Ege Asist Spor Kulübü logosu

Ege Asist Spor Kulübü

Gizlilik Politikası

Mobil uygulamamız ve web yönetim sistemimiz kapsamında kişisel verilerin nasıl işlendiğini, korunduğunu ve kullanıcıların haklarını açıklar.

Yürürlük: 12 Temmuz 2026 Son güncelleme: 1 Eylül 2026 Sürüm: Web v1.1i

Politikanın kapsamı

Bu politika; Ege Asist mobil uygulamasını (Android ve iOS), veli panelini, yönetici/antrenör panelini, sporcu ön kayıt sürecini, web sayfalarını, bildirim hizmetlerini ve hesap/veri silme süreçlerini kapsar. Kullanılan özelliğe göre aşağıda sayılan verilerin tamamı değil, yalnızca gerekli olanları işlenir.

1

Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu, kişisel verilerin işleme amaç ve vasıtalarını belirleyen Ege Asist Spor Kulübüdür.

Adres: Nergiz Mah. 1775/3 Sokak No:24/A Karşıyaka – İzmir
E-posta: info@egeasist.com
Telefon: 0 (543) 343 1 343

2

İşlenebilecek kişisel veriler

Uygulama ve kulüp süreçlerinde, kullanılan özelliğe ve kullanıcı rolüne göre aşağıdaki veri kategorilerinden gerekli olanlar işlenebilir:

Hesap ve kimlik verileriAd-soyad, e-posta adresi, kullanıcı rolü, Firebase kullanıcı kimliği, hesap durumu ve oturum bilgileri. Parolalar kulüp tarafından görüntülenmez; kimlik doğrulama altyapısı tarafından işlenir.
Veli/vasi iletişim verileriAnne-baba veya vasi ad-soyadı, telefon, meslek, adres, acil durum telefonu ve iletişim tercihleri.
Sporcu verileriAd-soyad, T.C. kimlik numarası girildiyse bu bilgi, doğum tarihi, yaş kategorisi, takım/grup, şube, spor geçmişi, fotoğraf ve sportif değerlendirme bilgileri.
Özel nitelikli veya hassas bilgilerVeli/vasi tarafından isteğe bağlı paylaşılan sınırlı sağlık, kan grubu, sakatlık, alerji veya acil durum notları; yalnızca gerekli olduğu ölçüde ve uygun hukuki şartlarla.
Kulüp faaliyet verileriÖn kayıt, sporcu kabulü, idman programı, yoklama, devamsızlık, ödeme/katkı/bağış durumu, duyurular, mesajlar, veli-sporcu eşleştirmeleri ve yönetim kayıtları.
Teknik verilerCihaz ve uygulama türü, bildirim izni, Firebase Cloud Messaging cihaz belirteci, oturum/güvenlik kayıtları, tarih-saat ve hata giderme için gerekli sınırlı teknik kayıtlar.
3

Kişisel verilerin işlenme amaçları

  • Kullanıcı hesabı oluşturmak, kimlik doğrulamak ve role dayalı erişim sağlamak,
  • Sporcu ön kayıt, değerlendirme, kabul, takım/grup ve şube planlamasını yürütmek,
  • İdman programlarını, yoklama ve devamsızlık kayıtlarını yönetmek,
  • Ödeme, katkı, aidat veya bağış durumlarını takip etmek ve bilgilendirme yapmak,
  • Veli, antrenör ve yöneticiler arasında kulüp faaliyetlerine ilişkin iletişim kurmak,
  • Duyuru, program değişikliği, hatırlatma ve push bildirimleri göndermek,
  • Kullanıcı taleplerini, destek başvurularını ve hesap/veri silme işlemlerini yürütmek,
  • Yetkisiz erişimi önlemek, sistem güvenliğini sağlamak, hataları gidermek ve kötüye kullanımı tespit etmek,
  • Mevzuattan doğan yükümlülükleri yerine getirmek ve gerektiğinde yetkili kurumlara bilgi sunmak.
4

Veri toplama yöntemi ve hukuki sebepler

Veriler; kullanıcıların uygulama veya web formlarına bilgi girmesi, veli hesabı ve sporcu ön kayıt oluşturması, yetkili yönetici/antrenörlerin kulüp faaliyet kayıtlarını sisteme eklemesi, Firebase hizmetlerinin teknik olarak çalışması ve kullanıcıların bildirim izni vermesi yoluyla elektronik ortamda toplanır.

Kişisel veriler, verinin niteliğine göre; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi/kullanılması/korunması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat ve açık rıza gereken durumlarda açık rıza hukuki sebeplerine dayanılarak işlenebilir.

Önemli: Açık rıza gerektiren özel nitelikli veriler ve fotoğraf/video gibi kullanımlar için aydınlatma ile açık rıza süreçleri birbirinden ayrı yürütülür. Kullanıcı, açık rızasını mevzuata uygun biçimde geri alabilir.
5

Verilerin aktarılması ve hizmet sağlayıcılar

Kişisel veriler satılmaz, kiralanmaz ve üçüncü taraf reklamcılık amacıyla paylaşılmaz. Veriler yalnızca hizmetin yürütülmesi için gerekli olduğu ölçüde aşağıdaki alıcı gruplarıyla paylaşılabilir:

  • Görev ve yetkisiyle sınırlı olmak üzere Ege Asist yöneticileri, antrenörleri ve yetkili idari personel,
  • Uygulamanın altyapısında kullanılan Google Firebase hizmetleri: Firebase Authentication, Cloud Firestore, Firebase Hosting ve Firebase Cloud Messaging,
  • Yasal zorunluluk bulunması halinde mahkemeler, kolluk, idari makamlar ve diğer yetkili kamu kurumları,
  • Kullanıcının açık talebi veya hukuka uygun onayı kapsamında hizmetin yerine getirilmesi için gerekli diğer hizmet sağlayıcılar.

Firebase altyapısının hizmet bölgelerine ve teknik mimarisine bağlı olarak veriler Türkiye dışındaki sunucularda işlenebilir. Bu işlemler, uygulanabilir mevzuat, hizmet sözleşmeleri ve gerekli güvenlik tedbirleri çerçevesinde yürütülür.

6

Push bildirimleri ve cihaz verileri

Kullanıcı izin verdiğinde uygulama; idman, yoklama, ödeme, duyuru ve kulüp bilgilendirmelerini gönderebilmek için Firebase Cloud Messaging cihaz belirtecini işleyebilir. Bu belirteç doğrudan isim yerine cihaz/uygulama kurulumunu tanımlayan teknik bir anahtardır.

Bildirim izni isteğe bağlıdır. Kullanıcı, Android veya iOS cihaz ayarlarından Ege Asist bildirimlerini kapatabilir. Bildirimlerin kapatılması hesabın kullanılmasını engellemez; ancak önemli duyuruların cihaz bildirimi olarak alınmamasına neden olabilir.

7

Saklama süreleri, hesap ve veri silme

Veriler; hesabın ve kulüp ilişkisinin devamı, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen saklama yükümlülükleri boyunca tutulur. Amaç ortadan kalktığında ve hukuki saklama zorunluluğu bulunmadığında kişisel veriler silinir, yok edilir veya anonim hâle getirilir.

  • Reddedilen veya tamamlanmayan ön kayıtlar, artık gerekli olmadığında silinebilir.
  • Hesap silme talebi sonrasında kullanıcı profili, eşleştirmeler ve hesapla ilişkili uygulama verileri değerlendirilerek silinir veya anonimleştirilir.
  • Mali, hukuki veya uyuşmazlıkla ilgili kayıtlar zorunlu saklama süresi boyunca sınırlı olarak tutulabilir.
  • Güvenlik kayıtları ve yedeklerdeki sınırlı kopyalar, olağan yedek döngüsü tamamlanana kadar geçici olarak kalabilir.

Kullanıcılar hesap silme talebini uygulamadaki Hesap ve Veri Silme bölümünden veya herkese açık web sayfasından iletebilir:

8

Veri güvenliği

Ege Asist, kişisel verilerin yetkisiz erişim, kayıp, değiştirme veya açıklanmaya karşı korunması için makul teknik ve idari tedbirler uygular.

HTTPS/TLS üzerinden şifreli veri aktarımı
Firebase Authentication ile kullanıcı doğrulama
Cloud Firestore güvenlik kuralları ve role dayalı erişim
Yetki kapsamına göre şube, takım ve kullanıcı verisi sınırlandırması
Veri minimizasyonu ve gerekli olduğu ölçüde erişim
Güvenlik, hata ve işlem kayıtlarının sınırlı tutulması

Hiçbir dijital sistem mutlak güvenlik garantisi veremez. Şüpheli erişim veya veri güvenliği olayı fark edilirse info@egeasist.com adresine bildirim yapılmalıdır.

9

Çocuklara ve sporculara ait veriler

Uygulamanın bağımsız kullanıcı hesapları esas olarak veli/vasi, antrenör ve yönetici rolleri için tasarlanmıştır. Reşit olmayan sporculara ait bilgiler veli/vasi veya yetkili kulüp personeli tarafından girilir.

Veli/vasi, sporcuya ilişkin bilgileri paylaşmaya yetkili olduğunu ve doğru bilgi verdiğini kabul eder. Çocuklara ait veriler yalnızca spor kulübü faaliyetlerinin yürütülmesi, güvenlik, iletişim, idman/yoklama ve idari süreçler için gerekli olduğu ölçüde işlenir.

10

KVKK kapsamındaki haklarınız

KVKK’nın 11. maddesi kapsamında veri sorumlusuna başvurarak:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • İşlenmişse buna ilişkin bilgi talep etme,
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme,
  • Kanundaki şartlar oluştuğunda silinmesini veya yok edilmesini isteme,
  • Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • Verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvurular kimlik doğrulaması yapılabilmesi için yeterli bilgiyle birlikte info@egeasist.com adresine veya aşağıdaki iletişim adresine iletilebilir. Başvurular, mevzuatta öngörülen süre içinde değerlendirilir.

11

Politikadaki değişiklikler

Uygulama özellikleri, kullanılan hizmetler veya mevzuat değiştiğinde bu politika güncellenebilir. Güncel sürüm bu sayfada yayımlanır ve “Son güncelleme” tarihi değiştirilir. Önemli değişiklikler gerektiğinde uygulama içi bildirim veya kulübün iletişim kanalları üzerinden duyurulur.

12

İletişim

Gizlilik, veri güvenliği, KVKK başvurusu veya hesap/veri silme işlemleri için Ege Asist Spor Kulübü ile iletişime geçebilirsiniz.