Gizlilik Politikası

Son güncelleme: 5 Temmuz 2026

ArenaContact, NeuraPalette LLC (New Mexico, ABD) tarafından sunulan bir salon yönetim uygulamasıdır. Bu politika, uygulamayı ve arenacontact.com sitesini kullandığında hangi kişisel verileri, neden ve nasıl işlediğimizi açıklar. Veri sorumlusu NeuraPalette LLC'dir; her türlü talep için support@arenacontact.com.

İşlediğimiz veriler

Yalnızca hizmet için gereken asgari veriyi işleriz: ad soyad, e-posta, telefon, salon içi üyelik / aidat / ödeme / rezervasyon / yoklama kayıtları, bildirim için cihaz push anahtarı ve hizmetin sağlıklı çalışması için teknik günlük (hata) verileri.

Telefon numarası salon üyeleri için isteğe bağlıdır. Salon sahibi için kayıt formunda zorunludur: kurulumu birlikte yapabilmemiz ve hesabınla ilgili konularda sana ulaşabilmemiz için gerekir.

İşleme amaçları ve dayanağı

Verileri; sözleşmenin (aboneliğin) ifası, aidat ve rezervasyon yönetimi, bildirim gönderimi, ödeme işlemleri ve güvenlik amacıyla işleriz. Hukuki dayanak sözleşmenin ifası ve meşru menfaattir; bildirim izni gibi durumlarda açık rızana dayanırız (KVKK m.5 / GDPR m.6).

Verilerin nerede tutuluyor

Kişisel verilerinin ana kütüğü — adın, e-postan, telefonun, üyelik ve aidat geçmişin, ödeme kayıtların, rezervasyon ve katılım geçmişin, salonunun IBAN bilgisi — Türkiye’de bulunan sunucularımızda tutulur ve işlenir. Veritabanı, yedekleri dahil yurt dışına çıkarılmaz.

Paylaşım ve hizmet sağlayıcılar

Verilerin üçüncü taraflara satılmaz. Yalnızca bağlı olduğun salonun yönetimiyle ve hizmeti yürüten işleyicilerle paylaşılır. Aşağıdaki sağlayıcılar yurt dışı merkezlidir ve yalnızca kendi işlevleri için gereken sınırlı veriyi görür:

• Stripe (ödeme) — yalnızca salon aboneliği için: salon sahibinin adı, e-postası ve telefon numarası. Ödeme kartı bilgilerin bize hiç ulaşmaz; kart verisi doğrudan Stripe tarafından işlenir. Salon üyelerinin verisi Stripe’a hiç gitmez.
• Resend (e-posta) — davet ve şifre sıfırlama e-postalarının gönderimi: alıcının adı ve e-posta adresi.
• Expo / Apple / Google (anlık bildirim) — bildirimin cihazına ulaşması için cihaz bildirim jetonu ve bildirim metni.
• Sentry (hata izleme) — uygulama çökme/hata kayıtları.

Yurt dışı aktarım

Yukarıda sayılan sınırlı veriler, ilgili hizmetin yerine getirilmesi için yurt dışındaki sağlayıcıların sunucularında işlenir (KVKK m.9). Bunun dışındaki tüm kişisel verin Türkiye’de kalır. Aktarımlar sağlayıcıların sözleşmesel güvenceleri kapsamında yapılır.

Saklama ve silme

Verilerin, hesabın aktif olduğu sürece ve yasal yükümlülükler gerektirdiği süre boyunca saklanır. Hesabını ve verilerini uygulama içinden Ayarlar → Tehlikeli bölge → Hesabımı sil adımlarıyla kalıcı olarak silebilirsin; silme anında ve geri alınamaz şekilde uygulanır. Dilersen e-postayla da talep edebilirsin.

Kayıt öncesi kayıtlar: Kayıt formunu doldurup aboneliği tamamlamayan kişilerin ad, e-posta ve telefon bilgisi, talebi değerlendirip kendilerine dönebilmemiz için en fazla 12 ay saklanır ve sonunda silinir. Bu kişilerin bir hesabı olmadığı için silme uygulama içinden yapılamaz; support@arenacontact.com adresine yazman yeterlidir.

Haklarınız

KVKK m.11 ve GDPR kapsamında; verilerine erişme, düzeltme, silme, işlemeye itiraz ve taşınabilirlik haklarına sahipsin. Bu hakları kullanmak için support@arenacontact.com adresine yazabilirsin. 18 yaşından küçüklerin verileri yalnızca veli/vasi onayıyla işlenir.