KVKK Aydınlatma Metni

Spordrom(bundan sonra “Spordrom” veya “Şirket”) veri sorumlusu sıfatıyla iş bu metinde belirtilen amaçlarla kişisel verilerinizi işlemektedir.

• Adres: Kemer / Antalya
• E-posta: [email protected]
• Telefon: 0532 236 10 20

Hizmetlerimizden faydalanmanız sırasında aşağıdaki kişisel veri kategorileri işlenebilmektedir:

• Kimlik: Ad, soyad, kullanıcı adı, doğum yılı (opsiyonel), profil görseli.
• İletişim: E-posta adresi, telefon numarası, fatura/teslimat adresi (varsa).
• Müşteri/üyelik işlem: Üyelik kayıt tarihi, satın alınan paket bilgisi (tür, adet, süre, fiyat), kullanım/kalan kota, paket sıralaması, dondurma kayıtları.
• Finansal: Sipariş numarası, fatura bilgileri, ödeme tutarı, ödeme yöntemi (kart bilgileri Spordrom tarafında saklanmaz; ödeme sayfasına Iyzico altyapısı üzerinden iletilir).
• İşlem güvenliği: IP adresi, tarayıcı/cihaz bilgileri, oturum kayıtları, giriş zamanları, hashlenmiş şifre.
• Hizmet kullanım: Katıldığınız canlı yayınlar, izlediğiniz kayıt videoları, rezervasyon ve katılım kayıtları, yayın içi sohbet mesajları (varsa), kameranızı/mikrofonunuzu açtığınızda eğitmenle paylaşılan görüntü ve ses.
• Pazarlama: Bülten/kampanya tercihleri, açık rıza kapsamında çerez ve analitik verileri.
• Talep/şikâyet: İletişim formu, e-posta, telefon, WhatsApp üzerinden ilettiğiniz mesaj içerikleri.
• Eğitmen başvurusu: Eğitmen başvuru formu kapsamında ilettiğiniz özgeçmiş, sertifika, deneyim bilgileri ve referanslar (yalnızca başvurusu olanlar için).

Spordrom; T.C. kimlik numarası, sağlık bilgisi, biyometrik veri gibi özel nitelikli kişisel verileri talep etmez. Sağlık gerekçesiyle iade/dondurma talebinde bulunduğunuzda paylaşacağınız rapor yalnızca talebi sonuçlandırmak için işlenir, sonrasında imha edilir veya kanunun öngördüğü süre kadar saklanır.

• Üyelik kaydının oluşturulması ve hesabın yönetilmesi,
• Paket satışı, ödeme alımı, faturalandırma ve sipariş takibinin yürütülmesi,
• Canlı yayınların ve kayıttan izleme hizmetinin sunulması; rezervasyon, kullanım kotası ve sıralı paket aktivasyonunun yönetilmesi,
• Müşteri talep, soru ve şikâyetlerinin cevaplanması; eğitmen ile öğrenci arasındaki iletişimin sağlanması,
• Ürün/hizmet güvenliğinin sağlanması, kötüye kullanımın (hesap paylaşımı, kayıt sızdırma vb.) tespiti ve önlenmesi,
• Açık rızanız varsa kampanya, indirim, yeni program duyurularının e-posta, SMS, WhatsApp ile iletilmesi,
• İstatistik üretimi, içerik geliştirme ve kullanıcı deneyiminin iyileştirilmesi (mümkün olduğunca anonim/agrega düzeyde),
• Vergi, ticaret, tüketici ve elektronik ticaret mevzuatından kaynaklanan yasal yükümlülüklerin yerine getirilmesi ile yetkili kurum/kuruluşlardan gelen taleplerin karşılanması.

Kişisel verileriniz KVKK m.5/2 ve m.6/2 hükümlerinde sayılan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• m.5/2-(a) Kanunlarda açıkça öngörülmesi (vergi, e-ticaret, tüketici mevzuatı),
• m.5/2-(c) Sözleşmenin kurulması veya ifası için gerekli olması (üyelik ve paket sözleşmesi),
• m.5/2-(ç) Hukuki yükümlülüğün yerine getirilmesi (fatura saklama süreleri vb.),
• m.5/2-(e) Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (uyuşmazlık ve denetim süreçleri),
• m.5/2-(f) Spordrom'un meşru menfaati (güvenlik, kötüye kullanım önleme, iç raporlama),
• m.5/1 Açık rıza (pazarlama amaçlı elektronik ileti, opsiyonel çerezler, sağlık gerekçeli iade taleplerinde belge işleme).

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi ile sınırlı olmak üzere, gerekli teknik ve idari tedbirler alınarak aşağıdaki taraflarla paylaşılabilir:

• Ödeme hizmet sağlayıcı: Iyzico (yalnızca ödeme verisi; kart bilgileri Spordrom'a iletilmez ve tarafımızda saklanmaz).
• Barındırma ve altyapı: Bulut sunucu, içerik dağıtım ağı (CDN), veritabanı ve nesne depolama hizmet sağlayıcıları.
• Canlı yayın ve kayıt altyapısı: Görüntü/ses iletim ve kayıt sağlayıcısı (oturum süresince ses-görüntü; eğitmen tarafında ders takibi için kısa süreli metadata).
• E-posta altyapısı: İşlemsel ve pazarlama e-postalarının gönderimi için kullanılan servis (örneğin Resend).
• Eğitmenler: Yalnızca derse katılan öğrencinin ad-soyadı ve katılım/durum bilgisi; ödeme veya finansal veri eğitmenle paylaşılmaz.
• Hukuki danışman ve mali müşavir: Vergi, muhasebe ve hukuki süreçlerin yürütülmesi amacıyla gizlilik yükümlülüğü altında.
• Yetkili kamu kurum ve kuruluşları: Mevzuatın gerektirdiği hâllerde mahkeme kararı veya yasal talebe dayanarak.

Bazı altyapı sağlayıcılarımızın sunucuları yurt dışında bulunabilir. Bu hâllerde aktarım, KVKK m.9 hükümleri ve Kurul kararları çerçevesinde, gerekli güvenlik önlemleri alınarak gerçekleştirilir; kişisel verilerinizin yurt dışına aktarılmasına onay vermek istemiyorsanız bizimle iletişime geçebilirsiniz.

• Üyelik ve hesap bilgileri: hesap açık olduğu sürece; hesabın kapatılmasının ardından zamanaşımı süreleri boyunca (kural olarak 10 yıl) saklanır.
• Fatura ve ödeme verileri: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl.
• İletişim formu kayıtları: Talebin sonuçlandırılmasından sonra en fazla 2 yıl.
• Çerezler ve analitik veriler: İlgili çerezin türüne göre oturum bitimine kadar veya en fazla 12 ay.
• Sağlık raporu gibi özel nitelikli belgeler: Yalnızca talebin sonuçlandırılması için gerekli süre boyunca saklanır, ardından imha edilir.

İlgili kişi olarak Spordrom'a başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 kapsamında silinmesini veya yok edilmesini isteme,
• Düzeltme/silme/yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonuç çıkmasına itiraz etme,
• Hukuka aykırı işleme sebebiyle zarara uğramışsanız zararın giderilmesini talep etme

haklarına sahipsiniz.

KVKK m.13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında haklarınızı kullanmak için talebinizi:

• E-posta: [email protected] adresine, sistemde kayıtlı e-posta adresinizden,
• Posta: Kemer / Antalya adresine ıslak imzalı yazılı dilekçe ile,

iletebilirsiniz. Talepleriniz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunuzda kimlik tespiti için ad-soyad, T.C. kimlik/pasaport numarası, tebligata esas adres ve talebinizin konusunu açıkça belirtmeniz gerekir.