Platform Üyeliği ve Kullanımı Aydınlatma Metni

Bu Aydınlatma Metni, KULÜP MERKEZİ Spor Kulübü Yönetim Platformu üzerinde kulüp üyeliği oluşturan veya kendisine tanımlanan kullanıcı hesabı ile platforma erişen kişilerin kişisel verilerine ilişkin bilgilendirme amacı taşımaktadır.

Metin özellikle başkan, başantrenör, antrenör ve ileride platforma tanımlanabilecek diğer yetkili kullanıcı hesaplarının platformla doğrudan ilişkili kişisel verilerini kapsamak üzere hazırlanmıştır.

Müşteri kulüpler tarafından platforma girilen sporcular, veliler veya diğer üçüncü kişiler açısından veri sorumlusu sıfatı ve aydınlatma yükümlülüğü ayrıca değerlendirilir.

Veri sorumlusunun kimliği tamamlanmadan bu belgenin nihai KVKK aydınlatma metni olarak kabul edilmemesi gerekir.

Bu metin kapsamında ilgili kişi grupları ağırlıklı olarak platformda kullanıcı hesabı bulunan gerçek kişilerdir.

Bunlar mevcut sistem yapısına göre:

• kulüp başkanı veya kulüp yöneticisi,
• başantrenör,
• antrenör,
• kulüp tarafından yetkilendirilen diğer personel,
• platform üzerinden destek veya iletişim talebinde bulunan kişiler

Kişisel veriler, ilgili veri işleme faaliyetinin niteliğine göre aşağıdaki belirli amaçlarla işlenebilir:

• kullanıcı hesabının oluşturulması,
• kullanıcının kimlik doğrulamasının gerçekleştirilmesi,
• e-posta adresinin doğrulanması,
• kullanıcının ilgili kulüp hesabı ile ilişkilendirilmesi,
• rol ve yetki kontrollerinin yapılması,
• kullanıcının yalnızca yetkili olduğu verilere erişmesinin sağlanması,
• platform özelliklerinin sunulması,
• üyelik ve abonelik süreçlerinin yürütülmesi,
• deneme süresinin ve paket limitlerinin yönetilmesi,
• hesap güvenliğinin sağlanması,
• kötüye kullanım ve yetkisiz erişimlerin önlenmesi,
• teknik hata ve güvenlik olaylarının tespit edilmesi,
• hizmet sürekliliğinin sağlanması,
• destek ve kullanıcı taleplerinin cevaplandırılması,
• hukuki yükümlülüklerin yerine getirilmesi,
• uyuşmazlık hâlinde hakların korunabilmesi

Kişisel verilerin işlenmesinde uygulanacak hukuki sebep, ilgili veri işleme faaliyetinin niteliğine göre belirlenir.

Platform üyeliği ve kullanımı kapsamında veriler, şartları mevcut olduğu ölçüde 6698 sayılı Kanun'un 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

• bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması

Kişisel veriler elektronik ortamda otomatik veya kısmen otomatik yöntemlerle elde edilebilir.

Bu yöntemlere örnek olarak:

• üyelik ve kayıt formları,
• giriş ve kimlik doğrulama işlemleri,
• kullanıcı profil ve ayar ekranları,
• kulüp yöneticileri tarafından oluşturulan yetkili kullanıcı hesapları,
• platform üzerinde gerçekleştirilen işlemler,
• destek ve iletişim talepleri,
• güvenlik ve sistem logları,
• zorunlu, güvenlik ve işlevsel amaçlarla kullanılan çerezler ile Local Storage, Session Storage ve IndexedDB gibi benzeri tarayıcı teknolojileri,
• teknik altyapının çalışması sırasında otomatik olarak oluşturulan kayıtlar

gösterilebilir.

Kişisel veriler, hizmetin sunulması, teknik altyapının işletilmesi, güvenlik süreçlerinin yürütülmesi veya hukuki yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde ve ilgili hukuki şartların bulunması hâlinde sınırlı alıcı gruplarına aktarılabilir.

Alıcı grupları faaliyet özelinde şunları içerebilir:

• bulut altyapısı ve barındırma sağlayıcıları,
• kimlik doğrulama ve güvenlik hizmeti sağlayıcıları,
• teknik destek veya yazılım altyapısı hizmet sağlayıcıları,
• ödeme sistemi devreye alındığında yetkili ödeme ve finansal hizmet sağlayıcıları,
• mevzuat gereği yetkili kamu kurum ve kuruluşları,
• hukuken yetkili merciler

Teknik hizmetlerin altyapısı sağlayıcı tarafından zaman içinde değiştirilebilir. Bu nedenle veri konumu ve alt hizmet envanteri periyodik olarak yeniden değerlendirilir.

Platformun mevcut teknik mimarisinde kişisel verilerin Türkiye dışındaki altyapılarda işlenmesi ve bu kapsamda yurt dışına veri aktarımı söz konusu olabilmektedir.

14.09.2026 tarihinde yapılan teknik doğrulamada Cloud Firestore veritabanının Frankfurt/Almanya'da, Cloud Functions hizmetlerinin Belçika'da ve ana Cloud Storage for Firebase bucket'ının Güney Carolina/ABD bölgesinde bulunduğu görülmüştür. Firebase Authentication ise Firebase'in resmi açıklamasına göre yalnızca ABD veri merkezlerinden işletilmektedir. Firebase Hosting ve Firebase App Check gibi bazı hizmetler Google'ın küresel altyapısında çalışabilmektedir.

Yurt dışına aktarım faaliyetleri, 6698 sayılı Kanun'un 9. maddesi ile yürürlükteki ikincil mevzuat uyarınca değerlendirilir. Aktarımın hukuka uygun biçimde gerçekleştirilebilmesi için somut aktarım faaliyetine uygun bir aktarım şartı veya güvence mekanizmasının bulunması gerekir.

Hizmet sağlayıcının altyapı veya veri işleme konumlarında değişiklik yapması hâlinde bu bölüm ve ilgili veri aktarım envanteri güncellenecektir.

KULÜP MERKEZİ çok kiracılı bir spor kulübü yönetim yazılımıdır. Müşteri kulüpler, platform üzerinde kendi sporcuları, antrenörleri, velileri veya kulüp faaliyetleriyle bağlantılı diğer kişiler hakkında veri girebilir.

Bu tür veriler bakımından kişisel verilerin işleme amaç ve vasıtalarını hangi tarafın belirlediği dikkate alınarak veri sorumlusu ve veri işleyen rolleri ayrıca değerlendirilir.

Müşteri kulübün kendi sportif ve idari faaliyetleri için topladığı sporcu veya veli verilerinde ilgili kulübün ayrıca kendi aydınlatma yükümlülükleri bulunabilir.

Spor kulüplerinin faaliyetleri nedeniyle müşteri kulüplerin platform üzerinde 18 yaşından küçük sporculara ilişkin kayıtlar oluşturması mümkündür.

Çocuk sporculara ait kişisel verilerin platforma girilmesinde müşteri kulübün kendi hukuki yükümlülüklerini ve gerekli veli/yasal temsilci süreçlerini yerine getirmesi gerekir.

Platforma sportif ve idari faaliyet için gerekli olmayan özel nitelikli veya hassas kişisel verilerin girilmemesi esastır.

Kişisel verilerin süresiz olarak saklanması amaçlanmaz.

Veriler, ilgili veri işleme amacının gerektirdiği süre ve uygulanabilir hukuki saklama yükümlülükleri dikkate alınarak muhafaza edilir.

Saklama sebebinin ortadan kalkması hâlinde, yürürlükteki mevzuat ve teknik imkânlar doğrultusunda veriler silinebilir, yok edilebilir veya anonim hâle getirilebilir.

Kişisel verilerin hukuka aykırı şekilde işlenmesini veya erişilmesini önlemek ve verilerin güvenli biçimde muhafazasını sağlamak amacıyla teknik ve idari önlemler uygulanması hedeflenmektedir.

Platformun mevcut teknik yapısında özellikle:

• Firebase Authentication üzerinden kimlik doğrulama,
• e-posta doğrulaması,
• parola politikaları,
• rol tabanlı yetkilendirme,
• kulüpler arası veri izolasyonu,
• Firestore güvenlik kuralları,
• Firebase App Check,
• Cloud Functions üzerinden kritik işlem kontrolleri,
• kapatılan kulüpler için kontrollü ve zamanlanmış veri imha süreci,
• loglama ve hata takibi

İlgili kişiler, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi kapsamında şartları mevcut olduğu ölçüde veri sorumlusuna başvurarak:

1. kişisel veri işlenip işlenmediğini öğrenme,
2. kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. Kanunda öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

Kişisel verilerle ilgili taleplerin, başvuru sahibinin kimliğinin doğrulanmasına imkân verecek bilgiler ve talebin konusu belirtilerek veri sorumlusuna iletilmesi gerekir.

Mevcut hazırlık sürecinde elektronik iletişim kanalı:

Aydınlatma yükümlülüğü ile açık rıza birbirinden farklı hukuki süreçlerdir.

Kullanıcının kişisel verileri konusunda bilgilendirilmesi için sunulan bu Aydınlatma Metni'nin okunması veya görüntülenmesi, tek başına kullanıcının açık rıza verdiği anlamına gelmez.

Bir veri işleme faaliyeti için açık rıza gerçekten gerekli ise açık rıza, ilgili kişiye ayrıca sunulacak açık ve belirli bir işlem üzerinden alınacaktır.

Veri işleme faaliyetlerinin, platform özelliklerinin, teknik altyapının, hizmet sağlayıcıların veya mevzuatın değişmesi hâlinde bu Aydınlatma Metni güncellenebilir.

Yeni bir veri işleme faaliyeti oluşturulduğunda, ilgili kişinin bilgilendirilmesi gereken aşamada gerekli güncel aydınlatma ayrıca sağlanmalıdır.

Teknik altyapı hizmetlerinin bölge veya veri işleme konumlarında değişiklik olması hâlinde yurt dışı aktarım ve altyapı envanteri de yeniden değerlendirilir.

Belgenin üst bölümünde yer alan sürüm ve güncelleme tarihi mevcut metnin takibi amacıyla kullanılmaktadır.