SMASH MATE KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ VE VERİ AKTARIM TAAHHÜTNAMESİ

KAPLANS BİLGİ TEKNOLOJİLERİ TİCARET LİMİTED ŞİRKETİ (“Smash Mate” veya “Şirket”) olarak, kişisel verilerinizin güvenliği ve hukuka uygun işlenmesi en büyük önceliklerimizdendir. İşbu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) madde 10 ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca aydınlatma yükümlülüğümüzü yerine getirmek; ayrıca yurt dışına veri aktarımına ilişkin esasları (KVKK madde 9) şeffaf biçimde ortaya koymak amacıyla hazırlanmıştır.

1. VERİ SORUMLULARININ KİMLİĞİ VE İLETİŞİM BİLGİLERİ

Smash Mate uygulaması ve web sitesi üzerinden toplanan kişisel verileriniz bakımından Veri Sorumlusu; SELÇUK BEY MAH. 551 SK. NO: 32/5 MERKEZEFENDİ/DENİZLİ adresinde mukim KAPLANS BİLGİ TEKNOLOJİLERİ TİCARET LİMİTED ŞİRKETİ'dir.

• MERSİS No: 0499-1488-0350-0001
• Telefon: 0850 303 32 13
• E-posta: hello@smashmate.tr
• KEP (Kayıtlı Elektronik Posta) Adresi: kaplansbilgi@hs01.kep.tr
• Web Sitesi: https://www.smashmate.tr/

Ancak, platform üzerinden bir tenis/padel kortu rezervasyonu yaptığınızda, hizmetin ifa edilebilmesi için kimlik ve iletişim verileriniz ilgili kort işletmesine (“Tesis”) aktarılmakta olup, bu aşamadan itibaren söz konusu Tesis de kendi uhdesinde topladığı ve işlediği veriler bakımından bağımsız bir “Veri Sorumlusu” konumuna geçmektedir. Tesis'in veri işleme faaliyetlerinden Smash Mate sorumlu değildir.

2. İŞLENEN KİŞİSEL VERİLERİNİZ VE İŞLEME AMAÇLARI

Platformumuzu kullanmanız esnasında aşağıdaki kişisel verileriniz işlenmektedir:

• Kimlik Verileri (Ad, Soyad): Kullanıcı hesabının oluşturulması, rezervasyonların adınıza yapılması ve faturalandırma işlemleri. (Yalnızca 18 yaşını doldurmuş kişilerin üyeliği kabul edilmektedir.)
• İletişim Verileri (Telefon No, E-posta): Rezervasyon onaylarının iletilmesi, iptal/değişiklik bildirimlerinin yapılması ve Açık Maç iletişim süreçlerinin yönetimi.
• Müşteri İşlem Verileri (Oyun Seviyesi, Rezervasyon Geçmişi, Maç Katılım Kayıtları): Platformun temel fonksiyonu olan adil “Açık Maç (Matchmaking)” algoritmasının çalıştırılması ve hizmet iyileştirme analitiklerinin yapılması.
• Finansal Veriler: (Smash Mate, kredi kartı bilgilerinizi kendi sunucularında GÖRMÜYOR ve SAKLAMIYOR. Bu veriler doğrudan lisanslı ödeme kuruluşu altyapısı üzerinden işlenmektedir.) Finansal mutabakatların ve iade işlemlerinin yapılması.
• Lokasyon Verileri: Size en yakın tesislerin ve maçların gösterilmesi.
• İşlem Güvenliği Verileri (IP adresi, log kayıtları, cihaz/oturum bilgileri): Sistem güvenliğinin sağlanması, hukuki yükümlülüklerin ifası ve uyuşmazlıklarda ispat.

Otomatik İşleme Bilgilendirmesi: Platformun “Açık Maç (Matchmaking)” fonksiyonu, beyan ettiğiniz oyun seviyesi ve geçmiş maç/rezervasyon verileriniz üzerinden münhasıran otomatik bir değerlendirme yaparak oyuncu eşleştirmesi gerçekleştirir. Bu otomatik işleme sonucuna karşı sahip olduğunuz haklar işbu metnin 7. bölümünde açıklanmıştır.

Özel Nitelikli Kişisel Veriler: Smash Mate, KVKK m.6 kapsamındaki özel nitelikli kişisel verilerinizi (sağlık verileri dâhil) talep etmez, toplamaz ve işlemez. Sportif faaliyete katılım için elverişliliğinizin değerlendirilmesi bizzat size aittir (bkz. Sorumluluk Reddi ve Risk Üstlenme Feragatnamesi §1.3); platformda sağlık beyanı alınmaz. Lütfen profil, yorum veya mesajlaşma alanlarına sağlık bilgisi dâhil özel nitelikli veri girmeyiniz; sehven girilen bu tür içerikler tespit edildiğinde silinir.

3. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel verileriniz, KVKK Madde 5 kapsamında aşağıdaki hukuki sebeplere dayanılarak tamamen veya kısmen otomatik yollarla dijital ortamda toplanmaktadır:

• KVKK 5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (Kullanım Koşullarının kabulü ve Kort Rezervasyonunun tamamlanması).
• KVKK 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (E-ticaret, vergi ve ilgili mevzuattan kaynaklı bilgi saklama zorunlulukları).
• KVKK 5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla şirketimizin meşru menfaatleri (Sistem güvenliği, hata giderme, sahtekârlığın önlenmesi ve matchmaking algoritmasının geliştirilmesi).
• KVKK 5/1 (Açık Rıza): Pazarlama ve kampanya bildirimleri ile (varsa) yurt dışı sunuculu mesajlaşma uygulamaları üzerinden iletişim kurulması, ancak işbu metnin sonundaki ilgili beyanlarda açıklanan koşullarla yürütülür.

4. KİŞİSEL VERİLERİN AKTARILMASI VE AMACI

İş modelimizin doğası gereği, rezervasyon sisteminin çalışabilmesi için belirli verilerinizin üçüncü taraflarla paylaşılması zorunludur:

4.1. Rezervasyon Yapılan Tesisler (Kort İşletmeleri): Platform üzerinden rezervasyon yaptığınızda; Adınız, Soyadınız ve Telefon Numaranız, hizmetin fiziki olarak ifa edilebilmesi ve güvenlik doğrulamasının yapılabilmesi amacıyla doğrudan rezervasyon yaptığınız Tesise aktarılır (KVKK 5/2-c).

4.2. Lisanslı Ödeme Kuruluşu: Ödeme, iade ve faturalandırma işlemleri için 6493 sayılı Kanun kapsamında yetkilendirilmiş PAYTR ÖDEME VE ELEKTRONİK PARA KURULUŞU A.Ş. (“Lisanslı Ödeme Kuruluşu”) ile işlem verileriniz paylaşılmaktadır. Lisanslı Ödeme Kuruluşunun değişmesi hâlinde, güncel kuruluş bilgisi uygulama içi bilgilendirme ve/veya web sitesi üzerinden tarafınıza duyurulur.

4.3. Hizmet Sağlayıcılar: Sunucu/barındırma, bildirim gönderimi, analitik ve benzeri hizmetlerin alındığı, sözleşmesel gizlilik ve veri güvenliği yükümlülüklerine tabi tedarikçiler.

4.4. Resmi Kurumlar: Yasal yükümlülükler çerçevesinde yetkili kamu kurum ve kuruluşları ile paylaşım yapılabilir.

5. YURT DIŞINA VERİ AKTARIMI (KVKK MADDE 9)

01.06.2024 tarihinde yürürlüğe giren 7499 sayılı Kanun ile değişen KVKK Madde 9 uyarınca, kişisel verilerin yurt dışına aktarımı aşağıdaki kademeli (hiyerarşik) çerçeveye göre yapılır:

1. Yeterlilik Kararı: Aktarımın yapılacağı ülke, sektör veya uluslararası kuruluş hakkında Kişisel Verileri Koruma Kurulu'nca (“Kurul”) verilmiş bir yeterlilik kararı bulunması hâlinde aktarım bu karara dayanılarak yapılır.
2. Uygun Güvenceler: Yeterlilik kararının bulunmadığı hâllerde, KVKK m.9/3 kapsamında uygun güvencelerden birinin (özellikle taraflarca imzalanan ve Kurul'a imza tarihinden itibaren 5 (beş) iş günü içinde bildirilen standart sözleşme; veya bağlayıcı şirket kuralları) sağlanması koşuluyla aktarım yapılır.
3. Arızi Haller (İstisnalar): Yukarıdaki dayanakların bulunmadığı durumlarda, yalnızca KVKK m.9/6'da sayılan arızi hâllerin varlığında aktarım gerçekleştirilebilir. Bu hâller arasında, ilgili kişinin aktarıma ilişkin olası riskler hakkında bilgilendirilmesi kaydıyla aktarıma açık rıza vermesi de yer almakta olup, açık rıza birincil değil istisnai/tamamlayıcı bir dayanaktır.

WhatsApp/Meta vb. yurt dışı sunuculu uygulamalar: Rezervasyon bildirimleri, Açık Maç davetleri ve benzeri hizmet iletişimlerinin sunucuları yurt dışında bulunan mesajlaşma uygulamaları üzerinden iletilebilmesi için Smash Mate, öncelikli olarak yukarıdaki (1) ve (2). kademe dayanaklarını esas alır. Bu kapsamda telefon numaranızın yurt dışına aktarımı, mümkün olduğunca standart sözleşme/uygun güvence temelinde yürütülür; açık rızanız ise yalnızca arızi hâllerde tamamlayıcı dayanak olarak alınır.

6. ÇEREZ (COOKIE) BİLGİLENDİRMESİ

Web sitemiz ve mobil uygulamamızın temel fonksiyonlarının çalışması (oturum yönetimi, güvenlik) için zorunlu çerezler kullanılmaktadır. Bunlar haricindeki analitik ve pazarlama amaçlı çerezler yalnızca onayınıza istinaden çalıştırılır. Çerez türleri, süreleri ve yönetimi hakkında ayrıntılı bilgi Çerez Politikası'nda yer alır.

7. VERİ SAHİBİNİN HAKLARI (KVKK MADDE 11)

KVKK'nın 11. maddesi uyarınca bize başvurarak;

• a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• b) İşlenmişse buna ilişkin bilgi talep etme,
• c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• d) Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• e) KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
• f) (d) ve (e) kapsamında yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle (örneğin “Açık Maç / Matchmaking” eşleştirmesi) aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• ğ) Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme,

haklarına sahipsiniz.

Başvuru Kanalları: Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; güvenli elektronik imza ile hello@smashmate.tr adresine, kaplansbilgi@hs01.kep.tr KEP adresimize veya 1. bölümde belirtilen merkez adresimize ıslak imzalı yazılı dilekçe ile iletebilirsiniz. Başvurularınız en geç 30 (otuz) gün içinde sonuçlandırılır.

8. KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ

Kişisel verileriniz, işleme amacının gerektirdiği süre ile sınırlı ve ilgili mevzuatta öngörülen azami süreler dikkate alınarak saklanır:

Saklama süresi sona eren veriler, ilk periyodik imha döneminde silinir, yok edilir veya anonim hâle getirilir.

---

AÇIK RIZA VE VERİ AKTARIM BEYANI

(Bu bölüm, KVKK Kurulu'nun 2026/347 sayılı İlke Kararı'na uygun olarak, yukarıdaki Aydınlatma Metni'nden AYRI bir başlık ve AYRI bir onay adımı olarak sunulur. Aydınlatma Metni için kullanıcıdan yalnızca “okudum/anladım” beyanı alınır; aşağıdaki açık rıza ise ayrı, isteğe bağlı ve aktif bir seçimle (önceden işaretlenmemiş kutu) alınır. Onaylanmaması, platformun temel rezervasyon hizmetlerinden yararlanmanıza engel değildir.)

Yurt Dışı Aktarım (WhatsApp/Meta İletişimi): KVKK Madde 9 kapsamında; platform tarafından sunulan hizmetlere ilişkin bilgilendirme mesajlarının, rezervasyon bildirimlerinin ve Açık Maç davetlerinin sunucuları yurt dışında bulunan mesajlaşma uygulamaları (örn. WhatsApp) aracılığıyla tarafıma iletilmesi amacıyla telefon numaramın yurt dışına aktarılabileceği hususunda, aktarımın yukarıda açıklanan kademeli çerçeveye (yeterlilik kararı / standart sözleşme / arızi hâller) tabi olduğu ve olası riskleri konusunda bilgilendirildim. Bu aktarımın uygun güvence sağlanamayan arızi hâllerde gerçekleştirilmesine, ilgili riskleri bilerek ve özgür irademle açık rıza veriyorum.

Ticari Elektronik İleti: Kampanya, duyuru ve benzeri ticari elektronik iletilere ilişkin onay, ayrı ve kanal bazında ayrıştırılmış olarak [Ticari Elektronik İleti (İYS) Onay Metni] üzerinden alınır. Söz konusu metinde her iletişim kanalı (SMS, e-posta, arama, WhatsApp) için ayrı onay verebilir; onayınızı dilediğiniz zaman İYS (İleti Yönetim Sistemi) veya uygulama içi ayarlardan geri alabilirsiniz. (İşbu Aydınlatma Metni kapsamındaki yukarıdaki “Yurt Dışı Aktarım (WhatsApp/Meta İletişimi)” açık rızası, KVKK m.9 kapsamında ayrı bir beyandır ve ticari ileti onayından bağımsızdır.)

Bu metin gerektiğinde güncellenebilir.