KVKK Aydınlatma Metni

1. Veri sorumlusunun kimliği

Veri sorumlusu: Türkiye Profesyonel Futbolcular Derneği (TPFD), İstanbul.

İletişim: info@pfd.org.tr · 0212 259 93 94 · https://pfd.org.tr

Veri işleyen: Eray Baydemir (Bilgo AI), TPFD üye uygulaması ve web sitesinin geliştiricisi ve teknik işletmecisi olarak, yalnızca veri sorumlusunun talimatlarıyla hareket eder.

2. İşlenen kişisel veriler

• Kimlik: ad soyad, doğum tarihi.
• İletişim: e-posta adresi, telefon numarası, şehir.
• Mesleki ve sportif bilgiler: mevki, mevcut ve geçmiş kulüpler, oyuncu durumu (aktif, emekli, amatör vb.), isteğe bağlı lisans numarası.
• Görsel veri: isteğe bağlı vesikalık fotoğraf.
• Üyelik bilgisi: üye numarası, üyelik durumu ve geçerlilik tarihi, başvuru ve değerlendirme kayıtları. Bir derneğe üyelik, KVKK madde 6 kapsamında özel nitelikli kişisel veri olarak değerlendirilebilir.
• Talep ve işlem bilgisi: ayrıcalık talepleri, mesajlar, ortak işletme QR tarama kayıtları (zaman, tarayıcı bilgisi), yapay zekâ görüşme oturumu üst verisi.
• Ses verisi: yapay zekâ sesli görüşmeleri sırasında gerçek zamanlı iletilir; varsayılan olarak kaydedilmez.

T.C. kimlik numarası işlenmez.

3. İşleme amaçları

• Üyelik başvurularının alınması, değerlendirilmesi ve üyelik kaydının oluşturulması ve yönetilmesi.
• Dijital üye kartının oluşturulması ve anlaşmalı işletmelerde üyeliğin doğrulanması.
• Üyelere sunulan ayrıcalıklara ilişkin taleplerin alınması ve takibi.
• Destek taleplerinin ve yapay zekâ destek hattı görüşmelerinin yanıtlanması.
• Derneğin amaç ve faaliyetleri kapsamında üyelerle iletişim ve duyuruların iletilmesi.
• Hukuki yükümlülüklerin yerine getirilmesi, bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi.
• Açık rızanız olması hâlinde, kampanya ve etkinlik iletilerinin gönderilmesi.

4. Verilerin aktarıldığı alıcılar ve yurt dışına aktarım

Kişisel verileriniz, yukarıdaki amaçlarla; dernek yönetimi ve yetkili personeli, hizmetin teknik altyapısını sağlayan veri işleyenler ve yasal olarak yetkili kamu kurum ve kuruluşlarına aktarılabilir.

Teknik altyapı sağlayıcılarının bir kısmı Türkiye dışındadır; bu nedenle kişisel verileriniz KVKK madde 9 çerçevesinde yurt dışına aktarılmaktadır:

Yurt dışı aktarımlar, KVKK madde 9'da öngörülen koşullardan birine dayanılarak ve gerekli idari ve teknik tedbirler alınarak yapılır. Yapay zekâ sesli görüşme özelliğini kullanmanız hâlinde, bu aktarıma ilişkin ayrıca bilgilendirilirsiniz.

5. Toplama yöntemi ve hukuki sebepler

Kişisel verileriniz; mobil uygulama ve web sitesi üzerinden elektronik ortamda, sizin doldurduğunuz başvuru ve talep formları ile uygulamanın kullanımı sırasında otomatik yollarla toplanır.

Hukuki sebepler (KVKK madde 5/2 ve madde 6):

• Bir sözleşmenin veya üyelik ilişkisinin kurulması ve ifasıyla doğrudan ilgili olması (m. 5/2-c).
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, örneğin dernekler mevzuatı gereği üye kaydı tutulması (m. 5/2-ç).
• Veri sorumlusunun meşru menfaatleri, örneğin bilgi güvenliği ve kötüye kullanımın önlenmesi (m. 5/2-f).
• Açık rıza: derneğe üyeliğe ilişkin bilgilerin özel nitelikli veri olarak işlenmesi, yurt dışındaki hizmet sağlayıcılara aktarım ve isteğe bağlı kampanya iletileri için (m. 5/1, m. 6).

6. KVKK madde 11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK madde 7 çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

7. Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, kimliğinizi tespit edecek bilgilerle birlikte yazılı olarak derneğin adresine iletebilir veya info@pfd.org.tr adresine, uygulamaya kayıtlı e-posta adresinizden gönderebilirsiniz. Talebiniz niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarife uygulanabilir.

Başvurunuza verilen yanıtı yetersiz bulursanız, yanıtı öğrendiğiniz tarihten itibaren 30 gün içinde ve her hâlükârda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Açık Rıza Metni

Uygulamadaki üyelik başvurusu formunda yer alan açık rıza kutusu bu metne atıf yapar.

Türkiye Profesyonel Futbolcular Derneği tarafından yukarıdaki Aydınlatma Metni kapsamında bilgilendirildiğimi ve aşağıdakilere açık rıza verdiğimi kabul ederim:

• Derneğe üyelik başvurum ve üyeliğim kapsamındaki bilgilerimin (üyelik durumu, üye numarası, geçerlilik tarihi, başvuru ve değerlendirme kayıtları), özel nitelikli kişisel veri niteliği taşıyabileceğinin bilincinde olarak, üyelik işlemlerinin yürütülmesi, dijital üye kartının düzenlenmesi ve anlaşmalı işletmelerde üyeliğimin doğrulanması amaçlarıyla işlenmesine,
• Bu verilerim ile başvuruda verdiğim diğer kişisel verilerimin, uygulamanın teknik altyapısını sağlayan ve Türkiye dışında bulunan hizmet sağlayıcılara (Supabase, Vercel, LiveKit, OpenAI, ElevenLabs) Aydınlatma Metni'nde belirtilen amaçlarla aktarılmasına.

Bu rızayı vermemeniz hâlinde üyelik başvurusu değerlendirilemeyebilir. Rızanızı, geleceğe etkili olmak üzere dilediğiniz zaman geri çekebilirsiniz; bunun için uygulamadan hesabınızı silebilir veya derneğe yazabilirsiniz. Rızanın geri çekilmesi, geri çekmeden önce yapılan işlemlerin hukuka uygunluğunu etkilemez.

Kampanya, etkinlik ve duyuru iletileri için verilen ticari ileti izni ayrı ve isteğe bağlıdır; üyelik başvurunuzun koşulu değildir.