Veri İşleme Sözleşmesi

KVKK Madde 12 & GDPR Madde 28 Kapsamında Veri İşleyen Sözleşmesi
Son güncelleme: Temmuz 2026

1. Taraflar

Bu Veri İşleme Sözleşmesi ("VİS"), Ludi platformunu kullanan Spor Kulübü ("Veri Sorumlusu") ile Join Ludi ("Ludi" / "Veri İşleyen") arasında akdedilmiştir. Kulüp, Ludi uygulamasını kullanarak üyelerine ait kişisel verileri platforma işlediğinde bu sözleşmeyi kabul etmiş sayılır.

2. İşlenen Verinin Niteliği ve Kapsamı

Veri Kategorisi	Örnekler	İşleme Amacı
Kimlik verileri	Ad, soyad, doğum tarihi, cinsiyet	Üye profili ve kimlik doğrulama
İletişim verileri	Telefon, e-posta, acil durum iletişim kişisi	Bildirim ve iletişim
Finansal veriler	Ödeme dekontu görseli, aidat borç-alacak kaydı	Üyelik ve paket takibi
Sağlık verileri (özel nitelikli)	Kan grubu, alerji, ilaç, engel; kalp atışı, kalori	Güvenli antrenman (açık rıza)
Konum verileri	GPS rota verileri	Antrenman kaydı (açık rıza)
Görsel veriler	Profil fotoğrafı, ödeme dekontu görseli	Profil ve ödeme beyanı
Teknik veriler	Bildirim (FCM) token'ı, cihaz kimliği, IP adresi	Bildirim altyapısı ve güvenlik
Kullanım verileri	Uygulama etkileşim/analitik verisi	Hizmet iyileştirme (analitik)

3. Veri İşleyenin Yükümlülükleri (Ludi)

Ludi aşağıdaki yükümlülükleri kabul eder:

• Kişisel verileri yalnızca Veri Sorumlusu'nun (Kulüp) talimatları doğrultusunda işlemek,
• Verilere erişimi yalnızca gerekli personelle ve rol bazlı yetkilerle sınırlı tutmak,
• Hassas kişisel verileri AES-256-GCM şifreleme ile korumak,
• Veri güvenliği ihlali durumunda Veri Sorumlusu'nu 72 saat içinde bilgilendirmek,
• Sözleşme sona erdiğinde verileri silmek ya da iade etmek,
• Alt veri işleyenlerle (Google, Apple, Meta) eşdeğer koruma düzeyinde sözleşme imzalamak,
• Üye veri sahibi taleplerinde (erişim, düzeltme, silme) Veri Sorumlusu'na destek olmak.

4. Veri Sorumlusunun Yükümlülükleri (Kulüp)

Kulüp aşağıdaki yükümlülükleri kabul eder:

• Üyelerden gerekli açık rızaları (özellikle sağlık ve konum verisi için) almak ve belgelemek,
• Üyelere KVKK Aydınlatma Metni'ni sunmak,
• Platforma yalnızca doğru ve güncel veri girmek,
• Sistem erişim yetkilerini kulüp çalışanları ile sınırlı tutmak,
• Üye talepleri (silme, düzeltme) geldiğinde Ludi ile iş birliği yapmak.

5. Alt Veri İşleyenler

Ludi, aşağıdaki alt veri işleyenlerden yararlanmaktadır:

Hizmet Sağlayıcı	Hizmet	Veri Konumu
Google / Firebase	Veritabanı, kimlik doğrulama, depolama, sunucu işlevleri, bildirim, App Check	AB / ABD (SCCs)
Google Analytics	Uygulama kullanım/etkileşim analitiği (reklam kimliği kullanılmaz)	AB / ABD (SCCs)
Apple Inc.	Uygulama dağıtımı, Push Notification (APNs), HealthKit	ABD
Meta Platforms	WhatsApp Business API — iletişim rızasıyla hatırlatma/duyuru	ABD

6. Uluslararası Veri Aktarımı

Kişisel veriler, yukarıdaki alt işleyenlerin altyapısı aracılığıyla Türkiye dışına (ör. AB/ABD) aktarılmaktadır. Bu aktarımlar; Avrupa Komisyonu Standart Sözleşme Maddeleri (SCCs), veri işleme sözleşmeleri ve KVKK'nın öngördüğü güvenceler kapsamında, özel nitelikli veriler için üyenin açık rızasıyla gerçekleştirilir. Ayrıntı: Yurt Dışı Veri Aktarımı.

7. Veri Güvenliği Önlemleri

• Teknik: AES-256-GCM şifreleme, HTTPS/TLS, Firebase App Check, rol bazlı erişim kontrolü
• İdari: Erişim yetkilendirme politikası, denetim kaydı (audit log), personel gizlilik taahhüdü

8. Veri Saklama ve Silme

Kişisel veriler, üye aktif üyelik süresince ve üyeliğin sona ermesinden itibaren 2 yıl saklanır. Kulüp hesabı kapatıldığında tüm kulüp verileri 90 gün içinde kalıcı olarak silinir. Bir üye uygulama içinden hesabını kapattığında kişisel verileri silinir/anonimleştirilir, sağlık verileri tamamen silinir. Yasal yükümlülükler gerektiren veriler ilgili mevzuatta belirtilen süreler kadar muhafaza edilir.

9. Denetim Hakkı

Veri Sorumlusu (Kulüp), yılda bir kez yazılı bildirimde bulunarak Ludi'nin bu sözleşmeye uyumunu denetleme hakkına sahiptir. Denetim, Ludi operasyonlarını aksatmayacak şekilde planlanır.

10. Sözleşmenin Sona Ermesi

Bu sözleşme, Kulüp'ün Ludi platformunu kullanmaya son vermesiyle birlikte sona erer. Sona erme tarihinden itibaren 90 gün içinde Ludi, Veri Sorumlusu'nun talebi üzerine verileri iade eder ya da imha eder ve imha belgesi sunar.

11. Uygulanacak Hukuk

Bu sözleşme Türk Hukuku'na tâbidir. Uyuşmazlıklarda İstanbul mahkemeleri ve icra daireleri yetkilidir.

12. İletişim

Veri işleme konularında: destek@joinludi.com

← Ludi Ana Sayfa