Son güncelleme: [09.09.2026]

Bu metin, İstanbul Marmara Spor Kulübü’nün (İMSK) internet sitesi, kayıt/bilgi talep formları, reklam ve ölçüm araçları üzerinden elde ettiği kişisel veriler hakkında bilgilendirme amacıyla hazırlanmıştır. Metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi kapsamındaki aydınlatma yükümlülüğünün yerine getirilmesi amacıyla sunulur.

  1. Veri sorumlusu

Kişisel verileriniz, aşağıdaki veri sorumlusu tarafından işlenir:

Resmî unvan: İstanbul Marmara Spor Kulübü

Kısa unvan: İstanbul Marmara Spor Kulübü (İMSK)

Adres: Kozyatağı Mahallesi, Gülbahar Sokak, No:17 PS Plaza 31-32 Kadıköy, 34674 Üsküdar/İstanbul

E-posta: info@imsk.com.tr

Telefon: 0532 306 48 90

  1. Hangi verileri, kimlerden ve nasıl elde ediyoruz?

İşleme faaliyetine göre aşağıdaki kişisel veriler elde edilebilir:

  • Kimlik bilgileri: Ad ve soyad.
  • İletişim bilgileri: Telefon numarası ve isteğe bağlı e-posta adresi.
  • Sporcuya ilişkin başvuru bilgisi: Sporcu doğum yılı, mesajınızda paylaştığınız bilgiler ve başvurunun ilgili olduğu kampüs.
  • Başvuru ve işlem bilgileri: Formun gönderim tarihi ve saati, başvuru durumu, yapılan telefon/e-posta görüşmelerine ilişkin gerekli kayıtlar.
  • İşlem güvenliği ve teknik bilgiler: IP adresi, tarayıcı/cihaz bilgileri, kullanıcı aracısı (user-agent), ziyaret edilen sayfa, hata ve güvenlik kayıtları.
  • Pazarlama/ölçüm bilgileri: Reklam veya QR bağlantısının kaynağı, kampanya ve UTM parametreleri, reklam tıklama tanımlayıcıları (ör. gclid, fbclid), çerez ve benzeri çevrim içi tanımlayıcılar, form dönüşüm olayı ve bu olayla ilişkilendirilen kampanya bilgileri.
  • İletişim tercihleri: Ticari elektronik ileti izni verdiyseniz, izin kanalı, tarihi, kaynağı ve ret/izin durumunuz.

Bu veriler; site ve form alanlarına sizin tarafınızdan girilerek, QR/kısa bağlantılar ve URL parametreleri aracılığıyla, çerez ve benzeri teknolojilerle, sunucu ve güvenlik kayıtları üzerinden veya reklam/ölçüm platformlarının etiketleri aracılığıyla otomatik olarak elde edilebilir. Başvuru formunda kampüs seçimi istenmez; QR bağlantısından gelen kampüs kodu formda gizli bir alan üzerinden kayda eklenebilir.

Formda sporcuya ait yalnızca doğum yılı istenir; tam doğum tarihi, T.C. kimlik numarası ve sağlık bilgisi istenmez. Mesaj alanına sağlık verisi veya başka bir özel nitelikli kişisel veri yazmamanızı rica ederiz.

Formu bir çocuk/sporcu adına dolduruyorsanız, çocuğun veli veya vasisi olduğunuzu ya da onun adına başvuru yapmaya yetkili olduğunuzu kabul etmiş olursunuz. Çocuğun doğum yılı, yalnızca yaş grubunun ve uygun spor programı/kampüs bilgisinin değerlendirilmesi amacıyla kullanılır.

  1. Kişisel verileri hangi amaçlarla ve hangi hukuki sebeplerle işliyoruz?

Kişisel verileriniz, aşağıdaki amaçlarla ve her amaç için belirtilen KVKK m. 5 kapsamındaki hukuki sebebe dayanılarak işlenebilir:

Amaç İşlenen başlıca veriler Hukuki sebep
Bilgi talebinizi almak, değerlendirmek ve sizinle telefon veya e-posta yoluyla iletişime geçmek Ad-soyad, telefon, e-posta, mesaj, başvuru bilgileri KVKK m. 5/2-f: veri sorumlusunun meşru menfaati; başvurunun bir sözleşme/ön kayıt işleminin kurulmasına yönelik olması hâlinde ilgili olduğu ölçüde m. 5/2-c
Sporcunun yaş grubunu, uygun branş/programı ve kampüs bilgisini değerlendirmek Sporcu doğum yılı, kampüs/kaynak bilgisi KVKK m. 5/2-f; kayıt veya üyelik sözleşmesinin kurulması öncesindeki gerekli işlemler bakımından uygulanabildiği ölçüde m. 5/2-c
Form gönderimini almak, kayıt altına almak, spam/kötüye kullanım ve bilgi güvenliği olaylarını önlemek, sistemi işletmek Form içeriği, IP, user-agent, tarih-saat, hata ve log bilgileri KVKK m. 5/2-f ve uygulanabilir olduğu ölçüde m. 5/2-a: hukuki yükümlülük
Reklam kampanyalarının ve QR/broşür çalışmalarının hangi kaynaktan başvuru getirdiğini ölçmek, kampanya performansını raporlamak ve bütçeyi optimize etmek Kaynak/UTM bilgileri, gclid/fbclid, kampanya bilgisi, dönüşüm olayı, teknik bilgiler Zorunlu olmayan analiz/reklam çerezleri ve reklam platformlarına kişiyle ilişkilendirilebilir veri aktarımı için, gerekli olduğu ölçüde ayrı ve önceden alınan açık rıza (KVKK m. 5/1); yalnızca anonim/toplulaştırılmış ölçüm için uygulanabilir başka bir m. 5/2 şartı
Açıkça izin vermeniz hâlinde kampanya, duyuru ve tanıtımları göndermek Telefon, e-posta ve iletişim tercihi KVKK m. 5/1 kapsamındaki açık rıza ile 6563 sayılı Kanun ve ilgili mevzuat kapsamındaki ticari elektronik ileti onayı
Yetkili kamu kurum ve kuruluşlarının taleplerini karşılamak, hukuki uyuşmazlıklarda hakkımızı kullanmak ve savunma yapmak İlgili kayıt ve iletişim bilgileri KVKK m. 5/2-a, m. 5/2-e ve m. 5/2-f kapsamında uygulanabilir hukuki sebep

 

Bir işleme faaliyetinin açık rızaya dayanması hâlinde açık rıza, bu aydınlatma metninden ayrı alınır. Aydınlatma metnini okumanız, tek başına pazarlama veya reklam izni verdiğiniz anlamına gelmez.

  1. Meta ve Google reklam/ölçüm hizmetleri

İMSK’nin reklam ve ölçüm kurulumu aktif olduğu ölçüde, internet sitesinde Google Tag Manager (GTM), Google Analytics 4 (GA4), Google Ads ölçüm etiketleri ve/veya Meta Pixel/Conversions API (CAPI) gibi araçlar kullanılabilir. Bu araçlar; reklamdan gelen ziyaretin siteye ulaşmasını, formun gönderilmesini ve kampanyaların toplu performansını ölçmek için kullanılabilir.

Reklamdan veya QR bağlantısından siteye geldiğinizde aşağıdaki bilgiler ölçüm amacıyla işlenebilir:

  • reklam/QR kaynağı, kampanya, içerik ve UTM parametreleri;
  • Google’ın gclid veya Meta’nın fbclid gibi tıklama tanımlayıcıları;
  • tarayıcı, cihaz, IP adresi, sayfa ve olay bilgileri;
  • form gönderimiyle ilişkili dönüşüm olayı ve kampanya bilgisi;
  • formu gönderdiğinizde, yalnızca reklam ölçüm entegrasyonunda etkinleştirilmişse, ad-soyad, telefon ve e-posta gibi birinci taraf iletişim verileri.

Formdan alınan sporcu doğum yılı ve mesaj içeriği reklam eşleştirme/optimizasyon olayına gönderilmemelidir. İMSK’nin teknik entegrasyonu bu kuralı sağlayacak şekilde yapılandırılır.

Meta CAPI veya Google Ads gelişmiş dönüşümler kullanıldığında, iletişim verileri platformların teknik kurallarına göre normalleştirilebilir ve aktarım öncesinde hash’lenebilir. Hash’leme, veriyi kişisel veri olmaktan çıkarmaz; bu verilerin reklam ölçüm amacıyla ilgili platforma sunulması ayrıca bu metinde açıklanır ve gerektiğinde açık rızaya bağlanır.

Reklam, yeniden hedefleme ve zorunlu olmayan analiz çerezleri, çerez tercih ekranında gerekli çerezlerden ayrı gösterilir. Bu çerezler, açık ve önceden verilmiş tercih olmadan çalıştırılmamalıdır. Çerezlerin adları, sağlayıcıları, amaçları, süreleri ve tercihleri ayrıca Çerez Politikası ve çerez tercih panelinde açıklanır.

  1. Kişisel verilerin aktarılabileceği alıcılar ve aktarım amaçları

Kişisel verileriniz, amaçla sınırlı ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

  • başvurunuzu değerlendirecek İMSK çalışanları, yöneticileri, antrenörleri ve yetkilendirilmiş kampüs/iletişim personeli;
  • web sitesi, WordPress, form, e-posta/SMTP, spam önleme, barındırma, yedekleme ve teknik destek hizmeti sağlayıcıları;
  • kullanılan tablo, CRM, raporlama ve veri saklama hizmeti sağlayıcıları;
  • Google Tag Manager, Google Analytics, Google Ads ve ilgili Google hizmetleri; kampanya performansını ve dönüşümleri ölçmek amacıyla;
  • Meta Pixel, Meta Conversions API ve ilgili Meta hizmetleri; reklam performansını, dönüşümleri ve kampanya kitlelerini ölçmek amacıyla;
  • Stape veya benzeri sunucu tarafı etiketleme/ölçüm hizmet sağlayıcısı, yalnızca bu hizmet aktif ve gerekli ise;
  • İMSK adına reklam/ölçüm çalışması yürüten ajanslar ve danışmanlar;
  • kanunen yetkili kamu kurum ve kuruluşları, mahkemeler ve hukuki süreçte görev alan danışmanlar.

Google, Meta, kullanılan barındırma/ölçüm hizmetleri ve bazı teknik hizmet sağlayıcıları yurt dışında bulunabilir. Bu nedenle kişisel verileriniz, ilgili hizmetin kullanılmasına karar verilmiş ve gerekli şartlar sağlanmışsa yurt dışına aktarılabilir. Yurt dışı aktarım; KVKK’nın 9. maddesi ve ilgili ikincil mevzuat kapsamında yeterlilik kararı, uygun güvence (ör. geçerli standart sözleşme veya bağlayıcı şirket kuralları) ya da uygulanabilir bir istisnai aktarım şartı bulunması hâlinde gerçekleştirilir. Aktarım mekanizması ve alıcı ülkeler, kullanılan hizmetlerin güncel sözleşme ve teknik yapılandırmasıyla uyumlu olarak veri envanterinde ayrıca gösterilir.

Google ve Meta’ya aktarımın amacı, İMSK’nin reklam ölçümü ve kampanya performansının değerlendirilmesidir. Bu aktarım, sporcu hakkında karar verilmesi veya çocuğun sağlık/özel nitelikli verilerinin reklam platformlarında işlenmesi amacıyla yapılmaz.

  1. Saklama süresi

Kişisel verileriniz, ilgili işleme amacının gerektirdiği süre boyunca, mevzuatta öngörülen saklama süreleri ve uygulanabilir zamanaşımı süreleri dikkate alınarak saklanır. Başvuru ve iletişim kayıtları, amaç ortadan kalktığında ve saklanmasını gerektiren bir hukuki sebep kalmadığında silinir, yok edilir veya anonimleştirilir. Açık rıza ve ticari elektronik ileti izin kayıtları, iznin ispatı ve olası uyuşmazlıkların yönetimi için gerekli süre boyunca; teknik çerez ve reklam platformu kayıtları ise ilgili platformun seçili saklama ayarları ve çerez süreleri kadar tutulur.

Kulüp, kesin süreleri kendi saklama ve imha politikasında belirler; bu metin, gerçekte uygulanmayan bir saklama süresi taahhüdü içermemesi için platform ayarları ve iç politika ile birlikte güncel tutulur.

  1. Kişisel verilerin güvenliği

İMSK; kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini, kaybolmasını veya yetkisiz açıklanmasını önlemek için erişim yetkilendirmesi, hesap güvenliği, güncel yazılım, yedekleme, kayıt/log yönetimi ve gerekli teknik-idari tedbirleri uygular. Hizmet alınan sağlayıcılarla yapılan sözleşmelerde veri güvenliği ve gizlilik yükümlülükleri gözetilir.

  1. KVKK kapsamındaki haklarınız

KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak;

  1. kişisel verilerinizin işlenip işlenmediğini öğrenme,
  2. işlenmişse buna ilişkin bilgi talep etme,
  3. işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  4. yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  5. eksik veya yanlış işlenmişse düzeltilmesini isteme,
  6. KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
  7. düzeltme, silme veya yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
  8. münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  9. kanuna aykırı işleme nedeniyle zararınız doğmuşsa zararın giderilmesini talep etme

haklarına sahipsiniz.

Taleplerinizi, kimliğinizi doğrulamaya elverişli bilgi ve belgelerle birlikte [info@imsk.com.tr] üzerinden veya mevzuatta kabul edilen başvuru yöntemlerinden biriyle iletebilirsiniz. Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde cevaplandırılır. Başvurunun ayrıca bir maliyet gerektirmesi hâlinde, KVKK Kurulu tarafından belirlenen tarife uygulanabilir.

  1. Ticari elektronik ileti ve izinler

Bilgi talebinize cevap vermek için verdiğiniz telefon veya e-posta adresi, tek başına İMSK’nin size toplu kampanya/duyuru göndermesine izin vermez. Kampanya, tanıtım ve duyuru gönderimi yapılacaksa ilgili iletişim kanalı için ayrı, isteğe bağlı, açık ve önceden işaretlenmemiş bir izin alınır; izin ve ret kayıtları ilgili mevzuat ve İleti Yönetim Sistemi (İYS) süreçleriyle birlikte yönetilir. Ret talebiniz, izin verdiğiniz kanaldan kolay ve ücretsiz şekilde iletilebilir.

  1. Güncellemeler

Bu metin; kullanılan form alanları, reklam/ölçüm araçları, hizmet sağlayıcılar, mevzuat veya kulübün veri işleme faaliyetleri değiştikçe güncellenebilir. Güncel metin bu sayfada yayımlanır ve son güncelleme tarihi belirtilir.