KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

Kulüp Bul, çok-branşlı bir spor kulübü yönetim platformudur. KVKK uyarınca kişisel verileriniz; aşağıda bilgileri yer alan veri sorumlusu tarafından, aşağıdaki esaslar çerçevesinde işlenmektedir.

• Ticari ünvan: Modülsoftware A.Ş.
• Kayıtlı adres: {{KAYITLI_MERKEZ_ADRESI}}
• MERSİS: {{MERSIS_NO}}
• Vergi dairesi / no: {{VERGI_DAIRESI}} / {{VERGI_NO}}
• KEP: {{KEP_ADRESI}}
• KVKK başvuru e-postası: [email protected]

2. İşlenen Kişisel Veri Kategorileri

• Kimlik: ad, soyad, doğum tarihi, cinsiyet, T.C. kimlik no (AES-GCM ile şifreli).
• İletişim: telefon (şifreli + HMAC hash), e-posta, veli telefonu, adres/şehir/ilçe.
• Çocuk / reşit olmayan sporcu: çocuğun kimlik-iletişim-doğum-cinsiyet bilgileri ve ikinci veli telefonu (veli açık rızasıyla).
• Özel nitelikli (sağlık): boy, kilo, kan grubu, kronik hastalık, diyet kısıtı, acil durum kişisi, sağlık raporu (şifreli, açık rıza ile).
• Müşteri işlemi / finansal: üyelik, kulüp ilişkisi, aidat/abonelik durumu, ödeme geçmişi (kart verisi saklanmaz).
• Performans / antrenman: yoklama, antrenman süresi, antrenör notları, AI girdileri.
• İşlem güvenliği: IP adresi, cihaz bilgisi, uygulama sürümü, oturum ve hata kayıtları.

3. İşleme Amaçları ve Hukuki Sebep

4. Çocukların ve Reşit Olmayan Sporcuların Verileri

Platform 18 yaşından küçük sporcuların verilerini de yönetebilir. Bu kapsamda:

• Reşit olmayan sporcunun hesabı veli veya yasal vasi tarafından açılır ve yönetilir.
• Çocuğun kimlik, iletişim ve sağlık verileri ile ikinci veli telefonu, yalnızca velinin açık rızasıyla işlenir.
• AI özellikleri reşit olmayan sporcular için veli açık rızasına bağlıdır.
• Veli, çocuğunun hesabını dilediği zaman askıya alabilir veya silinmesini talep edebilir.

5. Yapay Zekâ (AI) Özellikleri

Yapay zekâ destekli antrenman/beslenme planı ve asistan özelliklerimizde, girdiğiniz veriler DeepSeek (api.deepseek.com, Çin Halk Cumhuriyeti) altyapısında işlenir. Bu aktarım öncesi telefon, T.C. kimlik no, e-posta ve IBAN gibi doğrudan kimlik verileri otomatik maskelenir; ancak yaş, kilo/boy, spor branşı, hedef ve diyet kısıtı gibi program için gerekli veriler aktarılır. Reşit olmayan sporcular için AI özellikleri veli açık rızasına bağlıdır. AI çıktıları tıbbi/profesyonel tavsiye değildir. Bu aktarıma rıza göstermezseniz AI özelliklerini kullanmadan platformu kullanmaya devam edebilirsiniz.

6. Verilerin Aktarıldığı Taraflar ve Aktarım Amacı

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi için aşağıdaki kategorideki kişi ve kurumlara KVKK md. 8 ve md. 9 kapsamında aktarılabilir:

Alt-işleyicilerin tam listesi için Alt-İşleyiciler sayfasına bakabilirsiniz.

7. Yurt Dışına Veri Aktarımı

Barındırma altyapımız Hetzner (Almanya — AB), trafik proxy'miz Cloudflare (ABD) ve AI sağlayıcımız DeepSeek (Çin Halk Cumhuriyeti) yurt dışında bulunmaktadır. Bu nedenle kişisel verileriniz Türkiye sınırları dışına aktarılabilmektedir.

KVKK m.9 uyarınca Çin (DeepSeek) ve ABD (Cloudflare) yeterli korumaya sahip ülke listesinde yer almadığından, bu aktarımlar için ayrı açık rıza alınır. AI özellikleri opsiyoneldir; rıza vermeden de platformdan yararlanabilirsiniz. AB (Almanya) aktarımı için standart sözleşme hükümleri (SCC) veya açık rıza esas alınır.

8. Kimlik Doğrulama

Kayıt sırasında alınan T.C. Kimlik Numarası, ad-soyad ve doğum yılı bilgisi hiçbir üçüncü tarafa otomatik olarak aktarılmaz. Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü'nün (NVİ) kamuya açık otomatik kimlik doğrulama servisi 30 Eylül 2025 tarihinde kapatılmış olup, bu tarihten itibaren tarafımızca NVİ'ye sorgu gönderilmemektedir.

Doğrulama, (i) numaranın matematiksel geçerliliğinin uygulama içinde kontrol edilmesi ve (ii) bilgilerin tutarlılığının yetkilendirilmiş personelimizce kontrol edilmesi şeklinde yapılır. Bu kontrol sırasında kimlik numaranızın görüntülenmesi erişim günlüğüne kaydedilir. Kimlik numarası veritabanında şifreli (AES-256-GCM) olarak saklanır ve yalnızca kimlik teyidi amacıyla işlenir (KVKK m.5/2-f ve çocukların korunması amacı).

9. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz, aşağıdaki kanallar aracılığıyla otomatik veya kısmen otomatik yöntemlerle toplanmaktadır:

• Web sitesi (kulupbul.com) üzerindeki form, kayıt ve iletişim sayfaları.
• iOS ve Android mobil uygulamaları üzerinden yapılan kayıtlar ve veri girişleri.
• OTP doğrulama veya e-posta yoluyla Kullanıcının bildirimi.
• Çerezler ve benzeri izleme teknolojileri (yalnızca web — detay için Çerez Politikası).
• Kulüp yöneticilerinin sporcu / veli adına yaptığı toplu veri girişleri (kulüp bu durumda veri işleyendir).

10. Veri Sahibinin Hakları (KVKK md. 11)

Kişisel veri sahibi olarak, veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde / yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme / silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemlerle analizi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme.
• Hukuka aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

11. Başvuru Usulü

Yukarıdaki haklarınızı kullanmak için "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"de belirtilen şekilde başvurmanız gerekmektedir. Ayrıca uygulama içi Ayarlar > Hesap menüsünden veri indirebilir veya hesabınızı silebilirsiniz.

Başvurunuzda aşağıdaki bilgilerin yer alması zorunludur:

• Ad, soyad ve başvuru yazılı ise imza.
• Türk vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası.
• Tebligata esas yerleşim yeri veya iş yeri adresi.
• Varsa bildirime esas e-posta adresi, telefon ve faks.
• Talep konusu.

Başvurunuz, talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ek bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

12. Kurul'a Şikayet

Veri sorumlusunun cevabını yetersiz bulmanız ya da başvurunuzun reddedilmesi halinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halükarda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız bulunmaktadır.

• Web: kvkk.gov.tr
• Adres: Nasuh Akar Mah. 1407. Sok. No: 4 06520 Çankaya/Ankara