Gizlilik Politikası

Bu politika, Pars Teknoloji (“PARS”, “biz”) tarafından sunulan PARS Spor Kulübü Yönetim Sistemi'nin web sürümü (pars.parsalan.com), PARS mobil uygulaması (Android ve iOS) ve kulüplerin paylaştığı ön kayıt formları için geçerlidir. Hangi bilgileri neden işlediğimizi, kimlerle paylaştığımızı ve haklarınızı açıklar. Türk hukuku kapsamındaki ayrıntılı bilgilendirme için KVKK Aydınlatma Metni'ni inceleyebilirsiniz.

1. Rollerimiz

PARS, spor kulüplerine sunulan bir yazılım hizmetidir.

• Kulübün sisteme girdiği veriler (üye, sporcu, veli, çalışan bilgileri, ön kayıt başvuruları, aidat ve yoklama kayıtları) bakımından veri sorumlusu ilgili kulüptür. PARS bu verileri yalnızca kulüp adına, kulübün talimatları doğrultusunda ve hizmeti sunmak için işler (veri işleyen).
• Sistem kullanıcı hesapları (kulüp yöneticileri ve personeli), oturum ve güvenlik kayıtları ile mobil uygulamanın cihaz bilgileri bakımından veri sorumlusu PARS'tır.

2. Topladığımız bilgiler

a) Kullanıcı hesapları: ad soyad, kullanıcı adı, e-posta, telefon, rol ve yetkiler, bağlı olunan kulüp ve şube. Şifreler geri döndürülemez biçimde şifrelenerek (hash) saklanır; kimse şifrenizi göremez. Google ile giriş kullanırsanız Google'dan yalnızca e-posta adresinizin doğrulandığı bilgisi alınır ve bu adresle kayıtlı PARS hesabınıza giriş yapılır; Google şifreniz bize ulaşmaz, Google'dan gelen giriş belgesi saklanmaz.

b) Kulüplerin girdiği bilgiler: üye ve sporcuların adı soyadı, T.C. kimlik numarası, doğum tarihi, cinsiyeti, telefonu, e-postası ve fotoğrafı; anne ve baba adı ile telefonu; grup, yoklama, aidat ve ödeme kayıtları. Kulüp çalışanları için ad soyad, unvan, iletişim bilgileri, çalışma saatleri, maaş ve izin kayıtları.

c) Ön kayıt formu: formu dolduran kişinin girdiği kimlik ve iletişim bilgileri ile notu. Formdaki onay ve muvafakat kutuları yalnızca form gönderilirken kontrol edilir; ayrıca kaydedilmez.

d) Güvenlik kayıtları: başarısız giriş denemeleri ile kulüp yöneticisinin belirlediği hesapların girişlerinde kullanıcı adı, e-posta, IP adresi ve tarih-saat; tarayıcıda veya mobil uygulamada konum izni verdiyseniz giriş anındaki konum. Bu kayıtlar en fazla 7 gün saklanır ve otomatik olarak silinir.

e) Mobil uygulama: bildirim gönderebilmek için cihazın bildirim anahtarı (Firebase Cloud Messaging token), platform (Android/iOS), cihaz kimliği ve uygulama sürümü. Uygulamadan çıkış yaptığınızda cihazınız bildirim listesinden çıkarılır.

3. Mobil uygulama izinleri

• İnternet: uygulama, PARS sistemini güvenli bağlantı (HTTPS) ile açar.
• Bildirim: yeni ön kayıt gibi gelişmelerden haberdar olmanız için. İzni vermeyebilir veya telefon ayarlarından istediğiniz zaman kapatabilirsiniz.
• Konum: yalnızca giriş sırasında, güvenlik kaydı için giriş anındaki konumunuz alınır. Uygulama arka planda konum toplamaz ve konumunuzu takip etmez. İzni vermeyebilir veya telefon ayarlarından istediğiniz zaman kapatabilirsiniz; uygulama konum izni olmadan da tam olarak çalışır.
• Fotoğraf ve dosyalar: yalnızca siz bir fotoğraf veya dosya yüklemeyi seçtiğinizde, seçtiğiniz dosya için telefonun dosya seçicisi açılır.
• Şifre kaydetme: şifrenizi kaydetmeyi seçerseniz şifre, telefonunuzun şifre yöneticisinde (ör. Google Şifre Yöneticisi) saklanır. PARS uygulaması şifrenizi cihazda ayrıca saklamaz.

4. Bilgileri ne için kullanıyoruz?

• Üye, aidat, yoklama, ön kayıt, gelir-gider ve personel yönetimi hizmetini sunmak,
• Kimlik doğrulama, hesap güvenliği ve kötüye kullanımın önlenmesi,
• Mobil bildirim göndermek (ör. yeni ön kayıt geldiğinde),
• Kulübün talebiyle SMS veya WhatsApp bilgilendirmeleri (ör. dijital üye kartı bağlantısı, aidat bitimi) ve şifre sıfırlama SMS'i göndermek,
• Destek taleplerini yanıtlamak ve yasal yükümlülükleri yerine getirmek.

5. Paylaştığımız hizmet sağlayıcılar

Hizmeti sunabilmek için aşağıdaki sağlayıcılarla, yalnızca gerekli bilgiler paylaşılır:

Bu sağlayıcıların bir kısmı yurt dışında bulunduğundan, veriler KVKK'nın 9. maddesine uygun olarak yurt dışına aktarılabilir. Bunların dışında veriler yalnızca yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşlarıyla paylaşılır.

6. Çerezler

Yalnızca sistemin çalışması için zorunlu çerezler kullanılır: oturum çerezi (giriş yapmış olduğunuzu hatırlamak) ve güvenlik çerezi (form güvenliği, CSRF). “Beni Hatırla” seçilirse oturum 30 gün açık kalır. Analiz, reklam veya takip çerezi kullanılmaz.

7. Güvenlik

• Tüm bağlantılar HTTPS ile şifrelenir.
• Şifreler geri döndürülemez biçimde saklanır.
• Her kulüp yalnızca kendi verilerini görür; kulüp içinde erişim, kullanıcı rol ve yetkilerine göre sınırlandırılır.
• Düzenli yedek alınır, giriş denemeleri kayıt altına alınır.

8. Saklama süresi

Kulüplere ait veriler, kulüple yapılan hizmet sözleşmesi süresince saklanır. Sözleşme sona erdiğinde veriler kulübün talebi üzerine silinir veya yasal saklama süreleri dolduğunda imha edilir. Güvenlik kayıtları en fazla 7 gün tutulur. Yedeklerde yer alan veriler, yedekleme döngüsü tamamlandığında kalıcı olarak silinir.

9. Çocukların verileri

PARS, kulüp yöneticileri ve personeli tarafından kullanılan bir yönetim sistemidir; mobil uygulama çocuklara yönelik değildir. 18 yaş altı sporculara ait bilgiler kulüpler tarafından veya ön kayıt formunda veli tarafından girilir.

10. Haklarınız, hesap ve veri silme

Kulübünüzün sisteme girdiği bilgilerle ilgili erişim, düzeltme veya silme talepleriniz için öncelikle kulübünüze başvurabilirsiniz. Bize iletilen talepler ilgili kulübe ulaştırılır. Kullanıcı hesabınızın ve hesabınıza bağlı verilerin silinmesini kulüp yöneticinizden veya byramshn@gmail.com adresinden isteyebilirsiniz. KVKK kapsamındaki haklarınız için KVKK Aydınlatma Metni'ne bakınız.

11. Değişiklikler

Bu politika güncellendiğinde yeni metin bu sayfada yayımlanır ve “Son güncelleme” tarihi değiştirilir.

12. İletişim