Tek ekosistem.
İki güçlü çözüm.

1. Tanımlar

• „EvolixSport“, „biz“ – 2. bölümde belirtilen platform işletmecisi.
• „Platform“ veya „Hizmet“ – evolixsport.com web sitesi, Evolix Club ve Evolix Federation uygulamaları, veli portalı, DimAI, uygulama programlama arayüzleri (API), dokümantasyon ve ilgili hizmetler.
• „Müşteri“ – hesap oluşturan ve bizimle sözleşme yapan spor kulübü, akademi, federasyon veya diğer kuruluş.
• „Kullanıcı“ – Platformu Müşteri tarafından veya onun daveti üzerine oluşturulan bir hesap aracılığıyla kullanan her gerçek kişi (yönetici, antrenör, sporcu, veli, hakem, görevli).
• „Müşteri Verileri“ – Müşterinin ve Kullanıcılarının Platforma girdiği veya Platformda oluşturduğu, kişisel veriler dahil tüm veriler.
• „DimAI“ – Platformdaki yapay zekâ işlevleri (sohbet asistanı, analizler, öneriler, video analizi, otomatik oluşturulan içerik).
• „Plan“ – Müşterinin seçtiği, belirli işlevleri, limitleri ve uygulanabilir olduğunda fiyatı olan abonelik paketi.

2. İşletmeci ve koşulların kabulü

Platform aşağıdaki işletmeci tarafından sunulmaktadır:

Koşullar, Platforma yapılan her erişim için geçerlidir. Müşteri bunları kayıt sırasında ilgili kutuyu işaretleyerek, Kullanıcılar ise ilk girişlerinde kabul eder. Bir Müşteriyi kaydeden kişi, onu temsil etme ve bu koşullarla bağlama yetkisine sahip olduğunu beyan eder. Koşulları kabul etmiyorsanız Platformu kullanmayın.

Federasyonlar veya büyük kuruluşlarla yapılan ayrı yazılı sözleşmeler, çelişki halinde bu koşullara göre önceliklidir.

3. Hizmetler ve modüller

Seçilen Plana bağlı olarak Platform şunları içerir:

• Evolix Club – kulüp yönetimi: oyuncular, antrenörler, takımlar ve yaş grupları, antrenmanlar ve katılım, fiziksel ve bilişsel testler, istatistikler, hedefler ve başarılar, kulüp finansmanı, veli portalı, bildirimler ve belgeler;
• Evolix Federation – federasyon yönetimi: kulüpler ve kuruluşlar, sporcu sicili ve lisanslar, müsabakalar, elektronik imzalı ve çevrimdışı modlu maç tutanakları, hakemler, disiplin süreçleri, belgeler ve genelgeler, puan durumları ve istatistikler;
• DimAI – analizler, raporlar, taktik ve kondisyon önerileri ile hareket video analizi için yapay zekâ asistanı;
• Entegrasyonlar ve API – kulüp ve federasyon modülleri arasında ve talep üzerine harici sistemlerle veri alışverişi;
• Dokümantasyon ve destek – docs.evolixsport.com ve info@evolixsport.com.

Platformu sürekli geliştiriyoruz ve işlevler ekleyebilir, değiştirebilir veya kaldırabiliriz. Planlanan veya beta sürümünde olarak tanımlanan işlevler, erişilebilirlik garantisi olmaksızın sunulur. Ücretli bir Plana dahil olan bir işlevin önemli ölçüde kısıtlanması önceden bildirilir.

4. Kayıt ve hesaplar

• Kayıt sırasında doğru, eksiksiz ve güncel bilgi verilir ve bu bilgiler sözleşme süresi boyunca güncel tutulur.
• Müşteri, kullanıcı hesaplarını ve yetkilerini oluşturan ve yöneten bir yönetici belirler. Müşteri, erişimin yalnızca buna hakkı olan kişilere verilmesinden ve ayrılan kişilerin erişiminin zamanında sonlandırılmasından sorumludur.
• Her Kullanıcı kendi giriş bilgilerini korumaktan sorumludur. Şifreler paylaşılmaz. Bir hesap üzerinden yapılan işlemler, hesap sahibi ihlali bize derhal bildirdiğini kanıtlamadıkça hesap sahibi tarafından yapılmış sayılır.
• Yetkisiz erişim şüphesi halinde Kullanıcı ve Müşteri bizi derhal info@evolixsport.com adresinden bilgilendirir.
• Müşteri kaydı, erişimin geri yüklenmesi talebi ve hakların kullanılması sırasında kimlik veya temsil yetkisi doğrulaması isteyebiliriz.

5. Müşterinin Kullanıcıları, sporcular ve çocuklar

Müşteri, sporcuları, antrenörleri, velileri ve görevlileri hakkındaki verileri Platforma girer ve bunların işlenme amaçlarını belirler. Müşteri şunları garanti eder:

• özel nitelikli veriler (sağlık verileri, durum öz değerlendirmeleri) dahil bu verilerin işlenmesi için geçerli bir hukuki dayanağı olduğunu ve ilgili kişileri işleme ve EvolixSport kullanımı hakkında bilgilendirdiğini;
• 14 yaşından küçük çocuklar için, işleme rızaya dayandığında veli veya vasiden rıza ya da izin alındığını ve çocuğun profilinin Müşteri veya veli/yasal temsilci tarafından oluşturulduğunu;
• veli portalına erişimin yalnızca velayet veya temsil yetkisi doğrulanmış kişilere, Müşteri tarafından gönderilen bir davet aracılığıyla verildiğini;
• çocukların fotoğraf ve videolarının Platform dışında yalnızca ayrı bir hukuki dayanakla yayımlandığını.

Verileri işleyen sıfatıyla tarafımızca işlenmesine ilişkin koşullar Veri Koruma (GDPR) bölümünde yer alır ve Müşteri ile yapılan sözleşmenin ayrılmaz bir parçasıdır.

6. Erişim ve planlar

EvolixSport şu anda ücretsiz olarak sunulmaktadır: yeni kaydolan kulüpler, kayıt sırasında ve web sitesindeki güncel plan bilgilerinde belirtilen işlevsel kısıtlamalarla deneme veya ücretsiz erişim alır; federasyonlar ve daha büyük kuruluşlar ise bireysel anlaşma ile erişim alır. Planlar ve limitleri (modüller, oyuncu ve antrenör sayısı, dosya depolama alanı) web sitesinde ve abonelik panelinde açıklanır ve teknik olarak uygulanır.

Ücretli planların getirilmesi en az 30 gün önceden duyurulacaktır; o zamana kadar herhangi bir ücret ödenmez ve ödeme verisi toplanmaz. Ücretsiz erişim, belirli işlevleri süresiz olarak ücretsiz sürdürme yükümlülüğü getirmez; önemli kısıtlamalar için 3. bölüm uygulanır.

7. Fiyatlar, ödeme ve faturalandırma

• Fiyatlar avro cinsinden belirtilir. Bir AB üye devletinde KDV mükellefi olarak kayıtlı Müşteriler ve kanunda öngörülen diğer durumlar için KDV, uygulanabilir kurallara göre hesaplanır veya hesaplanmaz; vergiler dahil nihai fiyat, ödeme onaylanmadan önce gösterilir.
• Çevrimiçi ödemeler, etkinleştirilmeden önce Gizlilik Politikasında ve alt işleyenler listesinde belirtilecek lisanslı bir ödeme sağlayıcısı aracılığıyla yapılacaktır. Ödeme kartı numaralarını saklamayacağız. Federasyonlar ve büyük kuruluşlar, düzenlenen faturaya dayanarak banka havalesiyle ödeme yapabilecektir.
• Aylık ve yıllık Planlar, Müşteri bunları mevcut dönemin sonundan önce abonelik panelinden veya yazılı olarak iptal etmedikçe aynı süre için otomatik olarak yenilenir. İptal, ödenen dönemin sonunda yürürlüğe girer; kanun aksini öngörmedikçe mevcut dönem için ödenen tutarlar iade edilmez.
• Ödeme başarısız olursa Müşteriyi bilgilendirir ve yeniden deneriz. Ödeme 14 gün içinde yapılmazsa erişimi salt okunur moda kısıtlayabilir, 30 gün daha geçtikten sonra sözleşmeyi feshedebiliriz.
• Fiyat değişiklikleri en az 30 gün önceden bildirilir ve bir sonraki yenileme döneminden itibaren uygulanır. Yeni fiyatı kabul etmeyen Müşteri, fiyat yürürlüğe girmeden önce sözleşmeyi feshedebilir.
• Faturalar elektronik olarak düzenlenir ve abonelik panelinde veya e-posta ile sunulur.

8. Fesih ve fesih sonrası veriler

• Müşteri sözleşmeyi, mevcut ücretli dönemin sonundan itibaren geçerli olmak üzere istediği zaman feshedebilir. Biz sözleşmeyi 30 günlük bildirim süresiyle, bu koşulların esaslı ihlali, uyarıya rağmen ödeme yapılmaması, güvenliğin kötüye kullanılması veya yasal zorunluluk halinde ise derhal feshedebiliriz. Ücretsiz erişimde Müşteri tarafından yapılan fesih derhal geçerli olur.
• Fesihten sonra hesaba erişim engellenir. 90 gün içinde Müşteri, Müşteri Verilerinin yapılandırılmış ve makine tarafından okunabilir bir biçimde dışa aktarılmasını veya hesabın geri yüklenmesini talep edebilir. Bu süre dolduktan sonra veriler, kanunun daha uzun saklama gerektirdiği (ör. muhasebe belgeleri) veya devam eden bir uyuşmazlığın bulunduğu durumlar dışında silinir veya anonim hale getirilir.
• Resmi federasyon kayıtlarının parçası olan spor geçmişi ve puan durumları, veri sorumlusu olarak ilgili federasyonun kurallarına göre saklanır.
• Bireysel Kullanıcılar kendi verilerini indirebilir ve profillerinden silme talebinde bulunabilir; talep, veri sorumlusu olan Müşteri ile koordineli olarak yerine getirilir.

9. Kabul edilebilir kullanım

Platform şu amaçlarla kullanılamaz: yasa dışı amaçlar; hukuki dayanağı olmadan veri girişi; üçüncü kişilerin haklarının ihlali; kötü amaçlı kod yüklenmesi; yazılı iznimiz olmadan yetkisiz erişim girişimleri, kısıtlamaların aşılması veya güvenlik testleri; otomatik veri çekme; Müşterinin kuruluşu dışındaki üçüncü kişilere yeniden satış veya erişim sağlanması; taciz, ayrımcılık veya çocuklar için uygun olmayan içerik. İhlal halinde erişimi kısıtlayabilir veya sonlandırabilir ve yetkili makamları bilgilendirebiliriz.

10. DimAI ve yapay zekâ işlevleri

• DimAI, girilen verilere dayanarak genel sportif, taktik, kondisyon ve bilgilendirici öneriler üretir. Sonuçlar eksik veya hatalı olabilir ve profesyonel tavsiye değil, yardımcı bilgi niteliğindedir. DimAI tıbbi, psikolojik veya hukuki tavsiye vermez; doktorun, fizyoterapistin, psikoloğun, antrenörün veya hakemin yerini tutmaz.
• Sağlık, yüklenme, seçim, lisanslama, disiplin tedbirleri, sözleşmeler, katılım veya ihraç ile ilgili her karar, bundan sorumlu olan yetkin bir kişi tarafından verilir. Müşteri bu tür bir insan gözetimini sağlar.
• Kullanıcılar, belirli bir işlev açıkça bu amaçla tasarlanmadıkça DimAI'ye tıbbi teşhisler, kimlik belgeleri, ödeme verileri veya diğer hassas verileri girmez.
• DimAI tarafından oluşturulan içerik (raporlar, makaleler, özetler) yapay zekâ ile oluşturulmuş olarak işaretlenir ve yayımlanmadan önce Müşterinin editoryal denetimine tabidir.
• Kullanıcı, office@evolixsport.com adresinden insan incelemesi talep edebilir ve bir sonuca itiraz edebilir. İşleme ve sağlayıcılar hakkında ayrıntılı bilgi Gizlilik Politikasında yer alır.

11. Müşteri Verileri ve fikri mülkiyet

• Müşteri Verileri, Müşterinin ve ilgili kişilerin mülkiyetinde kalır. Müşteri bize, bu verileri yalnızca sözleşme ve uygulanabilir hukuk uyarınca Hizmetin sunulması, bakımı, güvenliği ve iyileştirilmesi amacıyla işleme konusunda münhasır olmayan bir hak tanır.
• Hiçbir kişinin veya belirli bir Müşterinin tanımlanamayacağı toplu ve anonimleştirilmiş istatistiksel verileri ürün geliştirme ve Platforma ilişkin kamuya açık istatistikler için kullanabiliriz.
• Yazılım, tasarım, bilgi tabanları, „EvolixSport“ ve „DimAI“ markaları, dokümantasyon ve tarafımızca oluşturulan tüm içerik bizim mülkiyetimizdedir veya bize lisanslanmıştır. Müşteri, sözleşme süresi boyunca sınırlı, münhasır olmayan ve devredilemez bir kullanım hakkı elde eder. Kopyalama, kaynak koda dönüştürme, tersine mühendislik ve türev ürünler oluşturma yasaktır.
• Geri bildirimler ve iyileştirme önerileri tarafımızca sınırlama olmaksızın ve karşılık ödenmeksizin kullanılabilir.

12. Veri koruma ve güvenlik

Müşteri Verileri bakımından GDPR m. 28 uyarınca veri işleyen, Müşteri ise veri sorumlusu olarak hareket eder. Veri işleme sözleşmesi, alt işleyenler listesi, teknik ve idari tedbirler ve ihlal prosedürü Veri Koruma (GDPR) bölümünde yayımlanmıştır. Kendi faaliyetlerimiz (hesaplar, faturalandırma, güvenlik, destek) için Gizlilik Politikası uyarınca veri sorumlusuyuz. Müşterinin verilerini etkileyen bir güvenlik ihlalini Müşteriye gecikmeksizin bildiririz.

13. Erişilebilirlik, destek ve değişiklikler

• Mümkün olduğunda önceden duyurduğumuz planlı bakım çalışmaları ve kontrolümüz dışındaki durumlar haricinde Platformun kesintisiz erişilebilir olmasına özen gösteririz. Garanti edilen erişilebilirlik seviyesi ve yanıt süresi yalnızca yazılı bir sözleşmeyle kararlaştırılır.
• Teknik destek, iş günlerinde info@evolixsport.com adresine e-posta yoluyla ve Platformdaki talep sistemi aracılığıyla sağlanır. Öncelikli destek içeren planlar öncelikli yanıt alır.
• Düzenli yedekleme yaparız. Müşteri, kendisi için kritik olan verileri periyodik olarak dışa aktarmaktan sorumludur.

14. Sorumluluk ve garantiler

• Platform, basiretli bir tacir özeniyle sunulur. Müşterinin tüm özel gereksinimlerini karşılayacağını veya kesintisiz ve hatasız çalışacağını garanti etmeyiz.
• Müşteri Verilerinin içeriği ve doğruluğundan, DimAI sonuçlarına dayanılarak alınan kararlardan, Kullanıcıların bu koşulları ihlal eden eylemlerinden veya makul kontrolümüz dışındaki durumların neden olduğu kayıplardan sorumlu değiliz.
• Sözleşme kapsamındaki tüm talepler için Müşteriye karşı toplam sorumluluğumuz, Müşterinin olaydan önceki 12 ay içinde ödediği tutarlarla sınırlıdır. Yoksun kalınan kârdan ve dolaylı zararlardan sorumlu değiliz. Ücretsiz kullanımda toplam sorumluluğumuz 500 avro ile sınırlıdır.
• Sınırlamalar; kast veya ağır ihmal, hayata ve sağlığa yönelik zararlar ve kanunun sorumluluğun sınırlandırılmasına izin vermediği durumlarda uygulanmaz.
• Müşteri, hukuki dayanak olmaksızın girdiği verilerden veya bu koşulların ihlalinden doğan üçüncü kişi taleplerine karşı bizi tazmin eder.

15. İş ortaklığı programı

İş ortaklığı programına katılım (komisyon karşılığında yeni Müşteriler önerilmesi), iş ortağı olarak kayıt sırasında kabul edilen ayrı koşullarla düzenlenir. İş ortakları EvolixSport'u temsil etmez ve bizim adımıza yükümlülük üstlenemez.

16. Gerçek kişi Kullanıcılar

Sporcular, veliler ve diğer Kullanıcılar Platforma kulüpleri veya federasyonları aracılığıyla erişir ve bize herhangi bir ücret ödemez. Bir gerçek kişi, Bulgaristan Tüketicinin Korunması Kanunu anlamında tüketici olarak bizimle ücretli bir mesafeli sözleşme yaparsa, ifaya başlanmasını açıkça talep etmedikçe ve tam ifa ile cayma hakkını kaybedeceğini onaylamadıkça, sözleşmenin kurulmasından itibaren 14 gün içinde cayma hakkına sahiptir. Kullanıcılar Avrupa Çevrimiçi Uyuşmazlık Çözüm platformunu da kullanabilir: ec.europa.eu/consumers/odr.

17. Koşullarda değişiklikler

Hizmet, yasal çerçeve veya iş modeli değiştiğinde bu koşulları değiştirebiliriz. Önemli değişiklikler Platform üzerinden veya e-posta ile en az 30 gün önceden bildirilir. Değişiklikler yürürlüğe girdikten sonra kullanıma devam edilmesi, bunların kabul edildiği anlamına gelir. Kabul etmeyen Müşteri, değişiklikler yürürlüğe girmeden önce sözleşmeyi feshedebilir.

18. Uygulanacak hukuk ve uyuşmazlıklar

Bu koşullara Bulgaristan hukuku, diğer ülkelerden Müşteriler için ise kendi hukuklarının emredici hükümleri aksini öngörmediği ölçüde uygulanır. Taraflar uyuşmazlıkları 30 gün içinde müzakere yoluyla dostane şekilde çözmeye çalışır. Çözülemeyen uyuşmazlıklar, kanun tüketiciler için farklı bir yetki öngörmedikçe işletmecinin merkezinin bulunduğu yerdeki yetkili Bulgaristan mahkemesine götürülür.

19. Son hükümler

Herhangi bir hükmün geçersiz olması, diğer hükümleri etkilemez. Bu koşullar; Gizlilik Politikası, „Veri Koruma (GDPR)“ bölümü ve seçilen Planın açıklaması ile birlikte, konuları bakımından taraflar arasındaki anlaşmanın tamamını oluşturur. Koşullar Bulgarca, İngilizce, Almanca, Felemenkçe ve Türkçe olarak yayımlanmıştır; çelişki halinde Bulgarca sürüm esas alınır.

20. İletişim

EvolixSport – info@evolixsport.com (destek), office@evolixsport.com (sözleşmeler, kişisel veriler).

1. Konu ve kapsam

Bu politika; evolixsport.com web sitesinin, Evolix Club platformunun (https://club.evolixsport.com), Evolix Federation (https://fed.evolixsport.com), veli portalının, mobil ve bağlantılı arayüzlerin, uygulama programlama arayüzlerinin (API), destek, ödeme ve iletişim sistemlerinin ve DimAI olarak adlandırılan yapay zekâ işlevlerinin ziyaret edilmesi ve kullanılması sırasında kişisel verilerin nasıl işlendiğini açıklar.

Politika; reşit olmayanlar dahil sporculara, veliler ve yasal temsilcilere, antrenörlere, kulüp ve federasyon çalışanları ile temsilcilerine, hakemlere ve görevlilere, sağlık ve diğer uzmanlara, site ziyaretçilerine, potansiyel müşterilere, iş ortaklığı programındaki ortaklara ve diğer tüm kullanıcılara uygulanır.

İşleme; (AB) 2016/679 sayılı Tüzük (GDPR), Bulgaristan Kişisel Verilerin Korunması Kanunu ve (AB) 2024/1689 sayılı Tüzüğün (Yapay Zekâ Tüzüğü, „AI Act“) uygulanabilir hükümlerine uygun olarak gerçekleştirilir.

2. Kişisel verileri kim işler

2.1. EvolixSport'un kendi faaliyetleri için veri sorumlusu

Web sitesinin işletilmesi, müşteri hesaplarının kaydı ve yönetimi, sözleşmeler ve abonelikler, ödemeler, güvenlik, destek, iş ortaklığı programı, pazarlama ve hizmetin geliştirilmesi bakımından kişisel verilerin sorumlusu:

2.2. Kulüpler ve federasyonlar adına işleme

Bir kulüp, akademi veya federasyon („Müşteri“) hangi kişilerin kaydedileceğini, hangi sportif, kayıt, sağlık, mali veya diğer verilerin girileceğini ve bunların hangi amaçlarla kullanılacağını belirlediğinde, veri sorumlusu Müşteridir ve EvolixSport verileri GDPR m. 28 uyarınca yapılan bir sözleşmeye dayanarak onun adına işler. Bu sözleşmenin koşulları Veri Koruma (GDPR) bölümünde yayımlanmıştır.

Müşteri, ilgili kişilere kendi aydınlatma bilgisini sunmak ve gerektiğinde veli onayı dahil uygun bir hukuki dayanak sağlamakla yükümlüdür. EvolixSport bu yükümlülüklerin yerini almaz. EvolixSport kendi amaçlarını belirlediğinde – örneğin güvenlik, faturalandırma, kötüye kullanımın önlenmesi veya ürün geliştirme – rolü ilgili faaliyet için ayrıca belirlenir.

EvolixSport ve bir spor kuruluşu belirli bir işlemenin amaçlarını ve temel araçlarını birlikte belirlerse, GDPR m. 26 kapsamında bir anlaşma yapılır ve bunun özü ilgili kişilere sunulur.

3. Temel ilkeler

Veriler hukuka uygun, dürüst ve şeffaf şekilde; belirli ve açıkça belirtilmiş amaçlarla; gerekli asgari ölçüde; doğru ve güncel olarak; sınırlı bir süre için; uygun güvenlik önlemleriyle ve belgelenmiş hesap verebilirlik içinde işlenir. Verilerin bağdaşmayan amaçlarla kullanılmasına veya önceden belirlenmiş dayanak, gereklilik ve güvenceler olmaksızın hassas bilgilerin bir yapay zekâ modülüne girilmesine izin verilmez.

4. Kişisel veri kategorileri

Kullanılan modüllere ve Müşterinin neleri girmeye karar verdiğine bağlı olarak aşağıdaki kategoriler işlenebilir:

• Kimlik ve kayıt verileri – ad ve soyadlar, doğum tarihi, cinsiyet, uyruk (yalnızca federasyon modülünde), profil fotoğrafı, dahili tanımlayıcı, lisans numarası veya sicil numarası. EvolixSport, Bulgar kişisel kimlik numarasını (EGN) ve kimlik belgesi kopyalarını toplamaz; sporcular dahili bir kodla tanımlanır.
• İletişim verileri – e-posta, telefon, adres, acil durum irtibatı (sporcular için), tercih edilen dil.
• Veli veya yasal temsilci verileri – ad ve soyadlar, e-posta, telefon, çocukla ilişki, verilen veli onayına ilişkin kayıt ve tarihi.
• Kulüp ve federasyon bağlılığı – kulüp, takım, yaş grubu, mevki, forma numarası, lisanslar ve sporcu sicili, transferler, katılımlar, hakem atamaları ve değerlendirmeleri, disiplin süreçleri ve kararları (yalnızca federasyon modülünde).
• Sportif veriler – antrenmanlar, katılım, maç ve turnuva sonuçları, istatistikler, fiziksel ve bilişsel test sonuçları, beceri değerlendirmeleri, hedefler, başarılar ve aktivite puanları.
• Fiziksel göstergeler – boy, kilo, VO₂max, nabız, süre, hız ve testlerden elde edilen diğer ölçümler (Beep, Yo-Yo, Cooper, sprint, kuvvet, esneklik vb.).
• Durum öz değerlendirmeleri – wellness anketlerindeki ve antrenman günlüğündeki yanıtlar (uyku, yorgunluk, yüklenme, kas ağrısı, enerji, ruh hâli). Sağlık hakkında bilgi ortaya koyabileceklerinden bunları GDPR m. 9 kapsamındaki veriler olarak ele alırız.
• Sağlık verileri – yalnızca belirli bir modül bunları topladığında: federasyon modülünde – sağlık uygunluk belgeleri (numara, muayene tarihi, geçerlilik süresi, hekim ve sağlık kuruluşu, uygunluk sonucu, kısıtlamalar ve – kaydedilmişse – teşhis) ve sigorta poliçeleri; kulüp modülünde – „sakat“ durumu ve antrenörün kısıtlamalara ilişkin notları. Yalnızca Müşterinin yetkili kişileri tarafından girilir; federasyon modülünde saklama sırasında şifrelenir.
• Fotoğraflar, video ve çıkarılan özellikler – profil fotoğrafları; federasyonun medya dosyaları; hareket analizi için antrenör veya sporcu tarafından yüklenen video kayıtları ve bunlardan çıkarılan vücut kilit noktaları (poz). Yüz, ses veya duygu tanıma yapılmaz. Ses kayıtları şu anda işlenmemektedir.
• Mali ve sözleşmesel veriler – plan ve erişim durumu; kulübün kendi ihtiyaçları için girdiği aidatlar ve ücretler. EvolixSport şu anda ücretli plan sunmamakta ve ödeme verisi toplamamaktadır. Ücretli planlar kullanıma sunulduğunda tam ödeme kartı verileri yalnızca lisanslı bir ödeme hizmet sağlayıcısı tarafından işlenecek ve hiçbir zaman sunucularımıza ulaşmayacaktır; bu politika önceden güncellenecektir.
• İletişimler – destek talepleri, sistem içi mesajlar, bildirimler ve geri bildirimler.
• Teknik veriler – IP adresi, tarayıcı ve cihaz türü, giriş zamanı, oturum tanımlayıcısı, güvenlik kayıtları (başarısız giriş denemeleri, engellemeler) ve sistemdeki işlemlerin kayıtları.
• DimAI ile ilgili veriler – asistana yöneltilen sorular, kullanılan sportif bağlam, üretilen yanıtlar, analizler ve öneriler ile güvenlik ve raporlama amacıyla talep meta verileri (tür, süre, token sayısı, mesajın ilk 200 karakteri).
• İş ortağı verileri – iş ortaklığı programına katılım hâlinde: ad ve soyadlar, e-posta, telefon, referans kodu, gerçekleşen yönlendirmeler ve komisyonlar.
• Elektronik imza ve kimlik doğrulama verileri – federasyon modülünde: maç tutanaklarının elektronik olarak imzalanması sırasında ad ve soyadlar, rol, zaman ve teknik veriler; görevliler için geçici PIN kodları. Bir tutanağın bütünlüğünü kanıtlamak amacıyla dağıtık bir kayıt defterinde yalnızca kişisel veri içermeyen kriptografik bir hash yayımlanabilir.
• Çerezler – yalnızca 15. bölüm uyarınca kesinlikle gerekli çerezler.

5. Verilerin kaynakları

Veriler; kişinin kendisi, veli veya yasal temsilci, kulüp, akademi veya federasyon (antrenör, yönetici, yetkili uzman) tarafından sağlanabilir; platformun kullanımı sırasında oluşturulabilir (sonuçlar, istatistikler, kayıtlar); talep edilen bir entegrasyon kapsamında bağlı bir kulüp veya federasyon sisteminden alınabilir ya da izin verilen video kayıtları ve istatistiksel verilerin analiziyle elde edilebilir.

Veriler, yalnızca teknik olarak erişilebilir oldukları için kamuya açık veya üçüncü taraf kaynaklardan içe aktarılmaz. Her kaynak için hukuka uygunluk, kalite ve kullanım hakkı belgelenir.

6. Amaçlar ve hukuki dayanaklar

7. Çocukların verileri

EvolixSport spor kulüpleri ve akademiler için de tasarlanmıştır; bu nedenle çocukların verilerinin işlenmesi öngörülebilir bir temel faaliyettir. Artırılmış şeffaflık, veri minimizasyonu, sınırlı erişim ve varsayılan gizlilik ayarları uygulanır.

• Bir hizmetin doğrudan bir çocuğa sunulması rızaya dayandığında, 14 yaşından küçük bir çocuk için rıza, Bulgar hukuku uyarınca veli veya vasi tarafından verilir ya da onaylanır. Kimlik ve temsil yetkisi orantılı bir şekilde doğrulanır.
• Çocuğun profili Müşteri (antrenör veya kulüp yöneticisi) ya da veli/yasal temsilci tarafından oluşturulur. Veli, çocuğun verilerine veli portalı üzerinden yalnızca kulüp tarafından verilen kodlu bir davetten sonra erişir ve yalnızca ilgili çocuğun verilerini görür.
• Dayanak sözleşme, yasal yükümlülük veya kuruluşun meşru menfaati olduğunda, yalnızca görünürde bir güvence olarak resmî rıza alınmaz.
• Çocukların verileri davranışsal reklam, ticari amaçlı profilleme veya model eğitimi için kullanılmaz. Çocukların fotoğraf ve videolarının tanıtım amacıyla veya sosyal medyada yayımlanması spor faaliyetine katılımdan ayrı olarak düzenlenir ve ayrı bir dayanak gerektirir.
• Reşit olduğunda sporcu profilinin kontrolünü üstlenebilir; velinin erişimi sporcunun veya Müşterinin talebi üzerine sona erdirilir.

8. Fotoğraflar, video ve video analizi

Fotoğraflar ve video kayıtları sportif analiz, taktik hazırlık, istatistik, maç raporlaması, güvenlik veya iletişim amacıyla yalnızca amaç önceden belirlenmişse ve kişiler bilgilendirilmişse işlenebilir. Her işlev için kaydın türü, kapsamı, erişim, saklama süresi, indirme imkânı ve reddin sonuçları belirlenir.

Video analizi modülü, tekniği ve yüklenmeyi değerlendirmek için kayıttan vücut kilit noktalarını (poz ve hareket) çıkarır. Vücut ve hareket özelliklerinin otomatik olarak çıkarılması biyometrik tanımlama değildir: sistem bir yüzü benzersiz şekilde tanımayı amaçlamaz ve kayıtlar arasında yüzleri veya sesleri karşılaştırmaz. Gelecekte biyometrik tanımlama işlevi öngörülürse, ayrı bir hukuki analiz, etki değerlendirmesi ve GDPR m. 9 kapsamında uygulanabilir bir dayanak olmadan etkinleştirilmeyecektir.

Video analizi AB'deki altyapımızda gerçekleştirilir. Video dosyaları şu anda harici hizmet sağlayıcılara gönderilmemektedir. Video analizi için harici bir hizmet sağlayıcıyı etkinleştirirsek, etkinleştirmeden önce alt işleyenler listesine eklenecektir.

9. Yapay zekâ kullanımı – DimAI

9.1. Şeffaflık

Doğrudan etkileşimden önce kullanıcı, bir insanla değil bir yapay zekâ sistemiyle iletişim kurduğu konusunda açıkça bilgilendirilir. DimAI genel sportif, taktik, kondisyon ve bilgilendirici öneriler sunar. Bunlar bir hekimin, psikoloğun, fizyoterapistin, antrenörün, hakemin veya diğer nitelikli bir kişinin yerini almaz. Yapay zekâ tarafından üretilen içerik (örneğin otomatik maç raporları veya makaleler), AI Act'in gerektirdiği durumlarda bu şekilde etiketlenir.

9.2. Girdi verileri ve hizmet sağlayıcı

DimAI, Groq, Inc. (Amerika Birleşik Devletleri) tarafından sağlanan harici bir dil modeli kullanır. Hizmet sağlayıcıya yalnızca ilgili talep için gerekli metin verileri iletilir: kullanıcının sorusu ve sportif bağlam – örneğin sporcunun adı veya baş harfleri, yaş grubu, mevki, test sonuçları, katılım, öz değerlendirmeler ve istatistikler. Federasyon modülünde adlar gönderilmeden önce takma adlandırılır. İletişim verileri, ödeme verileri, tıbbi belgeler, fotoğraflar veya videolar iletilmez. Hizmet sağlayıcının geçerli koşulları uyarınca talepler, modellerinin eğitilmesi veya geliştirilmesi için kullanılmaz ve güvenlik amacıyla kısa bir süre dışında talebin işlenmesinden sonra onun tarafından saklanmaz. Güncel hizmet sağlayıcı listesi ve aktarım mekanizmaları 11. ve 12. bölümlerde yer almaktadır.

Yeni bir yapay zekâ modülünü etkinleştirmeden önce kesin girdi ve çıktı verilerini, amacı, analizin mantığını, bilinen sınırlamaları, insan gözetimini ve etkilenen kişi kategorilerini belgeleriz.

9.3. Sınırlamalar ve insan gözetimi

Kullanıcılar, ilgili modül bunların işlenmesi için açıkça onaylanmadıkça ve arayüz gerekli bilgiyi sunmadıkça DimAI'ye tıbbi teşhisler, psikolojik değerlendirmeler, kimlik belgeleri veya diğer hassas veriler girmemelidir.

DimAI'nin çıktısı yardımcı bilgi olarak değerlendirilir. Sağlık, yüklenme, seçim, lisanslama, disiplin tedbirleri, sözleşme, katılım veya hariç tutma ile ilgili kararlar, kaynakları doğrulayabilen ve öneriyi reddedebilen yetkin bir kişi tarafından verilir.

EvolixSport yapay zekâyı duygu tanıma, sosyal puanlama, manipülatif teknikler veya AI Act m. 5 kapsamındaki diğer yasaklı uygulamalar için kullanmaz. Yüksek riskli sistemler kapsamına giren bir işlev geliştirilirse, yeni bir hukuki ve teknik değerlendirme olmadan kullanıma sunulmayacaktır.

9.4. Doğruluk ve itirazlar

Yapay zekâ eksik, yanlış veya uygunsuz bilgi üretebilir. Her kullanıcı insan incelemesi talep edebilir, bir sonuca itiraz edebilir ve bir sorunu office@evolixsport.com adresine bildirebilir. Önemli hatalar ve yapılan düzeltmeler belgelenir.

10. Otomatik kararlar ve profilleme

EvolixSport, yalnızca otomatik işlemeye dayanan ve kişi üzerinde hukuki sonuç doğuran ya da onu benzer şekilde önemli ölçüde etkileyen kararlar almaz. Sportif değerlendirmeler ve DimAI önerileri, bir antrenör veya başka bir yetkin kişi tarafından anlamlı bir insan incelemesinden geçirilir. Böyle bir karar mekanizması getirilirse, etkinleştirilmeden önce politika; mantık, önem ve öngörülen sonuçlar hakkında bilgilerle güncellenir, insan müdahalesi, görüş bildirme ve itiraz hakkı güvence altına alınır ve etki değerlendirmesi yapılır.

11. Alıcılar ve veri işleyenler

Kişisel verilere şu kişiler erişebilir: EvolixSport'un yetkili personeli – yalnızca bakım ve güvenlik için gerekli olduğu ölçüde; ilgili Müşteri ve rollerine göre onun yetkili kullanıcıları; aşağıda listelenen hizmet sağlayıcılar; gerektiğinde muhasebeciler, avukatlar ve denetçiler; yasal dayanak bulunduğunda yetkili makamlar. Her veri işleyenle GDPR m. 28 kapsamında bir sözleşme yapılmıştır ve alt işleyenlerin kullanımı denetlenir.

Web sitesi yazı tiplerini ve kütüphaneleri içerik dağıtım ağlarından (Google Fonts, jsDelivr, unpkg) yükler. Bunlar yüklenirken tarayıcı ziyaretçinin IP adresini ilgili hizmet sağlayıcıya iletir. Bu hizmet sağlayıcılar bizden başka herhangi bir veri almaz.

12. Uluslararası aktarımlar

Uygulamalar, veritabanları, dosyalar ve yedekler Almanya'daki (AB) bir veri merkezinde saklanır. Avrupa Ekonomik Alanı dışına yapılan tek aktarım, ABD'deki DimAI dil modeli hizmet sağlayıcısınadır. Bu aktarım, Avrupa Komisyonu'nun Standart Sözleşme Hükümlerine (GDPR m. 46(2)(c)) ve – hizmet sağlayıcı sertifikalı olduğunda – AB–ABD Veri Gizliliği Çerçevesine dayanarak, ek önlemlerle gerçekleştirilir: yalnızca gerekli metin verilerinin iletilmesi, takma adlandırma, aktarım sırasında şifreleme ve eğitim amaçlı kullanıma ilişkin sözleşmesel yasak. Kişiler, belirtilen kişisel veri e-posta adresinden uygulanabilir güvenceler hakkında bilgi veya bunların bir kopyasını talep edebilir.

13. Saklama süreleri

Veriler gerekenden daha uzun süre saklanmaz. Somut süre; amaca, sözleşmeye, yasal yükümlülüklere, zamanaşımı sürelerine, beklenen uyuşmazlıklara ve Müşterinin talimatlarına bağlıdır.

14. Güvenlik

Riske uygun teknik ve idari önlemler uygularız; bunlar arasında:

• tüm arayüzler için aktarım sırasında şifreleme (HTTPS/TLS) ve güvenlik HTTP başlıkları;
• federasyon modülünde özel nitelikli veriler ile erişim kodlarının saklama sırasında şifrelenmesi; parolalar yalnızca modern bir algoritmayla (Argon2id) hash olarak saklanır;
• asgari yetkilere dayalı rol modeli ve her Müşterinin verilerinin mantıksal olarak ayrılması; veliler, antrenörler, kulüpler ve federasyonlar yalnızca ihtiyaç duydukları verileri görür;
• oturum koruması (sınırlı süre, güvenli çerezler), tekrarlanan başarısız giriş denemelerinde sınırlama ve geçici engelleme, operatörün yönetici erişimi için iki adımlı doğrulama;
• hassas verilere erişim ve yönetici işlemleri için kayıt tutulması;
• AB'de düzenli yedekler, güvenlik açığı ve güncelleme yönetimi, periyodik güvenlik incelemeleri ve olay prosedürü;
• erişimi olan tüm kişiler için sözleşmesel gizlilik.

Kullanıcılar giriş bilgilerini korumakla ve kötüye kullanım şüphesi durumunda bizi derhal info@evolixsport.com adresinden bilgilendirmekle yükümlüdür. Hiçbir internet sistemi mutlak güvenliği garanti edemez. Bir güvenlik ihlali durumunda olayı belgeler, riski değerlendirir ve gerektiğinde Kişisel Verileri Koruma Komisyonu'nu (CPDP) öğrenmemizden itibaren 72 saat içinde, etkilenen Müşterileri gecikmeksizin ve haklarına yönelik yüksek risk olasılığı bulunduğunda etkilenen kişileri bilgilendiririz.

15. Çerezler ve harici kaynaklar

Yalnızca rıza gerektirmeyen kesinlikle gerekli çerezleri kullanırız. Analiz, reklam veya takip çerezleri kullanmayız ve platforma giriş yaptıktan sonra kullanıcıları takip etmeyiz.

Gelecekte isteğe bağlı çerezler veya analiz teknolojileri kullanmaya başlarsak, bunlar yalnızca reddetmenin kabul etmek kadar kolay olduğu bir panel aracılığıyla önceden alınan geçerli rızadan sonra ve seçim yapılmadan önce isteğe bağlı komut dosyaları yüklenmeden etkinleştirilecektir.

16. İlgili kişilerin hakları

GDPR koşulları çerçevesinde her kişinin; verileri hakkında bilgi alma ve verilerine erişim; düzeltme; silme; işlemenin kısıtlanması; veri taşınabilirliği; meşru menfaate dayalı işlemeye itiraz; verilen rızayı, geri çekilmeden önceki işlemenin hukuka uygunluğunu etkilemeksizin geri çekme; otomatik kararlara karşı koruma; ve bir denetim makamına şikâyette bulunma hakkı vardır.

Talepler office@evolixsport.com adresine iletilebilir. Kayıtlı kullanıcılar verilerinin bir kopyasını makine tarafından okunabilir formatta (JSON) kendileri indirebilir ve platformdaki profillerinden silme talebinde bulunabilir. Verilerin korunması için orantılı bir kimlik doğrulaması istenebilir. Yanıt gecikmeksizin ve kural olarak bir ay içinde verilir; karmaşık veya çok sayıda talep olması hâlinde süre iki ay daha uzatılabilir ve kişi bu konuda bilgilendirilir.

EvolixSport verileri yalnızca bir Müşterinin talimatları doğrultusunda işlediğinde, talep 5 iş günü içinde ilgili veri sorumlusuna (kulüp veya federasyon) iletilir ve EvolixSport kararlaştırılan desteği sağlar. Talebe ilişkin nihai karardan Müşteri sorumludur.

Yargısal başvuru hakkı saklı kalmak kaydıyla, Kişisel Verileri Koruma Komisyonu'na (CPDP), 2 Prof. Tsvetan Lazarov Blvd., Sofia 1592, Bulgaristan, cpdp.bg şikâyette bulunulabilir. Diğer AB ülkelerindeki kişiler ikamet ettikleri yerdeki denetim makamına başvurabilir.

17. Zorunlu ve isteğe bağlı veri sağlama

Kayıt, sözleşme, lisanslama, güvenlik veya yasal yükümlülük için gerekli alanlar zorunlu olarak işaretlenir. Bunlar olmadan ilgili hizmet sunulamayabilir. İsteğe bağlı işlevler, pazarlama veya kişiselleştirme için veriler gönüllü olarak sağlanır ve veriler temel hizmet için gerekli değilse reddetmek temel hizmeti kısıtlamaz.

18. Politikadaki değişiklikler

Politika; işlevsellik, yapay zekâ modeli, hizmet sağlayıcı, veri kategorisi, amaç, hukuki dayanak, aktarım veya mevzuat gerekliliğinde bir değişiklik olduğunda gözden geçirilir. Güncel sürüm numara ve tarihle yayımlanır. Önemli değişiklikler için platformda veya e-posta yoluyla uygun bir bildirim yapılır ve gerektiğinde yeniden rıza istenir.

19. İletişim

Kişisel verilerle ilgili soru ve talepler EvolixSport adresine office@evolixsport.com e-posta adresi üzerinden iletilebilir. Teknik sorular: info@evolixsport.com. Veri Koruma Görevlisi: atanmamıştır (işletmeci için zorunlu değildir); talepler yukarıdaki e-posta adresi üzerinden yürütülür.

1. GDPR kapsamındaki roller

2. Veri işleme sözleşmesi (GDPR md. 28)

Bu bölüm, Müşteri (veri sorumlusu) ile EvolixSport (veri işleyen) arasında kişisel verilerin işlenmesine ilişkin bir sözleşme niteliğindedir ve Genel Koşullar'ın ayrılmaz bir parçasıdır. İmzalı bir nüsha isteyen veya özel gereksinimleri olan Müşteriler bize office@evolixsport.com adresinden yazabilir.

2.1. Konu, süre, nitelik ve amaç

İşlemenin konusu, EvolixSport platformunun hizmet olarak sunulmasıdır. İşleme, sözleşme süresince ve sözleşmenin sona ermesinden sonra madde 2.6'da belirtilen süre boyunca devam eder. İşlemenin niteliği; toplama, saklama, yapılandırma, erişim, inceleme, analiz, platform içinde aktarma, kısıtlama ve silmeyi kapsar. Amaç, Müşterinin sportif faaliyetlerinin yönetimidir: sporcuların ve ekibin yönetimi, antrenmanlar, testler, müsabakalar, lisanslama, finansal ve belge yönetimi ile DimAI aracılığıyla destek.

2.2. Veri türleri ve kişi kategorileri

Veri ve kişi kategorileri Gizlilik Politikası'nın 4. bölümünde açıklanmıştır. Özel nitelikli veriler (sağlık verileri, durum öz değerlendirmeleri) yalnızca Müşterinin bunları girmeye karar verdiği ve GDPR md. 9(2) uyarınca bir hukuki dayanak sağladığı ölçüde işlenir. Çocuklara ait veriler Gizlilik Politikası'nın 7. bölümüne uygun olarak işlenir.

2.3. Veri işleyenin yükümlülükleri

EvolixSport:

• verileri, üçüncü ülkelere aktarımlar dahil olmak üzere yalnızca Müşterinin belgelenmiş talimatları doğrultusunda işler; kanunun aksini gerektirdiği durumlar bunun dışındadır ve bu durumda kanunun izin verdiği ölçüde Müşteriyi önceden bilgilendirir; talimatlar platformun ayarları ve işlevleri aracılığıyla ve yazılı olarak verilir;
• bir talimatın GDPR'yi veya yürürlükteki diğer bir hukuku ihlal ettiği kanaatine varırsa Müşteriyi derhal bilgilendirir;
• verilere erişimi olan kişilerin gizlilik yükümlülüğü altına girmesini ve eğitim almasını sağlar;
• 5. bölümdeki güvenlik tedbirlerini uygular ve bunları riske göre günceller;
• alt işleyenleri yalnızca 3. bölümdeki koşullar çerçevesinde görevlendirir;
• GDPR'nin III. bölümü kapsamındaki ilgili kişi taleplerinin yerine getirilmesinde, platformdaki dışa aktarma, düzeltme ve silme işlevleri dahil olmak üzere uygun teknik ve idari tedbirlerle Müşteriye destek olur ve aldığı talepleri 5 iş günü içinde iletir;
• işlemenin güvenliği, ihlal bildirimi, etki değerlendirmeleri ve denetim makamıyla ön istişareler konusunda Müşteriye destek olur;
• GDPR md. 28'e uyumu kanıtlamak için gerekli bilgileri Müşteriye sunar ve Müşteri ya da Müşterinin yetkilendirdiği bir denetçi tarafından, makul bir ön bildirimle (olay durumu hariç en az 30 gün), yılda en fazla bir kez ve diğer müşterilerin gizliliğine riayet edilerek yerinde incelemeler dahil denetimlere izin verir;
• Müşteri adına yürütülen işleme faaliyeti kategorilerinin kaydını tutar.

2.4. Müşterinin yükümlülükleri

Müşteri; verilerin ve talimatların hukuka uygunluğundan, ilgili kişilerin bilgilendirilmesinden, veli onayı ve GDPR md. 9 kapsamındaki dayanak dahil hukuki bir dayanağın varlığından, verilerin doğruluğundan, kendi kuruluşundaki kullanıcı rollerinin ve erişimlerinin yönetiminden ve DimAI'ı kullanıp kullanmayacağına ve nasıl kullanacağına ilişkin değerlendirmeden sorumludur.

2.5. Güvenlik ihlalleri

EvolixSport, Müşterinin verilerini etkileyen bir güvenlik ihlalinden haberdar olduktan sonra gecikmeksizin ve kural olarak 48 saat içinde Müşteriyi bilgilendirir; ihlalin niteliği, etkilenen kişi ve kayıtların kategorileri ile yaklaşık sayısı, olası sonuçlar ve alınan tedbirler hakkında mevcut bilgileri sunar. Denetim makamına ve etkilenen kişilere bildirim yapmak, veri sorumlusu sıfatıyla Müşterinin yükümlülüğüdür; EvolixSport destek sağlar.

2.6. Silme ve iade

Sözleşmenin sona ermesinden sonra Müşteri, 90 gün içinde verilerini yapılandırılmış, makine tarafından okunabilir bir formatta dışa aktarabilir. Bu sürenin dolmasının ardından EvolixSport, AB veya üye devlet hukukunun saklamayı gerektirdiği durumlar hariç olmak üzere, yedeklerde de bir sonraki döngüde olmak üzere verileri siler veya anonimleştirir. Talep halinde EvolixSport silme işlemini yazılı olarak teyit eder.

3. Alt işleyenler

Müşteri, aşağıdaki alt işleyenlerin (GDPR md. 28(2) kapsamında veri işleyenler) kullanılmasına genel izin verir. Her biriyle aynı veri koruma yükümlülüklerini öngören bir sözleşme imzalanmıştır.

Planlanan bir değişiklik – bir alt işleyenin eklenmesi veya değiştirilmesi – için Müşterileri platform üzerinden veya e-posta ile en az 30 gün önceden bilgilendiririz. Müşteri bu süre içinde veri korumayla ilgili makul gerekçelerle itiraz edebilir; bir çözüm bulunamazsa Müşteri, etkilenen hizmete ilişkin sözleşmeyi cezai şart ödemeden feshedebilir. Listenin güncel sürümü her zaman bu sayfada yayımlanır.

4. Uluslararası aktarımlar

Veriler Avrupa Birliği'nde (Almanya'daki veri merkezi) saklanır ve işlenir. Avrupa Ekonomik Alanı dışına yapılan tek aktarım, DimAI için ABD'deki dil modeli sağlayıcısına metin sorgularının iletilmesidir. Bu aktarım, GDPR md. 46(2)(c) uyarınca Avrupa Komisyonu'nun standart sözleşme maddelerine ve sağlayıcının sertifikalı olması halinde AB–ABD Veri Gizliliği Çerçevesi'ne dayanır. Ek tedbirler: yalnızca gerekli metin verileri iletilir; iletişim, ödeme veya sağlık verileri, fotoğraf ve videolar iletilmez; federasyon modülünde isimler takma adla değiştirilir; bağlantı şifrelidir; sağlayıcı, verileri eğitim için kullanmamak ve işlemeden sonra saklamamak üzere sözleşmeyle sınırlandırılmıştır. Aktarım istemeyen bir Müşteri, kendi kuruluşu için DimAI'ı etkinleştirmeyebilir. Geçerli güvencelerin bir kopyası talep halinde sağlanır.

5. Teknik ve idari tedbirler

6. Güvenlik ihlalleri – prosedür

1. Bildirimler info@evolixsport.com adresinden alınır ve derhal kayda geçirilir.
2. Haberdar olma anı belirlenir ve GDPR md. 33 kapsamındaki 72 saatlik süre başlar.
3. Teknik sınırlama uygulanır: etkilenen hesapların engellenmesi, etkilenen modülün veya entegrasyonun durdurulması (DimAI dahil her modül bağımsız olarak durdurulabilir), kanıtların ve kayıtların korunması.
4. Etkilenen kişilerin hak ve özgürlüklerine yönelik risk değerlendirilir.
5. Etkilenen Müşteriler (madde 2.5 uyarınca) ve – EvolixSport'un veri sorumlusu olduğu durumlarda – 72 saat içinde Bulgaristan Kişisel Verileri Koruma Komisyonu (CPDP) ile, yüksek risk olasılığı varsa etkilenen kişiler gecikmeksizin bilgilendirilir.
6. Kök neden analizi yapılır ve düzeltici tedbirler takip edilir. Bildirim yükümlülüğü bulunmayanlar dahil tüm ihlaller belgelenir.

7. İlgili kişilerin hakları – nasıl kullanılır

Herkes GDPR md. 15–22 kapsamındaki haklara sahiptir: erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz, onayın geri alınması ve otomatik kararlara karşı koruma.

• Self servis: kayıtlı kullanıcılar profillerinden tüm verilerini makine tarafından okunabilir bir formatta (JSON) indirebilir ve silme talebinde bulunabilir. Veliler çocuklarının verilerini veli portalı üzerinden görüntüleyip yönetebilir.
• E-posta ile: office@evolixsport.com. Kim olduğunuzu, talebin hangi kulüp veya federasyonla ilgili olduğunu ve ne istediğinizi belirtin. Gereksiz veri toplamadan, orantılı bir kimlik doğrulaması isteyebiliriz – örneğin kayıtlı e-posta adresinden bir onay.
• Süre: gecikmeksizin ve kural olarak bir ay içinde yanıt; karmaşık veya çok sayıda talep olması halinde iki aya kadar uzatma yapılabilir ve bu konuda bilgilendirilirsiniz. Açıkça dayanaksız veya aşırı talepler dışında talepler ücretsizdir.
• Veri sorumlusu kulübünüz veya federasyonunuz olduğunda: talebi 5 iş günü içinde ona iletir ve destek oluruz; nihai karar ona aittir. Doğrudan kuruluşa da başvurabilirsiniz.
• Silme: kanun saklamayı gerektirmedikçe silme talepleri veri sorumlusunun onayından sonra 30 gün içinde yerine getirilir; talep halinde gerçekleştirilen silme veya anonimleştirmeyi teyit ederiz.
• DimAI sonucuna itiraz: herhangi bir öneri veya değerlendirmenin insan tarafından incelenmesini talep edebilirsiniz; inceleme, desteğimizle Müşterinin yetkin bir kişisi tarafından yapılır ve belgelenir.
• Şikâyet: Kişisel Verileri Koruma Komisyonu'na (CPDP), 2 Prof. Tsvetan Lazarov Blvd., Sofia 1592, Bulgaristan, cpdp.bg veya AB'de ikamet ettiğiniz yerdeki denetim makamına; bu, yargı yoluna başvurma hakkınızı sınırlamaz.

Alınan taleplerin ve bunlara ilişkin kararların kaydını tutarız.

8. Çocuklar ve veliler

Çocuk profili kulüp veya veli/yasal temsilci tarafından oluşturulur. 14 yaşından küçük bir çocuk için, hukuki dayanak onay olduğunda, onay veli veya vasi tarafından verilir. Veli, yalnızca kulüp tarafından düzenlenen kodlu bir davet aracılığıyla erişim elde eder ve yalnızca kendi çocuğunun verilerini görür – test sonuçları, devam durumu, öz değerlendirmeler ve kulüp girdiyse antrenman kısıtlamaları dahil. Velayet hakkına ilişkin bir anlaşmazlıkta, veri sorumlusu olarak kulüp kimin erişim alacağına karar verir; biz onun talimatlarını uygularız. Çocuklara ait veriler reklam, ticari profilleme veya model eğitimi için kullanılmaz.

9. DimAI ve Yapay Zekâ Tüzüğü

• Sınıflandırma: DimAI, sportif analizler ve öneriler için kullanılan genel amaçlı bir yapay zekâ sistemidir. AI Act md. 5 kapsamındaki yasaklı uygulamalara girmez ve Ek III kapsamındaki yüksek riskli amaçlar için kullanılmaz (ör. eğitime erişim, istihdam veya kişilerin önemli sonuçlar doğuracak şekilde değerlendirilmesine ilişkin kararlar). Değerlendirme her yeni işlevde yeniden gözden geçirilir.
• Rol: EvolixSport, harici bir sağlayıcının genel amaçlı dil modelinin uygulayıcısı ve bu modeli kullanan DimAI uygulamasının sağlayıcısıdır.
• Şeffaflık (AI Act md. 50): kullanıcılar yapay zekâ ile etkileşimde bulunduklarından haberdar edilir; otomatik olarak üretilen içerik bu şekilde işaretlenir.
• İnsan gözetimi: sonuçlar yardımcı bilgi niteliğindedir; kararlar, öneriyi reddedebilecek yetkin bir kişi tarafından alınır.
• Yasaklı kullanımlar: duygu tanıma, sosyal puanlama, biyometrik tanımlama veya manipülatif teknikler uygulanmaz.
• Yapay zekâ okuryazarlığı (AI Act md. 4): ekibimiz ve Müşterilerin yöneticileri DimAI'ın olanakları, sınırlamaları ve riskleri hakkında bilgi ve yönlendirme alır.
• Olaylar: DimAI ile ilgili hatalar, şikâyetler ve olaylar kayda alınır ve analiz edilir; her Müşteri kendi kuruluşu için modülün devre dışı bırakılmasını talep edebilir.

10. Etki değerlendirmesi ve hesap verebilirlik

GDPR md. 30 uyarınca işleme faaliyetlerinin kaydını tutarız. Çocuklara ait verilerin, sağlık verilerinin işlenmesi ve DimAI kullanımı için GDPR md. 35 uyarınca veri koruma etki değerlendirmesi yapılır ve periyodik olarak güncellenir. Bu kategorileri etkileyen yeni işlevler, değerlendirmeden sonra ve gerektiğinde denetim makamıyla istişare edildikten sonra kullanıma sunulur.

11. Süreler ve silme

Kategorilere göre saklama süreleri Gizlilik Politikası'nın 13. bölümünde yer alır. Silme işlemi veritabanını ve dosya depolama alanını kapsar; yedekler kendi döngüleri içinde üzerine yazılır. Veri sorumlusunun Müşteri olduğu veriler için süreler Müşteri tarafından belirlenir ve platformdaki silme ve anonimleştirme işlevleri aracılığıyla uygulanır.

12. İletişim

Bu belge, başında belirtilen tarih itibarıyla günceldir ve her alt işleyen, aktarım, güvenlik tedbiri veya yapay zekâ işlevi değişikliğinde gözden geçirilir.