Gizlilik Politikası

Giriş

iceprofile olarak, artistik buz pateni kulüpleri, sporcular, veliler ve antrenörler için geliştirdiğimiz dijital platformda kişisel verilerin güvenliğine önem veriyoruz. Bu Gizlilik Politikası, iceprofile web uygulamasını (admin.iceprofile.com ve ilişkili alan adları) ve iceprofile mobil uygulamalarını ziyaret eden, kullanan veya platformda hesap oluşturan kişilerin (birlikte "kullanıcı" veya "siz") kişisel verilerinin hangi kapsamda işlendiğini açıklar.

Türkiye'de mukim faaliyet gösteren veri sorumlusu sıfatımıza ilişkin detaylı KVKK aydınlatma metni için KVKK Aydınlatma Metni sayfasını inceleyebilirsiniz. Bu Gizlilik Politikası, aydınlatma metninin tamamlayıcısıdır; çelişki halinde KVKK aydınlatma metni esas alınır.

Topladığımız Veriler

iceprofile, platformun sunduğu hizmetler çerçevesinde aşağıdaki kategorilerde kişisel veriler toplar. Her kategori, hizmetin sunulması için gerekli asgari ölçüde işlenir.

Hesap Verileri

Ad, soyad, e-posta adresi, telefon numarası, parola özeti (hash) veya tek kullanımlık giriş kodu (OTP), seçili dil tercihi ve hesap oluşturma/güncelleme zamanı. Bu veriler hesabı oluşturmak, kimlik doğrulamak ve size bildirim ulaştırmak için kullanılır.

Kulüp ve Üyelik Verileri

Bağlı olduğunuz kulüp, üyelik rolü (yönetici, antrenör, sporcu, veli), üyelik durumu (aktif, beklemede, pasif), grup ataması ve gruptaki rolünüz. Kulüp yöneticileri için: yönettiğiniz kulübün adı, iletişim bilgileri, şehir ve branş bilgisi.

Sporcu Profili Verileri

Sporcu profilinde yer alması uygun görüldüğünde: doğum yılı, cinsiyet, seviye, katıldığı etkinlik/turnuva bilgisi, antrenörün girdiği performans notları ve yoklama kayıtları. Reşit olmayan sporcular için bu veriler yalnızca veli/vasi onayı ile işlenir.

İçerik Verileri

Platformda yayınladığınız yorumlar, gönderdiğiniz mesajlar, yüklediğiniz profil fotoğrafı ve medya dosyaları, yazdığınız kulüp tanıtım metinleri, duyurular.

Teknik Veriler

IP adresi, tarayıcı ve cihaz bilgileri (User-Agent), işletim sistemi, dil, ziyaret edilen sayfalar, hata kayıtları, oturum çerezleri. Bu veriler servisin güvenli, hatasız ve performanslı şekilde sunulması için işlenir.

İletişim Verileri

Destek talepleri kapsamında bize gönderdiğiniz e-posta, mesaj ve eklenen belgeler. Kulüp başvuru formu üzerinden iletilen başvuru bilgileri.

Verileri Nasıl Kullanıyoruz

Topladığımız kişisel verileri yalnızca aşağıdaki amaçlarla işleriz:

• Hesap oluşturmak, kimlik doğrulamak ve platforma erişimi sürdürmek.
• Kulüp yönetimi, grup, antrenman programı, yoklama ve ödeme takibi gibi temel hizmet işlevlerini sağlamak.
• Kulüp yöneticilerine, antrenörlere ve sporculara ilişkin raporları, panoları ve takvimi oluşturmak.
• Duyuru, mesaj ve bildirimleri iletmek; platform içi iletişim akışlarını yönetmek.
• Hizmetin güvenliğini sağlamak, kötüye kullanımı önlemek, hata ve arızaları gidermek.
• Yasal yükümlülüklerimizi yerine getirmek (muhasebe, vergi, yetkili makam talepleri vb.).

Hukuki Dayanak

Kişisel verilerinizin işlenmesi, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 5 inci ve 6 ncı maddelerinde yer alan aşağıdaki hukuki sebeplere dayanır:

• Sözleşmenin kurulması veya ifası için verinin işlenmesinin zorunlu olması (KVKK m.5/2-c).
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (KVKK m.5/2-ç).
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz (KVKK m.5/2-f).
• Açık rıza — yalnızca pazarlama iletişimi ve çerez bazlı profilleme gibi ayrıca onay gerektiren işlemler için (KVKK m.5/1).

Verileri Kimlerle Paylaşıyoruz

Kişisel verileriniz; kulüp içi roller (yöneticiler, antrenörler ve veliler) ile yalnızca ilgili kulüp kapsamında paylaşılır. Platform altyapısının işletilmesi için aşağıdaki işleyen (veri işleyen) kuruluşlardan destek alıyoruz:

Supabase, Inc.

Amerika Birleşik Devletleri (ABD)

Barındırma, veritabanı, kimlik doğrulama, dosya depolama ve e-posta altyapısı.

Expo / EAS

Amerika Birleşik Devletleri (ABD)

Mobil uygulama push bildirim altyapısı ve uzaktan güncelleme dağıtımı.

Vercel, Inc.

Amerika Birleşik Devletleri (ABD)

Web uygulaması barındırma, kenar sunucu ağı (CDN) ve dağıtım.

Yetkili makamların yazılı talebi halinde (mahkeme kararı, KVKK Kurulu, savcılık vb.), yasal çerçeve içinde paylaşım yapılabilir.

Yurt Dışına Aktarım

Yukarıdaki listede yer alan Supabase, Vercel ve Expo gibi veri işleyenler başta ABD olmak üzere Türkiye dışında konumlanmıştır. Bu aktarımlar, KVKK m.9 kapsamında açık rızanıza veya ilgili Kanun maddesinde öngörülen diğer şartlara göre gerçekleştirilir. Kişisel Verileri Koruma Kurulu tarafından belirlenen güvenli ülke listesi ve standart sözleşme metinleri hukuki dayanağımızı oluşturur.

Yurt dışına aktarım taahhütlerinin güncel metni ve ilgili güvence belgeleri için kvkk@iceprofile.com adresine e-posta ile ulaşabilirsiniz.

Çerezler ve Benzer Teknolojiler

Platform, yalnızca hizmetin sunulabilmesi için teknik olarak zorunlu olan çerezleri kullanır. Kullanılan temel çerezler:

sb-*

Supabase tarafından oturumu sürdürmek ve kimlik doğrulamak için kullanılan HttpOnly çerezler.

NEXT_LOCALE

Seçtiğiniz dili hatırlayan ve sayfaları doğru dilde gösteren çerez.

Reklam veya üçüncü taraf takip çerezi kullanmıyoruz. Tarayıcı ayarlarınızdan tüm çerezleri reddedebilirsiniz; bu durumda oturum gerektiren alanlara erişiminiz kısıtlanır.

Saklama Süresi

Kişisel verilerinizi, işleme amacının devam etmesi ve ilgili mevzuatın öngördüğü azami süreler boyunca saklarız. Örneğin; hesap kaydı, kulüp üyeliğiniz aktif olduğu sürece ve hesabın silinmesinden sonra en fazla 12 ay boyunca tutulur. Muhasebe ve vergi kayıtları ilgili mevzuat uyarınca 10 yıla kadar saklanır. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.

Güvenlik Önlemleri

Kişisel verilerin hukuka aykırı işlenmesi ve erişimi önlemek amacıyla uygun idari ve teknik tedbirleri alıyoruz. Bunlar; aktarımda TLS 1.2+ şifreleme, veritabanı seviyesinde satır bazlı güvenlik (RLS) politikaları, rol bazlı yetkilendirme, güçlü parola ve tek kullanımlık kod destekli kimlik doğrulama, erişim günlükleri, düzenli yedekleme, asgari yetki (least privilege) ilkesinin uygulanması ve yazılım güvenlik güncellemelerinin zamanında dağıtılmasını içerir.

Kullanıcı Haklarınız

KVKK m.11 kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenen verilere dair bilgi talep etme, işleme amacına uygun kullanıldığını öğrenme, yurt içi/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenen verilerin düzeltilmesini isteme, silinmesini veya yok edilmesini isteme ve sair haklarınız vardır. Haklarınızın tam listesi ve başvuru yöntemi için KVKK Aydınlatma Metni'nde yer alan 11. madde bölümüne bakınız.

Çocuklar ve Küçükler

Platform, artistik buz pateni sporcularının büyük bir kısmının çocuk ve genç yaşta olduğunu dikkate alır. 18 yaşından küçük sporcular için hesap, yalnızca veli/vasi onayı ile ve bir kulüp davetiyesi çerçevesinde oluşturulur. Aksine veri bulunduğunda, veli/vasi bu durumu bize bildirerek hesap ve ilgili verilerin silinmesini talep edebilir.

Politikada Değişiklikler

Bu Gizlilik Politikasını zaman zaman, sunduğumuz hizmetteki ve uygulanan mevzuattaki değişikliklere bağlı olarak güncelleyebiliriz. Güncelleme halinde yürürlük tarihi bu sayfanın başında belirtilir; önemli değişiklikler ayrıca e-posta veya uygulama içi bildirim ile duyurulur.

İletişim

Bu Gizlilik Politikası veya kişisel verilerinizin işlenmesi hakkında her türlü sorunuz ve talebiniz için bize aşağıdaki iletişim kanallarından ulaşabilirsiniz:

Veri sorumlusu

iceprofile Bilişim Hizmetleri A.Ş.

Adres

TODO(lawyer): resmi tebligat adresi

Genel e-posta

legal@iceprofile.com

KVKK e-posta

kvkk@iceprofile.com

KEP

TODO(lawyer): KEP adresi

MERSİS

TODO(lawyer): MERSİS no