KVKK Aydınlatma Metni ve Açık Rıza Beyanı

1. Giriş ve Amaç

Footzai; anlaşmalı spor tesislerindeki maçları dijital olarak kaydeden, oyunculara maç sonrası görüntü erişimi sunan ve bu süreçte kişisel veri işleyen bir teknoloji platformudur. Bu metin, KVKK ve GDPR kapsamındaki yükümlülüklerimiz çerçevesinde hazırlanmıştır.

2. Veri Sorumlusu Kimliği

KVKK Madde 3/1(ı) uyarınca veri sorumlusu Footzai'dir.

• Şirket Unvanı: Footzai
• Merkez Adresi: Şefikbey Sk. Archerson Köşkü No:3 Oda No:301 Kadıköy-Zühtüpaşa TR-34724 İstanbul
• İletişim E-postası: kvkk@footzai.com
• Web Sitesi: www.footzai.com

3. İşlenen Kişisel Veriler

Footzai, platformun sunulması amacıyla aşağıdaki kategorilerde kişisel veri işlemektedir.

3.1 Kimlik ve İletişim Verileri

• Ad, soyad
• Telefon numarası (SMS yoluyla maç görüntüsü bağlantısı iletimi)
• E-posta adresi (hesap oluşturulması durumunda)
• Yaş / doğum tarihi (kullanıcı segmentasyonu ve yasal uyumluluk için)

3.2 Görsel ve İşitsel Veriler — Özel Nitelikli Kişisel Veri

Görüntü ve video kayıtları, KVKK Madde 6 kapsamında özel nitelikli kişisel veri olarak değerlendirilebilir. Bu veriler yalnızca ilgili kişinin açık rızası alınarak işlenmektedir. Rıza her zaman geri alınabilir.

• Maç süresince sabit kameralar aracılığıyla kaydedilen video görüntüleri

3.3 Ödeme ve Finansal Veriler

Not: Kredi veya banka kartı bilgileri Footzai tarafından doğrudan saklanmamakta; tüm ödeme işlemleri iyzico Ödeme Hizmetleri A.Ş. altyapısı üzerinden PCI-DSS uyumlu biçimde gerçekleştirilmektedir.

• Ödeme onay numarası, işlem tarihi ve tutarı
• Kullanılan ödeme yöntemi türü (kart / dijital cüzdan)

3.4 Teknik ve Cihaz Verileri

• IP adresi
• Tarayıcı türü ve versiyonu
• İşletim sistemi bilgisi
• Çerez (cookie) verileri
• KVKK rızası log kaydı (telefon hash değeri, rıza tarihi/saati, cihaz bilgisi)

3.5 Konum Verisi

Yalnızca saha bilgisi (hangi tesiste oynandığı) işlenir. GPS konumu toplanmamaktadır.

4. İşlenme Amaçları ve Hukuki Dayanak

Kişisel verileriniz aşağıdaki amaçlarla ve belirtilen hukuki dayanaklara istinaden işlenmektedir.

• Maç görüntülerinin kaydedilmesi ve oyunculara sunulması — KVKK Md.5/2(c) sözleşme ifası ve Md.6 açık rıza
• Ödeme işlemlerinin gerçekleştirilmesi — KVKK Md.5/2(c) sözleşme ifası
• KVKK rıza kayıtlarının tutulması — KVKK Md.5/2(ç) hukuki yükümlülük
• Muhasebe ve vergi yükümlülükleri — KVKK Md.5/2(ç) hukuki yükümlülük
• Sistem güvenliği ve dolandırıcılık önleme — KVKK Md.5/2(f) meşru menfaat
• Platform iyileştirme ve analitik (anonim) — KVKK Md.5/2(f) meşru menfaat
• Yetkili kamu kurumlarına bilgi sunumu — KVKK Md.5/2(ç) hukuki yükümlülük

5. Veri İşleyenler ve Üçüncü Taraf Aktarımları

5.1 Veri İşleyen Ortaklar

• iyzico Ödeme Hizmetleri A.Ş. — ödeme işlemleri; PCI-DSS uyumu, BDDK lisansı, Veri İşleme Sözleşmesi (VİS) güvencesiyle
• Bulut altyapı sağlayıcısı — veri depolama ve yedekleme; ISO 27001, VİS, şifreli aktarım güvencesiyle

5.2 Saha Sahipleri ve İşletmecileri

Footzai platformunu kullanan halı saha sahipleri ve spor tesisi işletmecileri, kendi tesislerindeki oyuncular için aşağıdaki yükümlülüklere sahiptir:

• Footzai kamera sisteminin tesislerine kurulmasına ve çalıştırılmasına yazılı olarak izin vermek (saha sahipleri için)
• Kamera sistemi kurulumundan önce oyuncuları kayıt hakkında bilgilendirmek
• Yayın yapılacaksa ilgili kişilerden açık rıza almak
• Tesisin kendi gizlilik uygulamalarına KVKK uyumu sağlamak

5.3 Yurt Dışı Aktarım

Kişisel verileriniz; Türkiye'de yerleşik, fiziksel güvenlik ve teknik standartları ulusal mevzuata uygun veri merkezlerinde işlenmekte ve saklanmaktadır. Verileriniz yurt dışına aktarılmamaktadır.

6. Veri Saklama Süreleri

KVKK Madde 7 uyarınca kişisel veriler, işlenme amacı ortadan kalktıktan sonra derhal, en geç ilgili mevzuatta öngörülen süre sonunda silinir, yok edilir veya anonim hale getirilir.

• Maç video/görüntü kayıtları — 30 gün (maç tarihinden itibaren; süre sonunda kalıcı silme)
• Telefon numarası — 30 gün (maç görüntüsü erişim süresince; sonrasında silinir)
• KVKK rıza log kaydı — 10 yıl (KVKK ispat yükümlülüğü; silinmez, erişim kısıtlıdır)
• Ödeme işlem kayıtları — 10 yıl (VUK Md.253 vergi mevzuatı zorunluluğu)
• IP ve teknik erişim logları — 2 yıl (5651 sayılı Kanun ve ilgili yönetmelik)
• Hesap bilgileri (kayıtlı kullanıcı) — 5 yıl (son aktiviteden; hesap silme talebiyle derhal kaldırılır)
• Çerez verileri — oturum / 1 yıl (oturum çerezleri kapanışta; kalıcı çerezler 1 yıl)
• Anonim analitik veriler — süresiz (kimlik tespit edilemez; KVKK kapsamı dışı)

7. Çocukların Kişisel Verileri

Footzai platformu 18 yaş altı bireyler için özel koruma mekanizmaları uygulamaktadır. Bu bölüm, 18 yaşın altındaki tüm kullanıcılar ve velileri için bağlayıcıdır.

7.1 18 Yaş Altı (Genel)

18 yaşın altındaki kullanıcıların platformu kullanabilmesi için veli veya yasal vasinin:

• Aydınlatma Metni'ni reşit olmayan kullanıcıyla birlikte okuması ve kabul etmesi
• Platform kapsamındaki görüntü kaydına ilişkin açık rızayı reşit olmayan adına vermesi
• Veli olduğunu belgeleyebilecek şekilde kayıt sürecinde onay vermesi

7.2 13 Yaş Altı — Ek Önlemler

13 yaş altı kullanıcılara ait hesap açılabilmesi için ek tedbirler uygulanır:

• Hem kullanıcının hem velinin e-posta adresi toplanır
• Hesap aktivasyonu, veli e-postasına gönderilen tek seferlik onay bağlantısıyla gerçekleşir
• Footzai, hesap ile ilgili önemli bilgilendirmeleri veliye iletir
• Hiçbir ticari pazarlama iletişimi 13 yaş altı kullanıcılara yönelik gerçekleştirilmez
• Çevrimiçi faaliyete katılım, faaliyetle makul ölçüde gerekli olmayan ek kişisel bilgilerin ifşasına bağlanamaz

7.3 Veli Tavsiyesi

13 yaş altı çocuklarınızın herhangi bir kişisel bilgiyi başkalarıyla paylaşmadan önce izninizi almasını tavsiye ederiz. Güvenli internet kullanım alışkanlıklarının kazandırılmasını destekliyoruz.

8. Otomatik İşleme, Yapay Zeka ve Profilleme

8.1 Mevcut Uygulamalar

• Kamera görüntüsünün algoritmik olarak işlenmesi (maç tespiti, klip oluşturma)
• Rıza loglarının otomatik oluşturulması

8.2 Koruyucu İlkeler

Footzai, kişiler hakkında hukuki sonuç doğuran veya onları önemli ölçüde etkileyen otomatik karar alma süreçleri işletmemektedir (KVKK Madde 11/1(f)). Bireysel profilleme ve hassas kişisel veri kategorilerine dayalı otomatik karar alma yapılmamaktadır. İleride bu kapsamda bir uygulama başlatılması halinde kullanıcılar en az 30 gün öncesinden bilgilendirilir ve açık rıza yeniden alınır.

8.3 Gelecekte Sunulabilecek Yeni Özellikler

Footzai, zaman içinde platforma yeni özellikler ekleyebilir.

• İşlenecek yeni veri kategorileri ve işleme amaçları, bu Aydınlatma Metni güncellenerek kullanıcılara duyurulur
• Hiçbir kişisel veri reklam amacıyla üçüncü taraflara satılmaz veya paylaşılmaz
• Kapsam değişikliği gerektiren yeni özellikler için gerekli görülmesi halinde kullanıcılardan yeniden açık rıza alınır

9. Güvenlik Önlemleri

9.1 Teknik Önlemler

• HTTPS zorunluluğu — tüm veri iletiminde SSL/TLS şifrelemesi
• Ödeme verileri SSL/TLS ile şifreli iletim; kart bilgileri Footzai sunucularında saklanmaz
• Rıza ve log kayıtları için hash'lenmiş veri saklama yöntemi
• Düzenli güvenlik açığı taraması ve güncelleme yönetimi
• Erişim kontrolü ve yetki matrisi — minimum yetki ilkesi
• Otomatik yedekleme ve felaket kurtarma planı

9.2 İdari Önlemler

Güvenlik önlemlerimiz makul düzeyde koruma sağlamakla birlikte, internet ortamında sıfır risk garantisi verilmesi mümkün değildir. Şüpheli bir güvenlik durumunu fark ederseniz derhal kvkk@footzai.com adresine bildiriniz.

• Kişisel verilere erişimi olan çalışanlar için KVKK farkındalık eğitimi
• Veri işleyen ortaklarla imzalı Veri İşleme Sözleşmesi (VİS)
• Veri ihlali müdahale planı — KVKK Madde 12/5 uyarınca 72 saat içinde Kurul'a bildirim yükümlülüğü
• Yıllık gizlilik politikası gözden geçirme süreci

10. Kimlik Avı (Phishing) Uyarısı

Footzai, hiçbir zaman e-posta veya SMS yoluyla; şifrenizi, kredi kartı numaranızı, T.C. kimlik numaranızı veya diğer hassas bilgilerinizi talep etmez. Böyle bir talep içeren mesaj alırsanız bu mesaj Footzai'ye ait değildir.

Kimlik avı saldırıları, kişisel ve finansal bilgileri çalmak amacıyla sahte e-posta veya web siteleri kullanan dolandırıcılık girişimleridir. Korunmak için:

• Footzai'den geldiğini iddia eden mesajların gönderen adresini @footzai.com uzantısı için kontrol ediniz
• Şüpheli bağlantılara tıklamadan önce URL'yi doğrulayınız; resmi adresimiz www.footzai.com'dur
• Şüpheli bir mesaj alırsanız siliniz ve kvkk@footzai.com adresine bildiriniz
• Aynı şifreyi birden fazla platformda kullanmayınız; iki faktörlü doğrulamayı aktifleştiriniz

11. Çerezler ve Web Beacon

Çerez politikamızın tamamına /yasal/cerez adresinden ulaşabilirsiniz. Özet olarak kullanılan çerez türleri:

• Zorunlu çerezler — oturum süresi; kimlik doğrulama, güvenlik, temel site işlevleri; rıza gerekmez
• Tercih çerezleri — 1 yıl; dil, bölge gibi kullanıcı tercihleri; devre dışı bırakılabilir
• Analitik çerezler — 1 yıl; anonim kullanım istatistikleri; açık rıza gerekir
• Pazarlama çerezleri — 1 yıl; Footzai şu an kullanmamakta; ileride açık rıza alınarak devreye alınabilir

12. İlgili Kişi Hakları (KVKK Madde 11)

6698 sayılı KVKK'nın 11. maddesi kapsamında kişisel verileriniz üzerinde aşağıdaki haklara sahipsiniz:

• Bilgi talep etme — kişisel verilerinizin işlenip işlenmediğini öğrenme ve işleniyorsa buna ilişkin bilgi talep etme
• Erişim — işlenen kişisel verilerinize erişim ve bir örneğini talep etme
• Düzeltme — yanlış veya eksik kişisel verilerin düzeltilmesini isteme; düzeltme işleminin aktarım yapılan üçüncü taraflara bildirilmesini talep etme
• Silme veya yok etme — işlenme amacının ortadan kalkması halinde verilerinizin silinmesini, yok edilmesini veya anonim hale getirilmesini isteme
• İşlemenin kısıtlanması — belirli koşullarda kişisel verilerinizin işlenmesini kısıtlatma
• İtiraz — meşru menfaat veya kamu yararı gibi belirli hukuki dayanaklara ilişkin işleme itiraz etme
• Veri taşınabilirliği — sağladığınız verileri yapılandırılmış, okunabilir formatta talep etme ve başka bir veri sorumlusuna aktarılmasını isteme

12.1 Hakların Sınırı

Yukarıdaki haklar mutlak değildir; ulusal güvenlik, kamu güvenliği, suç önleme veya yargı bağımsızlığı gibi kamu yararı gerekçesiyle KVKK Madde 28 kapsamında istisnalara tabi olabilir. Footzai, her talebi bireysel olarak değerlendirip yasal çerçevede yanıtlar.

13. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki kanallardan birine başvurabilirsiniz:

• E-posta (tercih edilen): kvkk@footzai.com — kimlik doğrulama eki ile
• Posta: Şirket merkez adresi — "Kişisel Veri Başvurusu" ibaresiyle, ıslak imzalı

13.1 Yanıt Süresi, Kimlik Doğrulama ve Ücret

Yanıt süresi 30 gündür (talebin tamamlanmasının aşırı güçlük arz ettiği durumlarda 30 gün daha uzatma hakkı saklıdır). Başvuruda kimliğinizi doğrulayan bilgiler (ad, soyad, iletişim, veri kategorisi) eklenmelidir. Başvurular kural olarak ücretsizdir; aşırı tekrarlanan talepler için Kurul tarifesi uygulanabilir.

13.2 KVKK Kuruluna Şikâyet

Talebinizin reddedilmesi, yetersiz yanıt verilmesi veya herhangi bir ihlal şüpheniz durumunda Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız mevcuttur.

• Kurum: Kişisel Verileri Koruma Kurumu (KVKK)
• Web Sitesi: www.kvkk.gov.tr
• Adres: Nasuh Akar Mahallesi, Ziyabey Caddesi No:19, 06520 Balgat/Ankara

14. Politika Güncellemeleri

Yazım düzeltmesi gibi minör değişiklikler yalnızca web sitesinde yayımlanır, yürürlük tarihi güncellenir. Yeni veri kategorisi, yeni amaç veya yeni aktarım gibi önemli değişiklikler kullanıcılara e-posta veya SMS ile en az 30 gün öncesinden bildirilir. Kapsam değiştiren değişikliklerde yeni açık rıza alınabilir.

Güncel sürüme her zaman www.footzai.com/yasal/kvkk adresinden ulaşabilirsiniz. Değişiklikten sonra platformu kullanmaya devam etmeniz, güncellenmiş koşulları kabul ettiğiniz anlamına gelir.

15. Açık Rıza Beyanı

Açık rıza her zaman geri alınabilir. Rızanızı geri almanız, geri alma tarihinden önceki işlemlerin hukuka uygunluğunu etkilemez. Rızanızı geri almak için kvkk@footzai.com adresine yazabilirsiniz.

Aşağıdaki onaylar, QR kod akışındaki dijital onay ekranında kullanıcıya sunulur. Her biri bağımsız olarak işaretlenir; biri olmadan diğeri geçerli sayılmaz:

• Zorunlu rıza — Maç Kaydı ve Görüntü Erişimi: Bu sahada oynanan maçım süresince video kayıt sisteminin çalıştığını ve kaydedilen görüntülerin footzai.com üzerinden 30 gün boyunca tarafıma sunulacağını kabul ediyorum. KVKK Madde 6 kapsamında özel nitelikli kişisel verim olan görüntü kayıtlarının işlenmesine açık rıza veriyorum.
• Zorunlu rıza — SMS Bildirimi: Maç görüntülerime erişim bağlantısının SMS yoluyla iletilmesi amacıyla telefon numaramın işlenmesine onay veriyorum. Telefon numaram maç tarihinden itibaren 30 gün içinde silinecektir.
• Opsiyonel — Platform Geliştirme: Footzai'nin hizmet kalitesini artırmak amacıyla, kimliğime bağlı olmayan ve yalnızca anonim tutulacak kullanım verilerimin analitik amaçla değerlendirilmesine izin veriyorum. Bu seçenek isteğe bağlıdır; işaretlememeniz platforma erişiminizi etkilemez.