KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
Swimming Analysis — Swimlytics Dijital Spor Teknolojileri Limited Şirketi tarafından işletilmektedir
Son Güncelleme: 17 Ağustos 2026 Sürüm: 1.0
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10 uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verilerinizin işlenmesine ilişkin olarak sizi bilgilendirmek amacıyla hazırlanmıştır.
1. VERİ SORUMLUSU
Swimlytics Dijital Spor Teknolojileri Limited Şirketi Altıntepe Mah. İstasyon Yolu Sk. No: 3/1, Maltepe/İstanbul, Türkiye MERSİS No: 0781114070500001 Ticaret Sicil No: 1097519 (İstanbul Ticaret Sicil Müdürlüğü) E-posta: [email protected] Telefon: +90 532 673 17 13 İnternet sitesi: swimminganalysis.com
2. İŞLENEN KİŞİSEL VERİLER, İŞLEME AMAÇLARI VE HUKUKİ SEBEPLER
Kişisel verileriniz; üyelik, ödeme ve video yükleme formları aracılığıyla elektronik ortamda tarafınızdan iletilmek suretiyle ve platformun kullanımı sırasında otomatik sistem kayıtları yoluyla, tamamen veya kısmen otomatik yollarla toplanmaktadır.
| Veri Kategorisi | İşlenen Veriler | İşleme Amacı | Hukuki Sebep (Kanun) |
|---|---|---|---|
| Kimlik ve hesap bilgileri | Ad soyad, doğum tarihi, e-posta adresi, parola (şifrelenmiş özet olarak), hesap türü | Hesabın oluşturulması ve yönetimi; hizmetin sunulması | m.5/2-c — sözleşmenin kurulması ve ifası |
| Çocuğa ilişkin bilgiler | Çocuğun adı soyadı ve doğum tarihi; velinin e-posta adresi ve onay beyanı | Küçük sporcu hesabının veli/vasi tarafından açılması ve yönetilmesi | m.5/2-c; veli/vasi onayı ayrıca alınır (bkz. Bölüm 6) |
| Onay (rıza) kayıtları | Kabul zamanı, kabul edilen belge sürümleri ve özet değerleri, gösterilen onay metni, IP adresi, tarayıcı bilgisi | Hukuken alınması gereken onayların ispatı | m.5/2-ç — veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi |
| Yarış videoları ve yarış bilgileri | Video dosyası; yarış tarihi, mesafe, stil, seans, kulvar, geçiş süreleri, notlar | Yarış analiz hizmetinin ifası (videolar analiz sonrası sabit takvimle otomatik ve kalıcı olarak silinir — bkz. Bölüm 4) | m.5/2-c |
| Performans ve analiz verileri | Geçiş/tur süreleri, bölüm hızları, kulaç frekansı, kulaç başına mesafe, su altı/çıkış/dönüş metrikleri ve benzeri teknik metrikler | Analiz sonuçlarının sunulması; yalnızca anonimleştirilmiş hâliyle (tam yıl yaş, cinsiyet, metrikler) kıyas ve yüzdelik analitiği | m.5/2-c; anonim analitik bakımından m.5/2-f — meşru menfaat |
| Ödeme ve fatura kayıtları | Satın alma kayıtları (tutar, tarih, paket, işlem referansı), kredi kullanım ve iade kayıtları; kart markası ve son dört hane (tam kart verisi tarafımızca hiçbir zaman işlenmez ve saklanmaz — ödeme Iyzico tarafından alınır) | Kredi sisteminin işletilmesi; mali kayıtların tutulması | m.5/2-c; saklama bakımından m.5/2-ç — Vergi Usul Kanunu (asgari 5 yıl) |
| Kayıtlı fatura bilgileri (isteğe bağlı) | Telefon, adres, şehir, ülke | Sonraki satın alımlarda ödeme formunun hızlı doldurulması | m.5/1 — açık rıza (ödeme adımındaki ayrı kutucukla; dilediğiniz zaman profil ayarlarından silebilirsiniz) |
| Takım ve davet verileri | Davet edilen kişinin e-posta adresi; takım üyelik kayıtları | Takım özelliğinin işletilmesi; davetin kabulü hâlinde takım sahibi ve ilgili antrenörlerin sporcunun performans verilerine erişimi | m.5/2-c; erişim paylaşımı bakımından davetin kabulüyle verilen açık rıza (m.5/1) — takımdan ayrılarak dilediğiniz zaman geri alınabilir |
| Destek iletişimleri | Ad, e-posta adresi, mesaj içeriği ve eklentiler | Talep ve şikâyetlerin yanıtlanması | m.5/2-f — meşru menfaat |
| Teknik ve kullanım verileri | Oturum kimlik doğrulama verileri, tarayıcı türü ve işletim sistemi, IP adresi, ziyaret edilen sayfalar | Platform güvenliğinin sağlanması, istek sınırlama, hizmetin çalıştırılması | m.5/2-f — meşru menfaat |
| Yapay zekâ raporu girdileri | Tam yıl olarak yaş, cinsiyet ve yarış performans metrikleri (ad soyad, doğum tarihi, iletişim bilgisi ve video hiçbir zaman gönderilmez) | Analiz sonuçlarını açıklayan anlatı raporunun üretilmesi | m.5/2-c |
Özel nitelikli kişisel veri (Kanun m.6) işlenmemektedir. Yüzme performans metrikleri sportif performans verisi olup sağlık verisi niteliğinde değildir.
Pazarlama e-postası gönderilmez; gönderilen tüm e-postalar hizmetin işletilmesi için gerekli işlemsel bildirimlerdir (m.5/2-c). Platform genelini ilgilendiren duyurular m.5/2-f kapsamında iletilebilir.
3. KİŞİSEL VERİLERİN AKTARILMASI
Yurt içi aktarım: Ödeme işlemleri, Türkiye'de yerleşik lisanslı ödeme kuruluşu Iyzico Ödeme Hizmetleri A.Ş.'ye, ödemenin alınması amacıyla ve m.5/2-c hukuki sebebine dayanılarak aktarılır. Hukuken yetkili kamu kurum ve kuruluşlarına, yalnızca mevzuattan doğan yükümlülükler kapsamında ve talep hâlinde aktarım yapılabilir (m.5/2-ç).
Yurt dışına aktarım: Platformun altyapı hizmetleri yurt dışında yerleşik hizmet sağlayıcılardan alınmaktadır. Bu kapsamda kişisel verileriniz, aşağıdaki veri işleyenlere, belirtilen amaçlarla sınırlı olarak aktarılmaktadır:
| Hizmet Sağlayıcı | Amaç | Konum |
|---|---|---|
| Supabase, Inc. | Veri tabanı, dosya depolama ve kimlik doğrulama altyapısı | AB (Frankfurt) |
| Railway Corp. | Uygulama sunucusu barındırma | AB (Amsterdam) |
| Upstash, Inc. | Kısa ömürlü bellek içi veri deposu (istek sınırlama, önbellek) | AB (Frankfurt) |
| Functional Software, Inc. (Sentry) | Hata izleme (istek gövdeleri, başlıklar ve çerezler gönderilmez) | AB |
| Resend, Inc. | İşlemsel e-posta gönderimi | ABD |
| Cloudflare, Inc. | İçerik dağıtımı, DDoS ve bot koruması | Küresel ağ |
| Anthropic, PBC | Yapay zekâ rapor üretimi (yalnızca tam yıl yaş, cinsiyet ve performans metrikleri) | ABD |
Yurt dışına aktarımlar Kanunun 9 uncu maddesine tabidir; anılan madde, Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşme dâhil olmak üzere güvence mekanizmaları öngörmektedir. Her sağlayıcıya yalnızca ilgili hizmetin gerektirdiği asgari veri aktarılır.
4. SAKLAMA SÜRELERİ
| Veri Kategorisi | Saklama Süresi |
|---|---|
| Yarış videoları | Analiz veya reddi takiben 14 gün içinde; 30 gün içinde analiz edilmeyen videolar otomatik reddedilerek silinir |
| Hesap verileri (ad soyad, e-posta, telefon, tam doğum tarihi) | Hesap silme talebinin teyidini takiben 14 gün içinde silinir |
| Onay (rıza) kayıtları | Hesap süresince |
| Performans metrikleri, yaş (doğum yılından türetilen tam sayı), cinsiyet | Anonimleştirilmiş olarak süresiz (kıyas analitiği) |
| Yapay zekâ raporları | İlgili analizle birlikte; analiz silindiğinde silinir |
| Ödeme ve fatura kayıtları | Asgari 5 yıl (Vergi Usul Kanunu) |
| Kayıtlı fatura bilgileri (isteğe bağlı) | Siz silinceye veya hesap silininceye kadar |
| Destek iletişimleri | Son yazışmadan itibaren 1 yıl |
| Davet kayıtları | Oluşturulma veya sona ermeden itibaren 1 yıl |
| Aktivite kayıtları (IP dâhil) | 120 gün (kredi hareket kayıtları hesap süresince) |
| Uygulama içi bildirimler | Okunanlar 30 gün, tümü en geç 120 gün |
Silinen veriler, yedekleme sistemlerinden en geç 90 gün içinde kaldırılır.
5. HAKLARINIZ VE BAŞVURU USULÜ
Kanunun 11 inci maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, mevzuat çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme/silme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki kanallardan herhangi biriyle iletebilirsiniz:
- Hesabınıza kayıtlı e-posta adresinden [email protected] adresine e-posta ile (kayıtlı adresten gönderim, bu kanal için kimlik doğrulama yöntemidir),
- Islak imzalı dilekçe ile şahsen veya noter aracılığıyla Bölüm 1'deki posta adresimize,
- Kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile.
Başvurunuzda; ad soyadınızın, yazılı başvurularda imzanızın, T.C. kimlik numaranızın (yabancılar için uyruk ve pasaport numarasının), tebligata esas adresinizin, varsa bildirim e-posta adresinizin/telefonunuzun ve talep konunuzun bulunması zorunludur.
Başvurular, ücretsiz olarak, en kısa sürede ve en geç 30 gün içinde sonuçlandırılır; talebiniz kabul edilir veya gerekçesi açıklanarak reddedilir ve cevap yazılı ya da elektronik ortamda bildirilir. İşlemin ayrıca bir maliyet gerektirmesi hâlinde yalnızca anılan Tebliğ'deki tarifede öngörülen ücret alınabilir.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (Kanun m.14). Kurula şikâyet yoluna gidilmeden önce yukarıdaki başvuru yolunun tüketilmesi zorunludur (m.14/2).
6. KÜÇÜKLERE İLİŞKİN İŞLEME
18 yaşından küçük sporculara ait hesaplar, veli veya vasi tarafından, kayıt sırasında ayrı bir onay kutusu işaretlenmek suretiyle açılır ve yönetilir. Sporcu hesapları için asgari yaş 10'dur. Küçüklere ait hesaplarda Kanun kapsamındaki tüm haklar veli veya vasi tarafından kullanılır.
7. GÜNCELLEMELER
İşbu Aydınlatma Metni gerektiğinde güncellenebilir; güncel sürüm her zaman bu sayfada yayımlanır. Kişisel verilerinizin işlenmesine ilişkin ayrıntılı bilgi için Gizlilik Politikası'na bakabilirsiniz.