Gizlilik

Bu Politika, Emirhan Kaya (Şahıs İşletmesi)'nin (“İşletme”) Kulüp360 yazılımı üzerinden işlediği kişisel verilere ilişkin izlediği yöntem ve ilkeleri düzenler. Kulüp koordinatörlerini, antrenörleri, velileri, sporcuları ve İşletme'nin çalışanları/tedarikçilerini kapsar.

Belirli bir işleme faaliyetine ilişkin amaç, veri türü ve hukuki sebep detayları ayrı bir Aydınlatma Metni'nde yer alır; bu Politika ile Aydınlatma Metni arasında bir çelişki olması hâlinde Aydınlatma Metni esas alınır.

İşletme, KVKK m.4 uyarınca kişisel verileri:

• Hukuka ve dürüstlük kuralına uygun,
• Doğru ve gerektiğinde güncel,
• Belirli, açık ve meşru amaçlarla,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar

muhafaza ederek işler. Kulüp360'ın veri modeli bu ilkeye göre kurulmuştur: örneğin aidat kaydı yalnızca sporcunun asıl takım üyeliğinden hesaplanır, yoklama kaydı seansa bağlıdır ve sporcu kimliğinden ayrı tutulmaz, gelişim notu gibi isteğe bağlı veriler ayrı açık rıza olmadan hiç oluşturulmaz.

Kulüp360'ta işlenebilecek tek özel nitelikli veri kategorisi, kayıt sözleşmesinde veli tarafından beyan edilen sağlık bilgisidir (alerji, kronik rahatsızlık, geçirilmiş sakatlık). Bu veri:

• Yalnızca veli tarafından yazılı olarak bildirilirse toplanır,
• Yalnızca ilgili takımın antrenörü ve koordinatörle paylaşılır,
• Acil durum dışında pazarlama, istatistik veya başka bir amaçla kullanılmaz.

Yurt İçinde Aktarım: İşletme, hukuka uygun bir işleme şartı bulunması veya (özel nitelikli veri için) açık rıza alınması kaydıyla verileri yurt içindeki hizmet sağlayıcılarına (örn. Netgsm, hukuk/muhasebe danışmanları) aktarabilir.

Yurt Dışına Aktarım: Kulüp360'ın altyapısı (Supabase veritabanı, Expo/EAS push ve derleme servisleri, Apple/Google mağaza ve bildirim servisleri) yurt dışında konumlu olabilir. Bu aktarım KVKK m.9 kapsamında; yeterlilik kararı, Kurul onaylı standart sözleşme veya açık rıza güvencelerinden biri sağlanarak yapılır. Güncel hizmet sağlayıcı (alt yüklenici) listesi Aydınlatma Metni'nde yer alır.

İşletme, çok kiracılı mimaride her kulübün verisini satır bazlı erişim kontrolü (Postgres Row Level Security) ile izole eder: bir kulübün koordinatörü, antrenörü veya velisi yalnızca kendi kulübüne ait kayıtları görebilir. Ayrıca:

• Antrenörün erişimi yalnızca yetkili olduğu takımlarla sınırlıdır,
• Veli yalnızca kendi çocuğunun kaydına erişebilir,
• Hassas alanlarda (aidat, rol, kulüp kimliği) kullanıcı kendi satırında dahi belirli kolonları değiştiremez (örn. bir veli kendi rolünü yükseltemez).

İşletme, işlediği kişisel verilerin hukuka aykırı yollarla ele geçirildiğini öğrendiğinde, gecikmeksizin ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirir; etkilenen ilgili kişilere de makul sürede bilgi verir.

Saklama süresi dolan veya işlenmesini gerektiren sebep ortadan kalkan veriler, periyodik olarak veya ilgili kişinin talebiyle silinir, yok edilir veya anonim hale getirilir. Uygulanan yöntemler: veri tabanından kalıcı silme, maskeleme (görüntü kodu gibi tanımlayıcıları koparma) ve toplulaştırma (istatistiksel raporlarda bireysel veriye geri dönülememesi).

KVKK'nın 11. maddesi uyarınca herkes, İşletme'ye başvurarak:

• Kişisel veri işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• İşlenmesini gerektiren sebepler ortadan kalktığında silinmesini/yok edilmesini isteme,
• Yukarıdaki düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle uğradığı zararın giderilmesini talep etme

haklarına sahiptir. Veli, çocuğu adına bu hakları kullanabilir. Talepler kulup@kulüp360.com adresine veya Piri Mehmet Paşa Mah. Ahmet Öney Sk. M.Kaya Apt. No: 13 İç Kapı No: 07 Silivri/İstanbul adresine yazılı olarak iletilebilir; talepler en geç otuz (30) gün içinde, kural olarak ücretsiz sonuçlandırılır.