KVKK Aydınlatma Metni

1. Veri Sorumlusu

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatıyla Çocuk Tribünü tarafından hazırlanmıştır.

2. İşlenen Kişisel Veriler

Sunduğumuz hizmete göre işlediğimiz veri kategorileri aşağıdaki gibidir:

Hizmet	İşlenen veriler	Saklama
Üyelik	Ad, soyad, e-posta, (varsa) telefon, şehir	Hesap silinene kadar
Çocuk kaydı	Ad, soyad, doğum tarihi, şehir, takım tercihi	Hesap silinene kadar
Kombine kart	Teslimat adresi, alıcı adı, telefon	Mali mevzuat gereği 10 yıl (maskeli)
Ödeme	Tutar, tarih, dekont, ödeme durumu	Mali mevzuat gereği 10 yıl
İmza kampanyası	Ad, soyad, şehir, takım; iletişim bilgisi yalnızca özetlenmiş (hash) biçimde	Kampanya süresince ve sonrasında istatistik amaçlı
Bağış	Ad, soyad, tutar; iletişim bilgisi yalnızca makbuz talebi varsa	Mali mevzuat gereği 10 yıl

3. Veri Minimizasyonu Taahhüdümüz

Uygulamamız veri minimizasyonu ilkesi gözetilerek tasarlanmıştır:

• T.C. Kimlik Numarası toplamıyoruz. Mükerrer imzayı engellemek için kimlik numarası saklamak yerine, iletişim bilgisinin geri döndürülemez özetini (peppered hash) kullanıyoruz.
• İmza ve bağış formlarında girdiğiniz telefon/e-posta ham hâliyle saklanmaz; yalnızca özet değeri tutulur. Makbuz göndermemizi açıkça onaylarsanız iletişim bilgisi saklanır.
• IP adresiniz ham olarak kaydedilmez, yalnızca kötüye kullanım tespiti için özetlenir.
• Çocuklardan yalnızca kartın basılması için gereken asgari bilgi istenir. Okul, sağlık, fotoğraf gibi veriler toplanmaz.

4. İşleme Amaçları ve Hukuki Sebepler

• Sözleşmenin ifası (m.5/2-c): Üyelik, kart siparişi, teslimat ve etkinlik kaydı.
• Hukuki yükümlülük (m.5/2-ç): Mali kayıtların saklanması.
• Meşru menfaat (m.5/2-f): Güvenlik, kötüye kullanım ve dolandırıcılık önleme.
• Açık rıza (m.5/1): Pazarlama iletişimi ve bağışçı duvarında ad görünürlüğü.

5. Çocuklara Ait Veriler

Çocuğa ait veriler yalnızca veli/vasi tarafından, kombine kartın düzenlenmesi ve etkinlik kaydının yapılması amacıyla girilir. Bu veriler:

• Yalnızca ilgili velinin hesabından görüntülenebilir; başka üyelere kapalıdır.
• Veritabanı düzeyinde satır bazlı güvenlik (RLS) ile korunur.
• Hesap silindiğinde tamamen ve geri dönülemez şekilde silinir.

6. Aktarım

Kişisel verileriniz; barındırma altyapısı, kargo firması ve (kullanılması hâlinde) ödeme kuruluşu ile yalnızca hizmetin gerektirdiği ölçüde paylaşılır. Yurt dışına aktarım söz konusu olduğunda KVKK m.9 hükümleri gözetilir.

7. Haklarınız (KVKK m.11)

Kişisel verilerinizle ilgili olarak; işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.

Hesabınızı panel üzerinden kendiniz silebilirsiniz: talep sonrası 7 gün boyunca iptal edilebilir; süre dolduğunda kişisel verileriniz kalıcı olarak silinir, mali kayıtlar ise kimlik bağı koparılarak saklanır.

Taleplerinizi iletişim sayfamızdan iletebilirsiniz.