Gizlilik Politikası

1. Giriş ve Kapsam

Spor Office ("Uygulama", "Platform" veya "Hizmet"), spor kulüplerinin/akademilerinin sporcu, veli ve antrenör yönetimini dijital ortamda yürütebilmesi için geliştirilmiş bir kulüp yönetim sistemidir. Bu Gizlilik Politikası ve KVKK Aydınlatma Metni ("Politika"), Platform'u kullanan kulüp yöneticileri (Hocalar), antrenörler, veliler ve sporcuların kişisel verilerinin hangi amaçla, hangi hukuki sebeplere dayanılarak toplandığını, işlendiğini, saklandığını, kimlerle paylaşılabileceğini ve veri sahiplerinin haklarını 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ile Apple App Store ve Google Play mevzuatına uygun biçimde açıklamak amacıyla hazırlanmıştır.

Platform'u indirip kullanmaya başlayan, hesap oluşturan veya bir kulüp yöneticisi tarafından sisteme kaydedilen her kullanıcı bu Politika'yı kabul etmiş sayılır.

2. Veri Sorumlusunun Kimliği

KVKK uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla Spor Office ("Veri Sorumlusu") tarafından, aşağıda açıklanan kapsamda işlenmektedir.

• Ticari unvan / işletme sahibi: [Buraya şirket veya şahıs işletmesinin tam yasal unvanını ekleyiniz]
• Adres: [Buraya işletme adresini ekleyiniz]
• E-posta: meaytdesigned@gmail.com
• Web sitesi: sporoffice.cloud

(Yukarıdaki köşeli parantez içindeki alanlar, işletmenizin güncel yasal bilgileriyle doldurulmalıdır.)

3. Bu Politika Kimleri Kapsar

Platform üzerinde dört farklı kullanıcı rolü bulunur ve bu Politika hepsini kapsar:

• Kulüp Yöneticisi (Hoca): Kulübün hesabını açan, kulüp verilerinin ve alt kullanıcıların (antrenör/veli) yönetiminden sorumlu ana kullanıcı.
• Antrenör: Kulüp yöneticisi tarafından belirli bir sınıfa/gruba atanan, sınırlı yetkili yardımcı kullanıcı.
• Veli: Sporcunun velisi/vasisi sıfatıyla sporcunun gelişim, yoklama ve aidat bilgilerini görüntüleyen kullanıcı.
• Sporcu/Öğrenci: Kulübe kayıtlı, hakkında sportif ve performans verisi tutulan kişi. Sporcuların verileri Platform'a bizzat sporcu tarafından değil, kulüp yöneticisi/antrenör veya velisi tarafından girilir (bkz. Madde 7).

4. İşlenen Kişisel Veri Kategorileri

Rolünüze göre aşağıdaki veri kategorileri işlenebilir:

Kategori	Örnek Veriler
Kimlik Verisi	Ad, soyad, T.C. kimlik numarası (fatura/yasal zorunluluk ve mükerrer kayıt önleme amacıyla)
İletişim Verisi	Telefon numarası, e-posta adresi (varsa), adres
Hesap ve Kimlik Doğrulama Verisi	Şifre/lisans kodu, Google/Apple ile giriş yapıldıysa ilişkili hesap kimliği (Google UID / Apple UID), oturum bilgileri
Görsel Veri	Profil fotoğrafı, kulüp yöneticisinin sisteme yüklediği afiş/duyuru görselleri, sohbet içinde paylaşılan fotoğraflar
Sportif ve Performans Verisi	Yoklama/devam durumu, boy-kilo, motorik test ve performans notları, sınıf/grup bilgisi
Finansal Veri	Aidat tahsilat/ödeme durumu, kulübün gelir-gider kayıtları (kredi kartı bilgisi Platform'da tutulmaz, bkz. Madde 8)
İletişim/Mesajlaşma İçeriği	Veli-hoca-antrenör arası uygulama içi sohbet mesajları ve ekli medya, kulüp yönetiminden gelen duyuru/bildirim metinleri
İşlem Güvenliği ve Kullanım Verisi	Son giriş/aktiflik zamanı, kayıt tarihi ve yöntemi, push bildirim (FCM) token'ı, uygulama sürümü, temel cihaz/işletim sistemi bilgisi, sunucu erişim kayıtları (IP, zaman damgası)
Abonelik Verisi	Paket tipi (Basic/Premium), Apple/Google tarafından doğrulanan abonelik durumu ve süresi (bkz. Madde 8)

Kulüp yöneticisinin kendi kulübüne özel olarak yüklediği ek KVKK Aydınlatma Metni/Üyelik Sözleşmesi belgeleri, o kulübün kendi üyelik ilişkisini düzenler ve bu genel Politika'ya ek niteliğindedir; çelişki halinde kulübünüzün yetkilisine danışınız.

5. Verilerin Toplanma Yöntemi ve Hukuki Sebepleri

Kişisel verileriniz; mobil uygulama ve web paneli üzerinden doldurulan formlar, kulüp yöneticisi/antrenör tarafından manuel kayıt girişi, Google/Apple ile giriş entegrasyonu ve Apple/Google'ın abonelik doğrulama bildirimleri (webhook) aracılığıyla, elektronik ortamda toplanır. Veriler, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin (kulüp üyelik/hizmet ilişkisi) kurulması veya ifasıyla doğrudan ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (ör. hizmetin güvenliğinin ve sürekliliğinin sağlanması),
• Açık rızanızın bulunduğu durumlarda (ör. isteğe bağlı bildirim/pazarlama iletişimleri, üçüncü taraf kimlik doğrulama entegrasyonları).

6. Kişisel Verilerin İşlenme Amaçları

• Kulüp/sporcu kayıtlarının oluşturulması, güncellenmesi ve yönetilmesi,
• Yoklama, performans ve gelişim süreçlerinin takibi ve raporlanması,
• Aidat ve muhasebe kayıtlarının tutulması, kulüp gelir-gider takibi,
• Veli-hoca-antrenör arasında uygulama içi iletişimin sağlanması,
• Kullanıcı hesabının doğrulanması, yetkilendirilmesi ve oturum güvenliğinin sağlanması,
• Premium abonelik satın alımlarının Apple/Google üzerinden doğrulanması ve paket erişiminin yönetilmesi,
• Önemli duyuru, hizmet güncellemesi ve (varsa) kampanya bildirimlerinin iletilmesi,
• Hizmet kalitesinin ölçülmesi, hataların tespiti ve giderilmesi, Platform'un güvenliğinin sağlanması,
• Yasal yükümlülüklerin (vergi, muhasebe, resmi merci talepleri vb.) yerine getirilmesi.

7. Sporcuların (Çocukların) Verilerine İlişkin Özel Hükümler

Platform'daki sporcuların önemli bir kısmı 18 yaşından küçük çocuklardır. Bu nedenle aşağıdaki ilkeler bilhassa uygulanır:

• Sporcuya ait veriler Platform'a bizzat çocuk tarafından değil; kulüp yöneticisi, antrenör veya velisi/yasal temsilcisi tarafından girilir. Uygulama, çocuklardan doğrudan veri toplayan bir kayıt/giriş ekranı sunmaz.
• Sporcuya ait veriler yalnızca yukarıda Madde 6'da sayılan sportif/idari amaçlarla işlenir; hiçbir şekilde reklam hedeflemesi veya pazarlama amacıyla kullanılmaz.
• Veli, kendi sporcusuna ait verilerin görüntülenmesi, düzeltilmesi veya silinmesi talebini kulüp yöneticisi aracılığıyla ya da doğrudan Madde 15'teki iletişim kanalından iletebilir.
• Kulüp yöneticileri ve antrenörler, sporcu verilerini yalnızca eğitim/antrenman amacıyla, velinin bilgisi dahilinde sisteme girmekle ve bu verilerin doğruluğundan sorumludur.

8. Uygulama İçi Abonelik ve Ödeme Bilgileri

Spor Office Premium aboneliği, iOS'ta Apple App Store (StoreKit) ve Android'de Google Play Billing altyapısı üzerinden, uygulama içinden satın alınır.

• Kredi kartı / banka kartı bilgileriniz Platform sunucularında hiçbir şekilde toplanmaz veya saklanmaz. Ödeme bilgileriniz doğrudan Apple veya Google tarafından, kendi gizlilik politikaları kapsamında işlenir.
• Platform sunucularımız yalnızca, Apple/Google'ın satın alımı doğruladığı işlem kimliği, ürün kodu, abonelik başlangıç/bitiş tarihi ve aktiflik durumunu — sizin hangi pakete (Basic/Premium) erişiminiz olduğunu belirlemek amacıyla — saklar.
• Abonelikler otomatik yenilenir; Ayarlar > Abonelikler (iOS) veya Play Store > Abonelikler (Android) üzerinden istediğiniz zaman iptal edebilirsiniz.
• Apple'ın gizlilik uygulamalarını incelemek için bkz. Apple Gizlilik Politikası, Google için bkz. Google Gizlilik Politikası.

9. Push Bildirimleri ve Üçüncü Taraf Servis Sağlayıcılar

Uygulama içi mesaj, duyuru ve önemli hatırlatmaları anlık olarak iletebilmek için Google Firebase Cloud Messaging (FCM) altyapısını kullanıyoruz. Bu kapsamda cihazınıza özel, kişisel olmayan bir bildirim token'ı Firebase (Google LLC) sunucularına iletilir. Bu veri, yalnızca bildirim gönderimi amacıyla kullanılır; Google tarafından reklam amaçlı kullanılmaz.

Platform'un işleyişi için kullandığımız diğer üçüncü taraf servis sağlayıcılar:

• Apple Inc. / Google LLC: Google/Apple ile giriş (kimlik doğrulama) ve uygulama içi satın alma altyapısı için.
• Sunucu/Barındırma Sağlayıcısı: Verileriniz, güvenli bulut sunucularında barındırılmaktadır.

Bu servis sağlayıcılarla paylaşılan veriler, yalnızca hizmetin çalışması için teknik olarak gerekli olan asgari veriyle sınırlıdır; hiçbiri verilerinizi kendi reklam ağları için Spor Office adına işlemez.

10. Verilerin Aktarımı (Yurt İçi / Yurt Dışı)

Kişisel verileriniz, yasal zorunluluklar (mahkeme kararı, resmi makam talebi vb.) haricinde reklam, pazarlama veya ticari kazanç amacıyla hiçbir üçüncü kişi veya kurumla paylaşılmaz ve satılmaz. Yukarıda Madde 8 ve 9'da açıklanan Apple, Google ve Firebase gibi hizmet sağlayıcılar, esas olarak yurt dışında (ör. Amerika Birleşik Devletleri) yerleşik olabilir; bu aktarımlar KVKK'nın 9. maddesi ve ilgili Kurul kararları çerçevesinde, hizmetin ifası için zorunlu olan asgari veriyle sınırlı olarak gerçekleştirilir.

11. Verilerin Saklama Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal zamanaşımı süreleri (özellikle muhasebe/vergi kayıtları için Türk Ticaret Kanunu ve Vergi Usul Kanunu'nda belirtilen süreler) boyunca saklanır. Hesabınızı sildiğinizde uygulanan saklama/anonimleştirme ilkeleri için Madde 13'e bakınız.

12. Veri Güvenliği Tedbirleri

Verilerinizin güvenliği için erişim yetkilendirmesi (rol bazlı yetki: hoca/antrenör/veli ayrımı), güvenli bağlantı protokolleri (HTTPS) ve düzenli yedekleme gibi idari ve teknik tedbirler uygulanmaktadır. Bununla birlikte hiçbir elektronik iletim veya saklama yönteminin %100 güvenli olmadığını hatırlatırız; hesabınıza ait şifre/lisans kodunun gizliliğinden ve üçüncü kişilerle paylaşılmamasından siz sorumlusunuz.

13. Hesap ve Veri Silme Talepleri

Kulüp yöneticisi (Hoca) hesabınızı, uygulama içinde Ayarlar > Hesabımı Sil menüsünden dilediğiniz zaman kalıcı olarak devre dışı bırakabilirsiniz. Bu işlem gerçekleştiğinde:

• Ad-soyad, telefon, e-posta, profil fotoğrafı ve Google/Apple hesap bağlantınız gibi kimliğinizi doğrudan tanımlayan veriler anonimleştirilir ve hesabınıza girişiniz kapatılır,
• Kulübünüze bağlı sporcu, aidat, yoklama ve mesajlaşma gibi işletme kayıtları — velilerin ve diğer kullanıcıların verilerinin aniden ve istemsizce kaybolmasını önlemek ile yasal muhasebe yükümlülükleri gereği — bilinçli olarak saklanmaya devam eder.

Kulübünüze ait tüm verilerin tamamen ve kalıcı olarak silinmesini talep ediyorsanız, Madde 15'teki iletişim kanalından bize ulaşabilirsiniz; talebiniz yasal saklama yükümlülükleri saklı kalmak kaydıyla değerlendirilecektir.

14. KVKK Madde 11 Kapsamındaki Haklarınız

6698 sayılı Kanun'un 11. maddesi uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili;

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmiş verilerin düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde verilerin silinmesini/yok edilmesini isteme,
• Düzeltme/silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahiptir.

15. Başvuru Yöntemi ve İletişim

Yukarıdaki haklarınızı kullanmak veya bu Politika hakkında soru/talepte bulunmak için bizimle aşağıdaki kanaldan iletişime geçebilirsiniz. Talebiniz, KVKK'da öngörülen süre içinde (en geç 30 gün içinde) yanıtlanacaktır.

• E-posta: meaytdesigned@gmail.com
• Uygulama içi: Ayarlar > Yardım / Destek

Sporcuya ait verilerle ilgili talepler için önceliğinizin doğrudan kulüp yöneticinizle (Hoca) iletişime geçmek olmasını, çözülemeyen durumlarda yukarıdaki kanaldan bize ulaşmanızı öneririz.

16. Politika Değişiklikleri

Bu Politika, mevzuattaki değişiklikler veya Platform'daki yeni özellikler doğrultusunda güncellenebilir. Önemli değişiklikler uygulama içi duyuru ile bildirilir; güncel sürüm her zaman bu sayfada yayında tutulur. Sayfanın en üstündeki "Son Güncelleme" tarihi, en son değişikliğin yapıldığı tarihi gösterir.