Gizlilik Politikası

Son güncelleme: 5 Eylül 2026

ArenaContact, NeuraPalette LLC (New Mexico, ABD) tarafından sunulan bir salon yönetim uygulamasıdır. Bu politika, uygulamayı ve arenacontact.com sitesini kullandığında hangi kişisel verileri, neden ve nasıl işlediğimizi açıklar. Veri sorumlusu NeuraPalette LLC'dir; her türlü talep için support@arenacontact.com.

İşlediğimiz veriler

Yalnızca hizmet için gereken asgari veriyi işleriz: ad soyad, e-posta, telefon, salon içi üyelik / aidat / ödeme / rezervasyon / yoklama kayıtları, salon sahibinin üyelerine gösterdiği IBAN, bildirim için cihaz push anahtarı ve hizmetin sağlıklı çalışması için teknik günlük (hata) verileri.

Telefon numarası salon üyeleri için isteğe bağlıdır. Salon sahibi için kayıt formunda zorunludur: kurulumu birlikte yapabilmemiz ve hesabınla ilgili konularda sana ulaşabilmemiz için gerekir.

Bunların yanında, salon sahibinin isterse doldurduğu isteğe bağlı alanlar vardır: üyenin profil fotoğrafı, doğum tarihi, veli adı ve veli telefonu, bir de sahibin üye hakkında tuttuğu serbest not. Hiçbiri zorunlu değildir. Doğum tarihi, veli bilgisi ve notlar salondaki diğer üyelere kapalıdır; yalnızca salon sahibi, sahibin üye yönetimi yetkisi verdiği eğitmenler ve üyenin kendisi görebilir. Profil fotoğrafını ayrıca salonun eğitmenleri de görür — yoklama alırken üyeyi tanıyabilmeleri için.

İşleme amaçları ve dayanağı

Verileri; sözleşmenin (aboneliğin) ifası, aidat ve rezervasyon yönetimi, bildirim gönderimi, ödeme işlemleri ve güvenlik amacıyla işleriz. Hukuki dayanak sözleşmenin ifası ve meşru menfaattir; bildirim izni gibi durumlarda açık rızana dayanırız (KVKK m.5 / GDPR m.6).

Çocukların verileri

18 yaşından küçük üyelerin verileri yalnızca veli/vasi onayıyla işlenir; bu onayı almak, üyeyi salona kaydeden salon sahibinin sorumluluğundadır. Doğum tarihi ve veli bilgisi tam da bu sebeple ayrı ve dar erişimli bir kayıtta tutulur — salondaki diğer üyeler bu alanları göremez. Doğum günü kutlaması özelliği üye bazında kapatılabilir; kapatıldığında o kişi için hiçbir bildirim üretilmez. Velisi olarak çocuğunun verilerinin silinmesini istiyorsan support@arenacontact.com adresine yazman yeterlidir.

Verilerin nerede tutuluyor

Kişisel verilerinin ana kütüğü — adın, e-postan, telefonun, üyelik ve aidat geçmişin, ödeme kayıtların, rezervasyon ve katılım geçmişin, salonunun IBAN bilgisi — Türkiye’de bulunan sunucularımızda tutulur ve işlenir. Veritabanı, yedekleri dahil yurt dışına çıkarılmaz.

Paylaşım ve hizmet sağlayıcılar

Verilerin üçüncü taraflara satılmaz. Yalnızca bağlı olduğun salonun yönetimiyle ve hizmeti yürüten işleyicilerle paylaşılır. Aşağıdaki sağlayıcılar yurt dışı merkezlidir ve yalnızca kendi işlevleri için gereken sınırlı veriyi görür:

• Stripe (ödeme) — yalnızca salon aboneliği için: salon sahibinin adı, e-postası ve telefon numarası. Ödeme kartı bilgilerin bize hiç ulaşmaz; kart verisi doğrudan Stripe tarafından işlenir. Salon üyelerinin verisi Stripe’a hiç gitmez.
• Brevo ve Resend (e-posta) — davet, e-posta doğrulama ve şifre sıfırlama e-postalarının gönderimi: alıcının adı ve e-posta adresi. Biri erişilemediğinde gönderim otomatik olarak diğerine düşer.
• Expo / Apple / Google (anlık bildirim) — bildirimin cihazına ulaşması için cihaz bildirim jetonu ve bildirim metni.
• Sentry (hata izleme) — uygulama çökme/hata kayıtları.

Yurt dışı aktarım

Yukarıda sayılan sınırlı veriler, ilgili hizmetin yerine getirilmesi için yurt dışındaki sağlayıcıların sunucularında işlenir (KVKK m.9). Bunun dışındaki tüm kişisel verin Türkiye’de kalır. Aktarımlar sağlayıcıların sözleşmesel güvenceleri kapsamında yapılır.

Saklama ve silme

Verilerin, hesabın aktif olduğu sürece ve yasal yükümlülükler gerektirdiği süre boyunca saklanır. Hesabını ve verilerini uygulama içinden Ayarlar → Tehlikeli bölge → Hesabımı sil adımlarıyla kalıcı olarak silebilirsin; silme anında ve geri alınamaz şekilde uygulanır. Dilersen e-postayla da talep edebilirsin.

Kayıt öncesi kayıtlar: Kayıt formunu doldurup aboneliği tamamlamayan kişilerin ad, e-posta ve telefon bilgisi, talebi değerlendirip kendilerine dönebilmemiz için en fazla 12 ay saklanır ve sonunda silinir. Bu kişilerin bir hesabı olmadığı için silme uygulama içinden yapılamaz; support@arenacontact.com adresine yazman yeterlidir.

Fatura kayıtları: Hesabını silsen de, vergi ve muhasebe mevzuatının saklanmasını zorunlu kıldığı fatura ve ödeme kayıtları — ödeme kuruluşu Stripe'ta ve bizim gelir defterimizde — saklanmaya devam eder. Bu kayıtlar salonunun adını, fatura tutarını ve tarihini içerir; üyelerine ait hiçbir veri taşımaz ve pazarlama amacıyla kullanılmaz.

Haklarınız

KVKK m.11 ve GDPR kapsamında; verilerine erişme, düzeltme, silme, işlemeye itiraz ve taşınabilirlik haklarına sahipsin. Bu hakları kullanmak için support@arenacontact.com adresine yazabilirsin.