Gizlilik
KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, kulac.org’u kullanan yüzücüler, veliler, antrenörler, kulüp yetkilileri ve ziyaretçilerin kişisel verilerinin nasıl işlendiğini açıklar.
1. Veri sorumlusu
[Veri sorumlusunun adı / şirket unvanı], [Açık adres]. Başvurular için: kvkk@kulac.org
2. Hangi verileri işliyoruz?
| Hesap | Google ya da Apple ile girişte paylaşılan e-posta adresi ve hesap kimliği. Şifre tutmayız. |
|---|---|
| Profil | Ad, soyad ya da kulüp adı, şehir ve ilçe, kısa tanıtım, profil fotoğrafı, ad soyaddan oluşan profil adresi ve profilin inceleme durumu. |
| Sporcu bilgileri | Doğum yılı, TYF lisans durumu, branşlar, mesafeler, en iyi dereceler (süre, havuz, yıl), antrenman yapılan havuzlar. |
| Antrenör ve kulüp bilgileri | Belge ve tescil beyanları, ders şekilleri, programlar, iletişim saatleri. |
| İletişim | Profil sahibinin eklemeyi seçtiği telefon, WhatsApp, e-posta ve sosyal medya kullanıcı adları. |
| Bağlantılar | Yüzücü, antrenör ve kulüp profilleri arasında karşılıklı onaylanan bağlantılar. |
| Veli onayı | 18 yaş altı profillerde velinin verdiği beyan, izinler ve bunların tarihi. |
| Bildirimler | Hatalı içerik bildirimlerinde seçilen sebep, isteğe bağlı açıklama ve e-posta; kötüye kullanımı önlemek için IP adresinin geri döndürülemez özeti (hash). |
| Teknik | Oturum açık kalsın diye tarayıcıda tutulan oturum çerezleri. Reklam ya da izleme çerezi kullanmayız. |
3. Amaçlar ve hukuki sebepler
- Profil oluşturma ve yayınlama: kullanıcıyla kurulan hizmet ilişkisinin kurulması ve ifası (KVKK m. 5/2-c) ve profil sahibinin bilgileri kendisinin alenileştirmesi (m. 5/2-d).
- 18 yaş altı sporcuların fotoğrafı, sosyal medyası ve arama motorlarında görünmesi: yalnızca velinin açık rızasıyla (m. 5/1). Rıza olmadan bu bilgiler gösterilmez.
- Yeni profillerin yayından önce incelenmesi, güvenlik, kötüye kullanımın önlenmesi ve bildirimlerin incelenmesi: meşru menfaat (m. 5/2-f) ve hukuki yükümlülükler (m. 5/2-ç).
- Başvuruların yanıtlanması: hukuki yükümlülük (m. 5/2-ç).
4. 18 yaş altı sporcular
18 yaşından küçük yüzücülerin profilini veli açar ve yönetir. Ad ve soyad, lisanslı sporcuların yarış sonuçlarında ve federasyon kayıtlarında olduğu gibi tam olarak gösterilir; profil adresi de (kulac.org/adsoyad) ad ve soyaddan oluşur. Varsayılan olarak fotoğraf ve sosyal medya hesapları görünmez, profil arama motorlarında yer almaz; doğrudan iletişim bilgileri (telefon, WhatsApp, e-posta) hiçbir zaman gösterilmez. Veli bu izinleri düzenleme ekranından açıp kapatabilir; izin verildiği tarih kaydedilir.
5. Kimlerle paylaşıyoruz?
- Herkese açık profil: profil sayfasında gösterilen bilgiler, profil sahibinin seçimiyle ve yukarıdaki kurallarla herkese açıktır.
- Altyapı hizmet sağlayıcıları: Supabase (veritabanı, dosya depolama ve oturum yönetimi; Avrupa Birliği – Frankfurt sunucuları); [Web barındırma sağlayıcısı] (sitenin sunulması).
- Giriş sağlayıcıları: Google ve Apple, yalnızca giriş işlemi için.
- Yetkili kurumlar: kanunen zorunlu hâllerde.
Altyapı sağlayıcılarımızın sunucuları yurt dışında (Avrupa Birliği) bulunduğundan veriler KVKK m. 9 kapsamında yurt dışına aktarılır. Bu aktarım, Kişisel Verileri Koruma Kurulu’nun ilan ettiği standart sözleşmeler ve Kurul’a yapılan bildirim ile gerçekleştirilir.
6. Toplama yöntemi
Veriler, kayıt ve düzenleme ekranlarında profil sahibi ya da velisi tarafından girilir; hesap bilgileri Google ya da Apple girişinden alınır; bildirimler bildir formuyla iletilir.
7. Saklama ve silme
- Profil verileri, profil silinene kadar saklanır. Profil düzenleme ekranından profil, hesap sayfasından hesap her zaman silinebilir; silme işlemi profil fotoğrafını da kapsar.
- Bildirim kayıtları inceleme tamamlandıktan sonra en fazla 2 yıl saklanır.
- Kanunen saklanması gereken kayıtlar, ilgili süre boyunca saklanır.
8. Haklarınız (KVKK m. 11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
9. Başvuru
Başvurularınızı kvkk@kulac.org adresine, kimliğinizi doğrulayabileceğimiz bilgilerle iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak yanıtlanır. Bir profildeki bilginin hatalı olduğunu düşünüyorsanız profil sayfasındaki “Hatalı içerik bildir” bağlantısını da kullanabilirsiniz.