Güvenlik
Veri ve erişim yönetim yaklaşımımız
Sporspec spor okulu operasyonunda sporcu, veli ve antrenör kayıtlarıyla çalışır. Güvenlik; doğru yetkinin doğru bilgiye erişmesi ve kurumsal mahremiyetin korunmasıdır.
Aşağıda ürün davranışı, her pakete dahil uyum maddeleri ve resmi belgeler yer alır.
Yetki
Role göre görünürlük
Kurum
Kulüpler birbirinden ayrı
Belgeler
KVKK ve gizlilik açık
Reklam
Profilleme yok
Üründe nasıl ele alıyoruz
Yetki, kurum ayrımı ve veli görünümü ürünün tasarımına gömülüdür. Kulüp yöneticisi kritik işlemleri denetim günlüğünden izleyebilir; KVKK kanıt çıktıları yetkisi dahilinde üründen alınır. Veriler kurumlar arasında karışmaz. Tıbbi rapor veya alerji alanı tutulmaz; yoklama yalnızca katılım içindir. Veri satılmaz; yurt dışı aktarım gerektiğinde KVKK güvenceleri uygulanır. Aktarım ve saklamada şifreleme kullanılır. Olay bildirimi ve saklama kuralları yasal metinler ile talep üzerine imzalanan veri işleme sözleşmesinde netleşir.
Rol bazlı yetki
Yönetici, antrenör, veli ve sporcu ayrı yetki alanlarıyla çalışır. Her rol yalnızca işine gereken kayıtlara erişir.
Kulüpler arası ayrım
Her kulübün verisi kendi alanında kalır. Liste, yoklama ve raporlar başka bir kuruma açılmaz.
Sınırlı veli görünümü
Veli ekranı bağlı sporcuya ait özetle sınırlıdır. Diğer sporcuların kayıtları bu yüzeyde yer almaz.
İzlenebilir işlemler
Kritik değişiklikler kayıt altına alınır. Destek ve mevzuat taleplerinde izlenebilir bir geçmiş oluşur.
Her pakete dahil uyum maddeleri
Yetki, aydınlatma, sözleşme, alt işleyenler, konum, saklama, olay ve izlenebilirlik. Ayrıntılı metinler yasal belgelerdedir.
Rol bazlı erişim
Yönetici, antrenör, veli ve sporcu ayrı yetki alanlarıyla çalışır. Veli görünümü bağlı sporcuyla sınırlıdır; başka sporcuların kayıtları bu yüzeyde yer almaz. Her kulübün verisi kendi kurum alanında kalır.
Aydınlatma ve haklar
Kişisel verilerin işlenmesine ilişkin bilgilendirme KVKK aydınlatma metni ve gizlilik politikasında yayımlanır. Sporcu ve veli verilerinde veri sorumlusu kayıtlı kulüptür; erişim, düzeltme ve silme talepleri önce kulübe yöneltilir. Sporspec’in veri sorumlusu olduğu hesap ve platform kayıtları için başvurular info@sporspec.net üzerinden yapılır.
Veri işleme sözleşmesi (DPA)
Kulüp, sporcu ve veli verileri bakımından veri sorumlusudur; Sporspec bu verilerde veri işleyen olarak hareket eder. Kurumsal talep üzerine veri işleme sözleşmesi (DPA) imzalanabilir. Talep: info@sporspec.net.
Alt işleyenler
Hizmet için gerekli barındırma, bildirim ve (onaylıysa) analitik sağlayıcıları kullanılır. Kamuya açık özet: bulut barındırma ve yedekleme; işlemsel e-posta / bildirim; isteğe bağlı analitik. Güncel liste talep üzerine info@sporspec.net ile paylaşılır.
Veri konumu
Kulüp operasyon verileri bulut barındırmada Türkiye ve/veya Avrupa Birliği bölgesinde tutulur. Bildirim iletimi için kullanılan sağlayıcılar AB veya ABD konumunda olabilir; yurt dışı aktarım gerektiğinde KVKK m.9 kapsamında uygun güvenceler uygulanır. Ayrıntı aydınlatma metnindedir.
Saklama ve silme
Sporcu ve veli kayıtlarının saklama süresi veri sorumlusu kulüp tarafından belirlenir. Sporspec bu verileri abonelik süresince ve kulüp talimatı doğrultusunda barındırır. Abonelik bitince dışa aktarım için kısa bir erişim penceresi tanınır; ardından sistemlerden silinir, yedek kopyalar rotasyonla tasfiye edilir. Hesap kapatma ve haklar aydınlatma metninde anlatılır.
Olay bildirimi
Kişisel veri ihlali tespitinde etkilenen veri sorumlusu kulüpler gecikmeksizin bilgilendirilir; mevzuattaki bildirim süreçleri işletilir. Süre ve usul, kulüple imzalanan veri işleme sözleşmesinde düzenlenir. Güvenlik açığı bildirimi: info@sporspec.net.
İzlenebilirlik ve kanıt
Kritik hesap ve operasyon işlemleri kayıt altına alınır. Kulüp yöneticisi, yetkisi dahilinde denetim günlüğüne ve KVKK kanıt çıktılarına üründen erişebilir. Mevzuat veya denetim taleplerinde kayıtlı kulüp üzerinden destek kanalına başvurulur.
Belgeler
Ayrıntılı belgeler
Kişisel veriler, saklama ve başvuru kanalları için resmi metinler burada.
Sporspec
Güvenlik yaklaşımını kurumunuz için değerlendirelim
Pilot sürecinde rol yetkileri, veli görünümü ve kurumsal belge ihtiyaçlarını birlikte netleştiririz.