1. Veri sorumlusunun kimliği
Bu metin kapsamındaki kişisel verilerin veri sorumlusu, sporcunun veya personelin bağlı olduğu spor kulübüdür. Mentaliteam, kulübün talimatı doğrultusunda bu verileri barındıran ve işleyen taraftır; 6698 sayılı Kanun anlamında veri sorumlusu değil VERİ İŞLEYENDİR.
| Alan | Bilgi |
|---|---|
| Veri sorumlusu (kulüp) | |
| Adres | |
| Vergi kimlik / MERSİS no | |
| KEP adresi | |
| Başvuru e-postası | |
| Veri işleyen | Mentaliteam |
2. İşlenen kişisel veriler
Uygulamada tutulan kişisel veriler aşağıdaki gruplardan ibarettir. Bu liste uygulamanın veri tabanı şemasından çıkarılmıştır.
| Veri grubu | İçerdiği bilgiler | Kimden |
|---|---|---|
| Kimlik ve iletişim | Ad soyad, e-posta adresi, kulüpteki unvan, rol | Sporcu ve personel |
| Hesap güvenliği | Şifrenin geri döndürülemez özeti, oturum sürümü, şifre yenileme jetonları, hız sınırı kayıtları | Sporcu ve personel |
| Sportif kimlik | Takım, mevki, forma numarası | Yalnızca sporcu |
| Fiziksel bilgiler | Doğum tarihi, boy, kilo | Yalnızca sporcu (isteğe bağlı) |
| Görsel | Profil fotoğrafı (EXIF üstverisi yüklemede temizlenir) | Yalnızca sporcu (isteğe bağlı) |
| Antrenman ve müsabaka | Antrenman katılım durumu, maç kadrosu, oynanan dakika, gol ve kart kayıtları | Yalnızca sporcu |
| Antrenör değerlendirmesi | Performans, taktik ve sakatlık notları | Yalnızca sporcu |
| Kulüp içi iletişim | Takım ve oyuncu mesajları, yanıtlar, personel arası raporlar ve okunma kayıtları | Sporcu ve personel |
| Bildirim | Uygulama içi bildirim kayıtları ve okunma durumu | Sporcu ve personel |
3. İşleme amaçları
- Kulüp kadrosunun oluşturulması ve yönetilmesi
- Antrenman programının planlanması ve katılımın takibi
- Müsabaka kadrosunun kurulması, maç ve puan durumu kayıtlarının tutulması
- Sporcunun sportif gelişiminin izlenmesi ve antrenör değerlendirmelerinin kaydedilmesi
- Kulüp içi duyuru ve iletişimin yürütülmesi
- Kullanıcı hesaplarının açılması, kimlik doğrulaması ve hesap güvenliğinin sağlanması
- Kötüye kullanım ve yetkisiz erişim girişimlerinin tespiti ve engellenmesi
4. Toplama yöntemi ve hukuki sebep
Kişisel veriler, kulüp personeli veya ilgili kişinin kendisi tarafından uygulamaya girilmek suretiyle tamamen otomatik yollarla elektronik ortamda toplanır. Kâğıt ortamında veri toplanmaz.
| Veri grubu | Hukuki sebep (6698 sayılı Kanun) |
|---|---|
| Kimlik, iletişim, sportif kimlik, antrenman ve müsabaka kayıtları | m.5/2-c — sporcu veya çalışan ile kulüp arasındaki sözleşmenin kurulması ve ifası için gerekli olması |
| Hesap güvenliği kayıtları | m.5/2-ç — veri sorumlusunun hukuki yükümlülüğü ve m.5/2-f — veri güvenliğine ilişkin meşru menfaat |
| Profil fotoğrafı, boy, kilo | m.5/1 — açık rıza (bu alanların doldurulması isteğe bağlıdır ve boş bırakılabilir) |
| Antrenör değerlendirme notları | m.5/2-f — sportif gelişimin izlenmesine ilişkin meşru menfaat |
5. Kimlere ve hangi amaçla aktarılıyor
Veriler; pazarlama, profilleme, reklam veya benzeri amaçlarla üçüncü kişilere AKTARILMAZ ve satılmaz. Aktarım yalnızca aşağıdaki kapsamdadır.
| Alıcı | Neyi görür | Amaç |
|---|---|---|
| Kulüp yöneticisi | Kadro, antrenman, müsabaka ve iletişim verilerinin tamamı | Kulüp yönetimi |
| Antrenör | Yetkili olduğu takımın kadro, antrenman ve müsabaka verileri; kendi yazdığı değerlendirme notları | Sportif yönetim |
| Spor psikoloğu | Kadro bilgileri, antrenman takvimi ve müsabaka istatistikleri (antrenör değerlendirme notları HARİÇ) | Destek sürecinin bağlamı |
| Sporcunun kendisi | Kendi profili, antrenman ve müsabaka kayıtları, kendisine gönderilen mesajlar | Şeffaflık |
| Mentaliteam (veri işleyen) | Barındırma ve işletme kapsamında teknik erişim | Hizmetin sunulması |
Verilerin barındırıldığı altyapı sağlayıcıları ve yurt dışına aktarım koşulları Gizlilik ve Altyapı Politikası'nda ayrıntılı olarak açıklanmıştır.
6. Saklama süresi
Veriler, işlendikleri amaç için gerekli olan süre boyunca ve mevzuatın öngördüğü süreler kadar saklanır. Süreler Kişisel Veri Saklama ve İmha Politikası'nda gruplar hâlinde belirtilmiştir.
7. İlgili kişinin hakları
6698 sayılı Kanun'un 11. maddesi uyarınca herkes, veri sorumlusuna başvurarak aşağıdaki haklarını kullanabilir:
- Kişisel verisinin işlenip işlenmediğini öğrenme
- Kişisel verisi işlenmişse buna ilişkin bilgi talep etme
- Kişisel verisinin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verisinin aktarıldığı üçüncü kişileri bilme
- Kişisel verisinin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
- Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verinin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç ortaya çıkmasına itiraz etme
- Kişisel verisinin kanuna aykırı işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
Başvurular, yukarıda belirtilen başvuru e-postası veya KEP adresi üzerinden yapılabilir. Veri sorumlusu, talebi niteliğine göre en kısa sürede ve en geç OTUZ GÜN içinde sonuçlandırır. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde ilgili kişi; cevabı öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilir.