Gizlilik politikası ve KVKK aydınlatma metni
Bu metin, Koca Yusuf Fight Club mobil uygulaması ve salon yönetim paneli üzerinden işlenen kişisel verileri anlatır. Üyeler, 18 yaş altı üyelerin velileri ve salon personeli (hocalar dahil) içindir.
1. Veri sorumlusu
- Unvan: Yusuf Furkan Çakmak (Koca Yusuf Fight Club)
- E-posta: kocayusuf6169@gmail.com
2. İşlenen veriler
- Kimlik: ad soyad, salonun verdiği üye kodu, üyenin 18 yaş altı olup olmadığı.
- İletişim: e-posta adresi ve telefon numarası.
- Hesap: giriş e-postası ve şifre. Şifre yalnız geri çevrilemez özet olarak saklanır.
- Üyelik: paket, geçerli şubeler, başlangıç ve bitiş, dondurmalar, beklenen tutar ve notu, ders hakkı.
- Ödeme kayıtları: elden veya havaleyle alınan ödemenin tutarı, yöntemi, tarihi, referansı ve notu. Kart ya da banka hesap bilgisi tutulmaz.
- Giriş kayıtları: salona giriş zamanı, şube, kararın sonucu ve sebebi, personel notu. QR kodlarının yalnız özeti saklanır.
- Dersler: ders kayıtları, yoklama ve yoklama notu.
- Talepler: hesap silme talebi ve isteğe bağlı yazılan sebep.
- Personel için ayrıca: rol, şube ve yetkiler.
- Denetim kaydı: kimin hangi kaydı ne zaman değiştirdiği. İletişim bilgileri bu kayıtta maskelenir.
- Teknik kayıtlar: giriş sistemi olayları (e-posta adresi içerir), sunucu istek kayıtları (IP adresi içerir) ve yönetim panelinin oturum çerezi.
Toplanmayanlar: T.C. kimlik numarası, doğum tarihi, adres, fotoğraf, sağlık bilgisi, biyometrik veri, kart veya IBAN, konum, reklam kimliği. Uygulamada analitik ya da reklam yazılımı yoktur; verileriniz satılmaz ve reklam için kullanılmaz.
3. Amaçlar
- Üyeliği, şube erişimini ve ders hakkını yönetmek.
- Salona girişte üyeliği doğrulamak (uygulamadaki QR, turnike, resepsiyon).
- Ders kaydı ve yoklama tutmak.
- Elden veya havaleyle yapılan ödemeleri kaydetmek ve bakiyeyi izlemek.
- Hesap açmak, davet ve şifre e-postaları göndermek.
- Güvenlik ve denetim: yetkisiz erişimi önlemek, kimin neyi değiştirdiğini kaydetmek.
- Hesap silme ve diğer başvuruları yanıtlamak.
4. Hukuki sebep ve toplama yöntemi
Kişisel veriler KVKK’nın 5. maddesindeki şu hukuki sebeplere dayanılarak işlenir: üyelik sözleşmesinin kurulması ve ifası (m. 5/2-c) — üyelik, şube erişimi, ders kaydı, yoklama, girişte üyeliğin doğrulanması, hesap ve bildirim e-postaları; salonun hukuki yükümlülüğü (m. 5/2-ç) — ödeme kayıtlarının yasal süre boyunca saklanması; bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e) — ödeme ve giriş kayıtlarının olası bir uyuşmazlıkta kullanılması; salonun meşru menfaati (m. 5/2-f) — giriş güvenliği, yetkisiz erişimin önlenmesi, denetim ve teknik kayıtlar. Özel nitelikli kişisel veri (sağlık, biyometrik veri gibi) işlenmez; açık rızaya dayanan bir işleme yoktur.
Veriler elektronik ortamda toplanır: üye kaydını salon personeli yönetim panelinden açar; giriş, ders ve yoklama kayıtları uygulama, panel ve turnike kullanılırken oluşur.
5. Verileri kimler görür
- Üye: kendi kaydını, üyeliğini, girişlerini, yoklamasını ve personel notlarını.
- Veli: yalnız kendisine bağlanan çocuğun kaydını. Başka çocuklar aranamaz.
- Şube personeli: kendi şubesindeki üyelerin kayıtlarını.
- Hoca: yalnız kendi derslerindeki üyelerin adını, üye kodunu, ders kaydını ve yoklamasını. İletişim bilgisini göremez.
- Ödeme kayıtları: yalnız ödeme yetkisi olan personel.
- Denetim kaydı: yalnız salon sahipleri.
Personelin giriş, istisna ve yoklama notları üyeye ve veliye görünür. Erişim kuralları veritabanı düzeyinde uygulanır.
6. Hizmet sağlayıcılar ve yurt dışına aktarım
- Supabase: veritabanı ve giriş sistemi. Sunucular Frankfurt'ta (Almanya).
- Vercel: yönetim panelinin barındırılması; istek kayıtları.
- Resend: davet, şifre sıfırlama ve hesap silme bildirimi e-postalarının gönderimi (ad ve e-posta adresi). Gönderim sunucuları Avrupa Birliği'nde (İrlanda).
- Apple ve Google: uygulamanın dağıtımı. Uygulama bu şirketlere üye verisi göndermez; mağazalar kendi verilerini kendi politikalarıyla işler.
Salon kişisel verileri yalnız bu hizmet sağlayıcılarla, yalnız yukarıdaki hizmetler için paylaşır ve yalnız bu metindeki korumaya eşdeğer koruma sağlayan sağlayıcıları kullanır. Sağlayıcılar verileri kendi amaçları için kullanamaz.
Bu hizmetlerin sunucuları Türkiye dışındadır. Bu aktarım KVKK’nın 9. maddesine tabidir: salon, Kişisel Verileri Koruma Kurulunun ilan ettiği standart sözleşmeyi hizmet sağlayıcılarla imzalar ve imzadan sonraki beş iş günü içinde Kişisel Verileri Koruma Kurumuna bildirir.
7. Saklama süreleri
- Üyelik kayıtları: üyelik bittikten sonra en çok 2 yıl
- Ödeme kayıtları: mevzuatın öngördüğü yasal saklama süresi boyunca
- Giriş ve yoklama kayıtları: üyelik bittikten sonra en çok 2 yıl
- Denetim kayıtları: en çok 2 yıl
- Üyelik bittikten sonra ad ve iletişim bilgileri: üyelik bittikten sonra en çok 2 yıl
- Sunucu ve giriş sistemi kayıtları: barındırma hizmetlerinin kendi saklama süreleri boyunca
- Süre dolunca: salon kayıtları siler ya da kimliği belirlenemeyecek hale getirir
Kullanılmayan tek kullanımlık QR kodları 2 gün sonra, turnike cihaz istekleri 7 gün sonra otomatik silinir.
8. Çocukların verileri
18 yaş altı üyelere uygulama hesabı açılmaz. Çocuğun kaydını salon personeli açar; veli bağını yalnız salon sahibi, veliyle salonda yüz yüze görüşüp kimliğini ve çocukla bağını gördükten sonra kurar. Kimlik belgesinin kopyası alınmaz, numarası kaydedilmez. Veli uygulamada yalnız kendi çocuğunu görür. Basılı giriş kartındaki QR, ad veya kimlik bilgisi içermez.
9. Güvenlik
Bağlantılar şifrelidir (HTTPS). Her kullanıcı yalnız rolünün ve şubesinin izin verdiği kayıtlara erişir. Değişiklikler denetim kaydına yazılır.
10. Haklarınız ve başvuru
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlarla silinmesini veya yok edilmesini isteme,
- düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
- yalnız otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuca itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini isteme
haklarına sahipsiniz. Başvurunuzu kocayusuf6169@gmail.com adresine e-postayla iletebilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır. Ad ve iletişim bilgilerinizin düzeltilmesi için salona da başvurabilirsiniz.
11. Hesap ve veri silme
Uygulamada Profil → "Hesabımı sil" ekranından ya da e-postayla hesabınızın silinmesini isteyebilirsiniz. Neyin silinip neyin saklandığı: kocayusuffightclub.vercel.app/hesap-silme
Son güncelleme: 26 Ekim 2026