Gizlilik Politikası
1. Biz kimiz
Talent ID hizmetinin işletmecisi (veri sorumlusu) Talent ID LLC'dir (unvan tescil aşamasındadır), Ukrayna. Kişisel verilerin korunmasıyla ilgili sorularınız için: privacy@talent-id.org. AB ülkelerinde: işletmecinin temsilcisi (lansmandan önce atanacaktır). Türkiye'de: Talent ID, yurt dışında yerleşik veri sorumlusu olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca Veri Sorumluları Sicil Bilgi Sistemine (VERBİS) kaydolur ve Türkiye'de bir veri sorumlusu temsilcisi atar; temsilcinin iletişim bilgileri lansmandan önce bu sayfada yayımlanır.
2. Hangi verileri işliyoruz
Yetişkin kullanıcılar: ad, e-posta adresi, cep telefonu numarası, rol, kuruluş, ayarlar, giriş kayıtları; Google ile giriş yaparsanız — Google hesabınızdaki ad ve e-posta adresi (Google hesabınızın şifresini hiçbir zaman almayız); hesap kullanım kaydı (hangi bölümlerin açıldığı — içerikleri olmadan).
Çocuklar (oyuncular): ad, doğum tarihi, grup, antropometrik veriler (boy, kilo), test sonuçları, antrenör değerlendirmeleri, sağlık kontrolü ve spor yapabilir raporu tarihleri, günlük durum bildirimi (bir yerinin ağrıyıp ağrımadığı dahil), antrenörün veya akademi doktorunun önerileri (tanı olmadan), psikolojik test sonuçları (yalnızca ebeveynlerin ayrı onayıyla), katılım ve antrenman yükü, kulübün spor cihazlarından ölçümler (koşu mesafesi, hız, antrenman sırasında nabız), antrenman ve maç videolarındaki işaretlemeler (yalnızca ebeveynlerin ayrı onayıyla). Çocuğun verilerini kulüp veya ebeveynler girer; bir kulüpte antrenman yapmayan çocuğun ebeveynleri basitleştirilmiş bir profili kendileri tutabilir (doğum yılı ve çeyreği, yaşadığı yer, boy, kilo, 30 m sprint, kuvvetli ayak).
İşlemediğimiz veriler: tıbbi belgeler, tanılar, profillerde çocuk fotoğrafları, kimlik tespitine yönelik biyometrik veriler.
Teknik veriler: IP adresi, cihaz türü, çerezler (bkz. Çerez Politikası).
3. Amaçlar ve hukuki sebepler
Akademi veya futbol okuluyla yapılan sözleşme kapsamında hizmetin sunulması; ebeveynlerin onayı — çocukların verileri ve profilin her bir paylaşımı için; meşru menfaat — güvenlik ve kötüye kullanımın önlenmesi; hukuki yükümlülük — muhasebe ve resmî makamların talepleri. Hukuki dayanak: Ukrayna'nın “Kişisel Verilerin Korunması Hakkında” Kanunu (No. 2297-VI), AB ülkelerinde Genel Veri Koruma Tüzüğü (GDPR) (md. 6, 8 ve 9), Türkiye'deki kullanıcılar için ayrıca 6698 sayılı KVKK (md. 5 ve 6). Aydınlatma yükümlülüğümüzü (KVKK md. 10) bu politika ve hizmetteki onay ekranlarıyla yerine getiririz; Kanunun açık rıza gerektirdiği durumlarda (ör. sağlıkla ilgili veriler, psikolojik testler, video, yurt dışına arızi aktarım) açık rızanızı ayrıca alırız.
4. Çocukların verileri
Çocukların kendi hesapları yoktur. Çocuğun verileri yalnızca ebeveynlerden birinin (yasal temsilcinin) onayıyla işlenir. KVKK'da dijital hizmetler için sabit bir onay yaşı yoktur; Türk Medeni Kanunu uyarınca 18 yaşından küçükler hukuki işlemlerini yasal temsilcileri aracılığıyla yapar. Bu nedenle Talent ID, çocuğun yaşından bağımsız olarak çocuğun verilerine ilişkin tüm onayları her zaman ebeveynden ister. Ebeveynler çocuğun verilerini hesaplarında görür, düzeltebilir, istedikleri zaman eksiksiz bir kopyasını indirebilir (“Verilerim”) veya onayı geri çekebilir. Ukrayna akademilerinde test sonuçları, akademi yönetimi açtıktan sonra ebeveynlerin hesabında görünür; boy ve kilo her zaman görünür. Çocukların verilerini reklam için kullanmaz ve reklam profilleri oluşturmayız. Seçim kararlarını antrenör verir — hizmet yalnızca hesaplamaları gösterir.
5. Verileri kimlerle paylaşıyoruz
Kuruluşunuzun antrenörleri ve yönetimi — rolleri çerçevesinde. Diğer kulüpler ve akademiler — yalnızca her bir talep için ebeveynlerin ayrı onayıyla. Futbol federasyonu — akademiniz veri alışverişini açtıysa ve çocuğu kaydettiyse: yalnızca ad, doğum tarihi, akademi ve grup, mevki, yaşadığı yer ve lisans numarası (karşılığında resmî maç raporları profile eklenir); test, sağlık, aile ve iletişim verileri aktarılmaz. Açık API üzerinden akademinizin kendi sistemleri (Elite paketi) — yalnızca akademi yönetimi bir erişim anahtarı oluşturduysa: o akademinin oyuncularının adı, doğum tarihi, grubu, mevkii, ölçümleri ve katılımı, yalnızca okuma erişimi (sağlık, günlük durum, aile ve iletişim verileri aktarılmaz); anahtar istendiği zaman iptal edilebilir ve her istek kaydedilir (30 gün). Çocuğun gelişim pasaportunun bağlantısını kendiniz gönderdiğiniz kişiler (yalnızca ebeveynler oluşturur, 7 gün geçerlidir, iptal edilebilir): ad, doğum yılı ve yaş, mevki, akademi ve grup, spor yapabilir raporu durumu, son 90 gündeki katılım, maçlar ve son ölçümler — iletişim bilgileri ve diğer çocukların verileri olmadan. Akademinin video kesitleri seçkisinin bağlantısını gönderdiği gözlemciler veya kulüpler (yalnızca ebeveynlerin “Gözlemciler ve kulüpler için kesitler” ayrı onayıyla, 30 güne kadar, ebeveynler bilgilendirilir, iptal edilebilir): ad, doğum yılı, mevki ve çocuğun göründüğü kesitler; kesit akademinin video hizmetindeki maç kaydından oynatılır, bu nedenle alıcı teknik olarak kaydın tamamını izleyebilir. Reklamverenler — ebeveyn sayısı dışında hiçbir şey (20'nin altındaki değerler gösterilmez). Sözleşmeyle çalışan veri işleyenler: AB'de barındırma ve veritabanı (İrlanda, Supabase); içerik dağıtımı, “robot değilim” doğrulaması ve maç dosyalarının AB'de saklanması (Cloudflare); e-posta hizmeti; telefon numarası doğrulama kodu için SMS hizmeti; Google — yalnızca Google ile giriş yapmayı seçerseniz; maç videolarındaki önemli anları tanıyan sunucu (Modal, ABD) — maç kaydını yalnızca analiz süresince alır ve saklamaz; ödeme hizmetleri (Ukrayna'da WayForPay) — kart bilgileri hiçbir zaman bize ulaşmaz. Resmî makamlar — yalnızca kanunun öngördüğü durumlarda.
6. Saklama süreleri
Hesap — aktif olduğu sürece ve silme talebinden sonra 30 gün. Oyuncunun verileri — çocuk kulüpte olduğu sürece ve gelişim geçmişi için ayrıldıktan sonra 3 yıla kadar; ebeveynler daha önce silinmesini isterse daha erken. Orijinal maç kayıtları — 30 gün (işaretlemeler ve kesitler — çocuk kulüpte olduğu sürece). Site hata kaydı — 30 gün. Hesap kullanım kaydı ve ziyaret istatistikleri — 13 ay. Güvenlik kayıtları — 12 ay. Ödeme belgeleri — vergi ve muhasebe mevzuatının öngördüğü süre boyunca.
7. Haklarınız
Verilere erişim ve makine tarafından okunabilir biçimde kopya, düzeltme, silme, işlemenin kısıtlanması, itiraz, onayın istediğiniz zaman geri çekilmesi ve şikâyet: Ukrayna Yüksek Radası İnsan Hakları Komiserine veya AB ülkenizdeki denetim makamına; Türkiye'de KVKK md. 11 kapsamındaki haklarınız için önce bize başvurabilir, ardından Kişisel Verileri Koruma Kuruluna (www.kvkk.gov.tr) şikâyette bulunabilirsiniz (KVKK md. 13 ve 14). Başvurulara 30 gün içinde yanıt veririz. İşlemlerin çoğu profilinizde bulunur: “Dil, tema ve veriler”.
8. Güvenlik
Aktarım ve saklama sırasında şifreleme, veritabanı düzeyinde erişim kontrolü, kimlik doğrulama uygulamasından alınan kodla iki adımlı giriş (herkes kullanabilir, akademi yönetimine önerilir), yeni kayıtların bir yönetici tarafından kontrolü, erişim kayıtları, günlük yedekler, lansmandan önce güvenlik denetimi.
9. Yurt dışına aktarım
Veriler AB'de saklanır. Türkiye'deki kullanıcılar için bu, KVKK md. 9 (7499 sayılı Kanunla değişik, 1 Haziran 2024'ten itibaren yürürlükte) kapsamında yurt dışına aktarım anlamına gelir. AB için Türkiye'nin bir yeterlilik kararı bulunmadığından aktarım, Kurul tarafından ilan edilen standart sözleşmelere dayanır; standart sözleşme, imzalanmasından itibaren 5 iş günü içinde Kişisel Verileri Koruma Kurumuna bildirilir. Arızi aktarımlarda açık rızanıza dayanabiliriz. AB ve Ukrayna dışına aktarım (ABD'deki video analiz sunucusuna aktarım ve Google ile giriş dahil) yalnızca uygun güvencelerle (AB standart sözleşme hükümleri ve KVKK md. 9 kapsamındaki güvenceler) yapılır.
10. Değişiklikler
Önemli değişiklikleri en az 14 gün önceden e-posta ile ve hizmet içinde bildiririz.