1. Politikanın amacı
Bu politika, ÜBEN Yüzme Spor Kulübü yönetim sisteminde bulunan kişisel verilerin hangi gizlilik ve güvenlik esaslarıyla işlendiğini genel olarak açıklar.
2. Toplanan bilgiler
- Hesap sahibinin ad, soyad, telefon, e-posta ve doğum tarihi bilgileri,
- çocuk/yakının ad, soyad, doğum tarihi ve yakınlık bilgisi,
- paket, seans, yoklama ve ödeme kayıtları,
- güvenlik ve işlem kayıtları.
3. Veri minimizasyonu
Yalnızca kulüp hizmetleri için gerekli veriler toplanır. Çocuk veya yakın için ayrı telefon ve e-posta istenmez.
4. Erişim güvenliği
- Admin ve personel erişimleri rol ve yetkilere göre sınırlandırılır.
- Veli hesapları yalnızca bağlı kayıtları görüntüleyebilir.
- Önemli işlemler işlem kayıtlarına yazılabilir.
- Parolalar düz metin olarak saklanmaz.
5. Teknik tedbirler
- Hazırlanmış veritabanı sorguları,
- CSRF ve yetki kontrolleri,
- XSS'e karşı güvenli çıktı işlemleri,
- hassas dosyalara erişim sınırlamaları,
- teknik hata ayrıntılarının kullanıcıya gösterilmemesi.
6. Yedekler ve saklama
Yedek dosyaları kişisel veri içerebilir. Yalnızca yetkili kişilerce alınmalı ve güvenli cihazlarda saklanmalıdır. Saklama sebebi ortadan kalktığında veriler mevzuata uygun şekilde silinir veya anonim hâle getirilir.
7. Kullanıcı talepleri
Kullanıcılar bilgilerinin düzeltilmesini ve hukuki şartlar oluştuğunda silinmesini talep edebilir.
← Sisteme Dön