🔒 KVKK Aydınlatma Metni

1. Veri Sorumlusu

Veri Sorumlusu: ultrAslan LİSE
Hukuki Statü: Sivil Toplum Kuruluşu / Topluluk Organizasyonu
İletişim E-posta: iletisim@ultraslanlise.org

Not: ultrAslan LİSE, ticari bir şirket veya eğitim kurumu değildir. Galatasaray taraftar topluluğu bünyesinde faaliyet gösteren bir sivil toplum organizasyonudur.

2. İşlenen Kişisel Veriler

Aşağıdaki kişisel verileriniz işlenmektedir:

• ✓ Kimlik Bilgileri: Ad, Soyad, Doğum Tarihi, TC Kimlik Numarası (sadece bilet transferi için)
• ✓ İletişim Bilgileri: Telefon Numarası, E-posta Adresi
• ✓ Eğitim Bilgileri: Okul Adı, Şehir, İlçe
• ✓ Teknik Bilgiler: IP Adresi, Tarayıcı Bilgisi, Cihaz Bilgisi (sadece güvenlik ve istatistik amaçlı)
• ✓ Etkinlik Bilgileri: Etkinlik katılım kayıtları, Konum bilgisi (sadece etkinlik doğrulama için)
• ✓ Bilet Transfer Bilgileri: Ad, Soyad, TC Kimlik Numarası, Transfer Tarihi, KVKK Onay Durumu

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• • Üyelik başvurularının değerlendirilmesi ve yönetimi
• • Etkinlik organizasyonu ve katılımcı yönetimi
• • Bilet transferi ve bilet yönetimi (maç biletleri için)
• • İletişim ve bilgilendirme (e-posta)
• • Üyelik onay/red süreçlerinin yürütülmesi
• • Güvenlik ve hukuki yükümlülüklerin yerine getirilmesi
• • İstatistik ve analiz çalışmaları (anonim veriler)

4. Kişisel Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• ⚖️ Açık rızanız (KVKK md. 5/2-a)
• ⚖️ Sözleşmenin kurulması veya ifası (KVKK md. 5/2-c)
• ⚖️ Hukuki yükümlülüğün yerine getirilmesi (KVKK md. 5/2-e)
• ⚖️ Meşru menfaatler (KVKK md. 5/2-f)

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi için gerekli olan durumlarda, yasal yükümlülüklerimiz çerçevesinde ve sadece gerekli ölçüde üçüncü kişilere aktarılabilir.

Önemli: Kişisel verileriniz asla ticari amaçlarla üçüncü kişilere satılmaz, kiralanmaz, paylaşılmaz veya başka bir şekilde aktarılmaz.

Verileriniz, sadece aşağıdaki durumlarda ve yasal zorunluluklar çerçevesinde aktarılabilir:

• ⚖️ Yasal yükümlülüklerin yerine getirilmesi (mahkeme kararı, savcılık talebi vb.)
• 🔒 Teknik hizmet sağlayıcıları (hosting, e-posta servisleri) - sadece hizmet sunumu için
• 💾 Veri yedekleme ve geri kurtarma sistemleri - sadece veri güvenliği ve sistem bütünlüğü için (yedeklemeler kendi sunucumuzda saklanır, üçüncü tarafa aktarılmaz)

6. Kişisel Verilerin Saklama Süresi

Kişisel verileriniz, işlendikleri amaçla bağlantılı olarak, ilgili mevzuatta öngörülen süreler boyunca veya işleme amacının gerektirdiği süre kadar saklanmaktadır.

Saklama Süreleri:

• 📋 Üyelik Başvuruları: Başvuru sürecinin tamamlanmasından itibaren 2 yıl
• 📋 Etkinlik Kayıtları: Etkinlik tarihinden itibaren 1 yıl
• 📋 Bilet Transferleri: Etkinlik tarihinden itibaren 1 yıl (TC Kimlik bilgisi güvenlik amaçlı ek 6 ay saklanabilir)
• 📋 Yasal Yükümlülükler: İlgili mevzuatta belirtilen süreler (örneğin: mahkeme kararları, savcılık talepleri, KVKK mevzuatı)

Bu süreler sona erdiğinde, verileriniz otomatik olarak silinir, yok edilir veya anonim hale getirilir.

7. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• ✓ Kişisel verilerinizin işlenip işlenmediğini öğrenme
• ✓ İşlenmişse buna ilişkin bilgi talep etme
• ✓ İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• ✓ Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• ✓ Eksik veya yanlış işlenmişse düzeltilmesini isteme
• ✓ KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• ✓ Düzeltme, silme, yok edilme taleplerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• ✓ İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• ✓ Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

8. Haklarınızı Kullanma Yöntemi ve Başvuru Şartları

Yukarıda belirtilen haklarınızı kullanmak için, resmi kimlik belgelerinizle birlikte iletisim@ultraslanlise.org e-posta adresine başvuruda bulunabilirsiniz.

9. Güvenlik

Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirler alınmıştır:

• 🔐 Veritabanı şifreleme ve güvenli sunucu altyapısı
• 🔐 SSL/TLS sertifikası ile veri iletim güvenliği
• 🔐 Yetkisiz erişim önleme sistemleri ve güvenlik duvarları
• 🔐 Güvenli şifre politikaları ve erişim kontrolü
• 💾 Düzenli veri yedekleme ve geri kurtarma sistemi (veritabanı ve dosya yedeklemeleri)

Verileriniz, yetkisiz erişim, kayıp, değiştirme veya ifşa edilme risklerine karşı korunmaktadır. Ayrıca, verilerinizin güvenliği ve bütünlüğü için düzenli yedekleme ve geri kurtarma sistemi kullanılmaktadır.

Yedekleme ve Geri Kurtarma: Kişisel verileriniz, teknik arızalar, veri kaybı veya sistem hatalarına karşı korunmak amacıyla düzenli olarak yedeklenmektedir. Yedeklemeler, sadece veri güvenliği ve sistem bütünlüğünü sağlamak amacıyla oluşturulmakta ve saklanmaktadır. Yedeklemeler, yukarıda belirtilen saklama süreleri çerçevesinde tutulmakta ve bu süreler sona erdiğinde silinmektedir.

Ancak, internet üzerinden veri iletiminde %100 güvenlik garantisi verilemeyeceği bilinmelidir.

10. Verilerinize Erişim ve Katılım Sorgulama Sistemi

KVKK'nın 11. maddesi kapsamında, kişisel verilerinize erişim hakkınız bulunmaktadır. Bu kapsamda, katıldığınız etkinlikleri sorgulama özelliğimiz ile kendi verilerinize erişebilirsiniz.

11. Hukuki Haklarımız

ultrAslan LİSE olarak, hukuki haklarımızı korumak ve yanlış bilgi, iftira, hakaret, itibar zedeleyici içerik ve benzeri hukuka aykırı durumlara karşı gerekli yasal işlemleri yapma hakkımız saklıdır.

12. İletişim

KVKK kapsamındaki haklarınız ve kişisel verilerinizin işlenmesi hakkında sorularınız için iletisim@ultraslanlise.org e-posta adresinden bizimle iletişime geçebilirsiniz.