Gizlilik Politikası
Bu metin, sport.narone ("Uygulama") kapsamında işlenen kişisel verileri 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca açıklar. Uygulama spor kulüplerine yönelik bir yönetim aracıdır; kulüp hesapları kulüp yönetimi tarafından açılır. Sporcu verileri bakımından veri sorumlusu ilgili kulüptür; sport.narone bu verileri kulüp adına veri işleyen olarak işler. Kulübü olmayan kullanıcılar uygulamayı hesapsız kullanabilir ya da isteğe bağlı olarak Google veya Apple ile bireysel hesap açabilir; bireysel hesap verileri bakımından veri sorumlusu sport.narone'dur (9. bölüm).
1. İşlenen kişisel veriler
- Sporcu (çoğunlukla 18 yaş altı): ad, soyad, doğum tarihi, cinsiyet, branş, sınıf/grup, fotoğraf (kulüp eklerse), yoklama ve müsabaka kayıtları.
- Sağlık ve performans verisi (özel nitelikli): boy, kilo, fiziksel ölçüm ve performans testleri, kulübün kaydettiği sağlık notları. Bu veriler yalnızca velinin açık rızasıyla, antrenman güvenliği ve gelişim takibi için işlenir.
- Veli, antrenör ve yönetici: ad, soyad, e-posta, telefon.
- Aidat kayıtları: aidat tutarı, ödeme tarihi ve makbuz bilgisi. Kart bilgisi alınmaz; uygulama içinde ödeme yapılmaz.
- İşlem verisi: giriş zamanı, IP adresi (güvenlik amacıyla).
- Bireysel kullanım (kulübü olmayan kullanıcı): profil (cinsiyet, yaş, boy, kilo, hedef), vücut ölçüleri, yemek günlüğü, su ve antrenman kayıtları ile adım sayısı varsayılan olarak yalnız kullanıcının cihazında saklanır. Kullanıcı bireysel hesap açar ve yedeklemeye ayrıca açık rıza verirse bu kayıtlar (adım sayısı hariç) hesabına yedeklenir. Ayrıntı: 8. ve 9. bölüm.
- Kamera (Hareket Stüdyosu): hareket analizi cihazda yapılır; görüntü sunucuya gönderilmez, yalnız ölçülen sonuç kaydedilir. Kamera izni vermemeyi seçebilirsiniz.
2. İşleme amaçları
- Spor eğitim hizmetinin yürütülmesi: sınıf ve antrenör ataması, yoklama, antrenman programı, takvim.
- Sporcu gelişiminin ve performansının takibi, velilere raporlanması.
- Aidat takibi ve hatırlatmaları.
- Kulüp, antrenör ve veli arasındaki iletişim ve bildirimler.
- Hizmetin güvenliği ve yasal yükümlülüklerin yerine getirilmesi.
3. Veri aktarımı ve hizmet sağlayıcılar
Kişisel veriler üçüncü taraflara satılmaz ve reklam amacıyla kullanılmaz. Veriler aşağıdaki hizmet sağlayıcılarda saklanır ve işlenir:
- Supabase — kimlik doğrulama, veritabanı ve dosya depolama (Avrupa Birliği, Frankfurt).
- Cloudflare — web barındırma.
- Telegram — yalnızca veli bildirimleri açmayı seçerse, bildirim mesajlarını iletmek için.
- Google ve Apple — yalnızca bireysel hesapta "Google ile giriş" ya da "Apple ile giriş" kullanılırsa, kimlik doğrulaması için. Bu şirketlere uygulama içindeki kayıtlarınız gönderilmez.
Supabase sunucuları Türkiye dışında (AB, Frankfurt) bulunduğundan veriler yurt dışına aktarılmış olur; bu aktarım KVKK'nın 9. maddesine uygun olarak yapılır.
4. Saklama süresi
Veriler, kulübün uygulamayı kullandığı ve sporcunun kulüp üyeliği sürdüğü süre boyunca saklanır. Üyeliği sona eren sporcunun kaydı kulüp tarafından arşivlenebilir veya anonimleştirilebilir. Hesap silme talepleri en geç 30 gün içinde yerine getirilir. Mevzuat gereği saklanması gereken kayıtlar (ör. aidat makbuzları) ilgili süre boyunca saklanır.
5. Güvenlik
- Tüm veri trafiği şifreli bağlantı (TLS) üzerinden aktarılır.
- Her kullanıcı yalnız kendi kulübüne ve yetkisine ait verileri görür; veliler yalnız kendi çocuklarının kayıtlarını görür.
- Veritabanı düzenli olarak yedeklenir.
6. Çerezler
Yalnızca oturum açma ve tercihler için işlevsel çerezler/yerel depolama kullanılır. Reklam veya üçüncü taraf takip çerezi kullanılmaz.
7. Haklarınız
KVKK'nın 11. maddesi kapsamında; verilerinizin (veli olarak çocuğunuzun verilerinin) işlenip işlenmediğini öğrenme, bilgi ve kopya talep etme, düzeltme, silme, açık rızayı geri alma ve Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikâyet haklarına sahipsiniz. Talebinizi kulübünüze ya da doğrudan bize iletebilirsiniz.
8. Bireysel kullanım ve adım verisi (Apple Sağlık / Health Connect)
- Amaçlanan kullanım: SportKlüp'ün bireysel bölümleri (Koç, kondisyon değerlendirmesi, nabız toparlanma testi, vücut ölçüleri) 18 yaş ve üstü sağlıklı bireyler için kondisyon ve antrenman planlama aracıdır. Herhangi bir hastalığın teşhisi, izlenmesi, önlenmesi, tahmini ya da tedavisi amacı taşımaz; tıbbi cihaz değildir ve hekim, fizyoterapist ya da antrenör görüşünün yerine geçmez. Nabız ve test sonuçları yalnız antrenman seviyesini belirlemek için kullanılır; sağlık durumu hakkında yorum üretmez.
- Bireysel kullanımda girilen bilgiler ve kayıtlar cihazınızda tutulur (isteğe bağlı hesap yedeği için 9. bölüm). Uygulamadaki "Verilerimi sil" düğmesi bunları cihazdan kalıcı olarak siler; uygulamayı kaldırmak da siler.
- Adım iznini verirseniz uygulama, iPhone'da Apple Sağlık (HealthKit), Android'de Health Connect üzerinden günlük adım sayınızı okur. Nabız iznini de verirseniz, yalnız Koç'ta kendi başlattığınız etkinliğin bitiş anı çevresindeki pencere için (10 dakika öncesi – 5 dakika sonrası) saatinizin kaydettiği nabız örneklerini okur ve toparlanma eğrisini cihazınızda hesaplar. Başka hiçbir sağlık verisi okunmaz ve bu kaynaklara veri yazılmaz.
- Okunan adım sayısı ve nabız örnekleri yalnız uygulama içinde (günlük hedef, yaklaşık mesafe ve enerji; etkinlik sonrası toparlanma eğrisi) kullanılır; cihazınızda saklanır, bireysel hesap yedeğine dahil edilmez, sunucularımıza veya üçüncü taraflara aktarılmaz, reklam ya da pazarlama amacıyla kullanılmaz. Nabız toparlanması bir sağlık değerlendirmesi değildir; antrenman seviyenizi, yönlendirmeyi ya da durdurmayı belirlemez.
- İzni dilediğiniz an iPhone'da Ayarlar › Sağlık › Veri Erişimi, Android'de Health Connect ayarlarından geri alabilirsiniz.
- Health Connect'ten alınan veriler Google Play Health Connect izinleri politikasına ve sınırlı kullanım şartlarına uygun olarak kullanılır.
9. Bireysel hesap (Google / Apple ile giriş)
- İsteğe bağlıdır. Bireysel kullanım için hesap gerekmez; hesap yalnız verilerinizi yedeklemek ve başka cihazda kullanmak için açılır. Hesap yalnız Google ya da Apple ile açılabilir; şifre tutulmaz.
- Hesap açılırken alınan bilgiler: Google ya da Apple'ın bize ilettiği ad ve e-posta adresi ile hesap kimliği. Apple'da "E-postamı gizle" seçerseniz yalnız Apple'ın verdiği aracı adres alınır.
- Yedekleme ayrı açık rıza ister: Profiliniz (cinsiyet, yaş, boy, kilo, hedef), vücut ölçüleriniz (bel, kalça, boyun çevresi), yemek, su ve antrenman kayıtlarınız ve Koç verileriniz (sağlık taraması yanıtları, ağrı ve zorlanma kayıtları dahil) hesabınıza ancak 18 yaşından büyük olduğunuzu beyan edip açık rıza verirseniz kaydedilir. Bunlar özel nitelikli kişisel veri (sağlık verisi) içerir; işleme hukuki sebebi KVKK'nın 6. maddesi uyarınca açık rızanızdır. Rıza vermezseniz uygulamayı aynen kullanırsınız; veriler yalnız cihazınızda kalır.
- Gönderilmeyen veri: Apple Sağlık / Health Connect'ten okunan adım sayısı ve nabız örnekleri hesaba yedeklenmez, cihazda kalır.
- Amaç: verilerinizin yedeklenmesi ve aynı hesapla giriş yaptığınız cihazlarda kullanılması. Bu veriler kulüplerle paylaşılmaz, reklam, pazarlama ya da profil çıkarma amacıyla kullanılmaz, satılmaz.
- Rızayı geri alma: Uygulamada Profil › Hesap bölümündeki "Yedeklemeyi kapat" ile rızanızı istediğiniz an geri alabilirsiniz; hesaptaki yedek o an silinir, veriler cihazınızda kalır.
- Saklama ve silme: Yedek, rızanız sürdükçe ve hesabınız açık kaldıkça saklanır. "Hesabımı sil" ile yedek ve rıza kaydı hemen silinir, hesabın kendisi en geç 30 gün içinde kapatılır (Hesap silme).
10. Hesap ve veri silme
Hesabınızın ve verilerinizin silinmesini nasıl talep edeceğiniz: Hesap silme.
11. İletişim
Talepleriniz için: mmasterfa@hotmail.com. Talepler en geç 30 gün içinde yanıtlanır.