KVKK Aydınlatma Metni

Bu metin, pekspor uygulamasını kullanan spor kulüplerinin üyeleri, eğitmenleri ve yöneticileri için 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında hazırlanmıştır.

1. Veri sorumlusu ve veri işleyen

Uygulamada işlenen kişisel verilerin veri sorumlusu, üyesi olduğunuz spor kulübüdür (unvanını ve iletişim bilgilerini kulübünüzden öğrenebilirsiniz). Uygulamayı sağlayan Boran Pekel (pekdev), bu verileri yalnızca kulüp adına ve kulübün talimatıyla işleyen veri işleyendir. Her kulübün verisi yalnızca o kulübe ait ayrı bir veritabanında tutulur.

2. İşlenen kişisel veriler

• Kimlik ve iletişim (ad soyad, e-posta, telefon, doğum yılı, cinsiyet).
• İsteğe bağlı olarak T.C. kimlik numarası (kulüp girerse, yalnızca kulüp yönetimi görür).
• Kulüp ilişkisi (rol (üye, eğitmen, yönetici), üye olunan gruplar, ders programı).
• Yoklama kayıtları ve eğitmen geri bildirimleri.
• Finans (aidat tahakkukları, ödemeler ve bakiye).
• Cihaz (push bildirimi anahtarı (token), uygulama kullanım kayıtları).

18 yaşından küçük üyelerin hesabını kulüp, veli veya vasinin onayıyla açar. Bu onayı almak veri sorumlusu olarak kulübün sorumluluğundadır.

3. İşleme amaçları

• Kulüp üyeliğinin ve grupların yürütülmesi,
• Ders programının ve yoklamanın tutulması,
• Aidat ve ödemelerin takibi, muhasebe kayıtlarının tutulması,
• Kulüp duyurularının, etkinliklerin ve bildirimlerin iletilmesi,
• Hesap güvenliğinin sağlanması.

4. Hukuki sebepler

Kişisel verileriniz KVKK m.5/2 uyarınca kulüp ile aranızdaki üyelik sözleşmesinin kurulması ve ifası, kulübün hukuki yükümlülüklerini (ör. muhasebe kayıtları) yerine getirmesi ve meşru menfaati hukuki sebeplerine dayanılarak işlenir. T.C. kimlik numarası isteğe bağlıdır, yalnızca üyelik ilişkisi için gerektiğinde ya da açık rızanızla işlenir ve yalnızca kulüp yönetimi tarafından görülür.

5. Aktarım

Veriler kulüp dışında yalnızca hizmetin sağlanması için gerekli olan altyapı sağlayıcısına aktarılır. Uygulamanın verileri Google LLC’nin sunduğu Firebase altyapısında, Avrupa’da (Google Cloud, eur3 çok bölgeli) saklanır. Bildirim gönderimi (Firebase Cloud Messaging) ve bazı sunucu işlemleri Google’ın AB dışındaki altyapısını kullanabilir. Yurt dışına aktarım KVKK m.9 uyarınca Google’ın sunduğu standart sözleşmelere ve gerektiğinde açık rızanıza dayanır. Türkiye dışından yapılan destek erişimi de aynı güvencelerle korunur. Veriler reklam veya pazarlama amacıyla hiçbir üçüncü kişiyle paylaşılmaz.

6. Toplama yöntemi

Veriler uygulama ve web yönetim paneli üzerinden, üye, eğitmen ve kulüp yönetimi tarafından elektronik ortamda girilerek toplanır.

7. Saklama süresi

Veriler kulüp üyeliğiniz sürdüğü müddetçe saklanır. Hesabınız silindiğinde (uygulamadan hemen, e-postayla talepte en geç 30 gün içinde) kimlik ve iletişim bilgileriniz silinir. Kulübün yasal olarak saklamakla yükümlü olduğu ödeme ve muhasebe kayıtları vergi mevzuatı gereği 10 yıl, güvenlik kayıtları 2 yıl saklanır ve süre sonunda silinir veya anonim hale getirilir. Ayrıntılar hesap silme sayfasındadır.

8. Haklarınız

KVKK m.11 uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz.

• kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 şartlarıyla silinmesini isteme,
• bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9. Başvuru

Başvurularınızı öncelikle üyesi olduğunuz kulübe iletebilirsiniz. Uygulamayla ilgili sorularınız için pekdevelopment@gmail.com adresine yazabilirsiniz.