swimNpool

1. Giriş

swimNpool, yüzme okullarının sporcularını, antrenman programlarını, aidat tahsilatını ve yarış derecelerini yönetmesini sağlayan bir platformdur. Bu politika, hangi kişisel verileri işlediğimizi, neden işlediğimizi ve haklarınızı 6698 sayılı KVKK kapsamında açıklar.

Kimler kullanır? Uygulama öncelikle yetişkinlere yöneliktir: kulüp sahipleri, antrenörler, kulüp personeli ve veliler. Bir sporcunun (çocuğun) kendi hesabıyla giriş yapabilmesi yalnızca velisi tarafından etkinleştirilir — veli, uygulama içinden çocuğa bir kullanıcı adı ve geçici şifre oluşturur; böylece çocuğun uygulamayı kullanması için ebeveyn onayı alınmış olur ve veli bu erişimi istediği an kapatabilir. Çocuk giriş yaptığında yalnızca kendi verisini ve federasyonun kamuya açık yarış sıralamalarını görür.

Uygulamada reklam gösterilmez, üçüncü-taraf reklam/izleme (tracking) yazılımı bulunmaz, kullanıcılar arası mesajlaşma veya sosyal paylaşım yoktur ve konum verisi toplanmaz. Veriler yalnızca uygulamanın işlevi için kullanılır.

2. İşlediğimiz Kişisel Veriler

2.1. Hesap sahibi yetişkinler

• Ad soyad, e-posta, telefon (isteğe bağlı)
• Şifre — yalnızca şifrelenmiş (hash) olarak saklanır, açık metin tutulmaz
• Rol (veli / kulüp sahibi / antrenör / personel)

2.2. Sporcular (veli veya kulüp yetkilisi tarafından girilir)

• Ad soyad, doğum tarihi, cinsiyet
• Sağlık notu (isteğe bağlı; özel nitelikli kişisel veridir)
• T.C. kimlik no ve lisans no (isteğe bağlı)
• Profil fotoğrafı (isteğe bağlı), yarış dereceleri, yoklama kayıtları

2.3. Ödeme verileri

• Aidat ödemesi iyzico altyapısı üzerinden alınır.
• Kart bilgileriniz sunucularımızda saklanmaz; doğrudan iyzico'nun PCI-DSS uyumlu sistemine iletilir.
• Kulübün tahsilat alabilmesi için IBAN ve kimlik/vergi no, iyzico pazaryeri gereksinimi olarak işlenir.

2.4. Teknik veriler

• Bildirim jetonu (FCM token), oturum ve güvenlik bilgileri

2.5. Ekran görüntüsünden sonuç içe aktarma

• Antrenör, bir sporcunun yarış sonucu ekran görüntüsünü yükleyerek dereceleri hızlıca ekleyebilir. Yüklenen görüntü yalnızca sonuçları çıkarmak için sunucuda anlık olarak işlenir ve hemen silinir — saklanmaz. Yalnızca çıkarılan yarış verisi (tarih, stil, süre) kaydedilir.

3. İşleme Amaçlarımız

• Kulüp üyeliği, antrenman grupları ve programlarının yönetimi
• Yoklama, yarış derecesi ve gelişim takibi
• Aidat tahsilatı ve ödeme takibi (iyzico aracılığıyla)
• Duyuru ve bildirimlerin iletilmesi
• Hesap güvenliği ve tek-cihaz oturum yönetimi

4. Hukuki Sebepler (KVKK m.5)

• Sözleşmenin ifası: kulüp hizmeti ve aidat tahsilatı
• Açık rıza: özel nitelikli veriler (sağlık notu) ve isteğe bağlı alanlar
• Meşru menfaat: hizmet güvenliği ve geliştirilmesi
• Hukuki yükümlülük: mali ve yasal kayıt gereklilikleri

Çocuğa ait veriler, velisi/yasal temsilcisi tarafından onun rızasıyla girilir. Veli, girdiği çocuk verisinden sorumludur ve dilediğinde silinmesini talep edebilir.

5. Verilerin Paylaşımı

Verilerinizi pazarlama amacıyla üçüncü taraflara satmayız. Yalnızca hizmetin gerektirdiği ölçüde paylaşılır:

• iyzico — ödeme işlemleri
• Google Firebase — anlık bildirim gönderimi
• Barındırma/sunucu sağlayıcısı — güvenli saklama
• Yasal zorunlu hâllerde yetkili kamu kurumları

Bir sporcunun verisi yalnızca bağlı olduğu kulübün yetkilileri ve kendi velileri tarafından görülebilir. Kulüpler arası veri paylaşımı yapılmaz.

6. Saklama Süresi

Veriler hesabınız aktif olduğu sürece ve ilgili yasal saklama süreleri boyunca saklanır. Hesap silindiğinde, yasal yükümlülükler dışındaki veriler makul sürede silinir veya anonimleştirilir.

7. Haklarınız (KVKK m.11)

Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme, işlemenin sınırlanmasını isteme ve tazminat talep etme haklarına sahipsiniz. Taleplerinizi aşağıdaki e-posta adresine iletebilir; başvurunuz en geç 30 gün içinde sonuçlandırılır.

8. Hesap ve Veri Silme

Hesabınızı ve verilerinizi silmek için destek e-postamıza talep gönderebilirsiniz. Veli, çocuğuna ait kayıtların silinmesini de aynı yolla talep edebilir.

9. Veri Güvenliği

• Şifreler geri döndürülemez biçimde hash'lenerek saklanır
• Veri iletimi HTTPS/TLS üzerinden yapılır
• Ödeme kartı bilgileri sistemimizde tutulmaz
• Erişim rol bazlı yetkilendirme ile sınırlandırılır

10. İletişim

BlueLab Yazılım
E-posta: destek@swimnpool.app

Bu metin zaman zaman güncellenebilir; güncel sürüm her zaman bu sayfada yayınlanır.