Gizlilik Politikası
Diyarbakır Voleybol & Basketbol olarak kişisel verilerinizin güvenliğine ve gizliliğinize en üst düzeyde önem veriyoruz.
Veri Güvenliği ve Google OAuth Güvencemiz
Web sitemiz, Google OAuth 2.0 ve Google Business Profile API entegrasyonu kapsamında yalnızca kulüp fotoğraf galerisi senkronizasyonu için gerekli izinleri talep eder. Verileriniz üçüncü kişilere asla satılmaz veya devredilmez. Erişim yetkisini dilediğiniz an tek tıkla kaldırabilirsiniz.
1. Giriş ve Kapsam
İşbu Gizlilik Politikası, diyarbakirvoleybolbasketbol.com.tr (“Web Sitesi”) alan adı üzerinden faaliyet gösteren Diyarbakır Spor Kulübü Voleybol ve Basketbol şubeleri organizasyonu (“Kulüp”, “Biz”) tarafından işletilen web sitesini ziyaret eden kullanıcılar, sporcular, veliler ve yönetim paneli kullanıcıları için geçerlidir.
Bu politika; hangi kişisel verilerin toplandığını, nasıl kullanıldığını, Google OAuth ve Google Business Profile entegrasyonuna ilişkin güvenlik protokollerini ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ile uluslararası veri güvenliği normları kapsamındaki haklarınızı açıklamaktadır.
2. Toplanan Veriler ve Kullanım Amaçları
- İletişim Formu Verileri: Sitemiz üzerindeki iletişim formu aracılığıyla gönderdiğiniz ad-soyad, e-posta adresi, telefon numarası ve mesaj içeriği, yalnızca tarafınıza geri dönüş yapmak ve taleplerinizi yanıtlamak amacıyla işlenir.
- Teknik ve Trafik Bilgileri: Güvenlik, hata tespiti ve spam koruması amacıyla IP adresi, tarayıcı türü, ziyaret tarihi ve saati gibi teknik loglar sunucu düzeyinde geçici olarak tutulabilir.
- Yorum ve Etkileşim Verileri: Haberlerimize yapılan onaylı yorumlarda rumuz/ad ve yorum içeriği yayınlanır.
Toplanan bu veriler yalnızca belirtilen amaçlar doğrultusunda kullanılır; hukuki zorunluluklar hariç hiçbir kurum veya şahısla paylaşılmaz.
3. Google OAuth 2.0 & Google Business Profile Entegrasyonu
Web sitemiz, yetkili kulüp yöneticilerinin Google Business Profile (Google İşletme Profili) hesabını güvenli bir şekilde bağlayabilmesi ve kulüp fotoğraflarını web sitesine aktarabilmesi amacıyla Google OAuth 2.0 protokolünü ve resmi Google Business Profile API'sini kullanmaktadır. Bu entegrasyona ilişkin gizlilik taahhütlerimiz aşağıdadır:
3.1. Google Hesabı Bağlantısı ve Yetkilendirme
Yetkili site yöneticisi, yönetim panelindeki entegrasyon ekranından resmi Google OAuth onay ekranına yönlendirilir (scope: https://www.googleapis.com/auth/business.manage). Bu işlem yalnızca kullanıcının açık rızası ve Google hesabında onay vermesiyle gerçekleşir.
3.2. Verilerin Yalnızca Galeri Senkronizasyonu Amacıyla Kullanılması
Google API aracılığıyla erişilen bilgiler (işletme lokasyon kimliği, işletmeye yüklenen fotoğraf ve medya URL'leri, medya yüklenme tarihleri ve kategorileri) münhasıran ve yalnızca web sitemizin Fotoğraf Galerisi (/galeri) bölümünde kulübümüzün maç, antrenman ve spor tesisi görsellerini sergilemek amacıyla kullanılır. Başka hiçbir ikincil amaçla işlenmez.
3.3. OAuth Erişim Bilgilerinin Güvenli Saklanması
OAuth yetkilendirmesi sonucunda elde edilen erişim anahtarları (Access Token, Refresh Token ve Client ID/Secret), sunucu tarafında güvenli ve şifrelenmiş veritabanında saklanır. Bu bilgiler istemci tarafına (tarayıcıya) hiçbir zaman iletilmez, harici sunuculara aktarılmaz ve üçüncü kişilerin erişimine kesinlikle kapalıdır.
3.4. Verilerin Üçüncü Kişilere Satılmaması ve Paylaşılmaması
Google kullanıcı verileri, Google Business Profile verileri ve medya içerikleri hiçbir koşulda üçüncü şahıslara, veri simsarlarına, reklam ağlarına veya pazarlama platformlarına satılmaz, kiralanmaz veya ticari amaçla devredilmez.
3.5. Yetki ve Bağlantıyı İstediğiniz Zaman Kaldırma Hakkı
Google hesabınızın web sitemizle olan bağlantısını ve vermiş olduğunuz yetkileri dilediğiniz an iki farklı yolla kolayca kaldırabilirsiniz:
- Sitemiz Üzerinden: Yönetim paneli > Google Business menüsünden “Bağlantıyı Kes” butonuna tıklayarak sitemizdeki tüm kayıtlı OAuth belirteçlerini anında silebilirsiniz.
- Google Hesabınız Üzerinden: İstediğiniz zaman doğrudan Google Güvenlik sayfasında yer alan Hesabınıza erişimi olan üçüncü taraf uygulamalar (https://myaccount.google.com/permissions) sayfasına giderek uygulamamızın erişim yetkisini tek tıkla iptal edebilirsiniz.
3.6. Google API Hizmetleri Kullanıcı Verisi Politikası Uyumu (Limited Use Policy)
Web sitemizin Google API'lerinden aldığı bilgileri kullanımı ve başka uygulamalara aktarımı, Sınırlı Kullanım (Limited Use) gereksinimleri dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na eksiksiz uygundur.
4. Çerezler (Cookies) ve Veri Güvenliği
Web sitemizde yalnızca sistemin temel işlevlerini sağlamak, oturum güvenliğini korumak ve CSRF (Siteler Arası İstek Sahteciliği) ataklarını engellemek amacıyla teknik zorunlu çerezler kullanılır. Üçüncü taraf reklam takip çerezi kullanılmamaktadır.
Web sitemiz modern SSL/TLS 256-bit şifreleme sertifikası (HTTPS) ile korunmaktadır. Sunucularımızda güvenlik duvarları, XSS, CSRF, SQL Injection ve izinsiz dosya erişim engellemeleri gibi güncel teknik ve idari güvenlik tedbirleri uygulanmaktadır.
5. Verilerin Saklanması ve Silinmesi
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve yasal saklama yükümlülüklerine uygun olarak muhafaza edilir. Amacın sona ermesi, yetkilendirmenin iptal edilmesi veya kullanıcının açık silme talebi halinde ilgili kişisel veriler ve entegrasyon anahtarları veritabanımızdan kalıcı olarak silinir veya anonim hale getirilir.
6. Haklarınız (KVKK Kapsamında)
KVKK'nın 11. maddesi uyarınca kulübümüze başvurarak kişisel verileriniz hakkında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK 7. maddesi kapsamında verilerinizin silinmesini veya yok edilmesini talep etme.
7. İletişim Bilgileri
Gizlilik Politikamız, veri güvenliği veya Google OAuth entegrasyonu ile ilgili her türlü soru, görüş ve veri silme talepleriniz için bizimle aşağıdaki kanallardan 7/24 iletişime geçebilirsiniz: