Gizlilik Politikası

Bu Gizlilik Politikası, Allstar Spor Okulu Yönetim Platformu’nu (“Platform”, “Uygulama”) kullandığınızda kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamında nasıl işlendiğini açıklar. Platform’u kullanarak bu politikada açıklanan uygulamaları okuduğunuzu kabul edersiniz.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla [Şirket Ticari Unvanı] (“Şirket”) tarafından işlenir.

• Adres: [Şirket açık adresi]
• MERSİS No: [MERSİS numarası]
• E-posta: iletisim@allstarsporokulu.app
• KEP adresi: [KEP adresi]

Platform çok kiracılı (multi-tenant) bir yapıdadır; her spor okulu kendi üyelerinin verileri bakımından, hesabında gerçekleştirdiği işlemler yönünden ayrıca sorumluluk taşıyabilir. Şirket, hizmetin sunulması için gerekli altyapıyı sağlar.

2. İşlediğimiz Kişisel Veriler

• Kimlik ve iletişim verileri: ad-soyad, e-posta adresi, telefon numarası, rol (yönetici / antrenör / veli) ve bağlı olduğunuz okul bilgisi.
• Öğrenciye ilişkin veriler: öğrenci ad-soyadı, ait olduğu sınıf/grup, yoklama ve katılım kayıtları. Öğrenciler çoğunlukla reşit olmayan (çocuk) kişilerdir; bu veriler veli tarafından ve velinin onayıyla sağlanır (bkz. Madde 8).
• Finansal veriler: aidat/ödeme durumu, tutar ve tahsilat kayıtları. Kart ile ödeme yapılması hâlinde kart bilgileri Şirket tarafından saklanmaz; ödeme, lisanslı ödeme kuruluşları aracılığıyla gerçekleştirilir.
• İçerik verileri: duyuru, mesaj ve etkinlik içerikleri.
• Görüntü/canlı yayın verileri: antrenman canlı yayınları yalnızca ders saatinde ve yalnızca ilgili sınıfın velilerine, canlı izleme amacıyla erişime açılır.
• İşlem ve teknik veriler: cihaz türü, işletim sistemi, uygulama sürümü ve bildirim gönderimi için kullanılan anonimleştirilmiş push jetonu; oturum güvenliği için kullanılan kimlik doğrulama jetonu.

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik oluşturma, kimlik doğrulama ve hesap yönetimi,
• Yoklama, aidat takibi, duyuru, mesajlaşma, etkinlik ve canlı yayın gibi hizmet işlevlerinin sunulması,
• Bildirim ve hatırlatmaların iletilmesi,
• Hizmet güvenliğinin ve sürekliliğinin sağlanması,
• Yasal yükümlülüklerin yerine getirilmesi ve taleplerin yanıtlanması.

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz KVKK m.5 kapsamında; bir sözleşmenin kurulması veya ifası için gerekli olması, Şirket’in hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi/kullanılması/korunması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanılarak; bu sebeplerin bulunmadığı hâllerde ise açık rızanıza dayanılarak işlenir.

5. Kişisel Verilerin Aktarılması

Verileriniz, hizmetin gerektirdiği ölçüde ve KVKK m.8 ve m.9’daki şartlara uygun olarak; bağlı olduğunuz okulun yetkili kullanıcılarıyla, barındırma ve altyapı hizmeti aldığımız tedarikçilerle, ödeme kuruluşlarıyla ve yasal olarak yetkili kamu kurum/kuruluşlarıyla paylaşılabilir. Yurt dışında bulunan sunucu/hizmet sağlayıcılar kullanılması hâlinde aktarım, KVKK m.9’da öngörülen şartlara uygun olarak gerçekleştirilir. Verileriniz pazarlama amacıyla üçüncü taraflara satılmaz.

6. Kişisel Verilerin Saklanması ve İmhası

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri boyunca saklanır; bu sürelerin sonunda silinir, yok edilir veya anonim hâle getirilir. Hesabınızı Uygulama içinden silebilirsiniz; talebiniz üzerine kişisel verileriniz, yasal saklama yükümlülükleri saklı kalmak kaydıyla imha edilir.

7. Veri Güvenliği

Şirket, verilerin hukuka aykırı işlenmesini ve erişimini önlemek için uygun teknik ve idari tedbirleri alır: kimlik doğrulama jetonları cihazda güvenli depolama alanında tutulur, veriler aktarım sırasında şifrelenir ve erişim rol bazlı olarak kısıtlanır.

8. Çocuklara İlişkin Veriler

Platform, öğrenci (çoğunlukla 18 yaş altı) verilerini yalnızca veli veya yasal temsilci aracılığıyla ve onun sorumluluğunda işler. Veli, çocuğa ilişkin paylaştığı verilerden ve bu verilerin işlenmesine ilişkin onaydan sorumludur.

9. Çerezler

Bu web sitesi, temel işlevselliği sağlamak için zorunlu çerezler kullanabilir. Zorunlu olmayan çerezler yalnızca onayınızla kullanılır.

10. KVKK Kapsamındaki Haklarınız

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, şartların oluşması hâlinde silinmesini/yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

11. İletişim ve Başvuru

Haklarınıza ilişkin taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”e uygun olarak iletisim@allstarsporokulu.app üzerinden veya Şirket’in yukarıdaki adresine yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır. Başvurunuzun reddi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.

12. Değişiklikler

Bu Gizlilik Politikası zaman zaman güncellenebilir. Güncel sürüm, üzerinde belirtilen tarih ile bu sayfada yayımlanır.