1. Veri Sorumlusu
| Ticari Ünvan | SPACE GROUP AJANS VE DANIŞMANLIK ANONİM ŞİRKETİ |
| Adres | Meşrutiyet Mah. Konur Sok. Özsoy İş Hanı No:25 Kapı No:13 06420 Çankaya / Ankara / Türkiye |
| Vergi Dairesi / VKN | Çankaya Vergi Dairesi Müdürlüğü — 7811058439 |
| MERSİS No | 0781105843900001 |
| Telefon | +90 543 887 70 33 |
| E-posta | kvkk@xoxsports.com · destek@xoxsports.com |
| Web | https://xoxsports.com |
2. İşlenen Kişisel Veri Kategorileri
Platform üzerinden aşağıdaki kategorilerde kişisel verileriniz işlenmektedir:
| Veri Kategorisi | İşlenen Veriler (Örnekler) |
|---|---|
| Kimlik | Ad, soyad, T.C. kimlik / pasaport numarası, doğum tarihi, cinsiyet |
| İletişim | E-posta, cep telefonu, ev/iş adresi, şehir, ülke, acil durum kişisi adı & telefonu |
| Müşteri İşlem | Etkinlik kayıt geçmişi, sipariş numarası, satın alınan biletler, fatura tercihi (bireysel/kurumsal) |
| Finansal | Ödenen tutar, ödeme yöntemi, sipariş referansı |
| Konum | Yarış sırasında GPS konum verisi (enlem, boylam, hız, irtifa), kontrol noktası geçiş zamanları |
| Sağlık (özel nitelikli) | Kan grubu, sağlık beyanı, kayıt sırasında verdiğiniz olası rahatsızlık bilgisi — yalnızca acil durum müdahalesi için |
| Sporcu Bilgileri | Kategori (10K, yarı maraton vb.), tahmini bitiş süresi, kıyafet bedeni, takım/kulüp, beslenme tercihi, ayakkabı markası |
| Yarış Verileri | Sıralama, çip zamanı, geçiş süreleri, ortalama tempo, dijital sertifika |
| Görsel İşitsel | Etkinlik fotoğrafları/videoları (organizatör tarafından çekilenler), profil fotoğrafı (kullanıcı yüklerse) |
| İşlem Güvenliği | IP adresi, oturum çerezleri, cihaz tanımlayıcısı, tarayıcı bilgisi, log kayıtları |
| Pazarlama | Bülten aboneliği (açık rıza halinde), kampanya tercihleri, etkileşim geçmişi |
3. Kişisel Verilerin İşlenme Amaçları
Verileriniz aşağıdaki amaçlarla işlenmektedir:
- Üyelik kaydı oluşturulması ve hesabınızın yönetilmesi,
- Etkinliklere kayıt alınması, dijital bilet düzenlenmesi, T.C. doğrulaması,
- Ödeme işlemlerinin gerçekleştirilmesi ve fatura düzenlenmesi,
- Yarış sırasında canlı GPS takibi, sıralama hesaplaması, kontrol noktası geçişlerinin doğrulanması,
- Sporcu güvenliği için acil durum müdahalesi (kan grubu, acil kişi bilgisi),
- Yarış sonrası dijital sertifika, sonuç listesi ve istatistik yayını,
- Etkinlik organizatörüne katılımcı listesinin paylaşılması (zorunlu),
- Hukuki yükümlülüklerin yerine getirilmesi (vergi, fatura, ticari defter, KVKK Kurulu kararları),
- Müşteri ilişkileri ve destek talepleri yönetimi (info@, destek@, kvkk@ kanalları),
- Platform güvenliği, bot/hile tespiti ve siber saldırılara karşı koruma,
- İstatistiksel analiz, hizmet kalitesinin iyileştirilmesi (anonimleştirilmiş veriler kullanılır),
- Açık rızanız olması halinde pazarlama bildirimleri, kampanya bilgilendirmeleri ve bülten gönderimi.
4. Kişisel Veri Toplama Yöntemleri
Kişisel verileriniz aşağıdaki yollarla toplanmaktadır:
- Doğrudan ALICI'dan elektronik ortamda: Üyelik formu, etkinlik kayıt formu, profil güncelleme, iletişim formu, mobil uygulama girişi.
- Otomatik: Mobil uygulamadan GPS konum bilgisi (kullanıcı izni dahilinde), oturum çerezleri, IP/cihaz/tarayıcı bilgisi.
- Üçüncü taraflardan: Etkinlik organizatöründen check-in sırasında alınan veriler.
5. İşlemenin Hukuki Sebepleri (KVKK m.5 ve m.6)
Verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Açık rızanız: Pazarlama bildirimleri, özel nitelikli sağlık verileri, profil fotoğrafı paylaşımı için.
- Sözleşmenin kurulması/ifası: Etkinlik kaydı, ödeme, bilet teslimatı için zorunlu veriler.
- Hukuki yükümlülük: Vergi mevzuatı, fatura saklama (5 yıl), ticari defter yükümlülükleri.
- Bir hakkın tesisi, kullanılması veya korunması: Olası uyuşmazlıklarda delil olarak işlem logları.
- Meşru menfaat: Platform güvenliği, hile/bot tespiti, hizmet kalitesinin iyileştirilmesi (temel hak ve özgürlüklerinizi ihlal etmeden).
6. Verilerin Aktarıldığı Üçüncü Taraflar
Verileriniz aşağıdaki taraflarla KVKK m.8 ve m.9 uyarınca, yalnızca aktarım amacı ile sınırlı olarak paylaşılabilir:
| Alıcı Grubu | Aktarım Amacı |
|---|---|
| Etkinlik Organizatörü | Kayıt onayı, parkur ataması, check-in, acil durum müdahalesi, ödül teslimi |
| Ödeme Hizmet Sağlayıcı | Organizatörün belirlediği bankacılık altyapısı ile ödeme/iade işlemleri (yetkilendirilmiş kuruluş) |
| E-Fatura/E-Arşiv hizmet sağlayıcı | Yasal fatura düzenlenmesi ve iletilmesi |
| Bulut barındırma sağlayıcıları | Yedekli veri depolama (yurt içi sunucular tercih edilir) |
| SMS / E-posta sağlayıcıları | Doğrulama, bildirim, etkinlik hatırlatması |
| Yetkili kamu kurum ve kuruluşları | Kanunen zorunlu hallerde (mahkeme kararı, savcılık talimatı, KVKK Kurulu kararı vb.) |
| Bağımsız denetim, hukuk müşaviri | Hizmet aldığımız hukuk/denetim firmaları (gizlilik sözleşmesi ile) |
Veriler kural olarak yurt içinde işlenir. Bulut altyapı sağlayıcısının yurt dışında bulunması halinde, KVKK m.9'a uygun yeterli güvence koşulu (Kurulca ilan edilen ülke listesi veya yazılı taahhüt) sağlanır.
7. Veri Saklama Süreleri
- Üyelik bilgileri: Hesabınız aktif olduğu sürece + hesap silindikten sonra 6 ay (geri yükleme için).
- Etkinlik kayıt ve yarış verileri: 10 yıl (sporcu istatistikleri, sertifika doğrulama için).
- Ödeme ve fatura kayıtları: VUK m.253 ve TTK m.82 gereği 10 yıl.
- Konum (GPS) verileri: Etkinlik sonrası anonimleştirilerek istatistik için saklanır; ham veri 90 gün içinde silinir.
- Sağlık beyanı: Etkinlik bittikten sonra 30 gün içinde silinir.
- Log kayıtları (IP, oturum): 6 ay (5651 sayılı Kanun gereği).
- Çerezler: Çerez türüne göre oturum sonu — 12 ay arası.
Süreler dolduğunda veriler periyodik imha süreciyle silinir, yok edilir veya anonim hale getirilir.
8. Veri Güvenliği
Verilerinizi korumak için aşağıdaki teknik ve idari tedbirleri uygulamaktayız:
- Tüm trafik TLS 1.3 / 256-bit SSL ile şifrelenir.
- Şifreler tek yönlü bcrypt algoritması ile hash'lenir; düz metin saklanmaz.
- Ödeme adımlarında kart bilgileri Şirket sunucularında kesinlikle saklanmaz; yalnızca PCI-DSS uyumlu yetkili kuruluşlarda işlenir.
- Veritabanı erişimi rol bazlı yetkilendirme ile sınırlandırılmıştır.
- Düzenli sızma testleri ve zafiyet taramaları yapılır.
- Personelimiz KVKK farkındalık eğitimi alır ve gizlilik taahhütnamesi imzalar.
- Veri ihlali (data breach) durumunda KVKK Kurulu'na 72 saat içinde bildirim yapılır.
9. Çerezler (Cookies)
Platform aşağıdaki çerezleri kullanır:
| Tür | Amaç | Süre |
|---|---|---|
| Zorunlu | Oturum yönetimi, güvenlik, sepet | Oturum boyunca |
| İşlevsel | Dil, tema (light/dark) tercihi | 6 ay |
| Analitik | Anonim kullanım istatistikleri (açık rıza ile) | 12 ay |
| Pazarlama | Hedefli reklam (açık rıza ile) | 12 ay |
Çerez tercihlerinizi tarayıcı ayarlarınızdan yönetebilirsiniz. Zorunlu çerezler devre dışı bırakılırsa platform doğru çalışmayabilir.
10. İlgili Kişinin Hakları (KVKK m.11)
Kişisel verilerinizle ilgili olarak Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarılan üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş ise düzeltilmesini isteme,
- KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme/silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Yalnızca otomatik sistemlerle yapılan analizler sonucu aleyhinize sonuç doğmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
11. Başvuru Yöntemi
KVKK m.13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, haklarınızı kullanmak için aşağıdaki yollardan birini kullanabilirsiniz:
- E-posta: kvkk@xoxsports.com (üyelik e-postanız ile aynı adresten gönderilmelidir)
- Yazılı (posta): Meşrutiyet Mah. Konur Sok. Özsoy İş Hanı No:25 Kapı No:13 06420 Çankaya / Ankara / Türkiye (ıslak imzalı dilekçe ile)
- KEP (Kayıtlı Elektronik Posta): İlerleyen dönemde duyurulacaktır
Başvurunuzda aşağıdaki bilgilerin bulunması gerekmektedir:
- Ad, soyad ve başvuru yazılıysa imza,
- T.C. kimlik / yabancı pasaport numarası,
- Tebligat almak istediğiniz adres, e-posta, telefon,
- Talep konusu (hangi hakkı kullanmak istediğiniz),
- Varsa konuya ilişkin destekleyici bilgi ve belgeler.
Başvurularınız en geç 30 gün içinde, talebin niteliğine göre ücretsiz olarak sonuçlandırılır. İşlem ayrıca bir maliyet gerektiriyorsa KVKK Kurulu'nca belirlenen tarife uygulanır. Başvurunuz reddedilirse veya verilen cevap yetersiz bulunursa, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halükarda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
12. Açık Rıza Beyanı
Üyelik kaydı sırasında veya etkinlik kayıt formunda işaretlediğiniz onay kutucukları ile; özel nitelikli sağlık verilerinizin (kan grubu, sağlık beyanı) acil durum müdahalesi amacıyla işlenmesine, yarış sırasında konum verilerinizin canlı yayınlanmasına ve sertifika oluşturulmasına, varsa pazarlama amaçlı bülten gönderimine açık rıza verdiğinizi kabul etmiş olursunuz. Açık rızanızı dilediğiniz zaman kvkk@xoxsports.com üzerinden geri çekebilirsiniz; geri çekme tarihinden önceki işleme faaliyetleri hukuka uygunluğunu korur.
13. Güncellemeler
İşbu aydınlatma metni gerek görüldüğünde güncellenebilir. Önemli değişiklikler kullanıcılara e-posta ve platform içi bildirim ile duyurulur. Yürürlük tarihi: 05.09.2026.