Gizlilik Politikası

Sürüm 1.2 · Yürürlük: 2026-08-15

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla üyesi olduğunuz spor akademisi tarafından aşağıda açıklanan kapsamda işlenmektedir.

Veri sorumlusuna ait künye bilgileri (ticaret unvanı, açık adres, telefon, varsa KEP adresi ve VERBİS kayıt numarası) üyesi olduğunuz akademiden temin edilebilir; akademiniz bu bilgileri talebiniz üzerine yazılı olarak paylaşmakla yükümlüdür.

KVKK kapsamındaki başvurularınızı platform üzerinden şu adrese de iletebilirsiniz: [email protected]

2. Platformun Rolü (10n)

Akademi yönetim hizmeti, "10n" adlı yazılım platformu üzerinden sunulmaktadır. Bu yapıda veri sorumlusu akademidir; platformu işleten tennumber.com alan adının işletmecisi ("Platform İşletmecisi") ise akademi adına ve akademinin talimatları doğrultusunda hareket eden VERİ İŞLEYEN konumundadır.

Platform işletmecisi, verilerinizi akademinin belirlediği amaçlar dışında kendi amaçları için kullanmaz.

3. İşlenen Kişisel Veri Kategorileri

Hesabınızın türüne (akademi yöneticisi, antrenör, veli) ve akademi ile ilişkinize göre aşağıdaki veri kategorileri işlenebilmektedir:

Kimlik verisi: ad-soyad, doğum tarihi/doğum yılı, cinsiyet.
İletişim verisi: e-posta adresi, telefon numarası, adres.
Görsel veri: profil fotoğrafı, sporcu fotoğrafı.
Sporcu performans ve fiziksel verileri: boy, kilo, ölçüm kayıtları, mevki, kullandığı ayak, önceki kulüp, antrenman katılım (yoklama) kayıtları, değerlendirme/karne kayıtları, maç istatistikleri (gol, kart, süre).
ÖZEL NİTELİKLİ — Sağlık verisi: kronik hastalık bilgisi, düzenli kullanılan ilaçlar, alerjiler, sakatlık geçmişi ve yüklenen sağlık raporu belgeleri. (Bkz. bölüm 6.)
Belge verisi: sporcuya ait kimlik belgesi, lisans, sağlık raporu ve akademiye sunulan diğer belgeler.
Veli / aile verisi: velinin adı-soyadı, iletişim bilgileri, mesleği, yakınlık derecesi, acil durumda aranacak kişi bilgisi, referans bilgisi.
Finansal veri: üyelik/paket bilgisi, aidat ve borç kayıtları, tahsilat ve ödeme kayıtları, mağaza sipariş ve ön sipariş kayıtları. (Kart bilgisi platformda SAKLANMAZ.)
Beslenme verisi: sporcuya atanan beslenme planları ve öğün içerikleri.
İşlem güvenliği ve log verisi: hesap oluşturma ve son giriş zamanı, oturum/yenileme jetonu kayıtları, uygulama içi işlem günlükleri (kim neyi ne zaman değiştirdi), bildirim cihaz kimlikleri.
Onay ispat verisi: bu metne ilişkin beyanınızın tarihi, metnin sürümü, beyanın yapıldığı IP adresi ve tarayıcı/cihaz bilgisi (User-Agent). (Bkz. bölüm 8.)
İletişim/etkileşim verisi: akademi tarafından gönderilen toplu mesajlar, takım panosu gönderileri, yorumlar ve beğeniler, etkinlik katılım (RSVP) beyanları.

4. Kişisel Verilerin İşlenme Amaçları

Üyelik kaydının oluşturulması, hesabın açılması ve kimlik doğrulaması.
Spor eğitimi/antrenman hizmetinin planlanması, yürütülmesi ve takibi.
Antrenman ve müsabaka katılımının (yoklama) takibi ve raporlanması.
Sporcu gelişiminin ölçülmesi, değerlendirilmesi ve veliye raporlanması.
Sporcunun sağlık ve güvenliğinin korunması; antrenman sırasında acil durum yönetimi.
Aidat, ödeme ve ön muhasebe süreçlerinin yürütülmesi; mali kayıtların tutulması.
Akademi ile veli/sporcu arasındaki iletişimin sağlanması, duyuru ve bildirimlerin iletilmesi.
Lisans, sigorta ve federasyon işlemlerinin yürütülmesi.
Hizmet güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve işlem kayıtlarının tutulması.
Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi.
Açık rıza vermeniz hâlinde: ticari elektronik ileti ve tanıtım gönderimi.

5. Hukuki Sebepler (KVKK md. 5)

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

md. 5/2-c — Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: üyelik kaydı, antrenman hizmetinin sunulması, aidat tahsilatı.
md. 5/2-ç — Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi: mali mevzuat kapsamında kayıt tutma, saklama ve ispat yükümlülükleri.
md. 5/2-a — Kanunlarda açıkça öngörülmesi: spor mevzuatı ve federasyon düzenlemelerinden kaynaklanan yükümlülükler.
md. 5/2-e — Bir hakkın tesisi, kullanılması veya korunması: uyuşmazlık hâlinde delil sunulması.
md. 5/2-f — Meşru menfaat: hizmet güvenliğinin sağlanması ve işlem günlüklerinin tutulması (temel hak ve özgürlüklerinize zarar vermemek kaydıyla).
md. 5/1 — AÇIK RIZA: yalnızca sağlık verilerinin işlenmesi ve ticari elektronik ileti gönderimi için. Bu iki işleme, rıza vermemeniz hâlinde YAPILMAZ ve rıza vermemeniz hizmetten yararlanmanıza engel değildir.

6. Özel Nitelikli Kişisel Veriler (Sağlık) — Ayrı Rejim

Kronik hastalık, düzenli kullanılan ilaç, alerji ve sakatlık geçmişi bilgileri ile sağlık raporu belgeleri, KVKK md. 6 anlamında ÖZEL NİTELİKLİ kişisel veridir ve daha korumalı bir rejime tabidir.

Bu veriler, sporcunun antrenman sırasında sağlığının ve güvenliğinin korunması, acil durumda doğru müdahalenin yapılabilmesi ve antrenman yükünün sporcuya uygun planlanması amacıyla işlenir.

Bu veriler için AYRI VE AÇIK BİR RIZA alınır. Sağlık verisi rızası vermemeniz hâlinde de akademiye kaydolabilir ve hizmetten yararlanabilirsiniz; bu durumda yalnızca sağlık bilgisine dayalı bireysel planlama ve acil durum bilgilendirmesi yapılamaz.

Bu verilere yalnızca akademi içinde görevi gereği erişmesi gereken sınırlı sayıda yetkili (yönetici ve ilgili antrenör) erişebilir.

Rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma ileriye etkili sonuç doğurur.

7. Çocuklara İlişkin Özel Durum

Akademi sporcularının önemli bir kısmı 18 yaşın altındadır. Reşit olmayan sporcuların kişisel verilerine ilişkin beyan ve rızalar, veli veya yasal temsilci tarafından verilir.

Veli sıfatıyla kayıt olmanız hâlinde, çocuğunuza ait kişisel verilere ilişkin bu metinde yer alan beyanları onun adına verdiğinizi kabul etmiş olursunuz.

Ayırt etme gücüne sahip çocuğun görüşü, yaşı ve olgunluğu ölçüsünde dikkate alınır.

8. Onay Kaydının Tutulması (IP ve Cihaz Bilgisi)

KVKK md. 3/1-a uyarınca beyanınızın alındığını İSPAT YÜKÜ veri sorumlusundadır. Bu nedenle beyanınızla birlikte; beyan tarihi ve saati, onayladığınız metnin sürümü, beyanın yapıldığı IP adresi ve tarayıcı/cihaz bilgisi (User-Agent) kaydedilir.

Bu kayıt, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (md. 5/2-ç) hukuki sebebine dayanır; rızaya dayanmadığı için ayrıca reddedilemez.

Veri minimizasyonu ilkesi gereği yalnızca bu iki teknik alan tutulur; konum verisi, cihaz parmak izi veya çerez tabanlı takip kimliği TUTULMAZ. Bu alanlar analiz, profilleme veya pazarlama amacıyla KULLANILMAZ.

9. Kişisel Verilerin Aktarılması

Kişisel verileriniz, aşağıdaki alıcı gruplarına, yalnızca ilgili amaçla sınırlı olarak aktarılabilir:

Akademi personeli: yetkileri ölçüsünde yöneticiler ve sporcunun ilgili antrenörü.
Barındırma (hosting) ve altyapı hizmet sağlayıcısı: Hetzner Online GmbH (Almanya).
E-posta gönderim hizmeti sağlayıcısı: Google LLC (ABD).
Anlık bildirim (push) hizmeti sağlayıcıları: mobil uygulama bildirimleri için Apple Inc. ve Google LLC bildirim altyapıları ile Expo (ABD).
Hata izleme hizmeti sağlayıcısı: Sentry — Functional Software, Inc. (ABD). Bu hizmete IP adresi ve istek içeriği GÖNDERİLMEZ; yalnızca teknik hata kaydı iletilir.
Mesajlaşma hizmeti: akademinin toplu mesaj göndermeyi tercih etmesi hâlinde WhatsApp (Meta Platforms, Inc.) altyapısı.
Spor federasyonları ve ilgili resmi kurumlar: lisans, sigorta ve tescil işlemleri kapsamında.
Hukuken yetkili kamu kurum ve kuruluşları ile adli merciler: mevzuattan doğan talep hâlinde.
Muhasebe/mali müşavirlik ve hukuk danışmanlığı hizmeti alınan kişiler (bulunması hâlinde).

10. Yurt Dışına Aktarım

Platformun sunucuları Almanya'da bulunmaktadır; bu nedenle kişisel verileriniz yurt dışında saklanmaktadır. Ayrıca e-posta gönderimi, mobil anlık bildirim ve teknik hata kaydı hizmetleri için sınırlı veri Amerika Birleşik Devletleri'ndeki hizmet sağlayıcılara aktarılmaktadır.

Bu aktarımlar için KVKK md. 9 kapsamındaki uygun güvencelerin sağlanmasına yönelik süreçler (standart sözleşme ve muadili mekanizmalar) veri işleyen platform işletmecisi tarafından yürütülmektedir. Aktarım dayanaklarına ilişkin güncel bilgi için 14. bölümdeki kanallardan başvurabilirsiniz. Aktarım yapılan ülkeler ve alıcılar:

Almanya — Hetzner Online GmbH: uygulama sunucuları ve veritabanı barındırma. Sporcu belgeleri ve sağlık verileri sunucuda ŞİFRELİ (AES-256-GCM) olarak saklanır.
ABD — Google LLC: e-posta gönderimi (yalnızca gönderilen e-postanın içeriği ve alıcı adresi).
ABD — Apple Inc., Google LLC ve Expo: mobil anlık bildirim iletimi (cihaz bildirim kimliği ve bildirim içeriği).
ABD — Sentry (Functional Software, Inc.): teknik hata kayıtları (IP adresi ve istek içeriği gönderilmeyecek şekilde yapılandırılmıştır).

11. Toplama Yöntemi

Kişisel verileriniz; web sitesi ve mobil uygulama üzerinden doldurduğunuz kayıt ve profil formları, akademiye ilettiğiniz belgeler, antrenman sırasında tutulan kayıtlar ve akademi personelinin sisteme girdiği bilgiler aracılığıyla, elektronik ortamda ve kısmen otomatik yollarla toplanmaktadır.

12. Saklama Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri kadar saklanır. Amaç ortadan kalktığında ve yasal süreler dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

Üyelik ve sporcu kayıtları: üyeliğin sona ermesinden itibaren 10 yıl (6098 sayılı TBK md. 146 genel zamanaşımı süresi esas alınır).
Mali kayıt ve belgeler: ilgili mali mevzuatta öngörülen saklama süresi boyunca (Vergi Usul Kanunu uyarınca 5 yıl, Türk Ticaret Kanunu uyarınca 10 yıl).
Sağlık verileri: açık rızanın geri alınması hâlinde gecikmeksizin, aksi hâlde üyeliğin sona ermesinden itibaren 10 yıl.
Onay ispat kayıtları: ispat menfaatinin devam ettiği süre boyunca (ticari elektronik ileti onaylarında reddin ardından 3 yıl, diğer onay kayıtlarında 10 yıl).
İşlem güvenliği/log kayıtları: 2 yıl (5651 sayılı Kanun kapsamındaki süreler esas alınır).
Ayrıntı için akademinin Kişisel Veri Saklama ve İmha Politikası esas alınır.

13. İlgili Kişi Olarak Haklarınız (KVKK md. 11)

Veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

Kişisel verinizin işlenip işlenmediğini öğrenme.
Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme.
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme.
Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme.
Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

14. Başvuru Yolu

Haklarınıza ilişkin taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca aşağıdaki kanallardan iletebilirsiniz:

Yazılı olarak, ıslak imzalı dilekçe ile — başvuru adresini [email protected] üzerinden veya akademinizden talep edebilirsiniz.
Sistemde kayıtlı e-posta adresinizden: [email protected]
Güvenli elektronik imza veya mobil imza ile.

15. Başvurunun Sonuçlandırılması

Başvurunuz, talebin niteliğine göre en kısa sürede ve her hâlükârda EN GEÇ OTUZ (30) GÜN içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

16. Metnin Sürümü

Bu aydınlatma metni sürüm 1.2 olup 2026-08-15 tarihinde yürürlüğe girmiştir. Metnin esasına ilişkin bir değişiklik yapılması hâlinde sürüm güncellenir ve size yeniden bilgilendirme sunulur.

Çerezler (tennumber.com)

Bu bölüm yalnızca tennumber.com tanıtım sitesini kapsar; akademilerin sporcu ve veli verilerine ilişkin aydınlatma metni yukarıdadır. Bu sitede veri sorumlusu Tennumber'dır.

Zorunlu: oturumun ve dil tercihinin çalışması için gerekenler. İzin gerektirmez, kapatılamaz.
Ölçümleme (Google Analytics 4): sayfaların nasıl kullanıldığını anlamak için. Onay vermezsen çerez yazılmaz, yalnızca kimliksiz ve toplu bir sinyal gönderilir.
Reklam (Meta Pixel): reklamlarımızın sonuç verip vermediğini ölçmek için. YALNIZCA onay verirsen yüklenir; reddedersen hiç çalışmaz.

Tercihini kaydediyoruz: hangi kategoriye ne dediğin, hangi metin sürümüne, hangi tarihte — IP ve tarayıcı bilgisiyle birlikte. Bunu rızana değil, KVKK'nın veri sorumlusuna yüklediği ispat yükümlülüğüne dayanarak 3 yıl tutuyor ve başka hiçbir amaçla kullanmıyoruz. Reddin de aynı şekilde kaydedilir.

Platform işletmecisi

Ticaret unvanı: Burak Abay
Adres: Öğretmenevleri Mah. 999 Sk. Tunç Abay Sitesi, Konyaaltı / Antalya
Telefon: +90 501 637 10 10
Vergi dairesi: Üçkapılar Vergi Dairesi Müdürlüğü (Antalya)
E-posta: [email protected]