Gizlilik Politikası

1. Giriş

KulüpTakip olarak kişisel verileri, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuatta belirtilen ilkelere uygun olarak işliyoruz. İşbu Gizlilik Politikası, kişisel verilerinizin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamaktadır.

Bu metin bir aydınlatma metnidir; sizden bir onay alınmasını gerektirmez ve platformu kullanmanız bu metnin "kabulü" anlamına gelmez. Sözleşmesel kabul Kullanım Şartları ile, açık rıza gerektiren işlemeler ise ayrıca ve yalnızca ilgili işleme için alınır.

2. Veri Sorumlusu ve Veri İşleyen Rolleri

KVKK kapsamındaki rolümüz, hangi veriden söz ettiğimize göre değişir. Aşağıdaki ayrım, hem bu politikanın hem de Kullanım Şartları'nın temelini oluşturur.

2.1. Veri sorumlusu olduğumuz veriler

Aşağıdaki verilerde işleme amacını ve yöntemini biz belirlediğimiz için "Veri Sorumlusu" sıfatıyla Ahmet Samet Yüzlü sorumludur:

• Kurum hesabı ve kayıt formu bilgileri (kurum adı, yetkili kişi, e-posta, telefon)
• Abonelik, ödeme ve faturalandırma kayıtları
• İletişim ve demo talep formundan gelen bilgiler
• Tanıtım sitesinin çerezleri ve kullanım istatistikleri (bkz. Çerez Politikası)

2.2. Veri işleyen olduğumuz veriler

Sporcu, veli, antrenör ve takımlara ait kayıtlarda veri sorumlusu, hizmeti aldığınız spor okulu ya da kulüptür. Bu verileri hangi amaçla topladığına, hangi ölçümleri tutacağına, kime duyuru göndereceğine ve kimin erişebileceğine kulüp karar verir. Ahmet Samet Yüzlü, bu verileri yalnızca kulübün talimatı doğrultusunda ve hizmetin sunulması için gerekli ölçüde işleyen taraftır ("Veri İşleyen"):

• Sporcu ve veli kimlik, iletişim ve belge kayıtları
• Yoklama, devamsızlık ve antrenman katılım kayıtları
• Gelişim ölçümleri ile kulübün girdiği sağlık notları
• Aidat planı ve ödeme kayıtları; online ödeme açıksa ödemenin tutarı, durumu, işlem numarası ve tarihi
• Kulübün gönderdiği duyuru, bildirim ve mesajların iletimi

Veri işleyen sıfatımız, veri güvenliğine ilişkin yükümlülüklerimizi ortadan kaldırmaz: verilerin güvenliği için aldığımız tedbirler 7. bölümde yazılıdır. Sporcu ya da veli iseniz, KVKK kapsamındaki talepleriniz için önce kayıtlı olduğunuz kulübe başvurmanız gerekir; bize ulaşan talepleri ilgili kulübe iletir, başvurana veri sorumlusunun ilgili kulüp olduğunu açıklar ve kulübün talimatı doğrultusunda gereken teknik işlemlerde destek veririz.

Bu ilişkinin tam metni (talimatlar, alt veri işleyenler, ihlal bildirimi, abonelik sonu silme ve kurumun kendi yükümlülükleri) Müşteri Verilerinin İşlenmesine İlişkin Şartlar'dadır.

2.3. Künye

3. Toplanan Kişisel Veriler

Platformumuz üzerinden aşağıdaki kategorilerdeki kişisel verileriniz toplanabilir:

3.1. Kimlik Bilgileri

• Ad, soyad
• Doğum tarihi
• Cinsiyet

T.C. kimlik numarası toplanmaz. Ne ön kayıt formunda, ne kesin kayıtta, ne de abonelik sürecinde T.C. kimlik numarası istenir ve sistemde böyle bir alan bulunmaz.

3.2. İletişim Bilgileri

• E-posta adresi
• Telefon numarası
• Adres bilgileri

3.3. Hesap ve İşlem Bilgileri

• E-posta adresi (giriş kimliği olarak)
• Parola özeti. Parolanızın kendisi saklanmaz; yalnızca güvenli ve tek yönlü bir parola özeti, kayıt başına rastgele üretilen bir tuzla birlikte saklanır. Bu özetten parolaya geri dönülemez; parolanızı biz de göremeyiz
• Abonelik ve paket bilgileri
• Ödeme geçmişi (kart bilgileri saklanmaz)
• Fatura bilgileri
• Platform içi aktivite kayıtları

3.4. Sporcu ve Performans Bilgileri

• Boy, kilo ve fiziksel ölçümler
• Kulübün kaydettiği sağlık notları ve beslenme kayıtları (özel nitelikli kişisel veri, bkz. 10.2)
• Antrenman katılım kayıtları
• Performans değerlendirmeleri
• Müsabaka sonuçları

3.5. Teknik Veriler

• IP adresi
• Tarayıcı türü ve sürümü
• İşletim sistemi
• Cihaz bilgileri
• Çerez verileri (detaylar için Çerez Politikası)
• Platform kullanım istatistikleri

4. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Kullanıcı hesabı oluşturma ve yönetme
• Platformun sunduğu hizmetlerin sağlanması
• Sporcu, antrenör ve veli yönetim hizmetlerinin yerine getirilmesi
• Ödeme işlemlerinin gerçekleştirilmesi ve fatura düzenlenmesi
• Müşteri destek hizmetlerinin sunulması
• Platform güvenliğinin sağlanması
• Yasal yükümlülüklerin yerine getirilmesi
• Hizmet kalitesinin iyileştirilmesi ve kullanıcı deneyiminin geliştirilmesi
• İstatistiksel analiz ve raporlama
• Kampanya ve tanıtım iletilerinin gönderilmesi. E-posta ve SMS için ayrı ayrı açık rıza alınır; birini kabul edip diğerini reddedebilir, her birini ayrı ayrı geri çekebilirsiniz
• Hizmete ilişkin zorunlu bildirimlerin gönderilmesi (fatura, güvenlik uyarısı, sözleşme değişikliği). Bunlar ticari ileti değildir ve pazarlama izninden bağımsızdır

5. Kişisel Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması ve ifası için gerekli olması
• Yasal yükümlülüğün yerine getirilmesi
• Bir hakkın tesisi, kullanılması veya korunması için gerekli olması
• Meşru menfaatlerimiz için veri işlemenin zorunlu olması
• Açık rızanızın bulunması

6. Kişisel Verilerin Paylaşımı

6.1. Üçüncü Taraflarla Paylaşım

Kişisel verileriniz satılmaz. Yalnızca aşağıdaki durumlarda, hizmetin sunulması için gerekli kapsamla sınırlı olarak ve KVKK hükümlerine uygun biçimde paylaşılabilir:

• Barındırma (hosting) hizmet sağlayıcıları: Platformun çalışması ve verilerin saklanması için
• E-posta ve SMS hizmet sağlayıcıları: Bildirim ve iletişim mesajlarının iletilmesi için
• Ödeme ve muhasebe hizmet sağlayıcıları: Abonelik ödemelerinin ve faturalandırmanın yürütülmesi için (kredi kartı bilgileriniz platformda saklanmaz)
• Ödeme kuruluşları (PayTR, iyzico): Kurumun online ödeme özelliğini açması hâlinde, ödemenin gerçekleştirilebilmesi için gereken kapsamda. Ödeme, kurumun kendi üye işyeri hesabı üzerinden yapılır; kart bilgileri ödeme kuruluşunun altyapısında işlenir ve Ahmet Samet Yüzlü tarafında saklanmaz. Platformda yalnızca ödemenin tutarı, durumu, işlem numarası ve tarihi gibi kayıtlar tutulur.
• Destek hizmeti sağlayıcıları: Talebinizin çözülmesi için gerekli olduğu ölçüde
• Analiz araçları: Platform performansının ve kullanıcı deneyiminin ölçülmesi için
• Yasal merciler: Yasal zorunluluklar çerçevesinde yetkili kamu kurumları

6.2. Yurt Dışına Aktarım

Platformun barındırma ve veritabanı altyapısı Türkiye’dedir; sporcu, veli ve kurum kayıtları yurt içinde saklanır. Bununla birlikte, hizmetin bazı bileşenleri için sınırlı kapsamda yurt dışına aktarım gerçekleşir:

• E-posta gönderimi: Bildirim ve bilgilendirme e-postalarının iletilmesi için kullanılan e-posta altyapısının sunucuları Avrupa Birliği ülkelerindedir. Aktarılan veri, gönderimin gerektirdiği kapsamla (alıcı adresi ve ileti içeriği) sınırlıdır.
• Analitik ve reklam ölçümü: Tanıtım sitesindeki ölçüm araçları Google tarafından yurt dışında işletilir. Bu aktarım yalnızca çerez bandında ilgili kategoriye izin verdiyseniz gerçekleşir; izin vermediğiniz sürece bu araçlar hiç yüklenmez ve hiçbir veri gönderilmez (bkz. Çerez Politikası).

Yurt dışına aktarım, KVKK’nın 9. maddesinde öngörülen aktarım şartlarından biri sağlanmadan yapılmaz. Hangi işleme için hangi mekanizmaya dayanıldığı, ilgili sağlayıcıyla yapılan sözleşmede belirlenir; analitik ve reklam ölçümünde dayanak ziyaretçinin kendi açık rızasıdır. Bu konudaki güncel bilgiyi kvkk@kuluptakip.com adresinden talep edebilirsiniz.

Kurumunuzun kendi PayTR veya iyzico hesabı üzerinden alınan ödemelerde kart verisi, doğrudan ilgili ödeme kuruluşunun altyapısında işlenir; bu ilişki kurumunuz ile ödeme kuruluşu arasındadır.

7. Kişisel Verilerin Güvenliği

Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirleri uyguluyoruz:

• SSL/TLS ile şifreli veri iletimi
• Parolaların kendisi saklanmaz. Güvenli ve tek yönlü bir parola özeti, kayıt başına rastgele üretilen bir tuzla birlikte saklanır; özetten parolaya geri dönülemez
• Rol bazlı erişim yetkilendirmesi: yönetici, antrenör, diyetisyen, veli ve sporcu yalnızca yetkili olduğu kayıtları görür.
• Oturum çerezlerinin güvenli (httpOnly ve HTTPS üzerinden) iletilmesi
• Giriş ve veri değişikliği işlemlerinin denetim kayıtlarında tutulması
• Verilerin günlük olarak yedeklenmesi

8. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve yasal saklama yükümlülüklerine uygun olarak saklanır. Süre, her veri kategorisi için ayrı belirlenir:

Hesap ve kurum kaydı bilgileri

Hesap aktif olduğu sürece ve abonelik bittikten sonra 90 günBu süre içinde abonelik yeniden etkinleştirilerek verilere erişilebilir.

Hizmet verileri (sporcu, yoklama, program, aidat kayıtları)

Abonelik sona erdikten sonra 90 günVeri sorumlusu kurumdur. Süre sonunda silinir; yasal saklama yükümlülüğü bulunan kalemler aşağıdaki kendi süreleriyle korunur.

Fatura, muhasebe ve finansal kayıtlar

10 yılVergi Usul Kanunu ve Türk Ticaret Kanunu kapsamındaki saklama yükümlülüğü.

İletişim ve destek talebi kayıtları

3 yılTalebin sonuçlanmasının ardından, ispat amacıyla.

Giriş, güvenlik ve uygulama işlem kayıtları

2 yılYetkisiz erişim incelemesi ve güvenlik olaylarının araştırılması için.

Silme, yok etme ve anonimleştirme işlemlerine ilişkin kayıtlar

İlgili mevzuatta öngörülen süre boyunca ve en az 3 yılKayıt, silinen verinin kendisini değil işlemin yapıldığını gösterir: talep referansı, tarih, kapsam ve sonuç.

Açık rıza ve aydınlatma teyidi kayıtları

Rıza geri alınana kadar, geri alındıktan sonra ise 3 yılKaydın ispat değeri, gösterilen metin ve sürümüyle birlikte saklanmasından gelir.

Çerez tercihi

12 ayTercihin kendisi tarayıcınızda saklanır (kt_cookie_consent).

Saklama süresi sona eren kişisel veriler, güvenli bir şekilde silinir, yok edilir veya anonim hâle getirilir. Bu işlemin kendisi ayrıca kayıt altına alınır; söz konusu kanıt kaydı, silinen verinin içeriğini değil işlemin yapıldığını gösterir ve yukarıdaki tabloda kendi satırında belirtilen süre boyunca saklanır.

Sporcu ve veli kayıtlarında saklama süresini belirleyen taraf, veri sorumlusu sıfatıyla kulübünüzdür; yukarıdaki süreler Ahmet Samet Yüzlü'nün altyapısında uyguladığı azami sürelerdir (bkz. 2.2).

9. KVKK Kapsamında Haklarınız

KVKK'nın 11. maddesi uyarınca, aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok edilme taleplerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9.1. Hak Kullanım Başvurusu

KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki yöntemlerle başvuruda bulunabilirsiniz:

10. Çocuklara Ait Kişisel Veriler

Platform, spor okulları bünyesinde sporcu olarak yer alan 18 yaş altındaki bireylerin verilerini de barındırır.

Çocuklara ait kişisel veriler, ilgili işleme faaliyeti için geçerli hukuki işleme şartına dayanılarak işlenir. Açık rızaya dayanılan durumlarda gerekli veli veya yasal temsilci süreci uygulanır. Hangi işleme faaliyetinin hangi hukuki sebebe dayandığını belirlemek, aşağıdaki ayrıma göre ilgili veri sorumlusunun yükümlülüğüdür.

10.1. Sorumluluk Ayrımı

Veliler, kulübün verdiği yetki çerçevesinde çocuklarının platformdaki kayıtlarını görüntüleyebilir, düzeltilmesini isteyebilir ve silinmesini talep edebilir. Talep, veri sorumlusu sıfatını taşıyan kulübe iletilir ve karar kulüp tarafından verilir (bkz. 2.2 ve 9).

10.2. Sağlık ve Beslenme Verileri

Beslenme ve diyetisyen modülü kullanıldığında, sporcuya ait sağlık verisi niteliğinde kayıtlar (boy, kilo, beslenme planları, diyetisyen notları) işlenebilir. Bu veriler özel nitelikli kişisel veri sayılır.

• Özel nitelikli kişisel veriler, KVKK’nın öngördüğü uygun hukuki işleme şartına dayanılarak işlenir.
• Gerekli olduğu durumlarda, ilgili kişiden ya da veli veya yasal temsilcisinden ayrıca açık rıza alınır.
• Bu verilerin işlenme amacını ve hukuki dayanağını belirlemek, aydınlatmayı yapmak ve gereken hâllerde açık rızayı almak kulübün sorumluluğundadır.
• Ahmet Samet Yüzlü, bu verileri yalnızca kulübün talimatları ve sözleşme kapsamındaki hizmet için işler; kendi amaçları için kullanmaz ve üçüncü taraflara satmaz.

Beslenme ve diyetisyen modülü, tam da bu nedenle varsayılan olarak kapalıdır. Yalnızca talep eden kurumlarda ve ayrı bir izin akışıyla etkinleştirilir; etkinleştirilmediği sürece bu kategoride veri işlenmez.

11. Çerezler ve İzleme Teknolojileri

Platformumuz, kullanıcı deneyimini iyileştirmek ve hizmetleri kişiselleştirmek amacıyla çerezler kullanmaktadır. Çerez kullanımı hakkında detaylı bilgi için Çerez Politikası sayfamızı inceleyebilirsiniz.

12. Gizlilik Politikası Güncellemeleri

Bu Gizlilik Politikası, yasal düzenlemelerdeki değişiklikler veya hizmetlerimizdeki güncellemeler nedeniyle değiştirilebilir. Önemli değişiklikler e-posta ile bildirilir ve platform üzerinde duyurulur.

En güncel Gizlilik Politikası her zaman bu sayfada yayınlanır. Son güncelleme tarihi sayfanın başında belirtilmektedir.

13. İletişim ve Veri Sorumlusu Başvuru

Gizlilik Politikası veya kişisel verilerinizin işlenmesi hakkında sorularınız için bizimle iletişime geçebilirsiniz: