KVKK Aydınlatma Metni

1. Veri Sorumlusu

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile 10.03.2018 tarihli ve 30356 sayılı Resmî Gazete'de yayımlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır.

Veri Sorumlusu: Ümraniyespor Kulübü Derneği ("Kulüp").

Adres: Hekimbaşı, Küçüksu Cd., 34768 Ümraniye / İstanbul · Telefon: (0216) 630 20 08

2. İşlenen Kişisel Veri Kategorileri

Kulüp, bu web sitesi üzerinden aşağıdaki kişisel verileri işlemektedir:

• Kimlik ve iletişim verisi: iletişim formunda ilettiğiniz ad-soyad, e-posta adresi ve varsa telefon numarası.
• İşlem güvenliği verisi: siteye erişiminizde otomatik oluşan IP adresi, tarayıcı ve cihaz bilgisi, erişim zamanı gibi sunucu kayıtları.
• Talep içeriği: iletişim formunda yazdığınız mesaj ve isteğe bağlı olarak eklediğiniz belgeler (JPEG, PNG, PDF).
• Kullanım verisi: yalnız açık rızanız hâlinde çalışan analitik çerezler aracılığıyla toplanan sayfa görüntüleme ve gezinme istatistikleri.

Kulüp, bu site üzerinden özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) toplamayı amaçlamaz. Formun serbest metin alanına bu tür veriler yazmamanızı rica ederiz.

3. Kişisel Verilerin İşlenme Amaçları

• İletişim talebinizin ilgili birime iletilmesi ve yanıtlanması.
• Sponsorluk, akreditasyon, muhasebe ve altyapı başvurularının değerlendirilmesi.
• Sitenin güvenliğinin sağlanması, kötüye kullanım ve otomatik saldırıların önlenmesi.
• Site performansının ölçülmesi ve içeriğin iyileştirilmesi (yalnız açık rıza hâlinde).
• Mevzuattan doğan saklama ve bilgi verme yükümlülüklerinin yerine getirilmesi.

4. Hukuki Sebep

Kişisel verileriniz KVKK m.5/2 uyarınca aşağıdaki hukuki sebeplere dayanılarak işlenir:

• m.5/2-c — Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (başvuru ve talep süreçleri).
• m.5/2-ç — Kulüp'ün hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• m.5/2-f — Kulüp'ün meşru menfaatleri için veri işlenmesinin zorunlu olması (site güvenliği, kayıt tutma).
• Analitik çerezler ve buna bağlı yurt dışı aktarım bakımından: KVKK m.5/1 ve m.9 uyarınca açık rızanız.

5. Verilerin Aktarılabileceği Taraflar

Yurt içi aktarım: talebiniz, ilgili kulüp birimi ve gerektiğinde hukuk, mali müşavirlik gibi hizmet aldığımız taraflarla; yasal talep hâlinde yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.

Yurt dışı aktarım: sitenin barındırılması (Vercel Inc., ABD), bot saldırılarına karşı koruma (Cloudflare, Inc., ABD) ve açık rıza vermeniz hâlinde ölçümleme (Google Ireland Ltd. / Google LLC) hizmetleri sebebiyle verileriniz yurt dışındaki sunuculara aktarılabilir. Bu aktarımlar KVKK m.9 kapsamında, açık rızanıza veya Kanun'da öngörülen diğer şartlara dayanılarak gerçekleştirilir.

6. Toplama Yöntemi

Kişisel verileriniz; iletişim formunu doldurmanız, e-posta veya telefonla bize ulaşmanız ve siteyi ziyaretiniz sırasında çerezler ile sunucu kayıtları aracılığıyla, tamamen veya kısmen otomatik yollarla toplanır.

7. Saklama Süreleri

• İletişim formu kayıtları ve ekli belgeler: talebin sonuçlanmasından itibaren 2 yıl.
• Sunucu erişim kayıtları: 1 yıl (5651 sayılı Kanun kapsamındaki yükümlülükler saklıdır).
• Analitik veriler: ölçümleme sağlayıcısının saklama politikası uyarınca en fazla 14 ay.

Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

8. Veri Güvenliği Tedbirleri

• Site trafiği uçtan uca şifrelenir (HTTPS/TLS).
• Forma yüklenen belgeler sunucuda saklanmaz; doğrudan ilgili birimin posta kutusuna iletilir.
• Yüklenen dosyalar tür imzasıyla doğrulanır; yalnız JPEG, PNG ve PDF kabul edilir, çalıştırılabilir dosyalar reddedilir.
• Otomatik (bot) gönderimlere karşı doğrulama uygulanır.
• Erişim yetkileri görev bazlıdır ve düzenli olarak gözden geçirilir.

9. İlgili Kişi Olarak Haklarınız (KVKK m.11)

Veri sahibi olarak Kanun'un 11. maddesi uyarınca:

• Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Kanun'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak Kulüp adresine ya da sistemimizde kayıtlı e-posta adresinizden bize iletebilirsiniz. Başvurunuz en geç otuz gün içinde sonuçlandırılır. Talebin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

11. Yürürlük ve Güncelleme

Bu metin, mevzuat değişiklikleri veya veri işleme faaliyetlerimizdeki değişiklikler nedeniyle güncellenebilir. Güncel sürüm daima bu sayfada yayımlanır.