KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla aşağıdaki şirket tarafından, işbu aydınlatma metninde açıklanan kapsamda işlenmektedir:

• Unvan: PEAKOPS TEKNOLOJİ VE DANIŞMANLIK LİMİTED ŞİRKETİ
• VKN: 7231005734
• Vergi Dairesi: Çankaya Vergi Dairesi
• Adres: Kızılırmak Mah. 1443 Cad. No:25B/8 Çankaya Ankara
• E-posta: info@acemanager.co

AceManager, tenis/padel kulüplerinin rezervasyon, ders, turnuva ve üyelik yönetimini dijitalleştiren çok kiracılı (multi-tenant) bir SaaS platformudur (acemanager.co). Bu aydınlatma metni şu kişi gruplarını kapsar:

• Kulüp yöneticileri/sahipleri (platformu satın alan/işleten tüzel/gerçek kişiler)
• Kulüp üyeleri/oyuncular (kulüp tarafından platforma kaydedilen veya kendisi kayıt olan son kullanıcılar)
• Eğitmenler/antrenörler ve kulüp personeli

Her kulüp (tenant), kendi üyelerinin verileri bakımından KVKK anlamında ayrı bir veri sorumlusu olabilir; PeakOps bu senaryoda kulübe veri işleyen (processor) sıfatıyla hizmet verir. Platformu doğrudan işleten/yöneten kişiler bakımından ise PeakOps veri sorumlusudur.

T.C. kimlik numarası toplanıyorsa bunun özel bir hukuki sebebe (örn. e-fatura/e-arşiv mevzuatı gereği zorunluluk) dayandığı esastır; salt "faydalı olur" gerekçesiyle toplanmaz (veri minimizasyonu ilkesi, KVKK md. 4).

• Kulüp üyelik, rezervasyon, ders ve turnuva hizmetlerinin sunulması ve yönetilmesi
• Kullanıcı hesabı oluşturulması, kimlik doğrulama ve oturum güvenliğinin sağlanması
• Abonelik/ödeme süreçlerinin yürütülmesi, faturalandırma
• Müşteri destek taleplerinin karşılanması
• Hizmet kalitesinin artırılması, ürün geliştirme, hata/performans analitiği
• Yasal yükümlülüklerin (vergi, e-fatura, tüketici mevzuatı) yerine getirilmesi
• Bilgi güvenliğinin sağlanması, kötüye kullanım/dolandırıcılığın önlenmesi
• Açık rıza verilmesi halinde pazarlama/bildirim amaçlı iletişim (e-posta, uygulama içi bildirim, WhatsApp)

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (md. 5/2-c) — üyelik/rezervasyon/ödeme işlemleri
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (md. 5/2-ç) — vergi, e-fatura, tüketici mevzuatı
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (md. 5/2-f) — hizmet güvenliği, dolandırıcılık önleme, analitik
• Açık rıza (md. 5/1) — pazarlama iletişimi, opsiyonel TCKN toplama, yurt dışına aktarım (bkz. madde 6)

6.1 Yurt içi aktarım

Kişisel verileriniz; yasal yükümlülükler kapsamında yetkili kamu kurum ve kuruluşlarına (mahkeme, vergi dairesi vb.) ve hizmet aldığımız yerli tedarikçilere KVKK md. 8'e uygun şekilde aktarılabilir.

6.2 Yurt dışına aktarım

AceManager altyapısı aşağıdaki yurt dışı yerleşik hizmet sağlayıcıları kullanır:

1 Haziran 2024'te yürürlüğe giren KVKK md. 9 değişikliği uyarınca yurt dışına veri aktarımı artık şu hiyerarşik mekanizmalardan biri ile yapılabilir: (i) Kurul'un o ülke için verdiği yeterlilik kararı (bugün itibarıyla Kurul henüz bir "yeterli korumaya sahip ülkeler" listesi yayımlamamıştır — Almanya AB üyesi olmakla birlikte bu otomatik olarak KVKK anlamında "yeterli" sayılmaz), (ii) uygun güvenceler (Kurul'un yayımladığı Standart Sözleşme'nin taraflarca imzalanıp Kurul'a 5 iş günü içinde bildirilmesi, veya Bağlayıcı Şirket Kuralları), ya da (iii) KVKK md. 9/6'da sayılan istisnai haller — bunlardan biri açık rızanızdır.

AceManager'ın mevcut yaklaşımı: Yurt dışına aktarım, kayıt/hesap oluşturma sırasında alınan açık rızanıza dayanır (istisnai hal — md. 9/6-a).

Açık rızanızı vermemeniz halinde platformun sunulması teknik olarak mümkün olmayabilir (barındırma/kimlik doğrulama/ödeme altyapısı yurt dışı sağlayıcılara bağımlıdır); bu durum hesap oluşturma akışında açıkça belirtilir.

Kişisel verileriniz; web/mobil uygulama üzerinden doğrudan sizin tarafınızdan girilerek, kulüp yöneticisi tarafından sisteme kaydedilerek, Google ile giriş entegrasyonu üzerinden, ve otomatik yollarla (log, çerez, cihaz bilgisi) elektronik ortamda toplanır.

Süre sonunda veriler KVKK'ya uygun şekilde silinir, yok edilir veya anonimleştirilir (Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik).

KVKK'nın 11. maddesi uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili;

• kişisel veri işlenip işlenmediğini öğrenme
• işlenmişse buna ilişkin bilgi talep etme
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
• eksik/yanlış işlenmişse düzeltilmesini isteme
• KVKK md. 7'deki şartlar oluştuğunda silinmesini/yok edilmesini isteme
• düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme
• kanuna aykırı işleme nedeniyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahiptir.

Yukarıdaki haklarınızı kullanmak için taleplerinizi;

• info@acemanager.co adresine e-posta ile,
• yazılı olarak şirket adresine (Kızılırmak Mah. 1443 Cad. No:25B/8 Çankaya Ankara)

yoluyla, kimliğinizi tevsik edici bilgi/belgelerle iletebilirsiniz. Talepleriniz, niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır (KVKK md. 13).