KVKK • AYDINLATMA ÇERÇEVESİ

Kişisel verilerin işlenmesi

Kurulum notu: Bu metin teknik çerçevedir; sistemi işleten kuruluş kendi unvanı, iletişim bilgileri, hukuki işleme şartları, alıcı grupları ve saklama süreleriyle metni hukuk danışmanına doğrulatmalıdır.

Veri sorumlusu ve iletişim

Bu QNAP kurulumunu işleten veri sorumlusu: SubCrapDiving işletmecisi. KVKK başvuruları için iletişim: Kurulum yöneticisinin yayımladığı iletişim kanalı.

İşlenen veri grupları

Hesap ve iletişim: ad-soyad, e-posta, telefon ve oturum güvenlik kayıtları.
Kimlik ve tekne operasyonu: T.C. kimlik/YKN/pasaport, tekne katılımı, acil durum telefonu ve görev bilgileri.
Dalış ve eğitim: dalıcı seviyesi, uzmanlık, sınav sonucu, grup/buddy görevi, lider raporu ve kişisel dalış defteri.
Güvenlik: işlem türü, zaman, anonimleştirilmiş ağ izi ve sınırlı denetim metadatası.

Amaç, aktarım ve saklama

Veriler; hesabın doğrulanması, eğitim ve dalış kayıtlarının yürütülmesi, tekne kişi listesinin hazırlanması, acil durum ve bilgi güvenliği amaçlarıyla sınırlı işlenir. Sahil Güvenlik/Liman Başkanlığı PDF'i otomatik resmî gönderim değildir; yalnız yerel birimin teyit ettiği kanal üzerinden yetkili kişi tarafından iletilir.

Telefon doğrulaması etkinleştirilirse kayıtlı telefon numarası ve tek kullanımlık kod metni, SMS iletiminin gerçekleştirilmesi amacıyla yapılandırılan Netgsm servisine aktarılır. Veri sorumlusu sağlayıcı sözleşmesini, saklama koşullarını ve uygulanabilir hukuki işleme şartını ayrıca doğrulamalıdır.

Sefer verileri kurulumda seçilen 30, 90 veya 180 günlük süre sonunda otomatik temizlik göreviyle silinir. Denetim kayıtları en fazla 365 gün tutulur. Yasal zorunluluk veya uyuşmazlık hâlinde uygulanacak farklı süreyi veri sorumlusu ayrıca belgelemelidir.

Güvenlik ve ilgili kişi hakları

Kimlik ve telefon gibi alanlar uygulama anahtarıyla şifrelenir; erişim rol, kayıt sahipliği, oturum ve CSRF kontrolleriyle sınırlandırılır. İlgili kişiler KVKK kapsamındaki bilgi alma, düzeltme, silme/yok etme ve itiraz taleplerini yukarıdaki veri sorumlusu kanalına iletebilir.

Sürüm: v1.1.0 teknik aydınlatma çerçevesi. Telefon OTP kaydı yalnız kimlik doğrulama/işlem kanıtı amacıyla tutulur; nitelikli elektronik imza değildir. Kulüplerin özel alanları üyelik ve kulüp kimliğiyle ayrılır; yalnız herkese açık ilanlar pazar yerinde paylaşılır. Onay kutusu, belirsiz veya hukuka aykırı bir veri işleme faaliyetini tek başına hukuka uygun hâle getirmez.