KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu: Erva Global İnşaat Otomotiv Emlak Ticaret ve Sanayi Limited Şirketi (ClubYol markası ile hizmet sunumu). Bu metin; https://clubyol.com üzerinden kurulum, abonelik, panel kullanımı, referans programı, destek ve ödeme süreçlerinde işlenen kişisel verilere ilişkindir. Veri sorumlusu Satıcı / Hizmet sağlayıcı: • Ticari unvan: Erva Global İnşaat Otomotiv Emlak Ticaret ve Sanayi Limited Şirketi • Marka: ClubYol (Erva Group iştiraki) • Adres: Gazi Osman Paşa Mah. Yalova-Bursa Yolu Cad. No: 91/1 İç Kapı No: 18, Merkez / Yalova • Ticaret Sicil No: 13533 • MERSİS: 0376030543900001 • E-posta: destek@clubyol.com • Telefon: 0850 308 77 00 • Web: https://clubyol.com

Kimlik: ad, soyad; gerekli hallerde T.C. kimlik numarası, vergi kimlik numarası, kulüp yetkilisi unvanı. İletişim: e-posta, telefon, adres, il/ilçe. Kulüp/organizasyon: kulüp adı, ASKF kayıt bilgisi, il, logo, spor branşı, kısa tanıtım metni. Finans/ödeme: fatura ünvanı, vergi dairesi, fatura adresi, işlem tutarı, referans kodu; kart bilgileri yalnızca PayTR altyapısında işlenir, Platformda saklanmaz. İşlem güvenliği: IP, oturum kimliği, cihaz/tarayıcı bilgisi, log kayıtları, ödeme onay kayıtları, sözleşme onay zaman damgaları. Özel nitelikli kişisel veri (sağlık, biyometrik, siyasi düşünce vb.) bilerek toplanmaz; kullanıcı tarafından yüklenirse içerik sorumluluğu kullanıcıya aittir.

Veriler; web formları, kurulum sihirbazı, panel, e-posta/SMS, ödeme sağlayıcısı geri bildirimleri ve sunucu logları aracılığıyla otomatik veya kısmen otomatik yollarla toplanır. Hukuki sebepler (KVKK m. 5 ve 6): • Sözleşmenin kurulması ve ifası (m. 5/2-c) • Hukuki yükümlülük (m. 5/2-ç) — vergi, ticari kayıt, resmi talep • Meşru menfaat (m. 5/2-f) — güvenlik, dolandırıcılık önleme, hizmet iyileştirme • Açık rıza (m. 5/1) — zorunlu olmayan pazarlama/çerez tercihleri Ödeme ve erken hizmet başlatma onayları, Mesafeli Sözleşmeler mevzuatı kapsamında ayrıca kayıt altına alınır.

• Abonelik sözleşmesi kurulumu, ifası ve yenilemesi • Domain kaydı, DNS yönetimi, site kurulumu ve barındırma • Ödeme, fatura, muhasebe ve chargeback/itiraz süreçleri • Kimlik doğrulama, dolandırıcılık ve kötüye kullanım önleme • Destek, şikâyet, iade talebi ve uyuşmazlık yönetimi • Yasal yükümlülüklerin yerine getirilmesi ve resmi makam talepleri • Hizmet güvenliği, yedekleme ve felaket kurtarma • İstatistiksel analiz (mümkün olduğunca anonim/agrega)

Veriler; hizmetin ifası için gerekli ölçüde aşağıdaki alıcı gruplarına aktarılabilir: • PayTR (ödeme) • DomainNameAPI ve ilgili kayıt kuruluşları (alan adı) • Barındırma, CDN, veritabanı ve e-posta/SMS sağlayıcıları (ör. Vercel, Supabase, Resend, NetGSM) • Hukuk, mali müşavirlik ve denetim hizmeti alınan profesyoneller (gizlilik yükümlülüğü altında) • Yetkili kamu kurum ve kuruluşları Bazı altyapı sağlayıcıları yurt dışında bulunabilir. Yurt dışı aktarımlarda KVKK m. 9 kapsamındaki şartlara (yeterli koruma, taahhütname veya istisnai haller) uyulur. Verileriniz pazarlama amacıyla satılmaz, kiralanmaz veya izinsiz devredilmez.

• Aktif abonelik süresince hizmet verileri • Abonelik bitiminden sonra asgari 3 yıl (uyuşmazlık zamanaşımı ve destek) • Fatura, ödeme ve muhasebe kayıtları: en az 5 yıl (Vergi Usul Kanunu) • Log ve güvenlik kayıtları: genellikle 2 yıl • Sözleşme onay kayıtları: ilgili işlem + zamanaşımı süresi boyunca Süre sonunda veriler silinir, anonimleştirilir veya arşivlenir; yasal saklama zorunluluğu devam ediyorsa muhafaza edilir.

Teknik: TLS/SSL, erişim kontrolü, güvenlik duvarı, yedekleme, ayrıcalıklı hesap yönetimi, düzenli güncelleme. İdari: yetkilendirme politikaları, gizlilik taahhütnameleri, olay müdahale prosedürü. Veri ihlali halinde KVKK m. 12 ve ilgili mevzuat uyarınca gerekli bildirimler yapılır.

Haklarınız: işlenip işlenmediğini öğrenme, bilgi talep etme, amacı ve uygun kullanımı öğrenme, aktarılan üçüncü kişileri bilme, eksik/yanlış verinin düzeltilmesini isteme, silme/yok etme, otomatik sistemlere itiraz, zararın giderilmesini talep etme. Başvuru: destek@clubyol.com — kimlik doğrulaması istenebilir. Yanıt süresi en geç 30 gün. Ret halinde gerekçe bildirilir; Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır. Rızanızı geri çekmeniz, geri çekme öncesinde rızaya dayalı işlemlerin hukuka uygunluğunu etkilemez; hizmetin devamı için zorunlu verilerin işlenmesi sözleşme/hukuki yükümlülük kapsamında sürebilir.

Platform, kişisel verileriniz üzerinden profilleme veya otomatik karar verme (KVKK m. 11/g) yapmaz; referans indirimi ve paket fiyatlandırması kural tabanlı iş kuralları ile yürütülür.

Güncel aydınlatma metni: https://clubyol.com/tr/kvkk Detaylı gizlilik politikası: https://clubyol.com/tr/gizlilik