Veri İşleme Sözleşmesi (DPA)

1. Rollerin belirlenmesi

Platforma sporcu görüntüsü ve verisi yükleyen kulüp, akademi, federasyon veya bireysel kullanıcı veri sorumlusudur.

T4F Spor Teknolojileri ve Yazılım A.Ş. bu veriler bakımından veri işleyen sıfatıyla hareket eder ve yalnızca veri sorumlusunun belgelenmiş talimatları doğrultusunda işlem yapar.

Kendi müşteri ilişkimiz kapsamındaki veriler (hesap bilgileri, fatura, iletişim) bakımından ise veri sorumlusu biziz; bunlar Gizlilik Politikası kapsamındadır.

2. İşlemenin konusu ve süresi

• Konu: yüklenen görüntülerden sporcu tespiti, poz çıkarımı, olay ve metrik üretimi, rapor oluşturma.
• Veri kategorileri: görüntü kayıtları, iskelet/poz verisi, performans metrikleri, sporcu kimlik bilgileri (ad, doğum tarihi, takım).
• İlgili kişi grupları: sporcular, antrenörler ve analiz personeli.
• Süre: abonelik süresi boyunca ve fesihten sonraki 30 günlük dışa aktarma süresi.

3. Alt işleyenler

Aşağıdaki alt işleyenleri kullanıyoruz. Yeni bir alt işleyen ekleyeceğimizde en az 30 gün önce bildirir; itiraz hakkı tanırız.

4. Güvenlik tedbirleri

• Aktarımda ve beklemede şifreleme
• Rol tabanlı erişim denetimi; her kayıt organizasyon kimliğiyle izole edilir
• Şifrelerin geri döndürülemez özetlenmesi
• Güvenlik olaylarının denetim kaydına işlenmesi
• Düzenli yedekleme

5. Veri ihlali bildirimi

Bir kişisel veri ihlali tespit ettiğimizde, gecikmeksizin ve en geç 24 saat içinde veri sorumlusunu bilgilendiririz. Bildirim; ihlalin niteliğini, etkilenen veri kategorilerini, olası sonuçlarını ve aldığımız önlemleri içerir.

6. İlgili kişi taleplerinde destek

Sporcuların erişim, düzeltme, silme veya taşınabilirlik taleplerini karşılayabilmeniz için gerekli teknik desteği sağlarız. Bize doğrudan ulaşan talepleri işleme almaz, veri sorumlusuna yönlendiririz.

7. Veri aktarımı

Veriler öncelikle Avrupa Birliği içinde (Frankfurt) işlenir. AB dışına aktarım gereken hâllerde Standart Sözleşme Hükümleri (SCC) ve KVKK m.9 kapsamındaki güvenceler uygulanır.

8. Silme ve iade

Sözleşmenin sona ermesinden sonra, talebiniz üzerine verileri dışa aktarır ve 30 gün içinde sistemlerimizden sileriz. Yedeklerdeki kopyalar yedek döngüsü tamamlandığında silinir.

9. Denetim

Kurumsal müşteriler, makul bildirimle ve yılda bir defayı geçmemek üzere, bu sözleşmeye uygunluğumuzu denetleme hakkına sahiptir. Denetimin kapsamı ve usulü, imzalanan kurumsal sözleşmeyle belirlenir.