Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla PFA Spor Eğitim Organizasyon Limited Şirketi ("Sporliyo", "biz") tarafından, Sporliyo web paneli ve mobil uygulaması üzerinden işlenen kişisel veriler hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

Adres: Mustafa Kemal Paşa Mah. Ürgüp Sk. No: 16-18 İç Kapı No: 4, Arnavutköy / İstanbul
E-posta: support@sporliyo.com

Sporliyo, futbol okulu/akademilerinin öğrenci, grup, yoklama, gelişim takibi ve aidat/muhasebe süreçlerini yönettiği, her kulübün kendi alt alan adından (subdomain) eriştiği web tabanlı bir yönetim panelidir. Panele admin, koç ve veli rolleriyle giriş yapılır; hesaplar ilgili kulüp/okul yönetimi tarafından oluşturulur.

Kullandığınız role ve kulübünüzün panelde işlediği bilgilere göre aşağıdaki veri kategorileri işlenebilir:

• Kimlik bilgileri: ad-soyad, öğrenci doğum tarihi, T.C. kimlik numarası (yalnızca gerektiğinde, ör. online aidat ödemesi için — veritabanında AES-256-GCM ile şifrelenmiş olarak saklanır, düz metin olarak hiçbir ekranda görüntülenmez)
• İletişim bilgileri: telefon numarası, e-posta, adres
• Görsel veri: öğrenci/kullanıcı profil fotoğrafı (varsa)
• Finansal veri: aidat/ödeme kayıtları; online ödeme tercih edildiğinde ödeme işlemine ait bilgiler ödeme altyapı sağlayıcımız (iyzico) üzerinden işlenir — kart bilgileriniz bizim sistemlerimizde saklanmaz
• Spor/performans verisi: yoklama, antrenman, gelişim ve performans değerlendirme kayıtları
• Hesap ve oturum verisi: giriş bilgileri (parolanız geri döndürülemez biçimde PBKDF2 ile özetlenerek saklanır, bizim de dahil kimse tarafından görüntülenemez), oturum çerezi

• Kulübünüzün öğrenci/oyuncu kayıtlarının, grup ve antrenman planlamasının yürütülmesi
• Yoklama ve sportif gelişim/performans takibinin yapılması
• Aidat ve muhasebe süreçlerinin (fatura, tahsilat, online ödeme dahil) yürütülmesi
• Veli–kulüp arasındaki bilgilendirme ve iletişimin sağlanması
• Hesap güvenliğinin ve yetkisiz erişime karşı korumanın sağlanması
• Yasal yükümlülüklerin yerine getirilmesi

Kişisel verileriniz, kulübünüzün panele veri girişi yapması, sizin panel üzerinden bilgi girmeniz veya online ödeme sırasında ilgili formu doldurmanız yoluyla, elektronik ortamda toplanır. Bu veriler KVKK madde 5'te belirtilen "bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması", "hukuki yükümlülüğün yerine getirilmesi" ve "ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati" hukuki sebeplerine dayanılarak işlenir. T.C. kimlik numarası gibi işlemin niteliği gereği zorunlu olan özel nitelikli veriler ise açık rızanız veya ilgili mevzuattaki istisnalar kapsamında işlenir.

Kişisel verileriniz, yalnızca aşağıdaki amaçlarla ve gerekli ölçüde üçüncü taraflarla paylaşılır:

• iyzico — online aidat ödemesi tercih ettiğinizde ödeme işlemini gerçekleştirmek amacıyla
• Barındırma/altyapı sağlayıcılarımız (sunucu, veritabanı ve dosya depolama hizmeti aldığımız firmalar) — hizmetin teknik olarak sağlanabilmesi amacıyla; bu sağlayıcıların sunucuları yurt içinde veya yurt dışında bulunabilir

Verileriniz hiçbir şekilde pazarlama/reklam amacıyla üçüncü taraflarla paylaşılmaz veya satılmaz.

T.C. kimlik numarası gibi özel nitelikli veriler AES-256-GCM algoritmasıyla şifrelenerek saklanır. Hesap parolalarınız geri döndürülemez biçimde (PBKDF2) özetlenir. Kulüpler arası veri erişimi teknik olarak izole edilmiştir — bir kulübün yetkilisi başka bir kulübün verisini göremez.

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri (özellikle finansal/muhasebe kayıtları için Vergi Usul Kanunu ve Türk Ticaret Kanunu'ndaki süreler) boyunca saklanır; bu sürelerin sonunda silinir, yok edilir veya anonim hale getirilir.

Panel yalnızca oturumunuzu açık tutmaya yarayan, zorunlu ve HttpOnly bir oturum çerezi kullanır. Reklam, pazarlama veya üçüncü taraf takip çerezi kullanılmaz.

KVKK madde 11 uyarınca bize başvurarak:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme/silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verinin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Hesabınızın veya kişisel verilerinizin silinmesini talep etmek için support@sporliyo.com adresine, kayıtlı olduğunuz kulübün adını ve talebinizi belirten bir e-posta göndermeniz yeterlidir. Talebiniz, kimliğinizin doğrulanmasının ardından ve yasal saklama yükümlülüklerimiz (bkz. madde 8) göz önünde bulundurularak en geç 30 gün içinde sonuçlandırılır.

Yukarıdaki haklarınızı kullanmak için support@sporliyo.com adresine yazılı olarak başvurabilirsiniz.

Bu metin, mevzuat değişiklikleri veya hizmetlerimizdeki güncellemeler doğrultusunda zaman zaman güncellenebilir. Güncel sürüm her zaman bu sayfada yayınlanır.