Gizlilik Politikası

1. Kapsam ve veri sorumlusu

Bu politika, CourtBox mobil uygulaması (Android: com.courtbox.app) ve court-box.com üzerindeki yönetim paneli için geçerlidir. Üyelik, rezervasyon, ders ve ödeme verileriniz üyesi olduğunuz padel/tenis tesisi (veri sorumlusu) adına işlenir; CourtBox bu verileri tesis adına işleyen yazılım sağlayıcısıdır. Kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında korunur.

2. Mobil uygulama üzerinden topladığımız veriler

• Hesap bilgileri: kayıt olurken girdiğiniz ad soyad, e-posta adresi ve parola. Parola düz metin olarak saklanmaz; yalnızca geri döndürülemez bir özet (hash) olarak tutulur.
• Profil fotoğrafı (isteğe bağlı): kameraya yalnızca QR kod okutmak ve profil fotoğrafı çekmek için, galeriye yalnızca profil fotoğrafı seçmek için erişilir. İzin vermezseniz bu özellikler çalışmaz, uygulamanın geri kalanı kullanılabilir.
• Cihaz bilgileri: anlık bildirim gönderebilmek için cihazın bildirim kimliği (push token) ve oturum bilgisi.
• Uygulama kullanımı: uygulamada gördüğünüz ve yönettiğiniz rezervasyon, ders katılımı, paket ve ödeme kayıtları ile uygulama içi bildirimler ve dil tercihiniz. Ödemeler tesiste alınır; uygulama içinde kart veya banka bilgisi toplanmaz.
• Mobil uygulama; doğum tarihi, T.C. kimlik numarası, sağlık bilgisi, konum, kişi rehberi, mikrofon veya reklam kimliği TOPLAMAZ. Uygulamada reklam veya davranışsal takip (analitik/profilleme) yoktur.

3. Tesis tarafından yönetim panelinde kaydedilen veriler

Bir tesise üye olduğunuzda tesis, üyelik kaydınızı yüz yüze aldığı bilgilerle kendi yönetim panelinde oluşturur: ad soyad, telefon, e-posta, doğum tarihi ve tesisin gerekli gördüğü durumlarda T.C. kimlik numarası, kan grubu, acil durumda aranacak kişi ve federasyon lisans numaraları. Bu bilgiler mobil uygulama üzerinden toplanmaz ve mobil uygulamada gösterilmez; yalnızca tesisin yetkili personeli yönetim panelinden görür. Kimlik numarası, kan grubu ve acil durum kişisi gibi hassas alanlar veritabanında şifrelenmiş (AES-256) olarak saklanır; resepsiyon gibi bazı roller kimlik numarasını yalnızca maskeli görür.

4. Verileri neden kullanıyoruz

Verileriniz; üyeliğinizin yürütülmesi, rezervasyon/ders/ödeme süreçlerinin işletilmesi, size ders ve ödeme bildirimleri gönderilmesi, hesabınızın güvenliğinin sağlanması (giriş doğrulama, şifre sıfırlama) ve yasal yükümlülüklerin yerine getirilmesi amacıyla işlenir. Verileriniz pazarlama veya reklam amacıyla kullanılmaz ve satılmaz.

5. Verileri kimlerle paylaşıyoruz

• Üyesi olduğunuz tesisin personeli: yalnızca görevinin gerektirdiği ölçüde (ör. resepsiyon kimlik numarasını maskeli görür).
• Hizmet sağlayıcılar: anlık bildirimler için OneSignal ve Google Firebase Cloud Messaging; şifre sıfırlama gibi e-postalar için Google Workspace (Gmail). Bu sağlayıcılara yalnızca hizmetin çalışması için gereken en az veri (bildirim kimliği, bildirim/e-posta içeriği ve alıcı adresi) iletilir.
• Yasal talepler: yetkili kurum ve mercilerin yasaya dayalı talepleri halinde.
• Verileriniz başka üçüncü taraflarla paylaşılmaz ve reklam amacıyla aktarılmaz.

6. Güvenlik

Veriler uygulama ile sunucu arasında HTTPS (TLS) ile şifreli iletilir. Parolalar özetlenerek saklanır, hassas kimlik alanları şifrelenir, yetkisiz erişimi önlemek için rol bazlı erişim kontrolü, art arda hatalı girişte geçici hesap kilidi ve istek sınırlama uygulanır. Hiçbir sistem tamamen risksiz olmadığından bir ihlal şüphesini bilgi@court-box.com adresine bildirmenizi rica ederiz.

7. Saklama süresi

Verileriniz, üyeliğiniz devam ettiği ve yasal saklama yükümlülükleri sona erene kadar saklanır. Finansal kayıtlar (ödeme/fatura) muhasebe mevzuatı gereği ayrıca bir süre daha saklanabilir. Hesabınızın kapatılması halinde kişisel verileriniz yasal saklama süreleri saklı kalmak üzere silinir veya anonimleştirilir.

8. Haklarınız ve hesap/veri silme

• KVKK md. 11 kapsamında verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve zararın giderilmesini talep etme hakkına sahipsiniz.
• Hesap silme: mobil uygulamada Profil ekranındaki "Hesap silme talebi" ile hesabınızı kapatabilirsiniz.
• Uygulamaya erişemiyorsanız veya verilerinizin silinmesini istiyorsanız bilgi@court-box.com adresine, hesabınızın e-posta adresinden "Hesap ve veri silme talebi" konulu bir e-posta gönderin. Talebiniz en geç 30 gün içinde sonuçlandırılır.

9. Çocukların gizliliği

18 yaşından küçük öğrencilerin verileri, velileri ve üyesi oldukları tesis aracılığıyla işlenir. Veliler, bakmakla yükümlü oldukları çocukların bilgilerini kendi hesapları üzerinden görüntüleyebilir. Çocuklara yönelik reklam veya pazarlama yapılmaz.

10. Politikadaki değişiklikler

Bu politikayı gerektiğinde güncelleyebiliriz. Güncel metin her zaman bu sayfada yayımlanır ve sayfanın başındaki "Son güncelleme" tarihi değiştirilir.

11. İletişim

Gizlilik ve kişisel verilerle ilgili tüm sorularınız için bilgi@court-box.com adresinden CourtBox ekibiyle ya da üyesi olduğunuz tesisle iletişime geçebilirsiniz.