1. Giriş ve Kapsam
[Şirket Ticaret Unvanı] olarak Sporspec platformunu kullanan sporcuların, velilerin, antrenörlerin ve kulüp yöneticilerinin gizliliğine önem veriyoruz. Bu politika, https://sporspec.net web sitesi ve Platform üzerindeki tüm hizmetler için geçerlidir.
Politika; 6698 sayılı Kişisel Verilerin Korunması Kanunu, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ilkeleri ve ilgili ikincil mevzuat dikkate alınarak hazırlanmıştır. Kişisel verilerin hukuki dayanakları ve haklarınızın ayrıntısı için KVKK Aydınlatma Metni’ni, çerez kullanımına ilişkin ayrıntılar için Çerez Politikası’nı inceleyebilirsiniz.
2. Temel Gizlilik İlkelerimiz
- Veri minimizasyonu: Hizmeti sunmak için gerekli olandan fazla veri toplamayız.
- Amaç sınırlaması: Verileri toplandıkları amacın dışında kullanmayız.
- Kurum izolasyonu: Her kulübün verisi kendi sınırları içinde kalır; kulüpler birbirinin verisini göremez.
- Satış yasağı: Kişisel verileri hiçbir koşulda satmaz, kiralamaz veya reklam amacıyla üçüncü kişilerle paylaşmayız.
- Çocuk verilerine ek koruma: Reşit olmayan sporculara ait veriler profilleme ve pazarlama amacıyla kullanılmaz.
- Şeffaflık: Hangi verinin neden işlendiğini kullanıcıya anlaşılır biçimde açıklarız.
3. Topladığımız Veriler
Verileri üç ana kaynaktan elde ederiz: doğrudan sizin sağladığınız bilgiler, kulübünüzün Platform’a girdiği kayıtlar ve hizmeti kullanırken otomatik olarak oluşan teknik veriler.
| Veri grubu | İçerik | Kaynak |
|---|---|---|
| Hesap verileri | Ad soyad, e-posta, telefon, rol, kulüp bağlantısı | Kullanıcı veya kulüp yöneticisi |
| Sporcu profili | Doğum tarihi, branş, grup, veli bilgisi, boy ve kilo, profil fotoğrafı | Veli veya kulüp |
| Sportif faaliyet verileri | Yoklama, antrenman katılımı, ölçüm ve gelişim kayıtları, değerlendirme notları | Antrenör / kulüp |
| Finansal veriler | Aidat planı, ödeme ve tahsilat kayıtları | Kulüp |
| Kullanım ve teknik veriler | IP adresi, tarayıcı ve cihaz bilgisi, oturum zamanları, hata kayıtları, sayfa görüntüleme | Otomatik |
| İletişim verileri | Destek talepleri, bildirim tercihleri, platform içi mesajlar | Kullanıcı |
Ödeme aracı bilgileri toplanmaz
Platform üzerinden tahsilat yapılmaz. Kredi kartı, banka hesabı veya benzeri ödeme aracı bilgileri hiçbir aşamada toplanmaz ve saklanmaz. Aidat tahsilatını kulüp kendi kanallarıyla yürütür; Platform’a yalnızca ödemenin yapıldığına ilişkin muhasebe kaydı (tutar, tarih, ödeme yöntemi) girilir.
4. Verileri Nasıl Kullanıyoruz
- Hesabınızı oluşturmak, kimliğinizi doğrulamak ve yetkilerinizi belirlemek
- Antrenman planlaması, yoklama ve gelişim takibi gibi temel ürün işlevlerini sunmak
- Veli raporlarını oluşturmak ve bildirimleri iletmek
- Aidat ve ödeme süreçlerini yürütmek
- Destek taleplerinizi karşılamak ve sorunları gidermek
- Hizmetin güvenliğini sağlamak, kötüye kullanımı ve dolandırıcılığı tespit etmek
- Toplulaştırılmış istatistiklerle ürünü iyileştirmek (kişi bazında analiz yapılmaz)
- Yasal yükümlülüklerimizi yerine getirmek
Otomatik karar verme veya profilleme yoluyla hukuki sonuç doğuran ya da sizi benzer şekilde önemli ölçüde etkileyen bir işlem yapmıyoruz. Platform içindeki gelişim değerlendirmeleri antrenörün insan değerlendirmesine dayanır.
5. Verileri Kimlerle Paylaşıyoruz
Verilerinizi yalnızca hizmetin sunulabilmesi için gerekli olan taraflarla, sözleşmeyle sınırlandırılmış biçimde paylaşırız.
| Taraf | Paylaşım amacı | Sözleşmesel güvence |
|---|---|---|
| Kayıtlı olduğunuz kulüp | Sportif faaliyetin yürütülmesi | Abonelik Sözleşmesi ve Veri İşleme Eki |
| Bulut altyapı sağlayıcısı | Barındırma, veri tabanı, yedekleme | Alt veri işleyen sözleşmesi, Türkiye / AB bölgesi |
| E-posta / bildirim sağlayıcısı | İşlemsel e-posta ve bildirim gönderimi | Alt veri işleyen sözleşmesi |
| Analitik sağlayıcısı | Anonim kullanım istatistikleri (yalnızca onayla) | IP anonimleştirme, onay bazlı yükleme |
| Hukuk, mali müşavir ve denetçiler | Yasal yükümlülük ve hak savunması | Meslek sırrı ve gizlilik yükümlülüğü |
| Yetkili kamu kurumları | Kanuni bilgi talepleri | Talep kapsamıyla sınırlı, kayıt altında |
6. Veri Güvenliği
Verilerinizi korumak için katmanlı teknik ve idari önlemler uygularız. Bu önlemler; kurum bazlı veri ayrımı ve erişim yetkilendirmesi, verilerin aktarım ve saklama sırasında şifrelenmesi, kritik işlemlerin kayıt altına alınması, düzenli yedekleme ve personel ile tedarikçiler için gizlilik yükümlülüğü başlıklarında toplanır.
Ayrıntılar neden yayımlanmıyor?
Güvenlik önlemlerinin yapılandırma düzeyindeki ayrıntılarını kamuya açık olarak yayımlamıyoruz; bu bilgiler saldırganlar için keşif değeri taşır. Ayrıntılı tedbir listesi, kulüplerle imzalanan Veri İşleme Eki’nde gizlilik yükümlülüğü altında paylaşılır ve kulübün denetim hakkı kapsamında incelenebilir.
Kişisel veri ihlali tespit edilmesi hâlinde, veri sorumlusu kulüpler gecikmeksizin bilgilendirilir ve mevzuatta öngörülen bildirim süreçleri işletilir. İhlal bildirimine ilişkin süre ve usuller kulüplerle imzalanan Veri İşleme Eki’nde düzenlenmiştir.
Bir güvenlik açığı fark ettiyseniz bdigitalist@gmail.com adresine bildirebilirsiniz. Bildirimi yaparken sistemlere zarar vermemenizi, başkalarına ait verilere erişmemenizi ve açığı kamuya duyurmadan önce bize düzeltme için makul süre tanımanızı rica ederiz.
7. Çocukların Gizliliği
Platform’a kayıtlı sporcuların önemli bir bölümü 18 yaşından küçüktür. Reşit olmayan sporculara ilişkin tüm rızalar veli veya yasal temsilci tarafından verilir. Çocuklara ait veriler pazarlama, davranışsal reklam veya profilleme amacıyla kullanılmaz; üçüncü taraf reklam ağlarına aktarılmaz.
Sporcunun fotoğrafının kulüp iletişim kanallarında kullanılması ayrı ve isteğe bağlı bir rızaya tabidir. Bu rızanın verilmemesi sportif hizmetten yararlanmayı etkilemez ve rıza her zaman geri alınabilir.
8. Saklama ve Silme
Sporcu ve veli verilerinin saklama süresine, veri sorumlusu sıfatıyla kulüp karar verir; Sporspec bu verileri yalnızca kulübün aboneliği sürdüğü müddetçe ve kulübün talimatı doğrultusunda barındırır. Sporspec’in kendi veri sorumlusu olduğu verilere ilişkin saklama tablosu KVKK Aydınlatma Metni’nin 8. bölümünde yer alır.
Kulüp aboneliğinin sona ermesi hâlinde kulüp verileri 30 gün süreyle dışa aktarım için erişilebilir tutulur. Bu sürenin sonunda, yasal saklama yükümlülüğü bulunmayan veriler kalıcı olarak silinir veya anonim hâle getirilir. Yedeklerdeki kayıtlar yedek rotasyon döngüsü tamamlandığında (azami 90 gün) tasfiye edilir.
9. Haklarınız ve Kontrolleriniz
- Hesap ayarlarınızdan profil bilgilerinizi güncelleyebilirsiniz.
- Bildirim tercihlerinizi dilediğiniz zaman değiştirebilirsiniz.
- Çerez tercihlerinizi sayfanın altındaki çerez ayarları bağlantısından yönetebilirsiniz.
- Ticari elektronik ileti almayı reddetme hakkınızı her iletide yer alan bağlantıdan kullanabilirsiniz.
- KVKK m.11 kapsamındaki erişim, düzeltme, silme ve itiraz haklarınızı Aydınlatma Metni’nde belirtilen kanallardan kullanabilirsiniz.
Sporcu ve veli verileri bakımından veri sorumlusu kayıtlı olduğunuz kulüptür. Bu nedenle silme ve düzeltme taleplerinizi öncelikle kulübünüze iletmeniz gerekir; kulüp talebi bize ilettiğinde teknik olarak yerine getiririz.
10. Üçüncü Taraf Bağlantıları
Platform ve web sitesi, üçüncü taraf sitelere bağlantı içerebilir. Bu sitelerin gizlilik uygulamalarından sorumlu değiliz. Bağlantıyı takip etmeden önce ilgili sitenin gizlilik politikasını incelemenizi öneririz.
11. Politikadaki Değişiklikler
Bu politika zaman zaman güncellenebilir. Güncel sürüm her zaman https://sporspec.net/gizlilik-politikasi adresinde yayımlanır ve sayfa başında sürüm ile güncelleme tarihi belirtilir. Haklarınızı önemli ölçüde etkileyen değişikliklerde, yürürlüğe girmeden en az 15 gün önce e-posta veya platform içi bildirim ile bilgilendirilirsiniz.
12. İletişim
Gizlilik uygulamalarımıza ilişkin sorularınız için: [Şirket Ticaret Unvanı], [Açık Adres]. E-posta: bdigitalist@gmail.com. Telefon: [Telefon].
Sorularınız mı var?
Bu metinle ilgili her türlü soru ve talebiniz için bdigitalist@gmail.com adresine yazabilirsiniz.
Diğer yasal metinler