Gizlilik Politikası

Bu Gizlilik Politikası, [DOLDUR] Ticaret Unvanı / Ad Soyad ("Sportifly" veya "Şirket") tarafından işletilen Sportifly mobil uygulaması ve https://sportifly.app web sitesi ("Platform") üzerinden toplanan kişisel verilerin hangi amaçlarla işlendiğini, kimlerle paylaşıldığını ve nasıl korunduğunu açıklar. Platformu kullanarak bu politikayı okuduğunuzu kabul edersiniz.

1. Topladığımız veriler

• Hesap bilgileri: ad-soyad, kullanıcı adı, e-posta, telefon, profil fotoğrafı, doğum tarihi.
• Spor profili: branşlar, seviye, pozisyon, şehir/ilçe tercihi ve istatistikler.
• Konum: izin vermeniz hâlinde yaklaşık konumunuz; yalnızca yakınınızdaki rakip, saha ve dersleri listelemek için kullanılır.
• İçerik: gönderiler, yorumlar, mesajlar, ilanlar ve yüklediğiniz fotoğraflar.
• İşlem bilgileri: kiralama/ders siparişleri, tutar, tarih ve fatura bilgileri. Kart bilgileriniz Sportifly tarafından saklanmaz; ödeme, PCI-DSS sertifikalı iyzico Ödeme Hizmetleri A.Ş. altyapısında gerçekleşir.
• Teknik veriler: cihaz modeli, işletim sistemi, uygulama sürümü, IP adresi, bildirim kimliği (push token), hata ve performans kayıtları.
• İşletme belgeleri: saha sahibi/eğitmen hesapları için vergi levhası, ruhsat vb. doğrulama belgeleri.

2. Verileri hangi amaçlarla kullanıyoruz?

• Hesap oluşturma, kimlik doğrulama ve hesabın yönetimi
• Rakip eşleşmesi, saha/ders arama ve rezervasyon işlemlerinin yürütülmesi
• Ödemelerin alınması, fatura düzenlenmesi ve iade süreçleri
• Kullanıcılar arası mesajlaşma ve bildirim gönderimi
• Güvenlik, dolandırıcılık önleme, moderasyon ve şikâyet yönetimi
• Hizmet kalitesinin ölçülmesi ve iyileştirilmesi
• Yasal yükümlülüklerin yerine getirilmesi

3. Verilerin paylaşılması

Kişisel verileriniz yalnızca aşağıdaki hâllerde üçüncü taraflarla paylaşılır:

• Diğer kullanıcılar: profilinizde herkese açık olarak belirlediğiniz bilgiler ile bir rezervasyonda karşı tarafın (saha sahibi/eğitmen) görmesi zorunlu olan ad ve iletişim bilgileri.
• Hizmet sağlayıcılar: barındırma ve veritabanı (Supabase), ödeme (iyzico), bildirim (Expo Push / Apple / Google) ve e-posta altyapısı sağlayıcıları; yalnızca hizmetin gerektirdiği ölçüde.
• Yetkili merciler: mevzuat gereği talep hâlinde.

Verileriniz reklam amacıyla satılmaz veya kiralanmaz.

4. Saklama süresi

Hesap verileri hesabınız açık olduğu sürece; işlem ve fatura kayıtları ilgili mevzuat (6102 sayılı TTK, 213 sayılı VUK) gereği 10 yıl; mesaj ve içerikler hesabınızı silmenizden itibaren en geç 30 gün içinde silinir veya anonim hâle getirilir.

5. Haklarınız

6698 sayılı KVKK'nın 11. maddesi kapsamında verilerinize erişme, düzeltme, silme, işlemeye itiraz etme ve taşınabilirlik haklarına sahipsiniz. Uygulama içinden Profil → Ayarlar → Hesabı Sil adımıyla hesabınızı silebilir veya taleplerinizi destek@sportifly.app adresine iletebilirsiniz. Ayrıntılar için KVKK Aydınlatma Metni'ne bakın.

6. Güvenlik

Veriler aktarım sırasında TLS ile şifrelenir, erişim rol bazlı yetkilendirme (RLS) ile sınırlandırılır ve düzenli olarak yedeklenir. Ödeme sayfaları SSL sertifikası ile korunur.

7. Çerezler

Web sitemiz yalnızca oturum ve temel işlevsellik için zorunlu çerezler kullanır; üçüncü taraf reklam çerezi kullanılmaz.

8. Değişiklikler

Bu politika güncellendiğinde yeni sürüm bu sayfada yayımlanır ve önemli değişiklikler uygulama içinden bildirilir.

9. İletişim

[DOLDUR] Ticaret Unvanı / Ad Soyad — [DOLDUR] Merkez adresi, İlçe / İl — info@sportifly.app — +90 5XX XXX XX XX