Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

KVKK uyarınca veri sorumlusu sıfatıyla hareket eden taraf aşağıda belirtilmiştir.

• Unvan:VORELNA YAZILIM TEKNOLOJİLERİ SAN. VE TİC. LTD. ŞTİ.
• Adres: NİLÜFER / BURSA
• E-posta: info@swimos.com.tr
• Telefon: +90 554 862 70 31

2. İşlenen Kişisel Veriler

Web sitesi ziyaretçileri bakımından:

• İletişim verileri: demo talebi veya iletişim sırasında paylaştığınız ad, telefon ve e-posta.
• İşlem güvenliği verileri: IP adresi, tarayıcı ve cihaz bilgisi, erişim zamanı gibi sunucu kayıtları.

SwimOS yazılımını kullanan kulüpler bakımından, kulübün veri sorumlusu olarak yüklediği veriler:

• Kimlik ve iletişim verileri: sporcu, veli ve antrenör ad-soyad, iletişim bilgileri.
• Performans verileri: antrenman kayıtları, dereceler, katılım ve yoklama bilgileri.
• Finansal veriler: aidat, ödeme ve borç kayıtları.
• Sağlık verileri: sakatlık, hastalık ve tedavi notları.

3. Özel Nitelikli Kişisel Veriler

Sağlık verileri KVKK m.6 uyarınca özel nitelikli kişisel veridir. Bu veriler yalnızca ilgili kişinin veya yasal temsilcisinin açık rızası ile ya da kanunda öngörülen hâllerde işlenir; sisteme yalnızca yetkilendirilmiş kullanıcılar erişebilir ve erişim kayıt altına alınır.

Kulüpler, sağlık verisi girmeden önce ilgili kişiden açık rıza almakla yükümlüdür.

4. Çocukların Kişisel Verileri

SwimOS, çoğunlukla 18 yaşından küçük sporcuların verilerinin işlendiği bir alanda kullanılır. Küçüklere ait kişisel veriler, veli veya yasal temsilcinin bilgisi ve rızası ile işlenir. Veliler, çocuklarına ait verilere ilişkin haklarını bu metindeki başvuru yollarıyla kullanabilir.

5. İşleme Amaçları ve Hukuki Sebepler

• Talep ettiğiniz demo ve bilgilendirmelerin sağlanması — meşru menfaat ve talebiniz.
• Sözleşmenin kurulması ve ifası, hizmetin sunulması — sözleşmenin ifası için gereklilik.
• Faturalama ve yasal yükümlülüklerin yerine getirilmesi — hukuki yükümlülük.
• Sistem güvenliğinin sağlanması ve kötüye kullanımın önlenmesi — meşru menfaat.
• Sağlık verilerinin işlenmesi — açık rıza.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, hizmetin sunulabilmesi için kullandığımız barındırma ve altyapı sağlayıcılarının sunucularında saklanır. Bu sunucular hâlihazırda Amerika Birleşik Devletleri'nde bulunmaktadır; dolayısıyla KVKK m.9 anlamında yurt dışına aktarım söz konusudur.

Bu aktarım, KVKK m.9 kapsamındaki uygun güvence yöntemlerinden biri (standart sözleşme, bağlayıcı şirket kuralları veya açık rıza) esas alınarak yapılır. Verilerinizi pazarlama amacıyla üçüncü taraflara satmayız veya kiralamayız.

7. Saklama Süreleri

Kişisel veriler, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri kadar saklanır. Amaç ortadan kalktığında veriler silinir, yok edilir veya anonim hâle getirilir.

• İletişim/demo talepleri: talebin sonuçlanmasından itibaren [3 ay].
• Sözleşme ve finansal kayıtlar: ilgili mevzuat uyarınca 10 yıl.
• Sunucu kayıtları: [10 Yıl].

8. Çerezler

Bu web sitesi, yönetici oturumunun sürdürülmesi için yalnızca zorunlu bir oturum çerezi kullanır. Bu çerez HttpOnly ve SameSite=Strict olarak ayarlanmıştır, JavaScript ile okunamaz ve yalnızca yönetici girişi yapıldığında oluşturulur.

Site, ziyaretçi takibi veya reklam amacıyla üçüncü taraf çerezi kullanmaz. Yazı tipleri Google Fonts üzerinden yüklenir; bu sırada tarayıcınızın IP adresi ilgili sağlayıcıya iletilebilir.

9. Veri Güvenliği

• Tüm trafik HTTPS ile şifrelenir ve HSTS uygulanır.
• Yönetici şifreleri geri döndürülemez biçimde (scrypt, rastgele tuz ile) saklanır.
• Yönetim paneline erişim sunucu tarafında doğrulanır; oturumlar sınırlı sürelidir.
• Giriş denemeleri sınırlandırılarak kaba kuvvet saldırıları engellenir.
• Yetkisiz erişime karşı rol bazlı yetkilendirme uygulanır.

10. İlgili Kişinin Hakları

KVKK m.11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

11. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte info@swimos.com.tr adresine e-posta ile veya yukarıdaki adrese yazılı olarak iletebilirsiniz. Talepler en geç 30 gün içinde sonuçlandırılır.

12. Değişiklikler

Bu metin, mevzuat değişiklikleri veya hizmetlerimizdeki güncellemeler nedeniyle zaman zaman revize edilebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve yukarıda son güncelleme tarihi belirtilir.