KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA AYDINLATMA METNİ

(6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında)

1. AMAÇ

Türkiye Güreş Federasyonu ("Federasyon"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), ilgili ikincil mevzuat ve Kişisel Verileri Koruma Kurulu kararları doğrultusunda kişisel verilerin hukuka uygun olarak işlenmesine, korunmasına ve güvenliğinin sağlanmasına büyük önem vermektedir.

Bu Aydınlatma Metni;

• Sporcular,
• Milli sporcular,
• Kulüpler,
• Kulüp yöneticileri,
• Antrenörler,
• Hakemler,
• İl temsilcileri,
• Federasyon kurulları,
• Teknik personel,
• Gönüllüler,
• Eğitim katılımcıları,
• Basın mensupları,
• Web sitesi ziyaretçileri,
• İletişim formu kullanıcıları,
• Tedarikçiler,
• Sponsor temsilcileri,
• Federasyon personeli,
• Aday çalışanlar,
• Ziyaretçiler,
• Diğer tüm ilgili kişiler

bakımından kişisel verilerin hangi amaçlarla işlendiğini, kimlere aktarılabileceğini, hangi yöntemlerle toplandığını ve ilgili kişilerin sahip olduğu hakları açıklamak amacıyla hazırlanmıştır.

2. VERİ SORUMLUSU

6698 Sayılı Kişisel Verilerin Korunması Kanunu uyarınca kişisel verileriniz;

Türkiye Güreş Federasyonu

tarafından Veri Sorumlusu sıfatıyla işlenmektedir.

Federasyon;

Gençlik ve Spor Bakanlığı ile koordinasyon içerisinde faaliyetlerini yürütmekte olup ulusal ve uluslararası güreş faaliyetlerinin planlanması, organizasyonu, sporcu lisans işlemleri, milli takım faaliyetleri ve diğer tüm kurumsal süreçlerin yürütülmesinden sorumludur.

3. HUKUKİ DAYANAK

Kişisel verileriniz;

başta;

• 6698 Sayılı Kişisel Verilerin Korunması Kanunu,
• 7405 Sayılı Spor Kulüpleri ve Spor Federasyonları Kanunu,
• Türk Medeni Kanunu,
• Vergi Usul Kanunu,
• İş Kanunu,
• Sosyal Güvenlik Mevzuatı,
• Gençlik ve Spor Bakanlığı düzenlemeleri,
• Dünya Güreş Birliği (United World Wrestling - UWW) düzenlemeleri,
• Uluslararası spor federasyonları mevzuatı,
• ilgili diğer ulusal ve uluslararası mevzuat

çerçevesinde işlenmektedir.

4. KAPSAM

Bu politika;

Federasyon tarafından elektronik veya fiziki ortamda yürütülen tüm faaliyetleri kapsar.

Bunlar arasında;

• Sporcu lisans işlemleri
• Vize işlemleri
• Transfer işlemleri
• Milli takım seçmeleri
• Müsabaka kayıtları
• Organizasyon yönetimi
• Kamp faaliyetleri
• Eğitim faaliyetleri
• Seminerler
• Hakem eğitimleri
• Antrenör eğitimleri
• Kulüp işlemleri
• İl temsilcilikleri
• Disiplin süreçleri
• Tahkim süreçleri
• Sağlık işlemleri
• Akreditasyon işlemleri
• Basın akreditasyonu
• Fotoğraf ve video kayıtları
• Canlı yayın organizasyonları
• Web sitesi
• Mobil uygulamalar
• Sosyal medya hesapları
• E-posta hizmetleri
• Çağrı merkezi
• Elektronik belge yönetim sistemleri
• Kurumsal bilgi sistemleri
• Güvenlik kamera sistemleri
• Fiziksel ziyaretçi kayıtları

yer almaktadır.

5. TANIMLAR

Bu metinde geçen;

Kişisel Veri

Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,

Özel Nitelikli Kişisel Veri

Irk, etnik köken, sağlık bilgisi, biyometrik veriler, ceza mahkûmiyeti bilgileri ve KVKK'da özel olarak belirtilen verileri,

Veri İşleme

Kişisel verilerin tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, açıklanması, aktarılması, sınıflandırılması veya kullanılmasını,

İlgili Kişi

Kişisel verisi işlenen gerçek kişiyi,

Veri Sorumlusu

Kişisel verilerin işleme amaç ve vasıtalarını belirleyen Türkiye Güreş Federasyonunu,

Kurul

Kişisel Verileri Koruma Kurulunu,

Kurum

Kişisel Verileri Koruma Kurumunu,

ifade etmektedir.

6. FEDERASYONUN TEMEL İLKELERİ

Türkiye Güreş Federasyonu;

kişisel verilerin işlenmesinde aşağıdaki temel ilkelere bağlı kalmaktadır.

• Hukuka ve dürüstlük kurallarına uygun hareket etmek,
• Doğru ve gerektiğinde güncel veri işlemek,
• Belirli, açık ve meşru amaçlarla veri işlemek,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü hareket etmek,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmek,
• Gizlilik ve veri güvenliğini sağlamak,
• Yetkisiz erişimleri önlemek,
• Teknik ve idari tedbirleri sürekli geliştirmek,
• İlgili kişilerin haklarına saygı göstermek,
• Şeffaflık ve hesap verebilirlik ilkelerini benimsemek.

7. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Türkiye Güreş Federasyonu, yürüttüğü faaliyetlerin niteliğine göre aşağıda belirtilen kişisel veri kategorilerini işleyebilmektedir. İşlenen veriler, ilgili mevzuat hükümleri ile Federasyonun faaliyet alanı ve hizmet süreçleri kapsamında gerekli olduğu ölçüde işlenmektedir.

7.1 Kimlik Bilgileri

Aşağıdaki kimlik bilgileri işlenebilmektedir:

• Ad ve soyad
• T.C. Kimlik Numarası
• Pasaport numarası
• Yabancı kimlik numarası
• Doğum tarihi
• Doğum yeri
• Cinsiyet
• Anne ve baba adı
• Uyruk bilgisi
• İmza bilgisi
• Lisans numarası
• Sporcu sicil numarası
• Federasyon kayıt numarası

Bu bilgiler, sporcu lisans işlemleri, organizasyon kayıtları, resmi yazışmalar ve kimlik doğrulama süreçlerinde kullanılmaktadır.

7.2 İletişim Bilgileri

İşlenebilecek iletişim verileri şunlardır:

• Cep telefonu
• Sabit telefon
• Elektronik posta adresi
• Tebligat adresi
• İkamet adresi
• İl ve ilçe bilgisi
• Acil durumda ulaşılacak kişi bilgileri

Bu bilgiler;

• Organizasyon bilgilendirmeleri,
• Kamp duyuruları,
• Milli takım çağrıları,
• Eğitim faaliyetleri,
• Federasyon bildirimleri,
• Acil durum iletişimi

amacıyla kullanılmaktadır.

7.3 Sporcu Bilgileri

Federasyon faaliyetlerinin yürütülmesi kapsamında aşağıdaki sporcu bilgileri işlenebilmektedir:

• Lisans durumu
• Lisans başlangıç tarihi
• Lisans bitiş tarihi
• Branş bilgisi
• Stil (Serbest, Grekoromen, Kadınlar)
• Siklet
• Kulüp bilgisi
• Transfer bilgileri
• Sporcu kategorisi
• Yaş kategorisi
• Milli sporcu durumu
• Milli takım bilgileri
• Katıldığı organizasyonlar
• Dereceler
• Madalyalar
• Performans kayıtları
• Ranking puanları
• Katılım bilgileri

7.4 Kulüp Bilgileri

Kulüp yöneticileri ve kulüpler bakımından;

• Kulüp adı
• Kulüp tescil bilgileri
• Yönetici bilgileri
• Yetkili kişi bilgileri
• İletişim bilgileri
• Kulüp adresi
• Lisanslı sporcu sayıları
• Federasyon kayıt bilgileri

işlenebilmektedir.

7.5 Hakem Bilgileri

Hakemlere ilişkin olarak;

• Hakem sicil numarası
• Hakem klasmanı
• Görev bilgileri
• Atama bilgileri
• Eğitim bilgileri
• Seminer katılım kayıtları
• Hakem performans değerlendirmeleri
• Görev puanlamaları

işlenebilmektedir.

7.6 Antrenör Bilgileri

Antrenörler bakımından;

• Antrenör belgesi
• Kademe bilgisi
• Eğitim durumu
• Görev yaptığı kulüp
• Seminer katılımları
• Vize işlemleri
• Lisans bilgileri
• Sertifika bilgileri

işlenebilmektedir.

7.7 Organizasyon Verileri

Federasyon tarafından düzenlenen ulusal ve uluslararası organizasyonlar kapsamında;

• Başvuru bilgileri
• Akreditasyon kayıtları
• Katılım kayıtları
• Müsabaka sonuçları
• Teknik toplantı kayıtları
• Görev dağılımları
• Hakem atamaları
• Kamp katılımları
• Konaklama bilgileri
• Ulaşım planlamaları

işlenebilmektedir.

7.8 Görsel ve İşitsel Veriler

Federasyon faaliyetlerinin tanıtımı, güvenliği ve arşivlenmesi amacıyla;

• Fotoğraflar
• Video kayıtları
• Canlı yayın görüntüleri
• Basın görüntüleri
• Röportaj kayıtları
• Kamera kayıtları
• Etkinlik görüntüleri

işlenebilmektedir.

Bu veriler, ilgili mevzuat ve gerekli hukuki şartlar çerçevesinde kullanılmaktadır.

7.9 Dijital Ortam Verileri

Federasyonun internet sitesi ve bilgi sistemleri aracılığıyla aşağıdaki teknik veriler işlenebilir:

• IP adresi
• Tarayıcı bilgileri
• İşletim sistemi
• Oturum kayıtları
• Çerez (Cookie) bilgileri
• Log kayıtları
• Cihaz bilgileri
• Sayfa ziyaret bilgileri
• Hata kayıtları
• Güvenlik kayıtları

Bu veriler, sistem güvenliğinin sağlanması, hizmet kalitesinin artırılması ve bilgi sistemlerinin korunması amacıyla kullanılmaktadır.

7.10 Mali Bilgiler

Gerekli olması halinde;

• Banka hesap bilgileri
• IBAN bilgileri
• Ödeme kayıtları
• Fatura bilgileri
• Harcama belgeleri
• Vergi bilgileri

ilgili mevzuat kapsamında işlenebilmektedir.

7.11 Özel Nitelikli Kişisel Veriler

KVKK'nın 6'ncı maddesi kapsamında yer alan özel nitelikli kişisel veriler, yalnızca kanunda öngörülen şartlar dahilinde ve gerekli teknik ile idari güvenlik tedbirleri alınarak işlenmektedir.

Bu kapsamda;

• Sağlık raporları
• Sporcu sağlık uygunluk belgeleri
• Engellilik durumu bilgileri (gerektiğinde)
• Dopingle mücadele kapsamında gerekli kayıtlar
• Ceza ve disiplin süreçleriyle bağlantılı hukuken işlenmesi gereken veriler

yalnızca ilgili mevzuatın izin verdiği ölçüde işlenmektedir.

Federasyon, özel nitelikli kişisel verilerin işlenmesinde KVKK, ilgili yönetmelikler ve Kişisel Verileri Koruma Kurulu kararlarına tam uyum sağlamayı taahhüt eder.

8. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

Türkiye Güreş Federasyonu tarafından işlenen kişisel veriler; 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 4, 5 ve 6'ncı maddeleri başta olmak üzere ilgili mevzuat hükümleri çerçevesinde aşağıda belirtilen amaçlarla işlenmektedir.

8.1 Spor Faaliyetlerinin Yürütülmesi

Federasyonun temel faaliyet alanını oluşturan spor organizasyonlarının planlanması ve yürütülmesi amacıyla kişisel veriler işlenmektedir.

Bu kapsamda;

• Sporcu kayıtlarının oluşturulması,
• Lisans işlemlerinin yürütülmesi,
• Vize işlemleri,
• Transfer işlemleri,
• Kulüp tescil işlemleri,
• Müsabaka kayıtları,
• Milli takım seçmeleri,
• Kamp organizasyonları,
• Eğitim faaliyetleri,
• Seminerler,
• Teknik toplantılar,
• Organizasyon planlamaları,
• Ulusal ve uluslararası müsabakalara katılım süreçleri

gerçekleştirilmektedir.

Hukuki Sebep:

• KVKK m.5/2-a (Kanunlarda açıkça öngörülmesi)
• KVKK m.5/2-c (Sözleşmenin kurulması ve ifası)
• KVKK m.5/2-ç (Hukuki yükümlülük)
• KVKK m.5/2-e (Bir hakkın tesisi, kullanılması veya korunması)

8.2 Lisans ve Sicil İşlemleri

Federasyon tarafından yürütülen lisans, tescil ve sicil süreçleri kapsamında;

• Sporcu lisansları
• Hakem lisansları
• Antrenör belgeleri
• Kulüp tescilleri
• İl temsilciliği kayıtları

oluşturulmakta ve güncellenmektedir.

Bu işlemler, ilgili mevzuat gereği zorunlu olup Federasyonun yasal görevleri kapsamında yürütülmektedir.

8.3 Milli Takım Süreçleri

Milli takım faaliyetleri kapsamında;

• Sporcu değerlendirmeleri,
• Kamp planlamaları,
• Yurt dışı organizasyonları,
• Uluslararası müsabaka kayıtları,
• Konaklama planlamaları,
• Ulaşım organizasyonları,
• Akreditasyon işlemleri,
• Sağlık kontrolleri

amacıyla kişisel veriler işlenmektedir.

8.4 Eğitim Faaliyetleri

Federasyon tarafından düzenlenen;

• Hakem kursları,
• Antrenör kursları,
• Gelişim seminerleri,
• Online eğitimler,
• Sertifikasyon programları,
• Çalıştaylar,
• Teknik eğitim toplantıları

kapsamında katılımcılara ait kişisel veriler işlenmektedir.

8.5 Organizasyon Yönetimi

Ulusal ve uluslararası organizasyonların planlanması amacıyla;

• Görevlendirmeler,
• Akreditasyon işlemleri,
• Görev dağılımları,
• Konaklama planlamaları,
• Yemek organizasyonları,
• Ulaşım planlamaları,
• Güvenlik planlamaları,
• Basın organizasyonları

kapsamında kişisel veriler kullanılmaktadır.

8.6 Web Sitesi Hizmetleri

Federasyonun internet sitesi üzerinden sunulan hizmetler kapsamında;

• İletişim formları,
• Başvuru formları,
• Duyurular,
• Haberler,
• Faaliyet programları,
• Sonuç sistemleri,
• Kurumsal dokümanlar,
• Arama hizmetleri

sunulmaktadır.

Bu süreçlerde gerekli olan kişisel veriler işlenmektedir.

8.7 Bilgi Güvenliğinin Sağlanması

Bilgi sistemlerinin güvenliği amacıyla;

• Yetkisiz erişimlerin önlenmesi,
• Sistem loglarının tutulması,
• Siber saldırıların tespiti,
• Güvenlik açıklarının giderilmesi,
• Sunucu güvenliğinin sağlanması,
• Yedekleme işlemleri,
• Olağanüstü durum yönetimi

amacıyla teknik kayıtlar oluşturulmaktadır.

8.8 Hukuki Yükümlülüklerin Yerine Getirilmesi

Federasyon;

ilgili kamu kurumları, mahkemeler, denetim mercileri ve diğer yetkili kuruluşlardan gelen talepler doğrultusunda;

• Resmi yazışmalar,
• Denetimler,
• Yargı süreçleri,
• Disiplin işlemleri,
• Mali işlemler,
• Vergisel yükümlülükler

amacıyla kişisel verileri işleyebilir.

8.9 İnsan Kaynakları Süreçleri

Personel ve aday çalışanlara ilişkin olarak;

• İş başvurularının değerlendirilmesi,
• İşe alım süreçleri,
• Özlük işlemleri,
• Performans değerlendirmeleri,
• Eğitim planlamaları,
• Bordrolama,
• SGK işlemleri

amacıyla kişisel veriler işlenmektedir.

8.10 Basın ve Tanıtım Faaliyetleri

Federasyonun faaliyetlerinin kamuoyuna duyurulması amacıyla;

• Haber içerikleri,
• Fotoğraf galerileri,
• Video galerileri,
• Canlı yayınlar,
• Basın bültenleri,
• Sosyal medya paylaşımları,
• Organizasyon tanıtımları

hazırlanabilmektedir.

Bu kapsamda kullanılan kişisel veriler, ilgili mevzuat ve hukuki şartlar çerçevesinde işlenmektedir.

8.11 İletişim Faaliyetleri

Federasyon ile iletişime geçen kişilere ait veriler;

• Taleplerin değerlendirilmesi,
• Şikâyetlerin cevaplandırılması,
• Bilgi taleplerinin karşılanması,
• Kurumsal yazışmalar,
• Elektronik posta iletişimi,
• Telefon görüşmeleri

amacıyla işlenmektedir.

8.12 Hukuki Sebepler

Türkiye Güreş Federasyonu tarafından kişisel veriler aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenmektedir.

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
• Federasyonun hukuki yükümlülüklerini yerine getirebilmesi,
• Bir hakkın tesisi, kullanılması veya korunması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Federasyonun meşru menfaatleri,
• Açık rızanın bulunduğu haller,
• Kamu sağlığı ve spor faaliyetlerine ilişkin özel mevzuat hükümleri.

Federasyon, kişisel verileri yalnızca ilgili işleme amacıyla bağlantılı, sınırlı ve ölçülü olacak şekilde işlemekte; amacı dışında kullanmamakta ve ilgili mevzuat hükümlerine uygun şekilde muhafaza etmektedir.

9. KİŞİSEL VERİLERİN AKTARILMASI

Türkiye Güreş Federasyonu tarafından işlenen kişisel veriler, 6698 Sayılı Kişisel Verilerin Korunması Kanunu'nun 8 ve 9 uncu maddeleri ile ilgili diğer mevzuat hükümlerine uygun olarak, gerekli teknik ve idari güvenlik tedbirleri alınmak suretiyle aktarılabilmektedir.

Federasyon, kişisel verileri yalnızca işleme amacıyla bağlantılı, sınırlı ve ölçülü olacak şekilde paylaşmakta olup, hukuki dayanağı bulunmayan hiçbir veri aktarımı gerçekleştirmemektedir.

9.1 Yurt İçinde Veri Aktarımı

Kişisel veriler aşağıda belirtilen kişi ve kurumlara aktarılabilmektedir.

a) Gençlik ve Spor Bakanlığı

Federasyonun bağlı olduğu kamu otoritesi olması nedeniyle;

• Lisans işlemleri
• Sporcu kayıtları
• Kulüp işlemleri
• Mali işlemler
• Denetimler
• Organizasyon raporları
• İstatistiksel veriler
• Mevzuat gereği bildirimler

amacıyla veri aktarımı yapılabilmektedir.

b) Spor Hizmetleri Genel Müdürlüğü

İlgili mevzuat kapsamında;

• Sporcu bilgilerinin doğrulanması
• Organizasyon işlemleri
• Faaliyet raporları
• Sporcu istatistikleri

paylaşılabilmektedir.

c) Yetkili Kamu Kurum ve Kuruluşları

Kanunen yetkili;

• Mahkemeler
• Cumhuriyet Başsavcılıkları
• Kolluk Kuvvetleri
• Vergi Daireleri
• Sayıştay
• Bakanlık Müfettişleri
• Denetim Kuruluşları
• İcra Müdürlükleri
• SGK
• Diğer kamu kurumları

tarafından usulüne uygun olarak talep edilmesi halinde ilgili kişisel veriler paylaşılabilmektedir.

d) Bankalar ve Finans Kuruluşları

Federasyon tarafından gerçekleştirilen;

• Ödeme işlemleri
• Harcırah ödemeleri
• Organizasyon giderleri
• Eğitim ücretleri
• Personel ödemeleri
• Sponsorluk ödemeleri

amacıyla ilgili finans kuruluşlarına gerekli bilgiler aktarılabilmektedir.

e) Kargo ve Lojistik Firmaları

Belgelerin gönderilmesi amacıyla;

• Ad Soyad
• Telefon
• Teslimat adresi

bilgileri paylaşılabilmektedir.

f) Bilişim Hizmeti Sağlayıcıları

Federasyonun bilgi sistemlerinin sürdürülebilirliği amacıyla;

• Barındırma (Hosting) hizmetleri
• Sunucu hizmetleri
• Bulut altyapıları
• E-posta sistemleri
• SMS altyapıları
• Yazılım bakım hizmetleri
• Siber güvenlik hizmetleri

veren firmalarla gerekli teknik bilgiler paylaşılabilmektedir.

Bu hizmet sağlayıcıları yalnızca sözleşme kapsamında ve Federasyonun talimatları doğrultusunda hareket etmektedir.

9.2 Ulusal Spor Kuruluşlarına Aktarım

Gerekli olduğu durumlarda;

• Spor kulüpleri
• İl temsilcilikleri
• Organizasyon komiteleri
• Hakem kurulları
• Eğitim kurulları

ile organizasyonların yürütülmesi amacıyla gerekli bilgiler paylaşılabilmektedir.

9.3 Uluslararası Kuruluşlara Aktarım

Uluslararası müsabakalar ve resmi organizasyonlar kapsamında;

• United World Wrestling (UWW)
• Avrupa Güreş Birliği
• Uluslararası spor federasyonları
• Uluslararası organizasyon komiteleri
• Uluslararası kamp organizasyonları

ile;

• Sporcu bilgileri
• Akreditasyon bilgileri
• Pasaport bilgileri
• Lisans bilgileri
• Organizasyon kayıtları

paylaşılabilmektedir.

Bu paylaşımlar yalnızca uluslararası organizasyonların gerçekleştirilebilmesi amacıyla yapılmaktadır.

9.4 Yurt Dışına Veri Aktarımı

Kişisel veriler;

6698 Sayılı Kanunun 9 uncu maddesi kapsamında öngörülen şartlar oluşmadan yurt dışına aktarılmamaktadır.

Ancak aşağıdaki durumlarda;

• Uluslararası müsabakalara katılım,
• Milli takım organizasyonları,
• Dünya ve Avrupa Şampiyonaları,
• UWW organizasyonları,
• Uluslararası kamplar,
• Eğitim faaliyetleri,
• Akreditasyon işlemleri,

gibi süreçlerde ilgili mevzuat çerçevesinde gerekli veri aktarımları gerçekleştirilebilmektedir.

Federasyon, yurt dışına veri aktarımında KVKK hükümleri ile Kişisel Verileri Koruma Kurulu tarafından belirlenen usul ve esaslara uygun hareket etmektedir.

9.5 Veri Aktarımında Güvenlik

Federasyon;

kişisel verilerin aktarımı sırasında;

• Şifreleme yöntemleri,
• Güvenli iletişim protokolleri,
• Yetkilendirme sistemleri,
• Erişim kontrol mekanizmaları,
• Log kayıtları,
• Sızma testleri,
• Güvenlik duvarları,
• Antivirüs sistemleri,
• Güncel yazılım altyapıları,

kullanarak veri güvenliğini sağlamaktadır.

9.6 Veri Aktarım İlkeleri

Türkiye Güreş Federasyonu;

kişisel verilerin aktarımında aşağıdaki ilkelere bağlıdır.

• Hukuka uygunluk,
• Amaçla sınırlılık,
• Ölçülülük,
• Veri minimizasyonu,
• Gizlilik,
• Güvenlik,
• Şeffaflık,
• Hesap verebilirlik.

Hiçbir kişisel veri, ilgili mevzuatta öngörülen amaçlar dışında üçüncü kişilerle paylaşılmaz veya ticari amaçlarla kullanılmaz.

10. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ VE HUKUKİ SEBEPLERİ

Türkiye Güreş Federasyonu, kişisel verileri faaliyetlerinin yürütülmesi için gerekli olduğu ölçüde ve yalnızca hukuka uygun yöntemlerle toplamaktadır.

Kişisel veriler, tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilmektedir.

10.1 Kişisel Verilerin Toplanma Yöntemleri

Federasyon tarafından kişisel veriler aşağıdaki yöntemlerle toplanabilmektedir.

a) İnternet Sitesi

Federasyonun resmî internet sitesi üzerinden;

• İletişim Formu
• Başvuru Formları
• Lisans Başvuruları
• Faaliyet Başvuruları
• Online Kayıt Sistemleri
• Kurumsal Doküman Talepleri
• Elektronik Hizmetler

aracılığıyla kişisel veriler elde edilebilmektedir.

b) Mobil Uygulamalar

Federasyona ait mobil uygulamalar üzerinden;

• Kullanıcı hesapları
• Oturum bilgileri
• Bildirim tercihleri
• Kullanım verileri

işlenebilmektedir.

c) E-Posta

Federasyona gönderilen veya Federasyon tarafından gönderilen elektronik postalar aracılığıyla;

• Kimlik bilgileri
• İletişim bilgileri
• Talep ve şikâyet içerikleri
• Başvurular
• Resmî yazışmalar

işlenebilmektedir.

d) Telefon Görüşmeleri

Çağrı merkezi veya doğrudan telefon görüşmeleri sırasında;

• İsim
• Telefon numarası
• Talep bilgileri
• Görüşme kayıtları (ilgili mevzuat kapsamında)

işlenebilmektedir.

e) Yazılı Başvurular

Federasyona fiziki olarak yapılan;

• Dilekçeler
• Başvuru formları
• Resmî evraklar
• İmzalı belgeler

üzerindeki kişisel veriler işlenebilmektedir.

f) Spor Kulüpleri

Kulüpler tarafından Federasyona iletilen;

• Sporcu kayıtları
• Lisans başvuruları
• Transfer belgeleri
• Kulüp bildirimleri

üzerindeki bilgiler işlenmektedir.

g) İl Temsilcilikleri

İl temsilcilikleri tarafından yürütülen işlemler kapsamında;

• Organizasyon kayıtları
• Sporcu bilgileri
• Kulüp bilgileri
• Eğitim kayıtları

Federasyona aktarılabilmektedir.

h) Milli Takım Süreçleri

Milli takım kampları ve organizasyonlarında;

• Kamp başvuruları
• Sağlık belgeleri
• Pasaport bilgileri
• Seyahat bilgileri
• Konaklama bilgileri

toplanabilmektedir.

ı) Organizasyonlar

Federasyon tarafından düzenlenen;

• Türkiye Şampiyonaları
• Lig müsabakaları
• Eğitim faaliyetleri
• Seminerler
• Kamplar
• Çalıştaylar

kapsamında kişisel veriler elde edilmektedir.

i) Kamera Sistemleri

Federasyon hizmet binaları ile organizasyon alanlarında bulunan güvenlik kameraları aracılığıyla;

• Görüntü kayıtları
• Giriş çıkış bilgileri

elde edilebilmektedir.

j) Elektronik Sistemler

Bilgi sistemleri üzerinden;

• Kullanıcı giriş kayıtları
• IP adresleri
• Oturum kayıtları
• Sistem logları
• Hata kayıtları

otomatik olarak oluşmaktadır.

10.2 Hukuki Sebepler

Kişisel veriler aşağıdaki hukuki sebeplerden biri veya birkaçına dayanılarak işlenmektedir.

Kanunlarda Açıkça Öngörülmesi

7405 Sayılı Spor Kulüpleri ve Spor Federasyonları Kanunu, ilgili yönetmelikler ve diğer mevzuat gereğince yürütülen işlemler.

Sözleşmenin Kurulması ve İfası

Lisans işlemleri, organizasyon katılımları, eğitim faaliyetleri ve diğer sözleşmesel ilişkilerin kurulması ve yürütülmesi.

Hukuki Yükümlülüğün Yerine Getirilmesi

Vergisel yükümlülükler, denetimler, mali işlemler, resmi yazışmalar ve kamu kurumlarının taleplerinin karşılanması.

Bir Hakkın Tesisi, Kullanılması veya Korunması

Disiplin süreçleri, dava süreçleri, itiraz mekanizmaları, hukuki uyuşmazlıklar ve resmi savunmalar.

Federasyonun Meşru Menfaatleri

Bilgi güvenliği, sistem yönetimi, hizmet kalitesinin artırılması, istatistiksel analizler, kullanıcı memnuniyetinin sağlanması ve kurumsal gelişimin desteklenmesi.

Açık Rıza

Kanunen açık rızanın gerekli olduğu durumlarda ilgili kişinin açık rızası alınarak kişisel veri işlenmektedir.

10.3 Veri Minimizasyonu İlkesi

Federasyon;

kişisel verilerin işlenmesinde;

• yalnızca gerekli verileri toplar,
• amacı dışında veri işlemez,
• gereksiz veri talep etmez,
• verileri güncel tutar,
• ihtiyaç sona erdiğinde siler, yok eder veya anonim hale getirir.

Bu doğrultuda tüm süreçler "amaçla bağlantılı, sınırlı ve ölçülü olma" ilkesi esas alınarak yürütülmektedir.

11. KİŞİSEL VERİLERİN SAKLANMASI, İMHASI VE GÜVENLİĞİ

Türkiye Güreş Federasyonu, kişisel verilerin güvenliğinin sağlanmasını temel kurumsal sorumluluklarından biri olarak kabul etmektedir.

Bu kapsamda Federasyon, 6698 Sayılı Kişisel Verilerin Korunması Kanunu, ilgili yönetmelikler, Kişisel Verileri Koruma Kurulu kararları ve ulusal/uluslararası bilgi güvenliği standartları doğrultusunda gerekli tüm teknik ve idari tedbirleri almaktadır.

11.1 Saklama Süreleri

Kişisel veriler;

ilgili mevzuatta öngörülen süre boyunca veya işlenme amacının gerektirdiği süre kadar muhafaza edilmektedir.

Saklama süreleri belirlenirken;

• 6698 Sayılı KVKK
• 7405 Sayılı Spor Kulüpleri ve Spor Federasyonları Kanunu
• Vergi Usul Kanunu
• Türk Ticaret Kanunu
• İş Kanunu
• Sosyal Güvenlik Mevzuatı
• Devlet Arşiv Hizmetleri Mevzuatı
• Gençlik ve Spor Bakanlığı düzenlemeleri
• Uluslararası spor federasyonlarının kayıt yükümlülükleri

esas alınmaktadır.

Saklama süresi sona eren kişisel veriler, ilgili mevzuat hükümleri doğrultusunda silinmekte, yok edilmekte veya anonim hale getirilmektedir.

11.2 Silme

Silme işlemi;

kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesini ifade etmektedir.

Federasyon;

• veri tabanlarında,
• elektronik ortamlarda,
• dosya sistemlerinde,
• kullanıcı hesaplarında

bulunan kişisel verileri güvenli yöntemlerle silmektedir.

11.3 Yok Etme

Yok etme işlemi;

kişisel verilerin hiçbir şekilde geri getirilemeyecek biçimde fiziksel veya elektronik ortamdan kaldırılmasıdır.

Bu kapsamda;

• fiziksel evrakların güvenli imhası,
• elektronik kayıt ortamlarının temizlenmesi,
• manyetik ortamların güvenli biçimde yok edilmesi,
• depolama cihazlarının imhası

gibi yöntemler uygulanabilmektedir.

11.4 Anonim Hale Getirme

Anonim hale getirme;

kişisel verilerin başka verilerle eşleştirilse dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.

Federasyon;

istatistiksel çalışmalar,

faaliyet raporları,

performans analizleri,

bilimsel araştırmalar

gibi amaçlarla anonimleştirilmiş veriler kullanabilmektedir.

Anonim hale getirilen veriler KVKK kapsamında kişisel veri niteliğini kaybetmektedir.

11.5 Teknik Güvenlik Tedbirleri

Federasyon, kişisel verilerin güvenliğini sağlamak amacıyla güncel teknolojileri ve uluslararası kabul görmüş bilgi güvenliği uygulamalarını kullanmaktadır.

Bu kapsamda;

• Güvenlik Duvarı (Firewall)
• Antivirüs Sistemleri
• Anti-Malware Çözümleri
• Sızma Testleri (Penetrasyon Testleri)
• Güvenli Ağ Altyapısı
• SSL/TLS Şifreleme Teknolojileri
• Çok Katmanlı Güvenlik Yapıları
• Güvenli Sunucu Altyapısı
• Yedekleme Sistemleri
• Log Yönetim Sistemleri
• Veri Tabanı Güvenliği
• Güvenli Dosya Depolama
• Yetkilendirme Sistemleri
• Erişim Kontrol Mekanizmaları
• Parola Politikaları
• Çok Faktörlü Kimlik Doğrulama (MFA) (uygulanabildiği durumlarda)

kullanılmaktadır.

11.6 İdari Güvenlik Tedbirleri

Federasyon tarafından;

• Personel gizlilik taahhütnameleri alınmakta,
• Yetki matrisi uygulanmakta,
• Erişim yetkileri sınırlandırılmakta,
• Düzenli farkındalık eğitimleri verilmekte,
• Bilgi güvenliği politikaları oluşturulmakta,
• Veri işleyen üçüncü kişilerle gizlilik sözleşmeleri yapılmakta,
• İç denetimler gerçekleştirilmektedir.

11.7 Fiziksel Güvenlik

Federasyona ait hizmet binalarında;

• Kamera sistemleri,
• Kartlı geçiş sistemleri,
• Güvenlik personeli,
• Kilitli arşiv odaları,
• Yangın algılama sistemleri,
• Fiziksel erişim kontrolleri

kullanılmaktadır.

Fiziksel evraklara yalnızca yetkilendirilmiş personel erişebilmektedir.

11.8 Bilgi Sistemlerinin Güvenliği

Federasyon bilgi sistemleri;

• Yetkisiz erişimlere karşı korunmaktadır.
• Düzenli olarak güncellenmektedir.
• Güvenlik açıkları takip edilmektedir.
• Kritik sistemler yedeklenmektedir.
• Olağanüstü durum planları uygulanmaktadır.

Sistem kayıtları düzenli olarak izlenmekte ve güvenlik ihlali şüphesi halinde gerekli teknik ve idari tedbirler derhal alınmaktadır.

11.9 Veri İhlali Yönetimi

Kişisel veri güvenliğini etkileyebilecek herhangi bir ihlal tespit edilmesi halinde Federasyon;

• Olayın etkilerini en aza indirmek,
• İhlalin kaynağını belirlemek,
• İlgili sistemleri güvence altına almak,
• Gerekli teknik analizleri gerçekleştirmek,
• İlgili kişi ve kurumları bilgilendirmek,
• Kişisel Verileri Koruma Kurulu tarafından belirlenen usul ve esaslar doğrultusunda gerekli bildirimleri yapmak

amacıyla gerekli süreçleri işletmektedir.

11.10 Sürekli İyileştirme

Türkiye Güreş Federasyonu;

kişisel veri güvenliği süreçlerini;

• gelişen teknoloji,
• mevzuat değişiklikleri,
• siber güvenlik tehditleri,
• uluslararası standartlar,
• Kurul kararları

doğrultusunda düzenli olarak gözden geçirmekte ve sürekli geliştirmektedir.

Kişisel verilerin korunması, Federasyonun kurumsal yönetim anlayışının ayrılmaz bir parçasıdır ve tüm çalışanlar tarafından benimsenen temel ilkeler arasında yer almaktadır.

12. İLGİLİ KİŞİNİN HAKLARI (6698 SAYILI KVKK MADDE 11)

6698 Sayılı Kişisel Verilerin Korunması Kanunu'nun 11 inci maddesi uyarınca, kişisel verisi işlenen gerçek kişiler ("İlgili Kişi"), Türkiye Güreş Federasyonuna başvurarak aşağıdaki haklara sahiptir.

12.1 Kişisel Veri İşlenip İşlenmediğini Öğrenme Hakkı

İlgili kişi;

Federasyon tarafından kendisine ait herhangi bir kişisel verinin işlenip işlenmediğini öğrenme hakkına sahiptir.

12.2 İşlenen Verilere İlişkin Bilgi Talep Etme Hakkı

Kişisel verileri işlenmiş ise;

• hangi verilerin işlendiğini,
• hangi amaçlarla işlendiğini,
• hangi hukuki sebeplere dayanıldığını,
• ne kadar süre saklanacağını

öğrenebilir.

12.3 İşleme Amacını Öğrenme Hakkı

İlgili kişi;

kişisel verilerinin;

• hangi amaçla işlendiğini,
• bu amacın halen devam edip etmediğini,
• işleme faaliyetinin hukuka uygun olup olmadığını

öğrenebilir.

12.4 Aktarılan Üçüncü Kişileri Öğrenme Hakkı

İlgili kişi;

kişisel verilerinin;

• yurt içinde,
• yurt dışında

hangi kişi veya kurumlara aktarıldığını öğrenebilir.

12.5 Eksik veya Yanlış İşlenen Verilerin Düzeltilmesini Talep Etme Hakkı

Kişisel verilerin;

• eksik,
• yanlış,
• güncelliğini yitirmiş

olması halinde ilgili kişi bunların düzeltilmesini talep edebilir.

Federasyon, talebin haklı bulunması halinde gerekli düzeltmeleri en kısa sürede gerçekleştirir.

12.6 Silinmesini veya Yok Edilmesini Talep Etme Hakkı

KVKK'nın 7 nci maddesi kapsamında;

kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde ilgili kişi;

• silinmesini,
• yok edilmesini,
• anonim hale getirilmesini

talep edebilir.

Ancak, Federasyonun kanuni saklama yükümlülüğünün devam ettiği durumlarda ilgili mevzuat hükümleri uygulanır.

12.7 Aktarım Yapılan Üçüncü Kişilere Bildirilmesini Talep Etme Hakkı

İlgili kişi;

kişisel verilerinde yapılan;

• düzeltme,
• silme,
• yok etme,
• anonim hale getirme

işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilir.

12.8 Otomatik Sistemler Sonucunda Ortaya Çıkan Sonuçlara İtiraz Etme Hakkı

Kişisel verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişinin aleyhine bir sonucun ortaya çıkması halinde ilgili kişi bu sonuca itiraz edebilir.

12.9 Zararın Giderilmesini Talep Etme Hakkı

KVKK hükümlerine aykırı olarak gerçekleştirilen veri işleme faaliyetleri nedeniyle zarara uğranılması halinde ilgili kişi, genel hükümlere göre zararının giderilmesini talep edebilir.

13. FEDERASYONA BAŞVURU USULÜ

İlgili kişiler;

KVKK'nın 11 inci maddesi kapsamındaki haklarını kullanmak amacıyla Türkiye Güreş Federasyonuna başvuruda bulunabilir.

Başvurular;

• yazılı olarak,
• noter aracılığıyla,
• kayıtlı elektronik posta (KEP) adresi üzerinden,
• güvenli elektronik imza ile,
• mobil imza ile,
• Kurul tarafından belirlenen diğer yöntemlerle

yapılabilir.

Federasyon, başvuruları KVKK'nın 13 üncü maddesi uyarınca değerlendirerek en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırır.

İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen ücret tarifesi uygulanabilir.

14. İLETİŞİM BİLGİLERİ

Kişisel verileriniz ile ilgili tüm başvuru, talep ve bildirimlerinizi aşağıdaki iletişim kanalları üzerinden Türkiye Güreş Federasyonuna iletebilirsiniz.

Veri Sorumlusu

Türkiye Güreş Federasyonu

Adres:
(Federasyonun güncel merkez adresi buraya yazılacaktır.)

Telefon:
(Federasyon telefon numarası buraya yazılacaktır.)

E-posta:
(KVKK başvuruları için kullanılacak e-posta adresi buraya yazılacaktır.)

KEP Adresi:
(Varsa resmi KEP adresi buraya yazılacaktır.)

Başvuruların daha hızlı değerlendirilebilmesi için;

• Ad Soyad,
• T.C. Kimlik Numarası (veya yabancı kimlik numarası),
• Tebligata esas adres,
• İletişim bilgileri,
• Talep konusu,
• Varsa ilgili belgeler

başvuruya eklenmelidir.

15. AYDINLATMA METNİNİN GÜNCELLENMESİ

Türkiye Güreş Federasyonu;

mevzuat değişiklikleri, Kişisel Verileri Koruma Kurulu kararları, teknolojik gelişmeler veya kurumsal ihtiyaçlar doğrultusunda bu Aydınlatma Metnini güncelleme hakkını saklı tutar.

Güncel metin Federasyonun resmî internet sitesinde yayımlandığı tarihten itibaren yürürlüğe girer.

Önemli değişiklikler olması halinde ilgili kişiler uygun iletişim kanalları aracılığıyla ayrıca bilgilendirilebilir.

16. YÜRÜRLÜK

Bu Kişisel Verilerin Korunması ve İşlenmesine İlişkin Aydınlatma Metni, Türkiye Güreş Federasyonu tarafından onaylandığı tarihte yürürlüğe girer.

Bu metin, 6698 Sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat hükümleri doğrultusunda hazırlanmış olup Federasyonun tüm kişisel veri işleme faaliyetlerinde uygulanır.

Türkiye Güreş Federasyonu, kişisel verilerin korunmasını kurumsal yönetim anlayışının temel unsurlarından biri olarak kabul etmekte; tüm faaliyetlerinde hukuka uygunluk, şeffaflık, hesap verebilirlik ve bilgi güvenliği ilkelerine bağlı kalmayı taahhüt etmektedir.