KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla AllSeason Pass Spor ve Teknoloji A.Ş. ("AllSeason Pass") tarafından aşağıda açıklanan kapsamda işlenmektedir.

• Ünvan: AllSeason Pass Spor ve Teknoloji A.Ş.
• Adres: Nilüfer / Bursa / Türkiye
• Telefon: 0537 666 09 33
• E-posta: [email protected]

• Kimlik: ad, soyad; fatura için T.C. kimlik numarası veya vergi numarası.
• İletişim: e-posta adresi, cep telefonu numarası, teslimat ve fatura adresi.
• Fiziksel ölçüler ve sportif profil: boy, kilo, ayak bedeni / bot taban uzunluğu, kayak seviyesi, tercih edilen kayak tarzı (ekipman eşleştirme ve DIN ayarı için).
• Telemetri ve konum: rezervasyon yapılan kayak merkezi, QR bilet doğrulama zamanı ve noktası, uygulama içi pist ve ders kayıtları.
• Mesleki belge (Eğitmenler): antrenörlük / eğitmenlik lisans belgeleri, lisans kademesi, federasyon bilgisi, IBAN ve banka bilgileri.
• Müşteri işlem: rezervasyon, sipariş, iptal ve iade geçmişi, değerlendirme ve yorumlar.
• İşlem güvenliği: IP adresi, oturum kayıtları, cihaz ve tarayıcı bilgisi, doğrulama kodu logları.
• Finans: ödeme tutarı ve durumu, taksit bilgisi. Kart numaraları AllSeason Pass tarafından görülmez ve saklanmaz; doğrudan ödeme kuruluşu tarafından işlenir.

• Üyelik oluşturma, kimlik doğrulama ve hesabın güvenliği (KVKK m.5/2-c sözleşmenin kurulması ve ifası, m.5/2-f meşru menfaat).
• Ders, kiralama, kamp ve mağaza siparişlerinin alınması, ifası, QR ile doğrulanması ve faturalandırılması (m.5/2-c, m.5/2-ç hukuki yükümlülük).
• Boy, kilo ve ayak bedenine göre ekipman eşleştirme, DIN bağlama ayarı ve seviyeye uygun eğitmen önerisi (AI Match) (m.5/2-c).
• Eğitmen lisanslarının doğrulanması ve Hizmet Sağlayıcı hakedişlerinin ödenmesi (m.5/2-c, m.5/2-ç).
• Fırtına ve lift kapanışlarında otomatik iptal ve iade süreçlerinin yürütülmesi (m.5/2-c).
• Yasal saklama yükümlülükleri, vergi ve muhasebe kayıtları ile yetkili makamların taleplerinin karşılanması (m.5/2-ç).
• Hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması (m.5/2-e).
• Kampanya, bülten ve kişiselleştirilmiş tanıtım iletileri ile analitik çerezler (yalnızca açık rızanız ve 6563 sayılı Kanun kapsamındaki ticari ileti onayınız ile, m.5/1).

• Ödeme kuruluşları ve bankalar (iyzico vb.): ödeme, taksit, iade ve escrow işlemleri için.
• Eğitmenler: rezerve ettiğiniz ders için ad, seviye, boy ve dil tercihi gibi dersin ifası için gerekli bilgiler.
• Kayak odaları: kiralama ve mağaza teslimatı için ad, ekipman bedeni, boy, kilo ve bot ölçüsü.
• Kargo şirketleri: adrese teslim siparişlerde ad, telefon ve adres.
• Bilişim altyapı sağlayıcıları: barındırma, e-posta/SMS gönderimi ve yapay zekâ destekli belge doğrulama hizmetleri.
• Yetkili kamu kurum ve kuruluşları ile adli makamlar: kanunen yetkili oldukları talepler üzerine.

Altyapı hizmet sağlayıcılarından bir kısmının sunucuları yurt dışında bulunabilir. Bu aktarımlar KVKK madde 9 uyarınca; Kurul'un yeterlilik kararı, standart sözleşme veya madde 9'da sayılan diğer uygun güvencelerden biri ile, bunların bulunmadığı hâllerde açık rızanıza dayanılarak yapılır.

Kişisel verileriniz; Platform'daki üyelik, rezervasyon, sipariş ve eğitmen başvuru formları, QR doğrulama cihazları, çerezler ve müşteri destek yazışmaları aracılığıyla, kısmen veya tamamen otomatik yollarla elektronik ortamda toplanır.

KVKK madde 11 uyarınca AllSeason Pass'a başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK madde 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvurularınızı kimliğinizi tespit edici bilgilerle birlikte, Platform'a kayıtlı e-posta adresinizden [email protected] adresine veya Nilüfer / Bursa / Türkiye adresine yazılı olarak iletebilirsiniz. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

• Tüm veri trafiği 256-bit SSL/TLS ile şifrelenir; oturum anahtarları tarayıcıda yalnızca httpOnly çerezlerde tutulur.
• Kart verileri AllSeason Pass sistemlerine hiç ulaşmaz; PCI-DSS sertifikalı ödeme kuruluşunda işlenir.
• Lisans belgeleri erişimi kısıtlı depolama alanında saklanır ve yalnızca doğrulama yetkisi olan personel tarafından görüntülenebilir.
• Yetki bazlı erişim (sporcu, eğitmen, kayak odası, yönetici), işlem logları ve düzenli yedekleme uygulanır.

Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri (örneğin ticari defter ve belgeler için 10 yıl) boyunca saklanır; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir.