Gizlilik Politikası

1. Veri Sorumlusu

İşbu Gizlilik Politikası uyarınca kişisel verilerinizin veri sorumlusu, Türkiye Cumhuriyeti yasaları altında kurulmuş olan Kulüp Bul Yazılım şirketidir.

• Ticari ünvan: Kulüp Bul Yazılım [...]
• Posta adresi: İstanbul, Türkiye [...]
• MERSİS: [...]
• E-posta: [email protected]

2. İşlenen Kişisel Veri Kategorileri ve Amaçları

Aşağıdaki tablo, hizmetlerimiz kapsamında topladığımız kişisel veri kategorilerini, işleme amaçlarını ve KVKK çerçevesindeki hukuki sebebini göstermektedir.

3. Veri Saklama Süreleri

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca veya ilgili mevzuatın öngördüğü zorunlu süreler boyunca saklanır.

• Üyelik kaydı: Hesap aktif olduğu sürece + hesap silme talebinden sonra 10 yıl (Türk Borçlar Kanunu zamanaşımı süresi).
• Fatura ve mali kayıtlar: Vergi Usul Kanunu uyarınca düzenlendiği yılı takip eden yılbaşından itibaren 5 yıl.
• OTP / SMS kayıtları: Elektronik Haberleşme Kanunu uyarınca 2 yıl.
• Sağlık verileri: Açık rıza geri çekilene kadar; geri çekildikten sonra silinir veya anonim hale getirilir.
• Analitik / log verileri: En fazla 12 ay.

Saklama süresi sonunda veriler güvenli yöntemlerle silinir, yok edilir veya anonim hale getirilir.

4. Verilerin Paylaşıldığı Üçüncü Taraflar

Kişisel verileriniz, yalnızca hizmetin sağlanması için zorunlu olan üçüncü taraf hizmet sağlayıcılarıyla, gerekli minimum ölçüde paylaşılır. Bu taraflar veri işleyen sıfatıyla hareket eder ve sözleşmesel olarak KVKK'ya uygun davranmakla yükümlüdür.

5. Yurt Dışına Veri Aktarımı

Hizmet altyapımız Hetzner Online GmbH (Frankfurt, Almanya) veri merkezinde barındırıldığından, kişisel verileriniz Türkiye sınırları dışına — Avrupa Birliği üyesi bir ülkeye — aktarılmaktadır.

KVKK md. 9 uyarınca, yeterli korumaya sahip ülke listesindeki gelişmelere kadar yurt dışı aktarım, kullanıcının açık rızası veya standart sözleşme hükümleri çerçevesinde gerçekleştirilir. Üyelik sırasında bu konuda açık rıza onayınız alınmaktadır.

Yapay zekâ servis sağlayıcımız, Stripe (eğer kullanılırsa) ve benzeri sağlayıcılar için ayrıca KVKK md. 9 kapsamında ek güvencelere — Bağlayıcı Şirket Kuralları (BCR) veya Standart Sözleşme Hükümleri (SCC) — başvurulur.

6. Çocukların Kişisel Verileri

Kulüp Bul, 18 yaşından küçük sporcuların verilerini de yönetebilen bir platformdur. Buna göre:

• 18 yaşından küçük sporcuların hesap açılışı, veli veya yasal vasi tarafından gerçekleştirilir.
• 13 yaşın altındaki çocuklar için kendi başına hesap açılışı kabul edilmez; mutlaka veli tarafından oluşturulmuş bir hesaba bağlanır.
• Veli, çocuğun sağlık verisi gibi özel nitelikli verilerin işlenmesine açık rıza vermelidir.
• Veli, çocuğunun hesabını dilediği zaman askıya alabilir veya silebilir.

7. Veri Güvenliği

Kişisel verilerinizin yetkisiz erişim, hatalı değişiklik veya hukuka aykırı şekilde işlenmesini önlemek için aşağıdaki teknik ve idari tedbirleri alıyoruz:

• Aktarımda TLS 1.2+ ve depolamada disk şifrelemesi.
• Parolaların geri döndürülemez hash (bcrypt/argon2) ile saklanması.
• Rol bazlı erişim kontrolü ve denetim log'ları.
• Düzenli sızma testleri ve güvenlik açığı taramaları.
• Çalışanlara KVKK eğitimi ve gizlilik taahhütleri.

8. Veri Sahibinin Hakları (KVKK md. 11)

KVKK'nın 11. maddesi uyarınca, veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içi/yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• KVKK md. 7 kapsamında silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Hukuka aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

9. İletişim ve Başvuru

KVKK md. 11 kapsamındaki haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde yazılı olarak başvurabilirsiniz.

• E-posta: [email protected]
• Posta: İstanbul, Türkiye [...]
• Başvuru formu: Veri Sahibi Başvuru Formu (KVKK sayfası)

Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ek bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

10. Politikadaki Değişiklikler

İşbu Gizlilik Politikası, gerekli görüldüğünde güncellenebilir. Önemli değişiklikler kullanıcılara e-posta veya uygulama içi bildirimle duyurulur. Güncel sürüm her zaman bu sayfada yayınlanır.