Gizlilik Politikası ve KVKK Aydınlatma Metni
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu:
- Unvan: UZAKLAR GLOBAL DIŞ TİCARET LİMİTED ŞİRKETİ
- Adres: Çamlık Mah. Leylak Sok. Manolya Sit. C6 Blok No:23/3 İç Kapı No:23, Pendik / İstanbul / Türkiye
- E-posta: kulups@akotron.com
- Telefon: 0539 858 79 15
“Kulüp Yönetimi” yazılımı (“Platform”), spor kulüplerinin üye, sporcu ve veli yönetimini dijitalleştirmek için sunulan bir hizmettir. Platformu kullanan spor kulübü, kendi sporcu ve velilerine ait veriler bakımından veri sorumlusu; biz ise bu kulüp adına veriyi barındıran veri işleyen sıfatıyla hareket ederiz.
2. İşlenen Kişisel Veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Ad, soyad, doğum tarihi, (varsa) lisans/TC bilgisi |
| İletişim | Veli telefon numarası, e-posta adresi |
| Sportif | Takım, pozisyon, yoklama, ölçüm/gelişim, sakatlık kayıtları, antrenman programı |
| Finansal | Aidat tutarı ve ödeme durumu (kart bilgisi saklanmaz; ödeme iyzico altyapısında işlenir) |
| Hesap | Giriş e-postası/kullanıcı adı, şifre (şifreli/özet biçimde Firebase Authentication’da) |
18 yaşından küçük sporcular: Çocuklara ait veriler yalnızca veli/yasal temsilci tarafından ve onun açık rızasıyla girilir. Çocuk kendi başına kayıt olamaz.
3. Verilerin İşlenme Amaçları
- Kulüp üyeliği, takım ve sporcu yönetiminin yürütülmesi
- Antrenman/maç programı, yoklama, gelişim ve sağlık takibi
- Aidat takibi ve (kulübün tercihine bağlı) online tahsilat
- Veli ve sporcularla iletişim ve bilgilendirme
- Hizmetin güvenliği, kötüye kullanımın önlenmesi ve yasal yükümlülükler
4. Hukuki Sebepler (KVKK m.5/6)
Veriler; sözleşmenin kurulması/ifası, hukuki yükümlülük, meşru menfaat ve gerekli hallerde açık rıza hukuki sebeplerine dayanılarak işlenir. Sağlık verisi (sakatlık) gibi özel nitelikli veriler yalnızca açık rıza ile işlenir.
5. Verilerin Aktarımı
Veriler, hizmetin sağlanması için aşağıdaki altyapı sağlayıcılarında barındırılır/işlenir:
- Google Firebase (veritabanı, kimlik doğrulama, barındırma)
- iyzico (yalnızca online aidat tahsilatı tercih edilirse — ödeme işleme)
- Resend (yalnızca e-posta bildirimleri açıksa — e-posta gönderimi)
Veriler, yukarıdaki hizmetlerin gerektirdiği ölçüde yurt dışındaki sunucularda işlenebilir; aktarımlar KVKK’ya uygun biçimde gerçekleştirilir. Veriler pazarlama amacıyla üçüncü kişilerle paylaşılmaz, satılmaz.
6. Saklama Süresi
Kişisel veriler, üyelik süresince ve sonrasında ilgili mevzuatın öngördüğü süreler boyunca saklanır; amaç ortadan kalktığında silinir, yok edilir veya anonim hale getirilir.
7. KVKK Kapsamındaki Haklarınız (m.11)
Kişisel veri sahibi olarak; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini/silinmesini isteme, işlemeye itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Taleplerinizi kulups@akotron.com adresine iletebilirsiniz.
8. Çerezler
Platform, oturumun sürdürülmesi ve temel işlevler için zorunlu çerezler/yerel depolama kullanır. Pazarlama/izleme amaçlı üçüncü taraf çerezleri kullanılmaz.
9. Veri Güvenliği
Veriler rol bazlı erişim kuralları (Firestore Security Rules) ile korunur: bir veli yalnızca kendi çocuğunun ve kendi kulübünün verisine erişebilir; başka kulüplerin veya çocukların verisine erişilemez. Ödeme ve e-posta API anahtarları yalnızca sunucu tarafında tutulur, hiçbir tarayıcıya gönderilmez.