Gizlilik Politikası ve KVKK Aydınlatma Metni
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu:
- Unvan: UZAKLAR GLOBAL DIŞ TİCARET LİMİTED ŞİRKETİ
- Adres: Çamlık Mah. Leylak Sok. Manolya Sit. C6 Blok No:23/3 İç Kapı No:23, Pendik / İstanbul / Türkiye
- E-posta: kulups@akotron.com
- Telefon: 0539 858 79 15
kulups platformu (“Platform”), spor kulüplerinin üye, sporcu ve veli yönetimini dijitalleştirmek için sunulan bir hizmettir; Panel, Board, Studio, Coach ve Athletic modüllerini kapsar. Hoopgram lig platformu ayrı bir sistemdir; kendi altyapısında çalışır ve kendi koşullarına tabidir. Platformu kullanan spor kulübü, kendi sporcu ve velilerine ait veriler bakımından veri sorumlusu; biz ise bu kulüp adına veriyi barındıran veri işleyen sıfatıyla hareket ederiz.
2. İşlenen Kişisel Veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Ad, soyad, doğum tarihi, (varsa) lisans/TC bilgisi |
| İletişim | Veli telefon numarası, e-posta adresi |
| Sportif | Takım, pozisyon, yoklama, ölçüm/gelişim, sakatlık kayıtları, antrenman programı |
| Finansal | Aidat tutarı ve ödeme durumu (kart bilgisi saklanmaz; ödeme iyzico altyapısında işlenir) |
| Hesap | Giriş e-postası/kullanıcı adı, şifre (şifreli/özet biçimde Firebase Authentication’da) |
18 yaşından küçük sporcular: Çocuklara ait veriler yalnızca veli/yasal temsilci tarafından ve onun açık rızasıyla girilir. Çocuk kendi başına kayıt olamaz.
3. Verilerin İşlenme Amaçları
- Kulüp üyeliği, takım ve sporcu yönetiminin yürütülmesi
- Antrenman/maç programı, yoklama, gelişim ve sağlık takibi
- Aidat takibi ve (kulübün tercihine bağlı) online tahsilat
- Veli ve sporcularla iletişim ve bilgilendirme
- Hizmetin güvenliği, kötüye kullanımın önlenmesi ve yasal yükümlülükler
4. Hukuki Sebepler (KVKK m.5/6)
Veriler; sözleşmenin kurulması/ifası, hukuki yükümlülük, meşru menfaat ve gerekli hallerde açık rıza hukuki sebeplerine dayanılarak işlenir. Sağlık verisi (sakatlık) gibi özel nitelikli veriler yalnızca açık rıza ile işlenir.
5. Verilerin Aktarımı
Veriler, hizmetin sağlanması için aşağıdaki altyapı sağlayıcılarında barındırılır/işlenir:
- Google Firebase / Google Cloud — veritabanı, kimlik doğrulama, barındırma, sunucu fonksiyonları. Veritabanı bölgesi: eur3 — Avrupa çok-bölgeli (Belçika ve Hollanda); sunucu fonksiyonları europe-west1 (Belçika).
- iyzico — yalnızca online tahsilat tercih edilirse ödeme işleme (Türkiye). Kart bilgileri doğrudan iyzico’da işlenir, Platforma hiç girmez.
- Brevo — yalnızca e-posta bildirimleri açıksa e-posta gönderimi (Avrupa Birliği).
- Google (Gemini API) — yapay zekâ destekli özellikler (taktik metni üretimi, skorbord okuma). Yalnızca ilgili özelliğin çalışması için gönderilen metin veya görsel işlenir.
- OpenAI — yapay zekâ ile afiş arka planı üretimi (yalnızca bu sağlayıcı seçilirse). Yalnızca arka planı tarif eden metin istemi gönderilir.
- Google Analytics 4 — yalnızca tanıtım sayfalarında ziyaret istatistiği; çerez onayınıza bağlıdır (bkz. madde 8).
Atletik test ve ödev ölçümlerinde video kaydedilmez. Kamera görüntüsü sporcunun telefonunda işlenir; sunucuya ve antrenöre yalnız sayısal sonuç (tekrar sayısı, süre, mesafe) gider. Görüntü ne cihazdan çıkar ne bir yere yüklenir.
Sporcu fotoğrafları yapay zekâ sağlayıcılarına aktarılmaz. Afiş Stüdyosu’nda fotoğraf düzenleme ya doğrudan tarayıcınızda ya da bizim sunucumuzda yapılır; yapay zekâ sağlayıcısına yalnızca arka planı tarif eden metin gönderilir, sporcu görüntüsü bizim tarafımızda kesilip üretilen fonun üzerine yerleştirilir.
Yukarıdaki sağlayıcıların bir kısmı yurt dışında bulunduğundan, veriler KVKK m.9 kapsamında yurt dışına aktarılmaktadır. Aktarım, mevzuatın öngördüğü dayanaklara uygun biçimde gerçekleştirilir. Bu liste, alt işleyen listemizdir; değişiklik olduğunda bu sayfada güncellenir. Veriler pazarlama amacıyla üçüncü kişilerle paylaşılmaz, satılmaz.
6. Saklama Süresi
Kişisel veriler, üyelik süresince ve sonrasında ilgili mevzuatın öngördüğü süreler boyunca saklanır; amaç ortadan kalktığında silinir, yok edilir veya anonim hale getirilir.
7. KVKK Kapsamındaki Haklarınız (m.11)
Kişisel veri sahibi olarak; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini/silinmesini isteme, işlemeye itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Taleplerinizi kulups@akotron.com adresine iletebilirsiniz.
8. Çerezler
Uygulama; oturumun sürdürülmesi ve temel işlevler için zorunlu çerezler ve yerel depolama kullanır. Bunlar hizmetin çalışması için gereklidir ve onaya tabi değildir.
Tanıtım sayfalarımızda (kulups.com ve ürün tanıtım sayfaları) ziyaret istatistiği için Google Analytics 4 kullanılır. Bu ölçüm yalnızca çerez onayı verdiğinizde devreye girer; onay vermezseniz çerez yazılmaz ve ölçüm kimliğiniz oluşturulmaz (Consent Mode v2 — çerezsiz varsayılan). Onayınızı sayfanın altındaki çerez tercihleri üzerinden dilediğiniz zaman değiştirebilirsiniz.
Reklam ve yeniden pazarlama amaçlı çerez kullanılmaz; verileriniz reklam ağlarıyla paylaşılmaz.
9. Veri Güvenliği
Veriler rol bazlı erişim kuralları (Firestore Security Rules) ile korunur: bir veli yalnızca kendi çocuğunun ve kendi kulübünün verisine erişebilir; başka kulüplerin veya çocukların verisine erişilemez. Ödeme ve e-posta API anahtarları yalnızca sunucu tarafında tutulur, hiçbir tarayıcıya gönderilmez.