💪 ANTRENÖR KAYDI

6698 sayılı KVKK Madde 10 · 19 Mayıs 2026

1. Veri Sorumlusu

Veri Sorumlusu: Spor Sistemi Platformu — antrenör kişisel verilerinin KVKK anlamında veri sorumlususudur.

Rol Notu: Bu metin yalnızca antrenörün kendi kişisel verilerini kapsar. Üye verileri bakımından antrenör veri sorumlusudur (bk. Bölüm 2 — DPA).

2. İşlenen Kişisel Veriler

Kimlik ve İletişim: Ad, soyad, e-posta, kullanıcı adı

Mesleki Bilgiler: Unvan, uzmanlık alanları, biyografi, sertifikalar, kurum (girilmişse)

Hesap ve Güvenlik: Şifre (bcrypt hash — düz metin tutulmaz), JWT kayıtları, zaman damgaları

Sistem Kullanım ve Denetim: Giriş/çıkış kayıtları, IP adresi, işlem logları (audit trail), KVKK ve DPA kabul kayıtları

3. İşlenme Amaçları

• Antrenör hesabının oluşturulması ve yönetilmesi
• Platform güvenliğinin sağlanması
• Denetim kayıtlarının (audit log) oluşturulması ve saklanması
• Sistem bildirimlerinin (e-posta) iletilmesi
• KVKK ve DPA yükümlülüklerinin yerine getirilmesi

Antrenör verileri pazarlama, reklam veya üçüncü taraflara satış amacıyla kullanılmaz.

4. Hukuki Sebepler

Veri Kategorisi	Hukuki Sebep
Kimlik ve iletişim	KVKK Madde 5/2-c (sözleşmenin ifası)
Mesleki bilgiler	KVKK Madde 5/2-c (sözleşmenin ifası)
Güvenlik ve oturum	KVKK Madde 5/2-ç (hukuki yükümlülük)
Denetim ve log	KVKK Madde 5/2-ç + 5/2-f (meşru menfaat)

5. Kişisel Verilerin Aktarılması

E-posta bildirimleri (Gmail SMTP — Google LLC, ABD): Bildirim e-postaları ABD'ye teknik aktarım kapsamında iletilmektedir. KVKK Madde 9 değerlendirmesi avukat görüşmesi sonrası v2.0'da netleşecektir (Bayrak 179).

Barındırma: Platform dağıtımı sonrası belirtilecektir. Bunun dışında verileriniz üçüncü taraflarla paylaşılmaz.

6. Toplama Yöntemi

• Platform kayıt formu (antrenör-kayit.html) üzerinden doğrudan giriş
• Admin paneli üzerinden sistem yöneticisi tarafından oluşturulan kayıtlar
• Sistem tarafından otomatik oluşturulan veriler (giriş logları, denetim kayıtları)

7. Saklama Süreleri

Veri Kategorisi	Saklama Süresi
Hesap ve profil bilgileri	Hesap aktif olduğu süre
Denetim ve audit logları	2 yıl
Mali kayıtlar	Min. 5 yıl — TTK Madde 82
Antrenör-üye etkileşim logları	2 yıl (KVKK ispatı)
Hesap silme sonrası	90 gün geri alma → kalıcı silme

8. KVKK Madde 11 — Haklarınız

1. Erişim Hakkı — Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. Bilgi Talep Hakkı — Kişisel verileriniz hakkında bilgi isteme
3. İşlenme Amacını Öğrenme — Verilerinizin hangi amaçla işlendiğini öğrenme
4. Aktarım Bilgisi — Verilerinizin aktarıldığı tarafları öğrenme
5. Düzeltme Hakkı — Eksik veya yanlış verilerin düzeltilmesini talep etme
6. Silme/Yok Etme Hakkı — İşlenme şartları ortadan kalkınca verilerinizin silinmesini isteme
7. Aktarıma İtiraz Hakkı — Düzeltme/silme işleminin üçüncü taraflara bildirilmesini isteme
8. İtiraz Hakkı — Otomatik sistemler aracılığıyla oluşturulan sonuçlara itiraz etme ve zarar tazminini talep etme

Sistem yöneticisine yazılı başvurun (en geç 30 gün içinde yanıt). www.kvkk.gov.tr

9. Denetim Kaydı (Aydınlatma)

Onayda sistem KVKK_AYDINLATMA_ANTRENOR_KABUL kaydını oluşturur.

KVKK Madde 28 · Antrenör — Spor Sistemi · 19 Mayıs 2026

Tanımlar

Terim	Tanım
Veri Sorumlusu (Antrenör)	Üye verilerinin işlenme amacını belirleyen taraf (KVKK Madde 3/ı)
Veri İşleyen (Platform)	Spor Sistemi Platformu — antrenör adına teknik hizmet sunan taraf (KVKK Madde 3/h)
Veri Sahibi (Üye)	Antrenörün platforma kaydettiği spor sistemi üyesi

1. Sözleşmenin Amacı

Antrenör olarak siz:

• Üye kişisel verilerinin veri sorumlususunuzdur
• Üyelere KVKK Madde 10 kapsamında aydınlatma yükümlülüğünü yerine getirmekle sorumlusunuzdur
• Özel nitelikli veriler için açık rıza alınmasını sağlamakla yükümlüsünüzdür

Spor Sistemi platformu: Antrenörün talimatları doğrultusunda teknik veri işleyen sıfatıyla hareket eder; üye verilerini kendi amaçları için işlemez.

2. İşlenen Üye Verileri

Kimlik ve İletişim: Ad, soyad, e-posta, telefon, doğum tarihi, cinsiyet

Özel Nitelikli Sağlık (Madde 6): Anamnez, kronik hastalıklar, ilaç bilgileri, PAR-Q+ sonuçları, sağlık kısıtlamaları

Özel Nitelikli Biyometrik (Madde 6): Vücut ölçüleri, antropometrik ölçümler, performans test sonuçları, ilerleme fotoğrafları

Mali ve Program: Paket bilgisi, ödeme takibi, antrenman hedefleri

3. Antrenörün Yükümlülükleri

• Aydınlatma: Üyelere kayıt öncesinde KVKK Madde 10 aydınlatma metnini iletmek
• Açık Rıza: Sağlık ve biyometrik veriler için KVKK Madde 6 kapsamında açık rıza almak
• Amaçla Sınırlılık: Üye verilerini yalnızca antrenman hizmetleri amacıyla işlemek; üçüncü taraflara satmamak
• 18 Yaş Altı: Reşit olmayan üyeler için veli/yasal vasi yazılı onayını almak

4. Platform Yükümlülükleri

• Talimat Uyumu: Üye verilerini yalnızca antrenörün talimatları doğrultusunda işlemek
• Şifreleme: Hassas alanlar AES-256; şifreler bcrypt
• Erişim Kontrolü: JWT kimlik doğrulama; yalnızca yetkili antrenör kendi üye verilerine erişir
• Denetim Logu: Tüm hassas işlemler (ölçüm, PAR-Q, silme) audit log altında
• İhlal Bildirimi: Kişisel veri ihlalinde 72 saat içinde antrenörü bilgilendirmek
• Alt işleyenler: Gmail SMTP (Google LLC, ABD) — KVKK Madde 9 değerlendirmesi v2.0'da (Bayrak 179)

5. Saklama Süreleri (Üye Verileri)

Veri Kategorisi	Saklama Süresi	Gerekçe
Sağlık verileri (PAR-Q, anamnez)	Min. 10 yıl	Sağlık hizmeti mevzuatı
Mali kayıtlar	Min. 5 yıl	TTK Madde 82
Denetim logları	2 yıl	Platform güvenliği + KVKK ispatı
Kimlik ve iletişim	Üyelik aktif olduğu süre	Hizmet gerekliliği
Hesap silme sonrası	90 gün	Kazara silme koruması

6. Sözleşme Dışı Kalanlar

Platform üye verilerini reklamcılık, profilleme veya analitik için kullanmaz; başka antrenörlere veya üçüncü taraflara aktarmaz; yasal zorunluluk dışında kamu kurumlarıyla paylaşmaz.

7. Denetim Kaydı (DPA)

Onayda sistem KVKK_AYDINLATMA_ANTRENOR_KABUL ve KVKK_DPA_KABUL kayıtlarını aynı zaman damgasında oluşturur.

Atomic Kabul Notu: DPA için ayrı tıklama yoktur — aydınlatma onayıyla birleşik gerçekleşir. İki ayrı event denetçi karşısında her iki yükümlülüğün kanıtıdır.