Verilerinizden kim sorumlu

Kişisel verilerinizin sorumlusu, kayıtlı olduğunuz kurumdur: kurumunuz. Hangi verilerin toplanacağına, ne amaçla kullanılacağına ve ne kadar saklanacağına kurumunuz karar verir. KVKK diliyle kurumunuz veri sorumlusudur.

HASSPOR yazılımını HAS SOFTWARE TECHNOLOGIES sağlar ve işletir. HAS SOFTWARE TECHNOLOGIES, verileri yalnızca kurumunuz adına ve kurumunuzun talimatıyla işler. KVKK diliyle veri işleyendir. Bu metin, kurumunuz adına HASSPOR üzerinden sunulmaktadır.

Hangi veriler işleniyor

Öğrenciye ait: ad, soyad, doğum tarihi, fotoğraf (kurumunuz yüklediyse), grup ve takım bilgisi, kayıt bilgileri, yoklama için kullanılan QR kodu, yoklama ve antrenman katılım kayıtları, maç bilgileri, antrenörün yaptığı gelişim değerlendirmeleri (ör. çalışkanlık, liderlik puanları), aidat, burs ve tahsilat kayıtları, kurumun eklediği notlar.

Veliye ait: ad, soyad, öğrenciyle yakınlığı, telefon, e-posta, ödeme ve tahsilat kayıtları.

Kurum kullanıcılarına ait (yönetici, personel, antrenör): ad, soyad, telefon, e-posta, görev ve yetki bilgisi; antrenörler için ders ve ödeme kayıtları.

Sistemi kullanan herkese ait: hesap bilgileri, giriş tarih ve saati, IP adresi gibi güvenlik amacıyla tutulan teknik kayıtlar, bu metni okuduğunuzun kaydı.

Kart bilgileriniz HASSPOR'da tutulmaz. Online ödemede kart bilgileri doğrudan PayTR'nin ödeme sayfasına girilir.

HASSPOR'da sağlık verisi ya da başka bir özel nitelikli kişisel veri işlenmez. Not alanlarına sağlık, din, ceza mahkûmiyeti gibi bilgiler yazılmamalıdır.

Veriler nasıl toplanıyor

Veriler elektronik ortamda toplanır:

• kurumunuzun yönetici, personel veya antrenörlerinin HASSPOR'a girdiği bilgiler,
• sizin kendi hesabınızdan girdiğiniz bilgiler,
• online ödeme, yoklama (QR kod) ve sisteme giriş sırasında otomatik oluşan kayıtlar.

İşleme amaçları ve hukuki sebepler

Verileriniz bu amaçlar dışında kullanılmaz. Bu işlemler açık rızanıza dayanmaz. Bu nedenle sizden ayrıca bir rıza istenmez.

Verileriniz nerede saklanıyor, kim görebiliyor

Verileriniz Türkiye'de saklanır. HASSPOR, Hosting Dünyam Bilişim Teknolojileri'nden kiralanan ve İstanbul'daki Datacasa veri merkezinde bulunan bir sunucuda çalışır. Veritabanı da bu sunucudadır. Veri kaybına karşı her gece yedek alınır. Yedekler sunucudan çıkmadan önce şifrelenir ve İstanbul'da, DT Cloud'un depolama hizmetinde tutulur. Yedek sağlayıcısı yedeklerin içeriğini göremez. Sunucu sağlayıcısı yalnızca altyapıyı sağlar, verileri kullanmaz.

Bütün kurumların kayıtları aynı veritabanında, her kayıt kendi kurumuna bağlı olarak tutulur. Yazılım, bir kurumun başka bir kurumun verisine erişmesini engeller. Başka bir spor okulu sizin öğrencinizi, aidatınızı veya kasa hareketinizi göremez.

Açık olmak isteriz: HAS SOFTWARE TECHNOLOGIES, sistemin çalışması için sunucuya ve veritabanına teknik olarak erişebilir. Bu erişim yalnızca arıza giderme, sürüm güncellemesi ve kurumunuzun ilettiği destek talepleri için kullanılır. Yazılımın yönetim ekranlarında öğrenci, veli, antrenör, aidat ve kasa kayıtlarına bakmayı sağlayan bir ekran yoktur. HAS SOFTWARE TECHNOLOGIES tarafında görülebilen bilgiler; kurumun adı, giriş adresi, paketi ve kurum kullanıcılarının adı ile e-posta adresidir.

Verileriniz başka bir spor okuluyla paylaşılmaz. Üçüncü kişilere satılmaz veya kiralanmaz. Reklam, pazarlama, ticari analiz veya profilleme için kullanılmaz. Bu metinde sayılanlar ve mevzuatın zorunlu kıldığı haller dışında kimseye aktarılmaz.

Yurt dışına aktarım

Verileriniz yurt dışına aktarılmaz. HASSPOR'un kullandığı bütün hizmet sağlayıcılar verilerinizi Türkiye'de işler. Kurumunuz Telegram ödeme bildirimini açtıysa, kurumunuzun Telegram grubuna yalnızca "yeni ödeme alındı" bilgisi gider. Bu bildirim kişisel veri içermez.

Silme ve saklama

Verileriniz, kurumunuzla ilişkiniz sürdüğü sürece ve sonrasında mevzuatın öngördüğü saklama süreleri boyunca tutulur.

Kurumunuz bir öğrenciyi sildiğinde, öğrencinin kaydı veritabanından kalıcı olarak silinir. Velinin başka çocuğu kayıtlı değilse velinin adı, telefonu, e-postası ve giriş hesabı da silinir. Silinen kayıtlar yalnızca veri kaybına karşı alınan şifreli gece yedeklerinde, yedeklerin saklama süresi olan 180 gün boyunca kalır ve bu sürenin sonunda yedekten de silinir. Yedekler başka bir amaçla açılmaz; yalnızca arıza halinde sistemi geri yüklemek için kullanılır.

Kurumunuz, ihtiyaç duyduğu kayıtları silmeden önce kendi panelinden Excel veya PDF olarak dışa aktarabilir.

Hizmet sağlayıcılar

HASSPOR'un çalışması için aşağıdaki hizmet sağlayıcılar kullanılır. Her birine yalnızca ilgili iş için gereken bilgi iletilir.

Mevzuatın zorunlu kıldığı hallerde veriler yetkili kamu kurum ve kuruluşlarına aktarılabilir.

Haklarınız

KVKK'nın 11. maddesine göre kurumunuza başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenebilir, işlendiyse bilgi isteyebilirsiniz,
• işleme amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenebilirsiniz,
• verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenebilirsiniz,
• eksik veya yanlış işlenen verilerin düzeltilmesini isteyebilirsiniz,
• KVKK'nın 7. maddesindeki şartlarla verilerinizin silinmesini veya yok edilmesini isteyebilirsiniz,
• düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz,
• verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz edebilirsiniz,
• verilerin kanuna aykırı işlenmesi nedeniyle zarara uğradıysanız zararın giderilmesini isteyebilirsiniz.

Başvurunuzu kurumunuza yazılı olarak iletebilirsiniz. Kurumunuz başvuruyu en geç 30 gün içinde ücretsiz olarak sonuçlandırır. Gerekirse kurumunuz başvuruyu yazılım sağlayıcısına yönlendirir. Başvurunuz reddedilirse ya da cevabı yetersiz bulursanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Metni okuduğunuz tarih ve saat ile metnin sürümü kayıt altına alınır.

Sürüm 2 · Yürürlük tarihi: 13.10.2026