Gizlilik Politikası

1. Veri sorumlusu

T4F Spor Teknolojileri ve Yazılım A.Ş. ("TechForSport", "biz"), bu politikada açıklanan kişisel verilerin veri sorumlusudur.

Adres: Orhangazi Mah. Teknopark Cad. Teknopark No: 1 İç Kapı No: 106, Merkez / Düzce, Türkiye
MERSİS: 0815120376200001
E-posta: info@t4fsport.com
Telefon: +90 544 225 40 69

2. İşlediğimiz veriler

Verileri iki ayrı bağlamda işliyoruz: web sitemizi ziyaret ettiğinizde ve platformu kullandığınızda.

• Demo talebi: ad soyad, e-posta, profil tipi (sporcu / antrenör / kulüp / akademi / federasyon), kurum adı, görev, spor dalı ve yazdığınız mesaj.
• Hesap: ad soyad, e-posta, telefon (isteğe bağlı, boş bırakabilirsiniz), şifrenizin geri döndürülemez özeti (scrypt), organizasyon adı ve rolünüz.
• Oturum: oturum belirtecinizin özeti, tarayıcı bilgisi ve oturum süresi.
• İşlem kayıtları: hesap oluşturma, giriş, şifre değişikliği gibi güvenlik olayları; işlem zamanı ve IP adresi.
• Ekip daveti: davet ettiğiniz kişilerin e-posta adresi ve atadığınız rol.

3. Sporcu görüntüleri ve performans verisi

Platform, yüklenen antrenman ve maç görüntülerinden sporcu tespiti, iskelet (poz) çıkarımı ve performans metrikleri üretir. Bu veriler kişinin fiziksel özelliklerine ilişkin olduğu için hassas kabul edilir.

Bu verilerin veri sorumlusu, görüntüyü yükleyen kulüp, akademi, federasyon veya bireysel kullanıcıdır. TechForSport bu işlemede veri işleyen sıfatıyla hareket eder ve yalnızca müşterinin talimatları doğrultusunda işler.

Görüntüsü işlenen sporculardan gerekli rıza ve aydınlatmanın alınması, verileri yükleyen tarafın sorumluluğundadır. Reşit olmayan sporcularda veli/vasi rızası aranır.

4. İşleme amaçları ve hukuki sebepler

Pazarlama amaçlı e-posta göndermiyoruz. Size yalnızca talebiniz üzerine ya da hesabınızın güvenliğiyle ilgili işlemsel e-posta gönderiyoruz.

• Demo taleplerini yanıtlamak ve iletişim kurmak — meşru menfaat (KVKK m.5/2-f, GDPR m.6/1-f).
• Hesabınızı oluşturmak ve hizmeti sunmak — sözleşmenin ifası (KVKK m.5/2-c, GDPR m.6/1-b).
• Hesap güvenliğini sağlamak, kötüye kullanımı önlemek — meşru menfaat ve hukuki yükümlülük.
• Yasal saklama ve bildirim yükümlülüklerini yerine getirmek — hukuki yükümlülük (KVKK m.5/2-ç).

5. Nerede saklanıyor, kimlerle paylaşılıyor

Verilerinizi satmıyoruz. Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcıları kullanıyoruz:

Veritabanımız Avrupa Birliği içinde (Frankfurt) barındırılır. E-posta gönderimi İrlanda üzerinden yapılır.

Yazı tipleri dahil tüm varlıklar kendi alan adımızdan sunulur; reklam servisi kullanmıyoruz. Tek istisna ölçümdür: Google Analytics, izin moduyla yüklenir ve siz kabul edene kadar çerez yazmaz, sizi tanımlayan bir kimlik oluşturmaz.

Yetkili kamu kurumlarının hukuka uygun talepleri hâlinde mevzuatın gerektirdiği ölçüde paylaşım yapılabilir.

6. Saklama süreleri

• Demo talepleri: talebin sonuçlanmasından itibaren 24 ay.
• Hesap verileri: hesap açık olduğu sürece; kapatma talebinden sonra 30 gün içinde silinir.
• Oturum kayıtları: 30 gün sonra otomatik olarak silinir.
• Şifre sıfırlama talepleri: 24 saat sonra otomatik olarak silinir.
• Güvenlik işlem kayıtları: 12 ay.

7. Haklarınız

KVKK m.11 ve GDPR m.15–22 kapsamında şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve bunlara erişme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• İşlemenin kısıtlanmasını isteme ve işlemeye itiraz etme
• Verilerinizi yapılandırılmış bir formatta alma (veri taşınabilirliği)
• Otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme

Taleplerinizi info@t4fsport.com adresine iletebilirsiniz. Başvurunuzu en geç 30 gün içinde sonuçlandırırız.

Sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) veya bulunduğunuz AB üyesi ülkedeki denetim makamına şikâyette bulunabilirsiniz.

8. Çerezler

Yalnızca zorunlu çerez kullanıyoruz: oturumunuzu açık tutan `t4f_session` çerezi. Bu çerez HttpOnly ve SameSite=Lax olarak ayarlanır, JavaScript ile okunamaz ve 30 gün sonra sona erer.

Reklam çerezi kullanmıyoruz. Ölçüm için Google Analytics 4 çalıştırıyoruz; izin varsayılanı REDDEDİLMİŞ olduğu için siz kabul etmedikçe ölçüm çerezi yazılmaz. Kararınızı sitedeki çerez bandından verirsiniz ve tarayıcınızda saklanır; fikrinizi değiştirmek için tarayıcı site verilerini temizlemeniz yeterli.

9. Güvenlik

Buna rağmen hiçbir sistem mutlak güvenlik sağlayamaz. Bir güvenlik açığı fark ederseniz lütfen bize bildirin.

• Şifreler geri döndürülemez biçimde (scrypt) saklanır; düz metin şifre hiçbir yerde tutulmaz.
• Oturum belirteçlerinin yalnızca kriptografik özeti veritabanında tutulur.
• Tüm trafik HTTPS üzerinden şifrelenir.
• Şifre değişikliğinde diğer tüm oturumlar sonlandırılır.

10. Değişiklikler

Bu politikayı güncellediğimizde bu sayfadaki "son güncelleme" tarihini değiştiririz. Esaslı değişikliklerde kayıtlı kullanıcılara e-posta ile bilgi veririz.