Gizlilik ve Kişisel Verilerin Korunması
Son güncelleme:
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında Spora Başla (sporabasla.tr) üzerinden işlenen kişisel veriler hakkında sizi bilgilendirmek için hazırlanmıştır.
Veri sorumlusu
Veri sorumlusu Bumba Teknoloji Limited Şirketi, Ataşehir / İstanbul'dur. Spora Başla, Bumba Group'un Bumba Life kolunda yer alan bir üründür.
İletişim ve KVKK başvuruları: bilgi@bumbagroup.com
Hangi verileri işliyoruz
| Veri | Ne zaman / neden | Saklama |
|---|---|---|
| E-posta adresi, ad soyad, şifre (yalnız tek yönlü özet olarak) | Üye olduğunuzda; hesabınızı açmak ve giriş yapmanızı sağlamak için | Hesabınızı silene kadar |
| Google hesabı bilgileri (e-posta, ad, profil fotoğrafı adresi, Google kullanıcı kimliği) | Google ile giriş yaptığınızda; hesabınızı tanımak için | Hesabınızı silene kadar |
| Oturum kaydı (rastgele bir anahtarın özeti, oluşturma ve bitiş zamanı) | Giriş yaptığınızda; oturumunuzu sürdürmek için | En fazla 30 gün; çıkış yapınca silinir |
| E-posta doğrulama ve şifre sıfırlama bağlantıları | Kayıt ve şifre sıfırlamada; tek kullanımlık ve süreli | Süresi dolunca silinir |
| Forum konuları ve yanıtları, yorumlar, eğitmen değerlendirmeleri (yazdıklarınız ve görünen adınız) | Paylaştığınızda; içeriği yayımlamak için. Bu içerikler herkese açıktır | Hesabınızı silene kadar (bkz. hesap silme) |
| Yüklediğiniz eğitmen fotoğrafları | Yüklediğinizde; eğitmen sayfasında göstermek için | Siz ya da hesabınız silinene kadar |
| Kaydettiğiniz branşlar ve Spor Bul testi yanıtları (çocuğun yaşı, boy/yapı sınıfı, tercihler) ve öneriler | Yalnız giriş yapmışsanız; profilinizde göstermek için | Hesabınızı silene kadar |
| İş birliği ve başvuru formları (ad, e-posta, telefon, kurum bilgisi, mesaj) | Formu gönderdiğinizde; talebinize dönüş yapmak için. Veritabanına kaydedilmez, e-postayla bilgi@bumbagroup.com'a iletilir | Talebin gerektirdiği süre |
| Kazanım rozetleri (rozetin kimliği ve kazanma günü) | Üyeyseniz; kayıtlı branş, forum ve yorum rozetlerinizi size göstermek için (aşağıda "Kazanım rozetleri") | Hesabınızı silene kadar; yedeklerden en geç 30 günde düşer |
| Site içi arama sorguları | Arama yaptığınızda; hangi içeriklerin arandığını toplu olarak görmek için. Kim olduğunuzla ilişkilendirilmez | Toplu istatistik olarak |
| IP adresi | Kötüye kullanımı ve aşırı denemeyi önlemek için (ör. giriş denemesi sınırı) yalnız sunucu belleğinde; ayrıca barındırma altyapısının teknik kayıtlarında | Bellekte kısa süre; teknik kayıtlar altyapı süresince |
Ziyaret istatistikleri (yalnız izninizle)
Ziyaret istatistiği için Bumba'nın İstanbul'daki kendi sunucusunda çalışan Umami'yi kullanırız (istatistik.bumba.tr). Umami yalnız çerez bandında ya da Çerez tercihleri'nde istatistiğe izin verirseniz yüklenir; izin vermezseniz hiç yüklenmez. Umami çerez yerleştirmez.
İzin verirseniz her sayfa ziyaretinde tarayıcınız şunları gönderir: ziyaret edilen sayfa, yönlendiren site, tarayıcı, işletim sistemi, cihaz türü, ekran boyutu, dil ve IP adresi. IP adresiniz saklanmaz; yalnız ondan çıkarılan ülke, bölge ve şehir saklanır. Ziyaretleriniz sizi doğrudan tanımlamayan, düzenli olarak yenilenen bir oturum kimliğiyle gruplanır (takma adlı veri).
Ayrıca şu eylemler sayılır: üye kaydı, giriş, e-posta listesine katılma, site içi arama, dil ve tema değişimi, kazanım rozeti kazanma (yalnız rozetin kimliği). Adınız, e-postanız ya da hesap kimliğiniz gönderilmez. Yönetim paneli sayılmaz.
Hukuki sebep açık rızanızdır (KVKK md. 5/1). İzninizi altbilgideki "Çerez tercihleri" bağlantısından istediğiniz an geri alabilirsiniz. Ortak çerez politikası: https://bumbagroup.com/cerez-politikasi
Kazanım rozetleri
Tarayıcıda: Sitede gezdikçe kazandığınız rozetler (ör. branş sayfalarına göz atmak, Spor Bul testini bitirmek, art arda gelmek) yalnız bu tarayıcıda, "sporabasla-rozetler" adlı tek bir yerel depolama anahtarında tutulur: kazanılan rozetin kimliği ve kazanma günü (saat yok) ile ilerlemeyi hesaplamaya yeten sayaçlar (ör. kaç kez branş sayfası açıldığı, art arda kaç gün gelindiği ve son gün). Hangi sayfaları açtığınızın listesi tutulmaz. Bu bilgi birinci taraftır ve sunucuya gönderilmez; siz silene kadar kalır. Rozetler sayfasındaki "Rozetleri sil" düğmesiyle ya da tarayıcı verilerini temizleyerek silebilirsiniz. Hukuki sebep meşru menfaattir (KVKK md. 5/2-f): veri cihazınızdan çıkmaz, onu siz görür ve silersiniz.
Hesapta: Üyeyseniz branş kaydetme, forum ve yorum rozetleri hesabınızda ayrı bir tabloda tutulur; işlenen veri yalnız rozetin kimliği ve kazanma günüdür. Amaç rozetlerinizi ve ilerlemenizi size göstermektir; rozetler sitedeki eylemlerinizden (kaydettiğiniz branşlar, forum yazılarınız, yorumlarınız) otomatik hesaplanır. Rozetler kullanım şartlarında hizmetin parçası olarak yazılıdır; hukuki sebep sözleşmenin ifasıdır (KVKK md. 5/2-c). Rozetleriniz başka kullanıcılara gösterilmez. Hesabınız açık kaldıkça saklanır; hesabınızı silince silinir, yedeklerden en geç 30 gün içinde düşer.
Tarayıcıdan hesaba: Giriş yaptığınızda tarayıcıdaki rozetler hesabınıza kendiliğinden geçmez. Rozetler sayfasındaki "Bu tarayıcıdaki rozetleri hesabıma ekle" düğmesine basarsanız yalnız rozetlerin kimliği ve günü gönderilir; ardından tarayıcıdaki rozetler ve sayaçlar silinir.
Umami: İstatistiğe izin verdiyseniz bir rozet ilk kazanıldığında hangi rozet olduğu sayılır; bu kayıt sayfa ziyaretleri gibi tarayıcı, cihaz, ülke ve şehir bilgisiyle tutulur. Ad, e-posta ve ilerleme gönderilmez.
Dış içerik (yalnız izninizle)
Branş sayfalarındaki videolar (YouTube, youtube-nocookie.com), Yakın Tesisler haritası (Google Haritalar), örnek eğitmen fotoğrafları (randomuser.me ve loremflickr.com) ve Google ile girenlerin profil fotoğrafı başka şirketlerin sunucularından gelir. Bunlar yalnız çerez bandında ya da Çerez tercihleri'nde dış içeriğe izin verirseniz yüklenir; izin yoksa yerlerinde bir yer tutucu görünür.
Yüklendiklerinde tarayıcınız bu şirketlerin sunucularına bağlanır: IP adresiniz ve tarayıcı bilgileriniz onlara gider ve kendi politikalarına göre, yurt dışında işlenebilir. Hukuki sebep açık rızanızdır (KVKK md. 5/1); bu rıza yurt dışı aktarımı da kapsar ve istediğiniz an geri alınabilir.
E-posta listesi
Bültene katılmak üyelikten ayrıdır ve ayrı onay ister. Liste Bumba Group'un ortak e-posta listesi servisiyle yönetilir; bu servisin kendi aydınlatma metni bulunur: https://bumbagroup.com/liste/aydinlatma
İşleme amaçları ve hukuki sebepler
- Üyelik, giriş ve hesabınızla ilgili işlemler — bir sözleşmenin kurulması ve ifası (KVKK m. 5/2-c)
- Paylaştığınız içeriğin yayımlanması — sözleşmenin ifası; yayımlamayı siz başlatırsınız
- Güvenlik, kötüye kullanımın önlenmesi ve hizmetin iyileştirilmesi — meşru menfaat (KVKK m. 5/2-f)
- Talep ve başvurulara dönüş — sözleşme öncesi süreç ve meşru menfaat
- Yasal yükümlülüklerin yerine getirilmesi — KVKK m. 5/2-ç
Verilerin aktarıldığı hizmet sağlayıcılar
Kişisel verileriniz satılmaz ve reklam amacıyla paylaşılmaz. Hizmeti sunabilmek için şu hizmet sağlayıcılardan yararlanıyoruz:
- Barındırma: Netverim (İstanbul, Türkiye) — site ve veritabanı
- Otomatik e-postalar (hesap doğrulama, şifre sıfırlama, form bildirimleri): Resend — e-posta adresiniz ve ileti içeriği gönderim için bu hizmete iletilir; sunucuları yurt dışında olabilir
- Google ile giriş: Google — yalnız bu yöntemi seçerseniz; yurt dışında
- Gece yedekleri: Cloudflare R2 — veritabanı ve yüklenen dosyaların yedekleri; yurt dışında olabilir
- E-posta kutusu: Google Workspace (bilgi@bumbagroup.com) — form bildirimleri ve başvurularınız
- Yalnız dış içeriğe izin verirseniz: YouTube ve Google Haritalar (Google), randomuser.me, loremflickr.com — yukarıda "Dış içerik"; yurt dışında
Hesap silme
Hesabınızı Hesabım sayfasından silebilirsiniz. Silindiğinde hesabınız, oturumlarınız, kaydettiğiniz branşlar, test sonuçlarınız, kazanım rozetleriniz, yorumlarınız, eğitmen değerlendirmeleriniz ve yüklediğiniz fotoğraflar silinir; yedeklerden en geç 30 gün içinde düşer. Forum konularınız ve yanıtlarınız başkalarının yazışmalarının bütünlüğü için kalır, ancak görünen adınız "Silinmiş üye" olarak değiştirilir ve hesabınızla bağı kopar.
Haklarınız (KVKK m. 11)
Başvurularınızı bilgi@bumbagroup.com adresine iletebilirsiniz.
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme
- İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Çocuklar
Spora Başla ebeveynlere yöneliktir; üyelik ve paylaşım yetişkinler içindir. Spor Bul testinde çocuğunuzla ilgili verdiğiniz bilgiler (yaş, boy/yapı sınıfı, tercihler) yalnız öneri üretmek için kullanılır ve yalnız giriş yapmışsanız hesabınıza kaydedilir.