Yasal
Gizlilik Politikası
Son güncelleme: 11.08.2026 · PeakOps Teknoloji ve Danışmanlık Limited Şirketi
Bu Gizlilik Politikası, PEAKOPS TEKNOLOJİ VE DANIŞMANLIK LİMİTED ŞİRKETİ ("PeakOps", "biz") tarafından işletilen AceManager platformunun kullanıcılarına ("siz") ilişkin veri toplama, kullanma, paylaşma ve koruma uygulamalarını açıklar. Sorularınız için: info@acemanager.co
Sürüm/Uygulama: AceManager web (acemanager.co) ve mobil uygulama (Android/iOS)
1. Hangi Verileri Topluyoruz
1.1 Sizin bize verdiğiniz veriler
- Hesap bilgileri: ad-soyad, e-posta, telefon numarası, şifre (hash'lenmiş) veya Google hesabı bağlantısı
- Kulüp/üyelik bilgileri: kulüp adı, rol (yönetici/eğitmen/oyuncu), üyelik paketi
- Opsiyonel: T.C. kimlik numarası (fatura/e-belge amaçlı, isteğe bağlı alanlarda)
- Rezervasyon, ders, turnuva kayıtları — sizin veya kulüp yöneticinizin girdiği veriler
- Ödeme sırasında iyzico'ya ilettiğiniz bilgiler (kart bilgileri bizim sunucularımızda saklanmaz)
- Destek talepleri, geri bildirimler
1.2 Otomatik olarak topladığımız veriler
- Cihaz/tarayıcı bilgisi, IP adresi, işletim sistemi
- Kullanım/log verileri (giriş zamanı, tıklanan özellikler — hata ayıklama ve güvenlik amaçlı)
- Çerezler ve benzeri teknolojiler (bkz. madde 4)
- Push bildirim token'ı (mobil uygulama, izin verirseniz)
1.3 Üçüncü taraflardan aldığımız veriler
- Google ile giriş yaptığınızda Google'dan aldığımız temel profil bilgisi (ad, e-posta, profil fotoğrafı — Google'ın izin verdiği kapsamda)
- iyzico'dan aldığımız ödeme durumu bilgisi (başarılı/başarısız, işlem referansı — kart detayları değil)
2. Bu Verileri Neden Topluyoruz
- Hesabınızı oluşturmak ve kimliğinizi doğrulamak
- Kulüp rezervasyon/ders/turnuva hizmetlerini sunmak
- Ödeme işlemlerini gerçekleştirmek ve faturalandırmak
- Müşteri desteği sağlamak
- Hizmeti geliştirmek, hataları tespit etmek, güvenliği sağlamak
- Yasal yükümlülüklerimizi yerine getirmek (vergi, tüketici mevzuatı)
- İzin verdiğiniz takdirde: ürün güncellemeleri, kampanya/bildirim gönderimi (e-posta, uygulama içi bildirim, ileride WhatsApp)
Kişisel verilerinizi satmıyoruz ve reklam ağlarına/veri brokerlarına aktarmıyoruz.
3. Verilerinizi Kimlerle Paylaşıyoruz
| Taraf | Rol | Paylaşılan veri |
|---|---|---|
| Amazon Web Services (AWS), Frankfurt/Almanya | Barındırma, veritabanı, e-posta altyapısı (SES) | Tüm platform verisi (barındırma amaçlı) |
| Google ile Giriş (OAuth) kimlik doğrulama | Ad, e-posta, profil fotoğrafı | |
| iyzico | Ödeme işleme (planlı entegrasyon) | Ödeme tutarı, kullanıcı iletişim bilgisi — kart bilgisi doğrudan iyzico’da işlenir |
| Google Play (IAP) | Uygulama içi satın alma (2. ödeme yöntemi, planlı) | İşlem/abonelik durumu |
| Cloudflare | DNS, e-posta yönlendirme | Alan adı trafiği, iletişim e-postaları (info@acemanager.co) |
| Kulübünüz (tenant yöneticisi) | Hizmeti size sunan taraf | Üyelik/rezervasyon verileriniz — kulübün kendi veri sorumluluğu kapsamında |
| Yasal merciler | Yasal yükümlülük halinde | Talep edilen kapsamda, mevzuata uygun şekilde |
Bu sağlayıcıların bir kısmı Türkiye dışında (Almanya/AB, ABD merkezli global altyapı) veri işlemektedir — ayrıntı için KVKK Aydınlatma Metni madde 6.2.
4. Çerezler (Cookies)
AceManager web sitesi/uygulaması şu amaçlarla çerez ve benzeri teknolojiler kullanır:
- Zorunlu çerezler: oturum yönetimi, güvenlik (devre dışı bırakılamaz)
- Analitik çerezler: kullanım istatistikleri
- Tercih çerezleri: dil, tema ayarları
Tarayıcı ayarlarınızdan çerezleri yönetebilir/silebilirsiniz; zorunlu çerezleri devre dışı bırakmak hizmetin çalışmasını engelleyebilir.
5. Verilerinizin Güvenliği
- Veriler AWS eu-central-1 (Almanya) veri merkezinde, endüstri standardı fiziksel/lojistik güvenlik altında barındırılır.
- Şifreler tek yönlü hash algoritmasıyla saklanır; kart bilgileri hiçbir zaman bizim sunucularımıza dokunmaz (iyzico PCI-DSS uyumlu işler).
- Trafik HTTPS/TLS ile şifrelenir.
- Erişim, rol tabanlı yetkilendirme (RBAC) ile kısıtlıdır; her kulüp verisi (tenant) izole tutulur.
- %100 güvenlik garanti edilemez; bir veri ihlali durumunda yürürlükteki mevzuata uygun şekilde (KVKK md. 12, ilgili kişilere ve Kurul'a bildirim) hareket edilir.
6. Çocukların Verileri
AceManager, genel kullanım için 18 yaş ve üzeri bireylere yöneliktir. Ancak kulüpler, reşit olmayan sporcu üyelerini (örn. genç tenis/padel öğrencileri) kulüp yöneticisi/velisi aracılığıyla sisteme kaydedebilir. Bu durumda:
- 18 yaş altı üyenin verileri, veli/vasi rızası veya kulübün yasal dayanağı ile kulüp yöneticisi tarafından girilir; PeakOps doğrudan çocuktan veri toplamaz.
- 13 yaş altı çocuklardan doğrudan platform üzerinden (kendi hesabıyla) veri toplanmaz.
7. Verilerinizin Saklanma Süresi ve Silme Hakkı
Ayrıntılı saklama süreleri için KVKK Aydınlatma Metni madde 8'e bakınız. Hesabınızın silinmesini info@acemanager.co adresine talep göndererek isteyebilirsiniz; talebiniz 30 gün içinde işleme alınır (bazı veriler yasal zorunluluk nedeniyle — örn. fatura kayıtları 10 yıl — saklanmaya devam edebilir).
8. Uluslararası Kullanıcılar
AceManager, Türkiye dışındaki kulüplere de hizmet verme hedefindedir. AB/AEA bölgesindeki kullanıcılar için GDPR kapsamındaki haklar (KVKK md. 11'dekine benzer) da geçerli olacaktır.
9. Değişiklikler
Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişikliklerde uygulama içi bildirim veya e-posta ile bilgilendirilirsiniz. Güncel sürüm her zaman acemanager.co/gizlilik adresinde yayındadır.
10. İletişim
Sorularınız, talepleriniz veya şikâyetleriniz için:
PEAKOPS TEKNOLOJİ VE DANIŞMANLIK LİMİTED ŞİRKETİ
E-posta: info@acemanager.co
Adres: Kızılırmak Mah. 1443 Cad. No:25B/8 Çankaya Ankara
Bu Gizlilik Politikası, Play Store Data Safety (Veri Güvenliği) beyanı ile tutarlı hazırlanmıştır; Play Store başvurusu öncesi Data Safety formu bu metinle çapraz kontrol edilmelidir.