Kulüp veri sorumlusudur
İlk ve en çok karıştırılan nokta bu. Sporcu ve veli verisini toplama kararını kulüp verir, hangi amaçla işleneceğini kulüp belirler. KVKK anlamında veri sorumlusu kulüptür. Kullandığınız yazılım, muhasebeciniz ya da mesaj gönderdiğiniz SMS sağlayıcısı sizin talimatınızla çalışan veri işleyenlerdir.
Bunun pratik sonucu şu: veliye aydınlatma yapan, rızayı alan, silme talebini cevaplayan ve bir ihlal olduğunda Kuruma bildiren taraf kulüptür. Yazılım bu süreçleri kolaylaştırır, hukuki sorumluluğu üstlenmez. Sorumluluk ayrımının tam hâli veri işleme şartları sayfasında yazılı.
Kulübün elindeki veri ve dayanağı
Her veri kalemi için iki soruya cevap vermeniz gerekir: bu veri hangi kategoride ve onu işlemenizin hukuki sebebi ne? Tipik bir spor okulunda tablo şöyle görünür:
| Veri | Kategori | Tipik hukuki sebep |
|---|---|---|
| Sporcu adı, doğum tarihi, veli iletişim bilgisi | Genel nitelikli | Kayıt sözleşmesinin kurulması ve ifası |
| Yoklama ve devamsızlık kaydı | Genel nitelikli | Sözleşmenin ifası, hizmetin takibi |
| Aidat, tahsilat ve fatura kayıtları | Genel nitelikli | Hukuki yükümlülük (vergi ve ticaret mevzuatı) |
| Sağlık raporu, kronik rahatsızlık, alerji notu | Özel nitelikli (sağlık verisi) | Kanunun özel nitelikli veriler için aradığı ayrı şartlar |
| Beslenme ve diyet takibi kayıtları | Özel nitelikli (sağlık verisi) | Aynı şekilde ayrı şartlara tabi |
| Antrenman fotoğrafı ve videosu | Genel nitelikli, paylaşım amacı ayrı değerlendirilir | Kulüp içi kullanım ile tanıtım amaçlı paylaşım aynı sebebe dayanmaz |