Veri İşleme Sözleşmesi (DPA)
Bu metin; Müşteri’nin (Veri Sorumlusu) talimatları doğrultusunda, TFORS Bilgi Teknolojileri (Veri İşleyen) tarafından Kulüp Yönetim hizmeti kapsamında işlenen kişisel verilere ilişkin temel hükümleri içerir.
Veri Sorumlusu (Müşteri)
Kulüp / Stüdyo / İşletme (panel kayıt bilgileri esas alınır).
Veri İşleyen (Sağlayıcı)
TFORS Bilgi Teknolojileri – Özal Aksu
Camikebir Mah. 83/1 Sokak No:2 H Blok Kat 3 Daire 8 Seferihisar - İzmir
0532 522 20 20 • destek@kulupyonetim.com
1. Kapsam ve Amaç
Veri İşleyen, Kulüp Yönetim platformunun sunulması, işletilmesi, bakım/destek faaliyetlerinin yürütülmesi, güvenliğin sağlanması ve hizmet kalitesinin artırılması amaçlarıyla kişisel verileri işler.
2. İşlenen Veri Kategorileri
| Veri Kategorisi | Örnek | İşleme Amacı |
|---|---|---|
| Kimlik & İletişim | Ad-soyad, e-posta, telefon | Hesap oluşturma, iletişim, destek |
| Sporcu/Üye Kayıt Verileri | Doğum tarihi, branş, profil bilgileri (Müşteri’nin girdiği kapsamda) | Kulüp operasyonlarının yürütülmesi |
| Finansal İşlem Verileri (varsa) | Fatura bilgileri, ödeme durumu | Faturalama ve ödeme takibi |
| Teknik & Log | IP, erişim kayıtları, cihaz/tarayıcı bilgisi | Güvenlik, hata ayıklama, denetim |
3. Talimatlara Uygun İşleme
- Veri İşleyen, kişisel verileri yalnızca Müşteri’nin talimatları doğrultusunda işler.
- Müşteri’nin talimatlarıyla çelişen veya hukuka aykırılık riski doğuran durumlarda Müşteri bilgilendirilebilir.
4. Gizlilik Yükümlülüğü
Veri İşleyen, kişisel verilere erişimi olan personel/yetkililerin gizlilik yükümlülüğü altında olmasını sağlar.
5. Teknik ve İdari Tedbirler
Veri İşleyen, makul güvenlik tedbirlerini uygular. Örnekler:
- Rol bazlı erişim kontrolü ve yetkilendirme
- Güvenli iletişim (HTTPS/TLS)
- Loglama ve izleme
- Yedekleme ve felaket kurtarma yaklaşımları
- Güncelleme/zafiyet yönetimi
6. Alt İşleyenler
Veri İşleyen; hosting, e-posta, SMS gibi hizmetler için alt işleyenlerden yararlanabilir. Alt işleyenler, yalnızca hizmetin gerektirdiği ölçüde ve gizlilik/güvenlik yükümlülükleri altında veriye erişir.
Alt İşleyen Kategorileri (Örnek)
- Sunucu/Barındırma sağlayıcıları
- E-posta gönderim servisleri
- SMS gönderim servisleri
- Hata/performance izleme araçları
7. Yurt Dışına Aktarım
Yurt dışına aktarım gerektiren altyapı kullanımı söz konusu olursa, taraflar KVKK’daki aktarım şartlarına uygun hareket eder.
8. Veri İhlali Bildirimi
Veri İşleyen, kişisel veri ihlali şüphesi/tespiti halinde makul süre içinde Müşteri’yi bilgilendirir ve alınan önlemler hakkında destek sağlar. Resmi bildirim yükümlülükleri Veri Sorumlusu olan Müşteri’ye aittir.
9. Saklama, Silme ve İade
- Veriler, hizmet süresince işlenir ve saklanır.
- Fesih sonrası, mevzuatın gerektirdiği saklama yükümlülükleri hariç, veriler politika kapsamında silinebilir.
- Müşteri talep ederse, teknik imkanlar dahilinde veri dışa aktarma sağlanabilir.
10. Yürürlük
Bu sözleşme, Müşteri’nin hizmeti kullanmaya başlaması ve/veya çevrim içi onaylaması ile yürürlüğe girer.
11. İletişim
TFORS Bilgi Teknolojileri – Özal Aksu
Camikebir Mah. 83/1 Sokak No:2 H Blok Kat 3 Daire 8 Seferihisar - İzmir
0532 522 20 20 • destek@kulupyonetim.com