☐ 1. Yurtdışına Veri Aktarımı:  (üyeliğin önkoşuludur)

Hizmetin sunulabilmesi için kişisel verilerimin Railway, Vercel, Sentry, Resend, Cloudinary ve Groq (ABD) gibi yurtdışında bulunan hizmet sağlayıcılara aktarılmasına açık rıza veriyorum. — KVKK m.9 ve m.5/1.

İşlenen ve aktarılan veriler: kimlik (ad, soyad, 18 yaş beyanı), iletişim (e-posta, telefon), hesap (hash'li şifre, profil fotoğrafı, kullanıcı adı), profilde seçtiğim il/ilçe/mahalle, rezervasyon ve iptal geçmişi ile ödeme kaydı, bekleme listesi kayıtları, çevrim içi ders katılım ve giriş (check-in) kayıtları, sosyal veriler (takip, leaderboard, rozet, yorum ve puanlar), işlem güvenliği kayıtları (IP, cihaz/oturum, log) ve şikayet/moderasyon kayıtları. Ayrıntılı liste için bkz. Gizlilik Politikası Bölüm 2.
Aktarılan taraflar: Railway (sunucu ve veritabanı barındırma — ABD), Vercel (web barındırma — ABD), Sentry (hata izleme / güvenlik logları — ABD), Resend (e-posta gönderimi — yurtdışı), Cloudinary (görsel barındırma — yurtdışı), Groq Inc. (chatbot ve otomatik çeviri — ABD), bildirim sağlayıcısı (ör. Expo/Firebase — yurtdışı), çevrim içi toplantı sağlayıcısı (ör. Zoom, Google Meet, Microsoft Teams — yurtdışı; sağlayıcıyı dersi veren SALON veya ANTRENÖR seçer) ve harita hizmeti aktif olduğunda Google (Google Maps — ABD). Ödeme kuruluşu [iyzico/PayTR] ile SMS sağlayıcısı (ör. Netgsm) Türkiye'de bulunur.
Rızanın geri alınması: admin@sipsakspor.com adresine bildirerek dilediğim an geri alabilirim. Geri alma ileriye etkilidir; o ana kadar yapılmış aktarımları geçersiz kılmaz.
Geri almanın sonucu: Hizmetin sunucu ve barındırma altyapısı yurt dışında bulunduğundan, bu rıza verilmezse üyelik oluşturulamaz; rıza geri alınırsa hizmet mevcut altyapı üzerinde sunulamaz ve üyelik sona erdirilerek hesap kapatılır. Yasal saklama yükümlülüğü bulunan veriler bakımından Gizlilik Politikası 11.3 uygulanır. Kişisel Verileri Koruma Kurumu'nca öngörülen standart sözleşme veya diğer uygun güvence mekanizmaları devreye alındığında aktarımın hukuki dayanağı güncellenir; bu hâlde aktarım açık rıza aranmaksızın sürdürülür ve bu kalem üyeliğin önkoşulu olmaktan çıkar.

☐ 2. Ticari Elektronik İleti:  (önkoşul değildir)

Kampanya, indirim ve duyuruların İYS üzerinden e-posta ve SMS ile tarafıma gönderilmesine açık rıza veriyorum. (Bu rızayı dilediğim an geri alabilirim.) — KVKK m.5/1; 6563 sayılı Kanun ve ilgili Yönetmelik.

İşlenen veriler: ad-soyad, e-posta adresi, telefon numarası ve iletinin gönderim/teslim kaydı; ileti içeriğinin ilgi alanıma göre belirlenmesi hâlinde rezervasyon geçmişimden türetilen tercih bilgisi.
Aktarılan taraflar: Resend (e-posta gönderimi — yurtdışı), SMS sağlayıcısı (ör. Netgsm — Türkiye; SMS kanalı aktif edildiğinde) ve onayın kaydı bakımından İleti Yönetim Sistemi (İYS).
Rızanın geri alınması: iletideki ret/çıkış (unsubscribe) imkânını, İYS'yi ya da admin@sipsakspor.com adresini kullanarak dilediğim an geri alabilirim. Geri alma ileriye etkilidir.
Geri almanın sonucu: Tarafıma ticari elektronik ileti gönderilmez. Üyelik, rezervasyon ve diğer hizmetler etkilenmez. Rezervasyon onayı, iptal ve erteleme bildirimi, seans hatırlatması, ödeme/iade bilgilendirmesi, şifre işlemleri ve mevzuat gereği yapılan bildirimler ticari elektronik ileti niteliğinde olmadığından, bu rıza verilmese veya geri alınsa dahi gönderilmeye devam eder.

☐ 3. Anlık Bildirim (Push):  (önkoşul değildir)

Rezervasyon hatırlatmaları, bekleme listesi duyuruları ve uygulamaya ilişkin diğer bildirimlerin cihazıma anlık bildirim (push) olarak gönderilmesine açık rıza veriyorum. — KVKK m.5/1.

İşlenen veriler: cihaz bildirim jetonu (push token), cihaz ve işletim sistemi bilgisi, bildirim gönderim ve teslim kaydı ile bildirimin ilişkili olduğu rezervasyon/seans bilgisi.
Aktarılan taraflar: bildirim sağlayıcısı (ör. Expo/Firebase — yurtdışı).
Rızanın geri alınması: uygulama içindeki bildirim ayarlarından veya cihazımın işletim sistemi izin ekranından dilediğim an kapatabilirim; ayrıca admin@sipsakspor.com adresine bildirebilirim. Geri alma ileriye etkilidir.
Geri almanın sonucu: Cihazıma anlık bildirim gönderilmez; hatırlatma ve duyurulara yalnızca uygulama/web üzerinden erişirim. Üyelik ve rezervasyon hizmetleri etkilenmez. Bildirim kanalıyla gönderilecek ticari içerikli iletiler ayrıca 2 numaralı kalemdeki rızaya tabidir; bu kaleme rıza verilmesi tek başına ticari ileti gönderilmesine izin vermez.

☐ 4. Sağlık Verisi (Chatbot):  (özel nitelikli kişisel veri · önkoşul değildir)

Chatbot'a kendi isteğimle gireceğim sağlık/fitness bilgilerinin, yalnızca bana yanıt üretmek amacıyla, yurtdışındaki yapay zekâ servisi aracılığıyla işlenmesine açık rıza veriyorum. Bunun tıbbi tavsiye olmadığını anlıyorum. — KVKK m.6/2 (özel nitelikli kişisel veri) ve m.9.

İşlenen veriler: chatbot'a kendi irademle yazdığım sağlık/fitness ifadeleri (ör. yaralanma, ağrı, sakatlık, kronik rahatsızlık) ve bunları içeren mesaj metni. Bu veriler KVKK m.6 anlamında özel nitelikli kişisel veridir; chatbot'a sağlık bilgisi girmek zorunlu değildir.
Aktarılan taraflar: Groq Inc. (ABD). Şipşakspor, bu verileri kendi sistemlerinde saklamamayı ve hizmet sağlayıcıyla sıfır-saklama (zero-retention) ve modeli eğitimde kullanmama esasına dayalı bir veri işleme sözleşmesi (DPA) yürütmeyi taahhüt eder.
Rızanın geri alınması: admin@sipsakspor.com adresine bildirerek dilediğim an geri alabilirim. Geri alma ileriye etkilidir.
Geri almanın sonucu: Chatbot'a sağlık bilgisi girilemez. Chatbot'un sağlık verisi içermeyen kullanımları, üyelik ve rezervasyon hizmetleri etkilenmez. Chatbot yanıtları hiçbir hâlde tıbbi tavsiye niteliği taşımaz; sağlık kararları için bir uzmana başvurulmalıdır.