Gizlilik Politikası & Kişisel Verilerin Korunması
SporFest olarak sporcularımızın, katılımcılarımızın ve ziyaretçilerimizin kişisel verilerinin güvenliğine ve gizliliğine en üst düzeyde önem veriyoruz.
Veri Koruma Görevlisi
Kişisel verilerinizle ilgili her türlü soru, talep veya başvuru için bizimle iletişime geçebilirsiniz.
info@sporfest.com.tr1. Genel Bakış ve Kapsam
İşbu Gizlilik Politikası, SporFest ("Şirket", "Biz" veya "SporFest") tarafından işletilen sporfest.com.tr web sitesi, mobil arayüzleri ve etkinlik kayıt sistemleri aracılığıyla toplanan kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamında nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamaktadır.
Web sitemizi ziyaret ederek, bir spor yarışına kayıt olarak veya bir hesap oluşturarak işbu Gizlilik Politikası'nda belirtilen şartları kabul etmiş sayılırsınız.
2. Toplanan Kişisel Veriler
Yarış organizasyonlarının güvenli, yasal ve kurallara uygun olarak yürütülmesi amacıyla aşağıdaki kategorilerde veriler toplanabilir:
Ad, soyad, doğum tarihi, T.C. kimlik veya pasaport numarası, cinsiyet.
E-posta adresi, telefon numarası, ikametgah şehir/ülke bilgisi.
Kulüp/takım adı, tişört bedeni, acil durum irtibat kişisi, çip/göğüs numarası ve yarış dereceleri.
Ödemeler doğrudan banka (Halkbank 3D Secure) altyapısında işlenir; kart bilgileriniz sunucularımızda saklanmaz.
3. Verilerin İşlenme Amaçları
- Yarış kayıtlarının oluşturulması, göğüs numarası tahsisi ve resmi zamanlama/çip sistemlerinin entegrasyonu.
- Yarış öncesi bilgilendirme, kit dağıtım detayları ve parkur güvenlik duyurularının SMS/E-posta ile iletilmesi.
- Yasal mevzuat (Gençlik ve Spor Bakanlığı, federasyonlar, sigorta ve sağlık zorunlulukları) gereksinimlerinin karşılanması.
- Kullanıcı hesabı oluşturma, şifresiz/sosyal oturum açma ve hesap güvenliğinin sağlanması.
4. Veri Güvenliği ve Saklama
SporFest, kişisel verilerinizin hukuka aykırı olarak işlenmesini, erişilmesini ve kaybolmasını önlemek için sektör standardı teknik ve idari tedbirleri uygulamaktadır:
5. Google & Meta (Facebook) Entegrasyonları
Kullanıcılarımıza hızlı ve güvenli oturum açma imkanı sunmak amacıyla Google Sign-In ve Facebook Login API hizmetleri kullanılmaktadır.
Google ile giriş yapıldığında yalnızca adınız, e-posta adresiniz ve profil fotoğrafınız alınır. Bu veriler Google API Hizmetleri Kullanıcı Verileri Politikası'na uygun olarak işlenir.
Facebook ile giriş yapıldığında yalnızca public_profile ve email izinleri talep edilir. Arkadaş listeniz veya diğer özel verilerinize asla erişilmez.
6. Facebook Veri Silme Talepleri (Data Deletion Instructions)
Meta Platform Kuralları ve KVKK/GDPR uyarınca, Facebook hesabınızla SporFest'e bağlanan kullanıcı verilerinizin silinmesini talep etme hakkına sahipsiniz. Verilerinizi silmek için aşağıdaki adımları izleyebilirsiniz:
Facebook hesabınıza giriş yapın ve Ayarlar ve Gizlilik ➔ Ayarlar bölümüne gidin.
Sol menüdeki Uygulamalar ve Web Siteleri seçeneğine tıklayın.
SporFest uygulamasını bularak Kaldır butonuna tıklayın.
İsteğe bağlı olarak, otomatik geri çağırma uç noktamız üzerinden silme durumunuzu takip edebilirsiniz: https://sporfest.com.tr/api/auth/facebook/data-deletion
Ayrıca doğrudan info@sporfest.com.tr adresine e-posta göndererek hesabınızın ve tüm ilişkili verilerinizin kalıcı olarak silinmesini talep edebilirsiniz.
7. Çerezler (Cookies) ve Analitik
Sitemizin performansını artırmak, kullanıcı tercihlerini hatırlamak ve oturum güvenliğini sağlamak için zorunlu ve işlevsel çerezler (cookies) kullanılmaktadır. Tarayıcı ayarlarınızdan çerez tercihlerinizi dilediğiniz zaman değiştirebilirsiniz.
8. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca veri sahipleri; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, silinmesini veya düzeltilmesini isteme haklarına sahiptir.
9. İletişim ve Veri Sorumlusu
Kişisel verilerinizle ilgili haklarınızı kullanmak veya bilgi almak için bizimle aşağıdaki kanallardan 7/24 iletişime geçebilirsiniz: