Son güncelleme: 21 Ekim 2026
Bu metin, playformore.app sitesinde ("Site") ve kulüp sitelerindeki PFM kort takviminde kişisel verilerinizi nasıl işlediğimizi KVKK m.10 uyarınca açıklar. AB, İngiltere ve İsviçre'deki ziyaretçiler için GDPR ve İsviçre veri koruma kanunu (FADP) kapsamındaki bilgiler de buradadır. Bu metin bir onay metni değildir; açık rıza gereken işlemler için onayınızı ayrıca isteriz.
1. Veri sorumlusu
| Veri sorumlusu | PFM Spor Teknolojileri Organizasyon ve Gıda Ticaret Anonim Şirketi ("PFM", "biz") |
|---|---|
| Adres | Barbaros Mah. İran Cad. No: 17/17, 06680 Çankaya/Ankara |
| Ticaret sicili | Ankara Ticaret Sicili Müdürlüğü, MERSİS No: 0729127011900001 |
| Vergi dairesi / no | Kavaklıdere / 7291270119 |
| E-posta (KVKK başvuruları dahil) | info@playformore.app |
| Telefon | +90 532 216 86 13 |
Kurul'un 2023/1154 sayılı kararı uyarınca VERBİS kaydından muafız. İşlemelerimiz için veri koruma görevlisi veya AB, İngiltere ya da İsviçre temsilcisi atanması zorunlu değildir (GDPR m.27/2(a), m.37; FADP m.14); bize doğrudan yazabilirsiniz.
2. Kapsam
Site ziyaretçilerini, iletişim ve kulüp başvuru formlarını kullananları, bize e-posta yazanları ve Sitede veya kulübün sitesinde web'den kort rezervasyonu yapanları kapsar.
Kapsamaz: PFM mobil uygulaması (ayrı aydınlatma metni vardır); kulübün rezervasyonunuzu kendi işi için kullanması (kulüp ayrı veri sorumlusudur ve kendi metni geçerlidir); kulüplerin PFM paneline girdiği üye ve müşteri verileri (orada PFM, kulüp adına veri işleyendir).
3. Hangi verileri, neden ve hangi hukuki sebeple işliyoruz?
Tablolarda KVKK m.5 ve AB/İngiltere ziyaretçileri için GDPR m.6 hukuki sebepleri birlikte yer alır.
3.1 Siteyi ziyaret: sunucu kayıtları ve güvenlik
Sunucumuz IP adresinizi, ziyaret zamanını, açılan sayfayı ve tarayıcı bilgisini kaydeder. Rezervasyon kodu istediğinizde ve form gönderdiğinizde Cloudflare Turnstile, isteğin bir insandan geldiğini kontrol etmek için IP adresinizi ve teknik tarayıcı bilgilerini işler.
| Amaç | KVKK | GDPR |
|---|---|---|
| Siteyi çalıştırmak, güvenliğini sağlamak, kötüye kullanımı ve sahte rezervasyonları önlemek | m.5/2(f) meşru menfaat | m.6/1(f) meşru menfaat |
3.2 Çerez tercihi ve analitik
Çerez bandındaki seçiminiz yalnızca tarayıcınızda saklanır. Google Analytics 4 yalnızca "Kabul et"e tıklarsanız yüklenir; aksi hâlde hiçbir ölçüm yapılmaz. Onayınızla işlenen veriler:
- çerezlerdeki çevrim içi tanımlayıcılar ve IP adresinizden çıkarılan yaklaşık konum (ülke, şehir),
- cihaz, tarayıcı, geldiğiniz sayfa ve kampanya bilgisi,
- sayfa görüntüleme, tıklama ve form gönderimi gibi kullanım istatistikleri (formlara yazdıklarınız değil) ve sayfa hızı.
Google LLC (ABD) bu verileri bizim adımıza işler; kendi hizmetlerini geliştirmek için ayrı veri sorumlusu olarak da kullanabilir (policies.google.com/privacy). Ayrıntılar Çerez Politikasındadır. Çerez Politikası
| Amaç | KVKK | GDPR |
|---|---|---|
| Çerez seçiminizi hatırlamak ve kanıtlamak | m.5/2(ç) ve (f) | m.6/1(c) ve (f) |
| Sitenin kullanımını ölçmek, içeriğini ve hızını iyileştirmek | m.5/1 açık rıza | m.6/1(a) rıza |
Onayınızı her sayfanın altındaki "Çerez tercihleri"nden geri alabilirsiniz; bu, önceki işlemeleri etkilemez.
3.3 Web'den kort rezervasyonu
Kulüp izin verdiyse hesap açmadan kort ayırtabilirsiniz. Ödemeyi tesiste kulübe yaparsınız; Sitede kart bilgisi işlenmez. İşlediğimiz veriler:
- Kimlik ve iletişim: ad, soyad, cep telefonu, e-posta, Site dili
- Rezervasyon: kulüp, kort, tarih, saat, süre, ekstralar, tutar, rezervasyon kodu, durum, iptal bilgisi ve rezervasyonun yapıldığı site
- Onay ve güvenlik: kabul ettiğiniz metinlerin sürümü ve zamanı, doğrulama ve güvenlik kayıtları
E-posta adresiniz bir PFM uygulama hesabına aitse rezervasyon o hesaba bağlanır; değilse bir "web misafiri" kaydı oluşturulur.
| Amaç | KVKK | GDPR |
|---|---|---|
| Rezervasyonu oluşturmak, kulübe iletmek, onay, değişiklik ve iptal e-postalarını göndermek, yönetim sayfasını sunmak | m.5/2(c) sözleşme | m.6/1(b) sözleşme |
| E-postayı doğrulamak, sahte ve aşırı rezervasyonu önlemek, rezervasyonlarınızı bir arada tutmak | m.5/2(f) | m.6/1(f) |
| Rezervasyonun ve kabul ettiklerinizin kanıtını saklamak | m.5/2(e) hakkın tesisi ve korunması | m.6/1(f) |
Kulüple paylaşım. Adınız, iletişim bilgileriniz ve rezervasyonunuz, rezervasyonu yönetmesi ve ödemeyi alması için kulübe iletilir.
3.4 İletişim formu ve e-postalar
Ad, e-posta, telefon (isteğe bağlı), konu, mesaj ve gönderim zamanı; bize yazdığınızda e-postanızın içeriği ve ekleri.
| Amaç | KVKK | GDPR |
|---|---|---|
| Demo, teklif ve plan taleplerini yanıtlamak | m.5/2(c) | m.6/1(b) |
| Diğer soruları yanıtlamak ve yazışmayı saklamak | m.5/2(e) ve (f) | m.6/1(f) |
Formdaki "okudum" kutusu yalnızca bilgilendirildiğinizi teyit eder; açık rıza değildir.
3.5 Kulüp başvuru formu
Kulüp adı, ülke, şehir, branşlar ve kort sayısı; başvuranın adı, görevi, telefonu ve e-postası; mesaj; kabul edilen metinlerin sürümü ve zamanı. Başvurunuzla kulüp PFM'de "kurulumda" olarak oluşturulur ve size panel giriş bağlantısı gönderilir.
| Amaç | KVKK | GDPR |
|---|---|---|
| Kulüp hesabını açmak, kulübü incelemek ve yayına almak, sizinle iletişim kurmak, teklif ve sözleşme hazırlamak | m.5/2(c) ve (f) | m.6/1(b) ve (f) |
| Kabul edilen koşulların kanıtını saklamak | m.5/2(e) | m.6/1(f) |
3.6 İş başvuruları
hr@playformore.app adresine gönderdiğiniz e-postayı ve özgeçmişi işleriz. Lütfen özel nitelikli kişisel veri (ör. sağlık, din, dernek üyeliği, ceza mahkûmiyeti) eklemeyin.
| Amaç | KVKK | GDPR |
|---|---|---|
| Başvurunuzu değerlendirmek ve sizinle iletişim kurmak | m.5/2(c) ve (f) | m.6/1(b) |
| Başvurunuzu ileride açılacak pozisyonlar için saklamak | m.5/1 açık rıza (ayrıca istenir) | m.6/1(a) rıza |
3.7 Haritalar
Kulüp sayfalarındaki Google haritası ve şehir sayfalarındaki OpenStreetMap haritası yalnızca "Haritayı yükle"ye tıklarsanız yüklenir. Bu durumda tarayıcınız Google'a (ABD dahil) veya OpenStreetMap Vakfı'na (Birleşik Krallık) bağlanır ve IP adresiniz ile tarayıcı bilgileriniz onlara ulaşır. Düğmenin yanındaki not bunu söyler; tıklamanız açık rızanızdır.
| Amaç | KVKK | GDPR |
|---|---|---|
| İstediğinizde kulübün konumunu haritada göstermek | m.5/1 açık rıza | m.6/1(a) rıza |
4. Verileri nasıl topluyoruz?
Elektronik ortamda, kısmen otomatik yollarla: formlar ve rezervasyon adımları, sunucu kayıtları, tarayıcı depolaması, çerezler ve e-posta. Rezervasyon ve formlar için zorunlu alanlar olmadan hizmeti sunamayız; analitik ve harita onayı isteğe bağlıdır.
5. Verileri kimlere aktarıyoruz?
- Rezervasyon yaptığınız kulüp, ayrı veri sorumlusu olarak (KVKK m.8/2(a), m.5/2(c)).
- GNET İnternet Telekomünikasyon A.Ş. (İstanbul): veri merkezi ve şifreli yedek sunucusu; içeriğe erişimi yoktur.
- Cloudflare, Inc. (ABD): bot doğrulaması.
- Google LLC (ABD): analitiğe onay verirseniz veya kulüp haritasını yüklerseniz.
- OpenStreetMap Vakfı (Birleşik Krallık): şehir haritasını yüklerseniz.
- Yetkili kurumlar ve mahkemeler, kanunen gerektiğinde; avukat ve mali müşavirimiz, hakların korunması veya kanuni yükümlülükler için gerektiğinde.
6. Yurt dışına aktarım
ABD ve Birleşik Krallık için Kurul'un yeterlilik kararı ve uygun güvence bulunmadığından aktarım KVKK m.9/6 uyarınca yalnızca şu durumlarda yapılır:
- Google Analytics ve haritalar: riskler hakkında bilgilendirildikten sonra verdiğiniz açık rızayla (m.9/6(a)). Risk: bu ülkeler verilerinizi Türk hukukundaki düzeyde korumayabilir ve haklarınızı orada kullanmak zorlaşabilir. Onay vermeyerek ve haritayı yüklemeyerek aktarımı önleyebilirsiniz.
- Cloudflare Turnstile: talep ettiğiniz rezervasyon veya başvuru için zorunlu olduğundan (m.9/6(b)). Bunu istemezseniz kulübü arayarak rezervasyon yapabilirsiniz.
AB, İngiltere ve İsviçre'deki ziyaretçiler için: bize gönderdiğiniz veriler doğrudan Türkiye'deki PFM'ye ulaşır ve GDPR işlemelerimize doğrudan uygulanır. Google ve Cloudflare'e aktarımlar AB-ABD Veri Gizliliği Çerçevesi'ne ve İngiltere ile İsviçre uzantılarına (iki şirket de sertifikalı), OpenStreetMap Vakfı'na aktarım AB'nin Birleşik Krallık yeterlilik kararına dayanır.
7. Saklama süreleri
| Veri | Süre |
|---|---|
| Sunucu, hata ve güvenlik kayıtları | En fazla 90 gün |
| Web rezervasyonları, iletişim mesajları ve e-postalar | 2 yıl; bir sözleşmenin parçası olurlarsa kanuni süre boyunca |
| Kulüp başvuruları | Sözleşme yapılmazsa 2 yıl; yapılırsa sözleşme bitiminden itibaren 10 yıl (TTK m.82, VUK m.253) |
| İş başvuruları | Süreç bitiminden itibaren 6 ay; onay verirseniz 2 yıl |
| Çerez tercihi ve analitik | Çerez Politikasında belirtilen süreler |
Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir; yedeklerden olağan yedekleme döngüsü içinde silinir. Süren bir uyuşmazlık veya resmi talep için gereken veriler o süreç bitene kadar saklanır.
8. Güvenlik
Verilerinizi korumak için şifreli bağlantı ve yetki sınırlaması dahil uygun teknik ve idari tedbirleri alırız.
9. Haklarınız
KVKK m.11 uyarınca:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- 5 ve 6 numaralı işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
GDPR ve İngiltere GDPR'ı uyarınca erişim, düzeltme, silme, kısıtlama, veri taşınabilirliği ve yalnızca otomatik işlemeye dayalı karara tabi olmama haklarınız (m.15–18, 20, 22; FADP m.25–28, 32) vardır. Meşru menfaate dayanan işlemelere özel durumunuz nedeniyle itiraz edebilirsiniz (m.21). Açık rızanızı her zaman ileriye etkili olarak geri alabilirsiniz.
Kulübün rezervasyonunuzu kendi amaçları için kullanmasına ilişkin taleplerinizi doğrudan kulübe de iletebilirsiniz.
10. Nasıl başvurabilirsiniz?
Başvurunuzu yazılı olarak yukarıdaki adresimize, kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile ya da bize daha önce bildirdiğiniz e-posta adresinizden (ör. rezervasyonda kullandığınız) info@playformore.app adresine iletebilirsiniz. Başvuruda adınızı, soyadınızı, yazılı başvuruda imzanızı, T.C. kimlik numaranızı (yabancıysanız uyruğunuzu ve pasaport veya kimlik numaranızı), adresinizi, varsa e-posta ve telefonunuzu ve talebinizi belirtin (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ).
Başvurunuzu en geç 30 gün içinde ücretsiz yanıtlarız; işlem ayrıca maliyet gerektirirse Kurul tarifesine göre ücret alınabilir. AB ve İngiltere'den gelen başvuruları en geç bir ay içinde yanıtlarız.
Şikâyet. Başvurunuz reddedilir, yanıtı yetersiz bulursanız veya süresinde yanıt verilmezse, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvurudan itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyet edebilirsiniz (KVKK m.14). AB/AEA'da yaşadığınız veya çalıştığınız ülkenin veri koruma otoritesine, İngiltere'de ICO'ya, İsviçre'de FDPIC'e başvurabilirsiniz.
11. ABD'deki ziyaretçiler
Kişisel bilgileri satmayız. Site "Do Not Track" sinyaline göre davranışını değiştirmez; analitik yalnızca onayınızla çalışır. Site 13 yaşından küçüklere yönelik değildir.
12. Değişiklikler
İşlemelerimiz değişirse bu metni ve tarihini güncelleriz. Rezervasyon veya başvuru sırasında gösterilen sürüm, onunla birlikte saklanır.