Gizlilik Politikası

Kulüp Bul, çok-branşlı bir spor kulübü yönetim platformudur; 35'ten fazla spor branşında (yüzme, futbol, basketbol, dövüş sanatları, fitness, tenis, jimnastik ve benzeri) kulüplerin, antrenörlerin, sporcuların ve velilerin kullanımına yöneliktir. İşbu Gizlilik Politikası, kişisel verilerinizin hangi amaçlarla işlendiğini, kimlerle paylaşıldığını ve haklarınızı açıklar.

1. Veri Sorumlusu

İşbu Gizlilik Politikası uyarınca kişisel verilerinizin veri sorumlusu, Türkiye Cumhuriyeti yasaları altında kurulmuş olan Modülsoftware A.Ş. şirketidir.

• Ticari ünvan: Modülsoftware A.Ş.
• Kayıtlı adres: {{KAYITLI_MERKEZ_ADRESI}}
• MERSİS: {{MERSIS_NO}}
• Vergi dairesi / no: {{VERGI_DAIRESI}} / {{VERGI_NO}}
• KEP: {{KEP_ADRESI}}
• Telefon: {{DESTEK_TELEFON}}
• E-posta: [email protected]

2. İşlenen Kişisel Veri Kategorileri ve Amaçları

Aşağıdaki tablo, hizmetlerimiz kapsamında topladığımız kişisel veri kategorilerini, işleme amaçlarını ve KVKK çerçevesindeki hukuki sebebini göstermektedir.

3. Özel Nitelikli (Sağlık) Verilerin İşlenmesi

Sağlık verileri (boy, kilo, kan grubu, kronik hastalık, diyet kısıtları, acil durum kişisi, sağlık raporu dosyaları) KVKK m.6 kapsamında özel nitelikli kişisel veridir ve yalnızca açık rızanız ile işlenir.

• Tüm sağlık verileri veritabanında AES-GCM ile şifreli olarak saklanır.
• Sağlık verisi yalnızca ilgili kulüp/antrenör ve — rızanız dahilinde — AI özellikleri için kullanılır.
• Açık rızanızı geri çektiğinizde ilgili veriler çözülemez (decrypt edilemez) hale getirilir.

4. Yapay Zekâ (AI) Özellikleri ve Yurt Dışı Aktarım

Yapay zekâ destekli antrenman/beslenme planı ve asistan özelliklerimizde, girdiğiniz veriler DeepSeek (api.deepseek.com, Çin Halk Cumhuriyeti) altyapısında işlenir. Bu aktarım öncesi telefon, T.C. kimlik no, e-posta ve IBAN gibi doğrudan kimlik verileri otomatik maskelenir; ancak yaş, kilo/boy, spor branşı, hedef ve diyet kısıtı gibi program için gerekli veriler aktarılır. Reşit olmayan sporcular için AI özellikleri veli açık rızasına bağlıdır. AI çıktıları tıbbi/profesyonel tavsiye değildir. Bu aktarıma rıza göstermezseniz AI özelliklerini kullanmadan platformu kullanmaya devam edebilirsiniz.

5. Veri Saklama Süreleri ve İmha

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca veya ilgili mevzuatın öngördüğü zorunlu süreler boyunca saklanır. Tüm kayıtlarda KVKK izlenebilirliği için yumuşak silme (soft-delete) uygulanır.

• Hesap silme talebi: Talep tarihinden itibaren 30 gün içinde kalıcı imha veya anonimleştirme (yasal saklama istisnaları saklı kalmak üzere). Ayrıntı için Hesap Silme sayfası.
• Fatura ve mali kayıtlar: Vergi Usul Kanunu uyarınca ilgili yılı takip eden yılbaşından itibaren 5 yıl.
• Mesafeli satış rıza kayıtları (consent_records): İspat yükümlülüğü kapsamında 3 yıl.
• OTP / SMS kayıtları: Kısa ömürlü; ilgili mevzuat süresince.
• Sağlık verileri: Açık rıza geri çekilene kadar; geri çekildikten sonra çözülemez hale getirilir.
• Denetim ve rıza logları: KVKK ispat yükümlülüğü için değişmez biçimde, mevzuat süresince saklanır.

6. Alt-İşleyiciler ve Verilerin Paylaşıldığı Taraflar

Kişisel verileriniz, yalnızca hizmetin sağlanması için zorunlu olan alt-işleyicilerle, gerekli minimum ölçüde paylaşılır. Bu taraflar veri işleyen sıfatıyla hareket eder ve sözleşmesel olarak KVKK'ya uygun davranmakla yükümlüdür. Güncel liste için Alt-İşleyiciler sayfasına da bakabilirsiniz.

Ayrıca fatura ve muhasebe kayıtları mali müşavir / denetim kuruluşlarıyla; hukuki uyuşmazlık halinde hukuk müşavirleriyle; mevzuatın açıkça gerektirdiği hallerde yetkili kamu kurumlarıyla (mahkeme, savcılık, KVK Kurumu) paylaşılabilir.

7. Yurt Dışına Veri Aktarımı

Hizmet altyapımız Hetzner Online GmbH (Frankfurt, Almanya — AB) veri merkezinde barındırıldığından ve trafiğimiz Cloudflare (ABD) üzerinden geçtiğinden, kişisel verileriniz Türkiye sınırları dışına aktarılabilmektedir. AI özelliklerini kullanmanız halinde ilgili veriler DeepSeek (Çin) altyapısına aktarılır.

KVKK m.9 uyarınca, Çin (DeepSeek) ve ABD (Cloudflare) yeterli korumaya sahip ülke listesinde yer almadığından, bu aktarımlar için ayrı açık rıza alınır. AI özellikleri opsiyoneldir; bu aktarımlara rıza göstermeden de platformdan yararlanabilirsiniz. Almanya (AB) aktarımı için standart sözleşme hükümleri (SCC) veya açık rıza esas alınır.

8. Çocukların ve Reşit Olmayan Sporcuların Verileri

Kulüp Bul, 18 yaşından küçük sporcuların verilerini de yönetebilen bir platformdur. Buna göre:

• 18 yaşından küçük sporcuların hesap açılışı ve veri girişi, veli veya yasal vasi tarafından gerçekleştirilir.
• Çocuğun kimlik, iletişim ve sağlık verileri ile ikinci veli telefonu, ancak velinin açık rızasıyla işlenir.
• AI özellikleri reşit olmayan sporcular için veli açık rızasına bağlıdır.
• Veli, çocuğunun hesabını dilediği zaman askıya alabilir veya silinmesini talep edebilir.

9. Kimlik Doğrulama

Kayıt sırasında alınan T.C. Kimlik Numarası, ad-soyad ve doğum yılı bilgisi hiçbir üçüncü tarafa otomatik olarak iletilmez. Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü'nün (NVİ) kamuya açık otomatik kimlik doğrulama servisi 30 Eylül 2025 tarihinde kapatılmıştır; bu tarihten itibaren tarafımızca NVİ'ye herhangi bir sorgu gönderilmemektedir.

Doğrulama iki aşamalıdır: (i) numaranın matematiksel geçerliliği uygulama içinde kontrol edilir, (ii) bilgilerin tutarlılığı yetkilendirilmiş personelimiz tarafından kontrol edilir. Bu kontrolü yapan personelin kimlik numaranızı görüntülemesi kayıt altına alınır (erişim günlüğü). T.C. Kimlik Numarası veritabanında şifreli (AES-256-GCM) olarak saklanır.

10. Veri Güvenliği

Kişisel verilerinizin yetkisiz erişim, hatalı değişiklik veya hukuka aykırı şekilde işlenmesini önlemek için aşağıdaki teknik ve idari tedbirleri alıyoruz:

• Hassas verilerde (kimlik, iletişim, sağlık) AES-GCM şifreleme; aktarımda TLS.
• Telefon numarası için aranabilir HMAC hash.
• Rol bazlı erişim kontrolü ve denetim (audit) logları.
• Ödeme kartı verisinin hiçbir zaman saklanmaması.
• Çalışanlara KVKK farkındalığı ve gizlilik taahhütleri.

11. Web Sitesi Analitiği ve Çerezler

Mobil uygulamada pazarlama/izleme çerezi kullanılmaz. Yalnızca web sitesi (kulupbul.com) ziyaretçileri için:

• Plausible (AB, çerezsiz): anonim ziyaret istatistiği — rıza gerektirmez.
• PostHog (AB) ve Microsoft Clarity (ABD, oturum kaydı): yalnızca çerez rızası verildiğinde çalışır.

Ayrıntı için Çerez Politikası.

12. Veri Sahibinin Hakları (KVKK m.11 ve GDPR)

Veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi ve erişim talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içi/yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Silinmesini, yok edilmesini veya kısıtlanmasını isteme.
• İşlemeye itiraz etme; veri taşınabilirliği talep etme.
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuca itiraz etme (otomatik karar itirazı).
• Hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme.

Veri indirme ve hesap silme işlemlerini uygulama içi Ayarlar > Hesap menüsünden yapabilirsiniz.

13. İletişim ve Başvuru

KVKK md. 11 kapsamındaki haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde başvurabilirsiniz.

• KVKK başvuru e-postası: [email protected]
• KEP: {{KEP_ADRESI}}
• Posta: {{KAYITLI_MERKEZ_ADRESI}}
• Başvuru formu: Veri Sahibi Başvuru Formu (KVKK sayfası)

Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Cevabı yetersiz bulmanız halinde Kişisel Verileri Koruma Kurulu'na şikayet hakkınız saklıdır.

14. Politikadaki Değişiklikler

İşbu Gizlilik Politikası gerekli görüldüğünde güncellenebilir. Önemli değişiklikler kullanıcılara e-posta veya uygulama içi bildirimle duyurulur. Güncel sürüm her zaman bu sayfada yayınlanır.