Kişisel Verilerin Korunması Kanunu (KVKK) Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, PARS Spor Kulübü Yönetim Sistemi (web, mobil uygulama ve ön kayıt formları) kapsamında işlenen kişisel veriler hakkında sizi bilgilendirmek isteriz.
1. Veri sorumlusu
- Kulüplerin sisteme girdiği veriler (üye, sporcu, veli, çalışan bilgileri, ön kayıt başvuruları, aidat ve yoklama kayıtları) için veri sorumlusu, PARS'ı kullanan ilgili spor kulübüdür. Pars Teknoloji bu verileri kulüp adına ve kulübün talimatlarıyla işleyen veri işleyendir.
- Sistem kullanıcı hesapları, oturum ve güvenlik kayıtları ile mobil uygulama cihaz bilgileri için veri sorumlusu aşağıda bilgileri yer alan Pars Teknoloji'dir.
| Unvan | Pars Teknoloji |
|---|---|
| E-posta | byramshn@gmail.com |
| Telefon | 0543 489 68 99 |
| Web | parsalan.com |
2. İşlenen kişisel veri kategorileri
| Kimlik | Ad soyad, T.C. kimlik numarası, doğum tarihi, cinsiyet |
|---|---|
| İletişim | Telefon, e-posta, anne ve baba adı ile telefonu, şube adresi |
| Görsel kayıt | Üye/sporcu fotoğrafı, kulüp logosu |
| Müşteri işlem | Grup ve antrenman bilgileri, yoklama, ön kayıt başvurusu ve notları, bildirim kayıtları |
| Finans | Aidat, ödeme ve tahsilat kayıtları, ödeme yöntemi; çalışanlar için maaş ve ödeme bilgileri |
| Özlük | Çalışanların unvanı, işe başlama tarihi, çalışma saatleri ve izin kayıtları |
| İşlem güvenliği | Kullanıcı adı, şifrelenmiş (hash) parola, IP adresi, giriş tarih-saati, mobil cihaz bildirim anahtarı, cihaz kimliği ve uygulama sürümü |
| Konum | Yalnızca tarayıcıda veya mobil uygulamada izin verilmesi hâlinde, giriş anındaki konum (arka planda konum toplanmaz) |
Sistemde sağlık bilgisi gibi özel nitelikli kişisel veriler için ayrılmış bir alan bulunmaz. Ön kayıt formundaki sağlık beyanı ve veli muvafakatnamesi onayları yalnızca form gönderilirken kontrol edilir, ayrıca kaydedilmez. Kulüplerin not alanlarına özel nitelikli veri girmemeleri önerilir.
3. Kişisel verilerin işlenme amaçları
- Kulüp üyelik, aidat, yoklama, ön kayıt ve personel süreçlerinin yürütülmesi,
- Kulüp ile PARS arasındaki hizmet sözleşmesinin ifası, destek ve faturalama,
- Kullanıcı kimlik doğrulaması, yetkilendirme, bilgi güvenliği ve kötüye kullanımın önlenmesi,
- Mobil bildirimlerin, kulüp talebiyle SMS ve WhatsApp bilgilendirmelerinin ve şifre sıfırlama mesajlarının gönderilmesi,
- Veri kaybına karşı yedekleme yapılması,
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması.
4. Hukuki sebepler
Kişisel verileriniz KVKK'nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (kulüp üyeliği, kulüp ile PARS arasındaki hizmet sözleşmesi) — md. 5/2-c,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi — md. 5/2-ç,
- Bir hakkın tesisi, kullanılması veya korunması — md. 5/2-e,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (bilgi güvenliği kayıtları, yedekleme) — md. 5/2-f,
- Gerekli hâllerde açık rıza (ör. tarayıcıda veya uygulamada konum izni) — md. 5/1.
5. Toplama yöntemi
Kişisel veriler; kulüp yetkililerinin PARS paneline girişi, ön kayıt formlarının doldurulması, mobil uygulamanın kullanımı ve sistemin otomatik olarak tuttuğu oturum ve güvenlik kayıtları aracılığıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır.
6. Kişisel verilerin aktarılması
Kişisel veriler, yukarıdaki amaçlarla sınırlı olarak:
- Yurt içinde: ilgili spor kulübüne, SMS hizmet sağlayıcısına (İleti Merkezi) ve kanunen yetkili kamu kurum ve kuruluşlarına,
- Yurt dışında: mobil bildirim (Google Firebase Cloud Messaging), yedekleme (Google Cloud Storage) ve kulübün tercihine bağlı olarak SMS (Twilio) ile WhatsApp (Meta Platforms) hizmet sağlayıcılarına
aktarılabilir. Yurt dışına aktarım, KVKK'nın 9. maddesinde öngörülen şartlara (yeterlilik kararı, standart sözleşme gibi uygun güvenceler veya ilgili hâllerde açık rıza) uygun olarak yapılır. Kişisel veriler satılmaz ve reklam amacıyla paylaşılmaz.
7. KVKK'nın 11. maddesi kapsamındaki haklarınız
Veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru yöntemi
Kulübünüzün sisteme girdiği verilerle ilgili başvurularınızı öncelikle kulübünüze yöneltmeniz gerekir; bize ulaşan bu tür başvurular ilgili kulübe iletilir. Pars Teknoloji'nin veri sorumlusu olduğu veriler için başvurunuzu; kimliğinizi doğrulayan bilgilerle birlikte yazılı olarak veya sistemimizde kayıtlı e-posta adresinizden byramshn@gmail.com gönderebilirsiniz. Başvurular, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.
Mobil uygulama ve web sistemine ilişkin ayrıntılı bilgiler için Gizlilik Politikası'na bakabilirsiniz.