Veri Sorumlusu:
Unvanı : Sporday Elektronik Ticaret Bilişim Hizmetleri Anonim Şirketi
Ticaret Sicil No :
Vergi Dairesi/No : 7811100897
Adres : Varlık Mah. Teoman Paşa Cad. Sevin Apt. Sevın Apt No: 90 İç Kapı No: 1 Muratpaşa/ Antalya
E-posta : [email protected]
Kapsam : Bu metin, www.sporday.com ve mobil uygulamalarımız üzerinden ziyaretçi, üye (alıcı), üye (satıcı) ve destek kanallarını kullanan gerçek kişilerin kişisel verilerinin işlenmesine ilişkindir.
1. İşlenen Kişisel Veri Kategorileri
Kimlik: ad-soyad, TCKN/vergı no (satıcı), doğum tarihi (isteğe bağlı), cinsiyet (isteğe bağlı).
İletişim: e-posta, GSM, adres, fatura/teslimat adresi.
Hesap & İşlem: kullanıcı adı, parola (salt hash), oturum bilgileri, sipariş geçmişi, sepet, yorum/puan, destek talepleri.
Ödeme & Muhasebe: IBAN (satıcı), kart “token” (3. kişide saklanır), dekont, fatura bilgileri.
Pazaryeri Operasyon: mağaza adı, MERSİS/vergı levhası, yetkili bilgisi, kargo/iadeler, itiraz/uyuşmazlık verileri.
Teknik & Log: IP, cihaz bilgisi, tarayıcı, çerezler, SDK verileri, trafik/erişim logları, hata kayıtları.
Pazarlama/Profil: kampanya katılımı, bildirim tercihleri, kişiselleştirme sinyalleri (çerez/SDK).
Görsel/İşitsel: profil/mağaza görseli, çağrı merkezi kayıtları (bilgilendirme ile).
Hassas Veri (özel nitelikli): yalnızca sağlık verisi gibi alanlar işlenmez; adli sicil/yüz biyometrisi vb. ancak hukuki zorunluluk ve Kurul yükümlülükleri sağlanırsa, açık rıza veya kanuni dayanakla ve ayrı teknik/idari tedbirlerle işlenebilir.
2. Veri İşleme Amaçları ve Hukuki Sebepler
KVKK da belirtildiği üzere bu kanunda ve diğer kanunlarda belirtilen esas ve usullere uygun olarak kişisel veriler işlenmektedir. KVKK madde 4 göre hukuka ve dürüstlük kuralına uygun, doğru ve gerektiğinde güncel olma, belirli açık ve meşru amaçlar için işlenme işlendikleri amaçlarla bağlantılı sınırlı ve ölçülü olma, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme hükümlerine uygun olarak kişisel veriniz Sporday Elektronik Ticaret Bilişim Hizmetleri Anonim Şirketi tarafından işlenmektedir.
Zorunlu işlemler
Üyelik/Satın alma/Satış:
Sözleşmenin kurulması/ifası: üyelik açma, kimlik doğrulama, sipariş/ödeme/teslimat, iade/iptal, satıcı paneli yönetimi. (KVKK m.5/2-c)
Hukuki yükümlülükler: vergi/muhasebe, mesafeli satış, tüketici mevzuatı, ETK kayıtları, mücbir resmi talepler. (m.5/2-ç)
Meşru menfaat: dolandırıcılık önleme, platform güvenliği, loglama, hizmet iyileştirme, müşteri memnuniyeti. (m.5/2-f)
B) Ziyaretçi işlemleri (üye olmayan):
Site/uygulama güvenliği, temel analiz (anonimleştirmeye azami dikkat), hata ayıklama. (m.5/2-f)
C) Pazarlama/kişiselleştirme (isteğe bağlı):
Kampanya/duyuru, hedefli bildirim, kişiselleştirilmiş içerik/öneri. (Açık rıza: m.5/1; çerez tercihlerine göre)
D) Uyuşmazlık/Yetkili talepleri:
Delil saklama, itibar yönetimi, dolandırıcılık/hile tespiti, hak arama/koruma. (m.5/2-e-f; m.28/1-ç kapsamı saklıdır)
3. Temin Yöntemleri
Doğrudan ilgili kişi beyanları (formlar, destek).
Otomatik kanallar (çerez/SDK, log).
İş ortakları/entegre servisler (kargo, ödeme kuruluşu, kimlik doğrulama).
Resmi kurum/kararları (hukuki zorunluluk hâlinde).
4. Aktarım Yapılan Taraflar ve Amaçları
Hizmet sağlayıcılar: barındırma (hosting/CDN), güvenlik, çağrı merkezi, müşteri ilişkileri, muhasebe/finans, pazarlama otomasyonu, bildirim/SMTP/SMS.
Ödeme kuruluşları: kart tokenizasyonu, 3D Secure, tahsilat, sahteciliğin önlenmesi.
Kargo/lojistik: teslimat/iadeler.
İş ortakları (pazaryeri): anlaşmalı satıcılar/alıcılar ile sipariş/teslimat bağlantılı zorunlu paylaşımlar.
Resmî kurumlar/otoriteler: mevzuat gereği talepler.
Hukuki danışmanlar/denetçiler: uyuşmazlık/denetim durumlarında.
Yurtdışına Aktarım: Yurt dışı sistemleri/sağlayıcıları kullanılıyorsa, KVKK m.9 ve Kurul kararlarına uygun mekanizmalardan birine (yeterlilik kararı, taahhütnameler/taşıma araçları, açık rıza vb.) dayanılır; güncel durum ve aktarım listesi [Bağlantı: “Yurtdışı Aktarım Bildirimi”] sayfasında duyurulur.
5. Saklama Süreleri
Üyelik ve işlem verileri: sözleşme ilişkisi + zamanaşımı (genelde 10 yıl; muhasebe belgeleri min. 5 yıl, Vergi Usul ve TTK’ya göre).
Log ve güvenlik kayıtları: 2 yıl (5651/ikincil düzenlemeler uyarınca değişebilir).
Pazarlama verileri: onay geri çekilene kadar; en fazla gerekli makul süre + silme/anonimleştirme.
Uyuşmazlık verileri: dava/itiraz süreçleri sonuna kadar.
6. İlgili Kişinin Hakları (KVKK m.11)
Tarafımıza başvurarak; verilerinizin işlenip işlenmediğini öğrenme, erişim, düzeltme, silme/unutulma, aktarma, işlemeyi kısıtlama/itiraz ve zararın giderilmesini talep haklarına sahipsiniz. Pazarlama amaçlı işlemlere ve profillemeye dilediğiniz an itiraz/geri alma hakkını kullanabilirsiniz.
Başvuru kanalları:
• E-posta : [email protected]
Kimlik doğrulaması için ek bilgi talep edilebilir. 30 gün içinde yanıtlanır; masraf doğarsa tarife uygulanır.
7. Güvenlik Tedbirleri
Teknik: şifreleme, ağ güvenliği/WAF, saldırı tespit, erişim kontrolü, ayrık ortamlar, yedekleme, veri minimizasyonu, anonimleştirme/pseudonimleştirme, parola hash.
İdari: politika/prosedürler, gizlilik taahhütleri, yetki matrisi, eğitim, sözleşmesel veri işleyen taahhütleri, denetimler.
8. Üçüncü Kişi Linkleri ve Entegrasyonlar
Harici link ve üçüncü taraf sorumluluğu SPORDAY’e ait değildir; ilgili platformların politikaları geçerlidir (ör. ödeme kuruluşu, kimlik doğrulama, sosyal giriş).
9. Çocukların Verileri
Hizmetler 18 yaş altına yönelik değildir; ebeveyn izni gerektirir. Tespit hâlinde hesap kısıtlanır ve veri silinir.
10. Güncellemeler
Sporday Elektronik Ticaret Bilişim Hizmetleri Anonim Şirketi işbu Kişisel Verilerin Korunmasına Kanuna İlişkin Aydınlatma Metni’ni yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar.