Veri sorumlusu

• Kulüp ("Kulüp"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusudur.
• Vergi kimlik no: [kulüp profilinden eklenecek] · Adres: [kulüp profilinden eklenecek] · Telefon: [kulüp profilinden eklenecek] · E-posta: [kulüp profilinden eklenecek]
• Uygulamanın teknik altyapısını sağlayan YK Bilişim, Kulüp adına ve Kulübün talimatıyla veri işleyen sıfatıyla hareket eder; verileri kendi amaçları için kullanmaz.

Hangi verileri işliyoruz?

• Veli: ad soyad, telefon, e-posta, sporcuyla yakınlık.
• Sporcu: ad soyad, doğum tarihi, cinsiyet, lisans numarası, forma numarası, mevki, boy ve kilo, takım bilgisi.
• Katılım ve gelişim: yoklama kayıtları, katılım bildirimleri, mazeret bildirimleri, antrenör notları ve ölçümler.
• Ödeme: aidat taksitleri, ödeme durumu, gönderilen dekontlar. Uygulama içinde kart veya online ödeme alınmaz; ödeme kulübün banka hesabına yapılır, uygulamaya yalnızca dekont yüklenir.
• Sağlık (özel nitelikli): alerji, kronik hastalık, düzenli ilaç, kan grubu — yalnızca açık rızanızla.
• Acil durum kişileri: ad, yakınlık, telefon.
• Fotoğraf ve video — yalnızca açık rızanızla.
• Uygulama içi yazışmalar (veli/antrenör ↔ kulüp yönetimi).
• Teknik ve güvenlik verileri: giriş denemeleri ve hesap kilidi kayıtları, işlem günlüğü (kim, ne zaman, hangi kaydı değiştirdi), rıza verilirken IP adresi, cihaz bildirim jetonu (telefon uygulamasında bildirimlere izin verdiyseniz), sunucu erişim kayıtları.
• Deneme antrenmanı başvurusunda: sporcunun adı-soyadı, doğum yılı, veli telefonu ve varsa notunuz.
• Çerez ve yerel depolama: oturum çerezi (girişi sürdürmek için zorunlu) ve tercih bilgileri (karanlık mod, menü, takvim süzgeci). Ayrıntı: Çerez Politikası.
• T.C. kimlik numarası, ev adresi, konum bilgisi ve ödeme kartı bilgisi toplanmaz.

Çocuklara (18 yaş altı sporculara) ilişkin veriler

• 18 yaşından küçük sporcuların verileri kural olarak velisi tarafından girilir ve yönetilir. Sağlık bilgileri ve acil durum kişileri yalnızca veli tarafından girilebilir; sporcu hesabı bunları göremez.
• 18 yaşından küçük bir sporcu kendi adına hesap açıyorsa, kayıt sırasında velisinin bilgisi ve onayıyla kayıt olduğunu beyan eder; kayıt ancak kulüp yönetimi onayladıktan sonra aktif olur. Veli, sporcuyu kendi hesabına bağlayarak rızaları yönetir.
• Çocuğa ait fotoğraf ve sağlık verisi için açık rıza veliden alınır.

Hangi amaçla ve hangi hukuki sebeple?

• Üyelik, antrenman, takım ve aidat işlemlerinin yürütülmesi — sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).
• Lisans ve federasyon işlemleri, mali kayıtların saklanması — hukuki yükümlülük (md. 5/2-ç).
• Antrenman güvenliği, acil durumda yakınlara ulaşılması — hayati menfaat ve meşru menfaat (md. 5/2-b, 5/2-f).
• Sağlık bilgileri — antrenmanda sporcunun güvenliği için, yalnızca açık rızanızla (md. 6).
• Fotoğraf ve videoların kulüp galerisinde ve kulüp duyurularında paylaşılması — yalnızca açık rızanızla (md. 5/1).
• Duyuru, antrenman değişikliği, aidat hatırlatması gibi bildirimler — sözleşmenin ifası (md. 5/2-c); bildirim tercihlerinizi Profil'den kapatabilirsiniz. Tanıtım/pazarlama iletisi gönderilmez.
• Bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi — hukuki yükümlülük ve meşru menfaat (md. 12, 5/2-f).
• Yetkili kurum ve kuruluşların talepleri — hukuki yükümlülük (md. 5/2-ç).

Kimler görebilir?

• Kulüp yönetimi: üyelik, aidat ve sağlık bilgileri dahil tüm kulüp kayıtları.
• Sporcunun antrenörü: yalnızca kendi takımındaki sporcuların kimlik, katılım ve sağlık bilgileri. Antrenör aidat bilgilerini göremez.
• Diğer veliler ve sporcular: sizin bilgilerinizi göremez. Takım listesinde yalnızca ad, soyadının baş harfi ve forma numarası görünür.
• Sporcu hesabı kendi sağlık bilgilerini ve acil durum kişilerini göremez; bunları veli yönetir.
• Sağlık bilgileri, acil durum kişileri ve mesajlar şifrelenerek saklanır; sağlık bilgisinin her görüntülenmesi işlem günlüğüne kaydedilir.
• Veriler; barındırma hizmeti için veri işleyen YK Bilişim ve alt işleyenleriyle, gerektiğinde lisans işlemleri için spor federasyonu ve kanunen yetkili kamu kurumlarıyla paylaşılabilir. Pazarlama amacıyla hiçbir üçüncü kişiyle paylaşılmaz, satılmaz.

Verileriniz nerede saklanıyor ve yurt dışına aktarılıyor mu?

• Uygulamanın veritabanı, dosyaları ve kimlik doğrulaması, YK Bilişim'in kullandığı bulut hizmet sağlayıcılarında Avrupa Birliği (Almanya/Frankfurt) bölgesinde tutulur. Bu, KVKK md. 9 kapsamında yurt dışına aktarımdır.
• Hizmet sağlayıcılar (alt işleyenler): Supabase (veritabanı, kimlik doğrulama ve dosya deposu — AB), Vercel (web uygulaması ve sunucu işlevleri — AB), Resend (yalnızca e-posta gönderimi, ör. şifre yenileme ve bilgilendirme), Expo (telefon uygulamasında anlık bildirim iletimi), GitHub (yalnızca şifreli yedeklerin saklanması).
• Sağlık bilgileri, acil durum kişileri ve mesajlar veritabanına ŞİFRELİ olarak yazılır; çözme anahtarı veritabanında değil, ayrı ortamda tutulur. Böylece bu veriler barındırma sağlayıcısı tarafından okunamaz.
• Yurt dışı aktarım, KVKK md. 9/4 uyarınca Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşme ile uygun güvenceler sağlanarak yapılır; Kulüp ile veri işleyen arasında yazılı veri işleme sözleşmesi bulunur. Aktarım, hizmetin sağlanması için zorunludur.

Nasıl topluyoruz?

Verileri; kayıt formu, sporcu bilgi formu, yoklama ve aidat ekranları ile uygulama içi yazışmalar aracılığıyla, elektronik ortamda topluyoruz. Deneme antrenmanı başvurusu giriş yapmadan doldurulan formla alınır.

Ne kadar saklıyoruz?

• Üyelik bilgileri (ad, iletişim, takım, yoklama): üyelik süresince; hesap silindiğinde kimlik bilgileri anonimleştirilir.
• Sağlık bilgileri ve acil durum kişileri: rıza geri alındığında hemen; kulüpten ayrılan sporcu için ayrılıştan 1 yıl sonra otomatik olarak silinir.
• Aidat ve dekont kayıtları: mali mevzuattaki saklama süresi boyunca (10 yıl), sonra otomatik silinir; hesap silinse bile anonim mali kayıt kalır.
• Fotoğraflar: rıza geri alındığında sporcunun etiketli fotoğrafları galeriden kaldırılır; albümler kulüp tarafından silinene kadar saklanır.
• Mesajlar: üyelik süresince; hesap silindiğinde gönderen kimliği anonimleşir.
• Rıza kayıtları ve KVKK başvuruları: ispat yükümlülüğü için genel zamanaşımı süresince (10 yıl).
• Deneme antrenmanı başvuruları: 1 yıl. Uygulama içi bildirimler: 1 yıl. İşlem günlüğü: 2 yıl. Giriş denemesi kayıtları: 1 gün.

Güvenlik önlemleri

• Tüm bağlantılar şifrelidir (HTTPS). Şifreler geri döndürülemez biçimde (hash) saklanır; 5 hatalı denemede hesap 15 dakika kilitlenir.
• Yönetici hesaplarında iki adımlı doğrulama (doğrulama uygulaması kodu) zorunludur.
• Erişim rol bazlıdır ve veritabanı düzeyinde denetlenir: her kullanıcı yalnızca yetkili olduğu kayıtları görebilir.
• Sağlık bilgileri, acil durum kişileri ve mesajlar uygulama düzeyinde ayrıca şifrelenir. Veri değişiklikleri ve sağlık bilgisi görüntülemeleri işlem günlüğüne yazılır.
• Şifreli yedekler düzenli alınır. Bir veri ihlali hâlinde KVKK md. 12/5 uyarınca en geç 72 saat içinde Kurul'a ve etkilenen kişilere bildirim yapılır.

Haklarınız (KVKK md. 11)

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini, KVKK md. 7 şartlarıyla silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
• Açık rızaya dayanan işlemelerde rızanızı istediğiniz zaman geri alma (Profil › Verilerim).

Nasıl başvurabilirsiniz?

• Uygulamada Profil › Hakkımızda › Verilerim bölümünden “Verilerimi indir” ile verilerinizin kopyasını anında alabilir, “Silme talebi” ile başvurabilirsiniz. Hesabınızı Profil › ••• › Hesabımı sil ile kendiniz silebilirsiniz.
• Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı biçimde Kulübün yukarıdaki adresine, kayıtlı elektronik posta (KEP) ile ya da sistemimizde kayıtlı e-posta adresinizden kulübün e-posta adresine gönderebilirsiniz. Başvuru formu: uygulamadaki “KVKK başvuru formu” sayfası.
• Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır. Başvurunuz reddedilir, yanıt yetersiz bulunur ya da süresinde yanıt verilmezse Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK md. 14).

Güncellemeler

Bu metin 8 Ekim 2026 tarihinde güncellenmiştir (sürüm 2026-10.2). Değişiklikler bu sayfada yayımlanır; önemli değişikliklerde uygulama içinde bildirim yapılır.

Sağlık bilgileri

Çocuğumun alerji, kronik hastalık, düzenli ilaç ve kan grubu bilgilerinin; antrenman ve müsabakalarda güvenliğinin sağlanması amacıyla kulüp yönetimi ve çocuğumun antrenörü tarafından görülmesine ve Avrupa Birliği (Almanya/Frankfurt) bölgesindeki bulut sağlayıcıda şifreli olarak saklanmasına açık rıza veriyorum. Bu rızayı istediğim zaman geri alabileceğimi, geri aldığımda sağlık kaydının silineceğini ve rıza vermemenin üyeliği engellemediğini biliyorum.

Fotoğraf ve video paylaşımı

Çocuğumun antrenman ve etkinliklerde çekilen fotoğraf ve videolarının, yalnızca kulüp üyelerinin görebildiği uygulama içi galeride ve kulüp duyurularında paylaşılmasına; bunların Avrupa Birliği (Almanya/Frankfurt) bölgesindeki bulut sağlayıcıda saklanmasına açık rıza veriyorum. Bu rıza, kulübün sosyal medya hesaplarında, web sitesinde veya basında paylaşımı KAPSAMAZ; kulüp bunun için ayrıca yazılı rıza alır. Bu rızayı istediğim zaman geri alabileceğimi, geri aldığımda çocuğumun etiketli fotoğraflarının galeriden kaldırılacağını biliyorum.

Bildirimler

Antrenman değişiklikleri, duyurular, aidat hatırlatmaları ve mesajlar hakkında uygulama bildirimi almayı kabul ediyorum. Bu iletiler tanıtım amaçlı değildir; bildirim tercihlerimi Profil bölümünden değiştirebilirim.

18 yaş altı sporcu kaydı (veli onayı beyanı)

18 yaşından küçüğüm; bu kaydı velimin bilgisi ve onayıyla yapıyorum. Sağlık bilgilerimi ve acil durum kişilerimi velim girer.