KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10'uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, TS Forum taraftar portalı ve mobil uygulaması ("Platform") üzerinden işlenen kişisel verilerinize ilişkin olarak veri sorumlusu sıfatıyla sizi bilgilendirmek amacıyla hazırlanmıştır.

Bağımsızlık. TS Forum bağımsız bir taraftar platformudur. Hiçbir spor kulübü, kulüp iştiraki, federasyon veya lig kuruluşu adına veri işlemez, hiçbiri adına beyanda bulunmaz ve hiçbiriyle ortak veri sorumlusu değildir. Verileriniz herhangi bir kulübe aktarılmaz.

1. Veri sorumlusunun kimliği

Veri sorumlusu, bu sayfanın altındaki künye bloğunda unvanı, tebligat adresi, başvuru adresi ve VERBİS kayıt durumu ile birlikte yer alan gerçek veya tüzel kişidir. Künye bilgileri değiştiğinde bu sayfa ve diğer bütün yasal metinler aynı anda güncellenir; bu nedenle kimlik bilgisi metnin gövdesine değil, künyeye yazılmıştır.

2. İşlenen kişisel veri kategorileri

Platformun işlediği veri kategorileri ve toplanma yolu

Kategori	İçerdiği veriler	Toplanma yolu
Kimlik	Ad, soyad, kullanıcı adı	Üyelik formu, profil düzenleme
İletişim	E-posta adresi	Üyelik formu, e-bülten, iletişim formu
Müşteri işlem	Üyelik tarihi, oturum kayıtları, hesap durumu, susturma ve yasaklama kayıtları	Platformun kendi kayıtları
İşlem güvenliği	IP adresi, tarayıcı ve cihaz bilgisi, şifrenin geri döndürülemez özeti, iki adımlı doğrulama kayıtları, oturum belirteçleri, yönetim paneli denetim kaydı	Otomatik; sistem kayıtları
Kullanıcı içeriği	Yorumlar, beğeniler, kaydedilen içerikler, köşe yazarıysanız yazılarınız, profil fotoğrafı ve varsa sosyal hesap adresleriniz	Sizin girdiğiniz içerik
Pazarlama ve tercih	E-bülten aboneliği, bildirim tercihleri, tema ve dil seçimi, çerez tercihiniz	Tercih ekranları, çerez kutusu
Cihaz ve bildirim	Bildirim izni verdiğinizde kaydedilen cihaz belirteci (FCM token), cihaz modeli ve işletim sistemi sürümü, bildirim teslim ve açılma kayıtları	Mobil uygulama
Talep ve şikâyet	İletişim ve hata bildirim formlarına yazdıklarınız, KVKK başvurularınız	İlgili formlar
Rıza kayıtları	Hangi metne, hangi sürümüne, hangi tarihte, hangi IP adresinden onay verdiğiniz	Otomatik; onay anında

Özel nitelikli kişisel veri toplanmaz. Sağlık, din, siyasi düşünce, üyelik, biyometrik ve genetik veri gibi KVKK m.6 kapsamındaki veriler Platform tarafından talep edilmez ve kayıt formlarında böyle bir alan bulunmaz. Bu tür bir veriyi kendi yorumunuza yazmanız hâlinde, o veriyi alenileştirmiş olursunuz; yine de talebiniz üzerine kaldırılır.

Ödeme verisi toplanmaz. Platform ücretsizdir; kredi kartı, banka hesabı veya başka bir ödeme aracı bilgisi hiçbir aşamada istenmez ve saklanmaz.

3. İşleme amaçları

• Üyelik hesabının oluşturulması, doğrulanması ve sürdürülmesi,
• Yorum, beğeni, kaydetme ve köşe yazarlığı hizmetlerinin sunulması,
• Talep ettiğiniz bildirimlerin ve e-postaların iletilmesi,
• İçerik moderasyonu ve topluluk kurallarının uygulanması,
• Kötüye kullanımın, sahte hesabın, istenmeyen içeriğin ve otomatik saldırıların önlenmesi,
• Bilgi güvenliğinin sağlanması ve olay incelemesi,
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin karşılanması,
• Hizmetin ölçülmesi ve iyileştirilmesi (kimliğe bağlanmayan toplu istatistikler),
• Açık rızanıza dayalı olarak kampanya ve duyuru iletileri gönderilmesi.

4. Hukuki sebepler

Veri kategorisi başına KVKK m.5 dayanağı

Veri	Hukuki sebep
Kimlik, iletişim, müşteri işlem, kullanıcı içeriği	Sözleşmenin kurulması ve ifası için gerekli olması — KVKK m.5/2-c
İşlem güvenliği, denetim kaydı, kötüye kullanım önleme	Veri sorumlusunun meşru menfaati — KVKK m.5/2-f
Trafik ve erişim kayıtlarının saklanması	Hukuki yükümlülük — KVKK m.5/2-ç, 5651 sayılı Kanun m.5/3
Yetkili kurum ve mahkeme taleplerinin karşılanması	Kanunlarda açıkça öngörülmesi — KVKK m.5/2-a
Bir hakkın tesisi, kullanılması veya korunması (uyuşmazlık dosyaları)	KVKK m.5/2-e
Pazarlama e-postaları, isteğe bağlı bildirimler, zorunlu olmayan çerezler, yurt dışına aktarım	Açık rıza — KVKK m.5/1, m.9
Kendiniz tarafından alenileştirilen veriler (yayımladığınız yorum içeriği)	KVKK m.5/2-d

Açık rızaya dayanan işlemeler için ayrıntı Açık Rıza Metni'nde yer alır. Açık rızanızı vermemeniz veya geri almanız, üyeliğinizi ve Platformun temel hizmetlerinden yararlanmanızı etkilemez.

5. Toplama yöntemi

Kişisel verileriniz; üyelik ve profil formları, yorum ve içerik alanları, iletişim ve e-bülten formları, çerezler ve benzeri izleyiciler, sunucu kayıtları ile mobil uygulamanın bildirim kaydı üzerinden, tamamen veya kısmen otomatik yollarla toplanır.

6. Aktarım

6.1 Yurt içi aktarım

• Barındırma ve altyapı sağlayıcısı — verilerin fiziksel olarak bulunduğu sunucuları işleten hizmet sağlayıcı. Sıfatı: veri işleyen.
• E-posta gönderim hizmeti — doğrulama, şifre sıfırlama ve e-bülten e-postalarının iletilmesi için. Sıfatı: veri işleyen.
• Yetkili kamu kurum ve kuruluşları — yalnızca mevzuatın gerektirdiği hâllerde, talep edilen kapsamla sınırlı olarak (KVKK m.8/2-a).
• Hukuki danışmanlar ve denetçiler — bir hakkın tesisi, kullanılması veya korunması için zorunlu olduğu ölçüde.

6.2 Yurt dışına aktarım

Mobil bildirimler Google Firebase Cloud Messaging ve Apple Push Notification service altyapıları üzerinden iletilir. Bu hizmetler sunucularını Türkiye dışında da işletmektedir; dolayısıyla bildirim gönderimi kapsamında cihaz belirteciniz ve bildirim içeriği yurt dışına aktarılabilir.

KVKK m.9, yurt dışına aktarımı sırasıyla üç zemine bağlar: Kurul'un yeterlilik kararı, yeterlilik kararı yoksa taraflarca sağlanan uygun güvenceler (standart sözleşme, bağlayıcı şirket kuralları, taahhütname), bunlar da yoksa arızi hâllere ilişkin istisnalar. Bu aktarım, bildirim izniyle birlikte verdiğiniz açık rızaya dayanmakta olup, ilgili sağlayıcılarla standart sözleşme imzalanması hâlinde bu metin güncellenecektir. Aktarım yalnızca bildirim iznini açtığınızda gerçekleşir; bildirimleri kapattığınızda sona erer.

Bunun dışında kişisel verileriniz hiçbir üçüncü kişiye satılmaz, kiralanmaz veya pazarlama amacıyla devredilmez. Reklam ağlarına, veri simsarlarına veya spor kulüplerine veri aktarımı yapılmaz.

7. Saklama süreleri

Veri türü başına saklama süresi

Veri	Süre	Dayanak
Üyelik ve profil verileri	Hesap açık kaldığı sürece; kapattıktan sonra 30 günlük geri alma penceresi, ardından anonim hâle getirme	Sözleşme ilişkisi
Yorumlar ve kullanıcı içeriği	Yayında kaldığı sürece; hesap silindiğinde anonimleştirilir	İçeriğin bütünlüğü ve meşru menfaat
Trafik ve erişim kayıtları (IP, oturum, işlem logları)	12 ay	5651 sayılı Kanun m.5/3 ve ikincil mevzuat
Yönetim paneli denetim kayıtları	24 ay	Meşru menfaat — bilgi güvenliği
Rıza kayıtları	Rızanın geri alınmasından itibaren 10 yıl	İspat yükümlülüğü — TBK m.146 genel zamanaşımı
E-bülten abone kaydı	Abonelikten çıkana kadar; çıkıştan sonra tekrar gönderilmemesi için gerekli asgari kayıt saklanır	6563 sayılı Kanun
Cihaz belirteçleri	Cihaz kaydı silinene veya belirteç geçersiz hâle gelene kadar	Açık rıza
İletişim formu mesajları	Talebin kapanmasından itibaren 24 ay	Meşru menfaat — talep takibi

Süreler dolduğunda veriler Kişisel Veri Saklama ve İmha Politikası'nda anlatılan periyodik imha sürecinde silinir, yok edilir veya anonim hâle getirilir.

8. Otomatik karar ve profilleme

Platform, hakkınızda hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen tamamen otomatik bir karar üretmez. Küfür süzgeci ve istenmeyen içerik denetimi gibi otomatik kontroller yalnızca bir içeriği incelemeye alır; hesabın susturulması veya kapatılması kararı her zaman bir insan moderatör tarafından verilir ve itiraza açıktır.

9. KVKK m.11 kapsamındaki haklarınız

Veri sahibi olarak;

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
9. Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10. Haklarınızı nasıl kullanırsınız

Üyeyseniz bir kısmını anında ve başvurusuz kullanabilirsiniz:

• Profil › Gizlilik sayfasından verilerinizin makine okunabilir bir kopyasını indirebilirsiniz,
• Aynı sayfadan hesabınızı silebilirsiniz,
• Profil › Bildirimler sayfasından bildirim tercihlerinizi, sayfa altındaki çerez kutusundan çerez tercihinizi değiştirebilirsiniz,
• Profil › Cihazlar sayfasından açık oturumlarınızı kapatabilirsiniz.

Diğer talepleriniz için İlgili Kişi Başvuru Formu ve Usulü sayfasındaki yolu izleyin. Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

11. Veri güvenliği

KVKK m.12 kapsamında alınan teknik ve idari tedbirler Gizlilik Politikası'nın güvenlik bölümünde ayrıntılı olarak sayılmıştır. Bir veri ihlali gerçekleşmesi hâlinde durum, öğrenilmesinden itibaren en kısa sürede ve her hâlde 72 saat içinde Kişisel Verileri Koruma Kurulu'na, ihlalden etkilenen kişilere ise makul en kısa sürede bildirilir.

12. VERBİS kaydı

Veri Sorumluları Sicili'ne (VERBİS) kayıt yükümlülüğü, Kurul'un belirlediği ölçütlere göre doğar; yıllık çalışan sayısı ve mali bilanço eşiklerinin altında kalan ve ana faaliyet konusu özel nitelikli veri işlemek olmayan veri sorumluları bu yükümlülükten muaftır. Veri sorumlusunun kayıt numarası veya muafiyet durumu bu sayfanın altındaki künye bloğunda yayımlanır.

13. Şikâyet hakkı

Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde; yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14).

14. Değişiklikler

Bu metin mevzuat değişiklikleri veya Platformun işleyişindeki değişiklikler nedeniyle güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; sayfanın üstündeki tarih son güncelleme tarihini, sürüm numarası ise hangi metne onay verdiğinizin kaydını gösterir. Esaslı bir değişiklik hâlinde üyeler ayrıca bilgilendirilir.