1. Giriş ve Veri Sorumlusu
İşbu Gizlilik Politikası, Subscreasy (“biz”, “bizim” veya “Platform”) olarak web sitemizi (www.subscreasy.com), bulut abonelik yönetim panelimizi (app.subscreasy.com) ve Subscreasy Mobil Uygulamamızı kullanan tüm ziyaretçi, üye ve kullanıcılarımızın kişisel verilerinin Türkiye Cumhuriyeti 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili uluslararası standartlar (GDPR) kapsamında işlenmesi ve korunmasına ilişkin usul ve esasları açıklamaktadır.
Veri Sorumlusu: Subscreasy
Adres: Muallimköy Mh. Deniz Cd. Muallimköy T.G.B 1. Etap Sitesi 1.1.C1 Blok No: 143/8 İç Kapı No: Z01 Gebze / Kocaeli, Türkiye
E-posta: info@subscreasy.com
2. Toplanan Kişisel Veriler
Hizmetlerimizden yararlanmanız sırasında aşağıdaki kategorilerde veriler toplanabilmektedir:
- Kimlik ve İletişim Bilgileri: Ad, soyad, e-posta adresi, telefon numarası.
- Abonelik ve İşlem Verileri: Üyelik tipi, abonelik başlangıç/bitiş tarihleri, cayma bedeli ve sözleşme kayıtları, fatura işlem geçmişi.
- Mobil Uygulama ve Tesis Erişim Verileri: Mobil uygulamaya giriş zamanları, bağlı olunan spor merkezi veya tesislerin kapı/turnike geçiş logları (geçiş zamanı ve kapı kimliği).
- Cihaz ve Bağlantı Verileri: İşletim sistemi sürümü, IP adresi, cihaz modeli, push bildirim token'ları.
3. Kamera İzni ve Turnike / Kapı Geçiş Sistemi
📷 Önemli: Subscreasy Mobil Uygulaması kamera erişim iznini (NSCameraUsageDescription) yalnızca ve sadece spor salonu, ortak çalışma alanı veya tesis turnikelerindeki dinamik QR kodları anlık olarak taramak amacıyla kullanır.
Kamera görüntüsü hiçbir şekilde kaydedilmez, fotoğraflanmaz, sunucularımıza aktarılmaz veya herhangi bir üçüncü taraf ile paylaşılmaz. Kamera sadece ekrandaki QR kod dizgisini (kod dizesini) optik olarak okuyup sunucuya geçiş doğrulama anahtarı olarak göndermek için gerçek zamanlı olarak çalışır.
4. Ödeme Güvenliği ve Kredi Kartı Bilgileri
Subscreasy, bağımsız bir abonelik ve tekrarlayan ödeme yönetim katmanıdır. Kullanıcıların kredi kartı ve banka kartı bilgileri asla Subscreasy sunucularında saklanmaz.
Tüm ödeme ve tahsilat işlemleri, uluslararası PCI-DSS Level 1 güvenlik sertifikasına sahip lisanslı ödeme kuruluşları ve geçitleri (Stripe, iyzico, PayTR, PayPal vb.) üzerinden doğrudan şifreli (tokenized) yöntemlerle gerçekleştirilir.
5. Verilerin İşlenme Amaçları ve Hukuki Sebepler
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Abonelik paketlerinin oluşturulması, yenilenmesi ve sözleşme süreçlerinin yönetimi,
- Spor salonu veya tesislere mobil QR okuma yöntemiyle güvenli geçişin sağlanması,
- Tahsilat, dunning (akıllı ödeme tekrarları) ve faturalama süreçlerinin yürütülmesi,
- Önemli abonelik ve güvenlik değişikliklerine dair e-posta/SMS bildirimlerinin iletilmesi,
- Yasal yükümlülüklerin yerine getirilmesi ve bilgi güvenliğinin sağlanması.
6. Veri Saklama Süresi ve Hesap / Veri Silme
Kişisel verileriniz, mevzuatta öngörülen yasal saklama süreleri boyunca ve hizmet ilişkisi devam ettiği müddetçe saklanır.
🗑️ Hesap ve Veri Silme Talebi: Apple App Store yönergeleri ve KVKK kapsamında dilediğiniz zaman hesabınızın ve tüm kişisel verilerinizin kalıcı olarak silinmesini talep edebilirsiniz. Bu talebinizi mobil uygulama içerisindeki profil menüsünden veya doğrudan info@subscreasy.com adresine e-posta göndererek iletebilirsiniz. Talebiniz en geç 30 gün içinde sonuçlandırılır.
7. Kullanıcı Hakları (KVKK Madde 11)
Veri sahibi olarak KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK ve ilgili kanun hükümlerine uygun olarak silinmesini veya yok edilmesini isteme.
8. İletişim
Gizlilik politikamız veya kişisel verilerinizle ilgili her türlü soru, görüş ve talepleriniz için bize ulaşabilirsiniz:
E-posta: info@subscreasy.com
Adres: Muallimköy Mh. Deniz Cd. Muallimköy T.G.B 1. Etap Sitesi 1.1.C1 Blok No: 143/8 İç Kapı No: Z01 Gebze / Kocaeli, Türkiye
1. Introduction & Data Controller
This Privacy Policy explains how Subscreasy ("we", "us", or "our") collects, uses, and safeguards personal data when you visit our website (www.subscreasy.com), our cloud management console (app.subscreasy.com), or use the Subscreasy Mobile Application. We are committed to protecting your privacy in full compliance with applicable data protection laws, including the European Union General Data Protection Regulation (GDPR) and the Turkish Law on the Protection of Personal Data (KVKK).
Data Controller: Subscreasy
Address: Muallimkoy Mh. Deniz Cd. Muallimkoy T.G.B 1. Etap Sitesi 1.1.C1 Blok No: 143/8 Ic Kapi No: Z01 Gebze / Kocaeli, Turkey
Email: info@subscreasy.com
2. Personal Data We Collect
We may collect and process the following categories of data in connection with our services:
- Identity & Contact Data: Full name, email address, phone number.
- Subscription & Transaction Metadata: Membership plan tier, start/renewal dates, contract terms, billing and cancellation fee records.
- Mobile App & Facility Access Data: Mobile app logins, timestamps and gate identifier logs when accessing partner facilities (e.g., gym turnstiles).
- Technical & Device Data: Operating system version, IP address, device model, and push notification tokens.
3. Camera Permission & Gate Access System
📷 Notice on Camera Access: The Subscreasy Mobile App requests camera permission (NSCameraUsageDescription) solely to scan dynamic QR codes on facility access turnstiles and gates in real time.
No video feeds, photos, or images are ever recorded, stored on your device, uploaded to our servers, or shared with third parties. The camera acts purely as an optical sensor to read the transient QR payload and send an unlock validation signal to the server.
4. Payment Security & Credit Card Information
Subscreasy operates as an orchestration layer for recurring subscriptions. Full credit card numbers and sensitive CVV codes are never stored on Subscreasy servers.
All payment processing is executed securely via PCI-DSS Level 1 certified payment gateways and processors (such as Stripe, iyzico, PayTR, PayPal) using tokenization and industry-standard encryption protocols.
5. Purposes of Processing & Legal Bases
We process your data for the following purposes:
- Provision and management of recurring subscription plans and customer contracts,
- Enabling contactless physical gate access via mobile QR code reading,
- Automating billing, dunning (smart payment retries), and invoicing,
- Sending transactional notifications regarding renewals, status changes, or security alerts,
- Complying with statutory legal and tax obligations.
6. Data Retention & Account Deletion
Personal data is retained only for the duration necessary to fulfill the subscription contract and comply with statutory retention regulations.
🗑️ Account & Data Deletion: In compliance with Apple App Store review guidelines and GDPR/KVKK, you have the right to request full and permanent deletion of your account and associated personal data at any time. You can submit this request from your profile in the mobile app or by emailing us at info@subscreasy.com. We will process your deletion request within 30 days.
7. Your Privacy Rights
Under applicable privacy regulations (GDPR / KVKK), you have the right to:
- Request access to the personal data we hold about you,
- Request correction or rectification of incomplete or inaccurate data,
- Request erasure of your data ("Right to be Forgotten"),
- Object to or restrict the processing of your data,
- Data portability and withdrawal of consent at any time.
8. Contact Information
For any questions, requests, or privacy inquiries, please contact us:
Email: info@subscreasy.com
Address: Muallimkoy Mh. Deniz Cd. Muallimkoy T.G.B 1. Etap Sitesi 1.1.C1 Blok No: 143/8 Ic Kapi No: Z01 Gebze / Kocaeli, Turkey