KVKK Aydınlatma Metni

Bu aydınlatma Masel hizmetindeki kişisel veri işlemlerini açıklar. Kişisel veri başvuruların için merhaba@masel.app adresini kullanabilirsin.

Aydınlatmayı okumak, veri işleme için her durumda açık rıza vermek anlamına gelmez. Gerekli bir işlem için açık rıza alınacaksa amacı ve kapsamı ayrı sunulur; sözleşme kabulü veya çerez tercihi bütün işleme faaliyetlerine izin sayılmaz.

Hesap için ad, e-posta, oturum ve güvenlik bilgileri; ders alan sporcu için ad, yaş veya isteğe bağlı doğum yılı ve kimin için işlem yapıldığı bilgisi kullanılır. Yetişkin hesap fotoğrafı isteğe bağlıdır.

Antrenörün branş, yaş grubu, deneyim, fiyat, ders yeri, müsaitlik, tanıtım, fotoğraf, belge ve değerlendirme bilgileri profil ve ders hizmeti için işlenir. Video özelliği kullanıma açıldığında yüklenen video ve ilgili işlem bilgileri ayrıca bu kapsama alınır; kapalı özellik varmış gibi veri toplandığı iddia edilmez.

Soru ve özel sohbetler, ders istekleri, özel ders yeri, rezervasyon veya ödeme kapsamı, onay ve metin sürümleri, bildirim tercihleri, destek ve şikâyet kayıtları işlenebilir. İptal, iade ve uyuşmazlık kayıtları ilgili işlemin takibi için kullanılır.

Gerçek ödeme şu anda açık değildir. Açıldığında kart bilgisi ödeme sağlayıcısının güvenli formunda işlenir; Masel’de kart numarası veya CVC saklanmaz. Antrenör banka ve ödeme bilgileri yalnız ilgili ödeme özelliği açıldığında ve gereken amaçla işlenir.

Sağlık verisi, adli sicil ve çocuğa ait fotoğraf bu hizmette istenmez. Gereksiz kimlik, okul, sağlık veya üçüncü kişilere ait bilgileri serbest metin alanlarına yazma.

Bilgiler web sitesindeki hesap, sporcu, profil, ders ve mesaj formlarından; yüklediğin dosyalardan ve seçtiğin tercihlerden elektronik ortamda, tamamen veya kısmen otomatik yöntemlerle alınır. Oturum, güvenlik ve işlem kayıtları hizmetin kullanılması sırasında otomatik oluşur.

Destek e-postası, şikâyet ve belge incelemesinde ilettiğin bilgiler kayıt sisteminin parçası olarak kısmen otomatik veya otomatik olmayan yöntemlerle işlenir. Çocuğun adını ve doğum yılını veli veya yasal temsilci olduğunu beyan eden hesap sahibi girer; yaş doğum yılından hesaplanır. Hesap bağlantısı tek başına velayet veya temsil yetkisinin doğrulandığını göstermez.

Yetişkin hesap sahibinin ad, e-posta, hesap ve iletişim bilgilerini hesabı açmak, hizmet desteği vermek ve ders planlamak için; antrenörün profesyonel profil bilgilerini kendi talebiyle profilini oluşturup yayımlamak için işleriz. Bu işlemler, sözleşmenin kurulması veya ifası için gerekli olduğu ölçüde KVKK’nın 5/2-c maddesine dayanır.

Çocuğun adı ve doğum yılı, sporcu–veli hesabı bağlantısını kurmak ve yaşına uygun dersi planlamak için asgari kapsamda kullanılır. Çocuk ayrı veri sahibidir; velinin sözleşme tarafı olması çocuğun bütün verilerine aynı hukuki sebebi sağlamaz. Bu sınırlı işlemler çocuğun temel hak ve özgürlüklerine zarar vermemek kaydıyla hizmetin güvenli ve uygun sunulmasına ilişkin meşru menfaat kapsamında, 5/2-f maddesine dayanır.

Oturum ve güvenlik kayıtları, yetkisiz erişim ve kötüye kullanımı önlemek için temel hak ve özgürlüklerine zarar vermemek kaydıyla 5/2-f maddesindeki meşru menfaate dayanır. Sözleşme kabulü, itiraz ve uyuşmazlık kanıtları bir hakkın kurulması, kullanılması veya korunması için gerekli olduğu ölçüde 5/2-e maddesine dayanır.

Kanuni kişisel veri başvurularını yanıtlamak ve yetkili mercilerin hukuka uygun taleplerini yerine getirmek için gereken başvuru ve cevap kayıtları, 5/2-ç maddesindeki hukuki yükümlülüğe dayanır. Olağan hizmet desteği ile hukuki başvuru kaydı aynı amaç sayılmaz.

İsteğe bağlı analitik, 5/1 maddesi kapsamındaki ayrı açık rızanla etkinleşir. Çerezler sayfasından bu tercihi geri çekebilirsin. Sözleşme kabulü ve aydınlatmanın sunulması analitik veya pazarlama izni değildir. Başka hukuki sebebe dayanan gerekli kayıtlar, analitik tercihi kapandığında kendiliğinden silinmez.

Kamuya açık antrenör profilinde adı, profesyonel bilgileri, yayımladığı fotoğraf ve uygun kamu içerikleri gösterilir. Profilin paylaşımı bu bilgilerin sosyal kartta veya bağlantı önizlemesinde görünmesine yol açabilir.

Özel sohbetin tarafları ilgili mesajları görür. Yetişkinin adı ve varsa hesap fotoğrafı karşı antrenöre sohbet bağlamında gösterilir. Çocuğun bilgileri yalnız veli ve ilgili ders veya iletişim kapsamında yetkili taraflara, akışın gerektirdiği ölçüde açılır; çocuk için kamuya açık profil oluşturulmaz.

Sporcunun ders adresi kamu profiline, arama haritasına veya sosyal paylaşım kartına eklenmez. İlgili antrenöre dersi değerlendirmek ve planlamak için gereken özel yer bilgileri gösterilebilir.

Yetkili Masel ekibi destek, şikâyet, belge inceleme, operasyon ve güvenlik görevi için gerekli kayıtlara yetkisi ölçüsünde erişebilir. İnceleme erişimi, bütün çalışanlara bütün mesajların açık olduğu anlamına gelmez.

Masel barındırma için Vercel, hesap/veritabanı/depolama için Supabase ve hizmet e-postaları için Resend altyapısını kullanır. İşlem için gerekli bilgiler ilgili sağlayıcıda işlenebilir. Gerçek ödeme açıldığında gerekli işlem bilgileri iyzico ile paylaşılır.

Analitik tercihin açık olduğunda Vercel Web Analytics ve Speed Insights kullanım ve hız ölçümüne katılır; Microsoft Clarity yalnız yapılandırılmışsa etkileşim ölçümü yapar. Çerezler sayfasından tercihini yönetebilirsin.

Yabancı sağlayıcıların altyapısı yurt dışı aktarımı doğurabilir. Yurt dışı aktarımın hukuki dayanağı ve gereken güvenceler KVKK’nın 9. maddesine göre ayrıca değerlendirilmelidir. Bu metni okumak veya genel bir rıza kutusu, gerekli aktarım güvencelerinin kurulmuş olduğu anlamına gelmez.

Kişisel veriler reklam amacıyla satılmaz. Senin başlattığın sosyal paylaşımda, seçtiğin uygulamanın kendi veri işleme ve önbellek kuralları ayrıca geçerlidir.

Hesap ve aktif hizmet bilgileri ilgili amaç devam ettiği sürece tutulur. Fotoğraf, özel adres, mesaj, destek kaydı, belge ve işlem kanıtının amacı aynı değildir; bütün veriler için tek bir iki yıllık süre uygulanmış sayılmaz.

Hesabın silinmesi sırasında kişisel profil ve depolama içerikleri ilgili silme sürecinde kaldırılır veya kimlikten arındırılır. Sonuçlanmamış ders, talep veya hakediş varsa önce ilgili işlem çözülmelidir; hesap silme talebinin durumu gösterilir.

Ödeme, iade, itiraz, sözleşme kabulü ve denetim kayıtları kanuni yükümlülük veya hakkın korunması için gerekli olduğu ölçüde korunabilir. Bunların hesap silindiğinde tamamının anında yok edildiği söylenemez. Gereklilik sona erdiğinde silme, yok etme veya anonimleştirme mevzuata uygun biçimde yürütülmelidir.

Sosyal ağların veya alıcıların daha önce kaydettiği kamu içerikleri Masel’in depolamasından ayrı olabilir. Profilini gizlemek bu kopyaların otomatik geri alınacağı anlamına gelmez.

KVKK’nın 11. maddesi kapsamında bilgilerin işlenip işlenmediğini öğrenme, bilgi isteme, amaç ve amaca uygun kullanımını öğrenme, aktarıldığı kişileri bilme, düzeltme ve koşulları varsa silme veya yok etme isteme hakların vardır. Kanundaki diğer itiraz ve zarar giderimi hakların da saklıdır.

Önce veri sorumlusuna başvurmak için Hesabım’daki veri talebi yolunu veya merhaba@masel.app adresini kullanabilirsin. Kimliğin güvenli biçimde doğrulanarak başvurun en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Nihai yanıt yazılı veya elektronik olarak iletilir; ret varsa gerekçesi açıklanır. Telefonla bilgi verilmesi bu nihai yanıtın yerine geçmez. Şifre veya kart bilgisini e-postaya yazma.

Başvurun reddedilirse, yanıtı yetersiz bulursan veya 30 gün içinde yanıt verilmezse Kişisel Verileri Koruma Kuruluna şikâyet edebilirsin. Şikâyet, yanıtı öğrendiğin tarihten itibaren 30 gün ve her hâlde veri sorumlusuna başvuru tarihinden itibaren 60 gün içinde yapılır. Geç gelen yanıtı beklemek zorunda değilsin; bu durumda başvuru tarihinden itibaren 60 günlük süre esas alınır. Yetkili mercilere diğer başvuru hakların saklıdır. Bu metnin önceki ve yeni sürümleri sözleşme arşivinde okunabilir; sürüm değişikliği geçmiş kayıtları yeniden verilmiş rıza gibi göstermez.