1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında veri sorumlusu Sinop Yamaç Paraşütü Spor Kulübü'dür.
- Adres
- Kaleyazısı, Batur Caddesi No: 38/A, 57000 Sinop Merkez/Sinop
- Telefon
- 0 549 368 01 57
2. İşlenen veriler, amaçlar ve hukuki sebepler
| Faaliyet | Veri ve amaç | Hukuki sebep |
|---|---|---|
| Site ziyareti ve güvenlik | IP adresi, cihaz/tarayıcı bilgisi, istek zamanı ve güvenlik kayıtları; sitenin güvenli çalışması, saldırıların önlenmesi ve hata incelemesi. | Kanun m.5/2-f kapsamında veri sorumlusunun meşru menfaati ve gerektiğinde hukuki yükümlülükler. |
| Ön başvuru ve iletişim | Ad soyad, deneyim seviyesi, ilgi alanı ve kişinin yazdığı kısa not; talebi yanıtlamak ve üyelik/eğitim süreci hakkında iletişim kurmak. | Talebiniz üzerine sözleşme/üyelik öncesi işlemler için m.5/2-c ve ölçülü iletişim faaliyeti için m.5/2-f. WhatsApp tercihi ayrıca ve açık biçimde sunulur. |
| Üye hesabı ve üyelik | Ad soyad, kullanıcı adı, telefon, doğum tarihi, üye numarası, üyelik türü/durumu/tarihleri ve yönetim notları; üyeliğin yürütülmesi ve yetkilendirme. | Somut işleme göre m.5/2-a, c, ç, e ve f ile 7405 sayılı Spor Kulüpleri ve Spor Federasyonları Kanunu ve ilgili düzenlemeler. |
| Belge yönetimi | Üyelik belgesi, sertifika, lisans ve sigorta belgesi; yeterlilik ve geçerlilik takibi. | Somut belgeye göre m.5/2-a, c, ç ve e. Sağlık, kan grubu, adli sicil, kimlik kopyası gibi özel veya yüksek riskli belgeler çevrim içi üye paneline kabul edilmez. |
| Kulüp mali kayıtları | Harcama tarihi, kategori, açıklama, tutar ve yönetim arşivindeki makbuzlar; mali şeffaflık, denetim ve yasal kayıtların tutulması. | m.5/2-a, ç, e ve f. Ham makbuzlara yalnızca yetkili yöneticiler erişebilir. |
| Fotoğraf, video ve tanıtım | Görüntü, ses, ad ve yayımlanması kararlaştırılan iletişim/yetkinlik bilgileri; kulüp faaliyetlerini tanıtmak. | Faaliyete göre ayrı açık rıza, ilgili kişinin amacına uygun alenileştirmesi veya Kanun'daki başka bir işleme şartı. Dayanak ve kanıt yönetim sisteminde kayıt altına alınır. |
| KVKK yönetim kayıtları | İzin kanıtları, ilgili kişi başvuruları, veri olayı/ihlal kayıtları, saklama-imha kontrolleri ve yetkili işlem izleri; uyumun ispatı ve taleplerin zamanında sonuçlandırılması. | Kanun m.5/2-a, ç, e ve f ile Kanun'un 10, 11, 12 ve 13. maddelerindeki yükümlülüklerin yerine getirilmesi. |
Serbest metin alanlarına T.C. kimlik numarası, sağlık bilgisi, adli sicil, banka/IBAN veya başkasına ait kişisel veri yazmayın.
3. Toplama yöntemi
Veriler; internet sitesi ve üye panelindeki elektronik işlemler, isteğe bağlı WhatsApp iletişimi, kulüp yönetimine sunulan belgeler, telefon/yazılı başvurular ve kulüp faaliyetleri sırasında otomatik veya kısmen otomatik yöntemlerle ya da fiziksel ortamda toplanabilir. Ön başvuru formu bilgileri kulüp sitesinin veritabanına kaydedilmez; kullanıcı göndermeden önce kontrol edebileceği bir WhatsApp mesajı olarak hazırlanır.
4. Alıcılar ve yurt dışı aktarım
Veriler yalnızca amaçla sınırlı olarak yetkili kulüp yöneticilerine, hukuken yetkili kamu kurumlarına, mali/hukuki danışmanlara ve hizmetin yürütülmesi için gerekli teknoloji sağlayıcılarına aktarılabilir.
- Üye kimlik doğrulama, veritabanı ve özel dosya hizmeti Supabase altyapısı üzerinden yürür; mevcut proje Güney Kore (Seul) bölgesindedir.
- Site barındırma ve güvenlik hizmetlerinde ChatGPT Sites ve Cloudflare altyapısı kullanılır.
- WhatsApp yalnızca kişinin bu iletişim yolunu seçmesi halinde kullanılır; WhatsApp/Meta kendi gizlilik koşulları kapsamında işlem yapabilir.
Yurt dışı aktarım faaliyetleri Kanun'un 9. maddesindeki şartlar ve uygun güvence yöntemleri çerçevesinde ayrıca değerlendirilir. Standart sözleşme yönteminin kullanılması halinde imzadan sonraki beş iş günü içinde Kuruma bildirim yapılması gerekir. Uygun güvence ve sağlayıcı sözleşmesi tamamlanana kadar sağlık, adli sicil, kimlik kopyası ve benzeri özel/yüksek riskli veriler çevrim içi sisteme kabul edilmez. Çerez ve tarayıcı depolaması için Çerez Politikası'na bakabilirsiniz.
5. Saklama ve silme
Veriler yalnızca işleme amacı ve ilgili mevzuatın gerektirdiği süre boyunca tutulur. Sonuçlanmayan ön iletişim kayıtları, devam eden bir uyuşmazlık veya yasal zorunluluk yoksa son iletişimden itibaren en fazla bir yıl; üyelik kayıtları üyelik ilişkisi ve yasal talep süreleri; mali kayıtlar ilgili mali mevzuattaki süreler boyunca saklanır. İşleme sebebi sona erdiğinde veriler silinir, yok edilir veya anonim hâle getirilir; özel bir süre yoksa ilk imha döneminde ve en geç üç ay içinde işlem yapılır.
Saklama-imha kontrolleri yönetici ekranında tarih, karar ve işlem iziyle kayda alınır. Şifre sıfırlama kodları 24 saat geçerlidir; eski ve süresi dolan kayıtlar güvenlik amacıyla düzenli temizlenir.
6. Haklarınız
Kanun'un 11. maddesi kapsamında;
- verinizin işlenip işlenmediğini öğrenme ve bilgi isteme,
- işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- yurt içi/yurt dışı alıcıları öğrenme, eksik veya yanlış veriyi düzelttirme,
- şartları oluştuğunda silme/yok etme ve bu işlemlerin alıcılara bildirilmesini isteme,
- otomatik analiz sonucu aleyhinize bir sonuca itiraz etme ve zararın giderilmesini talep etme
haklarına sahipsiniz. Usul ve başvuru örneği için KVKK Başvuru Sayfası'nı kullanabilirsiniz.