Son güncelleme: 22 Ekim 2026 — Sürüm: 3.0
Veri sorumlusu: Noesis Social (şahıs firması) Ticaret Sicil No: 491900 — Vergi No: 35509755908 — Vergi Dairesi: Ege Vergi Dairesi Adres: Gazi Osman Paşa Mah. 5499/1 Sk. No: 9 Bornova/İzmir E-posta: noesissports@gmail.com — KEP: burak.ohrili@hs06.kep.tr
Noesis Social bir şahıs firmasıdır; MERSİS numarası ticaret şirketlerine mahsustur ve bu işletme için uygulanmaz.
Bu metin; Padelizm mobil uygulaması, Padelizm web uygulaması ve Noesis Sports kurumsal sitesi kullanıcılarının kişisel verilerinin hangi amaçla, hangi hukuki sebeple, hangi yöntemle işlendiğini ve kimlere aktarıldığını açıklar. Daha ayrıntılı ve sade bir anlatım için Gizlilik Politikası'na bakabilirsiniz.
Veri, amaç ve hukuki sebep
Hukuki sebepler KVKK m.5'e göre belirtilmiştir.
- Kimlik ve iletişim (telefon numarası, görünen ad, şehir, isteğe bağlı semt) — Amaç: hesabın açılması, girişin doğrulanması, hizmetin sunulması ve sizinle hizmet hakkında iletişim. Hukuki sebep: sözleşmenin kurulması ve ifası (m.5/2-c).
- Doğum tarihi — Amaç: Padelizm oyuncu hesabının yalnızca 18 yaş ve üzeri kullanıcılara açık olmasını sağlamak; başka bir amaçla kullanılmaz ve hiçbir ekranda başka kullanıcılara gösterilmez. Hukuki sebep: sözleşmenin kurulması (hesap açma koşulu) (m.5/2-c).
- Oyuncu profili (seviye ve seviye soruları, isteğe bağlı cinsiyet, baskın el, kort tarafı, ekipman markası) — Amaç: seviyelendirme, eşleştirme, şehir sıralaması ve profilin gösterilmesi. Hukuki sebep: sözleşmenin ifası (m.5/2-c). Ekipman bilgisi siz açmadıkça başkalarına gösterilmez.
- Rezervasyon, maç, turnuva ve akademi kayıtları; maç sonuçları; Padelizm Puanı — Amaç: rezervasyonun kulübe iletilmesi ve yönetimi, maç ve turnuvaların yürütülmesi, sonuçların ve sıralamaların hesaplanması. Hukuki sebep: sözleşmenin ifası (m.5/2-c); uyuşmazlık halinde hakkın tesisi, kullanılması veya korunması (m.5/2-e).
- Güvenilirlik kayıtları (zamanında gelme, geç iptal, gelmeme, itirazlar) — Amaç: topluluk kurallarının uygulanması ve kortların boşa gitmesinin önlenmesi. Hukuki sebep: sözleşmenin ifası (m.5/2-c) ve meşru menfaat (m.5/2-f).
- Cihaz ve bildirim bilgileri (bildirim anahtarı, platform, uygulama sürümü) — Amaç: rezervasyon, maç, turnuva ve destek bildirimlerinin iletilmesi. Hukuki sebep: sözleşmenin ifası (m.5/2-c). Bildirim almak cihaz izninize bağlıdır.
- Güvenlik ve işlem kayıtları (IP adresi, tarayıcı/cihaz bilgisi, doğrulama kodu talepleri, istek sınırlama kayıtları) — Amaç: hesap güvenliği, kötüye kullanımın ve dolandırıcılığın önlenmesi. Hukuki sebep: meşru menfaat (m.5/2-f) ve veri güvenliğine ilişkin hukuki yükümlülük (m.5/2-ç).
- Hukuki kabul ve tercih kayıtları (belge sürümü, tarih, IP ve cihaz bilgisi; izin ve ticari ileti tercihleri) — Amaç: aydınlatmanın yapıldığının, kullanım koşullarının kabulünün ve tercihlerinizin ispatı. Hukuki sebep: hukuki yükümlülük (m.5/2-ç) ve hakkın tesisi, kullanılması veya korunması (m.5/2-e).
- Destek ve KVKK talepleri — Amaç: taleplerinizin yanıtlanması. Hukuki sebep: sözleşmenin ifası (m.5/2-c) ve hukuki yükümlülük (m.5/2-ç).
- Çökme raporları (yalnızca mobil uygulama: hata kaydı, cihaz modeli, işletim sistemi, uygulama sürümü; kimlik bilgisi içermez) — Amaç: uygulama hatalarının tespiti ve giderilmesi. Hukuki sebep: meşru menfaat (m.5/2-f).
- Kurumsal site görüşme formu (kulüp adı, yetkili adı, telefon ve/veya e-posta, şehir, kort sayısı, mesaj) — Amaç: talebinize dönüş yapılması. Hukuki sebep: sözleşmenin kurulmasına ilişkin ön görüşme (m.5/2-c) ve meşru menfaat (m.5/2-f).
Yalnızca açık rızanızla yapılan işlemeler (isteğe bağlıdır, vermemeniz hiçbir temel hizmeti engellemez ve her zaman geri alınabilir; rızalar bu metinden ayrı olarak, ilgili özelliği ilk kullandığınızda veya Ayarlar → Gizlilik ve izinler ekranında istenir):
- Yaklaşık konum — Amaç: "Yakınımdakiler"e dokunduğunuzda yakındaki kulüplerin sıralanması ve en yakın şehrin önerilmesi. Konum yaklaşık 1 km'ye yuvarlanır, yalnızca o istekte kullanılır ve saklanmaz.
- Maç önerileri / son koltuk bildirimleri — Amaç: şehrinizde ve seviyenize uygun, yakında başlayacak açık maçlarda boş koltuk kaldığında bildirim gönderilmesi.
- Kişiselleştirilmiş öneriler — Amaç: oyun geçmişinize ve seviyenize göre öneri sıralanması.
Ticari elektronik ileti onayı KVKK açık rızasından ayrıdır; bkz. Ticari Elektronik İleti Onayı.
Toplama yöntemi
Kişisel veriler; mobil ve web uygulamalarındaki formlar ve ekranlar, hesap ve rezervasyon işlemleri, maç ve turnuva akışları, cihaz izinleri, destek kanalları, kurumsal sitedeki görüşme formu ve kulüplerin kendi sistemlerinde yaptığı işlemler (ör. kulüp masasında oluşturulan rezervasyon) aracılığıyla otomatik veya kısmen otomatik yollarla toplanır.
Aktarılan kişiler ve amaçları
- Rezervasyon yaptığınız veya etkinliğine katıldığınız kulüp — rezervasyonun, maçın veya etkinliğin yürütülmesi amacıyla görünen adınız, seviye ve güvenilirlik göstergeniz ile o kulüpteki kayıtlarınız. Kulüp, sizinle kendi ilişkisi bakımından ayrı bir veri sorumlusudur.
- Diğer oyuncular — maç, turnuva ve şehir sıralaması kapsamında görünen adınız, seviyeniz ve doğrulanmış maç istatistikleriniz.
- Hizmet sağlayıcılar (veri işleyenler) — barındırma ve veritabanı (Supabase, Vercel), mobil bildirim iletimi (Expo; Apple ve Google bildirim servisleri), çökme raporlama (Sentry), SMS doğrulama (NETGSM) ve kuruluma alınmakta olan e-posta iletimi (Resend); yalnızca hizmetin sunulması amacıyla.
- Hukuk ve mali danışmanlar — hakların korunması ve hukuki yükümlülükler amacıyla, gerektiği ölçüde.
- Yetkili kamu kurum ve kuruluşları — kanuni bir talep veya yükümlülük olduğunda.
Yurt dışına aktarım
Supabase (veriler AB'de, İrlanda'da barındırılır), Vercel (işlem bölgesi AB, Frankfurt), Expo ve onun aracılığıyla Apple ve Google bildirim servisleri ile Sentry (AB veri bölgesi) üzerinden yapılan işlemler, Türkiye dışına kişisel veri aktarımı niteliğindedir; bu sağlayıcıların bazılarının merkezi veya alt yüklenicileri ABD'dedir. NETGSM yurt içi bir sağlayıcıdır.
Noesis'in yaklaşımı, bu aktarımları KVKK m.9/4-c uyarınca Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeye dayandırmaktır; standart sözleşmeler imzalandıkça imza tarihinden itibaren beş iş günü içinde Kuruma bildirilir. Bu sözleşmelerin tamamlanma süreci devam etmektedir. Standart sözleşmenin sağlanamadığı bir aktarım için KVKK m.9/6-a kapsamında açık rızanıza başvurulması gerekirse, bu rıza muhtemel riskler anlatılarak ayrıca ve isteğe bağlı olarak istenir; bugün bu amaçla açık rıza toplanmamaktadır.
Saklama süreleri
Veriler, işleme amacı için gereken ve mevzuatın öngördüğü süre boyunca saklanır; süreler Gizlilik Politikası'nın "Ne kadar saklıyoruz" bölümünde listelenmiştir. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.
Haklarınız ve başvuru
KVKK m.11'de sayılan haklarınızı (verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme, aktarılan kişileri bilme, itiraz ve zararın giderilmesini isteme dahil) kullanmak için uygulamadaki Ayarlar → Veri haklarım ekranını veya KVKK Başvuru sayfasındaki yolları kullanabilirsiniz. Başvurular en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
Aydınlatma bir rıza değildir
Hesap açarken bu metni okuduğunuzu belirtmeniz istenir; bu beyan yalnızca bilgilendirildiğinizi gösterir, veri işlemeye rıza anlamına gelmez. Açık rıza gerektiren işlemler yukarıda ayrıca listelenmiştir ve bu metinden ayrı olarak, ilgili özelliği kullanırken veya Ayarlar → Gizlilik ve izinler ekranında isteğe bağlı olarak sorulur.