Gizlilik Politikası

Bu Gizlilik Politikası, Kickwise ticari adıyla faaliyet gösteren KICKWISE LTD’nin (“Kickwise”, “biz”, “bize” veya “bizim”) Kickwise platformunu ziyaret ettiğinizde, hesap oluşturduğunuzda veya kullandığınızda, bizimle iletişime geçtiğinizde ya da işe alım ve bağlantılı hizmetlerimizle etkileşime girdiğinizde kişisel verilerinizi nasıl işlediğini açıklar.

Bu Politikada açıkça başka bir veri sorumlusu belirtilmediği sürece, burada açıklanan işleme faaliyetleri bakımından veri sorumlusu KICKWISE LTD’dir.

• Şirket: KICKWISE LTD

• Kayıt yeri: İngiltere ve Galler

• Şirket numarası: 17430326

• Kayıtlı merkez: 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom

• Web sitesi: https://kickwise.net

• Gizlilik iletişimi: privacy@kickwise.co.uk

Kişisel veri işleme faaliyetlerimiz, uygulanabildiği ölçüde UK General Data Protection Regulation (UK GDPR), değişiklikleriyle birlikte Data Protection Act 2018, bu mevzuatta değişiklik yapan Data (Use and Access) Act 2025 ve Privacy and Electronic Communications (EC Directive) Regulations 2003 (PECR) hükümlerine tabidir. Avrupa Ekonomik Alanı’ndaki (“AEA”) kişilerle ilgili belirli işleme faaliyetlerinde Avrupa Birliği Genel Veri Koruma Tüzüğü (“EU GDPR”) de uygulanabilir. İlgili kişiler, hizmetler ve ülkeler bakımından başka ulusal veya bölgesel gizlilik ve veri koruma mevzuatı da belirli işleme faaliyetlerine uygulanabilir.

Bu Politika; adaylar, futbolcular, işverenler, kulüpler, akademiler, federasyonlar, ligler, kuruluş temsilcileri, web sitesi ziyaretçileri, içerik katkısı sağlayan kişiler ve destek ya da diğer iletişim kanallarımız üzerinden bizimle iletişime geçen kişiler için geçerlidir.

Kickwise’ı nasıl kullandığınıza bağlı olarak aşağıdaki kategorilerde kişisel veri işleyebiliriz:

• Hesap verileri: ad, e-posta adresi, kimlik doğrulama bilgileri, hesap türü, tercih edilen dil, ayarlar ve hesap durumu.

• Sosyal giriş verileri: Google, LinkedIn veya desteklenen başka bir giriş sağlayıcısını tercih etmeniz halinde, bu sağlayıcının ayarlarınıza ve verdiğiniz izinlere göre bizimle paylaştığı hesap tanımlayıcıları ve profil bilgileri.

• Profil ve kariyer verileri: biyografi, konum, iş deneyimi, futboldaki görev veya pozisyonlar, nitelikler, beceriler, CV, sertifikalar, portföy içerikleri, görseller, videolar ve paylaşmayı seçtiğiniz diğer mesleki bilgiler.

• İşveren ve kuruluş verileri: kuruluş adı ve bilgileri, profesyonel iletişim bilgileri, iş ilanları, logolar, doğrulama bilgileri, kuruluş profilleri ve işe alımla ilgili içerikler.

• Başvuru ve iletişim verileri: Kickwise üzerinden yapılan başvurular, destekleyici belgeler, mevcut olduğu ölçüde kaydetme veya kısa liste işlemleri, mesajlar, bildirimler, yazışmalar ve destek talepleri.

• Ödeme ve işlem verileri: satın alınan krediler veya paketler, işlem ve ödeme referansları, tutar ve para birimi, faturalandırma bilgileri, ödeme durumu, faturalar, iadeler, ters ibrazlar (chargeback) veya ödeme itirazları ile ödeme sağlayıcımızın bize ilettiği sınırlı ödeme yöntemi bilgileri. Stripe tarafından barındırılan veya Stripe altyapısını kullanan ödeme alanlarına girdiğiniz ödeme bilgileri doğrudan Stripe’a iletilir; Kickwise tam kart numaralarını veya kart güvenlik kodlarını (CVC/CVV) saklamaz.

• Teknik ve kullanım verileri: IP adresi, tarayıcı ve cihaz bilgileri, işletim sistemi, dil, görüntülenen sayfalar, yönlendirme bilgileri, uygulanabildiği ölçüde teknik veriden türetilen yaklaşık konum, güvenlik kayıtları, dolandırıcılık ve kötüye kullanımı önlemeye yönelik sinyaller, zaman damgaları, çerez ve rıza tercihleri ile etkileşim verileri.

• Pazarlama ve tercih verileri: bülten tercihleri, iletişim tercihleri, rıza kayıtları ve hukuken izin verildiği ölçüde gönderilerle etkileşim bilgileri.

• Kamuya açık ve üçüncü taraf verileri: hizmet sağlayıcılardan, işverenlerden, kuruluşlardan, ödeme işlemcilerinden, analiz veya reklam sağlayıcılarından gelen ya da hukuka uygun biçimde kamuya açık profesyonel kaynaklardan elde edilen bilgiler.

Kullandığınız hizmet için gerekli olmayan kişisel verileri paylaşmamanızı rica ederiz.

Kişisel verileri şu kaynaklardan elde edebiliriz:

• hesap oluşturduğunuzda, profilinizi doldurduğunuzda, bir ilana başvurduğunuzda, destek talebi oluşturduğunuzda, başka bir kullanıcıyla iletişim kurduğunuzda, satın alma yaptığınızda veya ayarlarınızı değiştirdiğinizde doğrudan sizden;

• web sitesi veya platform kullanımınız sırasında, zorunlu sistem kayıtları, çerezler veya benzer teknolojiler yoluyla otomatik olarak;

• sosyal giriş kullanmayı tercih ettiğinizde Google veya LinkedIn gibi desteklenen kimlik doğrulama sağlayıcılarından;

• sizinle etkileşime girdiklerinde veya hizmetin sunulması için gerekli bilgileri sağladıklarında işverenlerden, kulüplerden, kuruluşlardan veya diğer kullanıcılardan;

• Stripe gibi ödeme sağlayıcılarından; Cloudflare gibi barındırma, ağ, güvenlik ve analiz sağlayıcılarından; ayrıca rıza yönetimi, e-posta, reklam ve diğer hizmet sağlayıcılardan; ve

• hukuka uygun olduğu ölçüde resmi kulüp veya kuruluş siteleri, kariyer sayfaları, kamuya açık iş ilanları, profesyonel profiller, federasyon veya lig siteleri ve diğer kamuya açık işe alım kaynaklarından.

Kişisel verileri ilgili kişinin kendisi dışındaki bir kaynaktan elde ettiğimizde, yasal bir istisna bulunmadıkça uygulanabilir veri koruma mevzuatının gerektirdiği bilgileri yasal süre içinde ilgili kişiye sunarız.

Kişisel verileri yalnızca geçerli bir hukuki dayanağımız olduğunda işleriz. Dayanak, işleme amacına ve koşullara göre değişir.

• Hesaplar, profiller, platform işlevleri ve talep edilen hizmetler: hesapları, profilleri, ilanları, mesajları, başvuruları ve destek süreçlerini oluşturmak ve yönetmek için. Genel olarak sözleşmenin ifası veya sözleşme kurulmadan önce talebiniz üzerine atılan adımlara dayanırız.

• İşe alım ve başvurular: adayların fırsatlara ulaşmasını, işverenlerle iletişim kurmasını ve başvuruların yönetilmesini sağlamak için. Genel olarak sözleşme/sözleşme öncesi adımlar ve gerektiğinde güvenilir bir işe alım platformu işletmeye yönelik meşru menfaatlerimize dayanırız.

• İşveren ve kuruluş doğrulaması: kuruluşları, ilanları ve profesyonel bilgileri incelemek için. Platform bütünlüğü, dolandırıcılığın önlenmesi ve kullanıcı güvenine ilişkin meşru menfaatlerimize dayanırız.

• Ödemeler, krediler, faturalandırma ve iadeler: satın alma işlemlerini yürütmek, satın aldığınız kredileri hesabınıza tanımlamak veya ücretli özellikleri etkinleştirmek, iadeleri, ödeme itirazlarını ve ters ibrazları yönetmek, ödeme dolandırıcılığını önlemek ve mali kayıtları tutmak için. Sözleşmenin ifasına; gerektiğinde muhasebe, vergi, dolandırıcılığın önlenmesi, uyuşmazlıkların yönetimi ve kayıt tutmaya ilişkin yasal yükümlülüklerimize ve meşru menfaatlerimize dayanırız.

• Güvenlik, kötüye kullanımın önlenmesi ve moderasyon: kullanıcıların kimliğini doğrulamak, formları ve hesapları korumak, meşru trafiği otomatik kötüye kullanım girişimlerinden ayırmak, kötüye kullanımı tespit etmek, dolandırıcılığı önlemek, güvenlik olaylarını araştırmak, koşullarımızı uygulamak ve kullanıcıları korumak için. Genel olarak meşru menfaatlerimize ve gerektiğinde yasal yükümlülüklere dayanırız.

• Hizmet iletişimleri: hizmetin işletilmesi için gerekli hesap, başvuru, güvenlik, işlem, destek veya politika bildirimlerini göndermek için. Sözleşme, meşru menfaat veya yasal yükümlülüğe dayanabiliriz.

• Analiz ve hizmet geliştirme: Cloudflare Web Analytics gibi gizlilik odaklı analiz hizmetleri dahil olmak üzere web sitesi ve platform performansını anlamak ve hizmeti geliştirmek için. Saklama veya erişim teknolojileri bakımından rızanın gerektiği hallerde rızaya dayanırız; kanunun sınırlı istatistiksel veya işlevsel teknolojiler için rıza istisnasına izin verdiği durumlarda bu istisnayı, UK GDPR kapsamında uygun bir hukuki dayanakla birlikte kullanabiliriz.

• Reklam: etkinleştirildiği durumlarda reklamları göstermek, ölçmek veya kişiselleştirmek için. Reklam çerezleri, benzer teknolojiler veya kişiselleştirilmiş reklam için gerektiğinde rıza alırız.

• Pazarlama: talep ettiğiniz bültenleri veya tanıtım iletişimlerini göndermek ya da başka bir hukuki dayanak ve elektronik pazarlama kuralları buna izin verdiğinde iletişim kurmak için. Dilediğiniz zaman abonelikten çıkabilirsiniz.

• Yasal uyum ve hukuki talepler: mevzuata, düzenleyici gerekliliklere, hukuka uygun taleplere ve denetimlere uymak; hukuki hak ve talepleri tesis etmek, kullanmak veya savunmak için. Duruma göre yasal yükümlülüklere ve/veya meşru menfaatlere dayanırız.

• Kamuya açık profesyonel ve işe alım bilgileri: ilgili futbol kuruluşlarını, açık pozisyonları veya profesyonel iletişim kişilerini belirlemek ve işe alım iletişimi ile platform operasyonlarını desteklemek için. Gereklilik, adillik, makul beklentiler ve şeffaflık yükümlülükleri dikkate alınarak meşru menfaatlerimize dayanırız.

İşleme rızaya dayanıyorsa rızanızı istediğiniz zaman geri çekebilirsiniz. Rızanın geri çekilmesi, geri çekilmeden önce hukuka uygun olarak yapılan işlemleri etkilemez.

Meşru menfaate dayandığımız durumlarda bu menfaatler şunları içerebilir:

• futbol kariyeri ve işe alımına odaklanan uzman bir platformu işletmek ve geliştirmek;

• platformu, kullanıcıları, hesapları ve sistemleri güvenli tutmak;

• dolandırıcılık, ödeme kötüye kullanımı, ters ibrazlar, spam, sahte ilanlar ve diğer kötüye kullanım biçimlerini önlemek;

• işveren ve kuruluşları doğrulamak ve ilan kalitesini korumak;

• kullanıcılara yanıt vermek ve etkili destek sağlamak;

• hizmet performansını ölçülü ve orantılı biçimde anlamak;

• hukuki haklarımızı korumak ve koşullarımızı uygulamak; ve

• Kickwise hizmetleriyle makul ölçüde bağlantılı kamuya açık profesyonel işe alım bilgilerini belirlemek.

İşlemenin gerekli olup olmadığını değerlendirir ve menfaatlerimizi, etkilenen kişilerin hakları, menfaatleri, makul beklentileri ve özgürlükleriyle dengeleriz. Meşru menfaate dayalı belirli işlemlere itiraz etme hakkınız olabilir; aşağıdaki İtiraz Hakkınız bölümüne bakabilirsiniz.

Kickwise birden fazla başvuru yöntemi sunabilir.

Kickwise üzerinden başvuru: Başvurunuzu Kickwise üzerinden gönderirseniz, ilgili işveren veya kuruluş sizin paylaşmayı seçtiğiniz başvuru bilgilerini ve belgeleri alabilir. İşveren, kendi işe alım faaliyetleri bakımından bağımsız bir veri sorumlusu olabilir ve kendi gizlilik politikası ile saklama sürelerini uygulayabilir.

Harici bir siteden başvuru: Bazı ilanlar sizi işverenin kendi web sitesine, e-posta adresine, aday takip sistemine veya başka bir harici hizmete yönlendirir. Bu durumda harici kuruluşa gönderdiğiniz veriler o kuruluşun kendi gizlilik şartlarına tabidir. Yalnızca harici başvuru bağlantısına tıklamanız nedeniyle Kickwise başvurunuzun içeriğini almaz; ancak hukuka uygun olduğu ölçüde yönlendirme hakkında sınırlı teknik etkileşim verisi işleyebiliriz.

İşverenler, aday verilerini hukuka uygun ve yalnızca uygun işe alım amaçları için kullanmaktan sorumludur.

Google, LinkedIn veya desteklenen başka bir sağlayıcıyla giriş yapmayı seçerseniz bu sağlayıcı kimliğinizi doğrular ve adınız, e-posta adresiniz, hesap tanımlayıcınız, profil fotoğrafınız veya paylaşmasına izin verdiğiniz diğer bilgileri Kickwise’a iletebilir.

Sağlayıcı kendi gizlilik şartları kapsamında veri işler. Kickwise, sosyal giriş sağlayıcısından aldığı bilgileri yalnızca bu Politikada belirtilen amaçlarla ve bağlantıya verdiğiniz izinler çerçevesinde kullanır.

Kickwise, işveren kredileri, iş ilanları ve diğer ücretli platform özelliklerine ilişkin belirli ödemeleri işlemek için Stripe kullanır. Ödeme bilgilerinizi Stripe tarafından barındırılan veya Stripe altyapısını kullanan ödeme ekranlarına girdiğinizde, bu bilgiler Kickwise tarafından saklanmak yerine doğrudan Stripe’a iletilir. Kullanılan ödeme yöntemine ve entegrasyona bağlı olarak Stripe; adınızı, e-posta adresinizi, fatura adresinizi, ödeme yöntemi bilgilerinizi, IP adresinizi, tarayıcı veya cihaz bilgilerinizi, işlem ayrıntılarını ve dolandırıcılık ya da risk sinyallerini işleyebilir.

Kickwise, Stripe’ın bize ilettiği sınırlı ödeme bilgilerini alabilir ve saklayabilir. Bunlar işlem ve ödeme tanımlayıcılarını, tutar ve para birimini, faturalandırma bilgilerini, ödeme durumunu, iade veya ters ibraz bilgilerini ve satın alınan kredi ya da paket kayıtlarını içerebilir. Stripe bu bilgileri doğrudan işlediğinde tam kart numaralarını veya kart güvenlik kodlarını (CVC/CVV) saklamayız.

Stripe, işleme faaliyetine göre bizim adımıza veri işleyen veya hizmet sağlayıcı olarak hareket edebilir; dolandırıcılığın önlenmesi, mevzuata uyum, ödeme ağı yükümlülükleri ile kendi hizmetlerinin işletilmesi ve geliştirilmesi gibi belirli faaliyetlerde ise bağımsız veri sorumlusu olarak hareket edebilir. Stripe, bir işlemin gerçekleştirilmesi veya güvenliğinin sağlanması için gerekli olduğunda bankalar, kart ağları, ödeme yöntemi sağlayıcıları, grup şirketleri ve hizmet sağlayıcılarıyla veri paylaşabilir.

Ödeme ve mali kayıtları; sizinle olan sözleşmemizi yerine getirmek, satın alınan hizmetleri sunmak, iadeleri veya ödeme uyuşmazlıklarını yönetmek, dolandırıcılık ve kötüye kullanımı önlemek, muhasebe ve vergi yükümlülüklerimizi yerine getirmek ve hukuki hak veya talepleri tesis etmek, kullanmak ya da savunmak için gerekli olduğu ölçüde işleriz.

Stripe’ın kişisel verileri nasıl işlediğine ilişkin daha fazla bilgi Stripe Gizlilik Politikası içinde yer almaktadır.

İzin verildiği ölçüde bültenler, platform haberleri, ürün bilgileri, işe alımla ilgili güncellemeler veya diğer pazarlama iletişimlerini gönderebiliriz.

Pazarlama e-postalarındaki abonelikten çıkma bağlantısını kullanarak veya bizimle iletişime geçerek pazarlama iletişiminden çıkabilirsiniz. Pazarlamadan çıkmanız; güvenlik bildirimleri, başvuru mesajları, satın alma teyitleri, destek yanıtları veya hukuki koşul ve politikalarımızdaki önemli değişiklikler gibi gerekli hizmet mesajlarını almaya devam etmenizi engellemez.

Bir amaç için verdiğiniz rızayı ilgisiz bir pazarlama amacı için izin olarak kullanmayız.

Kickwise; zorunlu işlevler, güvenlik, tercihler, rıza kayıtları ve etkinleştirildiğinde analiz ile reklam için çerezler ve benzer saklama veya erişim teknolojileri kullanır. Ayrıntılar Çerez Politikamızda ve rıza yönetimi arayüzümüzde yer alır.

Ağ trafiğinin iletilmesi, performans ve güvenlik hizmetleri için Cloudflare kullanıyoruz. Bu hizmetler CDN, DNS, DDoS koruması, web uygulaması güvenliği ve bağlantılı trafik koruma işlevlerini içerebilir. Cloudflare bu hizmetleri sunarken trafiği yönlendirmek, kötüye kullanımı tespit etmek ve Kickwise’ı korumak için gerekli IP adreslerini, istek ve bağlantı meta verilerini, tarayıcı veya cihaz bilgilerini ve güvenlik sinyallerini işleyebilir.

Seçili form ve akışlarda meşru kullanıcıları otomatik trafikten ayırmak, spam ve kötüye kullanımı azaltmak amacıyla Cloudflare Turnstile kullanıyoruz. Turnstile; IP adresi, tarayıcı veya cihaz özellikleri, bağlantı bilgileri, site anahtarı ve kaynak alan adı ile bağlantılı güvenlik sinyallerini işleyebilir. Cloudflare’ın açıklamasına göre Turnstile, bu güvenlik işlevi kapsamında form alanlarına girilen içeriklere, kullanıcı iletişimlerine veya sayfadaki diğer girişlere erişmez; bunları saklamaz veya iletmez. Yapılandırmaya bağlı olarak yalnızca güvenlik için gerekli çerezler veya tarayıcı depolama mekanizmaları kullanılabilir. Uygulanabilir mevzuat izin verdiğinde, hizmetin korunması için kesinlikle gerekli olan bu güvenlik işlemleri rıza alınmadan çalışabilir.

Ayrıca web sitesi kullanımı ve performansını gizlilik odaklı ve toplulaştırılmış biçimde ölçmek için Cloudflare Web Analytics kullanıyoruz. Cloudflare, Web Analytics’in ziyaretçilerin kişisel verilerini toplamadığını veya kullanmadığını belirtmektedir. Bu toplulaştırılmış verileri trafik ve performansı anlamak ve hizmeti geliştirmek için kullanırız.

Kickwise, Google AdSense ve bağlantılı Google reklam hizmetlerini kullanabilir. Google ve diğer üçüncü taraf sağlayıcılar, hukuken izin verildiği ölçüde reklam göstermek, sıklığını sınırlamak, ölçmek veya kişiselleştirmek için çerezler ya da benzer teknolojiler kullanabilir.

Rıza gerektiğinde reklam çerezleri, kişiselleştirilmiş reklam ve diğer zorunlu olmayan saklama veya erişim teknolojileri, Kickwise üzerindeki rıza yönetimi mekanizması üzerinden geçerli bir seçim yapılmadan etkinleştirilmez. Kesinlikle gerekli güvenlik teknolojileri ile mevzuatın geçerli bir rıza istisnası tanıdığı sınırlı analiz teknolojileri, uygulanabilir hukuk izin verdiğinde rıza alınmadan çalışabilir. Zorunlu olmayan çerezleri reddetmeniz, bu çerezlere ihtiyaç duymayan temel platform işlevlerine erişiminizi engellemez.

Tercihlerinizi Kickwise üzerindeki Gizlilik ve çerez ayarları bölümünden inceleyebilir veya değiştirebilirsiniz.

• Cloudflare Gizlilik Politikası

• Cloudflare Turnstile Gizlilik Eki

• Google Reklam Ayarları

• Google Gizlilik Politikası

Kişisel verileri satmıyoruz. Kişisel verileri yalnızca gerekli ve hukuka uygun olduğu durumlarda paylaşabiliriz:

• başvuru yaptığınızda, iletişim kurduğunuzda veya ilgili bilgileri bilerek görünür hale getirdiğinizde işverenler, kulüpler, akademiler, federasyonlar, ligler veya diğer kuruluşlarla;

• bir işveren veya kuruluş Kickwise üzerinden işe alım ya da profesyonel bilgi yayımladığında adaylar veya kullanıcılarla;

• satın alma, iade, ödeme uyuşmazlığı, dolandırıcılık kontrolü ve bağlantılı ödeme işlevlerinin yürütülmesi için gerekli olduğu ölçüde Stripe ve ilgili bankalar, kart ağları veya ödeme yöntemi sağlayıcılarıyla;

• ağ trafiğinin iletilmesi, güvenlik, DDoS veya web uygulaması koruması ya da Turnstile bot koruması kapsamında kişisel veri işlendiği ölçüde Cloudflare ile;

• barındırma, altyapı, e-posta, kimlik doğrulama, rıza yönetimi, reklam, destek, yedekleme veya teknik operasyonları sağlayan diğer hizmet sağlayıcılarla;

• gerekli olduğu ölçüde muhasebeciler, denetçiler, sigortacılar, avukatlar veya danışmanlar gibi profesyonel danışmanlarla;

• paylaşımın zorunlu veya hukuken gerekçeli olduğu hallerde mahkemeler, düzenleyiciler, kolluk makamları, vergi idareleri veya diğer kamu kurumlarıyla; ve

• uygun gizlilik ve veri koruma güvenceleri altında finansman, birleşme, yeniden yapılandırma, satın alma, satış, iflas veya işletmenin tamamının ya da bir bölümünün devri kapsamında.

Veri işleyen sıfatıyla hareket eden hizmet sağlayıcıların kişisel verileri yalnızca yetkilendirilmiş amaçlar için ve uygun sözleşmesel ve güvenlik yükümlülükleri altında işlemesi gerekir. Yukarıda açıklandığı üzere Stripe ve Cloudflare, kendi yasal yükümlülükleri, güvenlik faaliyetleri veya hizmet geliştirme amaçları kapsamında yürüttükleri belirli işlemlerde bağımsız veri sorumlusu olarak da hareket edebilir.

Kickwise Birleşik Krallık’ta kuruludur ve uluslararası kullanıcılar ile hizmet sağlayıcılarla çalışır. Bu nedenle kişisel veriler, toplandıkları ülke dışındaki ülkelerde işlenebilir.

Stripe ve Cloudflare dahil kullandığımız bazı hizmet sağlayıcılar küresel olarak faaliyet gösterir ve verileri birden fazla ülkede işleyebilir. Bir sağlayıcının verileri nerede işlediği ve hangi hukuki sıfatla hareket ettiği; kullanılan hizmete, ödeme yöntemine ve kullanıcının bulunduğu yere göre değişebilir. Uluslararası veri aktarımından Kickwise’ın sorumlu olduğu durumlarda, uygulanabilir veri koruma mevzuatının gerektirdiği güvenceleri uygularız.

UK GDPR uygulandığında, kişisel verilerin Birleşik Krallık’ın geçerli yeterlilik düzenlemeleri kapsamındaki bir ülke dışına aktarılması halinde hukuka uygun aktarım mekanizmaları kullanırız. Koşullara göre bunlar; UK International Data Transfer Agreement, onaylı standart sözleşme hükümlerine ilişkin UK Addendum ve gerekli aktarım riski değerlendirmeleri veya diğer güvenceleri içerebilir.

EU GDPR uygulandığında AEA dışına yapılan aktarımlar, gerektiğinde geçerli bir yeterlilik kararı veya onaylı Standard Contractual Clauses gibi başka bir hukuka uygun aktarım mekanizmasına dayanır.

Avrupa Komisyonu, EU GDPR kapsamındaki kişisel verilerin ilgili kararın koşulları altında Birleşik Krallık’a aktarılmasına imkân veren bir yeterlilik kararı kabul etmiştir. Birleşik Krallık’tan diğer ülkelere yapılan aktarımlar ise ayrıca Birleşik Krallık hukukuna göre değerlendirilir.

Hukuken gerekli olduğu durumlarda, ilgili aktarım güvenceleri ve bunların bir kopyasına nasıl ulaşabileceğiniz hakkında ek bilgi talep etmek için bizimle iletişime geçebilirsiniz.

Kişisel verileri yalnızca işlendiği amaç için makul ölçüde gerekli olduğu süre boyunca saklarız. Bu değerlendirmede verinin niteliğini, hesap durumunu, kullanıcı tercihlerini, sözleşmesel gereklilikleri, güvenlik ihtiyaçlarını, uyuşmazlıkları, zamanaşımı sürelerini ve yasal yükümlülükleri dikkate alırız.

Genel olarak:

• hesap, profil, başvuru ve iletişim verileri ilgili hizmeti sunmak için gerekli olduğu sürece ve sonrasında güvenlik, uyuşmazlık, hukuki talepler veya uyum bakımından gerekli olabilecek makul bir süre boyunca tutulur;

• sildiğiniz veya aktif kullanımdan kaldırılan bilgiler, ilgili sistemlerin üzerine yeni veri yazılana veya saklama süresi sona erene kadar kısıtlı yedeklerde ya da güvenlik kayıtlarında geçici olarak bulunabilir;

• rıza ve tercih kayıtları, seçimlerinizi kanıtlamak ve uygulamak için gerekli olduğu sürece tutulabilir;

• dolandırıcılığı önleme, kötüye kullanım ve güvenlik kayıtları, platformu ve kullanıcıları korumak için gerekli olan orantılı bir süre boyunca tutulabilir; ve

• şirketin muhasebe ve mali kayıtları Birleşik Krallık hukukunun gerektirdiği süre boyunca saklanır. Belirli şirket muhasebe kayıtlarının, genel olarak ilgili oldukları mali yılın sonundan itibaren altı yıl boyunca ve bazı durumlarda daha uzun süre saklanması gerekir.

Kişisel verilere artık ihtiyaç kalmadığında bunları siler, anonim hale getirir veya uygun olduğu ölçüde normal kullanımdan kısıtlarız.

Kickwise genel olarak sağlık bilgileri, ırk veya etnik köken, dini veya felsefi inançlar, siyasi görüşler, sendika üyeliği, kimlik tespiti amacıyla kullanılan genetik veya biyometrik veriler ya da cinsel yaşam veya cinsel yönelime ilişkin bilgiler gibi hassas verileri talep etmez.

Bununla birlikte, kullanıcı kendi tercihiyle bir CV, başvuru veya mesaj içinde hassas bilgi paylaşabilir. Özel nitelikli veri işlediğimiz durumlarda, 6. madde kapsamındaki hukuki dayanağa ek olarak uygulanabilir hukukta gerekli olan özel işleme koşulunun da mevcut olması gerekir.

Belirli, hukuka uygun ve gerekli bir sebep bulunmadıkça kullanıcılardan ceza mahkûmiyeti veya suçlara ilişkin bilgi yüklemelerini istemeyiz. Kullanıcılar, ilgili işe alım süreci için gerekli olmayan hassas veya adli sicil niteliğindeki bilgileri yüklemekten kaçınmalıdır.

Kickwise; arama, sıralama, öneriler, dolandırıcılık tespiti, spam önleme, güvenlik veya içerik moderasyonu gibi işlevleri desteklemek için otomatik araçlardan yararlanabilir.

Kickwise şu anda adaylar hakkında, anlamlı bir insan müdahalesi olmaksızın hukuki veya benzer ölçüde önemli sonuç doğuran tamamen otomatik işe alma veya reddetme kararları vermez. İşverenler kendi işe alım kararlarından sorumludur.

Ek yasal güvencelere tabi önemli tamamen otomatik karar verme süreçleri kullanmaya başlarsak, uygulanabilir mevzuatın gerektirdiği bilgileri ve güvenceleri sağlayacağız; buna gerekli hallerde insan müdahalesi talep etme, görüş bildirme veya karara itiraz etme hakları da dahildir.

Kişisel verileri kazara veya hukuka aykırı imha, kayıp, değişiklik, yetkisiz açıklama, erişim, kötüye kullanım veya diğer hukuka aykırı işlemlere karşı korumaya yönelik orantılı teknik ve organizasyonel önlemler uygularız.

Uygun olduğu durumlarda erişim kontrolleri, kimlik doğrulama, aktarım sırasında şifreleme, güvenli yapılandırma, kayıt tutma, yedekleme, izleme, en az yetki ilkesi ve güvenlik olaylarına müdahale prosedürleri kullanılabilir.

Hiçbir çevrimiçi hizmet mutlak güvenlik garanti edemez. Kullanıcılar hesap bilgilerini korumakla sorumludur ve hesaplarının veya kişisel verilerinin ele geçirildiğini düşünmeleri halinde bize bildirimde bulunmalıdır.

Kickwise, 18 yaş ve üzerindeki kullanıcılara yöneliktir. 18 yaşından küçük kişilerin Kickwise hesabı oluşturmasına veya kullanmasına bilerek izin vermeyiz.

Kickwise üzerinde akademilere, altyapı futboluna veya genç oyuncularla ilgili görevlere yer verilmesi, platformun çocuklara yönelik olduğu anlamına gelmez. Bu ilanlar ve profesyonel içerikler, futbolda çalışan yetişkin profesyoneller ve kuruluşlar için hazırlanır.

18 yaşından küçük bir kişiden bu kuralla bağdaşmayacak şekilde doğrudan kişisel veri topladığımızı fark edersek, ilgili hesabı ve kişisel verileri uygun olduğu ve mevzuatın gerektirdiği ölçüde kısıtlamak veya silmek için makul adımlar atarız. 18 yaşından küçük bir kişinin Kickwise’a kişisel veri sağladığını düşünüyorsanız privacy@kickwise.co.uk adresinden bize ulaşabilirsiniz.

İşverenler ve kuruluşlar, faaliyetlerinin çocukları veya gençleri kapsadığı durumlarda uygulanabilecek koruma, çalışma, işe alım ve veri koruma yükümlülüklerinden ayrıca sorumludur.

Uygulanabilir hukuk ve yasal istisnalar saklı kalmak üzere şu haklara sahip olabilirsiniz:

• kişisel verilerinizin nasıl kullanıldığı konusunda bilgilendirilme;

• hakkınızda tuttuğumuz kişisel verilere erişim talep etme;

• yanlış veya eksik kişisel verilerin düzeltilmesini isteme;

• belirli şartlarda kişisel verilerin silinmesini isteme;

• belirli şartlarda işlemenin kısıtlanmasını isteme;

• belirli kişisel verileri taşınabilir bir formatta alma ve uygulanabildiğinde başka bir veri sorumlusuna aktarılmasını isteme;

• işleme rızaya dayanıyorsa rızayı istediğiniz zaman geri çekme;

• doğrudan pazarlama ve meşru menfaate dayalı belirli işlemler dahil olmak üzere bazı işleme faaliyetlerine itiraz etme; ve

• önemli otomatik karar verme süreçleri bakımından uygulanabilir güvenceleri kullanma.

Veri koruma haklarınızı kullanmak için normal şartlarda ücret ödemeniz gerekmez. Kimliğinizi veya başka biri adına hareket etme yetkinizi doğrulamak için makul ölçüde gerekli bilgiler isteyebiliriz. Taleplere uygulanabilir hukukun öngördüğü süre içinde yanıt veririz; mevzuatın izin verdiği ve talebin yeterince karmaşık veya çok sayıda olduğu durumlarda süre uzatılabilir.

Haklarınızı kullanmak için privacy@kickwise.co.uk adresinden bize ulaşabilirsiniz.

Kişisel verilerinizin doğrudan pazarlama amacıyla işlenmesine istediğiniz zaman itiraz etme hakkınız vardır. Doğrudan pazarlamaya itiraz etmeniz halinde kişisel verilerinizi bu amaçla kullanmayı durdururuz.

Mevzuatın öngördüğü durumlarda meşru menfaate dayalı işlemlere de itiraz edebilirsiniz. Bu durumda, menfaatlerinizi, haklarınızı ve özgürlüklerinizi aşan zorlayıcı meşru gerekçeler bulunduğunu gösterebildiğimiz veya işlemenin hukuki bir hakkın tesisi, kullanılması ya da savunulması için gerekli olduğu haller dışında ilgili işlemeyi durdururuz.

İtirazınızı privacy@kickwise.co.uk adresine iletebilirsiniz.

Kişisel verilerinizi hatalı işlediğimizi veya veri koruma haklarınızı ihlal ettiğimizi düşünüyorsanız doğrudan Kickwise’a veri koruma şikâyeti yapabilirsiniz. privacy@kickwise.co.uk adresine e-posta göndererek mesajınızın bir veri koruma şikâyeti olduğunu belirtebilirsiniz. Şikâyetinizi size açık olan başka bir iletişim kanalından da iletebilirsiniz; bize hangi kanaldan ulaşırsa ulaşsın veri koruma şikâyetlerini kabul ederiz.

Birleşik Krallık veri koruma şikâyeti rejimine giren şikâyetlerde:

• şikâyetin alındığını 30 gün içinde teyit ederiz;

• gereksiz gecikme olmaksızın uygun inceleme adımlarını atarız;

• süreç hakkında sizi gereksiz gecikme olmaksızın bilgilendiririz; ve

• sonucu gereksiz gecikme olmaksızın size bildiririz.

Yanıtımızdan memnun değilseniz veya Birleşik Krallık veri koruma otoritesine doğrudan başvurmak istiyorsanız Information Commissioner’s Office (ICO) nezdinde şikâyette bulunma hakkınız vardır:

Information Commissioner’s Office
Wycliffe House
Water Lane
Wilmslow
Cheshire
SK9 5AF
United Kingdom
Telefon: 0303 123 1113
https://ico.org.uk/make-a-complaint/

İlgili işleme EU GDPR kapsamındaysa, yaşadığınız veya çalıştığınız AEA ülkesindeki ya da ihlalin gerçekleştiğini düşündüğünüz yerdeki yetkili veri koruma denetim otoritesine şikâyette bulunma hakkınız da olabilir.

KICKWISE LTD Birleşik Krallık’ta kuruludur. AEA’daki kişilere hizmet sunduğumuz veya EU GDPR’ın ülkesel kapsamına giren başka bir işleme faaliyeti yürüttüğümüz durumlarda, ilgili işleme bakımından EU GDPR’a uyarız.

EU GDPR’ın 27. maddesi uyarınca KICKWISE LTD’nin Avrupa Birliği içinde bir temsilci atamasının gerekli olduğu durumlarda temsilcinin yazılı olarak resmen atanması gerekir. Bu atama tamamlandığında temsilcinin kimliğini ve iletişim bilgilerini bu Politikada ve uygun veri toplama noktalarında yayımlayacağız. Bu bilgiler yayımlanana kadar EU GDPR kapsamındaki talep veya şikâyetleriniz için bu Politikadaki iletişim bilgilerini kullanarak doğrudan KICKWISE LTD’ye ulaşabilirsiniz.

Bu bölüm, yetkili bir AEA denetim otoritesine başvurma hakkınızı sınırlandırmaz.

Hizmetlerimiz, teknolojimiz, sağlayıcılarımız, şirket yapımız, veri işleme faaliyetlerimiz veya hukuki yükümlülüklerimiz değiştiğinde bu Gizlilik Politikasını güncelleyebiliriz.

Bir değişiklik kişisel verileri nasıl kullandığımızı veya kullanıcı haklarını önemli ölçüde etkiliyorsa, mevzuatın gerektirdiği hallerde yeni kullanım başlamadan önce etkilenen kullanıcıları makul yollarla bilgilendiririz.

En güncel sürüm, güncellenmiş sürüm numarası ve “Son Güncelleme” tarihiyle Kickwise üzerinde yayımlanır.

Gizlilik soruları, hak talepleri, rızanın geri çekilmesi, itirazlar veya veri koruma şikâyetleri için:

KICKWISE LTD
71-75 Shelton Street
Covent Garden
London
WC2H 9JQ
United Kingdom

• E-posta: privacy@kickwise.co.uk

• Web sitesi: https://kickwise.net