Gizlilik & KVKK

Kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeplerle işlendiğini, kimlere aktarılabileceğini ve haklarınızı bu aydınlatma metninde bulabilirsiniz.

KVKK Aydınlatma Metni · yayımlanmış sürüm 1

DRONE SOCCER FEST

KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Sürüm 1.0 • Yürürlük Tarihi: 01.09.2026

Veri Sorumlusu	Dexpa Teknoloji Yazılım Anonim Şirketi
Adres	Atatürk Mahallesi Şeref Sokak No:60 Ataşehir/İstanbul
E-posta	info@dronesoccerturkiye.com
Telefon	+90 549 900 17 99
Ürün / Platform	Drone Soccer Fest

Bu metin 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında aydınlatma amacıyla hazırlanmıştır. Aydınlatma metni bir onay veya açık rıza metni değildir. Açık rıza gerektiren işlemler, ilgili ayrı metinler üzerinden yürütülür.

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında, Drone Soccer Fest Platformu ve organizasyon faaliyetleri çerçevesinde işlenen kişisel veriler bakımından veri sorumlusu Dexpa Teknoloji Yazılım Anonim Şirketi’dir (“Dexpa”).

2. Kimlerin Kişisel Verileri İşlenmektedir?

Drone Soccer Fest kapsamında aşağıdaki kişi gruplarına ait kişisel veriler işlenebilmektedir:

Takım Yöneticileri, Veli/Yasal Temsilciler ve Mentorlar.
Platformda ayrı kullanıcı hesabı bulunmayan çocuk/öğrenci katılımcılar.
Gönüllü adayları ve görevlendirilen gönüllüler.
Kurumsal veya bireysel sponsor adayları ile sponsor yetkilileri.
Turnuva ve etkinlik katılımcıları ile fotoğraf/video kayıtlarında yer alan kişiler.
Ödeme veya faturalama sürecindeki gerçek kişiler ve kurum yetkilileri.
Platform üzerinde idari işlem gerçekleştiren yetkili kullanıcılar.

3. Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler; tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla aşağıdaki kanallardan elde edilebilir:

Drone Soccer Fest web uygulamasındaki hesap, profil, öğrenci/çocuk, takım, kurum, turnuva, gönüllü ve sponsor başvuru formları.
Veli/yasal temsilci, takım yöneticisi, mentor ve admin/yetkili kullanıcıların Platform üzerinde gerçekleştirdiği davet, onay, karar ve güncelleme işlemleri.
Kimlik doğrulama, oturum, şifre sıfırlama, güvenlik, hız sınırı, denetim ve onay kanıtı süreçlerinde sistem tarafından üretilen teknik kayıtlar.
Turnuva veya etkinlik sırasında kamera, telefon ve video cihazlarıyla oluşturulan fotoğraf, video ve gerektiğinde ses kayıtları.
Harici ödeme sağlayıcısı, banka transferi ve Paraşüt faturalama süreçlerinde oluşan operasyonel ödeme/fatura kayıtları.
E-posta ve diğer operasyonel iletişimler ile Dexpa’ya doğrudan iletilen başvuru ve talepler.

4. İşlenen Kişisel Veri Kategorileri

Veri Kategorisi	Başlıca Veriler
Kimlik	Ad-soyad, doğum tarihi, çocuk/öğrenci T.C. kimlik numarası, T.C. son iki hane ve korumalı eşleştirme kayıtları.
İletişim	E-posta adresi, isteğe bağlı telefon numarası ve operasyonel iletişim kayıtları.
Hesap / Profil	Rol, kurum adı, şehir, hesap durumu, kimlik doğrulama ve oturum bilgileri.
Çocuk / Öğrenci	Veli-çocuk bağlantısı, aktif/pasif durum, kurum bağlantısı, takım ve turnuva ilişkileri.
Özel Nitelikli	Veli/yasal temsilci tarafından isteğe bağlı girilen sağlık notu ve serbest metin özel durum notu içinde bulunabilecek özel nitelikli kişisel veriler.
Takım / Kurum / Davet	Takım adı, FBY numarası, kategori, takım sahipliği, üyelik, davet, kurum ve kurum talebi kayıtları.
Turnuva / Sertifika	Başvuru, kadro, yaş-kategori kontrolleri, veli onay durumu, ödeme durumu, idari karar, sertifika numarası ve katılım bilgileri.
Gönüllü / Sponsor	Başvuru iletişim bilgileri, şehir, yaş, eğitim/meslek, deneyim, destek alanları, sponsorluk türü, web sitesi ve açıklamalar.
Ödeme / Fatura	Tutar, para birimi, ödeme durumu, sağlayıcı referansı, iade durumu/gerekçesi, Paraşüt fatura referansı ve gerekli mali bilgiler. Kart numarası, CVV/CVC ve kart son kullanma tarihi Drone Soccer Fest sisteminde tutulmaz.
Hukuki İşlem / Onay	Metin türü, sürüm, dil, onay veya geri çekme olayı, tarih-saat, ilgili hesap/başvuru/çocuk bağlantısı.
İşlem Güvenliği	IP adresi veya IP özeti, User-Agent, aktör, rol, işlem, hedef kayıt, zaman damgası ve teknik erişim kayıtları.
Görsel ve İşitsel	Fotoğraf, video, ses, etkinlik/turnuva bağlamı ve yayın/izin kayıtları.

5. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Dexpa, kişisel verileri Kanun’un 4 üncü maddesindeki genel ilkelere uygun olarak ve aşağıdaki amaçlar ile hukuki sebepler kapsamında işler:

Faaliyet / Amaç	İlgili Veri Grupları	Hukuki Sebep
Hesap oluşturma, giriş, profil, rol ve Platform hizmetlerinin sunulması	Kimlik, iletişim, hesap/profil, oturum	Kanun m.5/2(c); gerekli olduğu ölçüde m.5/2(f)
Takım, davet, üyelik, kurum ve mentor süreçlerinin yürütülmesi	Kimlik, iletişim, takım/kurum/davet, üyelik	Kanun m.5/2(c), m.5/2(f) ve gerekli hallerde m.5/2(e)
Çocuk/öğrencinin güvenli ve benzersiz biçimde eşleştirilmesi, yanlış davetin azaltılması ve yaş/kategori uygunluğunun kontrolü	Çocuk/öğrenci kimlik verileri, doğum tarihi, T.C. kimlik numarası, takım/turnuva ilişkileri	Kanun m.5/2(f); uyuşmazlık ve hak süreçlerinde m.5/2(e)
Turnuva başvurusu, kadro, veli onayı, idari değerlendirme, katılım ve sertifika süreçlerinin yürütülmesi	Çocuk/öğrenci, takım, turnuva, onay, ödeme ve sertifika verileri	Kanun m.5/2(c), m.5/2(f), m.5/2(e)
Gönüllü başvurularının değerlendirilmesi ve görevlendirme	Kimlik, iletişim, şehir, yaş, eğitim/meslek, deneyim, destek alanı, notlar	Kanun m.5/2(f); somut ilişkiye göre m.5/2(c)
Sponsor başvurularının değerlendirilmesi ve sponsorluk sürecinin yürütülmesi	Kimlik, iletişim, kurum, web sitesi, sponsorluk türü ve açıklama	Kanun m.5/2(c), m.5/2(f)
Ödeme, faturalama, muhasebe ve mali yükümlülüklerin yürütülmesi	Ödeme/fatura, kimlik, iletişim ve gerekli mali bilgiler	Kanun m.5/2(c), m.5/2(ç), m.5/2(e)
Onay, geri çekme, güvenlik, denetim ve işlem kanıtlarının tutulması	Onay kayıtları, IP/User-Agent, denetim ve işlem güvenliği verileri	Kanun m.5/2(e), m.5/2(f); uygulanabilir hallerde m.5/2(ç)
Çocuğun etkinlikteki sağlık/güvenlik ihtiyacının bilinmesi ve gerekli operasyonel tedbirlerin planlanması	Sağlık notu ve özel durum notunda yer alan özel nitelikli kişisel veriler	Kanun m.6/3(a) kapsamında açık rıza; başka bir m.6 işleme şartı somut olayda mevcutsa yalnız ilgili şart
Fotoğraf/video/ses kayıtlarının tanıtım ve yayın faaliyetlerinde kullanılması	Görsel ve işitsel kayıtlar	Kanun m.5/1 kapsamında açık rıza / ayrı Fotoğraf-Video İzni

Açık rıza dışında bir işleme şartının bulunduğu faaliyetler bakımından ayrıca açık rıza talep edilmez. Açık rıza gerektiren faaliyetler ise aydınlatmadan ayrı metinler üzerinden ve ilgili kişinin özgür iradesiyle yürütülür.

6. Kişisel Verilerin Aktarılması

Kişisel veriler, işleme amaçlarının gerektirdiği ölçüde ve veri minimizasyonu ilkesi gözetilerek aşağıdaki alıcı gruplarına aktarılabilir:

Faturalama için Paraşüt ve ilgili mali hizmet sağlayıcıları; ödeme linki kullanılması halinde seçilecek harici ödeme sağlayıcısı. Drone Soccer Fest, kredi kartı numarası, CVV/CVC veya son kullanma tarihi saklamaz.
Organizasyonun yürütülmesi için görev ve yetki kapsamında ilgili Dexpa çalışanları, admin/yetkili kullanıcılar, aktif ilgili takım yöneticileri ve yalnız kendilerine tanımlanan kapsamda mentorlar.
Fotoğraf/video üretimi, düzenleme veya basılı materyal hazırlanması halinde hizmet alınan fotoğrafçı, ajans veya basım tedarikçileri.
Hukuki yükümlülüklerin yerine getirilmesi veya bir hakkın tesisi, kullanılması ya da korunması gerektiğinde yetkili kamu kurumları, adli/idari merciler ve hukuken yetkili diğer taraflar.

6.1. Yurt Dışına Aktarım ve Yurt Dışında Saklama

Drone Soccer Fest’in mevcut teknik mimarisinde kişisel verilerin bir bölümü yurt dışında bulunan veya global altyapı kullanan hizmet sağlayıcılarla temas etmektedir. Bu kapsamda:

Supabase: kimlik doğrulama ve ana veritabanı altyapısıdır. Güncel production veritabanı bölgesi Frankfurt/Almanya’dır. Kullanıcı, çocuk/öğrenci, takım, onay, turnuva, korumalı T.C. kimlik numarası ile sağlık/özel durum notları bu altyapıda işlenebilir.
Netlify: web uygulamasının barındırılması ve sunucu tarafı çalışması için global dağıtık altyapı sunar; web istekleri ve teknik erişim kayıtları bu altyapıyla temas edebilir.
Google Drive: etkinliklerde saklanmasına karar verilen fotoğraf/video dosyalarının operasyonel ana arşivi, dronesoccerturkiye@gmail.com hesabına bağlı Google Drive alanında tutulabilir.
Instagram, YouTube, LinkedIn, X, TikTok ve Facebook: ayrı Fotoğraf/Video İzni verilmesi halinde seçilen fotoğraf, video ve ses içerikleri bu platformlarda yayımlanabilir. Ayrıca Drone Soccer Fest, Drone Soccer Türkiye ve dronesports.tr web sitelerinde kullanılabilir.

Yurt dışına kişisel veri aktarımlarının Kanun’un 9 uncu maddesi ve ilgili ikincil mevzuatta öngörülen şartlara uygun olarak yürütülmesi zorunludur. Dexpa, yurt dışı aktarım süreçlerinde gerekli uygun güvence mekanizmalarını tesis etmek ve ilgili aktarım yükümlülüklerini yerine getirmekle yükümlüdür.

7. Çocuk/Öğrenci Verileri ve Özel Nitelikli Kişisel Veriler

Çocuk/öğrenci adına ayrı Platform hesabı oluşturulmaz. Çocuğa ilişkin kayıtlar veli/yasal temsilci ile Platformdaki yetkili takım ve organizasyon süreçleri üzerinden yönetilir. Veli/yasal temsilci, çocuk adına işlem yapmaya yetkili olduğunu beyan eder; gerekli durumlarda bu sıfatın doğrulanması talep edilebilir.

Sağlık notu ve özel durum notu isteğe bağlı alanlardır. Sağlık notu ana öğrenci kaydından ayrı yapıda tutulur; kendi velisi, admin ve aktif ilgili takım yöneticisiyle sınırlı erişime tabidir. Mentor bu alanlara erişemez. Sağlık/özel durum verileri için Kanun’un 6 ncı maddesinde açık rıza dışında başka bir işleme şartı somut olayda bulunmadığı sürece ayrı açık rıza alınır.

T.C. kimlik numarası normal öğrenci profil alanı olarak tutulmaz; eşleştirme amacıyla özet değer, maskeli son iki hane ve ayrı korumalı değer yaklaşımı kullanılır. Ham T.C. kimlik numarası normal kullanıcı ekranlarına geri verilmez.

8. Saklama ve İmha

Dexpa’nın mevcut sistem/veri envanterinde genel iş hedefi 10 yıl olarak belirlenmiştir. Bununla birlikte bu hedef, her veri kategorisinin zorunlu olarak 10 yıl saklanacağı anlamına gelmez. Kişisel veriler, Kanun’un 4 üncü maddesi uyarınca ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilir; işleme şartlarının ortadan kalkması halinde Kanun’un 7 nci maddesi ve ilgili ikincil mevzuat uyarınca silinir, yok edilir veya anonim hale getirilir.

Halka açık formlarda hız sınırı amacıyla kullanılan IP özeti gibi kısa ömürlü teknik veriler yaklaşık 48 saat içinde temizlenebilir. Onay, takım/turnuva ve işlem tarihçesi gibi kayıtların saklama süresi, ilgili hukuki ve operasyonel gerekliliklere göre belirlenir.

9. Veri Güvenliği

Dexpa, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri uygular. Mevcut sistem mimarisinde özellikle:

Erişimler rol ve aktif ilişki esasına göre sınırlandırılır ve yalnız arayüzde değil veritabanı katmanında da uygulanır.
T.C. kimlik numarası ayrı korumalı yapıda tutulur; ham değer normal kullanıcı arayüzlerinde gösterilmez.
Sağlık ve özel durum notları ayrı hassas veri yapısında tutulur; mentor erişimi kapalıdır.
Şifreler kimlik doğrulama hizmeti tarafından yönetilir; admin düz metin şifreyi görmez.
Kritik işlemler denetim kaydına alınabilir; denetim kayıtlarında ham T.C., sağlık notu veya gereksiz hassas içerik tutulmaması tasarım kuralıdır.
Drone Soccer Fest kart numarası, CVV/CVC ve kart son kullanma tarihini saklamaz.

10. İlgili Kişinin Hakları

Kanun’un 11 inci maddesi uyarınca ilgili kişiler, veri sorumlusu Dexpa’ya başvurarak:

kişisel verilerinin işlenip işlenmediğini öğrenme,
kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
Kanun’un 7 nci maddesindeki şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
kişisel verilerin Kanuna aykırı işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahiptir.

11. Veri Sorumlusuna Başvuru

Kanun’un 11 ve 13 üncü maddeleri kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde aşağıdaki yöntemlerden biriyle Dexpa’ya iletebilirsiniz:

Yazılı başvuru: Atatürk Mahallesi Şeref Sokak No:60 Ataşehir/İstanbul adresine ıslak imzalı başvuru ile.
Elektronik posta: info@dronesoccerturkiye.com adresine, yalnız daha önce Dexpa’ya bildirilmiş ve Dexpa sisteminde kayıtlı bulunan e-posta adresiniz üzerinden.
Mevzuatın izin verdiği diğer yöntemler: güvenli elektronik imza, mobil imza veya başvuru amacıyla Dexpa tarafından ayrıca sunulabilecek yazılım/uygulama yöntemleri.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.

12. Metnin Güncellenmesi

Bu Aydınlatma Metni; mevzuat, Platform özellikleri, veri işleme faaliyetleri, hizmet sağlayıcılar veya veri aktarım süreçlerinde değişiklik olması halinde güncellenebilir. Platformda hukuki metinler sürümlü olarak yönetilir; yayımlanmış bir metindeki değişiklikler yeni sürüm olarak yayımlanır.

13. Yürürlük

İşbu Aydınlatma Metni 01.09.2026 tarihinde yayımlanarak yürürlüğe girer.

Bilgilendirme Beyanı

“KVKK Aydınlatma Metni’ni okudum ve kişisel verilerimin işlenmesine ilişkin bilgi edindim.”

Bu beyan açık rıza veya sözleşmesel onay niteliğinde değildir.