Gizlilik Politikası

Bu politika, Sporara’yı kullanırken hangi bilgilerinizi topladığımızı, bunları neden ve nasıl kullandığımızı, kimlerle paylaştığımızı, ne kadar sakladığımızı ve verileriniz üzerinde hangi kontrollere sahip olduğunuzu sade bir dille anlatır. Hukuki ayrıntı ve KVKK’nın 10. maddesi kapsamındaki resmi aydınlatma için KVKK Aydınlatma Metni’ni, çerezler için Çerez Politikası’nı okuyabilirsiniz.

1. Bu politika kimin için geçerli?

Sporara internet sitesini ziyaret eden, üye olan, rezervasyon yapan veya bizimle iletişime geçen herkes için geçerlidir. Verilerinizden Sporara Teknoloji Ticaret Anonim Şirketi ve Esteprime Özel Sağlık Turizm ve Danışmanlık Hizmetleri Anonim Şirketi birlikte sorumludur.

Kamp ve tur ürünlerini Esteprime Özel Sağlık Turizm ve Danışmanlık Hizmetleri Anonim Şirketi, platformdaki diğer hizmetleri Sporara Teknoloji Ticaret Anonim Şirketi sunar. Satın alma anında hangi şirketin satıcı olduğu gösterilir ve o işleme ait mesafeli satış sözleşmesi ayrıca sunulur: https://sporara.com/mesafeli-satis.

2. Hangi bilgileri topluyoruz?

2.1. Bize doğrudan verdikleriniz

• Hesap bilgileri: ad-soyad, e-posta, telefon, şifreniz (şifreniz geri döndürülemez şekilde saklanır, düz metin olarak tutulmaz), varsa profil fotoğrafınız ve spor tercihleriniz.
• Rezervasyon bilgileri: seçtiğiniz ilan, tarih ve saat, katılımcı sayısı ve katılımcı bilgileri, fatura bilgileri, varsa özel notlarınız.
• İletişim ve destek: bize yazdığınız mesajlar, destek talepleri, operatörlerle platform üzerinden yaptığınız yazışmalar.
• Yorum ve değerlendirmeler: katıldığınız hizmete verdiğiniz puan ve yazdığınız yorumlar. Bunlar adınız veya kullanıcı adınızla birlikte yayımlanabilir.

2.2. Kullanımınızdan otomatik olarak oluşan bilgiler

• Cihaz ve log verileri: IP adresi, tarayıcı ve işletim sistemi bilgisi, ziyaret edilen sayfalar, tıklamalar, hata kayıtları, oturum bilgileri.
• Çerezler ve benzeri teknolojiler: ayrıntı için Çerez Politikası.
• Konum: yalnızca il düzeyinde. IP adresinizden yaklaşık ilinizi tespit ederiz; “Yakınımdaki” gibi özellikler için cihaz konumunuzu ancak siz izin verdiğinizde kullanırız. Sokak veya bina düzeyinde konum takibi yapmıyoruz ve konum verinizi reklam amaçlı üçüncü taraflara satmıyoruz.

2.3. Ödeme bilgileri

Kart numaranızı, son kullanma tarihinizi ve güvenlik kodunuzu görmüyor ve saklamıyoruz. Ödeme, lisanslı ödeme kuruluşunun güvenli altyapısında alınır; bize yalnızca işlemin sonucu, tutarı, referans numarası ve kartın son dört hanesi gibi kimliksizleştirilmiş bilgiler döner.

3. Bu bilgileri neden kullanıyoruz?

• Hesabınızı açmak ve yönetmek, giriş yapmanızı sağlamak.
• Rezervasyonunuzu almak, ödemenizi işlemek, e-biletinizi oluşturmak ve size iletmek.
• Rezervasyonunuzu gerçekleştirecek spor merkezi, eğitmen veya tur/kamp operatörüne gerekli bilgiyi iletmek.
• Değişiklik, iptal, iade ve destek taleplerinizi yürütmek.
• Size bulunduğunuz ile ve ilgi alanlarınıza uygun ilanları göstermek, arama sonuçlarını iyileştirmek.
• Hizmetin güvenliğini sağlamak, sahte hesapları ve kötüye kullanımı engellemek.
• Yasal yükümlülüklerimizi (fatura, muhasebe, log saklama) yerine getirmek.
• İzin verdiyseniz kampanya ve indirim bildirimleri göndermek.

4. Bilgilerinizi kimlerle paylaşıyoruz?

• Hizmeti verecek olan taraf: ilanı sunan spor merkezi, tesis, eğitmen veya operatör. Yalnızca hizmetin verilebilmesi için gereken bilgiler paylaşılır.
• Ödeme kuruluşları ve bankalar: ödeme, iade ve itiraz süreçleri için.
• Altyapı sağlayıcıları: bulut ve barındırma, e-posta ve SMS gönderimi, güvenlik ve analitik hizmetleri. Bu sağlayıcılar verilerinizi yalnızca bizim talimatımızla ve sözleşmeye bağlı olarak işler.
• Kargo şirketleri: fiziksel bir gönderi söz konusuysa.
• Danışmanlarımız: muhasebe, hukuk ve denetim hizmetleri kapsamında gerektiği ölçüde.
• Yetkili kurumlar: mevzuatın zorunlu kıldığı hâllerde kamu kurumları ve yargı mercileri.

Bilgilerinizi pazarlama amacıyla satmıyor, kiralamıyor veya takas etmiyoruz.

Bazı altyapı sağlayıcılarımız yurt dışında bulunabilir. Bu durumda aktarım, 6698 sayılı Kanun’un 9. maddesindeki koşullara uygun olarak — yeterli korumaya sahip ülkeler, standart sözleşme gibi uygun güvenceler veya kanuni istisnalar çerçevesinde — yapılır.

5. Verilerinizi ne kadar saklıyoruz?

• Hesap bilgileriniz, üyeliğiniz sürdüğü sürece saklanır.
• Rezervasyon, ödeme ve fatura kayıtları, vergi ve ticaret mevzuatı gereği 10 yıl saklanır. Hesabınızı kapatsanız bile bu kayıtlar yasal süre boyunca tutulmaya devam eder.
• Log ve trafik kayıtları, 5651 sayılı Kanun gereği asgari 2 yıl saklanır.
• Ticari elektronik ileti izin kayıtları, izni geri almanızdan sonra 3 yıl saklanır.
• Destek yazışmaları, talebin kapanmasından sonra 10 yıl saklanır.

Sürelerin sonunda verileriniz silinir, yok edilir veya kimliğinizle ilişkilendirilemeyecek şekilde anonim hâle getirilir.

6. Verilerinizi nasıl koruyoruz?

• Site ve tüm form gönderimleri TLS ile şifreli bağlantı üzerinden yapılır.
• Şifreler geri döndürülemez algoritmalarla saklanır.
• Verilere erişim, görev tanımı gereği ihtiyaç duyan personelle sınırlıdır; erişim yetkileri düzenli olarak gözden geçirilir.
• Sunucu ve uygulama katmanında güncelleme, yedekleme, günlük kaydı ve saldırı önleme tedbirleri uygulanır.
• Hizmet sağlayıcılarımızla veri işleyen sözleşmeleri ve gizlilik taahhütleri imzalanır.

Hiçbir sistem yüzde yüz güvenli değildir; buna karşılık bir veri ihlali yaşanması hâlinde mevzuatın öngördüğü süre içinde Kişisel Verileri Koruma Kurulu’na ve etkilenen kullanıcılara bildirimde bulunuruz. Hesabınızın güvenliği için güçlü ve size özgü bir şifre kullanmanızı ve şifrenizi kimseyle paylaşmamanızı öneririz.

7. Çocukların verileri

Sporara üyeliği 18 yaşını doldurmuş kişilere yöneliktir. 18 yaşından küçükler kendi adlarına hesap açamaz ve doğrudan rezervasyon yapamaz.

Platformda çocuk yaz okulu, çocuk eğitimleri ve çocuk kampları gibi çocuklara yönelik ilanlar bulunmaktadır. Bu ilanlarda rezervasyonu veli veya yasal temsilci kendi hesabı üzerinden yapar. Çocuğa ait ad-soyad, yaş ve gerekliyse hizmetin gerektirdiği sağlık beyanı gibi bilgileri platforma giren kişi, çocuğun velisi veya yasal temsilcisi olduğunu ve bu bilgileri paylaşmaya yetkili olduğunu kabul etmiş sayılır. Çocuğa ait veriler yalnızca hizmetin sunulması ve güvenliğin sağlanması amacıyla, ilgili spor merkezi veya operatörle sınırlı olarak paylaşılır; çocuklara yönelik profilleme veya pazarlama yapılmaz.

18 yaşından küçük bir kişiye ait verinin velisinin onayı olmadan platformda bulunduğunu fark ederseniz veya bunu düşünüyorsanız, aşağıdaki iletişim kanallarından bize bildirin; ilgili veriyi gecikmeksizin sileriz.

8. Pazarlama iletileri ve onayın geri alınması

Size kampanya, indirim ve tanıtım içerikli ticari elektronik ileti (e-posta, SMS, bildirim) yalnızca 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca onayınız varsa gönderilir. Onaylarınız İleti Yönetim Sistemi’ne (İYS) kaydedilir.

Onayınızı dilediğiniz an ve gerekçe göstermeksizin geri alabilirsiniz:

• Hesap ayarlarınızdaki iletişim tercihleri bölümünden,
• Her iletinin içindeki ret bağlantısı veya kısa mesajla,
• İYS üzerinden,
• Aşağıdaki iletişim kanallarımızdan bize yazarak.

Rezervasyon onayı, e-bilet, ödeme ve iptal bildirimi gibi işlem bildirimleri ticari ileti değildir; hizmetin ifası için gönderilir ve bunlardan çıkmak, ilgili hizmeti almaya devam ettiğiniz sürece mümkün değildir.

9. Haklarınız

Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini, silinmesini veya yok edilmesini isteme, aktarıldığı üçüncü kişileri öğrenme, otomatik sistemlerle yapılan analiz sonucu aleyhinize doğan sonuçlara itiraz etme ve zararınızın giderilmesini talep etme haklarına sahipsiniz. Haklarınızın tam listesi ve resmi başvuru usulü KVKK Aydınlatma Metni’nde yer alır.

Pek çok işlemi hesabınızdan doğrudan yapabilirsiniz: profil bilgilerinizi güncelleyebilir, iletişim tercihlerinizi değiştirebilir ve hesabınızın kapatılmasını talep edebilirsiniz. Resmi başvuru kanalları:

• Sporara Teknoloji Ticaret Anonim Şirketi
  • Posta ile: Halaskargazi Mah. Halaskargazi Cad. Garanti Apt. No: 4 İç Kapı No: 5 Şişli / İstanbul
  • E-posta ile: [email protected]
• Esteprime Özel Sağlık Turizm ve Danışmanlık Hizmetleri Anonim Şirketi
  • Posta ile: Şirinevler Mah. Adnan Kahveci Blv. Cemal Akın Plaza No: 194 İç Kapı No: 51 Bahçelievler / İstanbul
  • E-posta ile: [email protected]

10. Bu politikadaki değişiklikler

Bu politikayı hizmetlerimizdeki veya mevzuattaki değişikliklere göre güncelleyebiliriz. Güncel metin her zaman https://sporara.com/privacy adresinde yayımlanır. Esaslı değişiklikleri yürürlüğe girmeden önce platform üzerinde ve kayıtlı e-posta adresinize bildirim yoluyla duyururuz; değişikliğin niteliği gerektiriyorsa yeniden onayınızı isteriz.