Gizlilik Sözleşmesi ve Politikası

1. Veri sorumlusu ve kapsam

KX Player, KX Performance (“KX”, “biz”) tarafından sunulur. Bu politika; mobil uygulamayı, KX Performance hesabınızı ve uygulamayla bağlantılı destek hizmetlerini kapsar.

Gizlilikle ilgili sorularınız ve kişisel veri talepleriniz için admin@kxperformance.com.tr adresine ulaşabilirsiniz.

2. İşlediğimiz veri kategorileri

• Hesap ve kimlik bilgileri: Ad, e-posta adresi, kullanıcı rolü, hesap kimliği ve giriş doğrulama bilgileri.
• Sporcu profili: Pozisyon, seviye, hedefler, boy, kilo, vücut ölçümleri, profil fotoğrafı ve tercih bilgileri.
• Antrenman ve performans verileri: Programlar, antrenman oturumları, tamamlanma durumu, antrenman yükü, test sonuçları, hazır oluş ve gelişim ölçümleri.
• Wellness ve fiziksel durum verileri: Uyku kalitesi, yorgunluk, kas ağrısı, stres, ağrı bildirimi, sakatlık geçmişi ve kullanıcının gönüllü olarak sağladığı ilgili notlar.
• Bildirim ve cihaz bilgileri: Bildirim tercihi, bildirim izni ve bildirimlerin iletilmesi için gereken teknik cihaz veya abonelik tanımlayıcıları.
• Teknik ve destek verileri: Uygulama sürümü, cihaz/işletim sistemi bilgisi, güvenlik ve hata kayıtları ile destek talebinde paylaştığınız içerik.
• Abonelik ve faturalandırma bilgileri: Kulüp veya şirket unvanı, vergi dairesi ve numarası, yetkili kişi adı, fatura iletişim/adres bilgileri, seçilen plan, abonelik durumu ve ödeme işlem referansları. Kart numarası, son kullanma tarihi ve güvenlik kodu KX tarafından alınmaz veya saklanmaz.
• Google Drive ve video teslim verileri: Yüklenen analiz videosuna ait sınırlı teknik dosya kimliği, aktarım durumu ve uygulama içi oynatma bağlantısı.

3. Verileri nasıl topluyoruz?

Veriler; hesap açılışı ve profil kurulumu sırasında sizden, uygulamada doldurduğunuz form ve kayıtlardan, yetkili antrenör veya KX ekibinin oluşturduğu program ve performans kayıtlarından ve uygulamayı kullandığınız sırada güvenlik/bildirim sistemlerinin ürettiği sınırlı teknik bilgilerden elde edilir.

4. Verileri hangi amaçlarla kullanıyoruz?

• Hesabınızı oluşturmak, doğrulamak ve güvenli oturum sağlamak.
• Kişisel antrenman planlarını, günlük görevleri ve performans özetlerini sunmak.
• Wellness, hazır oluş, antrenman yükü ve gelişim takibini gerçekleştirmek.
• Yetkili antrenör ve KX ekibinin sporcu programını yönetmesini sağlamak.
• İsteğe bağlı bildirimleri göndermek ve tercihlerinizi uygulamak.
• Destek taleplerini yanıtlamak, hataları gidermek ve hizmet güvenliğini korumak.
• KX Team aboneliğini başlatmak, yenilemek, ödeme durumunu takip etmek ve faturalandırma süreçlerini yürütmek.
• Yasal yükümlülükleri yerine getirmek ve haklarımızı korumak.

5. Hukuki sebepler

Kişisel veriler; hizmetin ve kullanıcı ilişkisinin yürütülmesi, hukuki yükümlülüklerin yerine getirilmesi, hizmet güvenliğinin sağlanmasına yönelik meşru menfaatler ve gerekli olduğu durumlarda açık rıza temelinde işlenir. Sağlıkla ilişkili veya özel nitelikli sayılabilecek veriler, yürürlükteki mevzuatın gerektirdiği uygun hukuki şartlar ve güvenlik önlemleri kapsamında işlenir.

6. Verilerin paylaşılması ve aktarılması

Kişisel veriler satılmaz ve hedefli reklam amacıyla üçüncü taraflarla paylaşılmaz. Veriler yalnızca gerekli ölçüde şu taraflarla paylaşılabilir:

• Hesabınız için yetkilendirilmiş KX Performance personeli ve antrenörler.
• Barındırma, veri tabanı, kimlik doğrulama, bildirim ve teknik altyapı sağlayıcıları.
• Kartlı abonelik ödemelerinin işlenmesi, kart doğrulaması ve tekrarlayan tahsilatlar için iyzico. Ödeme formunda girilen kart ve zorunlu kimlik bilgileri iyzico tarafından kendi güvenli altyapısında işlenir.
• Yasal zorunluluk hâlinde yetkili kamu kurumları veya hukuki danışmanlar.

Veriye erişen hizmet sağlayıcılar, sözleşmesel ve yasal yükümlülükleri kapsamında bu politikada açıklananla aynı veya eşdeğer seviyede koruma sağlamakla yükümlüdür. Hizmet sağlayıcıların yurt dışında bulunması durumunda aktarım, yürürlükteki veri koruma mevzuatında öngörülen şartlar ve uygun güvenceler kapsamında gerçekleştirilir.

7. Google Drive kullanımı

Yayınlanan bireysel analiz videoları önce KX’in MinIO depolamasında güvenli kaynak ve yedek olarak tutulur. Yapılandırılmışsa KX’e ait Google Workspace servis hesabı videonun bir kopyasını KX Shared Drive alanına aktarır ve uygulama içi oynatma için bağlantıya sahip herkesin görüntüleyebileceği salt-okunur erişim verir. Oyuncunun Google hesabıyla giriş yapması gerekmez. Bağlantıyı alan kişi videoyu görüntüleyebileceğinden Drive teslimi yalnız paylaşılmasında sakınca bulunmayan analizlerde kullanılmalıdır.

Aktarım KX’e ait, yalnız hedef Shared Drive’a üye edilmiş bir servis hesabıyla gerçekleştirilir. Oyuncu veya kulüp yöneticisinin Google parolası, erişim anahtarı ya da kişisel Drive içeriği KX tarafından alınmaz. KX’in Google API’lerinden aldığı sınırlı teknik bilgileri kullanması, Google API Services User Data Policy ile bunun Limited Use gerekliliklerine tabidir.

Drive kopyası bağlantıya sahip herkes tarafından görüntülenebilir ve bağlantı başkalarıyla paylaşılabilir. Team admin videoyu arşivlediğinde veya sildiğinde KX, kendi oluşturduğu Drive kopyasını çöp kutusuna taşır. Destek ve silme talepleri için admin@kxperformance.com.tr adresine yazabilirsiniz.

8. Saklama süresi

Veriler, hesabınız ve hizmet ilişkisi devam ettiği sürece veya yukarıdaki amaçlar için gerekli olduğu müddetçe saklanır. Hesap silme talebi sonrasında veriler; yasal saklama zorunlulukları, güvenlik kayıtları ve hukuki talepler için tutulması gereken sınırlı kopyalar hariç olmak üzere silinir veya anonimleştirilir.

9. Güvenlik

KX; erişim kontrolü, kullanıcı yetkilendirmesi, aktarım sırasında şifreleme, veri tabanı güvenlik politikaları ve gerekli teknik/idari tedbirlerle kişisel verileri yetkisiz erişime, kayba ve kötüye kullanıma karşı korumayı amaçlar. Hiçbir elektronik sistemin mutlak güvenlik sağlayamayacağını hatırlatırız.

10. Tercihleriniz ve haklarınız

Bildirim izinlerini iOS ayarlarından kapatabilir, uygulamadaki mevcut tercihlerinizi değiştirebilirsiniz. Yürürlükteki mevzuat kapsamında verilerinizin işlenip işlenmediğini öğrenme, erişim, düzeltme, silme, işleme veya aktarıma itiraz etme ve ilgili diğer haklarınızı kullanabilirsiniz.

Açık rızaya dayalı bir işlem için rızanızı dilediğiniz zaman geri çekebilirsiniz. Hesap silme talebini mobil uygulamada Profil → Hesap ve kişisel veriler bölümünden parolanızla başlatabilirsiniz; talep en geç 30 gün içinde incelenir ve tamamlanır. Hesabınıza erişemiyorsanız veya erişim, düzeltme ya da rıza geri çekme hakkınızı kullanmak istiyorsanız kayıtlı e-posta adresinizden admin@kxperformance.com.tr adresine yazın. Yasal veya kulübe ait saklama yükümlülüğü bulunan takım kayıtları talep kapsamında ayrıca değerlendirilir.

11. Reşit olmayan kullanıcılar

Reşit olmayan sporculara ait hesap ve veriler, uygulanabilir mevzuat ile kulüp, veli veya kanuni temsilci yetkilendirmeleri gözetilerek yönetilmelidir. Yetkisiz bir çocuk hesabı veya veri kaydı fark ederseniz bizimle iletişime geçin.

12. Reklam takibi ve üçüncü taraf bağlantıları

KX Player, kullanıcı verilerini uygulamalar arası hedefli reklam takibi için kullanmaz. Uygulama veya destek sayfaları üçüncü taraf içeriklerine bağlantı verebilir; bu hizmetlerin kendi gizlilik uygulamaları geçerlidir.

13. Politika değişiklikleri

Hizmetlerimiz veya yasal gereklilikler değiştiğinde bu politika güncellenebilir. Güncel sürüm bu sayfada yeni “Son güncelleme” tarihiyle yayımlanır. Önemli değişikliklerde uygun ek bildirim sağlanabilir.