CourtAction

Kişisel Verilerin Korunması ve İşlenmesi Politikası

Yürürlük: 2026-09-03

1. GİRİŞ

1.1. Politikanın Amacı ve Kapsamı

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) 7 Nisan 2016 tarihinde yürürlüğe girmiş olup; işbu Kişisel Verilerin İşlenmesi ve Korunması Politikası (“Politika”), LORA STUDIOS BİLİŞİM TEKNOLOJİLERİ VE YAZILIM LİMİTED ŞİRKETİ’nin (“Şirket”) Kanuna uyumluluğunun sağlanmasını ve Şirket tarafından kişisel verilerin korunması ve işlenmesine ilişkin yükümlülüklerin yerine getirilmesinde uyulacak prensiplerin belirlenmesini amaçlamaktadır.

Politika, kişisel verilerin işleme şartlarını ve hukuki sebeplerine ilişkin açıklamaları belirlemekte ve kişisel verilerin işlenmesinde Şirket tarafından benimsenen ana ilkeleri ortaya koymaktadır. Bu çerçevede Politika, Şirket tarafından CourtAction mobil uygulaması üzerinden sunulan; QR kod ile kort ve spor sahalarında maç kaydı yapılmasına, maç görüntü ve videolarının CourtAction mobil uygulamasında izlenmesine ve paylaşılmasına imkân veren hizmetler kapsamında gerçekleştirilenler dahil olmak üzere, Kanun kapsamındaki tüm kişisel veri işleme faaliyetlerini, Şirket’in işlediği tüm kişisel verilerin sahiplerini ve işlediği tüm kişisel verileri kapsamaktadır.

Şirket çalışanlarının kişisel verilerinin işlenmesine ilişkin hususlar, işbu Politika’nın kapsamında olmayıp, Çalışan Kişisel Verilerinin İşlenmesi ve Korunması Politikası’nda ayrıca düzenlenmektedir.

1.2. Yürürlük ve Değişiklik

Politika, Şirket tarafından internet sitesinde yayımlanarak kamuoyuna sunulmuştur. Başta Kanun olmak üzere yürürlükteki mevzuat ile bu Politika’da yer verilen düzenlemelerin çelişmesi halinde mevzuat hükümleri uygulanır.

Şirket, yasal düzenlemelere paralel olarak Politika’da değişiklik yapma hakkını saklı tutar. Politika’nın güncel versiyonuna Şirket web sitesinden (courtaction.app) erişilebilir.

2. TANIMLAR

Açık Rıza	Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
Anonim Hale Getirme	Kişisel verinin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi.
Çalışan	Şirket çalışanı olan gerçek kişiler.
Çalışan Adayı	Şirket çalışanı olmayan ancak çeşitli yöntemlerle Şirket çalışan adayı statüsünde olan gerçek kişiler.
Kişisel Sağlık Verisi	Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü sağlık bilgisi.
Kişisel Veri	Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
Veri Sahibi	Kişisel verisi işlenen gerçek kişi.
Kişisel Verilerin İşlenmesi	Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
Kanun	7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu.
Özel Nitelikli Kişisel Veri	Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler.
Politika	Kişisel Verilerin İşlenmesi ve Korunması Politikası.
Şirket	LORA STUDIOS BİLİŞİM TEKNOLOJİLERİ VE YAZILIM LİMİTED ŞİRKETİ
İş Ortakları	Şirket’in ticari faaliyetleri ve CourtAction mobil uygulaması üzerinden sunulan hizmetler çerçevesinde sözleşmesel ilişkiler kapsamında ortaklık kurduğu kişiler; özellikle yer sağlayıcı spor tesisi işletmecileri (Marina Tenis gibi).
Veri Sahibi	Kişisel verisi işlenen gerçek kişi.
Veri İşleyen	Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişidir.
Veri Sorumlusu	İşbu Politika kapsamında kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde tutulduğu yeri yöneten veri sorumlusu LORA STUDIOS BİLİŞİM TEKNOLOJİLERİ VE YAZILIM LİMİTED ŞİRKETİ’dir.

3. ŞİRKETİMİZİN YÜRÜTTÜĞÜ KİŞİSEL VERİ İŞLEME FAALİYETLERİNE YÖNELİK VERİ SAHİPLERİ, VERİ İŞLEME AMAÇLARI VE VERİ KATEGORİLERİ

3.1. Veri Sahipleri

Politika kapsamındaki veri sahipleri, Şirket tarafından kişisel verileri işlenmekte olan Şirket çalışanları dışındaki tüm gerçek kişilerdir. Bu çerçevede genel olarak veri sahibi kategorileri aşağıdaki şekildedir:

VERİ SAHİBİ KATEGORİLERİ	AÇIKLAMA
1	Müşteri	CourtAction mobil uygulamasını kullanan bireysel kullanıcıları ifade etmektedir.
2	Potansiyel Müşteri	CourtAction mobil uygulamasına veya courtaction.app internet sitesi üzerinden tanıtılan hizmetlere ilgi gösteren, müşteri olma potansiyeli bulunan gerçek kişileri ifade etmektedir.
3	Ziyaretçi	courtaction.app internet sitesini ziyaret eden gerçek kişileri ifade etmektedir.
4	İş Ortakları	Şirket’in CourtAction mobil uygulaması üzerinden sunduğu hizmetler kapsamında iş ortaklığı kurduğu yer sağlayıcı spor tesisi işletmecileri (Marina Tenis gibi) ile bu işletmelerin yetkili, temsilci, çalışan ve ilgili gerçek kişilerini ifade etmektedir.
5	Üçüncü Kişiler	CourtAction mobil uygulamasında yer alan maç görüntü ve videolarında veya Şirket’in faaliyetleri kapsamında kişisel verileri işlenen, yukarıda sayılan kategorilere dahil olmayan gerçek kişileri ifade etmektedir.

Veri sahibi kategorileri genel bilgi paylaşımı amacıyla belirtilmiştir. Veri sahibinin, bu kategorilerden herhangi birinin kapsamına girmemesi, Kanun’da belirtildiği şekilde veri sahibi niteliğini ortadan kaldırmamaktadır.

3.2. Kişisel Veri İşleme Amaçları

Şirket, Kanun’un 4. maddesinde yer alan genel ilkelere ve Kanun’un 5. ve 6. maddesinde düzenlenen kişisel veri işleme şartlarından somut işleme faaliyetinin niteliğine uygun olan en az birine dayanarak kişisel verileri; CourtAction mobil uygulamasının kurulması, işletilmesi, sunulması, yönetilmesi, güvenliğinin ve sürekliliğinin sağlanması; kullanıcı hesaplarının oluşturulması, doğrulanması, yetkilendirilmesi ve yönetilmesi; QR kod aracılığıyla kort ve spor sahalarında maç kaydının başlatılması, eşleştirilmesi, sürdürülmesi ve sonlandırılması; maç görüntü ve videolarının kaydedilmesi, depolanması, CourtAction mobil uygulamasında izlenmesi, erişime açılması, paylaşılması ve paylaşım tercihlerinin yönetilmesi; kort, saha ve tesis kullanımının planlanması, doğrulanması ve raporlanması; kullanıcı deneyiminin kişiselleştirilmesi ve iyileştirilmesi; teknik destek, talep, bildirim ve şikâyet süreçlerinin yürütülmesi; hizmet kalitesinin, performansının ve kullanılabilirliğinin ölçülmesi; hata, arıza, güvenlik olayı, kötüye kullanım, yetkisiz erişim, dolandırıcılık ve diğer hukuka aykırı faaliyetlerin tespiti, önlenmesi, soruşturulması ve giderilmesi; içerik, hesap ve erişim güvenliğinin sağlanması; yeni ürün, özellik ve hizmetlerin geliştirilmesi, test edilmesi ve iyileştirilmesi; kullanıcılarla iletişim kurulması, hizmet duyuruları ile operasyonel ve teknik bildirimlerin gönderilmesi; iş ortakları ve yer sağlayıcı spor tesisi işletmecileriyle ilişkilerin kurulması ve yürütülmesi; sözleşmelerin kurulması ve ifası; ücretlendirme, tahsilat, ödeme, faturalandırma ve muhasebe süreçlerinin yürütülmesi; faaliyetlerin, kaynakların ve risklerin planlanması ve yönetilmesi; istatistiki, analitik ve pazar araştırması çalışmalarının yürütülmesi, raporlama yapılması ve gerekli hallerde verilerin anonimleştirilmesi; reklam, tanıtım, pazarlama, kampanya ve benzeri ticari iletişim faaliyetlerinin yürütülmesi (ilgili mevzuatın izin verdiği ölçüde ve gerekli hallerde açık rıza alınarak); hukuki, mali ve idari yükümlülüklerin yerine getirilmesi; yetkili kişi, kurum ve kuruluşların taleplerinin karşılanması; iç denetim, bilgi güvenliği, iş sürekliliği ve uyum süreçlerinin yürütülmesi; Şirket’in ve ilgili kişilerin haklarının tesisi, kullanılması ve korunması; arşivleme, kayıt yönetimi ve saklama yükümlülüklerinin yerine getirilmesi ile Şirket’in meşru menfaatlerinin korunması ve ticari faaliyetlerinin sürdürülebilmesi amaçlarıyla işleyebilmektedir. Şirket, Kanun’un 10. maddesi ve ikincil mevzuat uyarınca ilgili kişi gruplarını ayrı ayrı, ilgili aydınlatma metinlerinde veri işleme kategorileri, amaçları, hukuki sebepleri, aktarım tarafları ve saklama süreleri konusunda bilgilendirir.

3.3. Kişisel Veri Kategorileri

Şirket tarafından aşağıda kategorize edilmiş kişisel verileriniz, Kanun’da ve ilgili mevzuatta yer alan kişisel veri işleme şartlarına uygun olarak işlenmektedir:

KİŞİSEL VERİ KATEGORİZASYONU	TANIMI
Kimlik Verileri	Ad soyadı, anne- baba adı, anne kızlık soyadı, doğum tarihi, doğum yeri, medeni hali, nüfus cüzdanı seri sıra no, T.C. kimlik no, imza gibi
İletişim Verileri	Adres no, e-posta adresi, iletişim adresi, kayıtlı elektronik posta adresi (KEP), telefon no gibi
Hukuki İşlem Verileri	Hukuki alacak ve haklarımızın tespiti, takibi ve borçlarımızın ifası ile kanuni yükümlülüklerimiz ve şirketimizin politikalarına uyum kapsamında işlenen kişisel veriler
Müşteri İşlem Verileri	CourtAction mobil uygulaması ile sunulan hizmetlerin kullanımına yönelik kayıtlar; QR kod kullanımı, kort/saha kullanımı, maç kayıtları, video izleme ve paylaşma işlemleri, kullanıcı talimatları, talepleri ve tercihleri gibi bilgiler
İşlem Güvenliği Verileri	IP adresi bilgileri, internet sitesi giriş çıkış bilgileri, şifre ve parola bilgileri gibi
Finans Verileri	Şirketimizin kişisel veri sahibi ile kurmuş olduğu hukuki ilişkinin tipine göre yaratılan her türlü finansal sonucu gösteren bilgi, belge ve kayıtlara ilişkin işlenen kişisel veriler
Mesleki Deneyim Verileri	Diploma bilgileri, gidilen kurslar, meslek içi eğitim bilgileri, sertifikalar, transkript bilgileri gibi
Özel Nitelikli Veri	Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.
Görüntü/Video Verileri	CourtAction mobil uygulaması üzerinden başlatılan, kort ve spor sahalarında kamera ile gerçekleştirilen maçlara ilişkin görüntü ve video kayıtları; bu kayıtlarda yer alan kişilerin yüz, fiziksel görünüm, hareket ve diğer görsel unsurları gibi bilgiler (kameralar yalnızca görüntü kaydı almakta olup ses kaydı yapılmamaktadır)
Biyometrik Veri	Kişinin yüzü, fiziksel görünümü, hareketleri veya diğer ayırt edici özellikleri üzerinden kimliğinin tespitine veya doğrulanmasına elverişli olan görüntü/video kayıtları ve bunlardan elde edilen biyometrik veri niteliği taşıyabilecek veriler
QR Kod Kullanım Verileri	Maç kaydının başlatılması, kort veya sahanın ve ilgili hizmetin eşleştirilmesi amacıyla QR kodların okutulmasına ilişkin kod, tarih-saat, işlem ve eşleşme kayıtları gibi bilgiler
Kort/Saha Kullanım Verileri	Kullanılan kort veya spor sahası, tesis, maçın veya oyunun başlama ve bitiş zamanı, kullanım sıklığı ve maç/oyun kayıtlarına ilişkin bilgiler

4. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN İLKELER VE ŞARTLAR

4.1. Kişisel Verilerin İşlenmesine İlişkin İlkeler

Şirket tarafından kişisel verileriniz, Kanun’un 4. maddesinde yer alan kişisel veri işleme ilkelerine uygun olarak işlenmektedir. Bu ilkelere her bir kişisel veri işleme faaliyeti açısından uyulması zorunludur:

Kişisel verilerin hukuka ve dürüstlük kurallarına uygun olarak işlenmesi; Şirket, kişisel verilerinizin işlenmesinde kanunlara, ikincil düzenlemelere ve hukukun genel ilkelerine uygun olarak hareket eder; kişisel verileri işlenme amacı ile sınırlı olarak işlemeye ve veri sahiplerinin makul beklentilerini dikkate almaya önem verir.
Kişisel verilerin doğru ve güncel olması; Şirket tarafından işlenen kişisel verilerinizin güncel olup olmadığına, buna ilişkin kontrollerin yapılmasına dikkat edilir. Veri sahiplerine bu kapsamda doğru ve güncel olmayan verilerinin düzeltilmesini veya silinmesini isteme hakkı tanınır.
Kişisel verilerin belirli, açık ve meşru amaçlar için işlenmesi; Şirket, her bir kişisel veri işleme faaliyetinden önce veri işleme amaçlarını tespit eder ve bu amaçların hukuka aykırı olmamasına dikkat eder.
Kişisel verilerin işlendiği amaçla bağlantılı, sınırlı ve ölçülü olması; Şirket tarafından veri işleme faaliyeti toplama amacını gerçekleştirme için gerekli olan kişisel verilerle sınırlandırılmakta ve bu amaçla ilişkili olmayan kişisel verilerin işlenmemesi için gerekli adımlar atılmaktadır.
Kişisel verilerin mevzuatın ya da işleme amaçlarının gerektirdiği süre kadar saklanması; Şirket tarafından kişisel veri işleme amacının ortadan kalkmasından sonra ya da mevzuatta öngörülen sürenin dolması ile birlikte kişisel veriler silinmekte, yok edilmekte veya anonimleştirilmektedir.

4.2. Kişisel Verilerin İşlenmesine İlişkin Şartlar

Şirket tarafından kişisel verileriniz, Kanun’un 5. maddesinde yer alan kişisel veri işleme şartlarından en az birinin varlığı halinde işlenmektedir. Söz konusu şartlara ilişkin açıklamalar aşağıda yer almaktadır:

Kişisel veri sahibinin açık rızasının olması diğer veri işleme şartlarının var olmadığı durumlarda, 3.1. başlık altında yer verilen genel ilkelere uygun olarak, Şirket tarafından veri sahibinin kişisel verileri, veri sahibinin özgür iradesi ile kişisel veri işleme faaliyetine ilişkin yeterli bilgi sahibi olarak, tereddüde yer bırakmayacak şekilde ve sadece o işlemle sınırlı olarak onay vermesi halinde işlenebilmektedir.
Kişisel veri işleme faaliyetinin kanunlarda açıkça öngörülmesi halinde Şirket tarafından kişisel veriler, veri sahibinin açık rızası olmadan işlenebilecektir. Bu durumda Şirket, ilgili hukuki düzenleme çerçevesinde kişisel verileri işleyecektir.
Fiili imkânsızlık nedeniyle veri sahibinin açık rızasının elde edilememesi ve kişisel veri işlemenin zorunlu olması halinde, Şirket tarafından rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan veri sahibine ait kişisel veriler, veri sahibinin veya üçüncü bir kişinin hayatı veya beden bütünlüğünü korumak adına kişisel veri işlemenin zorunlu olması durumunda işlenecektir.
Kişisel veri işleme faaliyetinin bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması durumunda, veri sahibi ile Şirket arasında kurulan veya halihazırda imzalanmış olan sözleşmenin taraflarına ait kişisel verilerin işlenmesi gerekli ise kişisel veri işleme faaliyeti gerçekleştirilecektir.
Veri sorumlusu hukuki yükümlülüğünü yerine getirme için kişisel veri işleme faaliyeti yürütülmesinin zorunlu olması durumunda Şirket, yürürlükteki mevzuat kapsamında öngörülen hukuki yükümlülüklerini yerine getirme amacıyla kişisel verileri işlemektedir.
Veri sahibinin kişisel verilerini alenileştirmiş olması, veri sahibi tarafından herhangi bir şekilde kamuoyuna açıklanmış, alenileştirilme sonucu herkesin bilgisine açılmış olan kişisel veriler alenileştirme amacı ile sınırlı olarak Şirket tarafından veri sahiplerinin açık rızası olmasa da işlenebilecektir.
Bir hakkın tesisi, kullanılması veya korunması için kişisel veri işlemenin zorunlu olması durumunda, Şirket zorunluluk kapsamında veri sahiplerinin açık rızası olmaksızın veri sahibinin kişisel verilerini işleyebilecektir.
Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması halinde Şirket; CourtAction mobil uygulamasının ve bilgi teknolojileri altyapısının işletilmesi, güvenliği, sürekliliği ve performansının sağlanması; kullanıcı deneyiminin ve hizmet kalitesinin geliştirilmesi; kötüye kullanım, yetkisiz erişim, dolandırıcılık, güvenlik tehditleri ve hukuka aykırı faaliyetlerin önlenmesi; içerik, hesap ve erişim yönetiminin gerçekleştirilmesi; iş ortakları ve yer sağlayıcı spor tesisi işletmecileriyle ticari ilişkilerin yürütülmesi; ticari faaliyetlerin, kaynakların ve risklerin planlanması; hizmetlerin, ürünlerin ve özelliklerin geliştirilmesi; teknik destek ve iletişim süreçlerinin yürütülmesi; istatistiki ve analitik çalışmaların yapılması; hukuki hak ve menfaatlerinin tesisi, kullanılması ve korunması; iş sürekliliğinin, bilgi güvenliğinin ve uyum süreçlerinin sağlanması ile ilgili mevzuatın izin verdiği ölçüde tanıtım ve pazarlama faaliyetlerinin yürütülmesi gibi meşru menfaatleri için gerekli kişisel verileri işleyebilecektir. Bu kapsamda Şirket, her bir işleme faaliyeti bakımından elde edeceği meşru menfaati belirler; işlemenin gerekliliğini ve ölçülülüğünü, veri sahibinin makul beklentilerini ve temel hak ve özgürlükleri üzerindeki muhtemel etkisini değerlendirir; uygun teknik ve idari tedbirleri alır ve menfaat dengesinin bozulmadığı kanaatindeyse işleme faaliyetini gerçekleştirir.

4.3. Özel Nitelikli Kişisel Verilerin İşlenmesine İlişkin Şartlar

Kanun’un 6. maddesi uyarınca özel nitelikli kişisel veriler; kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileridir. Kişisel Verileri Koruma Kurulu’nun kamera ve biyometrik verilere ilişkin yerleşik kararlarında, görüntü kayıtlarının içeriği ve işlenme amacı dikkate alınarak özel nitelikli kişisel veri, özellikle de biyometrik veri niteliği taşıyabileceği kabul edilmektedir. Spor sahalarında kamera ile maç kaydı alınması sırasında elde edilen görüntü ve video kayıtları her durumda otomatik olarak biyometrik veri sayılmamakla birlikte, kişinin yüzü, fiziksel görünümü, hareketleri veya diğer ayırt edici özellikleri üzerinden kimliğinin tespitine ya da doğrulanmasına elverişli ise ve/veya bu amaçla teknik olarak işleniyorsa biyometrik veri niteliği taşıyabilir. Bu nedenle Şirket, biyometrik veri niteliği taşıyabilecek görüntü/video kayıtlarını özel nitelikli kişisel veri riski taşıyan veriler olarak değerlendirir ve yüksek koruma düzeyinde işler.

Şirket, özel nitelikli kişisel verileri, Kanun’un 6. maddesinde öngörülen işleme şartlarından somut olaya uygulanabilir olanının bulunması ve Kişisel Verileri Koruma Kurulu tarafından belirlenen ilave tedbirlerin alınması şartıyla aşağıdaki durumlarda işleyebilmektedir. Görüntü/video kayıtlarının biyometrik veri niteliği taşıdığı veya taşıma ihtimali bulunduğu durumlarda Şirket, bu kayıtları Kanun’un 6. maddesi kapsamında ilgili kişinin açık rızasını alarak işler. Açık rıza; belirli bir konuya ilişkin, aydınlatmaya dayalı, özgür iradeyle ve ilgili işleme faaliyetiyle sınırlı olarak alınır; kayıt, izleme, paylaşım, saklama ve yurt dışına aktarım gibi farklı işlemler için gerektiğinde ayrı ayrı düzenlenir. Açık rızanızı geri almak için CourtAction mobil uygulamasında Ayarlar > İzinlerim bölümünü kullanabilirsiniz. Açık rızanın geri alınması halinde, geri alma tarihinden sonrası için yeni kayıt alma ve ilgili işleme faaliyeti durdurulur; kanuni saklama yükümlülüğü veya bir hakkın tesisi, kullanılması ya da korunması için zorunluluk bulunan kayıtlar bu amaç ve süreyle sınırlı tutulabilir.

Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel verilerin işlenmesi; ilgili kişinin açık rızasının bulunması veya Kanun’un 6. maddesinin üçüncü fıkrasında sayılan şartlardan somut olaya uygulanabilir olanının gerçekleşmesi halinde, gerekli ilave tedbirler alınarak gerçekleştirilebilir. Biyometrik nitelik taşıyan görüntü/video kayıtları bakımından Şirket, açık rızayı temel hukuki sebep olarak kullanır; açık rıza dışındaki bir işleme şartına ancak bunun somut olayda uygulanabilir, gerekli ve ölçülü olduğu ayrıca belgelendiğinde başvurur.
Sağlık ve cinsel hayata ilişkin kişisel veriler, ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından veri sahibinin açık rızası aranmaksızın işlenebilmektedir.
Biyometrik nitelik taşıyabilecek görüntü/video kayıtlarında veri minimizasyonu uygulanır; yalnızca maçın kaydedilmesi, ilgili kullanıcıya sunulması ve kullanıcının yetkili erişiminin sağlanması için gerekli görüntü unsurları işlenir (kameralar yalnızca görüntü kaydı almakta olup ses kaydı yapılmamaktadır). Biyometrik profil oluşturma veya davranış analizi gibi ikincil işlemler, ayrıca hukuki değerlendirme yapılmadan ve gerekli aydınlatma ile açık rıza veya diğer uygun işleme şartı sağlanmadan yürütülmez.
Kayıtlarda yer alan oyuncu, seyirci, tesis çalışanı ve diğer üçüncü kişilerin görüntüleri bakımından gerekli hallerde maskeleme, kırpma, erişim kısıtlaması veya anonimleştirme uygulanır; üçüncü kişilerin gereksiz görüntüleri hizmet amacı dışında kullanılmaz ve paylaşılmaz.
Özel nitelikli kişisel veriler ve biyometrik nitelikli görüntü/video kayıtları için görev bazlı özel yetkilendirme, en az yetki, şifreleme, ayrı anahtar yönetimi, erişim ve işlem loglarının tutulması, periyodik yetki gözden geçirmesi, gizlilik yükümlülüğü ve personel eğitimi uygulanır; aktarım yapılan hizmet sağlayıcılarla bu hususları düzenleyen yazılı sözleşmeler kurulur.

4.4. KİŞİSEL VERİLERİN GÜVENLİĞİ VE VİDEO VERİLERİ İÇİN İLAVE TEDBİRLER

Şirket, Kanun’un 12. maddesi uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak için işlenen verinin niteliğine, risklere, teknolojik gelişmelere ve makul maliyetlere uygun teknik ve idari tedbirleri alır. Görüntü/video kayıtları ve biyometrik nitelik taşıyabilecek kayıtlar bakımından aşağıdaki ilave tedbirler uygulanır:

Şifreleme; Video ve görüntü kayıtları aktarım sırasında ve saklama ortamında güçlü şifreleme ile korunur. Şifreleme anahtarları video verilerinden ayrı tutulur, anahtarlara erişim sınırlandırılır ve anahtar yönetimi düzenli olarak gözden geçirilir.
Erişim yetki kontrolü; Erişim yetkileri görev tanımı ve iş gereksinimine göre verilir; en az yetki ilkesi, mümkün olan hallerde çok faktörlü kimlik doğrulama ve kişiye özgü kullanıcı hesapları uygulanır. Video indirme, dışa aktarma, paylaşma ve silme işlemleri ayrıca yetkilendirilir.
Log kaydı; Video, görüntü, biyometrik nitelikli veri ve hesaplara ilişkin erişim, görüntüleme, indirme, dışa aktarma, paylaşma, silme ve yetki değişikliği işlemleri tarih-saat, kullanıcı, işlem ve kaynak bilgileriyle kayıt altına alınır; logların bütünlüğü korunur ve yetkisiz değişikliklere karşı güvence sağlanır.
Düzenli güvenlik denetimleri; Uygulama, sunucu, depolama, ağ, erişim ve yedekleme altyapısına yönelik risk değerlendirmeleri, zafiyet taramaları, güvenlik testleri ve düzenli iç veya bağımsız denetimler yapılır; tespit edilen riskler önceliklendirilerek giderilir.
Yedekleme ve silme; Görüntü/video kayıtlarının yedekleri aynı güvenlik seviyesinde korunur. Saklama süresi sona erdiğinde asıl ve yedek kopyalar güvenli biçimde silinir, yok edilir veya anonim hale getirilir.
İhlal müdahalesi; Veri ihlali şüphesi halinde olay müdahale prosedürü derhal işletilir; olayın kapsamı, etkilenen veri sahipleri, veri kategorileri, alınan tedbirler ve tekrarını önleyici faaliyetler kayıt altına alınır. Kanun’un 12. maddesi ve Kurul uygulaması uyarınca ihlal en kısa sürede Kurul’a bildirilir ve gerekli hallerde ilgili kişiler bilgilendirilir.
İdari tedbirler; Çalışanlara ve hizmet sağlayıcılara gizlilik, özel nitelikli kişisel verilerin korunması, güvenli erişim ve ihlal bildirimi konularında eğitim verilir; gizlilik yükümlülükleri sözleşmelerle düzenlenir. Yetkisiz kopyalama, kişisel cihazlara indirme ve amaç dışında kullanım yasaktır.
İkincil kullanımın sınırlandırılması; Şirket, maç kaydı hizmetinin sunulması için zorunlu olmadıkça biyometrik profil oluşturma işlemleri yapmaz. Böyle bir ilave işleme ihtiyacı doğarsa işlem ayrıca değerlendirilir ve gerekli aydınlatma ile açık rıza veya Kanun’un 6. maddesinde öngörülen diğer uygun işleme şartı sağlanmadan başlatılmaz.

5. KİŞİSEL VERİLERİN AKTARILMASI/YURTDIŞINA AKTARILMASI

Şirket, Kanun’un 8. ve 9. maddeleri ile Kişisel Verileri Koruma Kurulu tarafından belirlenen düzenlemelere uygun olarak; kişisel verilerin aktarılması şartlarının bulunması halinde kişisel verileri yurt içinde veya yurt dışına aktarabilir. Her aktarımda amaçla sınırlılık, gereklilik, ölçülülük ve veri güvenliği ilkelerine uyulur; özel nitelikli ve biyometrik nitelik taşıyan veriler bakımından Kanun’un 6. maddesindeki işleme şartları ayrıca aranır.

5.1. VERİ İŞLEYENLER VE HİZMET SAĞLAYICILARI

Şirket, kişisel verilerin işlenmesinde iş ortaklarının ve hizmet sağlayıcılarının rolünü sözleşme ve fiili işleme faaliyetleri üzerinden belirler. Marina Tenis ve benzeri yer sağlayıcı spor tesisi işletmecileri, Şirket’in amaç ve vasıtalarını belirlediği ve kendilerinin yalnızca Şirket’in talimatlarıyla hareket ettiği faaliyetlerde Şirket adına veri işleyen sıfatıyla hareket eder; özellikle QR kod, kort veya saha eşleştirmesi, maç kaydı ve video hizmetine ilişkin kişisel verileri Şirket’in yazılı talimatları doğrultusunda işler. Kendi amaç ve vasıtalarını belirledikleri işlemler bakımından veri sorumlusu veya ortak veri sorumlusu rolleri ayrıca değerlendirilir.

Her bir taraf, KVKK kapsamında yalnızca kendi veri işleme faaliyetlerinden sorumludur. Yer sağlayıcı (Marina Tenis), Şirket’in veri sorumlusu olarak üstlendiği yükümlülüklerden sorumlu değildir. Şirket, yer sağlayıcının kendi işletmesi kapsamında bağımsız olarak yürüttüğü veri işleme faaliyetlerinden sorumlu değildir.

Video depolama, bulut altyapısı, barındırma, CDN, yedekleme, teknik destek ve bilgi güvenliği hizmeti sunan bulut hizmet sağlayıcıları, Şirket’in talimatları doğrultusunda video/görüntü ve bunlarla ilişkili hesap, QR ve erişim verilerini işledikleri ölçüde veri işleyen olarak değerlendirilir. Bu sağlayıcılar verileri kendi amaçları için kullanamaz; alt işleyenleri aracılığıyla işleme yapılması halinde de aynı güvenlik, gizlilik, saklama ve aktarım şartları uygulanır. Kaydedilen videolar varsayılan olarak gizlidir ve CourtAction mobil uygulamasında izlenir; yalnızca QR kod ile kaydı başlatan kullanıcı ve bu kullanıcının davet ettiği kişiler videoya erişebilir. Videolara courtaction.app internet sitesinden erişilemez ve videolar herkese açık olarak yayınlanmaz.

Şirket, veri işleyenlerle yapılacak sözleşmelerde işleme konusu ve süresi, veri kategorileri ve veri sahipleri, yalnızca Şirket’in yazılı talimatlarıyla işlem yapma, gizlilik, teknik ve idari tedbirler, alt işleyen kullanımı, denetim ve bilgi sağlama, ihlal bildirimi, yurt dışı aktarım koşulları ile sözleşme sona erdiğinde verilerin iadesi veya güvenli şekilde silinmesi/yok edilmesi hususlarını düzenler. Veri işleyenlerin mevzuata ve Şirket talimatlarına uyumu düzenli olarak kontrol edilir.

5.2. YURT DIŞI AKTARIM VE BULUT SUNUCULARI

Bulut sunucularının veya video depolama, barındırma, CDN ya da yedekleme hizmetlerinin yurt dışında bulunması, video/görüntü kayıtları ve bunlarla ilişkilendirilebilen hesap, QR ve erişim verilerinin yurt dışına aktarılması sonucunu doğurabilir. Şirket, bu aktarımı gerçekleştirmeden önce alıcı ülkeyi, hizmet sağlayıcının ve alt işleyenlerinin konumunu, aktarılacak veri kategorilerini, işleme amaçlarını ve uygulanacak güvence mekanizmasını belirler; ilgili kişileri Kanun’un 10. maddesi uyarınca aydınlatır.

Kişisel verilerin yurt içinde üçüncü kişilere aktarımı; Kanun’un 5. ve 6. maddelerinde yer alan ve işbu Politika’nın 3. ve 4. bölümlerinde açıklanan veri işleme şartlarından en az birinin bulunması, aktarımın belirli, açık ve meşru amaçla sınırlı olması ve gerekli teknik ve idari tedbirlerin alınması halinde gerçekleştirilebilir.
Kişisel verilerin yurt dışında üçüncü kişilere aktarımı; Kanun’un 9. maddesi uyarınca, aktarımın muhtemel riskleri konusunda bilgilendirilen ilgili kişinin açık rızasının bulunması veya Kanun’da öngörülen aktarım şartının ve uygun güvencelerin somut olayda mevcut olması halinde gerçekleştirilebilir. Video depolama veya diğer bulut hizmeti sunucularının yurt dışında bulunması halinde bu hüküm, özellikle görüntü/video kayıtları, biyometrik nitelik taşıyabilecek kayıtlar ve bunlarla ilişkilendirilen hesap, QR ve erişim verileri bakımından uygulanır. Şirket, hizmet sunumu kapsamında aşağıdaki yurt dışı hizmet sağlayıcılarına veri aktarımı gerçekleştirmektedir: Cloudflare R2 (Avrupa Birliği), Supabase (Frankfurt, Almanya), Railway, RevenueCat, Google Firebase ve Apple. Standart sözleşmelerin (KVKK m.9/4(c)) akdedilmesi ve Kurum’a bildirilmesi süreçleri yürütülmektedir. Uygun güvence tesis edilmeden sistematik aktarım yapılmayacaktır.

Aktarımın yapılacağı ülkede Kurul tarafından yeterli korumanın bulunduğuna ilişkin yeterlilik kararı bulunuyorsa aktarım, Kanun’un 9. maddesindeki diğer şartlar ve Kanun’un 5. veya 6. maddesindeki işleme şartları sağlanarak yapılabilir. Yeterlilik kararı bulunmayan ülkelere aktarımda ise Kanun’un 9. maddesinde öngörülen uygun güvencelerden biri (örneğin Kurul tarafından ilan edilen standart sözleşme, bağlayıcı şirket kuralları veya yazılı taahhüt ve Kurul onayı) sağlanır; uygun güvence bulunmadıkça yurt dışına aktarım yapılmaz. Özel nitelikli veya biyometrik nitelik taşıyan görüntü/video kayıtlarında bu aktarım şartlarına ek olarak Kanun’un 6. maddesindeki açık rıza veya somut olaya uygulanabilir diğer işleme şartı da ayrıca sağlanır.

Kanun’un genel ilkeleri ile 8. ve 9. maddelerinde yer alan veri işleme şartları dahilinde Şirket, aşağıdaki tabloda kategorizasyonu yapılmış taraflara veri aktarımı gerçekleştirebilmektedir:

6. KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ

Şirket, kişisel verileri yalnızca işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen azami süreleri aşmamak üzere saklar. Aşağıdaki süreler, belirli bir mevzuat, sözleşme, uyuşmazlık, denetim veya hukuki yükümlülük daha uzun bir süre gerektirmedikçe uygulanır. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir; yedekler ve veri işleyenlerdeki kopyalar da bu sürece dahil edilir.

Video ve görüntü kayıtları; Ham görüntü verileri maç kaydının tamamlanmasından itibaren 72 saat içinde silinir. İşlenmiş maç videoları varsayılan olarak 30 gün (1 ay) saklanır; bu süre, kullanıcının maç performansını inceleyebilmesi, videoları paylaşabilmesi ve olası uyuşmazlıkların çözümünde kullanılabilmesi için gereklidir. Kullanıcının bu videolardan aldığı kesitler, maç videosundan bağımsız olarak 90 gün (3 ay) saklanır. CourtAction tarafından tanıtım amacıyla editöryel olarak seçilen kısa kesitler, görüntüde yer alan oyuncuların açık rızası alınmak kaydıyla süresiz saklanabilir; rıza geri çekildiğinde kesit silinir. Kullanıcının hesabını silmesi halinde tüm kişisel verileri 30 gün içinde kaldırılır. Hukuki talep, şikâyet, veri ihlali incelemesi veya uyuşmazlık için gerekli kayıtlar, yalnızca ilgili süreç sonuçlanıncaya kadar saklanabilir.
QR kod kullanım ve eşleşme verileri; QR kodun okutulduğu tarihten itibaren 12 ay saklanır. Bu süre, maç kaydının başlatılmasının, kort veya sahanın eşleştirilmesinin, hizmet kullanımının ve olası uyuşmazlıkların doğrulanması için gerekli kayıtlarla sınırlıdır.
Hesap verileri; Kullanıcı hesabı aktif olduğu sürece saklanır; hesabın kapatılması veya sonlandırılmasından sonra hizmetin sonlandırılması, güvenlik, talep ve şikâyetlerin yönetimi ile olası hukuki taleplerin takibi için 1 yıl tutulur. Kimlik, iletişim, ödeme ve faturalandırma kayıtlarının mevzuat uyarınca daha uzun süre saklanması gereken kısmı, yalnızca ilgili süre boyunca saklanabilir.

PAYLAŞILAN TARAF KATEGORİZASYONU	KAPSAM	AKTARIM AMACI
İş Ortağı	Şirket’in ticari faaliyetlerini yürütürken iş ortaklığı kurduğu taraflar	İş ortaklığının kurulma amaçlarının yerine getirilmesini temin etmek amacıyla sınırlı olarak kişisel verilerin paylaşımı
Yer Sağlayıcı Spor Tesisi İşletmecisi (Marina Tenis gibi)	Şirket’in CourtAction mobil uygulaması üzerinden hizmet sunabilmesi için kort veya spor sahası sağlayan ve/veya işleten; Şirket’in belirlediği amaç ve vasıtalar doğrultusunda hareket ettikleri ölçüde veri işleyen sıfatıyla görev yapan spor tesisi işletmecileri	QR kod ile maç kaydının başlatılması, kort veya sahanın doğrulanması, CourtAction mobil uygulaması üzerinden hizmet sunulması, video içeriklerinin yönetilmesi ve hizmet güvenliği ile sürekliliğinin sağlanması amaçlarıyla Şirket’in talimatları doğrultusunda gerekli ve ölçülü kişisel verilerin işlenmesi ve paylaşılması
Tedarikçi ve Bulut Hizmeti Sağlayıcısı	Şirket’ten aldığı talimatlar doğrultusunda ve Şirket ile arasındaki sözleşmeye dayanarak ticari faaliyetleri destekleyen; video depolama, bulut bilişim, barındırma, CDN, yedekleme, teknik destek veya bilgi güvenliği hizmeti sunan taraflar	Görüntü ve video kayıtlarının depolanması, yedeklenmesi, erişime sunulması, güvenliğinin ve sürekliliğinin sağlanması ile dış kaynaklı diğer hizmetlerin alınması için gerekli ve ölçülü kişisel verilerin aktarılması
Kanunen Yetkili Kamu Kurumu	Hukuken Şirket’ten bilgi ve belge almaya yetkili kamu kurum ve kuruluşları	İlgili kamu kurum ve kuruluşlarının bilgi talep etme amacıyla sınırlı olarak kişisel veri paylaşımı
Kanunen Yetkili Özel Kurum	Hukuken Şirket’ten bilgi ve belge almaya yetkili özel hukuk kişileri	İlgili özel hukuk kişilerinin hukuki yetkisi dahilinde talep ettiği amaçla sınırlı olarak verilerin paylaşımı

7. VERİ SAHİPLERİNİN AYDINLATILMASI VE VERİ SAHİPLERİNİN HAKLARI

Kanunun 10. maddesine göre kişisel verilerin işlenmesinden önce veya en geç kişisel verilerin işlenmesi anında, veri sahiplerinin kişisel veri işlenmesine ilişkin aydınlatılmaları gerekmektedir. İlgili madde gereğince gereğince veri sorumlusu sıfatıyla Şirket tarafından kişisel veri işleme faaliyetinin yürütüldüğü her durumda veri sahiplerinin aydınlatılmasını sağlamak üzere şirket içi gerekli yapı oluşturulmuştur.

Bu kapsamda;

Kişisel verilerinizin işlenme amacı için lütfen Politika’nın 3.2. bölümünü inceleyiniz.
Kişisel verilerinizin aktarıldığı taraflar ve aktarım amacı için lütfen Politika’nın 5. Bölümünü inceleyiniz.
Fiziki veya elektronik ortamlarda farklı kanallarla toplanabilen kişisel verilerinizi işlenmesine ilişkin şartları incelemek için lütfen Politika’nın 4.2 ve 4.3. bölümüne bakınız.
Veri sahibi olarak Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu belirtmek isteriz:

― Kişisel verilerinizin işlenip işlenmediğini öğrenme,

― Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

― Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

― Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

― Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

― Kanun’a ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

― İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkması durumunda buna itiraz etme,

― Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Yukarıda sıralanan haklarınıza yönelik başvurularınızı, [email protected] adresinden ulaşabileceğiniz Veri Sahibi Başvuru Formu’nu doldurarak Şirketimize iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.

Şirket, başvuruların değerlendirilmesi sırasında öncelikle talepte bulunan kişinin gerçek hak sahibi olup olmadığını tespit etmektedir. Bununla birlikte Şirket gerek gördüğü durumlarda talebin daha iyi anlaşılabilmesi için detaylı ve/veya ek bilgi isteyebilmektedir.

Şirket tarafından veri sahibi başvurularına yanıtlar, yazılı olarak veya elektronik ortamda veri sahiplerine bildirilmektedir. Başvurunun reddedilmesi halinde ret nedenleri gerekçeli olarak veri sahibine açıklanacaktır.

Kişisel verilerin doğrudan veri sahibinden elde edilmemesi halinde; Şirket tarafından (1) kişisel verilerin elde edilmesinden itibaren makul bir süre içerisinde, (2) kişisel verilerin veri sahipleri kişi ile iletişim amacıyla kullanılacak olması durumunda, ilk iletişim kurulması esnasında, (3) kişisel verilerin aktarılacak olması halinde, en geç kişisel verilerin ilk kez aktarımının yapılacağı esnada veri sahiplerinin aydınlatılmasına ilişkin faaliyetler yürütülmektedir.

Veri Sahibi Başvuru Formu

İlgili Kişi Başvuru Formu

8. KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ, ANONİM HALE GETİRİLMESİ

Kanun’un 7. maddesi gereğince hukuka uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler tarafından resen veya veri sahibinin talebi üzerine Şirket, Kurum tarafından yayımlanan rehberlere uygun olarak siler, yok eder veya anonim hâle getirir. CourtAction mobil uygulamasını kullanmayan kişiler, courtaction.app internet sitesindeki /sil adresinde yer alan formu doldurarak görüntülerinin 72 saat içinde kaldırılmasını talep edebilir.

9. KANUN KAPSAMI VE UYGULANMASINA İLİŞKİN KISITLAMALAR

Aşağıda belirtilen durumlar Kanun kapsamı dışındadır:

- Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi.

- Kişisel verilerin resmi istatistik ile anonim hale getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi.

- Kişisel verilerin milli savunmayı, milli güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi.

- Kişisel verilerin milli savunmayı, milli güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş̧ kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi.

- Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.

Aşağıda sayılan durumlarda Şirket tarafından veri sahiplerine aydınlatma yapılması gerekmemektedir ve veri sahipleri, zararlarının giderilmesine ilişkin hakları hariç olmak üzere, Kanun’da belirtilen haklarını kullanamayacaklardır:

- Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması.

- İlgili kişinin kendisi tarafından alenileştirilmiş̧ kişisel verilerin işlenmesi.

- Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması.

- Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.

Kullanıcıların, CourtAction mobil uygulaması üzerinden erişim sağladıkları video kayıtlarını üçüncü kişilerle paylaşması (sosyal medya, mesajlaşma uygulamaları, fiziksel ortamlar dahil), tamamen kullanıcının kendi tasarrufunda olup bu paylaşımlardan doğan sorumluluk münhasıran ilgili kullanıcıya aittir. LORA STUDIOS BİLİŞİM TEKNOLOJİLERİ VE YAZILIM LİMİTED ŞİRKETİ ve MARİNA TENİS SPOR KULÜBÜ İKTİSADİ İŞLETMESİ, kullanıcıların kendi inisiyatifleriyle gerçekleştirdikleri paylaşımlardan, bu paylaşımların üçüncü kişilerin kişisel verilerini veya kişilik haklarını ihlal etmesinden veya herhangi bir hukuka aykırılık doğurmasından hiçbir şekilde sorumlu tutulamaz.