Bu gizlilik politikası, Ronbilişim (DestekSistemi) firmasının bir "Veri İşleyen" (Altyapı Sağlayıcı) olarak sorumluluklarını açıklar. Sisteme kayıt olduğunuz ve verilerinizi paylaştığınız asıl "Veri Sorumlusu", altyapımızı kullanan Kurum / Kulüp'tür (örn: Ronklup). Hangi verilerinizin toplanacağına ve bu verilerin organizasyon süreçlerinde nasıl kullanılacağına İlgili Kurum / Kulüp karar verir.
1. Hangi Verileri, Neden Topluyoruz?
Platform altyapısı, Kurum / Kulüp'lerin operasyonlarını yürütebilmesi için aşağıdaki kategorilerde veri toplanmasına olanak tanır. Bu veriler yalnızca sizin (Kullanıcı) girişinizle veya Kurum yöneticilerinizin aktarımıyla sisteme dahil edilir:
- Kimlik Bilgileri: Ad, soyad, T.C. Kimlik Numarası (Etkinliklerde yasal izinler, sigorta girişleri veya jandarma/kolluk kuvveti bildirimleri için Kurum tarafından zorunlu tutulabilir).
- İletişim Bilgileri: E-posta adresi, telefon numarası (Şifre sıfırlama, bilet/barkod iletimi ve acil durum iletişimleri için).
- Sağlık Bilgileri (Özel Nitelikli Veri): Kan grubu, alerjiler, kronik rahatsızlıklar. Bu veriler sadece dağcılık/doğa sporları gibi yüksek riskli etkinliklerde liderlerin acil durumlarda müdahale edebilmesi amacıyla toplanır.
- Sistem ve İşlem Logları: IP adresi, giriş tarih/saatleri, etkinlik katılım geçmişi ve bakiye (kredi) harcama kayıtları. Sistemin güvenliği ve hata tespiti için tutulur.
2. Kişisel Verilerin İşlenme Amacı
Sistemimizde barındırılan veriler, kesinlikle reklam, pazarlama veya ticari satış amacıyla kullanılmaz. Verilerinizin yegane işlenme amaçları şunlardır:
- İlgili Kurum / Kulüp'ün etkinlik kayıt süreçlerinin ve yoklamalarının dijital ortamda sorunsuz yürütülmesi.
- Acil durumlarda ilgili liderlerin size veya belirlediğiniz acil durum kişisine ulaşabilmesi.
- Bakiye (kredi) yükleme ve harcama işlemlerinin hesap verilebilirliğinin sağlanması.
- Hizmet Sağlayıcı (DestekSistemi) açısından; sistemin teknik çalışabilirliğini sağlamak, hata (bug) çözümü ve siber güvenliği temin etmek.
3. Veri Güvenliği ve Barındırma
Firmamız (DestekSistemi), "Veri İşleyen" sıfatıyla, sunucularımızda tutulan verilerinizin yetkisiz erişime, kaybolmaya veya değiştirilmeye karşı korunması için sektör standartlarında teknik tedbirler alır:
- SSL Şifreleme: Cihazınız ile sunucularımız arasındaki tüm veri akışı 256-bit SSL sertifikaları ile şifrelenir.
- Güvenli Sunucular: Verileriniz, yüksek erişilebilirliğe sahip, düzenli olarak yedeklenen ve erişim denetimleri sıkı bir şekilde uygulanan bulut (Cloud) sunucularda barındırılır.
- Erişim Kısıtlaması: Sistemdeki verilerinize sadece siz ve üyesi olduğunuz Kurum / Kulüp'ün yetkilendirilmiş yöneticileri/etkinlik liderleri erişebilir. DestekSistemi personeli, açık bir destek talebi (Ticket) olmadığı sürece veya yasal bir zorunluluk doğmadıkça veri tabanındaki kişisel içeriklere müdahale etmez.
4. Veri Aktarımı ve Üçüncü Taraflarla Paylaşım
Verileriniz, Firmamız tarafından hiçbir ticari partiye, reklam ağına veya veri simsarlarına (data broker) SATILMAZ VE PAYLAŞILMAZ.
Veri aktarımının söz konusu olduğu istisnai durumlar şunlardır:
- Yasal Zorunluluklar: Kanunen yetkili kamu kurum ve kuruluşlarından (Mahkemeler, Savcılıklar, Kolluk Kuvvetleri vb.) gelecek resmi ve yasal talepler doğrultusunda.
- Altyapı Sağlayıcıları: Sistemin çalışması için zorunlu olan, SMS gönderimi (örn: OTP SMS), e-posta servis sağlayıcıları (SMTP) ve sunucu barındırma hizmetleri sunan, gizlilik sözleşmeleri ile bağlı iş ortaklarımızla teknik entegrasyon sınırları içerisinde.
5. Çerez (Cookie) Kullanımı
DestekSistemi Platformu, sadece sistemin çalışması için "Zorunlu Çerezler" kullanır.
- Sisteme giriş yaptığınızda oturumunuzun açık kalmasını sağlamak (Oturum Çerezleri).
- Kullanıcı tercihlerini (örn: dil seçimi, tema vb.) hatırlamak.
- Reklam izleme (Tracking) veya yeniden hedefleme (Retargeting) çerezleri KULLANILMAZ.
6. KVKK Kapsamındaki Haklarınız (Madde 11)
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi uyarınca veri sahibi olarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, eksik veya yanlış işlenmişse düzeltilmesini isteme ve yasal şartlar oluştuğunda silinmesini (Unutulma Hakkı) talep etme hakkına sahipsiniz.
Dikkat: Verilerinizin sahibi ve yöneticisi İlgili Kurum / Kulüp olduğu için, veri silme veya düzenleme taleplerinizi öncelikli olarak kendi kulüp yönetiminize iletmeniz gerekmektedir. Kulüp yöneticileriniz yönetim paneli üzerinden verilerinizi kolayca silebilir veya anonimleştirebilir.
7. İletişim
Gizlilik politikamız veya teknik altyapı güvenliğimiz hakkında sorularınız varsa, "Veri İşleyen" sıfatıyla bizimle aşağıdaki e-posta adresi üzerinden iletişime geçebilirsiniz:
E-posta: yazilim@ronbilisim.com.tr