Gizlilik Politikası

Bu Gizlilik Politikası, KULÜP MERKEZİ Spor Kulübü Yönetim Platformu'nun internet sitesi, yönetim panelleri ve ilgili dijital hizmetleri kapsamında gizlilik yaklaşımını açıklamaktadır.

KULÜP MERKEZİ; spor kulüplerinin sporcu, antrenör, takım, antrenman, yoklama, performans, etkinlik, aidat ve finans yönetimi gibi operasyonlarını dijital ortamda yönetmesine yardımcı olmak amacıyla geliştirilmiş bir yazılım platformudur.

Bu politika; platformu ziyaret eden kişiler, kayıt oluşturan kulüpler, başkanlar, başantrenörler, antrenörler ve platform üzerinde bilgisi işlenen diğer kişiler bakımından genel gizlilik uygulamalarını kapsar.

KVKK Politikasına buradan ulaşabilirsiniz.

Platformun kullanılan özelliklerine ve kullanıcı rolüne göre farklı bilgi kategorileri işlenebilir.

Platform kapsamında işlenen bilgiler, kullanılan hizmete göre aşağıdaki amaçlarla kullanılabilir:

• kullanıcı hesabının oluşturulması ve yönetilmesi,
• kullanıcı kimliğinin doğrulanması,
• e-posta doğrulama işlemlerinin yürütülmesi,
• rol ve yetkilere göre erişim sağlanması,
• her kulüp için bağımsız yönetim alanı oluşturulması,
• sporcu ve antrenör kayıtlarının yönetilmesi,
• takım ve antrenman süreçlerinin yürütülmesi,
• yoklama ve performans kayıtlarının tutulması,
• etkinlik süreçlerinin yönetilmesi,
• aidat ve finans modüllerinin çalıştırılması,
• paket ve abonelik erişimlerinin yönetilmesi,
• teknik sorunların tespiti ve giderilmesi,
• güvenlik olaylarının tespit edilmesi,
• yetkisiz erişimin engellenmesi,
• kötüye kullanımın önlenmesi,
• destek taleplerinin cevaplandırılması,
• platform performansının ve güvenliğinin sürdürülmesi,
• hukuki yükümlülüklerin yerine getirilmesi.

Platform kullanıcı hesaplarının güvenli şekilde oluşturulması ve oturum açma işlemlerinin yürütülmesi amacıyla Firebase Authentication altyapısından yararlanılmaktadır.

Kullanıcının parolası KULÜP MERKEZİ tarafından düz metin olarak görüntülenmez veya yönetim panelinde saklanmaz. Kimlik doğrulama işlemleri kullanılan kimlik doğrulama hizmeti üzerinden gerçekleştirilir.

Kullanıcı hesabına ilişkin e-posta doğrulama, parola sıfırlama ve güvenli oturum süreçleri platformun hesap güvenliği mekanizmalarının bir parçasıdır.

KULÜP MERKEZİ çok kiracılı bir yazılım hizmeti olarak tasarlanmıştır. Her müşteri kulübün platform içerisindeki kayıtları kendi kulüp hesabıyla ilişkilendirilir.

Kullanıcıların yalnızca bağlı oldukları kulüp ve sahip oldukları rol kapsamında yetkilendirilen verilere erişebilmeleri için uygulama ve veri tabanı seviyesinde erişim kontrolleri uygulanmaktadır.

Bir kulübün sporcu, antrenör, takım, antrenman, performans, etkinlik ve finans kayıtlarının başka bir müşteri kulübün kullanıcılarına gösterilmemesi platformun temel güvenlik prensiplerinden biridir.

Spor kulüplerinin faaliyetleri gereği platformda çocuk sporculara ilişkin kayıtların bulunması mümkündür.

Çocuk sporculara ilişkin veriler bakımından erişim yetkilerinin sınırlı tutulması, yalnızca kulüp yönetimi ve sportif faaliyet için gerekli verilerin sisteme girilmesi ve gereksiz bilgi toplanmaması özellikle önemlidir.

Çocuk sporcuların verilerini platforma giren müşteri kulüpler, bu verileri kendi faaliyetleri bakımından hukuka uygun şekilde elde etmek, gerekli bilgilendirmeleri yapmak ve gerekli hâllerde veli veya yasal temsilci süreçlerini yerine getirmekle yükümlüdür.

Platformun güvenli biçimde çalıştırılabilmesi için bazı teknik kayıtlar otomatik olarak oluşturulabilir.

Bu kayıtlar; oturum süreçleri, güvenlik doğrulamaları, sistem hata kayıtları, sunucu fonksiyonlarının çalışma bilgileri, yetkilendirme kontrolleri ve kritik yönetim işlemlerine ilişkin teknik logları kapsayabilir.

Bu bilgiler özellikle güvenlik olaylarını araştırmak, kötüye kullanımı önlemek, sistem sorunlarını tespit etmek ve hizmet sürekliliğini sağlamak için kullanılabilir.

KULÜP MERKEZİ'nin çalışması için üçüncü taraf teknik altyapı ve bulut hizmetlerinden yararlanılması mümkündür.

Mevcut sürümde platformun temel altyapısında Google Firebase ve Google Cloud hizmetleri kullanılmaktadır.

Kullanılan hizmetler arasında platform yapılandırmasına bağlı olarak aşağıdaki teknolojiler yer alabilir:

• Firebase Authentication,
• Cloud Firestore,
• Cloud Functions for Firebase,
• Firebase Hosting,
• Firebase App Check,
• Google Cloud Logging,
• Google Cloud Error Reporting.

Bu hizmet sağlayıcılar kendi sözleşme, güvenlik ve veri işleme koşulları kapsamında teknik altyapının sağlanmasına katkıda bulunabilir.

KULÜP MERKEZİ'nin kullandığı küresel bulut altyapıları nedeniyle bazı verilerin Türkiye dışındaki veri merkezlerinde işlenmesi veya saklanması söz konusu olabilir.

Firebase'in mevcut hizmet mimarisinde bazı hizmetlerin küresel altyapıda çalışması ve Firebase Authentication hizmetinin ABD altyapısından sunulması nedeniyle yurt dışı veri işleme ve aktarım süreçleri oluşabilir.

Yurt dışına kişisel veri aktarımı söz konusu olduğunda yürürlükteki veri koruma mevzuatında öngörülen şartlar ve uygun aktarım mekanizmalarının değerlendirilmesi gerekir.

Bilgiler; platform hizmetinin sunulması, güvenlik, hesap yönetimi, hukuki yükümlülükler ve ilgili işleme amacının gerektirdiği süre boyunca saklanabilir.

Her veri kategorisinin saklama süresi aynı olmayabilir. Örneğin aktif kullanıcı ve kulüp kayıtları hizmet ilişkisi devam ettiği sürece tutulabilirken, güvenlik veya sistem logları farklı sürelerle saklanabilir.

Bir bilginin işlenmesini ve saklanmasını gerektiren sebep ortadan kalktığında ve verinin saklanmasını gerektiren başka bir hukuki yükümlülük bulunmadığında, ilgili kayıtların silinmesi, yok edilmesi veya anonimleştirilmesi değerlendirilir.

Platformda tutulan verileri yetkisiz erişim, değiştirme, ifşa veya kayıp risklerine karşı korumak amacıyla çeşitli teknik güvenlik önlemleri kullanılmaktadır.

Mevcut platform mimarisinde özellikle:

• Firebase Authentication tabanlı kimlik doğrulama,
• e-posta doğrulama,
• parola güvenliği politikaları,
• rol tabanlı erişim,
• Firebase App Check,
• Firestore Security Rules,
• kulüpler arası veri izolasyonu,
• Cloud Functions üzerinden yürütülen kritik işlemler,
• merkezi sistem logları,
• hata izleme,
• kritik yönetim işlemlerinin loglanması,
• güvenli oturum ve çıkış mekanizmaları

gibi güvenlik kontrollerinden yararlanılmaktadır.

Kullanıcı bilgileri, yalnızca hizmetin yürütülmesi, teknik altyapının sağlanması, güvenliğin korunması veya hukuki yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde ilgili üçüncü taraflarla paylaşılabilir.

Bu üçüncü taraflar somut duruma göre:

• bulut ve bilişim altyapısı sağlayıcılarını,
• teknik destek hizmeti sağlayıcılarını,
• hukuken yetkili kamu kurumlarını,
• mahkemeleri ve diğer yetkili mercileri

kapsayabilir.

KULÜP MERKEZİ, kullanıcı verilerinin yetkisiz üçüncü kişilerce erişilebilir hâle gelmesini önlemeye yönelik uygun teknik ve idari tedbirleri uygulamayı hedefler.

Yetkili kulüp yöneticileri tarafından antrenör hesaplarının aktif veya pasif hâle getirilmesi gibi hesap yönetimi işlemleri gerçekleştirilebilir.

Bir hesabın pasif hâle getirilmesi hesabın platform erişimini sınırlandırabilir; bu işlem her durumda ilgili verilerin derhal tamamen silindiği anlamına gelmez.

Kulüp hesabının kapatılması hâlinde platform erişimi sonlandırılabilir ve ilgili kullanıcı hesapları devre dışı bırakılabilir.

Hesap kapatma sonrasında verilerin silinmesi, saklanması veya anonimleştirilmesi; hukuki yükümlülükler, güvenlik kayıtları ve ilgili veri kategorisinin niteliğine göre ayrıca değerlendirilir.

Kullanıcılar kişisel verileri hakkında bilgi edinmek, hatalı bilgilerin düzeltilmesini istemek veya mevzuatın sağladığı diğer haklarını kullanmak amacıyla iletişime geçebilir.

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki ayrıntılı haklar ve başvuru süreçleri KULÜP MERKEZİ KVKK ve Kişisel Verilerin Korunması Politikası ile ayrıca açıklanmaktadır.

Ayrıntılı KVKK metni: KVKK ve Kişisel Verilerin Korunması Politikası

Platformun oturum, güvenlik veya teknik işlevlerinin yerine getirilebilmesi amacıyla tarayıcı depolama alanları veya benzeri teknolojiler kullanılabilir.

Kullanılan teknolojilerin türleri, amaçları, saklama yapıları ve kullanıcı tercihleri hakkında ayrıntılı bilgi Çerez ve Benzeri Teknolojiler Politikası kapsamında açıklanmaktadır.

KULÜP MERKEZİ geliştikçe yeni özellikler, teknik hizmet sağlayıcılar veya veri işleme süreçleri devreye alınabilir.

Gizlilik uygulamalarında önemli bir değişiklik olması hâlinde bu politika güncellenebilir ve güncel sürüm platform üzerinden erişime sunulur.

Politikanın üst bölümündeki son güncelleme tarihi, yayımlanan metnin hangi sürüme ait olduğunun anlaşılmasına yardımcı olur.

Bu Gizlilik Politikası veya kişisel verilerin korunması hakkında soru ve talepler için aşağıdaki iletişim kanalı kullanılabilir.