GİZLİLİK POLİTİKASI VE AYDINLATMA METNİ

Swimming Analysis — Swimlytics Dijital Spor Teknolojileri Limited Şirketi tarafından işletilmektedir

Son Güncelleme: 13 Eylül 2026 Sürüm: 1.0

1. BİZ KİMİZ VE BİZE NASIL ULAŞABİLİRSİNİZ

Veri Sorumlusu: Swimlytics Dijital Spor Teknolojileri Limited Şirketi Altıntepe Mah. İstasyon Yolu Sk. No: 3/1, Maltepe/İstanbul, Türkiye MERSİS No: 0781114070500001 Ticaret Sicil No: 1097519 (İstanbul Ticaret Sicil Müdürlüğü) Vergi Dairesi / No: Küçükyalı / 7811140705 E-posta: contact@swimminganalysis.com Telefon: +90 532 673 17 13 KEP adresi: swimlytics@hs01.kep.tr İnternet sitesi: swimminganalysis.com

Swimming Analysis ("biz", "bize", "bizim"), bu platform aracılığıyla işlenen kişisel verilerinizden sorumlu veri sorumlusudur. Gizliliğe ilişkin her türlü soru, ilgili kişi başvurusu veya şikâyet için lütfen contact@swimminganalysis.com adresinden bize ulaşın.

2. KAPSAM VE DİL

Bu Gizlilik Politikası, bulundukları yerden bağımsız olarak swimminganalysis.com ve ilişkili hizmetlerinin tüm kullanıcılarına uygulanır. Kişisel verilerinizin toplanmasını, kullanılmasını, saklanmasını, aktarılmasını ve silinmesini kapsar.

Bu politika Türkçe ve İngilizce olarak yayımlanır. İki sürüm arasında herhangi bir çelişki olması hâlinde, Türkiye'de bulunan kullanıcılar için Türkçe metin esas alınır. Avrupa Ekonomik Alanı'nda (AEA) veya Birleşik Krallık'ta bulunan kullanıcılar için İngilizce metin esas alınır. Diğer tüm kullanıcılar için İngilizce metin uygulanır.

3. HANGİ VERİLERİ TOPLUYORUZ VE NEDEN

Verilerinizi nasıl topluyoruz. Kişisel verilerinizi elektronik ortamda, tamamen veya kısmen otomatik yollarla topluyoruz: platformda doldurduğunuz formlar (kayıt, ödeme adımı, yarış yükleme ile iletişim ve destek formları) aracılığıyla ve platformu kullanırken oluşan otomatik sistem kayıtları yoluyla. Her işleme kategorisinin hukuki sebebi aşağıdaki ilgili alt bölümde belirtilmiştir.

3.1 Hesap Kaydı

Hesap oluşturduğunuzda şunları topluyoruz:

• Ad soyad
• Doğum tarihi (sporcu hesapları)
• E-posta adresi
• Parola (yalnızca tek yönlü özet (hash) olarak saklanır; düz metin parolanızı hiçbir zaman saklamayız)
• Hesap türü (Sporcu, Antrenör veya Takım Sahibi)
• Cinsiyet (sporcu hesapları)
• Hesabın bir veli veya vasi tarafından açılıp yönetilip yönetilmediği (küçüklere ait sporcu hesapları)

E-posta adresinizi kayıttan itibaren 7 gün içinde doğrulamazsanız, hesap ve kayıt sırasında verdiğiniz veriler silinir.

Hukuki sebep (GDPR): Sözleşmenin ifası (Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") m.6/1-b) — bu veriler size hizmetlerimize erişim sağlamak için gereklidir. Hukuki sebep (KVKK): Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.5/2-c).

Onay kayıtları. Kayıt sırasında Kullanım Koşulları'nı kabul ettiğinizde ve bu Gizlilik Politikası'nı okuduğunuzu teyit ettiğinizde (ve uygulanabildiği hâllerde yetişkin olduğunuzu veya küçük bir sporcunun velisi veya vasisi olduğunuzu teyit ettiğinizde), bunu onayın ispatı olarak kaydederiz: kabul zamanı, size gösterilen Koşulların ve bu politikanın tam sürümleri, size gösterilen teyit metni, IP adresiniz ve tarayıcı bilgileriniz. Bu kayıt, hesabınız var olduğu sürece tutulur ve hesabınız silinirse, onayın verildiğinin kanıtı olarak kimliksizleştirilmiş hesap adı altında muhafaza edilir (GDPR m.17/3-e). Hiçbir zaman paylaşılmaz veya görüntülenmez.

Hukuki sebep (GDPR): Hukuki yükümlülük (GDPR m.6/1-c) — GDPR m.7/1, onayın verildiğini ispat edebilmemizi gerektirir. Hukuki sebep (KVKK): Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (KVKK m.5/2-ç).

3.2 Küçük Sporcular (18 Yaş Altı)

Veliler için ayrı bir hesap türü yoktur — veli veya vasi, küçük çocuğu adına bir Sporcu hesabı açar. Küçük bir sporcu adına kayıt oluyorsanız, o çocuğun velisi veya vasisi olmanız gerekir. Kayıt sırasında şunları verirsiniz:

• Çocuğun adı soyadı ve doğum tarihi
• Hesap sahibi olarak kendi e-posta adresiniz
• Çocuğun velisi veya vasisi olduğunuza ve hesabı çocuk adına yöneteceğinize ilişkin beyanınız

Sporcu hesapları, içinde bulunulan takvim yılında 10 veya daha büyük bir yaşı dolduran ve veli veya vasi tarafından kaydedilen çocuklara açıktır. Daha küçük çocuklardan bilerek veri toplamıyoruz. Daha küçük bir çocuktan veya uygun veli onayı olmaksızın bir küçükten yanlışlıkla veri topladığımızı düşünüyorsanız, lütfen derhal contact@swimminganalysis.com adresinden bize ulaşın; verileri gecikmeksizin sileriz.

Yaş doğrulama mekanizması. Bir küçük adına kayıt olan kullanıcılar, kayıt sırasında "Parent" (Veli) seçeneğini seçmelidir; bu seçenek, veli tarafından yönetilen olarak işaretlenmiş bir Sporcu hesabı oluşturur. Veli, hesap sahibi olarak kendi e-posta adresini verir, çocuğun adını ve doğum tarihini teyit eder ve özel bir onay kutusunu işaretleyerek çocuğun yasal vasisi olduğunu ve hesabı çocuk adına yöneteceğini beyan eder. Veli veya vasi, kaydı tamamlayarak bu yetkiye sahip olduğunu ve bu politikada açıklanan işlemenin çocuğun hesabı için yapılabileceğini teyit eder. Bu beyana veli yetkisinin makul doğrulaması olarak dayanıyoruz; onay kutusu bu teyidi kaydeder ve işlemeye ilişkin ayrı bir rıza değildir. Şu anda teknik yaş doğrulama sistemleri kullanmıyoruz. Bir hesabın uygun veli onayı olmaksızın açıldığına ilişkin güvenilir bilgi alırsak, durumu araştırır ve ilgili verileri gecikmeksizin sileriz.

Küçük sporcu hesaplarına ilişkin tüm veri hakları veli veya vasi tarafından kullanılır.

Hukuki sebep (GDPR): Çocuğun yasal temsilcisi sıfatıyla veli veya vasi tarafından çocuk adına kurulan sözleşmenin ifası (GDPR m.6/1-b); veli yetkisi beyanı Bölüm 3.1'de açıklandığı şekilde kaydedilir. Hukuki sebep (KVKK): Çocuğun yasal temsilcisi sıfatıyla veli veya vasi tarafından kurulan sözleşmenin ifası (KVKK m.5/2-c); özel onay kutusu, ayrı bir rıza değil, velinin yetki teyidini kaydeder.

3.3 Yarış Videoları

Bir yarış videosu yüklediğinizde şunları topluyoruz:

• Video dosyasının kendisi
• Girdiğiniz yarış bilgileri: müsabaka adı, müsabaka tarihi, mesafe, stil, havuz türü, yarış seansı, kulvar numarası, geçiş/tur süreleri ve varsa notlar

Takımınızın bir antrenörü veya Takım Sahibi ya da talebiniz üzerine personelimiz sizin adınıza bir yarış yükleyebilir; bu durumda video ve yarış bilgileri sizin yerinize onlar tarafından sağlanır.

Yarış videoları yalnızca analizin yapılması için gereken süre boyunca tutulur ve ardından otomatik ve kalıcı olarak silinir:

• Analiz edilen videolar — analizin tamamlanmasından 14 gün sonra silinir.
• Reddedilen yarışlar — video, yarış bilgileri ve ret gerekçesi, redden 14 gün sonra silinir.
• Yüklemeden itibaren 30 gün içinde analiz edilmeyen videolar — otomatik olarak reddedilir (kredi iade edilir) ve video o tarihte silinir.

Profilinizden bir yarışı silerseniz, kalan tüm verileri — hâlâ mevcutsa video dâhil — 30 gün içinde kalıcı olarak silinir. Silme sonrasında videonun hiçbir kopyası tarafımızca tutulmaz. Video silme, kayıtlı yarış metriklerinizi ve analiz sonuçlarınızı hiçbir zaman etkilemez.

Yarış videosu analizi yalnızca yetkili personel tarafından yapılır. Yüklenen videolara erişim, analizi yapması gereken personelle kesin olarak sınırlıdır. Yüklenen videolar platform içinde hiçbir zaman herkese açık olarak gösterilmez.

Yarış videoları, veri işlemeye doğrudan onay vermemiş birden fazla kişinin (seyirciler, diğer sporcular, antrenörler) görüntülerini içerebilir. Bir yarış videosu yükleyerek şunları teyit edersiniz: (a) videonun herkese açık bir spor etkinliğinde veya müsabaka alanında çekildiğini; (b) videoyu analiz amacıyla paylaşma hakkına sahip olduğunuzu; ve (c) yürürlükteki mevzuatın gerektirdiği hâllerde uygun onay veya yetkinin bulunduğunu.

Başkası tarafından yüklenen bir görüntüde yer alıyorsanız, Kullanım Koşulları Bölüm 8.4'te açıklandığı şekilde kaldırılmasını isteyebilirsiniz.

Hukuki sebep (GDPR): Sözleşmenin ifası (GDPR m.6/1-b) — video analizi, satın aldığınız temel hizmettir; görüntülerde yer alabilecek diğer kişiler bakımından meşru menfaat (GDPR m.6/1-f) — talep ettiğiniz analizi yapma menfaatimiz; video yalnızca bu bölümde belirtilen süre boyunca tutulur ve hiçbir zaman görüntülenmez. Hukuki sebep (KVKK): Sözleşmenin ifası (KVKK m.5/2-c); görüntülerde yer alan diğer kişiler bakımından veri sorumlusunun meşru menfaati (KVKK m.5/2-f).

3.4 Performans ve Analiz Verileri

Yarış videonuzdan türetilen aşağıdaki performans metriklerini toplar ve kalıcı olarak muhafaza ederiz:

• Geçiş süreleri ve tur süreleri
• Bölüm hızları
• Kulaç frekansı
• Kulaç başına mesafe (DPS)
• Su altı evresi metrikleri
• Çıkış ve dönüş metrikleri
• Analiz sürecimizde üretilen diğer tüm teknik metrikler

Hesap silme üzerine profiliniz, Bölüm 9.3'teki yanıt süresi içinde kimliksizleştirilir: adınız, e-posta adresiniz, telefon numaranız ve kayıtlı fatura bilgileriniz kaldırılır, doğum tarihiniz doğum yılına indirgenir ve hesap kimliksizleştirilmiş bir hesap adıyla yeniden adlandırılır. Silme işlemine ilişkin, eski adı ve e-posta adresini içeren dâhilî bir idari kayıt 120 gün tutulur ve ardından temizlenir. Bu kaydı meşru menfaatimize dayanarak tutuyoruz (GDPR m.6/1-f; KVKK m.5/2-f) — bir uyuşmazlık, ödeme sorgusu veya ilgili kişi başvurusu hâlinde silinen hesabı tespit edebilmek. Aşağıdaki veriler, anonimleştirmeden sonra referans analizi için ve çalışma ürünümüz olarak süresiz olarak muhafaza edilir: doğum yılı (analiz anında tam yıl olarak yaş bundan türetilir), cinsiyet (Erkek/Kadın), performans metrikleri (havuz türü, stil ve mesafeyle birlikte) ve bu metriklerin ait olduğu, yarış yılına, yarış seansına ve geçiş sürelerine indirgenmiş yarış kayıtları. Aynı anda her yarış kaydından, kaydın yayımlanmış müsabaka sonuçlarıyla eşleştirilmesini sağlayabilecek her şeyi kaldırırız: müsabaka adı sabit bir yer tutucuyla değiştirilir, yarış tarihi ilgili yılın 1 Ocak'ına indirgenir, kulvar numarası temizlenir ve girdiğiniz notlar silinir. Bu kayıtlar artık adınızla veya iletişim bilgilerinizle bağlantılı olmadığından ve içlerinde belirli bir müsabakaya işaret eden hiçbir şey kalmadığından artık sizinle eşleştirilemez: saklanan veri kümesini anonimleştirilmiş veri olarak kabul ediyoruz. Hesabınızı kapatmadan önce kendiniz sildiğiniz yarışlar saklanmaz: bunlar Bölüm 3.3 uyarınca silinmiştir.

Hukuki sebep (GDPR): Hizmetin sunulması için sözleşmenin ifası (GDPR m.6/1-b); anonimleştirme adımı ve anonimleştirilmiş referans analitiği için meşru menfaat (GDPR m.6/1-f). Hukuki sebep (KVKK): Sözleşmenin ifası (KVKK m.5/2-c); veri sorumlusunun meşru menfaati (KVKK m.5/2-f).

3.5 Krediler ve Ödeme Verileri

Platformumuz bir kredi sistemiyle çalışır. Kredi paketlerini, Iyzico Ödeme Hizmetleri A.Ş. ("Iyzico") tarafından işlenen bir banka veya kredi kartıyla satın alırsınız. Kart numaranızı, CVV kodunuzu veya tam ödeme bilgilerinizi saklamıyoruz. Iyzico, ödeme kartı verilerini PCI-DSS standartlarına uygun olarak işler ve saklar.

Şunları muhafaza ederiz:

• Kredi satın alma kayıtları (tutar, tarih, paket türü, işlem referansı)
• Kredi kullanım kayıtları (her kredinin hangi yarışa uygulandığı)
• Kredi iade kayıtları (bir videoyu her reddettiğimizde düzenlenir)
• Tamamlanan bir ödemeden sonra Iyzico'nun bize bildirdiği şekliyle kullanılan kartın markası, kart türü (kredi veya banka), taksit sayısı (her zaman 1: yalnızca tek çekim ödeme sunuyoruz) ve son dört hanesi (hiçbir zaman tam kart numarası değil)

İadeler: Bir kredinin iade edildiği veya bir ödemenin geri ödendiği hâller İade Politikası'nda düzenlenmiştir.

Iyzico'nun aldığı veriler. Bir ödemeyi işlemek için Iyzico'ya adınızı ve soyadınızı, e-posta adresinizi, telefon numaranızı, fatura adresinizi, şehrinizi ve ülkenizi (fatura adresi ayrıca kayıt ve teslimat adresiniz olarak da iletilir), IP adresinizi, hesap tanımlayıcınızı ve satın alınan paketin adı ile fiyatını iletiriz. Iyzico'nun arayüzü bir ulusal kimlik numarası alanı gerektirir; sizinkini toplamıyor ve bunun yerine Iyzico'nun belgelenmiş yer tutucu değerini gönderiyoruz.

Ödeme adımı para birimi. Sizden tahsilat yapılacak para birimi, kendi sunucularımızdaki çevrimdışı bir IP-ülke veri tabanı (DB-IP) kullanılarak IP adresinizden belirlenir — hiçbir sorgu isteği sunucularımızdan dışarı çıkmaz — ve belirlenen para birimi işlemle birlikte saklanır.

Ödeme adımı onay kayıtları. Bir satın alma başlattığınızda, Ön Bilgilendirme Formu ile Mesafeli Satış Sözleşmesi'ni kabulünüzü ve derhal teslimata ilişkin açık onayınızı kaydederiz: zaman, size gösterilen ifade, belgelerin tam sürümleri, sipariş bilgileri (paket, tutar, para birimi, sipariş tarihi, alıcı adı, fatura adresi, telefon numarası ve e-posta adresi), IP adresiniz ve tarayıcı bilgileriniz. Tamamlanan bir satın almadan sonra ayrıca, sözleşmenin size gönderildiğinin kanıtı olarak, size gönderdiğimiz onay e-postasının bir kopyasını (gönderildiği adres, metni, ekli her belgenin özet değeri (parmak izi) ve e-posta sağlayıcımızın teslimat referansı) tutarız. Hukuki sebep: Bölüm 3.1'deki kayıt onay kayıtlarında olduğu gibi hukuki yükümlülük.

Kredilerin süresinin dolması. Krediler sürelerinin dolmasına yaklaştığında (Kullanım Koşulları Bölüm 7.2), süre dolmadan yaklaşık 30 gün önce bir uygulama içi bildirim, yaklaşık bir hafta önce ise bir uygulama içi bildirim ile bir e-posta göndeririz. Bir takım tarafından size tanımlanan kredilerin süresi dolarsa, o sırada üyesi olduğunuz takımın sahibi, adınızla birlikte uygulama içinde bilgilendirilir.

İndirimler. Kişisel kredi satın alımları için profilinizde bir indirim yüzdesi belirleyebiliriz; bu yüzde profilinizle birlikte saklanır ve ödeme adımında uygulanır. Hukuki sebep: sözleşmenin ifası (GDPR m.6/1-b; KVKK m.5/2-c).

Fatura kayıtları, Türk vergi mevzuatına (Vergi Usul Kanunu) uygun olarak en az 5 yıl muhafaza edilir.

Hukuki sebep (GDPR): Sözleşmenin ifası (GDPR m.6/1-b); mali kayıtların saklanması için hukuki yükümlülük (GDPR m.6/1-c). Hukuki sebep (KVKK): Sözleşmenin ifası (KVKK m.5/2-c); hukuki yükümlülük (KVKK m.5/2-ç).

Kayıtlı fatura bilgileri (isteğe bağlı). Ödeme adımında, sonraki ödeme adımlarının daha hızlı olması için fatura bilgilerinizi — telefon numarası, adres, şehir ve ülke — profilinizde saklamamıza izin veren bir kutuyu işaretleyebilirsiniz. Bu isteğe bağlıdır: bu bilgileri yalnızca açıkça talep ettiğinizde saklar ve rızanızın zaman damgasını kaydederiz. Kayıtlı bilgiler ad içermez: alıcı adı her ödeme adımında profil adınızdan önceden doldurulur; veli tarafından yönetilen bir hesapta ise veli veya vasi alıcı olarak her seferinde kendi adını girer. Bu kayıtlı bilgileri dilediğiniz zaman profil ayarlarınızdaki "Delete my Billing Information" (Fatura Bilgilerimi Sil) seçeneğinden veya contact@swimminganalysis.com adresine e-posta göndererek silebilirsiniz. Kayıtlı fatura bilgileri, hesabınızı sildiğinizde diğer profil verileriyle birlikte Bölüm 9.3'teki yanıt süresi içinde silinir.

Hukuki sebep (GDPR): Rıza (GDPR m.6/1-a). Hukuki sebep (KVKK): Açık rıza (KVKK m.5/1).

3.6 Takım Hesapları

Takım Sahipleri takımlarına antrenör ve sporcu davet edebilir. Bir davet gönderildiğinde, davet edilen kişinin e-posta adresini saklarız. Davet edilen kişiler daveti kabul veya reddedebilir; davet kayıtları operasyonel ve denetim amaçlarıyla muhafaza edilir.

Antrenör ve Takım Sahibi'nin sporcu verilerine erişimi. Bir sporcu (veya küçükler için velisi/vasisi) bir takıma katılma davetini kabul ettiğinde, Takım Sahibi'ne ve o sporcunun alt takımına atanan antrenörlere, platform içinde sporcunun performans verilerine erişim verilir. Bu erişim şunları kapsar: adınız ve Takım Sahipleri için e-posta adresiniz; kredi bakiyeniz; takımdayken girilen yarış bilgileri; performans içgörüleri ve analiz sonuçları; yarış metrikleri (geçiş süreleri, kulaç frekansı, DPS, su altı/çıkış/dönüş metrikleri vb.), zaman içindeki gelişim; ve yarış ve müsabaka geçmişi. Yarış videolarının kendisi Takım Sahipleri veya antrenörler tarafından hiçbir zaman görüntülenemez — videolara yalnızca analiz personelimiz erişebilir (bkz. Bölüm 3.3). Bu erişim, takım antrenörlüğü özelliğinin temel bir parçasıdır ve sporcu alt takımın üyesi olduğu sürece devam eder. Sporcular (veya velisi/vasisi) takımdan ayrılarak bu erişimi dilediği zaman geri alabilir. Bu veri paylaşımı küçük sporcular için de aynı şekilde geçerlidir — veli veya vasinin kendi hesabında oturum açmış olması ve takım davetini çocuk adına açıkça kabul etmesi gerekir; bu kabul, takıma katılma kararı olarak kaydedilir.

Hukuki sebep (GDPR): Sözleşmenin ifası (GDPR m.6/1-b) — katıldığınız takım özelliği; meşru menfaat (GDPR m.6/1-f) — Takım Sahibi'nin ve antrenörlerin takımlarındaki sporcuları çalıştırma menfaati. Takımdan ayrılarak dilediğiniz zaman itiraz edebilirsiniz. Hukuki sebep (KVKK): Sözleşmenin ifası (KVKK m.5/2-c); veri sorumlusunun meşru menfaati (KVKK m.5/2-f) — sporcunun katıldığı takım özelliğini işletme menfaatimiz. Takımdan ayrılmak işlemeyi sona erdirir.

Takımın dağılması ve erişim değişiklikleri. Sporcu verileri (hesap, yarış videoları, performans metrikleri, analizler) takıma değil, sporcuya aittir. Aşağıdaki yaşam döngüsü kuralları uygulanır:

• Bir takım dağılırsa, Takım Sahibi'nin hesabının silinmesi hâli dâhil: tüm takım düzeyindeki ilişkiler (üyelikler, alt takım atamaları, antrenör erişimi) kaldırılır ve takımın ve alt takımlarının kredi bakiyeleri silinir (Kullanım Koşulları Bölüm 10.3). Sporcunun hesabı ve sporcunun tüm kişisel verileri, kendi yarış geçmişine ve analizlerine tam erişimle, bağımsız olarak varlığını sürdürür.
• Bir antrenör takımdan veya alt takımdan çıkarılırsa: antrenör, ilgili sporcuların verilerine erişimini derhal kaybeder. Antrenör tarafından sporcu verilerinin hiçbir kopyası tutulmaz.
• Bir sporcu takımdan veya alt takımdan ayrılırsa: Takım Sahibi ve antrenörler, o andan itibaren o sporcunun verilerine erişimini kaybeder. Sporcu takımdayken oluşturulan yarış analizleri, sporcunun kendi hesabında erişilebilir olmaya devam eder.

Elit sporcu referans kütüphanesi. Herkese açık müsabakalardan derlenen ve tüm kullanıcılar tarafından referans olarak kullanılan ayrı bir elit sporcu yarış analizi kütüphanesi tutuyoruz. Kütüphane her yarış için sporcunun adını, müsabakayı, tarihi, seansı ve kulvarı ile türettiğimiz performans metriklerini saklar; yarış videosunun kendisi analizimiz tamamlandıktan 7 gün sonra silinir. Bu sporcular platformun kullanıcısı değildir. Referans analizi için kullanılan herkese açık müsabaka verileri meşru menfaat temelinde işlenir (GDPR m.6/1-f; KVKK m.5/2-f) — kullanıcılara herkese açık elit performanslardan alınan bir referans sunma menfaatimiz; kütüphanedeki her sporcu bize ulaşarak Bölüm 9'daki hakları kullanabilir. Bu sporculara ayrı ayrı bildirim yapmıyoruz: söz konusu herkese açık sonuçların sayısı ve bu sporculara ait herhangi bir iletişim bilgisinin bulunmaması göz önünde bulundurulduğunda bu, orantısız çaba gerektirir (GDPR m.14/5-b); bu politika kamuya açık bildirim işlevi görür.

3.7 İşlemsel ve Hizmete İlişkin E-postalar

Pazarlama e-postası göndermiyoruz. Gönderdiğimiz her e-posta işlemsel veya hizmete ilişkindir ve platformun işletilmesi için gereklidir. Bunlar şunları içerir: hesap kaydı onay e-postaları, e-posta değişikliği onay e-postaları (hem mevcut hem yeni adresinize gönderilir), ödeme onayları ve kredi satın alma makbuzları, parola sıfırlama e-postaları, yarış reddi bildirimleri (uygulama içinde ve sunduğumuz hâllerde e-posta ile iletilir), kredi süresi dolum hatırlatmaları ve platformu kullanımınızla doğrudan ilgili diğer hizmet bildirimleri. Aktif bir hesabınız olduğu sürece işlemsel e-postalardan çıkamazsınız.

Hukuki sebep (GDPR): Sözleşmenin ifası (GDPR m.6/1-b). Hukuki sebep (KVKK): Sözleşmenin ifası (KVKK m.5/2-c).

Uygulama içi bildirimler. Ayrıca platform içinde bildirimler gösteriyoruz — tamamlanan bir analiz, takımınız tarafından yüklenen bir yarış, bir ret, eklenen krediler, süresi dolmak üzere olan veya dolan krediler, takım davetleri ve yanıtları, kazanılan başarımlar ile hizmet değişiklikleri, önemli güncellemeler veya bakıma ilişkin platform genelindeki duyurular için. Duyurular e-posta ile değil, uygulama içinde iletilir. Saklama süresi Bölüm 7'de belirtilmiştir. Hukuki sebep (GDPR): Meşru menfaat (GDPR m.6/1-f) — sizi kendi hesabınızdaki olaylardan ve hizmetteki değişikliklerden haberdar etmek. Hukuki sebep (KVKK): Aynı amaçla, veri sorumlusunun meşru menfaati (KVKK m.5/2-f).

3.8 Destek İletişimleri

E-posta ile veya iletişim ve destek formlarımız aracılığıyla bize ulaştığınızda şunları topluyoruz:

• Adınız ve e-posta adresiniz
• Mesajınızın içeriği
• Paylaşmayı seçtiğiniz her türlü ek veya bilgi

Oturum açıkken gönderilen destek formu mesajları, hesabınızı bulabilmemiz için hesabınızın kullanıcı kimliğini (ID) ve rolünü de içerir. contact@ ve support@ posta kutularımız Google LLC (Google Workspace) tarafından barındırılır.

Destek iletişimleri, son yazışma tarihinden itibaren 1 yıl muhafaza edilir.

Hukuki sebep (GDPR): Meşru menfaat (GDPR m.6/1-f) — talebinizi yanıtlamak ve hizmet kalitesi kayıtlarını tutmak. Hukuki sebep (KVKK): Veri sorumlusunun meşru menfaati (KVKK m.5/2-f).

3.9 Teknik ve Kullanım Verileri

Platformumuzu kullandığınızda, hizmeti işletmek için gerekli bazı teknik verileri otomatik olarak topluyoruz:

• Oturum kimlik doğrulama verileri (sektör standardı kimlik doğrulama sistemleri aracılığıyla yönetilir)
• Tarayıcı türü ve işletim sistemi (uyumluluk amacıyla)
• IP adresi (güvenlik, istek sınırlama ve ödeme adımında gösterilen para biriminin belirlenmesi için kullanılır; onay kayıtlarınızla ve parola değişiklikleri ile başarısız yeniden kimlik doğrulama girişimleri gibi güvenlik olaylarıyla birlikte kaydedilir — bkz. Bölüm 7)
• Platform içinde ziyaret edilen sayfalar ve kullanılan özellikler (tarayıcınızdaki sayfa yüklemeleri ve gezinmelerin bir örneklemine ve sunucularımızın işlediği isteklere ilişkin performans verileri ile hata raporları (sunucularımızdan gelenler hesap tanımlayıcınızı taşır), izleme sağlayıcımız Sentry'ye gönderilir — bkz. Bölüm 5.1)

Hukuki sebep (GDPR): Meşru menfaat (GDPR m.6/1-f) — platform güvenliğinin ve işlevselliğinin sağlanması. Hukuki sebep (KVKK): Veri sorumlusunun meşru menfaati (KVKK m.5/2-f).

3.10 Yapay Zekâ Tarafından Üretilen Yarış Raporları

Analistimiz bir yarış analizini tamamladıktan sonra sistemlerimiz, o analizi açıklayan sade dilde bir anlatı raporunu otomatik olarak üretebilir. Rapor metni, veri işleyenimiz olarak hareket eden Amerika Birleşik Devletleri (ABD) merkezli bir yapay zekâ sağlayıcısı olan Anthropic, PBC ("Anthropic") tarafından işletilen bir yapay zekâ modeli kullanılarak üretilir.

Anthropic'e gönderilenler — yalnızca kimlik belirtmeyen veriler:

• Tam yıl olarak yaş (ör. 16) — sporcunun doğum yılından hesaplanan tek bir tam sayı. Doğum günü ve ayı hesaplamada hiçbir zaman kullanılmaz ve hiçbir zaman iletilmez.
• Cinsiyet
• Yarış ve performans verileri — analiz metrikleri (geçiş süreleri, bölüm hızları, kulaç frekansı, kulaç başına mesafe, su altı metrikleri ve benzeri teknik değerler) ile yarış bağlamı (mesafe, stil, havuz türü, yarış seansı), platformumuzdaki kendi önceki yarışlarınızla karşılaştırmalar (kişisel en iyi dereceler ve bunlardan farklar) ve referans kaynaklı değerler (performans kademesi harfleri, sıralama konumları, World Aquatics puanları ve yaş grubu karşılaştırma etiketi).

Yaş ve cinsiyet, raporun sporcuya özgü olması nedeniyle dâhil edilir: bunlar olmadan modelin, süreleri sporcu için doğru karşılaştırma grubuyla ilişkilendirmesinin bir yolu olmazdı.

Anthropic'e hiçbir zaman gönderilmeyenler: ad soyad, doğum tarihi (gün ve ay), e-posta adresi, iletişim bilgileri, müsabaka veya etkinlik adları, serbest metin notlar ve yarış videosunun kendisi. Rapor metni hiçbir zaman adınızı içermez; adınızın indirilen bir PDF'te raporun yanında yer aldığı hâllerde, ad kendi sunucularımızda hesap verilerinizden yazdırılır.

Rapor üretimi, analiz hizmetinin sunulmasının bir parçası olarak sistemlerimiz tarafından veya analiz sayfanızdan rapor güncellemesi talep ettiğinizde sizin tarafınızdan başlatılır. Her iki durumda da model yalnızca yukarıda açıklanan verileri alır — kullanıcılar yapay zekâ modeline serbest biçimli içerik gönderemez. Üretilen raporlar, ilgili yarış analiziyle birlikte Avrupa Birliği'nde (AB) barındırılan altyapımızda saklanır ve o analiz silindiğinde kaldırılır. Anthropic ile sözleşmemiz uyarınca, API'si aracılığıyla gönderilen veriler Anthropic'in modellerinin eğitiminde kullanılmaz.

Anthropic verileri ABD'de işlediğinden, bu aktarım Bölüm 6'da (Yurt Dışına Veri Aktarımları) açıklandığı şekilde güvence altına alınır.

Hukuki sebep (GDPR): Sözleşmenin ifası (GDPR m.6/1-b) — anlatı raporu, analiz hizmetinin bir parçasıdır. Hukuki sebep (KVKK): Sözleşmenin ifası (KVKK m.5/2-c).

4. ÇEREZLER VE YEREL DEPOLAMA

Yalnızca platformu çalıştırmak için gereken çerezleri ve tarayıcı depolamasını kullanıyoruz: oturumunuzu açık tutan birinci taraf kimlik doğrulama çerezleri, bir Cloudflare bot yönetimi çerezi ile düzen tercihlerinizi ve devam eden yükleme durumunu tutan yerel depolama. Reklam, analitik veya davranışsal izleme çerezi kullanmıyoruz ve swimminganalysis.com üzerinde hiçbir üçüncü taraf içeriği çerez ayarlamaz (formlarımızda kullanılan Cloudflare Turnstile çerçevesi Çerez Politikası'nda açıklanmıştır). Her öğe, amacı ve süresi Çerez Politikası'nda listelenmiştir. Kimlik doğrulama çerezlerinin devre dışı bırakılması oturum açmanızı engeller.

5. VERİLERİNİZİ KİMİNLE PAYLAŞIYORUZ

Kişisel verilerinizi satmıyoruz. Kişisel verilerinizi reklamcılarla paylaşmıyoruz. Verileri yalnızca aşağıdaki alıcı kategorileriyle paylaşıyoruz:

5.1 Hizmet Sağlayıcılar (Veri İşleyenler)

Tüm hizmet sağlayıcılar veri işleme sözleşmeleriyle bağlıdır ve verilerinizi yalnızca talimatlarımız doğrultusunda ve yürürlükteki veri koruma mevzuatına uygun olarak işlemekle sözleşmesel olarak yükümlüdür. Veri işleyenlerimiz alt veri işleyenler kullanabilir; ayrıntılar ilgili gizlilik politikalarında yer alır.

5.2 Yasal Gereklilikler

Verilerinizi; Türk mahkemeleri ve düzenleyici kurumları (Kişisel Verileri Koruma Kurulu), AB denetim makamları veya diğer yargı çevrelerindeki eşdeğer merciler dâhil olmak üzere, kanun, mahkeme kararı veya kamu makamı tarafından gerekli kılındığı hâllerde açıklayabiliriz.

5.3 İşletme Devirleri

Birleşme, devralma veya malvarlığımızın tamamının ya da önemli bir kısmının satışı hâlinde verileriniz devralan kuruluşa aktarılabilir. Verileriniz farklı bir gizlilik politikasına tabi olmadan önce sizi bilgilendiririz.

6. YURT DIŞINA VERİ AKTARIMLARI

Birincil veri tabanımız Avrupa Birliği'nde (Frankfurt, Almanya) barındırılmaktadır.

AEA ve Birleşik Krallık'taki kullanıcılar için (GDPR): Verilerin AB/AEA dışındaki veri işleyenlere (örneğin ABD'deki Resend Inc., Cloudflare Inc., Google LLC ve Anthropic, PBC) aktarıldığı hâllerde, aktarım güvencesi olarak, veri işleyen sözleşmelerimize dâhil edildiği şekliyle Avrupa Komisyonu'nun Standart Sözleşme Maddeleri'ne (SCC) dayanıyoruz. Anthropic ile paylaşılan veriler, Bölüm 3.10'da açıklandığı üzere kimlik belirtmeyen bilgilerle sınırlıdır.

Türkiye'deki kullanıcılar için: Kişisel verilerin yurt dışına aktarılması, Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşme dâhil olmak üzere güvence mekanizmaları öngören KVKK m.9'a tabidir.

7. VERİLERİN SAKLANMASI

Veriler silindiğinde, yedekleme sistemlerinden 90 gün içinde silinmesini sağlamak için makul adımlar atarız.

8. GÜVENLİK

Verilerinizi korumak için aşağıdaki güvenlik önlemlerini uyguluyoruz:

• Aktarım hâlindeki tüm veriler TLS/HTTPS ile şifrelenir
• Depolanan tüm veriler şifrelenir
• Üretim sistemlerine erişim yalnızca yetkili personelle sınırlıdır
• Ödeme verileri yalnızca Iyzico (PCI-DSS uyumlu) tarafından işlenir; kart numaralarını veya güvenlik kodlarını saklamıyoruz
• Tüm kimlik doğrulama uç noktalarında istek sınırlama ve kaba kuvvet saldırılarına karşı korumalar mevcuttur
• Parola değişikliğinde tüm oturumlar geçersiz kılınır

İşleme faaliyetlerimizin ölçeği ve niteliği göz önünde bulundurulduğunda, GDPR m.37 kapsamında bir Veri Koruma Görevlisi atanmasının gerekli olmadığını değerlendirdik. Faaliyetlerimiz büyüdükçe bu değerlendirmeyi gözden geçiriyoruz.

GDPR m.9 veya KVKK m.6'da tanımlanan özel nitelikli kişisel veri işlemiyoruz. Yüzme performans metrikleri (süreler, geçişler, kulaç frekansı ve benzeri ölçümler) sportif performans verisidir, sağlık verisi değildir.

Bu önlemlere rağmen hiçbir sistem tamamen güvenli değildir. Hak ve özgürlükleriniz için risk oluşturan bir veri ihlali hâlinde, hem GDPR hem KVKK kapsamında, ihlalden haberdar olmamızdan itibaren 72 saat içinde ilgili denetim makamına bildirimde bulunuruz. İhlalin hak ve özgürlükleriniz için yüksek risk doğurmasının muhtemel olduğu hâllerde, etkilenen kullanıcıları da hesaplarına kayıtlı adrese e-posta yoluyla gecikmeksizin bilgilendiririz.

9. HAKLARINIZ

Bulunduğunuz yere bağlı olarak, kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:

9.1 KVKK Kapsamındaki Haklar (Türk Kullanıcılar Dâhil Tüm Kullanıcılar)

KVKK m.11 uyarınca şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
• Yürürlükteki mevzuat çerçevesinde verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle ortaya çıkan sonuçlara itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9.2 GDPR Kapsamındaki Ek Haklar (AEA ve Birleşik Krallık Kullanıcıları)

• Erişim hakkı — kişisel verilerinizin bir kopyasını alma
• Düzeltme hakkı — yanlış verileri düzelttirme
• Silme hakkı — ağır basan bir hukuki sebebin bulunmadığı hâllerde silinmesini isteme ("unutulma hakkı")
• İşlemenin kısıtlanması hakkı — belirli hâllerde işlemeyi kısıtlatma
• Veri taşınabilirliği hakkı — verilerinizi yapılandırılmış, makine tarafından okunabilir bir biçimde (CSV) alma
• İtiraz hakkı — meşru menfaate dayanan işlemeye itiraz etme
• Rızayı geri alma hakkı — önceki işlemenin hukuka uygunluğunu etkilemeksizin, dilediğiniz zaman
• Yerel denetim makamınıza şikâyette bulunma hakkı

9.3 Haklarınızı Nasıl Kullanabilirsiniz

Başvurunuzu e-posta ile şu adrese gönderin: contact@swimminganalysis.com

Başvuru kanalları. E-posta ile gönderilen başvurular, hesabınıza kayıtlı e-posta adresinden gönderilmelidir — e-posta kanalı için kimliğinizi bu şekilde doğrularız. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu, aynı şekilde, yazılı olarak (imzanızı taşıyan, şahsen veya noter aracılığıyla teslim edilen) Bölüm 1'deki posta adresimize; kayıtlı elektronik posta (KEP) yoluyla swimlytics@hs01.kep.tr adresine; ya da — bu kanalları sunduğumuz hâllerde — güvenli elektronik imza veya mobil imza ile iletebilirsiniz. Bir başvuruyu yalnızca bu diğer kanallardan biriyle geldiği için reddetmeyiz.

Başvurunuzda bulunması gerekenler (Tebliğ uyarınca): adınız ve soyadınız; başvuru yazılı ise imzanız; T.C. kimlik numaranız (yabancılar için uyruğunuz ve pasaport numaranız); tebligata esas yerleşim yeri veya iş yeri adresiniz; varsa bildirime esas e-posta adresiniz, telefon veya faks numaranız; ve talep konunuz.

Yanıt süreleri:

• KVKK kapsamındaki başvurular: KVKK m.13/2'nin gerektirdiği üzere, başvurunuzu ücretsiz olarak, en kısa sürede ve en geç alınmasından itibaren 30 gün içinde sonuçlandırırız; bu süre uzatılamaz. Talebinizi yerine getirir veya gerekçeli reddimizi yazılı olarak ya da elektronik ortamda size bildiririz (KVKK m.13/3). Tebliğ'in ücret tarifesinin bir ücret alınmasına izin verdiği hâllerde (örneğin ücretsiz sayfa sınırını aşan basılı kopyalar için), bu tarifeden fazlasını almayız.
• GDPR kapsamındaki başvurular (AEA ve Birleşik Krallık kullanıcıları): bir ay içinde ücretsiz olarak yanıt veririz. Karmaşık durumlarda bu süreyi en fazla iki ay daha uzatabiliriz; bu durumda ilk ay içinde sizi bilgilendiririz.

Özellikle hesap silme talebi için: hesabınıza kayıtlı e-posta adresinden, "Account Deletion Request" (Hesap Silme Talebi) konu satırıyla support@swimminganalysis.com adresine e-posta gönderin. Alındığını teyit eder ve talebinizi yukarıda belirtilen yanıt süresi içinde işleme alırız. Anonimleştirilmiş yarış kayıtlarının ve performans metriklerinin, Bölüm 3.4'te açıklandığı şekilde silme sonrasında muhafaza edildiğini unutmayın.

9.4 Denetim Makamları

Türkiye'deki kullanıcılar için: Kişisel Verileri Koruma Kurumu kvkk.gov.tr +90 312 216 50 50

Başvurunuzun reddedildiğini, verilen cevabın yetersiz olduğunu veya süresinde cevap verilmediğini düşünüyorsanız, cevabımızı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14). KVKK m.14/2 uyarınca, Kurul'a şikâyette bulunulmadan önce Bölüm 9.3'teki başvuru yolunun tüketilmesi zorunludur.

AB/AEA'daki kullanıcılar için: Yerleşim yerinizin bulunduğu ülkedeki veri koruma makamına başvurun. Liste şu adreste mevcuttur: edpb.europa.eu

Birleşik Krallık'taki kullanıcılar için: Information Commissioner's Office (ICO) ico.org.uk

10. OTOMATİK KARAR VERME

Şu anda hakkınızda, yalnızca otomatik işlemeye dayanan ve hukuki veya benzer ölçüde önemli sonuçlar doğuran herhangi bir karar vermiyoruz.

Analitik amaçlı profilleme. Bireysel sporcu metriklerini zaman içinde ve popülasyon referanslarıyla karşılaştırmalı olarak izlemek anlamında performans profillemesi yapıyoruz. Bölüm 3.4'te açıklandığı üzere, hesap silme sonrasında kalan yarış kayıtları ve performans metrikleri anonimleştirilmiş hâlde çalışma ürünümüz olarak muhafaza edilir; anonimleştirme adımı meşru menfaatimiz temelinde gerçekleştirilir ve buna Bölüm 9'da açıklandığı şekilde itiraz edebilirsiniz.

Yapay zekâ tarafından üretilen yarış raporları. Bölüm 3.10'da açıklanan anlatı yarış raporları, hesaplanan analiz metriklerinizden bir yapay zekâ modeli tarafından otomatik olarak üretilir. Bunlar yalnızca bilgilendirme amaçlı özetlerdir: hukuki veya benzer ölçüde önemli bir sonuç doğurmazlar ve hakkınızda ya da hizmete erişiminize ilişkin hiçbir karar bunlara dayanmaz.

11. BU POLİTİKADAKİ DEĞİŞİKLİKLER

Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Önemli değişiklikler yaptığımızda:

• Bu sayfanın üst kısmındaki "Son Güncelleme" tarihini ve sürüm numarasını güncelleriz
• Kayıtlı kullanıcıları, değişiklik yürürlüğe girmeden en az 14 gün önce uygulama içi duyuru veya e-posta ile bilgilendiririz
• Kanunen gerekli olduğu hâllerde yeniden onay alırız

Değiştirilmiş bir politikanın yürürlük tarihinden sonra platformu kullanmaya devam etmeniz, yürürlükteki mevzuatın yeniden onay gerektirdiği hâller dışında, güncellenmiş koşulların kabulü anlamına gelir.