Gizlilik Politikası

Padli, padel kortu rezervasyon platformu VORTEK INOVATIONS D.O.O. Skopje tarafından işletilir

1. Kişisel veri sorumlusu

Kişisel veri sorumlusu, kayıtlı adresi Njudelhiska 6/1-13, Karpoş, Üsküp olan, EMBS 7757832, Vergi No MK4057024570335 numaralı ticaret ve hizmet şirketi VORTEK INOVATIONS D.O.O. Skopje'dir. Kişisel verilerin işlenmesine ilişkin sorularınız için veri koruma görevlimize şu adresten ulaşabilirsiniz: hey@padli.app.

Bu Politika, Padli platformunu (www.padli.app ve Padli mobil uygulamaları) kullandığınızda hangi kişisel verileri topladığımızı, neden topladığımızı, hangi hukuki dayanakla topladığımızı, kimlerle paylaştığımızı ve ne kadar süreyle sakladığımızı açıklar.

2. Kişisel veri nedir?

Kuzey Makedonya Cumhuriyeti Kişisel Verilerin Korunması Kanunu uyarınca "kişisel veri", kimliği belirli ya da belirlenebilir bir gerçek kişiye (ilgili kişi) ilişkin her türlü bilgiyi ifade eder; özellikle bir ad, bir kimlik numarası, konum verisi, bir çevrim içi tanımlayıcı ya da o kişinin fiziksel, fizyolojik, genetik, zihinsel, ekonomik, kültürel veya sosyal kimliğine özgü bir ya da birden çok unsur yoluyla doğrudan veya dolaylı olarak belirlenebilen kişiyi kapsar.

Kişisel verilerin işlenmesi, otomatik olsun ya da olmasın, kişisel veriler üzerinde gerçekleştirilen her işlemdir: toplama, kaydetme, düzenleme, yapılandırma, saklama, uyarlama, değiştirme, geri alma, görüntüleme, kullanma, aktarma yoluyla açıklama, yayımlama ya da başka bir biçimde erişilebilir kılma, eşleştirme ya da birleştirme, sınırlama, silme veya yok etme.

3. Hangi tür verileri topluyor ve işliyoruz?

3.1. Kayıt olmadan gezinen ziyaretçiler

Hesap açmadan tesisleri, kortları, fiyatları ve boş saatleri gezebilirsiniz. Bunu yaparken yalnızca hizmetin çalışması için gerekli teknik verileri işleriz: tarayıcınızın ya da uygulamanızın gönderdiği istek verileri (IP adresi, cihaz ve tarayıcı türü, dil) ve sonrasında giriş yaparsanız 12. bölümde açıklanan oturum çerezi. Konum yalnızca cihazınızda izin verirseniz, tesisleri uzaklığa göre sıralamak için kullanılır; sunucularımızda saklanmaz.

3.2. Oyuncu hesabı oluşturmak

Bir oyuncu hesabı, size gönderdiğimiz tek kullanımlık bir kodla (OTP) doğrulanan bir telefon numarası ya da e-posta adresiyle oluşturulur. Padli oyuncu hesaplarında parola yoktur. Şunları işleriz:

Ad ve soyad: sizin tarafınızdan girilir; doğruluğundan siz sorumlusunuz. Diğer oyunculara görünür (5.2 bölümü).
Telefon numarası ve/veya e-posta adresi: tanımlayıcınız ve kimliğinizi doğruladığımız, size rezervasyon mesajları gönderdiğimiz kanal. Tek kullanımlık kod kısa ömürlüdür ve tek seferliktir.
Doğum tarihi ve cinsiyet: isteğe bağlı, sizin tarafınızdan girilir.
Profil fotoğrafı: isteğe bağlı.
Dil: Platformun size gösterildiği dil.
Doğrulama ve giriş zaman damgaları: telefonunuzun ya da e-postanızın ne zaman doğrulandığı ve en son ne zaman giriş yaptığınız.

3.3. Google ya da Apple ile giriş

Google ya da Apple ile giriş yaptığınızda, sağlayıcıdan yalnızca temel profil bilgilerini alırız: bir tanımlayıcı, adınız, e-posta adresiniz ve varsa bir profil fotoğrafı. Sağlayıcıdaki parolanızı asla almayız. Dönen e-posta adresi sağlayıcı tarafından doğrulanmışsa ve mevcut bir Padli hesabıyla eşleşiyorsa, her iki yoldan da aynı hesaba ulaşmanız için ikisini bağlarız. Bir sonraki girişinizde sizi tanımak üzere sağlayıcının tanımlayıcısını saklarız. Apple ile giriş yaptıysanız ve sonradan hesabınızı silerseniz, bize verdiğiniz izni iptal etmesini Apple'dan isteriz.

3.4. Oyuncu profili ve oyun tercihleri

İsteğe bağlı olarak ve yalnızca doldurursanız: kısa bir biyografi (en fazla 280 karakter), baskın eliniz, tercih ettiğiniz kort tarafı, oyun tarzınız, oynamayı tercih ettiğiniz zaman dilimi ve kendi beyan ettiğiniz beceri düzeyi. Bunlar nasıl oynadığınızı anlatır ve görmeye yetkili oyunculara profilinizde gösterilir.

3.5. Rezervasyon verileri

Her rezervasyon için: tesis ve kort, tarih, başlangıç saati ve süre, spor ve format, fiyat ve hizmet bedeli, rezervasyonun durumu, katılımcılar ve yerleri ve tesis kullanıyorsa girişiniz. Rezervasyon verileri size, o rezervasyondaki diğer katılımcılara ve rezervasyonun yapıldığı tesise görünür.

3.6. Ödeme verileri

Kart ödemeleri. Ödemeler, banka tarafından barındırılan bir sayfada, 3-D Secure kimlik doğrulamasıyla, Halk Bank AD Skopje tarafından NESTPAY sistemi üzerinden işlenir. Kart verilerinize hiçbir erişimimiz yoktur; kart numarasının tamamı, güvenlik kodu ve hesap bakiyeniz sistemlerimize hiç ulaşmaz.
Kayıtlı kartlar. Bir kartı kaydetmeyi seçerseniz, sonraki bir rezervasyonun kart yeniden girilmeden tahsil edilebilmesi için yalnızca bankanın verdiği belirteci, kart markasını, son dört haneyi ve son kullanma tarihini saklarız. Kayıtlı bir kartı istediğiniz zaman silebilirsiniz.
İşlemler. Her tahsilat, iade, bloke (ön provizyon) ya da reddedilen deneme için bir kayıt tutarız: tutar ve para birimi, amaç, durum, zaman, bankanın referansı ve ödeme başarısız olduysa bankanın belirttiği gerekçe. Kayıt ayrıca ödemenin neyle finanse edildiğini (bir kart ya da tesisteki krediniz) ve uygulanan promosyon kodu indiriminin tutarını da belirtir.
Süresi dolan kartlar. Kayıtlı bir kartın süresi dolmak üzereyken, hatırlatmanın bir kez gönderilip tekrarlanmaması için sizi uyardığımızı not ederiz.

3.6.1. Makbuzlar ve fatura kimliği

Bir tahsilat, elektronik bir makbuz ya da fatura üretir: Padli'nin kayıtlı satıcı olduğu yerde tek belge, tesisin şirketinin asıl satıcı olarak sattığı ve Padli'nin onun adına düzenlediği yerde iki belge (Genel Kullanım Koşulları, 4. bölüm). Her biri tutarı, katma değer vergisini, ödeyen olarak kimliğinizi, kendi hukuki kimliğimizi ve hizmeti sunan tesisin hukuki kimliğini içerir. Bir makbuzdaki kimlikler ve uygulanan vergi oranı, tahsilat anında dondurulur, çünkü düzenlenmiş bir muhasebe belgesi sonradan değişmemelidir. Bu nedenle geçerli oranı ve satışın yapıldığı düzeni rezervasyonun kendisinde saklarız.

3.7. Hesap bakiyesi

Paylaşımlı bir rezervasyon katılımcılardan tam olarak tahsil edilemediğinde, eksik kalan tutar organizatörün hesabında açık bakiye (borç) olarak kaydedilir. Bakiyeyi, para birimini ve hareket geçmişini saklarız. Bu, 3.27 bölümünde anlatılan, bir tesiste sizin lehinize duran krediden ayrı bir konudur.

3.8. Paylaşımlı rezervasyonlar ve davetler

Bir rezervasyona başka oyuncular davet ettiğinizde daveti, durumunu (beklemede, kabul edildi, reddedildi), ilgili olduğu yeri, o yere düşen fiyat ve hizmet bedeli payını ve yerin davetle mi yoksa herkese açık bir listeden mi dolduğunu işleriz. Bir rezervasyondaki diğer katılımcılar kimin içinde olduğunu ve hangi yerlerin ödendiğini görür.

3.9. Misafirlere (Padli kullanıcısı olmayan kişilere) ilişkin veriler

Bir rezervasyonda bir misafir adı girdiğinizde, yeri kimin kapladığını kaydetmek ve istediğiniz takdirde daveti kendisine iletmek amacıyla girdiğiniz adı ve verdiyseniz bir telefon numarası ya da e-posta adresini işleriz.

Başka bir kişinin verilerini girerken onun onayına sahip olmalısınız. Misafirler Platformda hiçbir zaman herkese açık olarak adlandırılmaz: yalnızca aynı rezervasyondaki kişilere görünürler ve herkese açık sonuç akışlarında ya da sıralamalarda asla gösterilmezler.

Padli hesabı olmayan bir kişiye davet gönderildiğinde, aynı kişiye tekrar tekrar ulaşılmaması için gönderildiği bilgisini kaydederiz ve bir daha iletişim kurulmamasını isterse bunu kaydederiz. Vazgeçmiş bir kişiyle bir daha asla iletişim kurulmaz. Bu tür davetler katı bir günlük sınıra tabidir.

3.10. Açık maçlar

Rezervasyonunuzun boş yerlerini herkese açık biçimde katılıma açtığınızda, rezervasyon keşif akışında diğer oyunculara görünür hale gelir: tesis, tarih ve saat, yer başına fiyat, boş yerler ve kendi görünürlük ayarlarının izin verdiği ölçüde hâlihazırda içindeki oyuncularla birlikte. Rezervasyonun ne zaman herkese açıldığını ve her yerin nasıl elde edildiğini kaydederiz.

3.11. Maç sonuçları ve canlı skor

Bir maç için girilen skorları, bunları kimin girdiğini ya da önerdiğini, kimin onayladığını ya da itiraz ettiğini ve ne zaman olduğunu işleriz. Bir sonuca itiraz edilmezse 24 saat sonra otomatik olarak onaylanır. Katılımcılar oynarken maçın skorunu canlı tuttuğunda, skor tablosunun birbirini izleyen durumlarını ve her değişikliği hangi katılımcının girdiğini işleriz.

Bir kişi aslında bir maçta olmadığını beyan ettiğinde, sonucu herkes için geçersiz kıldığı ve yerin sahibi tarafından itiraz edilebileceği için bu beyanı sahibiyle birlikte kaydederiz.

3.12. Maç geçmişi ve etiketleme

Kimlerle oynadığınızı kaydedebilirsiniz. Bir Padli kullanıcısını etiketlediğinizde etiket bir istektir: o kişi kabul edene ya da reddedene kadar beklemede olarak işleriz ve yalnızca kabul ederse geçmişine eklenir.

3.13. Oyuncu seviyesi ve derecesi

Seviyenizi (0 ile 7 arası bir ölçek), güvenilirliğine ilişkin bir göstergeyi, her değişikliğin gerekçesiyle birlikte değişim geçmişini, başlangıç seviyenizi belirlerken doldurduğunuz anketin yanıtlarını ve seviyenin hesaplandığı onaylanmış rekabetçi sonuç eşleşmelerini hesaplar ve saklarız. Bu hesaplamanın otomatik niteliğini 6. bölüm açıklar.

3.14. Sıralamalar ve sıralama puanları

Her tesiste ve platform genelinde kazandığınız puanları ve bunların nasıl kazanıldığına dair kaydı saklarız. Puanlar zamanla birikir ve sıfırlanmaz. Bir tesisin oyuncu listelerinde görünüp görünmeyeceğiniz, sizin denetlediğiniz bir ayardır.

3.15. Bağlantılar ve herkese açık profil

Kimi takip ettiğinizi, sizi kimin takip ettiğini ve profilinizin gizli olup olmadığını işleriz. Herkese açık profiliniz, gizlilik ayarlarınıza bağlı olarak adınızı, profil fotoğrafınızı, biyografinizi, seviyenizi, oyun tercihlerinizi, istatistiklerinizi, maç geçmişinizi ve takipçilerinizle takip ettiğiniz hesapları gösterebilir.

3.16. Telefon rehberiniz üzerinden keşif

Tanıdığınız kişileri aramayı seçerseniz, uygulama cihazınızda okumasına izin verdiğiniz kişileri okur ve telefon numaralarını ve e-posta adreslerini toplu olarak sunucumuza gönderir; burada kayıtlı hesaplarla karşılaştırılırlar.

Gönderdiğiniz rehber kayıtları yalnızca bu karşılaştırma için kullanılır ve saklanmaz. Ne eşleşen ne de eşleşmeyen kayıtları tutarız; sonuç cihazınıza döndürülür ve toplu veri atılır. Rehberinizdeki bir kişiyle kendi inisiyatifimizle asla iletişime geçmeyiz. Bu yalnızca siz başlattığınızda olur, asla kendiliğinden olmaz.

3.17. Engelleme

Başka bir kullanıcıyı engellediğinizde engellemeyi kaydederiz. Etkisi karşılıklı görünmezliktir: ikiniz birbirinizin profillerinden, aramalarından, listelerinden ve önerilerinden kaybolursunuz ve aranızdaki her takip kesilir.

3.18. Davet kodları

Her hesap kalıcı bir kişisel davet kodu taşır. Yeni bir kullanıcı sizin kodunuzla kayıt olduğunda, iki hesap arasındaki bağlantıyı kaydederiz.

3.19. Favori tesisler

Kaydettiğiniz tesisler, cihazlar arasında sizi izlemesi için hesabınızda saklanır.

3.20. Bildirimler ve cihazlar

Bildirimleri iletmek için, anlık bildirim hizmetinin verdiği bir cihaz belirtecini, cihazın türü ve hangi uygulamamıza ait olduğu bilgisiyle birlikte saklarız. Ayrıca bildirim tercihlerinizi saklarız: her kanalda (anlık bildirim, e-posta, SMS) her kategori için (rezervasyonlar, hatırlatmalar, davetler, ödemeler) bir anahtar; siz kapatmadıkça hepsi açıktır.

Size gönderilen her bildirimin bir kaydını da tutarız: türü, neye ilişkin olduğu (örneğin bir rezervasyon ya da bir davet) ve okuyup okumadığınız. Metnin kendisi saklanmaz; bu kayıttan yola çıkılarak cihazınızda, kendi dilinizde oluşturulur. Bir cihaz belirteci, cihaz yanıt vermeyi bıraktığında ya da bildirimleri kapattığınızda kaldırılır.

Bir e-posta adresi alıcı sunucu tarafından kesin olarak reddedildiğinde (mevcut değilse), o adrese iletim denemeyi bırakmak için adresi kaydederiz. Kayıt adres bazında tutulur ve bir misafir ya da davetli gibi Padli hesabı olmayan bir kişiyle ilgili olabilir.

3.21. iOS'ta Canlı Etkinlikler

İzin verirseniz, bir iOS cihazı kilit ekranında maçınıza kalan süreyi ve canlı skoru gösterebilir. Bunun için Apple'ın o etkinliğe özgü olarak verdiği, etkinlik sona erdiğinde geçersiz hale gelen ayrı ve kısa ömürlü bir belirteç saklarız.

3.22. Cüzdan kartları ve takvim davetleri

Bir rezervasyonu Apple Wallet ya da Google Wallet'a eklediğinizde, rezervasyon değiştiğinde güncellenebilmesi için o kartın kaydını saklarız ve kart kaldırıldığında bu kaydı sileriz. Rezervasyon onayı e-postaları, maçın ayrıntılarını içeren bir takvim daveti taşır; böylece takviminize eklenebilir.

3.23. Oturumlar ve hesap güvenliği

Etkin oturumlarınızı (okunabilir bir kimlik bilgisi olarak değil, süresi dolan ve saklanırken şifrelenen bir belirteç olarak), ait oldukları yüzeyi ve en son ne zaman kullanıldıklarını saklarız. Sizi oturumda tutan ve bir oturumun sonlandırılmasını sağlayan budur.

Her oturum için ayrıca, oluşturulduğu anda oluşturulduğu ağ (IP) adresini ve tarayıcı ya da uygulama tanımını, bunlardan türetilen cihaz adı ve platformuyla birlikte kaydeder ve oturum bir sonraki kullanımda adresi güncelleriz. Hesabınıza giriş yapmış cihazların listesini size göstermemizi, böylece size ait olmayan bir cihazı tanıyıp oturumunu kapatabilmenizi sağlayan budur ve yetkisiz erişimi tespit etmek ve önlemek için kullanılır. Oturumla birlikte silinir.

3.24. Tesis personeli ve yöneticiler

Bir tesisin personeli ya da bir yönetici iseniz, ayrıca e-posta adresinizi ve parolanızı (yalnızca kriptografik bir özet olarak saklanır, asla okunabilir biçimde değil), bağlı olduğunuz tesisi, size verilen yetkileri, hesabınızın oluşturulduğu daveti ve konsolda yaptığınız her değişikliğin işlem kaydını işleriz: neyin, kim tarafından ve ne zaman değiştirildiği. Bu kayıt bir hesap verebilirlik kaydıdır ve hesaptan bağımsız olarak saklanır.

3.25. Destek ve yazışmalar

Bizimle iletişime geçtiğinizde, size yanıt verebilmek ve talebin ve çözümünün kaydını tutabilmek için mesajınızı ve kullandığınız iletişim bilgilerini işleriz.

3.26. Görünüm ve uygulama ayarları

Seçtiğiniz dil, açık ya da koyu görünümünüz ve az sayıda teknik işaret (örneğin, tek seferlik bir açıklamanın size gösterilmiş olup olmadığı) sunucularımızda değil, cihazınızda tutulur. Bunlar Çerez Politikası'nda (4. bölüm) tek tek listelenmiştir; aşağıdaki 12. bölüme de bakın.

3.27. Bir tesisteki kredi

Bir tesiste krediniz olduğunda bakiyeyi ve bundan ayrı olarak bonus olarak verilen kısmını ve o kısmın sona erme tarihini işleriz. Bakiyenin yanında, ona giren ve ondan çıkan her hareketin değiştirilemez bir kaydını tutarız: tutar, oluşan bakiye, gerekçe (parasını ödediğiniz bir yükleme, kredi olarak alınan bir iade, bir rezervasyon ödemesi, verilen bir bonus, sona eren bir bonus, destek ekibimizin yaptığı bir düzeltme ya da hesabın silinmesinde kaybedilen tutar), ilgili olduğu rezervasyon ya da işlem ve, hareketi ekibimizden biri yaptıysa, kimin yaptığı ve bıraktığı not.

Bu kayıt, "kredim nereye gitti?" sorusunun aylar sonra yanıtlanabilmesi ve bir bakiyenin sessizce değiştirilmediğinin gösterilebilmesi için vardır. Bir yükleme aynı zamanda bir kart ödemesidir ve 3.6 bölümü uyarınca öyle kaydedilir.

3.28. Promosyon kodları

Bir promosyon kodu kullandığınızda kullandığınızı, hangi rezervasyonda kullandığınızı, indirilen tutarı ve kullanım anını kaydederiz. Bu kayıt, kampanyanın sınırlarını (oyuncu başına bir kullanım, toplam kullanım sayısı, yalnızca ilk rezervasyon) uygulayan ve indirimli bir tahsilatın sonradan açıklanabilmesini sağlayan şeydir.

3.29. Bir tesisin sizin için yaptığı rezervasyonlar

Bir tesis resepsiyonunda sizin için bir rezervasyon oluşturduğunda, ona verdiğiniz iletişim bilgisini girer. Bu bilgi hesabınızla eşleşirse rezervasyon hesabınıza bağlanır. Tesis, rezervasyonun tahsilatının Platform üzerinden yapılmasını isterse, isteği ve buna verdiğiniz yanıtı kaydederiz (isteğin yapıldığını ve kabul mü yoksa ret mi ettiğinizi), çünkü sizden hiç tahsilat yapılıp yapılamayacağını belirleyen o yanıttır. Yanıtlanmayan bir istek asla kabul sayılmaz.

3.30. Platformun nasıl kullanıldığı (ürün analitiği)

Platformun nasıl kullanıldığını ve her şeyden önce neyin işlemediğini anlamak için (yapılmış rezervasyonlardan yeniden kurulamayan şeyler: bakılıp da rezerve edilmeyen tesis sayfası, insanların vazgeçtiği ödeme adımı, sonuç döndürmeyen arama) uygulamaları kullanımınıza dair az sayıda olayı kaydederiz.

Neyin kaydedildiği. Sabit ve kapalı bir listeden olayın adı (örneğin: bir tesisin görüntülenmesi, bir arama yapılması, bir rezervasyonun başlatılması, bir ödeme adımına geçilmesi, bir rezervasyonun tamamlanması, bir tesisin kaydedilmesi ya da kaldırılması, bir paylaşımın başlatılması, bir bildirimin açılması), sunucumuzun damgaladığı şekliyle gerçekleştiği an, geldiği uygulama ve ilgili olduğu yerde söz konusu tesis, kort ya da rezervasyon, olaya özgü az miktarda ayrıntıyla birlikte (örneğin akışta ulaşılan adım).
Neye bağlandığı. Giriş yapmışsanız olay, uygulamanın gönderdiği hiçbir şeyden değil, oturumunuzdan hareketle hesabınıza bağlanır. Giriş yapmış olun ya da olmayın, olay ayrıca cihazınızda üretilen iki kimliği belirsiz tanımlayıcı taşır: uygulama ya da tarayıcı verilerini temizleyene kadar cihazda kalan bir kurulum tanımlayıcısı ve yalnızca geçerli ziyaret için geçerli bir ziyaret tanımlayıcısı. Bunlar hakkınızda hiçbir veri içermez ve bir ziyaretin adımlarının tek bir ziyaret olarak sayılabilmesi için vardır. Her ikisi de Çerez Politikası'nda (4. bölüm) listelenmiştir.
Ne olmadığı. Bu, kendi sistemlerimizde yürütülen kendi ölçümümüzdür. Hiçbir üçüncü taraf analitik hizmeti, reklam ağı, reklam pikseli ya da siteler arası izleme kullanmıyoruz ve bu olayları kimseyle paylaşmıyoruz. Hakkınızda bir reklam profili oluşturmak için kullanılmazlar ve seviyenizi, rezervasyonlarınızı ya da ödediğiniz fiyatı etkilemezler.
Hesabınızın silinmesinde ne olduğu. Olaylar sizden koparılır; bir tesisin kendi işletme kaydı olan, Platformun nasıl kullanıldığına dair kime ait olduğu belirsiz bir kayıt olarak kalırlar ve artık size geri bağlanamazlar.
İtiraz. Bu işlemeye 10. bölüm uyarınca istediğiniz zaman itiraz edebilirsiniz.

4. Kişisel verilerinizin ne için kullanıldığı ve hukuki dayanak

Kişisel verileri yalnızca toplandıkları amaçlarla ve uygun bir hukuki dayanakla işleriz:

Hesabınızın oluşturulması ve sürdürülmesi: kimlik tespiti, tek kullanımlık kodla ya da Google/Apple üzerinden giriş ve sizi oturumda tutmak. Hukuki dayanak: bir sözleşmenin ifası.
Kort rezervasyonu: rezervasyonların oluşturulması, değiştirilmesi, iptali ve gösterilmesi ve kortun sizin için gerçekten tutulması amacıyla rezervasyonun tesise iletilmesi. Hukuki dayanak: bir sözleşmenin ifası.
Ödemeler, iadeler ve makbuzlar: kart işlemlerinin gerçekleştirilmesi, paylaşımlı bir rezervasyonun paylarının tahsili, iptallerin iadesi ve muhasebe belgelerinin düzenlenmesi. Hukuki dayanak: bir sözleşmenin ifası ve hukuki yükümlülük (vergi ve muhasebe mevzuatı).
Açık tutarların tahsili: tahsil edilemeyen bir rezervasyondan doğan bir borcun kaydedilmesi ve tahsili. Hukuki dayanak: bir sözleşmenin ifası ve meşru menfaat.
Bir tesisteki kredi: bakiyenizin tutulması, yüklemelerin gerçekleştirilmesi, talebiniz üzerine kredinin bir rezervasyona uygulanması, promosyon kredisinin verilmesi ve süresinin dolması ve her hareketin kaydının tutulması. Hukuki dayanak: bir sözleşmenin ifası ve hukuki yükümlülük (vergi ve muhasebe mevzuatı).
Promosyon kodları: bir indirimin uygulanması ve kampanyanın sınırlarının uygulanması. Hukuki dayanak: bir sözleşmenin ifası ve meşru menfaat (bir promosyonun kötüye kullanılmasının önlenmesi).
Bir tesisin sizin için yaptığı rezervasyon: hesabınıza bağlanması ve tahsilatın Platform üzerinden yapılmasına ilişkin isteğe verdiğiniz yanıtın kaydedilmesi. Hukuki dayanak: bir sözleşmenin ifası; Platform üzerinden tahsilat için ise, olmadan sizden hiçbir tutarın tahsil edilmediği açık kabulünüz.
Bir maçın düzenlenmesi: davetler, yerler, misafirler, yanıtlar ve hatırlatmalar. Hukuki dayanak: bir sözleşmenin ifası.
Açık maçlar: diğer oyuncuların katılabilmesi için bir rezervasyonun boş yerlerinin yayımlanması. Hukuki dayanak: organizatörün girişimiyle bir sözleşmenin ifası.
İşlemsel bildirimler: onaylar, davetler, ödeme ve iade bildirimleri, bir maçtan önceki hatırlatmalar, bir sonucun onaylanması istekleri ve güvenlik bildirimleri; uygulama içinde, anlık bildirimle, e-postayla ya da SMS ile iletilir. Bunlar tanıtım amaçlı değildir. Hukuki dayanak: bir sözleşmenin ifası.
Cihazınızdaki anlık bildirimler: bir cihaza iletim, o cihazda izninizi gerektirir. Hukuki dayanak: açık rıza.
Padli kullanıcısı olmayan bir kişiye davet iletilmesi: davet eden kişinin verdiği iletişim bilgisine tek bir mesaj. Hukuki dayanak: meşru menfaat (alıcının almayı beklediği bir davetin iletilmesi), katı bir günlük sınır ve koşulsuz bir vazgeçme hakkıyla dengelenmiştir.
Maç sonuçları, geçmiş ve etiketleme: ilgili kişilerin onayıyla, neyin ve kiminle oynandığının kaydedilmesi. Hukuki dayanak: bir sözleşmenin ifası.
Oyuncu seviyesinin hesaplanması: rekabetçi maçların onaylanmış sonuçlarından bir seviye ve güvenilirliğinin türetilmesi. Hukuki dayanak: bir sözleşmenin ifası ve meşru menfaat (benzer güçteki oyuncuların eşleştirilmesi).
Sıralamalar ve istatistikler: bir tesiste ve platform genelinde sıralama puanlarının verilmesi ve gösterilmesi. Hukuki dayanak: sizin denetlediğiniz görünürlük ayarına tabi olarak meşru menfaat.
Bağlantılar ve herkese açık profiller: ayarlarınızın izin verdiği ölçüde profillerin, takipçilerin ve maç geçmişinin diğer kullanıcılara gösterilmesi. Hukuki dayanak: bir sözleşmenin ifası.
Rehberiniz üzerinden keşif: göndermeyi seçtiğiniz kişilerin kayıtlı hesaplarla karşılaştırılması. Hukuki dayanak: her başlattığınızda verilen açık rıza.
Engelleme ve güvenlik: kullanıcılar arasında karşılıklı görünmezliğin uygulanması. Hukuki dayanak: meşru menfaat (kullanıcıların korunması).
Cüzdan kartları ve takvim davetleri: bir kartın düzenlenmesi ve güncel tutulması ve bir takvim kaydı üretilmesi. Hukuki dayanak: talebiniz üzerine bir sözleşmenin ifası.
Hesabın ve Platformun güvenliği: oturumlar, giriş ve ödeme uç noktalarında hız sınırlama, kötüye kullanımın ve dolandırıcılığın tespiti ve önlenmesi. Hukuki dayanak: meşru menfaat ve hukuki yükümlülük.
İdari hesap verebilirlik: tesis personeli ve yöneticilerin yaptığı her değişikliğin kaydedilmesi. Hukuki dayanak: meşru menfaat ve hukuki yükümlülük.
Destek: sorularınızın yanıtlanması ve şikâyetlerin çözülmesi. Hukuki dayanak: bir sözleşmenin ifası ve meşru menfaat.
Hizmetin iyileştirilmesi: Platformun insanları nerede yüz üstü bıraktığını bulup düzeltmek amacıyla, 3.30 bölümünde açıklanan olaylara dayalı olarak kullanımın dahili analizi. Bu ölçüm bize aittir, kimseyle paylaşılmaz ve reklam için kullanılmaz. Hukuki dayanak: 10. bölüm uyarınca itiraz edebileceğiniz meşru menfaat.
Cihazlarınızın güvenliği: 3.23 bölümündeki verileri kullanarak hesabınıza giriş yapmış oturumların size gösterilmesi ve yetkisiz erişimin tespiti. Hukuki dayanak: meşru menfaat ve bir sözleşmenin ifası.
Pazarlama iletişimi: yalnızca açık rızanızı verdiğiniz takdirde, Padli hakkında haberler, fırsatlar ve ipuçları. Hukuki dayanak: istediğiniz zaman geri alınabilen açık rıza.

5. Verilerin paylaşılması

5.1. Tesisle

Bir kort ayırttığınızda tesis, kortu tutmak ve hizmeti sunmak için ihtiyaç duyduğu bilgileri alır: adınız, rezervasyonun ayrıntıları, katılımcılar ve durumları, girişiniz ve o rezervasyona ilişkin finansal veriler. Tesisle iletişime geçtiğinizde, kullandığınız iletişim bilgisini alır.

Tesis bu verileri kendi amaçları için (tesisini işletmek, size karşı yükümlülükleri ve kendi yasal yükümlülükleri) bağımsız bir veri sorumlusu olarak işler. Verilerinizi kendi amaçları için kullanması kendi gizlilik bildirimine tabidir ve buna ilişkin sorular tesise yöneltilmelidir.

5.2. Diğer kullanıcılarla

Padli sosyal bir platformdur, dolayısıyla verilerinizin bir kısmı tasarım gereği başka kişilere görünür:

Paylaştığınız bir rezervasyonda: diğer katılımcılar adınızı, profil fotoğrafınızı, yerinizi ve ödenip ödenmediğini görür.
Profilinizde: gizlilik ayarlarınızın izin verdiği ölçüde 3.15 bölümünde açıklanan veriler.
Sıralamalarda ve tesis oyuncu listelerinde: bunu kapatmadıysanız adınız, fotoğrafınız ve puanlarınız.
Bir tesisin herkese açık sonuç akışında: o tesiste oynanan maçlar. Ayarları izin vermeyen oyuncular adlandırılmak yerine gizlenir ve misafirler asla adlandırılmaz.
Açık bir maçta: katılmayı düşünenlere, rezervasyonda hâlihazırda bulunan oyuncular gösterilir.

Bunu gizlilik ayarlarınız, gizli profil seçeneği, tesis listesi ayarı ve engelleme yoluyla denetlersiniz.

5.3. Veri işleyenler ve üçüncü taraflar

Hizmeti güvenli biçimde sunmak için, verileri bizim adımıza ve yalnızca kendilerine emanet edildikleri amaçla işleyen şu sağlayıcılarla çalışırız:

Halk Bank AD Skopje: NESTPAY sistemi üzerinden kart ödemelerinin işlenmesi. Banka VISA ve MasterCard tarafından sertifikalandırılmıştır ve PCI DSS standartlarına uygun çalışır. Kart verilerinize hiçbir erişimimiz yoktur.
DigitalOcean (DigitalOcean LLC, ABD): barındırma altyapısı ve görseller (tesis ve kort fotoğrafları, profil fotoğrafları) için nesne depolama; kendi CDN'leri üzerinden sunulur.
Google LLC (ABD): anlık bildirimlerin iletilmesi için Firebase Cloud Messaging; kullandığınız yerde Google ile giriş; tesis konumlarının ve yol tariflerinin gösterilmesi için Google Haritalar; bir rezervasyonu kart olarak eklediğinizde Google Wallet.
Apple Inc. (ABD): kullandığınız yerde Apple ile giriş; iOS'ta bildirimler ve Canlı Etkinlikler için Apple Push Notification hizmeti; bir rezervasyonu kart olarak eklediğinizde Apple Wallet.
LINK Mobility (Tera Communications): SMS mesajlarının iletilmesi: giriş kodları, rezervasyon davetleri ve bunlara verilen yanıtlar, ödeme hatırlatmaları, bir tesisin bir rezervasyonu tahsil etme isteği ve telefon numaranızdaki bir değişikliğin onayı.
E-posta sağlayıcımız: işlemsel e-postaların (onaylar, makbuzlar, davetler, hatırlatmalar) iletilmesi.

Kişisel verileri satmayız. Reklam ağları, reklam pikselleri ya da üçüncü taraf analitik hizmetleri kullanmayız ve verilerinizi bunlarla paylaşmayız. Platformun nasıl kullanıldığının ölçümü (3.30 bölümü) tamamen kendi sistemlerimizde yürütülür ve kimseye açıklanmaz.

Kanunen zorunlu olduğumuz hallerde, yetkili bir makamın talebi üzerine ya da hukuki taleplerin tesisi, kullanılması veya savunulması için gerekli olduğunda verileri açıklayabiliriz.

6. Otomatik karar verme

Oyuncu seviyesi, rekabetçi olarak işaretlenmiş maçların onaylanmış sonuçlarından, başlangıç anketine verdiğiniz yanıtlardan ve birlikte ve karşı oynadığınız oyuncuların gücünden otomatik olarak hesaplanır.

Bu hesaplama, hakkınızda hukuki sonuç doğuran bir karar değildir ve hizmete erişiminizi kısıtlamaz: yalnızca benzer güçteki oyuncuların eşleştirilmesi amacıyla nasıl sınıflandırıldığınızı belirler. Kendi seviyenizi kendiniz düşürebilirsiniz, her değişikliğin geçmişini ve gerekçesini görebilirsiniz ve bir değişikliğin yanlış olduğunu düşünüyorsanız bize ulaşabilirsiniz. Reklam amacıyla profilleme yapmıyoruz ve verilerinizi yapay zekâ modellerini eğitmek için kullanmıyoruz.

7. Uluslararası veri aktarımları

Veri işleyenlerimizden bazıları (DigitalOcean, Google, Apple) Amerika Birleşik Devletleri'nde yerleşiktir. Kuzey Makedonya Cumhuriyeti dışına veri aktarımları, Kişisel Verilerin Korunması Kanunu ve GDPR'da öngörülen Standart Sözleşme Hükümleri ve diğer uygun güvenceler dahil olmak üzere yürürlükteki mevzuata uygun olarak gerçekleştirilir. Bu sağlayıcılar, sektör standartlarına uygun teknik ve idari koruma önlemleri uygular.

8. Saklama süreleri

Kişisel veriler, işlendikleri amaçlar için gerekli olandan daha uzun süre saklanmaz:

Hesap verileri: hesabınız var olduğu sürece. Silme üzerine, daha uzun saklamayı gerektiren bir yasal yükümlülük olmadıkça, veriler 30 gün içinde anonimleştirilir ya da silinir.
Tek kullanımlık kodlar (OTP): birkaç dakika geçerli ve tek kullanımlıktır; süresi dolan kodlar kaldırılır.
Rezervasyon verileri: hesap süresince ve sonrasında, tesisin kayıtlarında ve toplu istatistiklerde anonimleştirilmiş biçimde.
Finansal ve işlem verileri ile düzenlenen makbuzlar: Kuzey Makedonya Cumhuriyeti vergi ve muhasebe mevzuatına uygun olarak saklanır (kural olarak 10 yıl). Bu kayıtlar hesabın silinmesinden sonra da kalır; hesabın silinmesinin hesabı yok etmek yerine anonimleştirmesinin nedeni budur.
Kayıtlı kart verileri (belirteç, marka, son dört hane, son kullanma): kartı silene ya da süresi dolana kadar; sonrasında devre dışı bırakılır ve artık kullanılmaz.
Hesap bakiyesi ve borçlar: kapatılana kadar ve sonrasında finansal kaydın parçası olarak.
Bir tesisteki kredi ve hareketlerinin kaydı: hesap süresince; hareketlerin kaydı finansal kaydın parçasıdır ve buna göre, hesap silindikten sonra artık sizi tanımlamayan bir biçimde saklanır.
Promosyon kodu kullanımları: indirdikleri rezervasyonun finansal kaydının parçası olarak.
Maç sonuçları, geçmiş ve sıralama puanları: sıralamaların ve seviyelerin tutarlı kalması için, neyin oynandığına dair kalıcı bir kayıt olarak tutulur. Bir hesap silindiğinde, kişi bunlarda artık tanımlanabilir değildir.
Oyuncu seviyesi ve geçmişi: hesap süresince.
Keşif için gönderilen rehber kayıtları: saklanmaz; istek içinde karşılaştırılır ve atılır.
Kullanıcı olmayan kişilere davetler: bir davetin gönderildiği kaydı, tekrar tekrar iletişim kurulmasını önlemek için tutulur; bir vazgeçme, tam olarak saygı görmeye devam etmesi için kalıcı olarak tutulur.
Anlık bildirimler için cihaz belirteçleri: cihaz etkin olduğu sürece; cihaz yanıt vermeyi bıraktığında ya da bildirimler kapatıldığında kaldırılır.
Canlı Etkinlik belirteçleri: etkinlik süresince, en fazla birkaç saat.
Cüzdan kartı kayıtları: kart cihazdan kaldırılana kadar.
Oturumlar ve bunlarla birlikte kaydedilen cihaz verileri (ağ adresi, uygulama tanımı, cihaz adı): oturumun süresi dolana ya da siz oturumu kapatana kadar; sonrasında onunla birlikte silinir.
Platform kullanım olayları (3.30 bölümü): 400 gün, sonra otomatik olarak silinir. Bir hesap silindiğinde kişiden derhal koparılırlar ve artık ona bağlanamazlar.
Ulaşılamayan e-posta adresleri: mevcut olmayan bir adrese iletim denenmesinden kaçınmak için gerekli olduğu sürece tutulur.
Bildirimler: size gönderilen bildirimlerin kaydı hesabınız süresince tutulur ve onunla birlikte kaldırılır.
Tesis personeli ve yöneticilerin işlem kayıtları: bireysel hesaptan bağımsız olarak, bir hesap verebilirlik kaydı niteliğiyle 365 gün tutulur.
Teknik ve tanılama günlükleri: 90 gün tutulur, sonra otomatik olarak silinir.
Giden e-posta kuyruğu: gönderilen mesajların kayıtları, iletimden kısa süre sonra otomatik olarak silinir.
Destekle yazışmalar: talebi çözmek ve kaydını tutmak için gerekli olduğu sürece.
Cihazınızda tutulan veriler (dil, görünüm, tek seferlik açıklamalar): uygulama verilerini ya da tarayıcı depolamasını temizleyene kadar.

9. Veri güvenliği

Güvenliği ciddiye alıyoruz. Aktarım hâlindeki veriler HTTPS ve Secure Socket Layer (SSL) teknolojisiyle şifrelenir. Sizi oturumda tutan oturum, JavaScript'in okuyamadığı, tek bir alt alan adıyla sınırlı ve süresi dolan bir çerezde saklanır; bizim tarafımızda yalnızca kriptografik bir özet olarak saklanır ve bu nedenle veritabanımızdan okunamaz. Bir hesap parola kullanıyorsa (tesis personeli ve yöneticiler), parola yalnızca kriptografik bir özet olarak saklanır. Kişisel verilere erişim yetkili kişilerle sınırlıdır ve her idari değişiklik kaydedilir.

Kart ödemeleri, Halk Bank AD Skopje'nin NESTPAY sistemi üzerinden gerçekleştirilir. Kart verilerinize (kart numarası, güvenlik kodu ya da hesap bakiyesi) kesinlikle hiçbir erişimimiz yoktur.

Uygulanan koruma önlemlerine rağmen, bunların üçüncü tarafların kişisel verileri hukuka aykırı biçimde ele geçirmesini önleyeceğini tam olarak garanti edemeyiz. Her güvenlik ihlali, yasal süreler içinde yetkili makama ve etkilenen kullanıcılara bildirilecektir.

10. Haklarınız nelerdir?

Kişisel Verilerin Korunması Kanunu ve Genel Veri Koruma Tüzüğü (GDPR) uyarınca şu haklara sahipsiniz:

Bilgi edinme ve erişim hakkı: kişisel verilerinizin işlenmesi hakkında bilgilendirilme ve bunlara erişim sağlama.
Düzeltme hakkı: yanlış verilerin düzeltilmesini isteme. Çoğunu profil ayarlarınızdan kendiniz düzeltebilirsiniz.
Silme hakkı: verilerinizin silinmesini isteme. Hesabınızı ayarlarınızdan kendiniz silebilirsiniz. Talep, kanunen saklamakla yükümlü olduğumuz veriler (özellikle, yok edilmek yerine anonimleştirilen finansal kayıtlar) ve her açık bakiyenin kapatılmış olması kaydıyla 30 gün içinde yerine getirilir.
İşlemenin kısıtlanması hakkı: kanunda öngörülen hallerde.
Veri taşınabilirliği hakkı: sağladığınız verileri yapılandırılmış, yaygın olarak kullanılan ve makinece okunabilir bir biçimde alma.
İtiraz hakkı: sıralamalarda ve tesis listelerinde görünmeniz dahil olmak üzere meşru menfaate dayalı işlemeye ve doğrudan pazarlama amaçlı işlemeye itiraz etme.
Açık rızayı geri alma hakkı: işlemenin açık rızaya dayandığı hallerde (pazarlama, anlık bildirimler, rehberden keşif) istediğiniz zaman, ücretsiz ve basit yollarla. Geri alma, öncesinde yürütülen işlemenin hukuka uygunluğunu etkilemez.
Denetim makamına şikâyette bulunma hakkı: verilerinizin işlenmesinin yürürlükteki düzenlemeleri ihlal ettiğini düşünüyorsanız Kuzey Makedonya Cumhuriyeti Kişisel Verilerin Korunması Ajansı'na.

Bu hakları kullanmak için, adınızı ve soyadınızı, hesabınızda kayıtlı telefon numarasını ya da e-posta adresini, yanıt almak istediğiniz adresi ve talebinizin özünü belirterek veri koruma görevlimize hey@padli.app adresinden ulaşın. Bir talep üzerine işlem yapmadan önce kimliğinizin ek olarak doğrulanmasını isteyebiliriz.

Yalnızca size ait olmayan veriler hakkında bir not. Bir maç, bir sonuç ve paylaşımlı bir rezervasyon aynı anda birkaç kişiyi ilgilendirir. Silme talep ettiğinizde, bunlardan sizin kimliğinizi kaldırırız; ancak bir maçın kaydını diğer katılımcılar için silemeyiz, tutmakla yükümlü olduğumuz finansal kayıtları da silemeyiz.

11. Doğrudan pazarlama

Pazarlama mesajlarını (Padli hakkında haberler, fırsatlar ve ipuçları) yalnızca açık rızanızı verdiğiniz takdirde göndeririz. Açık rıza asla varsayılmaz ve her hesapta varsayılan olarak kapalıdır: hesap ayarlarınızdaki olumlu bir eylemle verilir ve verildiği anı kaydederiz. Bunu istediğiniz zaman bildirim ayarlarınızdan ya da bu tür her mesajdaki abonelikten çıkma bağlantısından geri alabilirsiniz ve geri aldığınızda rıza kaydı silinir. Geri alma, bir rezervasyon ve hesabınızın güvenliği için gerekli işlemsel mesajları durdurmaz.

12. Çerezler ve cihazınızda saklanan veriler

Tek bir çerez kullanıyoruz: sizi oturumda tutan oturum çerezi; ayrıca cihazınızda yerel olarak saklanan az sayıda değer: kendi ayarlarınız ve bir ziyareti tek bir ziyaret olarak saymaya yarayan iki adet kimliği belirsiz tanımlayıcı (3.30 bölümü). Analitik çerez, reklam çerezi, reklam pikseli ya da üçüncü taraf izleyici kullanmıyoruz. Ayrıntılar, değer değer, www.padli.app/cookie-policy adresindeki Çerez Politikası'nda ortaya konmuştur.

13. Çocuklar ve reşit olmayanlar

Bir hesap, sözleşme yapma ve ödeme yapma ehliyetine tek başına sahip olan 18 yaş ve üzeri bir kişi tarafından açılabilir.

Kuzey Makedonya Cumhuriyeti Kişisel Verilerin Korunması Kanunu, reşit olmayan bir kişinin çevrim içi sunulan hizmetlerle ilgili olarak kişisel verilerinin işlenmesine kendisinin rıza gösterebileceği yaşı 14 olarak belirlemiştir. Buna göre:

14 yaşın altında: hesaba izin vermiyoruz ve bu tür verileri bilerek işlemiyoruz. Bir hesabın 14 yaşın altındaki bir kişiye ait olduğunu tespit edersek, kanunen saklamakla yükümlü olduklarımız dışında hesabı kapatır ve verileri sileriz.
14 ile 18 arasında: Platform yalnızca, reşit olmayan adına Kullanım Koşulları'nı kabul eden, ödemeden sorumlu olan ve 10. bölümdeki haklarını onun adına kullanan bir ebeveynin ya da yasal vasinin rızasıyla ve gözetiminde kullanılabilir.

Reşit olmayan bir kişinin verilerini, bu Politikada ortaya konan amaçlarla ve aynı dayanaklarla işleriz, fazlasıyla değil. Yaş ya da ebeveyn onayı kanıtı isteyebilir ve bunlar sağlanamadığında bir hesabı kısıtlayabilir ya da kapatabiliriz.

Bir genç, hiçbir hesap olmadan da oynayabilir; yetişkin bir hesap sahibinin adını girdiği bir misafir olarak. Bu durumda yalnızca girilen adı ve verilmişse bir iletişim bilgisini işleriz. Bunları giren yetişkin, misafirin ve misafir reşit değilse ebeveyninin ya da vasisinin onayına sahip olmaktan sorumludur.

Bir ebeveyn ya da vasiyseniz ve çocuğunuzun sizin onayınız olmadan bir hesabı olduğunu düşünüyorsanız, hey@padli.app adresinden bize yazın, gereğini yapalım.

14. Yetkili makamlarla iş birliği

VORTEK INOVATIONS, hukuka aykırı faaliyetlerin bildirilmesinde polisle ve diğer yetkili makamlarla iş birliği yapar. Bir kullanıcının kimliği yalnızca yetkili bir makamın talebi üzerine, yürürlükteki mevzuata uygun olarak açıklanır.

15. Bu Politikadaki değişiklikler

Bu Gizlilik Politikası'nı değiştirme hakkımızı saklı tutarız. Aksi belirtilmedikçe değişiklikler, Platformda yayımlandıkları anda yürürlüğe girer. Bir değişiklik haklarınızı esaslı olarak etkiliyorsa, makul bir yolla size önceden bildiririz.

16. İletişim bilgileri

Kişisel verilerin korunmasına ya da bu Politikaya ilişkin sorular, talepler veya şikâyetler için:

Veri koruma görevlisi, E-posta: hey@padli.app

VORTEK INOVATIONS D.O.O. Skopje, Njudelhiska 6/1-13, Karpoş, Üsküp, Kuzey Makedonya EMBS: 7757832 | Vergi No: MK4057024570335