Gizlilik Politikası

Son güncelleme: Ağustos 2026

1. Veri sorumlusu

Bu platformdaki veri işlemenin sorumlusu:

Ramsey Albayati Nordring 16 64807 Dieburg Almanya

E-posta: [email protected] Telefon: +49 173 2594195

Veri koruma görevlisi atanmamıştır; Alman Federal Veri Koruma Kanunu'nun 38. maddesinin koşulları oluşmamaktadır. Veri korumaya ilişkin sorularınız için yukarıdaki iletişim bilgilerini kullanabilirsiniz.

2. Hangi veriden kim sorumlu

Bu platformda iki farklı rol vardır ve bu ayrım haklarınız açısından önemlidir.

Turnuva ve katılımcı verilerinden ilgili organizatör sorumludur. Bir etkinliğin düzenlenmesine, bunun için hangi verilerin toplanacağına ve ne kadar süre saklanacağına o karar verir. Biz bu verileri onun adına ve talimatı doğrultusunda işleriz (GDPR md. 28 uyarınca veri işleyen sıfatıyla). Turnuva kaydınıza ilişkin erişim veya silme taleplerinizde bu nedenle önce organizatöre başvurun; biz ona destek oluruz.

Platformun kendisinden biz sorumluyuz — yani kullanıcı hesabınızdan, profilinizden, teknik sunumdan, kayıtlardan ve tek bir etkinlikten bağımsız olarak var olan her şeyden.

3. İşleme faaliyetlerine genel bakış

4. İşleme faaliyetleri ayrıntılı olarak

4.1 Platforma erişim

Her erişimde kayıt dosyalarına teknik veriler yazılır: IP adresi, tarayıcı türü, erişim zamanı, çağrılan adres ve isteğin sonucu. Bu veriler işletimin sürekliliğini sağlamak, arızaları saptamak ve saldırıları savuşturmak için gereklidir.

Hukuki dayanak, güvenli ve işler bir işletime yönelik meşru menfaatimizdir (GDPR md. 6/1-f). Kayıtlar 30 gün sonra silinir. Kayıt tutma, Avrupa Birliği'nde depolama ile Grafana Cloud üzerinden gerçekleşir.

4.2 Çerezler

Yalnızca teknik olarak zorunlu çerezler kullanıyoruz:

• Oturum açma çerezleri — bunlar olmadan oturum açmak mümkün değildir. Oturum kapatıldığında veya jeton süresi dolduğunda silinirler.
• NEXT_LOCALE — seçtiğiniz dili saklar.

İzleme, analiz veya reklam amaçlı hiçbir çerez kullanmıyoruz. Google Analytics, Facebook veya benzeri hizmetlere veri aktarılmaz.

Hukuki dayanak, TTDSG § 25/2 no. 2 ile bağlantılı olarak GDPR md. 6/1-f'dir. Teknik olarak zorunlu çerezler rıza gerektirmez — bu nedenle bu platformda bir rıza bandı görmezsiniz.

4.3 Kullanıcı hesabı

Bir hesap için e-posta adresinizi, adınızı ve soyadınızı ve şifrenizi şifrelenmiş biçimde işleriz. İsteğe bağlı olarak şunları ekleyebilirsiniz: telefon numarası, doğum tarihi, derece, cinsiyet, uyruk, profil fotoğrafı ve bir ya da birden çok kulübe bağlılığınız.

Apple veya Google üzerinden oturum açmak da mümkündür. Bu durumda e-posta adresinizi ve adınızı onlardan alırız.

Hukuki dayanak, kullanım sözleşmesinin ifasıdır (GDPR md. 6/1-b). Veriler siz hesabınızı silene kadar saklanır; bunu ayarlarda dilediğiniz zaman kendiniz yapabilirsiniz.

Önemli: hesapla birlikte onun üzerinden yapılan turnuva kayıtları da silinir. Devam eden bir etkinliğe kayıtlı olduğunuz sürece hesabı silmemelisiniz.

4.4 Turnuva kaydı

Kayıtlar sporcuların kendileri tarafından değil, kulüp veya federasyon hesapları üzerinden yapılır. Kaydedilen her sporcu için şunları işleriz: ad ve soyad, yaş, cinsiyet, derece, seçilen branşlar, bir start numarası ve — etkinliğin kural setinde sıklet kategorileri öngörülüyorsa — kilo. Kaydı yapan kulüp isteğe bağlı olarak bir e-posta adresi girebilir.

Turnuva kaydı için doğum tarihi toplanmaz.

Bu verileri ilgili organizatörün adına işleriz. Sorumlu odur; biz onun talimatıyla hareket ederiz. Dayanak, GDPR md. 28 uyarınca bir veri işleme sözleşmesidir.

Turnuva ve kayıt verileri, organizatör daha kısa bir süre belirlemedikçe, etkinliğin bitiminden on iki ay sonra otomatik olarak silinir. O zamana kadar onun için tam erişilebilir kalır.

4.5 Müsabaka verilerinin yayımlanması

Bir müsabaka kamuya açık bir etkinliktir. Katılımcıların, kulüplerin, seyircilerin ve basının gidişatı izleyebilmesi için belirli veriler kamuya açıktır.

Sonuçlar. Bir etkinliğin sonuçlarının herkese açık olup olmadığına yalnızca düzenleyici karar verir. Bunları açıkça serbest bırakır; kuranın yayımlanması bunu sağlamaz. Yeni etkinlikler herkese açık sonuçlar olmadan başlar.

Serbest bırakıldıklarında oturum açmadan erişilebilir: derece alanların adı ve soyadı, kulübü veya ülkesi ve branş. Branş adından yaş sınıfı, cinsiyet ve derece anlaşılır.

Hukuki dayanak GDPR md. 6/1-f'dir. Meşru menfaat, sportif sonuçların denetlenebilirliğindedir: bir derece ancak bir kişiye atfedildiğinde denetlenebilir. Bu nedenle müsabakada her zaman gerçek ad kullanılır; orada takma ad mümkün değildir. Değerlendirmede, yayımın müsabaka işleyişinin otomatik bir sonucu olmadığı, düzenleyicinin istediği zaman geri alabileceği ayrı bir kararına dayandığı dikkate alınır. Kararı kimin ne zaman verdiği kayda geçer.

Bu sayfalar arama motorlarına açıktır ve oradan bulunabilir.

Düzenleyici yayımı geri alırsa, sonuçlara platform üzerinden artık herkese açık şekilde erişilemez. Arama motorları bunları bir süre daha tutabilir; bunun üzerinde doğrudan etkimiz yoktur. Geri alma bir silme değildir — düzenleyici için sonuçlar dahili olarak korunur ve aşağıdaki saklama süresi değişmeden geçerlidir.

Adınızın veya çocuğunuzun adının yayımlanmış bir sonuç listesinden kaldırılmasını istiyorsanız, ilgili etkinliğin düzenleyicisine başvurun; yayım konusunda o karar verir. Bize [email protected] adresinden de ulaşabilirsiniz, bağlantıyı kurarız.

Program ve müsabaka listeleri de oturum açmadan erişilebilir ve ad ile start numaralarını içerir. Arama motorlarınca dizine eklenmezler. Salondaki ekranlar yalnızca kamuya açık olmayan bir bağlantı üzerinden erişilebilir.

Yıllık sıralama. Tek tek etkinliklerin ötesinde kamuya açık bir sıralama tutulur. Her sporcu için adı, yaşı, cinsiyeti, derecesi, kulübü ve kazandığı madalyaları içerir.

Bir kayıtta e-posta adresiyle kaydedilmiş ve derece elde etmiş olan kişi listeye alınır. E-posta adresini girerken kaydı yapan kulüp, ilgili kişinin veya yasal temsilcilerinin buna rıza gösterdiğini teyit eder.

Hukuki dayanak GDPR md. 6/1-f'dir. Meşru menfaat, müsabaka sporunda alışılageldiği üzere tek bir etkinliğin ötesine geçen, anlaşılır bir performans görünümündedir.

Listeye alınmanıza dilediğiniz zaman itiraz edebilirsiniz (GDPR md. 21). Sporcu profilinizi onayladıysanız, sıralamayı doğrudan ayarlardan kapatabilir ve orada adınız yerine bir takma ad da seçebilirsiniz. Aksi hâlde [email protected] adresine gönderilecek serbest biçimli bir mesaj yeterlidir — bunun için hesap gerekmez. Sizi o zaman sıralamadan çıkarırız.

Profil fotoğrafı sıralamada yalnızca açıkça izin verdiyseniz görünür. Varsayılan ayar «fotoğraf yok»tur. Bu bakımdan hukuki dayanak, dilediğiniz zaman geri alabileceğiniz GDPR md. 6/1-a uyarınca rızanızdır.

Bu ayarlar yalnızca yıllık sıralamayı etkiler. Tek tek etkinliklerin sonuçları bundan etkilenmez. Tersi de geçerlidir: bir düzenleyici kendi etkinliğinin sonuçlarını yayımlamazsa, yıllık sıralama bundan etkilenmez. Yalnızca sezonun madalya ve puanlarını taşır ve tek bir etkinliği anmaz; kendi görünürlüğünüze siz karar verirsiniz.

4.6 Sporcu kimliği ve sporcu profili

Bir kulüp kayıt sırasında bir e-posta adresi girerse, etkinlikler üstü bir tanımlayıcı oluşur. Bu, kendi kayıtlarınızı ve sonuçlarınızı yıllar boyunca görüntülemenizi ve yıllık sıralamaya itiraz etmenizi sağlar.

Tanımlayıcı sizin tarafınızdan onaylanmadığı sürece, onun üzerinden sorgu yapan kullanıcıya hiçbir veri verilmez. Verileriniz ancak e-posta adresinize gönderilen bir bağlantı ile onaydan sonra görünür olur.

Tanımlayıcı tek bir turnuvaya bağlı değildir ve bu nedenle onunla birlikte silinmez. Sporcu profilinizi dilediğiniz zaman kendiniz silebilirsiniz.

4.7 Turnuva sohbeti

Etkinlik sırasında eşgüdüm için bir sohbet mevcuttur. Mesaj içeriklerini, göndereni, zamanı ve yüklenen ekleri işleriz. Ekler kamuya açık olmayan bir alanda bulunur ve yalnızca süreli bağlantılarla erişilebilir.

Hukuki dayanak GDPR md. 6/1-f'dir. Mesajlar ve ekler etkinliğin bitiminden 90 gün sonra otomatik olarak silinir.

4.8 Haberler ve yorumlar

Dojolar, federasyonlar ve biz kendimiz, platformda herkese açık görünen haber duyuruları yayımlarız. Bir kulübün kayıtlı bir haber akışı varsa, akışın herkese açık adresini düzenli olarak çeker ve oradan başlık, tarih, bağlantı ve kısa bir özet alırız. Metnin tamamını almayız; o kulüpte kalır. Kişisel veriler yalnızca kulübün kendisi yayımladığı ölçüde ortaya çıkar. Akış bir kapak görseli sunuyorsa bu da buna dahildir: görseli kendi sunucumuza kopyalar ve oradan sunarız. Kulübün görsel sunucusu kopyalamayı reddederse, görseli istisnaen doğrudan oradan gömeriz — bu durumda tarayıcınız o sunucuya bağlanır ve IP adresinizi iletir. Hangi sayfayı okuduğunuzu ise iletmeyiz. Web sitesinin akışı yoksa, bunun yerine sitenin herkese açık içerik dizinini ve bağlantı önizlemeleri için sunduğu bilgileri okuruz — aynı veriler, yalnızca başka bir kaynaktan. Sitedeki makinece okunabilir bir yasağa uyarız.

Bu duyurulara yorum yazmayı yalnızca giriş yapmış kullanıcılar yapabilir. Metni, görünen adınızı, profil resminizi ve zamanı işleriz. Yorumlar herkese açıktır — giriş yapmadan da okunabilir ve arama motorlarınca dizine alınabilir. Lütfen orada, herkese açık olmasını istemediğiniz bilgileri paylaşmayın.

Yorumlarla birlikte IP adresi saklamıyoruz.

Hukuki dayanak, kulüpler ile üyeleri arasındaki alışverişe ilişkin meşru menfaatimizdir (GDPR md. 6/1-f).

Yorumlarınızı dilediğiniz zaman kendiniz silebilirsiniz. Yoruma yanıt verilmişse, başkalarının yanıtları anlaşılır kalsın diye adınız ve metniniz olmadan bir yer tutucu kalır. Hesabınızı sildiğinizde yorumlarınız tümüyle kaldırılır; bir duyuru silindiğinde altındaki yorumlar da kalkar.

Denetim kapsamında bir duyurunun yayıncısı, altındaki yorumları gizleyebilir; kalıcı olarak yalnızca siz ve işletmeci olarak biz silebiliriz. Bir yorum birkaç kez bildirilirse, incelenene kadar geçici olarak gizleriz. Bir bildirimde gerekçeyi, zamanı ve bildiren kişiyi saklarız; yazar, kimin bildirdiğini öğrenmez.

4.9 Bildirimler

Cihazınıza gelen anlık bildirimler, tarayıcıda veya uygulamada açık rızanızı gerektirir. Bunun için cihaz tarafında bir tanımlayıcı saklanır ve ilgili üreticinin bildirim hizmetine iletilir — Apple cihazlarda Apple'a, tarayıcılarda tarayıcı üreticisinin hizmetine. Bu hizmetler Avrupa Birliği dışında bulunmaktadır.

Rızanızı cihaz ayarlarınızdan dilediğiniz zaman geri alabilirsiniz. Hukuki dayanak GDPR md. 6/1-a'dır.

E-postaları kullanım sözleşmesinin ifası için (onaylar, davetler, erişim bilgileri) ve meşru menfaat temelinde (işaretlediğiniz etkinliklere ilişkin hatırlatmalar) göndeririz. Hatırlatmaları ayarlarınızdan kapatabilirsiniz.

4.10 Ödemeler

Bir organizatör ödemeleri platform üzerinden yürütüyorsa, kartla ödeme, PayPal, banka havalesi ve nakit seçenekleri mevcuttur.

Kart ve SEPA ödemeleri Stripe üzerinden yürütülür. Ödeme verilerini görmeyiz — bunlar yalnızca Stripe tarafından işlenir. Biz tutarı, durumu ve bir işlem referansını alırız. Ödemeler doğrudan organizatöre gider.

Banka havalesi ve nakit ödemede herhangi bir ödeme hizmeti sağlayıcısı devreye girmez; yalnızca organizatörün eşleştirme için gereksinim duyduğu bilgiler işlenir.

Hukuki dayanak sözleşmenin ifası (GDPR md. 6/1-b) ve yasal yükümlülüklerin yerine getirilmesidir (GDPR md. 6/1-c). Ödeme belgeleri yasal saklama sürelerine tabidir ve bu nedenle erken silinemez.

4.11 Katılımcı kartları

Kartlar için ad, kulüp veya ülke, start numarası, görev ve — varsa — bir fotoğraf işlenir.

Hesabı olan katılımcılarda fotoğraf, onların profil fotoğrafıdır. Etkinliğe değil, hesaplarına aittir; onu kendileri yükler ve silerler. Hesabı olmayan konuklarda — örneğin sağlık ekibi veya dış görevliler — vesikalık fotoğraf kamuya açık olmayan bir alanda ayrıca saklanır ve kartla birlikte kaldırılır.

4.12 Kulüp ve üye yönetimi

Kulüpler üyelerini platform üzerinden yönetebilir. Kullanıma göre şunlar işlenir: ad, doğum tarihi, cinsiyet, derece, antrenman katılımları, sınavlar ve yasal temsilcilerin iletişim bilgileri.

Bu verilerden ilgili kulüp sorumludur; biz onları onun adına işleriz. Kulüp verileri sildiğinde veya kulüp hesabından vazgeçtiğinde silinirler.

4.13 Yardım asistanı

Arayüzde, kullanıma ilişkin soruları yanıtlayan bir asistan bulunur. Sorunuz ve kullanım kılavuzu Amerika Birleşik Devletleri'ndeki Anthropic'e iletilir. Katılımcı verileri iletilmez.

Asistanı ayarlarınızdan kalıcı olarak gizleyebilirsiniz. Hukuki dayanak GDPR md. 6/1-f'dir.

4.14 Harita gösterimi

Etkinliklerin kamuya açık sayfalarında yer, Google Maps üzerinden gösterilir. Bu sırada IP adresiniz Google'a iletilir. Katılımcı verileri iletilmez. Hukuki dayanak GDPR md. 6/1-f'dir.

4.15 İletişim

İletişim formu veya e-posta yoluyla gönderilen mesajlarda, talebi işleme almak için verilerinizi işleriz. Hukuki dayanak GDPR md. 6/1-b veya 6/1-f'dir. Mesajlar, talep sonuçlandığında ve saklama yükümlülükleri buna engel olmadığında silinir.

5. Verilerin alıcıları

Aşağıdaki hizmet sağlayıcılarla çalışıyoruz. Bizim adımıza işledikleri ölçüde GDPR md. 28 uyarınca veri işleme sözleşmeleri mevcuttur. Ödeme hizmeti sağlayıcıları, işlemelerinin bir kısmı bakımından kendi başlarına veri sorumlusu sıfatıyla hareket eder; bu bakımdan kendi gizlilik bildirimleri geçerlidir.

Veritabanının yedek kopyaları ayrıca Almanya'nın Dieburg kentindeki kendi depolama sistemimizde tutulur. Bu, bir hizmet sağlayıcı değil, kendi altyapımızdır.

Cloudflare'e ilişkin ayrıca: Cloudflare, veri trafiğini işlemek üzere şifresini çözer ve bu nedenle salt bir ara bellek değildir. Almanya'dan gelen erişimler Avrupa Birliği'ndeki konumlardan karşılanır.

6. Üçüncü ülkelere aktarım

Adı geçen hizmet sağlayıcılardan bazıları verileri Avrupa Birliği dışında, özellikle Amerika Birleşik Devletleri'nde işler.

Bu aktarımlar, GDPR md. 46/2-c uyarınca Avrupa Komisyonu'nun standart sözleşme hükümlerine veya — ilgili sağlayıcı sertifikalıysa — GDPR md. 45 uyarınca AB-ABD Veri Gizliliği Çerçevesine ilişkin yeterlilik kararına dayanır. Somut olayda hangi dayanağın geçerli olduğu, ilgili sağlayıcıyla yapılan veri işleme sözleşmesinde kayıtlıdır; bu sözleşmeleri organizatörlere talep üzerine sunarız.

Bu aktarımlar şu durumlarda önlenebilir:

• Ödemeler — organizatör banka havalesi veya nakit seçerse, ödeme hizmeti sağlayıcısı devreye girmez.
• Harita gösterimi — organizatörün talebiyle kapatılabilir.
• Yardım asistanı — her hesap için ayrı ayrı kapatılabilir.
• Anlık bildirimler — yalnızca açık rıza sonrasında.

7. Saklama süreleri

Yedeklere ilişkin not: bir silme işlemi, daha önce oluşturulmuş yedeklerde geriye dönük etki göstermez. Silinen bir kayıt, onu içeren son yedek süresi dolduğunda kesin olarak kaybolur — en geç yaklaşık bir ay sonra.

8. Haklarınız

Şu haklara sahipsiniz:

• Hakkınızda saklanan verilere erişim (GDPR md. 15)
• Yanlış verilerin düzeltilmesi (GDPR md. 16)
• Silinme (GDPR md. 17)
• İşlemenin kısıtlanması (GDPR md. 18)
• Yaygın bir biçimde veri taşınabilirliği (GDPR md. 20)
• Meşru menfaate dayanan işlemelere itiraz (GDPR md. 21)
• Rızanın geri alınması, geleceğe etkili olarak (GDPR md. 7/3)
• Bir denetim makamına şikâyet (GDPR md. 77)

Bizim için yetkili makam:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Postfach 3163, 65021 Wiesbaden, Almanya [email protected]

Bununla birlikte, özellikle mutat meskeninizin bulunduğu yerdeki olmak üzere, herhangi bir denetim makamına başvurabilirsiniz.

İtiraza ilişkin ayrıca: kamuya açık yıllık sıralamaya alınmanıza dilediğiniz zaman itiraz edebilirsiniz. Bir sporcu profiliniz varsa bu doğrudan ayarlardan yapılır. Aksi hâlde [email protected] adresine gönderilecek serbest biçimli bir mesaj yeterlidir — bunun için hesap gerekmez.

Haklarınız bir etkinliğin verilerine ilişkinse, lütfen önce organizatöre başvurun. Kararı o verir; biz ona destek oluruz.

9. Veri sağlama yükümlülüğü

Kullanıcı hesabı için ad, e-posta adresi ve şifre gereklidir. Bunlar olmadan hesap oluşturulamaz.

Turnuva kaydı için organizatörün istediği bilgiler gereklidir; bunlar olmadan katılım mümkün değildir. Diğer tüm bilgiler — telefon numarası, doğum tarihi, profil fotoğrafı, uyruk — isteğe bağlıdır.

10. Otomatik karar verme yoktur

GDPR md. 22 anlamında profil çıkarma dahil otomatik karar verme yapılmamaktadır. Yaş ve derece kategorilerine ayırma, ilgili federasyonun kurallarına göre yapılır ve müsabaka yönetiminin sorumluluğundadır.

11. Güvenlik

Verilerinizi korumak için teknik ve idari önlemler alıyoruz; bunlar arasında şifreli aktarım (TLS 1.2 ve üzeri), kademeli bir rol ve yetki modeli, veritabanı düzeyinde erişim kısıtlamaları ve düzenli yedeklemeler yer alır. Bir özetini organizatörlere talep üzerine sunarız.

12. Bu politikadaki değişiklikler

İşleme değiştiğinde bu politikayı da uyarlarız. Her defasında burada yayımlanan sürüm geçerlidir.