Gizlilik bildirimi
Bu gizlilik bildirimi, Meksika'nın Özel Kişilerce Tutulan Kişisel Verilerin Korunmasına İlişkin Federal Yasası (LFPDPPP) ve yönetmelikleri uyarınca hangi kişisel verileri işlediğimizi, bunları ne için kullandığımızı ve haklarını nasıl kullanabileceğini açıklar.
Veri sorumlusu
Kişisel verilerinin sorumlusu, adresi Cancún, Quintana Roo, Meksika'da olan ve MeetAndPlay'i işleten tüzel kişidir. Şirketin ve adresin tam bilgileri lansmandan önce burada yayınlanacaktır.
Hangi verileri işliyoruz
Şu verileri işliyoruz: • Kimlik ve iletişim: ad, e-posta adresi, telefon veya WhatsApp numarası ve yüklersen profil fotoğrafın. • Spor profili: sporlar, seviye, maçlar, sonuçlar, katılım ve geç iptal ile gelmeme geçmişin. Yalnızca vermeyi seçersen: cinsiyet, doğum tarihi, oynadığın şehir veya bölge ve bir acil durum kişisi. • Konum: yalnızca cihazında izin verdiğinde, sana yakındaki kortları göstermek için. Bölgeni kaydedersen onu profilinde saklarız; diğer oyuncular yalnızca şehrini görür. • Mesajlar ve içerik: sohbetlerde yazdıkların veya gönderdiklerin (paylaştığın metinler, fotoğraflar ve konumlar) ve diğer oyuncular hakkında yaptığın bildirimler. • Rezervasyonlar ve ödemeler: neyi rezerve ettiğin, ne kadar tuttuğu ve nasıl ödendiği. MeetAndPlay bugün çevrimiçi ödeme almıyor; çevrimiçi ödeme etkinleştiğinde onu bir ödeme sağlayıcısı işleyecek ve kartının tam bilgilerini saklamayacağız. Fatura istersen vergi bilgilerini (RFC, ad veya ticari unvan, vergi rejimi ve posta kodu) işleriz. • Teknik veriler: IP adresi, tarayıcı veya cihaz türü, oturum açışlarının tarihi ve saati ve bildirimleri açarsan onları sana göndermemizi sağlayan tanımlayıcı. • İkamet belgesi: yalnızca bir kulübün yerel fiyatını istersen, senin yüklediğin belge (örneğin resmi bir kimlik veya bir fatura); onu yalnızca o kulüp inceler. Senden sağlık verileri gibi hassas kişisel veriler istemiyoruz. Bir kulüp senden sağlık raporu isterse veya kendi belgelerinden birini imzalamanı isterse, o verilerin sorumlusu o kulüptür. Google, Apple veya Facebook ile oturum açma kullanıma sunulduğunda ve bunu kullandığında, o sağlayıcı seni sonraki oturum açışlarında tanıyabilmemiz için adını, e-posta adresini, profil fotoğrafını (sunuyorsa) ve bir hesap tanımlayıcısını bizimle paylaşacak.
Ne için kullanıyoruz
Sana hizmeti sunmak için gerekli olan birincil amaçlar: hesabını oluşturmak ve yönetmek; senin seviyendeki oyuncularla maç kurmak; kulüplerle rezervasyonlarını, derslerini, turnuvalarını ve ödemelerini yönetmek; maçların ve hesabın hakkında sana e-posta veya bildirimlerle haber vermek; geç iptalleri ve gelmemeleri kaydeden güvenilirlik sistemini sürdürmek; sorularını ve bildirimlerini yanıtlamak; hesapları korumak ve kötüye kullanımı önlemek; yasal ve vergisel yükümlülükleri yerine getirmek. Hizmet için gerekli olmayan ikincil amaçlar: siteyi ve uygulamayı geliştirmek için nasıl kullanıldıklarını toplu olarak ölçmek (yalnızca analitiği kabul edersen) ve sana MeetAndPlay'den veya oynadığın kulüplerden yenilikler ve promosyonlar göndermek. İkincil amaçları, hesabını etkilemeden istediğin zaman reddedebilirsin: uygulamada Profil → Gizlilik ve tercihler bölümünden; bu sitede çerez politikasındaki “Çerez ayarları” düğmesiyle; tanıtım e-postalarındaki abonelikten çıkma bağlantısıyla; veya bize dmitrii.selikhov@gmail.com adresinden yazarak.
Kimlerle paylaşıyoruz
Aktarımlar. Rezervasyon yaptığın veya oynadığın kulüple, rezervasyonun için gerekli olanı paylaşırız: adın, e-posta adresin ve telefon numaran; kulüp bunları kendi müşteri kaydının sorumlusu olarak işler. Diğer oyuncular adını, fotoğrafını, seviyeni ve şehrini (profilini gizli yapabilirsin) ve seninle oynayıp oynamayacaklarına karar verirken yakın zamandaki geç iptal ve gelmeme sayını görür. Yasa bizi zorunlu kıldığında yetkili bir makama da veri veririz. Bu aktarımlar senin rızanı gerektirmez, çünkü istediğin hizmeti sana sunmak için gereklidir veya yasa bunları zorunlu kılar. Kişisel verilerini satmıyoruz ve reklamverenlerle paylaşmıyoruz. Veri işleyenler. Şu sağlayıcılar verileri bizim adımıza ve yalnızca bize hizmetlerini sunmak için işler: Vercel (sitenin ve uygulamanın barındırılması), Neon (veritabanı), Backblaze B2 (fotoğraf ve dosya depolama), Resend (e-posta gönderimi ve alımı), Apple, Google, Mozilla ve Microsoft'un bildirim hizmetleri (tarayıcında veya cihazında açtığın bildirimleri iletmek için) ve yalnızca analitiği kabul edersen Google Analytics ile Microsoft Clarity. Bir parola oluşturduğunda veya değiştirdiğinde, bir sızıntıda yer aldıysa seni uyarmak için Have I Been Pwned hizmetini parolanın kendisiyle değil, dijital parmak izinin (hash) ilk karakterleriyle sorgularız. Haritalar görsellerini OpenStreetMap'ten yükler; haritalar gösterilirken OpenStreetMap IP adresini alır. Bu sağlayıcıların birkaçı Meksika dışında, başlıca Amerika Birleşik Devletleri'nde faaliyet gösterir. Henüz etkin olmayan ve kullanmadan önce bu listeye ekleyeceğimiz hizmetler: çevrimiçi ödemeler (Stripe), WhatsApp mesajları (Meta), elektronik faturalama (Facturapi), bot doğrulaması (Cloudflare Turnstile) ve hata izleme (Sentry).
ARCO haklarının
Kişisel verilerine erişim, bunların düzeltilmesi, iptali veya işlenmelerine itiraz (ARCO hakları) talebinde bulunabilir, ayrıca rızanı geri çekebilir veya verilerinin kullanımını ve açıklanmasını sınırlandırabilirsin. Uygulamadan, bize yazmadan: Profil → Hesap ve veriler bölümünde verilerinin bir kopyasını indirir veya hesabını silersin; profilinde verilerini düzeltirsin; Profil → Gizlilik ve tercihler bölümünde de neye izin verdiğini değiştirirsin. E-postayla: dmitrii.selikhov@gmail.com adresine tam adını, hesabının e-posta adresini veya telefon numarasını, kullanmak istediğin hakkı, bunun ilgili olduğu verileri ve kimliğini ya da temsilcinin kimliğini kanıtlayan bir belgeyi yaz. En geç 20 iş günü içinde yanıt veririz ve talebin uygun bulunursa onu izleyen 15 iş günü içinde yerine getiririz. İşlem ücretsizdir. Talebini karşılamadığımızı düşünüyorsan, kişisel verilerin korunması konusunda Meksika'nın federal makamı olan Secretaría Anticorrupción y Buen Gobierno'ya başvurabilirsin.
Çerezler ve benzeri teknolojiler
Oturumunu açık tutmak ve tercihlerini hatırlamak için çerezler ve tarayıcı depolaması kullanıyoruz. Sitenin nasıl kullanıldığını ölçmek için Google'ın onay moduyla Google Analytics çalıştırıyoruz: bildirime yanıt verene kadar ya da analitiği reddedersen, yalnızca tanımlayıcısız ve kişisel veri içermeyen, çerezsiz anonim ölçümler alır ve bunlar ziyaretleri toplu olarak saymak için kullanılır. Analitik çerezleri ve Microsoft Clarity yalnızca kabul edersen açılır. Yanıtın, tekrar sormayalım diye kendi çerezimizde saklanır. Test ortamlarında olduğu gibi yapılandırılmamışsa analitik de yüklenmez.
Bu bildirimdeki değişiklikler
Bu bildirimi değiştirirsek yeni sürümü güncelleme tarihiyle bu sayfada yayınlarız ve değişiklik önemliyse bize verdiğin iletişim bilgileri üzerinden sana haber veririz.
Saklama süreleri
Her veri türünü yalnızca ihtiyaç duyduğumuz süre boyunca saklarız: • Hesap ve profil: hesabın aktif olduğu sürece. Silersen, fikrini değiştirirsin diye 30 gün saklarız; sonrasında seni tanımlayan her şeyi sileriz veya anonimleştiririz. • Rezervasyonlar, ödemeler ve faturalar: Meksika vergi ve muhasebe yükümlülüklerinin gerektirdiği şekilde en az 5 yıl (Federal Vergi Kanunu madde 30). • İkamet belgesi: incelenirken ve karardan sonra en çok 30 gün; hesabın kapatıldığında imha edilir. • Sana gönderdiğimiz mesajların kayıtları (e-posta, bildirimler): 90 gün; iletilemeyen mesajlar 1 yıl. • Bir kulübün içe aktarmak için yüklediği müşteri listeleri: içe aktarma bittikten 7 gün sonra. • Güvenlik ve denetim kayıtları (girişler ile hesabında, rezervasyonlarında ve ödemelerinde yapılan değişiklikler): kötüye kullanımı araştırmak ve taleplere yanıt vermek için hizmet çalıştığı sürece saklanır; hesabını sildiğinde silinmez. • Pazarlama verileri: rızanı geri çekene kadar.
Hesap güvenliği
Art arda 5 yanlış şifreden sonra o hesap için e-posta ve şifreyle giriş, son denemeden 15 dakika sonrasına kadar kilitlenir ve hesap sahibine haber veririz. Şifreyi sıfırlamak kilidi hemen kaldırır. Kayıt ve giriş kodları için hazır bir bot kontrolümüz var (Cloudflare Turnstile): yalnızca anahtarlarımızla açtığımızda çalışır ve kapalıyken uygulanmaz, Cloudflare'a hiçbir şey gönderilmez.
Reşit olmayanlar
MeetAndPlay 18 yaşından büyük kişiler için tasarlanmıştır. Reşit olmayan bir kişi ancak annesi, babası veya vasisi kaydedilip izin verdiğinde rezervasyon yapabilir, bir maça katılabilir, kayıt olabilir veya ödeme yapabilir. Bir yetişkin, çocuklarının hesabı olmadan onların profilini (ad, doğum tarihi, seviye ve acil durum kişisi) kendi hesabından da yönetebilir. Reşit olmayanlara promosyon göndermiyoruz ve onları ada göre aramalarda göstermiyoruz. Bu izin olmadan reşit olmayan birinin verilerini tuttuğumuzu düşünüyorsan bize dmitrii.selikhov@gmail.com adresinden yaz, onları silelim.
İletişim
Bu bildirimle ilgili her soru için veya ARCO haklarını kullanmak için bize dmitrii.selikhov@gmail.com adresinden yaz. Aynı kanaldan yanıt veririz.