← Yasal belgeler

ŞİPŞAKSPOR

GİZLİLİK POLİTİKASI VE KVKK AYDINLATMA METNİ

Son güncelleme: 25.08.2026  ·  TASLAK 10

1. VERİ SORUMLUSU

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca hazırlanmıştır. Veri sorumlusu: [●] Şipşakspor Yazılım ve Teknoloji A.Ş. (kuruluş aşamasında) — MERSIS: [●], Adres: [●], İletişim: admin@sipsakspor.com. İşbu metnin güncel hâli sipsakspor.com/gizlilik adresinde yayımlanır ve üyelik kaydı ekranından erişilebilir.

2. İŞLENEN KİŞİSEL VERİLER

KategoriVeriler
KimlikAd, soyad, 18 yaşını doldurduğunuza ilişkin yaş beyanı
İletişimE-posta, telefon
HesapŞifre (hash'li), profil fotoğrafı, kullanıcı adı
KonumProfilinizde sizin seçtiğiniz il/ilçe/mahalle bilgisi (mesafeye göre sıralama bu seçimin merkez koordinatı üzerinden hesaplanır). Cihazınızın GPS/hassas konum verisi toplanmaz.
İşlemRezervasyon ve iptal geçmişi, bekleme listesi kayıtları, ödeme kaydı (kart bilgisi saklanmaz), puan/ödül, davet kayıtları
Çevrim içi dersKatılım bağlantısının (toplantı adresi) tarafınıza gösterilmesi, çevrim içi derse katılım ve giriş (check-in) kaydı
SosyalTakip ilişkileri, leaderboard skoru, rozetler, aktivite akışı, yorum ve puanlar
Özel nitelikli (sağlık)Chatbot'a kullanıcı tarafından gönüllü girilen sağlık/fitness ifadeleri (ör. yaralanma, ağrı)
İşlem güvenliğiIP adresi, cihaz/oturum bilgisi, log kayıtları
Şikayet / moderasyonŞikayet ve içerik-kaldırma kayıtları, moderasyon kararları, alınan aksiyon ve zaman bilgisi

3. İŞLEME AMAÇLARI

• Üyelik oluşturma ve hesap yönetimi
• Rezervasyon, ödeme ve iade süreçlerinin yürütülmesi
• Salonlarla aracılık ilişkisinin sağlanması
• Puan, ödül ve sadakat programlarının işletilmesi
• Sosyal özellikler (takip, leaderboard, rozet, akış) sunumu
• Müşteri destek ve chatbot hizmeti
• Seçtiğiniz il/ilçe/mahalleye göre keşif ve mesafeye göre sıralama
• Çevrim içi (canlı) derslerin sunulması ve katılım bağlantısının yalnızca rezervasyon sahibine iletilmesi
• Bekleme listesinin işletilmesi ve bir rezervasyonun iptali üzerine boşalan kontenjanın bekleme listesindeki üyelere duyurulması
• Ders ve eğitmen içeriklerinin İngilizce karşılıklarının otomatik olarak üretilmesi (çeviri)
• Anlık bildirim (izinle)
• Güvenlik, dolandırıcılık ve kötüye kullanım önleme
• Şikayet, moderasyon ve içerik kaldırma süreçlerinin yürütülmesi
• Yasal yükümlülüklerin (vergi, ETK, 5651) yerine getirilmesi
• Açık rıza olması hâlinde pazarlama/ticari ileti

4. İŞLEMENİN HUKUKİ SEBEPLERİ (KVKK m.5–6)

Sözleşmenin kurulması/ifası (m.5/2-c): rezervasyon, ödeme, hesap
Hukuki yükümlülük (m.5/2-ç): vergi, ETK, 5651 kayıtları
Meşru menfaat (m.5/2-f): güvenlik, dolandırıcılık önleme, hizmet iyileştirme
Açık rıza (m.5/1 ve m.6/2): sağlık verisi (chatbot), yurtdışı aktarım, ticari elektronik ileti ve bildirim izni

Açık rızaya dayanan işlemeler, üyelik kaydı sırasında veya ilgili özelliğin ilk kullanımında, her bir amaç bakımından ayrı ve bağımsız onaylarla alınır; onay kayıtları tarih-saat bilgisiyle elektronik ortamda saklanır ve talebiniz hâlinde size sunulur. Ticari elektronik ileti, bildirim ve chatbot'a sağlık bilgisi girme bakımından açık rıza vermemeniz, temel üyelik ve rezervasyon hizmetinden yararlanmanızın önkoşulu değildir. Yurt dışı aktarımına ilişkin açık rıza vermemeniz hâlinde ise, hizmetin sunucu ve barındırma altyapısı yurt dışında bulunduğundan üyelik oluşturulamaz; bu husus kayıt ekranında açıkça belirtilir.

5. ÖZEL NİTELİKLİ VERİ — CHATBOT VE YAPAY ZEKÂ

5.1. Chatbot'a sağlık bilgisi girmek zorunlu değildir; kullanıcı gönüllü olarak girerse bu özel nitelikli kişisel veri sayılır ve yalnızca açık rıza ile işlenir.

5.2. Chatbot altyapısı, hizmet sağlayıcı Groq Inc. (ABD) üzerinden çalışır; girilen mesajlar yanıt üretimi için yurtdışına aktarılır. Şipşakspor, bu verileri kendi sistemlerinde saklamamayı ve hizmet sağlayıcıyla sıfır-saklama (zero-retention) ve modeli eğitimde kullanmama esasına dayalı bir veri işleme sözleşmesi (DPA) yürütmeyi taahhüt eder.

5.3. Chatbot yanıtları tıbbi tavsiye niteliği taşımaz; sağlık kararları için bir uzmana başvurulmalıdır.

5.4. Otomatik çeviri. Ders başlığı ve açıklaması ile eğitmenin biyografi ve uzmanlık metinlerinin İngilizce karşılıkları, aynı hizmet sağlayıcı (Groq Inc. — ABD) kullanılarak otomatik olarak üretilir; bu kapsamda ilgili metinler yanıt üretimi için yurtdışına aktarılır, hizmet sağlayıcı nezdinde saklanmaz ve model eğitiminde kullanılmaz. Otomatik çeviri, içeriğin özgün (Türkçe) hâlinin yerine geçmez; hata hâlinde içerik sahibi düzeltme talebini admin@sipsakspor.com adresine iletebilir.

6. AKTARILAN TARAFLAR VE YURTDIŞI AKTARIM

Verileriniz, hizmetin gerektirdiği ölçüde aşağıdaki veri işleyenlere aktarılır:

AlıcıAmaçKonum
Salon/TesisRezervasyonun ifası (ad, rezervasyon bilgisi)Türkiye
Ödeme kuruluşu [iyzico/PayTR]Ödeme/iadeTürkiye
RailwaySunucu (backend) ve veritabanı barındırmaYurtdışı (ABD)
VercelWeb barındırmaYurtdışı (ABD)
ResendE-posta gönderimiYurtdışı
CloudinaryGörsel barındırmaYurtdışı
GroqChatbot ve otomatik çeviri (ders ve eğitmen metinlerinin İngilizce karşılıkları)ABD
SentryHata izleme / güvenlik loglarıYurtdışı (ABD)
Google (Google Maps) — harita hizmeti aktif olduğundaHarita gösterimiYurtdışı (ABD)
Çevrim içi toplantı sağlayıcısı (ör. Zoom, Google Meet, Microsoft Teams)Çevrim içi (canlı) dersin yürütülmesi — sağlayıcı, dersi veren salon veya eğitmen tarafından seçilirYurtdışı
Bildirim sağlayıcısı (ör. Expo/Firebase)Anlık bildirim (push)Yurtdışı
SMS sağlayıcısı (ör. Netgsm) — SMS aktif olduğundaSMS bildirimiTürkiye
Yetkili kamu kurumlarıYasal talepTürkiye

Yurtdışına aktarım, KVKK m.9 kapsamında açık rızanıza dayanılarak yapılır. Bu rıza, üyelik kaydı sırasında işbu metne ilişkin ayrı ve bağımsız bir onay kutusuyla, diğer onaylardan bağımsız olarak alınır; onayın hangi tarih ve saatte verildiği elektronik ortamda kayıt altına alınır. Açık rızanızı dilediğiniz zaman admin@sipsakspor.com adresine bildirerek geri alabilirsiniz; geri alma ileriye etkilidir ve o ana kadar yapılmış aktarımları geçersiz kılmaz. Kişisel Verileri Koruma Kurumu'nca öngörülen standart sözleşme veya diğer uygun güvence mekanizmaları devreye alındığında aktarımın hukuki dayanağı güncellenir ve bu hâlde aktarım açık rıza aranmaksızın sürdürülür.

Çevrim içi derslerde aktarım. Çevrim içi (canlı) bir derse katıldığınızda, dersi veren salon veya eğitmen tarafından seçilen üçüncü taraf toplantı platformuna yönlendirilirsiniz. Bu platformda adınız, görüntünüz ve sesiniz ilgili sağlayıcının kendi gizlilik politikası uyarınca ve o sağlayıcının veri sorumluluğunda işlenir; sağlayıcının sunucuları yurt dışında bulunabilir. Şipşakspor bu görüntü ve sesi kaydetmez, saklamaz ve bunlara erişmez; Şipşakspor'un bu kapsamda işlediği veri, katılım bağlantısı ile derse giriş (check-in) kaydından ibarettir. Ayrıntı için bkz. 11.5.

7. SAKLAMA SÜRELERİ

• Üyelik verileri: üyelik süresince + ilgili zamanaşımı süresince
• İşlem/ödeme kayıtları: vergi mevzuatı gereği 10 yıl
• Log/trafik kayıtları: 5651 sayılı Kanun ve ilgili mevzuat uyarınca yer sağlayıcı sıfatıyla tutulan trafik kayıtları, Kanun'da öngörülen süre (bir yıldan az, iki yıldan fazla olmamak üzere) boyunca saklanır ve süre sonunda imha edilir; bu kayıtlar yalnızca mevzuatın öngördüğü amaçla işlenir
• Chatbot sağlık verisi: Şipşakspor sistemlerinde saklanmaz
• Pazarlama rızası: rıza geri alınana kadar
Şikayet/moderasyon kayıtları: 5651 uyumu ve ilgili zamanaşımı süresince (aksiyon kanıtı olarak) saklanır

8. İLGİLİ KİŞİNİN HAKLARI (KVKK m.11)

Kişisel verisi işlenen herkes; verisinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme/silme isteme, aktarıldığı tarafları öğrenme, işlemeye itiraz ve zarar hâlinde tazminat talep etme haklarına sahiptir. Talepler admin@sipsakspor.com adresine iletilebilir; en geç 30 gün içinde yanıtlanır.

9. VERİ GÜVENLİĞİ

Şifreleme, erişim kontrolü, hash'lenmiş parola saklama ve düzenli güvenlik kontrolleri uygulanır. Veri ihlali hâlinde KVKK Kurulu'na 72 saat içinde bildirim yapılır.

10. ÇEREZLER

Çerez kullanımı ayrı Çerez Politikası'nda açıklanmıştır.

11. İZİNLER, HESAP SİLME VE ÇEVRİM İÇİ DERSLER

11.1. Konum: Yakındaki salonları göstermek ve mesafeye göre sıralama yapmak için yalnızca profilinizde sizin seçtiğiniz il/ilçe/mahalle bilgisi kullanılır; mesafe, seçtiğiniz mahallenin merkez koordinatı üzerinden hesaplanır. Cihazınızın GPS/hassas konum verisi toplanmaz, işlenmez ve üçüncü taraflarla paylaşılmaz; uygulama sizden cihaz konumu izni istemez. Harita hizmeti (Google Maps) hâlihazırda kullanılmamaktadır; devreye alınması hâlinde işbu metin güncellenir ve gerekli izin ayrıca istenir.

11.2. Bildirim izni: Rezervasyon hatırlatmaları ve duyurular için anlık bildirim (push) gönderilebilir; bu yalnızca bildirim izni vermeniz hâlinde çalışır ve dilediğiniz an kapatabilirsiniz.

11.3. Hesap silme: Üye, hesabını uygulama/web üzerinden silebilir. Silme kalıcıdır ve geri alınamaz; talebin yerine getirilmesi için parolanızı doğrulamanız istenir. Hesap silindiğinde kişisel verileriniz silinir veya anonimleştirilir. Yasal saklama yükümlülüğü bulunan veriler — vergi ve ticaret mevzuatı gereği tutulması zorunlu işlem ve fatura kayıtları ile 5651 sayılı Kanun kapsamındaki trafik kayıtları — silinmez; kimliğinizle bağlantısı koparılarak (anonimleştirilerek) yalnızca ilgili yasal süre boyunca ve yalnızca bu amaçla saklanır, süre sonunda imha edilir. Bu kayıtlar pazarlama, profilleme veya hizmet sunumu amacıyla kullanılmaz.

11.4. Reşit olmayanlar: Üyelik 18 yaş ve üzeri içindir. Üyelik kaydı sırasında 18 yaşınızı doldurduğunuza ilişkin beyanınız ayrı bir onayla alınır ve bu beyan tarih-saat bilgisiyle kayıt altında tutulur; Şipşakspor doğum tarihi bilgisini bu amacın dışında toplamaz. Reşit olmayan adına/onun katılacağı hizmet için rezervasyon yalnızca veli/vasi tarafından yapılır; reşit olmayana ilişkin kişisel veriler yalnızca veli/vasinin açık rızasıyla ve asgari ölçüde işlenir. Reşit olmayan bir kişinin kendi adına üye olduğunun tespiti hâlinde hesap kapatılır ve verileri silinir.

11.5. Çevrim içi (canlı) dersler: Bazı dersler, salon veya eğitmen tarafından çevrim içi (canlı) olarak sunulur; bu dersler kayıtlı video değil, programlı canlı seanstır. Katılım bağlantısı (toplantı adresi) yalnızca rezervasyonu onaylanmış Üye'ye gösterilir; herkese açık ders, salon ve eğitmen sayfalarında yer almaz. Rezervasyonunuzu iptal etmeniz hâlinde bağlantıya erişiminiz sona erer.

11.5.1. Katılım bağlantısı kişiye özel bir bilet niteliğindedir; üçüncü kişilerle paylaşılamaz, yayımlanamaz, çoğaltılamaz ve devredilemez. Bağlantının paylaşılması hâlinde hesabınız askıya alınabilir ve doğan zarardan sorumlu olursunuz.

11.5.2. Çevrim içi derse katılımınız, yüz yüze derslerde olduğu gibi giriş (check-in) kaydı ile doğrulanır; puan, seri ve yorum hakkı bu kayda bağlıdır. Çevrim içi dersler sezon liderlik tablolarına ve sezon şampiyonu rozetine sayılmaz.

11.5.3. Toplantı platformunu Şipşakspor değil, dersi veren salon veya eğitmen seçer. Bu platformun erişilebilirliği, güvenliği ve teknik yeterliliği Şipşakspor'un kontrolünde değildir; platformda işlenen ad, görüntü ve ses bakımından veri sorumlusu ilgili sağlayıcı ve dersi veren taraftır (bkz. Bölüm 6). Platform kaynaklı teknik arıza nedeniyle dersin sunulamaması hâlinde iade ve telafi, İptal ve İade Politikası'na tabidir.

11.6. İptal edilen rezervasyon ve boşalan kontenjan: Bir rezervasyonu iptal ettiğinizde boşalan kontenjan, Platform tarafından diğer üyelerin rezervasyonuna yeniden açılır ve bekleme listesindeki üyelere bildirim gönderilir. Bu bildirim yalnızca ders ve seans bilgisini içerir; iptal eden Üye'nin kimliği bekleme listesindeki üyelere açıklanmaz. Boşalan kontenjanın yeniden satışa açılmasının bedele ve iadeye ilişkin sonuçları — geç iptalde iade edilmeyen bedelin SALON'da kalması ve yeniden yapılan rezervasyonun ayrı ve bağımsız bir işlem olması dâhil — İptal ve İade Politikası ile Mesafeli Satış Sözleşmesi'nde düzenlenmiştir.

12. EĞİTMEN / ANTRENÖR KİŞİSEL VERİLERİNİN İŞLENMESİ

12.1. Kapsam, veri sorumlusu ve eğitmenin bağımsızlığı.

12.1.1. İşbu bölüm, bu Gizlilik Politikası ve Aydınlatma Metni'nin ayrılmaz bir parçası olup, Şipşakspor platformunda hesabı bulunan bağımsız eğitmenlere/antrenörlere ("Eğitmen") ilişkin kişisel verilerin işlenmesine uygulanır. Bu bölümde hüküm bulunmayan hâllerde ana metnin genel hükümleri geçerlidir.

12.1.2. Kişisel verileriniz bakımından veri sorumlusu, İstanbul'da kurulu [●] Şipşakspor Yazılım ve Teknoloji A.Ş. olup iletişim adresi admin@sipsakspor.com'dur.

12.1.3. Şipşakspor, 6563 sayılı Kanun kapsamında aracı hizmet sağlayıcı sıfatıyla faaliyet gösteren bir pazaryeridir; spor/eğitim hizmetini bizzat Eğitmen ve/veya bağlı bulunduğu tesis (salon) sunar.

12.1.4. Eğitmen, Şipşakspor karşısında bağımsız hizmet sunucusudur; Şirket ile arasında iş/hizmet akdi, vekâlet, acentelik veya benzeri bir bağlılık ilişkisi bulunmaz. Eğitmen'e giriş (login) hesabı, oturum yönetimi ve herkese açık profil sağlanması; kişisel verilerinin işlenmesi; ödemelerinin alt üye işyeri sıfatıyla yürütülmesi bu bağımsız statüyü değiştirmez ve hiçbir surette işçilik, muvazaalı istihdam, vekâlet ya da acentelik ilişkisi doğurmaz. Eğitmen kendi vergisel ve sosyal güvenlik yükümlülüklerinden münhasıran sorumludur.

12.1.5. Eğitmen, bir salona bağlı olarak veya salona bağlı olmaksızın (mekânsız/bireysel) hesap açabilir. Salona bağlı olmayan Eğitmen yalnızca çevrim içi (canlı) ders sunabilir; bu nedenle kendisinden ders adresi/mekân bilgisi istenmez, buna karşılık katılım bağlantısı ile 11.5'te açıklanan çevrim içi ders verileri işlenir. Salona bağlı olmayan Eğitmen'in profili, ders ve seans programı ile ortalama puanı doğrudan Şipşakspor üzerinden herkese açık gösterilir; rezervasyon, iptal ve giriş (check-in) bildirimleri doğrudan kendisine iletilir. Hesabın satışa açılması Şipşakspor'un onayına tabidir; onay öncesinde Eğitmen hesabına giriş yapabilir ancak ders ve seans yayımlayamaz. Profilde gösterilebilen "doğrulanmış" işareti ayrı bir kalite işareti olup satış kapısı niteliği taşımaz.

12.2. İşlenen eğitmen kişisel veri kategorileri. Şipşakspor, Eğitmen'e ilişkin şu veri kategorilerini işler:

(a) Kimlik: ad, soyad, 18 yaşını doldurduğuna ilişkin beyan (ve talep edilmesi hâlinde yalnızca bu sınırın denetimi amacıyla doğum tarihi) ve varsa unvan/rumuz.
(b) İletişim: e-posta ve telefon; Eğitmen portalı ve Şirket ile iletişim amacıyla işlenir, müşterilere açıklanmaz (bkz. 12.6).
(c) Hesap ve oturum güvenliği: giriş bilgisi (kullanıcı adı/e-posta), parolanın kriptografik özeti (hash — açık/düz parola hiçbir şekilde saklanmaz), erişim ve yenileme (refresh) token'ları, oturum açma/kapatma ve token iptal kayıtları.
(ç) Finansal ve alt üye işyeri (KYC): IBAN, vergi kimlik numarası veya T.C. kimlik numarası, vergi dairesi bilgisi ve ödeme kuruluşunca talep edilen belgeler; Eğitmen'in "alt üye işyeri" (sub-merchant) olarak tanımlanması ve hakedişlerinin ödenmesi amacıyla ödeme kuruluşuna (iyzico/PayTR) aktarılır.
(d) Profil ve uzmanlık: uzmanlık/branş, biyografi/tanıtım, seans ve ders programı, profil görseli ve bu metinlerin otomatik olarak üretilen İngilizce karşılıkları (bkz. 5.4 ve 12.3.5).
(e) Performans ve değerlendirme: fiilen hizmet almış kullanıcılarca yapılan doğrulanmış yorum ve puanlar, ortalama puan, seans/rezervasyon istatistikleri.
(f) İşlem güvenliği: log kayıtları, IP adresi, cihaz/tarayıcı bilgisi, işlem zaman damgaları.

Şipşakspor, müşteriye yalnızca Eğitmen'in kimlik numarası (id) ve adını gösterir; Eğitmen'in e-posta, telefon, IBAN ve KYC verileri müşteriye sızdırılmaz.

12.3. İşleme amaçları ve katmanlı hukuki sebepler.

12.3.1. Hesap, kimlik, ödeme/IBAN ve faturalandırma verileri — hesabın oluşturulması ve yönetimi, girişin sağlanması, hizmetin ve hakedişlerin yürütülmesi, komisyonun (hizmet sağlayıcı hakedişinden tefrik edilmek üzere, her bir kullanıcının o hizmet sağlayıcıdaki rezervasyon sırasına göre 1. rezervasyonda %15, 2. rezervasyonda %7,5, 3. ve sonraki rezervasyonlarda %2,5; kademe her yeni hizmet sağlayıcı ilişkisinde yeniden başlar) ve kullanıcıdan ders bedeline ek olarak tahsil edilen platform hizmet bedelinin (%2,5) hesaplanması ve ödemelerin gerçekleştirilmesi amacıyla; sözleşmenin kurulması/ifası (KVKK m.5/2-c) sebebine dayanır. Bu verilerin alt üye işyeri KYC, vergi/mali mevzuat ve MASAK yükümlülükleri kapsamındaki işlenmesi hukuki yükümlülük (KVKK m.5/2-ç) sebebine dayanır.

12.3.2. Herkese açık eğitmen profili (ad, uzmanlık/branş, seans-ders programı ve ortalama puan) — hizmetin görünür kılınması ve Eğitmen'in keşfedilebilmesi platform hizmetinin konusunu oluşturduğundan sözleşmenin ifası (m.5/2-c); ayrıca karşılaştırılabilirlik ve şeffaflık bakımından meşru menfaat (m.5/2-f) sebebine dayanır.

12.3.3. Log, IP, cihaz, oturum güvenliği ve dolandırıcılık önleme — platform güvenliği, kötüye kullanımın önlenmesi ve hesap güvenliği amacıyla meşru menfaat (m.5/2-f) sebebine dayanır.

12.3.4. Yurt dışına veri aktarımı ile ticari elektronik ileti/pazarlama iletişimi bakımından işleme, 12.5'te düzenlendiği üzere yalnızca Eğitmen'in açık rızasına (KVKK m.5/1) dayanır; bunun dışındaki hiçbir işleme açık rıza şartına bağlanmamıştır.

12.3.5. Ders başlığı/açıklaması ile Eğitmen'in biyografi ve uzmanlık metinlerinin İngilizce karşılıklarının otomatik olarak üretilmesi — hizmetin çok dilli sunulması ve Eğitmen'in daha geniş bir kullanıcı kitlesince keşfedilebilmesi amacıyla meşru menfaat (m.5/2-f) sebebine dayanır. Bu işleme, ilgili metinlerin Groq Inc.'e (ABD) aktarılmasını gerektirdiğinden yurt dışı aktarımı bakımından 12.5 uygulanır.

12.4. Herkese açık eğitmen profili ve ortalama puanın gösterimi.

12.4.1. Eğitmen'in adı, uzmanlık/branş alanları, seans ve ders programı ile aldığı değerlendirmeler ve hesaplanan ortalama puanı; Şipşakspor web sitesinde ve mobil uygulamasında herkese açık görüntülenir. Bu görünürlük, platform hizmetinin ve aracılık ilişkisinin konusudur.

12.4.2. Ortalama puan yalnızca fiilen hizmet almış doğrulanmış kullanıcıların değerlendirmelerinden hesaplanır. Şipşakspor tarafsızdır; hukuka uygun olmak kaydıyla olumsuz değerlendirmeler Eğitmen'in veya bağlı tesisin lehine seçilerek kaldırılmaz.

12.4.3. Askıya alınan tesis veya pasif duruma geçen Eğitmen'e ait geçmiş değerlendirmeler, şeffaflığın korunması amacıyla belirli hâllerde herkese açık kalmaya devam edebilir. Kaldırma ve itiraz süreçleri Yorum ve Değerlendirme Politikası, Topluluk Kuralları ve 5651 sayılı Kanun kapsamındaki bildirim-kaldırma usulüne tabidir.

12.5. Yurt dışına aktarım, veri işleyenler ve ticari elektronik ileti (açık rıza).

12.5.1. Şipşakspor şu veri işleyen/hizmet sağlayıcılardan yararlanır: Railway (backend + PostgreSQL veri tabanı), Vercel (web) ve Sentry (hata izleme) — sunucuları ABD'dedir; iyzico/PayTR (ödeme ve alt üye işyeri); Groq Inc. (ABD — chatbot ve ders/eğitmen metinlerinin otomatik çevirisi); Expo/Firebase (anlık bildirim); çevrim içi derslerde dersi veren tarafça seçilen toplantı platformu (ör. Zoom, Google Meet, Microsoft Teams); ve aktif hâle geldiğinde Google Maps (harita) ile Netgsm (SMS).

12.5.2. Bu sağlayıcıların bir kısmının sunucularının yurt dışında bulunması nedeniyle Eğitmen kişisel verilerinin yurt dışına aktarılması gündeme gelir. Bu aktarım KVKK m.9 çerçevesinde ve yalnızca Eğitmen'in açık rızasına (m.5/1) dayanılarak yapılır. Şipşakspor, mevzuattaki yeterlilik kararı veya standart sözleşme/uygun güvence mekanizmaları devreye girdiğinde aktarım dayanağını güncelleyebilir ve bu hâlde açık rıza aranmaksızın sürdürülebilir. Açık rıza verilmemesi hâlinde yurt dışı aktarımı gerektirmeyen işlemler sürdürülür; bu husus hizmetin niteliğini etkileyebilir.

12.5.3. Eğitmen'e yönelik ticari elektronik ileti (kampanya, tanıtım, pazarlama) yalnızca Eğitmen'in açık rızasına (m.5/1) ve İleti Yönetim Sistemi (İYS) mevzuatına uygun olarak gönderilir; onay dilediği zaman geri alınabilir.

12.5.4. Bu maddedeki açık rızalar, Eğitmen'e ayrıca sunulan "Eğitmen Aydınlatma ve Açık Rıza Metni" ile her bir amaç bakımından ayrı ve özgür iradeyle alınır. Ticari elektronik ileti açık rızasının bulunmaması, Eğitmen'in temel hizmetten yararlanmasının önkoşulu değildir.

12.6. Değerlendirmelerde karşılıklı kimlik kısıtlaması ve veri asgariliği.

12.6.1. Eğitmen'e gösterilen kullanıcı yorum/değerlendirmelerinde, değerlendirmeyi yapan kullanıcıya ilişkin olarak yalnızca görüntüleme için gerekli asgari bilgi (ör. görünen ad/rumuz) yer alır; kullanıcının iletişim bilgileri, açık kimlik/kimlik numarası ve diğer tanımlayıcı verileri Eğitmen'e açıklanmaz.

12.6.2. Aynı şekilde hizmet alan kullanıcıya Eğitmen'in iletişim bilgileri (e-posta, telefon) verilmez; müşteriye Eğitmen'e ilişkin yalnızca kimlik numarası (id) ve ad gösterilir.

12.6.3. Bu karşılıklı kısıtlama; her iki tarafın verilerinin ölçülü işlenmesi, veri asgariliği ilkesi ve platform içi güvenlik amacıyla uygulanır.

12.6.4. Hukuka aykırı içerik iddialarında bildirim-kaldırma süreçlerinde şikâyetçinin kimliği gizli tutulur; usul, Yorum ve Değerlendirme Politikası, Topluluk Kuralları ve 5651 sayılı Kanun'a tabidir.

12.7. Eğitmen Aydınlatma metnine atıf; saklama, imha ve hesap silme istisnaları.

12.7.1. Eğitmen, işbu bölüme ek olarak kendisine ayrıca sunulan bağımsız "Eğitmen Aydınlatma ve Açık Rıza Metni" ile de bilgilendirilir; iki metin birlikte uygulanır, çelişki hâlinde ilgili kişi lehine ve mevzuata en uygun yorum esas alınır.

12.7.2. Eğitmen, KVKK m.11 kapsamındaki haklarını (bilgi, düzeltme, silme, itiraz vb.) admin@sipsakspor.com üzerinden kullanabilir. Hesap kapatma/silme talebi, aşağıdaki saklama istisnaları saklı kalmak kaydıyla yerine getirilir.

12.7.3. Hesap silme/kapatma hâlinde dahi; vergi/muhasebe mevzuatı (ilgili işlem ve belgeler için 10 yıl) ile 5651 sayılı Kanun kapsamındaki trafik kayıtlarına ilişkin zorunlu veriler silinmez; Eğitmen'in kimliğiyle bağlantısı koparılarak (anonimleştirilerek) yalnızca ilgili yasal süre boyunca ve yalnızca bu amaçla saklanır, süre sonunda imha edilir.

12.7.4. Saklama süreleri, imha yöntemleri ve hakların kullanımına ilişkin ayrıntılar, bu Gizlilik Politikası'nın ilgili bölümlerinde düzenlendiği şekilde uygulanır; işbu bölüm o hükümleri tamamlar.

Bu belge bir taslaktır (Taslak 10). Köşeli parantez [●] alanları şirket kuruluşu tamamlandığında doldurulacaktır. Yürürlüğe girmeden önce bir avukat tarafından nihai kontrolü önerilir.

Bu metnin yürürlükteki sürümü Taslak 10, son güncelleme tarihi 25.08.2026'dır. Metin güncellendiğinde bu sayfa üzerinden yayımlanır; sizi etkileyen esaslı değişiklikler ayrıca bildirilir. Sorularınız için admin@sipsakspor.com.