Gizlilik Politikası

Burdur All Stars Spor Kulübü
Merkez Mah. Spor Cad. No:10, Burdur / Türkiye
E-posta: info@burdurallstars.com

Uygulamayı kullanırken aşağıdaki veriler toplanabilir:

Veli / Kullanıcı Bilgileri

• Ad, soyad
• E-posta adresi
• Telefon numarası
• İkamet şehri
• Şifreli (bcrypt) hesap bilgisi

Öğrenci Bilgileri

• Ad, soyad, doğum tarihi, cinsiyet
• Kayıtlı olduğu dersler ve devam durumu
• Branş ve sınıf bilgisi

Antrenör Bilgileri

• Ad, soyad, TC Kimlik No (şifreli saklanır)
• Doğum tarihi, cinsiyet, iletişim bilgileri
• Eğitim durumu ve uzmanlık alanı

Teknik & Cihaz Bilgileri

• Push bildirim token'ı (cihaz bazlı, yalnızca bildirimleri iletmek için kullanılır)
• Uygulama kullanım logları (hata ayıklama amaçlı, kişiyle ilişkilendirilmez)

• Ders kaydı, yoklama takibi ve antrenör-veli iletişiminin sağlanması
• Duyuru ve bildirim gönderimi
• Kullanıcı hesabının oluşturulması ve güvenliğinin sağlanması
• Kulüp yönetiminin üye ve ders bilgilerini yönetmesi
• Yasal yükümlülüklerin yerine getirilmesi

• Sözleşmenin kurulması veya ifası için zorunlu olması (kayıt, ders takibi)
• Meşru menfaatlerimizin gerektirdiği durumlarda (güvenlik, hata ayıklama)
• Açık rıza (push bildirim izni)

Kişisel verileriniz; reklam ağlarına, analitik şirketlere veya üçüncü taraflara satılmaz, kiralanmaz veya ticari amaçla paylaşılmaz.

Veriler yalnızca şu durumlarda üçüncü taraflarla paylaşılır:

• Hosting / bulut hizmet sağlayıcıları (Vercel, MongoDB Atlas) — yalnızca teknik altyapı sağlamak amacıyla
• Push bildirim altyapısı (Apple APNs / Google FCM) — yalnızca bildirim iletmek için token aktarımı
• Yasal zorunluluk (mahkeme kararı, resmi talep)

• Aktif hesaplar: hizmet kullanıldığı süre boyunca
• Hesap silme talebi sonrası: en geç 30 gün içinde tüm kişisel veriler kalıcı olarak silinir
• Yasal yükümlülük gerektiren veriler: ilgili mevzuatta belirtilen süre kadar saklanır

Uygulama, 18 yaş altı bireylerin spor kulübü aktivitelerini takip eden bir veli portalı olarak tasarlanmıştır. Çocuklara ait veriler (ad, devam, yaş) yalnızca velinin açık rızası ile, kulüp hizmetinin sunulması amacıyla işlenir. Bu veriler hiçbir şekilde reklam, profilleme veya üçüncü taraf paylaşımı için kullanılmaz.

• Şifreler bcrypt ile hash'lenerek saklanır; düz metin asla tutulmaz
• API iletişimi HTTPS ile şifrelenir
• Kimlik doğrulama JWT token ile yapılır ve token cihazda güvenli depolamada (iOS Keychain / Android Keystore) tutulur
• TC Kimlik No antrenör profilinde şifreli alanda saklanır

Kişisel verileriniz hakkında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• Hesabınızın ve tüm kişisel verilerinizin silinmesini talep etme (uygulama içi 'Hesabımı Sil' özelliği veya e-posta yoluyla)
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Haklarınızı kullanmak için info@burdurallstars.com adresine e-posta gönderebilirsiniz. Talepler en geç 30 gün içinde yanıtlanır.

Bu politikada yapılacak önemli değişiklikler, uygulama içi bildirim veya e-posta yoluyla size duyurulacaktır. Güncel politikaya her zaman www.burdurallstars.com/gizlilik-politikasi adresinden ulaşabilirsiniz.

Gizlilik politikasına ilişkin soru ve talepleriniz için:

E-posta: info@burdurallstars.com
Adres: Merkez Mah. Spor Cad. No:10, Burdur / Türkiye