Kişisel verileri reklam amacıyla satmıyor; platform dışı davranışlarınızı izlemek için kullanmıyoruz.
1. Kapsam ve roller
Bu politika; SporOkulu mobil uygulaması, web yönetim paneli ve bunlarla bağlantılı destek hizmetleri için geçerlidir. “SporOkulu”, “biz” veya “platform” ifadeleri hizmeti sunan SporOkulu platformunu anlatır.
Spor okulu, kulüp veya benzeri kuruluşlar platformu kendi öğrenci, veli ve çalışanları için kullanabilir. Bu durumda ilgili kuruluş, kendi bünyesindeki kişisel veriler bakımından veri sorumlusu; SporOkulu ise sözleşme ve kuruluşun talimatları doğrultusunda hizmet sağlayıcı/veri işleyen konumunda olabilir. Somut roller yürürlükteki mevzuata ve taraflar arasındaki sözleşmeye göre belirlenir.
2. İşleyebileceğimiz veriler
Kullandığınız özelliklere ve rolünüze göre aşağıdaki veri kategorileri işlenebilir:
- Kimlik ve iletişim: ad, soyad, telefon, e-posta, profil fotoğrafı, doğum tarihi ve kullanıcı rolü.
- Öğrenci ve veli ilişkileri: öğrenci–veli bağlantısı, takım/sınıf üyeliği, kayıt ve aktiflik bilgileri.
- Spor ve eğitim süreçleri: antrenman programı, yoklama, katılım, antrenör değerlendirmeleri ve gelişim kayıtları.
- Finansal işlem bilgileri: aidat/borç durumu, burs veya indirim oranı, ödeme kaydı, yüklenen dekont ve kurumun ödeme için yayımladığı banka hesap bilgileri. Tam kart bilgisi platform tarafından saklanmaz.
- Dosya ve içerik: kullanıcının veya yetkili kurum personelinin yüklediği fotoğraf, belge, izin formu ve benzeri kayıtlar.
- İletişim ve bildirim: duyurular, destek talepleri, bildirim tercihleri ve cihaz bildirim anahtarı.
- Teknik ve güvenlik: cihaz/işletim sistemi bilgisi, uygulama sürümü, IP adresi, oturum ve hata kayıtları.
Cihaz izinleri
Bir özelliği kullandığınızda bildirim, kamera, fotoğraf/dosya veya kişi seçme izinleri istenebilir. Kamera QR kod okumak ve belge/fotoğraf eklemek; dosya ve fotoğraf erişimi seçtiğiniz içeriği yüklemek; kişiler erişimi ise yalnızca seçtiğiniz kişiyi kayıt alanına aktarmayı kolaylaştırmak için kullanılır. İzinleri cihaz ayarlarından değiştirebilirsiniz. İzni kapatmanız yalnızca ilgili özelliği etkileyebilir.
3. Verileri neden kullanıyoruz?
- Hesabı oluşturmak, kimliği doğrulamak ve güvenli oturum sağlamak.
- Öğrenci, veli, antrenör, takım, antrenman ve yoklama süreçlerini yürütmek.
- Aidat, indirim/burs, dekont, sipariş ve finansal kayıtları yönetmek.
- Program, ödeme ve önemli gelişmeler hakkında bildirim göndermek.
- Destek taleplerini yanıtlamak, hataları gidermek ve hizmet güvenliğini korumak.
- Hukuki yükümlülüklere uymak ve hak taleplerini sonuçlandırmak.
İşleme; hizmetin sunulması için sözleşmenin kurulması/ifası, hukuki yükümlülük, meşru menfaat ve gerekli olduğu durumlarda açık rıza hukuki sebeplerine dayanabilir. Kurumunuzun ayrıca sağladığı aydınlatma metinleri de geçerli olabilir.
4. Verilerin paylaşılması
Veriler yalnızca hizmetin sunulması için gerekli ölçüde aşağıdaki alıcılarla paylaşılabilir:
- Yetki kapsamına göre bağlı olduğunuz spor okulu/kuruluş ve onun yetkili kullanıcıları.
- Barındırma, depolama, yedekleme, e-posta ve teknik destek hizmeti sağlayıcıları.
- Bildirim göndermek için Google Firebase Cloud Messaging gibi altyapı sağlayıcıları.
- Kanuni zorunluluk hâlinde yetkili kamu kurumları, mahkemeler ve kolluk birimleri.
Hizmet sağlayıcıların verilere erişimi sözleşmeler ve güvenlik yükümlülükleriyle sınırlandırılır. Altyapı sağlayıcısının yurt dışında bulunduğu durumlarda veriler, uygulanabilir mevzuatta öngörülen aktarım mekanizmaları ve güvenceler çerçevesinde işlenir.
Çocuklara ait veriler
Platform, spor okulları tarafından çocuk sporculara ilişkin kayıtların yönetilmesinde kullanılabilir. Çocuk verileri kuruluş, yetkili personel ve veli/vasi ilişkisi kapsamında işlenir; çocuklara davranışsal reklam gösterilmez. Veli veya vasi, çocuğa ait verilerle ilgili talebini kuruluşuna veya aşağıdaki iletişim kanalına iletebilir.
5. Saklama, güvenlik ve silme
Verileri; hesabın ve kurum ilişkisinin devamı, hizmetin sunulması, uyuşmazlıkların çözümü ve vergi/muhasebe gibi yasal saklama yükümlülükleri için gerekli süre boyunca tutarız. Süre sona erdiğinde veriler silinir, anonimleştirilir veya erişimi kısıtlanır. Yedeklerdeki kopyalar, rutin yedek döngüsü içinde güvenli biçimde ortadan kalkar.
Aktarım güvenliği, erişim kontrolleri, rol bazlı yetki, güvenli oturum saklama ve kayıt izleme gibi makul teknik ve idari önlemler uygularız. İnternet üzerinden hiçbir aktarım veya depolama yönteminin mutlak güvenlik sağlayamayacağını da belirtiriz.
Hesabın ve ilişkili verilerin silinmesini istemek için hesap ve veri silme sayfasındaki adımları izleyebilirsiniz. Yasal olarak saklanması gereken finansal/işlemsel kayıtlar talep üzerine hemen silinmeyebilir; bu kayıtların kullanımı yalnızca saklama amacıyla sınırlandırılır.
6. Tercihleriniz ve haklarınız
Uygulanabilir veri koruma mevzuatı kapsamında verilerinizin işlenip işlenmediğini öğrenme; erişim, düzeltme, silme veya kısıtlama talep etme; işleme veya aktarıma itiraz etme ve rızanızı geri çekme haklarına sahip olabilirsiniz. Bildirim iznini cihaz ayarlarından her zaman kapatabilirsiniz.
Kuruluşunuz tarafından oluşturulan bir hesabınız varsa, talebinizi doğrudan kuruluş yöneticisine iletmek çoğu zaman en hızlı yoldur. Bize gelen taleplerde hesabın size ait olduğunu doğrulamak için ek bilgi isteyebiliriz.
7. Politika değişiklikleri
Ürün veya mevzuat değiştiğinde bu politikayı güncelleyebiliriz. Güncel sürüm bu sayfada yayımlanır; önemli değişiklikler uygulama içi bildirim veya uygun başka bir kanalla duyurulabilir.
8. İletişim
Gizlilik soruları ve kişisel veri talepleri için gizlilik@sporokulu.live adresine yazabilirsiniz. Teknik destek için destek@sporokulu.live adresini kullanabilirsiniz.