Gizlilik Politikası ve Kişisel Verilerin Korunması
6698 sayılı KVKK Kapsamında Aydınlatma Metni — Son güncelleme: 23 Ekim 2026
1. Veri Sorumlusu
Bu Gizlilik Politikası, AOSK KAYS mobil ve web uygulamasının ("Uygulama") veri sorumlusu sıfatıyla Ankara Oryantiring Spor Kulübü ("AOSK", "Kulüp") tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında hazırlanmıştır. Kişisel verilerinizin işlenmesine ilişkin talep ve sorularınız için aosk.org.tr/iletisim üzerinden Kulüp ile iletişime geçebilirsiniz.
2. Toplanan Kişisel Veriler
| Veri Kategorisi | Açıklama | Çocuktan Toplanıyor mu |
|---|---|---|
| Kimlik ve iletişim bilgileri | Ad, soyad, e-posta, telefon, cinsiyet ve doğum tarihi | Evet (veli/ebeveyn tarafından) |
| SSO kullanıcı kimliği | id.ordesbilisim.com üzerinden alınan kimlik doğrulama bilgisi | Hayır, ebeveyninkini paylaşır |
| Kulüp/kategori bilgisi | Üyelik ve antrenman kategorisi | Evet |
| Ebeveyn-çocuk ilişkisi | Sporcu ile veli arasındaki bağlantı kaydı | Evet |
| Aidat/ödeme kaydı | Tutar, yöntem, referans no (kart/banka verisi tutulmaz) | Evet |
| Antrenman yoklama kaydı | Katılım durumu ve not | Evet |
| GPS ve aktivite verisi | Strava bağlantısı veya kullanıcı tarafından yüklenen rota, zaman ve mesafe bilgileri | Veli tarafından sağlanabilir |
| Denetim (audit log) kaydı | Sistem üzerindeki işlem/erişim kaydı, IP adresi | Dolaylı |
Uygulama; TCKN/kimlik numarası, açık adres, sağlık bilgisi veya kredi kartı/banka hesap verisi toplamaz. GPS ve aktivite verisi yalnızca Strava bağlantısı kurulması ya da kullanıcının rota dosyası sağlaması halinde antrenman analizi amacıyla işlenir.
3. Kişisel Verilerin İşlenme Amacı ve Hukuki Sebebi
Kişisel verileriniz; üyelik ve hesap yönetimi, antrenman/yoklama süreçlerinin yürütülmesi, aidat takibi ve kulüp içi operasyonların yürütülmesi amacıyla, KVKK m.5/2 kapsamında bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması ve veri sorumlusunun meşru menfaati hukuki sebeplerine dayanılarak işlenir.
4. Çocuklara Ait Veriler
Uygulama genel kullanıcılar içindir; çocuk sporculara ait veriler bir ebeveyn/veli hesabı altında alt profil olarak veya dış antrenman kayıt formunda ebeveyn/veli tarafından sağlanabilir. Çocuk, uygulamaya bağımsız olarak kendi başına giriş yapamaz; kayıt ve onay süreci ebeveyn/veli tarafından yürütülür.
5. Girişsiz Antrenman Kaydı
Kulüp tarafından dış kayda açılmış antrenmanlarda üyelik ya da kullanıcı hesabı oluşturulmaz. Formda verilen ad, soyad, e-posta, telefon, cinsiyet, doğum tarihi, kulüp ve kategori bilgileri yalnızca etkinliğin planlanması, katılımcı iletişimi ve yoklama amacıyla işlenir. Kayıt, e-posta adresine gönderilen süreli bağlantı doğrulandıktan sonra katılımcı listesine eklenir.
6. Kişisel Verilerin Aktarımı
Kişisel verileriniz yurt içindeki üçüncü taraflarla ticari amaçla paylaşılmaz. Kimlik doğrulama işlemi, veri işleyen sıfatıyla Uygulamanın kimlik sağlayıcısı olan id.ordesbilisim.com (Skoruba IdentityServer altyapısı) üzerinden gerçekleştirilir. Veri aktarımı sırasında yalnızca HTTPS/TLS şifrelemesi kullanılır.
7. Veri Çıktıları ve Dışa Aktarma Güvenliği
Kişisel veya operasyonel verilerden üretilen Excel, PDF, CSV, XML, GPX ve benzeri toplu veri çıktıları yalnızca ilgili kulübün yöneticisi tarafından alınabilir. Platform yöneticisinin erişimi açıkça seçilmiş kulüp bağlamında gerekçeli olarak denetlenir. Antrenör, finans sorumlusu veya üye sorumlusu yetkisi tek başına dışa aktarma hakkı vermez.
Yönetici olmayan kullanıcı ancak tabloda yalnızca kendi kişisel verisi bulunuyorsa çıktı alabilir. Bu kapsam sunucu tarafından her satır için kullanıcının kimliğiyle doğrulanır; çocuk, veli olunan kişi veya başka üyeye ait veri bu istisnaya girmez.
8. Saklama Süresi
Kişisel verileriniz, üyeliğinizin devamı süresince ve ilgili mevzuatta öngörülen zamanaşımı sürelerince saklanır; üyelik sona erdikten sonra yasal saklama yükümlülükleri dışındaki veriler silinir veya anonim hale getirilir.
9. Çerezler
Web istemcisi yalnızca oturum yönetimi için teknik olarak zorunlu çerezler kullanır; reklam, pazarlama veya izleme amaçlı çerez ya da benzeri teknoloji kullanılmaz. Mobil uygulama IDFA/reklam kimliği takibi yapmaz.
10. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini/yok edilmesini talep etme ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme haklarına sahipsiniz. Taleplerinizi aosk.org.tr/iletisim üzerinden Kulübe iletebilirsiniz.
11. Değişiklikler
Bu Gizlilik Politikası, mevzuat değişiklikleri veya Uygulama kapsamındaki güncellemeler doğrultusunda güncellenebilir. Güncel metin her zaman bu sayfada yayınlanır.
Kullanım Koşulları için tıklayın.