Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu Çete Halı Saha Futbol Okulu’dur. Uygulamayı okul adına AmberSF geliştirir ve işletir; AmberSF verileri yalnızca okulun talimatıyla ve hizmetin yürütülmesi için işler.

Bu metin, futbol okuluna kayıtlı sporcular (çocuklar), velileri, acil durum kişileri ve okul personeline ait kişisel verilerin hangi kapsamda işlendiğini açıklar.

• Kimlik (sporcu): ad soyad, doğum tarihi, cinsiyet, T.C. kimlik numarası (şifreli saklanır).
• İletişim (veli, acil durum kişisi): telefon, e-posta, adres.
• Sağlık – özel nitelikli (sporcu): kan grubu, kronik hastalık, alerji, kullanılan ilaç, sakatlık geçmişi, boy/kilo, sağlık raporu ve geçerlilik tarihi.
• Sportif (sporcu): grup, mevki, forma bilgisi, devam kayıtları, eğitmen notları, lisans numarası.
• Finansal (sporcu/veli): aidat, ödeme, indirim, makbuz ve dekont kayıtları. Uygulama kart bilgisi almaz.
• Görsel (sporcu): eğitmenin yoklamada çocuğu tanıması için uygulama içi fotoğraf.
• İşlem güvenliği (kullanıcılar): giriş kayıtları, cihaz bildirim anahtarı, erişim kayıtları.

• Futbol eğitimi hizmetinin sunulması, grupların ve antrenmanların düzenlenmesi
• Antrenmanlarda sporcunun sağlığının korunması ve acil durumda doğru müdahale
• Yoklama, aidat ve ödeme takibi, makbuz düzenlenmesi
• Veliyle iletişim: duyuru, iptal ve hatırlatma bildirimleri
• Yasal yükümlülüklerin yerine getirilmesi ve hukuki uyuşmazlıklarda delil

• Sözleşmenin kurulması ve ifası: kayıt, aidat, iletişim
• Veri sorumlusunun meşru menfaati: yoklama, güvenlik kayıtları
• Hukuki yükümlülük: muhasebe kayıtları
• Açık rıza: sağlık verileri ve verilerin yurt dışındaki sunucularda barındırılması

• Barındırma: Veriler Supabase Inc. altyapısında, Avrupa Birliği (Almanya, Frankfurt) sunucularında saklanır. Bu aktarım açık rızaya dayanır.
• Bildirim: Anlık bildirimler Google Firebase Cloud Messaging ve Apple Push Notification Service üzerinden iletilir; yalnızca bildirim başlığı ve kısa metin gönderilir.
• SMS: Giriş kodu için yalnızca telefon numarası SMS sağlayıcısına iletilir.
• Yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşlarına.

Veriler reklam, profil çıkarma veya pazarlama amacıyla hiçbir üçüncü tarafla paylaşılmaz, satılmaz.

• Sağlık bilgilerini yalnızca tesis yönetimi ve çocuğun kendi eğitmeni görebilir; her erişim kayıt altına alınır.
• Eğitmenler ödeme bilgilerini göremez. Veliler yalnızca kendi çocuklarının verilerini görür.
• T.C. kimlik numarası şifreli saklanır, uygulamada yalnızca son iki hanesi gösterilir.
• Tüm bağlantılar şifrelidir (TLS).

Veriler, sporcunun okuldaki kaydı süresince ve ilgili mevzuatın öngördüğü süreler boyunca saklanır; muhasebe kayıtları mevzuat gereği 10 yıl tutulur. Süre dolduğunda veriler silinir ya da anonimleştirilir.

Veli, ilk girişte çocuğunun sağlık verilerinin antrenmanlarda sağlığının korunması amacıyla işlenmesine ve verilerin Avrupa Birliği’ndeki (Almanya) sunucularda barındırılmasına açık rıza verir.

Antrenman, maç ve etkinlik fotoğraf ve videolarının okulun sosyal medya hesaplarında ad soyad belirtilmeden paylaşılması ayrı ve isteğe bağlı bir izindir; verilmemesi çocuğun eğitimini etkilemez.

Her iki onay da uygulamanın profil bölümünden ya da okula başvurarak dilediğiniz zaman geri alınabilir. Rızanın geri alınması, önceki işlemleri etkilemez.

Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini ya da yok edilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı futbol okuluna yazılı olarak ya da support@ambersf.com adresine iletebilirsiniz. Hesabınızı uygulama içinden (Profil / Daha fazla › Hesabımı sil) dilediğiniz an silebilirsiniz; ayrıntılar hesap silme sayfasında.