Yasal
KVKK aydınlatma metni
M. Kemal Coşkunöz MTAL Spor Kulübü'nün kişisel verileri nasıl ve neden işlediğine dair 6698 sayılı Kanun kapsamındaki aydınlatma metni.
Sürüm 1.5 · Son güncelleme
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu M. Kemal Coşkunöz Mesleki ve Teknik Anadolu Lisesi Müdürlüğü'dür. Bu metin, okulumuz bünyesindeki spor kulübünün internet sitesi (mkcsporkulubu.com) ve yönetim paneli üzerinden yürütülen kişisel veri işleme faaliyetlerini açıklar.
İletişim: M. Kemal Coşkunöz Mesleki ve Teknik Anadolu Lisesi Müdürlüğü — İhsaniye Mah. Ahmet Vefik Paşa Cad. No:17 Nilüfer/Bursa · Telefon: 0224 245 72 50 · E-posta: [email protected]
2. Hangi kişisel verileri işliyoruz?
Kişisel verileri aşağıdaki gruplar için ve yalnızca gerektiği kadar işliyoruz:
| Kişi grubu | İşlenen veriler |
|---|---|
| Sporcu öğrenciler | Ad soyad, sınıf/şube, okul numarası, doğum yılı, doğum yeri, boy ve kilo, fotoğraf, oynadığı pozisyon ve forma numarası, takım bilgisi, maç istatistikleri, kulüpteki durumu (aktif, mezun, ayrıldı) |
| Sporcu öğrencilerin velileri | Ad soyad, telefon numarası; veli rıza formundaki tercihler ve rıza tarihi |
| Panel kullanıcıları (yönetici, antrenör) | Ad soyad, e-posta adresi, rol, son giriş zamanı, paneldeki işlemlerin denetim kaydı |
| Site ziyaretçileri | Teknik güvenlik için sunucu erişim kayıtları (IP adresi, tarih-saat, istenen sayfa). IP adresi uygulamamızda düz olarak değil, geri çevrilemez biçimde (özetlenmiş) saklanır. |
| Bülten aboneleri, iletişim formu ve seçme başvurusu sahipleri | Bülten için yalnızca e-posta adresi; iletişim formu için ad, e-posta ve mesaj; seçme başvurusu için ayrıca aşağıdaki satır |
| Seçme başvurusu yapan öğrenciler ve velileri | Öğrenci: ad soyad, T.C. kimlik numarası, doğum tarihi ve yeri, uyruk, cinsiyet, telefon, e-posta, okul durumu (okulumuz: sınıf/şube ve okul numarası; başka okul ya da mezun olunan okul ve yıl), branş, pozisyon, lisans numarası ve kulübü, geçmiş takımlar ve başarılar, forma bedeni ve ayakkabı numarası; isteğe bağlı olarak boy, kilo, kan grubu ve sağlık notu. Veli: ad soyad, yakınlık, T.C. kimlik numarası, doğum tarihi, telefon, e-posta, meslek, adres; isteğe bağlı ikinci veli ve acil durumda aranacak kişi bilgileri |
T.C. kimlik numarası yalnızca seçme başvurusunda, lisans işlemleri ve kimlik doğrulaması için alınır; veritabanında şifrelenmiş olarak saklanır ve yalnızca yetkili yöneticiler görebilir. Sağlık raporu dosyası ya da teşhis bilgisi yüklenmez. Boy ve kilo bilgisi KVKK'ya göre özel nitelikli (sağlık) veri sayıldığı için yalnızca velinin açık rızasıyla ve yalnızca kulüp içi amaçlarla işlenir.
3. Verileri hangi amaçlarla işliyoruz?
- Kulüp takımlarının, kadroların, antrenman programlarının ve maçların düzenlenmesi
- Sporcuların maç ve antrenman bilgilerinin kayıt altına alınması
- Veli rızası bulunan sporcuların adının, fotoğrafının, fiziksel bilgilerinin ve istatistiklerinin kulüp sitesinde yayımlanması
- Velilerle iletişim kurulması
- Yönetim panelinin güvenliğinin sağlanması ve yapılan işlemlerin denetlenebilmesi
- Kulüp haberlerinin ve duyurularının paylaşılması; bülten gönderimi (abonelik hâlinde)
- Seçme başvurularının değerlendirilmesi, başvuranın kimliğinin doğrulanması, lisans işlemlerinin yürütülmesi ve iletişim taleplerinin yanıtlanması
- Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması
4. Hukuki sebepler
Kişisel verileriniz KVKK'nın 5. ve 6. maddelerindeki şu hukuki sebeplere dayanarak işlenir:
- Kulübün iç işleyişi (takım, kadro, maç ve antrenman kayıtları, veli iletişimi), panel kullanıcılarının hesapları ve denetim kayıtları için: veri sorumlusunun meşru menfaati (md. 5/2-f) ve hukuki yükümlülüklerin yerine getirilmesi (md. 5/2-ç)
- Sporcunun adı soyadı, fotoğrafı ve maç istatistiklerinin sitede yayımlanması için: velinin açık rızası (md. 5/1). Rıza verilmezse sporcu sitede yalnızca forma numarasıyla ("Oyuncu #12") görünür.
- Boy, kilo ve diğer fiziksel bilgiler için: velinin açık rızası (md. 6). Bu bilgiler rıza yoksa sitede hiçbir şekilde yayımlanmaz.
- Seçme başvurusundaki kimlik, iletişim, okul ve veli bilgileri için: başvurunun değerlendirilmesi ve sporcu lisansı işlemleri için zorunlu olması ve velinin onayı (md. 5/1, md. 5/2-c); başvurudaki boy, kilo, kan grubu ve sağlık notu için: formda ayrıca verilen açık rıza (md. 6)
- Bülten aboneliği için: e-posta adresinin onay bağlantısıyla doğrulanmasıyla verilen açık rıza (md. 5/1)
- Sunucu erişim kayıtları için: bilgi güvenliğinin sağlanmasına yönelik meşru menfaat (md. 5/2-f); barındırma sağlayıcısının 5651 sayılı Kanun'dan doğan kayıt tutma yükümlülüğü (md. 5/2-a)
Veli, verdiği rızayı dilediği zaman geri alabilir. Rıza panelde kaldırıldığı anda ilgili bilgiler sitede görünmez olur; sporcunun profil sayfası kapanır.
5. Verileri nasıl topluyoruz?
- Sporcu ve veli bilgileri: okulda doldurulan kulüp kayıt ve veli rıza formlarından, yetkili yönetici veya antrenör tarafından yönetim paneline girilerek
- Maç ve istatistik bilgileri: antrenör veya yönetici tarafından panele girilerek
- Panel kullanıcılarının bilgileri: hesap oluşturulurken ve panel kullanılırken otomatik olarak
- Ziyaretçi ve form bilgileri: siteyi kullandığınızda ve formları doldurduğunuzda elektronik ortamda
İmzalı veli rıza formlarının aslı okulda saklanır; panelde yalnızca formdaki tercihler ve rıza tarihi tutulur.
6. Veriler kimlere aktarılır?
- Sitenin ve veritabanının barındırıldığı, sunucuları Türkiye'de bulunan barındırma hizmeti sağlayıcısına (yalnızca hizmetin sunulması için, veri işleyen sıfatıyla)
- Kanunen yetkili kamu kurum ve kuruluşlarına ve yargı mercilerine (yalnızca hukuki yükümlülük hâlinde)
- Okul ve Milli Eğitim teşkilatı ile spor müsabakalarını düzenleyen kurumlara (yalnızca müsabaka kaydı gibi zorunlu durumlarda ve gerektiği kadar)
Sitenin yazı tipleri ve tüm dosyaları kendi sunucumuzdan sunulur; ziyaretçi bilgisi reklam veya analiz şirketleriyle paylaşılmaz ve satılmaz. İletişim formu mesajları kulübün e-posta kutusuna iletilir ve sitede saklanmaz.
Formlar (bülten, iletişim, seçme başvurusu) otomatik spam gönderimlerine karşı Cloudflare Turnstile ile korunabilir. Bu doğrulama yalnızca bir formu kullandığınızda çalışır; bu sırada IP adresiniz ve tarayıcınıza ait teknik bilgiler, bot kontrolü amacıyla Cloudflare, Inc. (ABD) tarafından işlenir. Bu aktarım, KVKK md. 9 uyarınca öngörülen güvencelerle yapılır.
İletişim sayfasındaki harita, yalnızca "Haritayı göster" düğmesine bastığınızda Google Haritalar'dan yüklenir. Bu durumda IP adresiniz ve tarayıcı bilgileriniz Google LLC (ABD) tarafından kendi gizlilik politikası kapsamında işlenir; düğmeye basmazsanız Google'a hiçbir istek gönderilmez.
Haber metinlerinin yazımında yapay zekâ destekli bir yazım aracı (Google Gemini) kullanılabilir. Bu araca yalnızca yayımlanmak üzere yazılan metin gönderilir; öğrenci ve veli kayıtlarından (iletişim, sağlık, fiziksel bilgi gibi) hiçbir veri gönderilmez.
Sitenin İngilizce sürümü için yayımlanacak içerik metinleri (haber, duyuru, etkinlik, başarı, albüm, SSS ve yasal metinler) DeepL SE (Almanya) çeviri hizmetiyle İngilizceye çevrilebilir. Bu hizmete yalnızca yayımlanmak üzere yazılmış metin gönderilir; öğrenci, veli ve antrenör kayıtlarından hiçbir veri gönderilmez. Çeviri, paneldeki yetkili kullanıcı kontrol edip onaylamadan yayımlanmaz.
7. Saklama süreleri
| Veri | Saklama süresi |
|---|---|
| Sporcu ve veli kayıtları | Sporcunun mezuniyetinden veya kulüpten ayrılışından itibaren 1 yıl |
| Veli rıza tercihleri | Rıza geri alındığında sitede yayın anında durur; kayıt, sporcu kaydıyla aynı süre saklanır |
| Maç istatistikleri | Sporcu kaydıyla aynı süre; rıza yoksa hiçbir zaman yayımlanmaz |
| Panel kullanıcı hesapları | Hesap silinene kadar |
| Panel denetim kayıtları | 2 yıl |
| Seçme başvuruları | Başvurunun sonuçlanmasından itibaren 6 ay |
| Bülten e-posta adresi | Abonelikten çıkana kadar |
| Sunucu erişim kayıtları | İlgili mevzuatta öngörülen süre kadar |
Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.
8. KVKK kapsamındaki haklarınız
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz. Reşit olmayan sporcular adına bu haklar veli tarafından kullanılır.
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
9. Başvuru yolu
Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; ad soyad, imza (yazılı başvuruda), adres, e-posta veya telefon ile talebinizi içeren bir dilekçeyle İhsaniye Mah. Ahmet Vefik Paşa Cad. No:17 Nilüfer/Bursa adresine elden veya posta yoluyla, ya da [email protected] adresine e-postayla iletebilirsiniz. Veli olarak başvuruyorsanız öğrencinin adını ve velisi olduğunuzu belirtiniz; kimliğinizi doğrulamak için ek bilgi istenebilir.
Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.