Dil / Language:

Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Açık Rıza Beyanı

6698 Sayılı KVKK Madde 9/1 Kapsamında

Son güncelleme: Mart 2025 | Yürürlük tarihi: Mart 2025

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 9. maddesi uyarınca kişisel veriler, ilgili kişinin açık rızası olmaksızın yurt dışına aktarılamaz. Bu belge, söz konusu yasal zorunluluk kapsamında hazırlanmıştır.

Aşağıdaki koşulları okuduğunuzu, anladığınızı ve onayladığınızı, kayıt formundaki ilgili onay kutucuğunu işaretleyerek beyan etmiş sayılırsınız.

1. Açık Rızanın Konusu

Kişisel verilerimin, CourtyCLUB uygulamasının teknik altyapısını sağlayan Supabase Inc. bünyesindeki yurt dışı sunuculara aktarılmasına, aşağıda belirtilen kapsam, amaç ve güvenceler çerçevesinde açık rıza veriyorum.

2. Aktarılan Kişisel Veriler

Kimlik ve iletişim bilgileri (ad, soyad, e-posta adresi, telefon)
Profil bilgileri (fotoğraf, spor seviyesi, oyun tercihleri)
Rezervasyon ve işlem geçmişi
Platform içi mesajlaşma verileri
Turnuva katılım ve sonuç bilgileri
Maç ve partner eşleştirme verileri
Arkadaşlık ilişkileri ve oyuncu bağlantıları
Teknik veriler (cihaz kimliği, IP adresi, oturum bilgileri)
Log kayıtları ve kullanım istatistikleri

3. Verilerin Aktarıldığı Ülke ve Kuruluş

Kuruluş Adı: Supabase Inc.
Kuruluş Merkezi: 970 Toa Payoh North #07-04, Singapur 318992 (Operasyonel merkez: San Francisco, CA, ABD)
Sunucu Konumu: Avrupa Birliği — Almanya / Frankfurt (eu-central-1)

Güvence Mekanizmaları

Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) tam uyumluluğu
AB Standart Sözleşme Maddeleri (Standard Contractual Clauses — SCCs)
SOC 2 Type II Sertifikasyonu
ISO 27001 Bilgi Güvenliği Yönetim Sistemi Sertifikasyonu
Avrupa Veri Koruma Kurulu (EDPB) uyumlu işleme ilkeleri

4. Veri Aktarımının Amacı

Kişisel verileriniz yalnızca aşağıdaki amaçlar doğrultusunda yurt dışına aktarılmaktadır:

Kullanıcı hesabı oluşturma ve kimlik doğrulama hizmetleri
Rezervasyon, mesajlaşma ve bildirim işlemlerinin yürütülmesi
Profil görselleri ve dosyaların depolanması
Gerçek zamanlı veri senkronizasyonu
Teknik log kayıtlarının tutulması ve hata yönetimi

Verileriniz yalnızca bu amaçlarla sınırlı olarak işlenecek; başka amaçlarla kullanılmayacak ve üçüncü taraflarla paylaşılmayacaktır.

5. Veri Güvenliği Tedbirleri

Uçtan uca SSL/TLS şifreleme (tüm veri iletimlerinde)
AES-256 standardında veritabanı şifreleme
Rol tabanlı erişim kontrolü — yalnızca yetkili personel erişimi
Çok faktörlü kimlik doğrulama (sistem erişimi için)
Düzenli güvenlik denetimleri ve sızma testleri
7/24 güvenlik izleme ve anomali tespiti
Veri ihlali bildirimi: 72 saat içinde yetkili makamlara bildirim

6. Açık Rızayı Geri Çekme Hakkı

Bu rızanızı dilediğiniz zaman geri çekme hakkına sahipsiniz. Rızanızı geri çekmek için:

E-posta: info@courty.club

Talebiniz KVKK'nın 13. maddesi uyarınca en geç 30 (otuz) gün içinde işleme alınır.

Önemli Uyarı: Rızanızı geri çekmeniz halinde, CourtyCLUB uygulamasının teknik altyapısı münhasıran Supabase hizmetlerine dayandığından; hesap girişi, rezervasyon, mesajlaşma ve diğer temel uygulama işlevlerinden yararlanmanız teknik olarak mümkün olmayacak ve hesabınız hizmet dışı kalacaktır.

7. Beyanın Kapsamı ve Bağlayıcılığı

Ben, aşağıda belirtilen kişi olarak;

Bu Açık Rıza Beyanı'nı tamamen ve eksiksiz okuduğumu,
İçeriğini anladığımı ve hukuki sonuçlarının farkında olduğumu,
Kişisel verilerimin yukarıda tanımlanan kapsam, amaç ve güvenceler çerçevesinde yurt dışına aktarılmasına,
ÖZGÜR İRADEMLE, BİLGİLENDİRİLMİŞ VE AÇIK OLARAK RIZA VERDİĞİMİ

kayıt formundaki onay kutucuğunu işaretlemek suretiyle kabul, beyan ve taahhüt ederim.

8. Yasal Dayanak

Bu Açık Rıza Beyanı, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun aşağıdaki hükümleri kapsamında düzenlenmiştir:

KVKK Madde 3: Tanımlar
KVKK Madde 5: Kişisel verilerin işlenme şartları
KVKK Madde 9: Kişisel verilerin yurt dışına aktarılması
KVKK Madde 10: Veri sorumlusunun aydınlatma yükümlülüğü
KVKK Madde 11: İlgili kişinin hakları
KVKK Madde 13: İlgili kişinin hakları kullanım usulü

9. İletişim

Açık rıza, veri güvenliği veya kişisel verilerinize ilişkin her türlü soru ve talebiniz için:

E-posta: info@courty.club

Web: courty.club/iletisim

KVKK: www.kvkk.gov.tr

Explicit Consent Declaration for International Data Transfers

Pursuant to Turkish Personal Data Protection Law No. 6698 (KVKK) Article 9/1

Last Updated: March 2025 | Effective Date: March 2025

Under Article 9 of Turkish Law No. 6698 on the Protection of Personal Data ("KVKK"), personal data may not be transferred abroad without the explicit consent of the data subject. This document has been prepared to fulfil that legal requirement.

By ticking the relevant consent checkbox on the registration form, you declare that you have read, understood, and accepted the conditions set out below.

1. Subject of Explicit Consent

I hereby give my explicit consent for my personal data to be transferred to overseas servers operated by Supabase Inc., which provides the technical infrastructure of the CourtyCLUB application, within the scope, purposes, and safeguards described below.

2. Personal Data Transferred

Identity and contact information (name, surname, email address, phone number)
Profile information (photo, sport level, playing preferences)
Reservation and transaction history
In-platform messaging data
Technical data (device ID, IP address, session information)
Log records and usage statistics

3. Recipient Country and Organisation

Organisation: Supabase Inc.
Registered Office: 970 Toa Payoh North #07-04, Singapore 318992 (Operational HQ: San Francisco, CA, USA)
Server Location: European Union — Germany / Frankfurt (eu-central-1)

Transfer Safeguards

Full compliance with the EU General Data Protection Regulation (GDPR)
EU Standard Contractual Clauses (SCCs) approved by the European Commission
SOC 2 Type II Certification
ISO 27001 Information Security Management System Certification
European Data Protection Board (EDPB) compliant processing principles

4. Purpose of the Data Transfer

Your personal data is transferred abroad solely for the following purposes:

User account creation and authentication services
Processing reservations, messaging, and notifications
Storage of profile images and files
Real-time data synchronisation
Technical log management and error handling

Your data will be processed exclusively for these purposes and will not be used for any other purpose or shared with third parties.

5. Data Security Measures

End-to-end SSL/TLS encryption for all data transmissions
AES-256 database encryption
Role-based access control — authorised personnel only
Multi-factor authentication for system access
Regular security audits and penetration testing
24/7 security monitoring and anomaly detection
Data breach notification: competent authorities notified within 72 hours

6. Right to Withdraw Consent

You have the right to withdraw this consent at any time. To do so, please contact us at:

Email: info@courty.club

Your request will be processed within a maximum of 30 (thirty) days in accordance with KVKK Article 13.

Important Notice: If you withdraw your consent, since the CourtyCLUB application's technical infrastructure relies exclusively on Supabase services, you will no longer be able to use core features such as account login, reservations, messaging, and other platform functions, and your account will be deactivated.

7. Scope and Binding Nature of This Declaration

I, the undersigned, hereby declare and confirm that:

I have read this Explicit Consent Declaration fully and completely,
I understand its content and am aware of its legal consequences,
I consent to the transfer of my personal data abroad within the scope, purposes, and safeguards defined above,
I GIVE THIS CONSENT FREELY, IN AN INFORMED MANNER, AND EXPLICITLY.

I accept, declare, and undertake the above by ticking the relevant checkbox on the registration form.

8. Legal Basis

This Explicit Consent Declaration has been prepared pursuant to the following provisions of Turkish Law No. 6698:

KVKK Article 3: Definitions
KVKK Article 5: Conditions for processing personal data
KVKK Article 9: Transfer of personal data abroad
KVKK Article 10: Data controller's obligation to inform
KVKK Article 11: Rights of the data subject
KVKK Article 13: Procedure for exercising rights

9. Contact

For any questions or requests regarding explicit consent, data security, or your personal data:

Email: info@courty.club

Website: courty.club/contact

KVKK Authority: www.kvkk.gov.tr