Kulüp Üye Kayıtları: İletişim, Sağlık ve İzin Bilgisi Nasıl Tutulur?
6698 sayılı Kişisel Verilerin Korunması Kanunu sağlık bilgisini özel nitelikli kişisel veri sayar; yani tek bir çocuğun astım bilgisini tutan altyapı futbol kulübü, aynı bilgiyi tutan hastaneyle aynı yükümlülük çerçevesindedir. Kulüplerin çoğu bu yükümlülüğü ofisteki bir klasör ve iki yıl önce bağlantısı paylaşılmış bir Excel dosyasıyla karşılıyor. Sorun genelde mevzuat değil: pazar sabahı 10.15'te kort kenarında duran antrenör, ihtiyacı olan bilgiye ulaşamıyor.
TL;DR
Dört şey toplayın ve orada durun: üyenin kim olduğu, iki acil durum kişisi, antrenörün sahadaki davranışını değiştiren sağlık bilgileri ve fotoğraf, seyahat ile ilk yardım için tarihli izinler. Sağlık bilgisi KVKK'ya göre özel nitelikli kişisel veridir; ayrı bir işleme şartı ve gerçek bir erişim sınırı ister, bağlantıyla paylaşılan bir Excel dosyası bunu vermez. Kaydı, üyenin ya da velinin kendi satırını güncellediği, görevli antrenörün telefondan on saniyede okuduğu ve kimin doldurmadığının tek ekranda göründüğü bir yerde tutun. Sonra her kayda bir silme tarihi verin; çünkü artık ihtiyacınız olmayan kayıt, sızma ihtimali en yüksek olandır. Bitir bunu göreve göre sınırlanmış üye profillerinde tutar, izinleri son tarihli anketlerle toplar ve eksik kalanları antrenöre gösterir.
Bir kulüp üye hakkında gerçekten neyi tutmalı?
Çoğu kulübün topladığından azını, ama daha güvenilirini.
Antrenörün acil bir durumda sorduğu sorudan başlayın. Kimi arayacağım ve ambulans gelene kadar neyi bilmem gerekiyor? Bu iki sorudan birine cevap vermeyen her bilgi isteğe bağlıdır ve isteğe bağlı veri, varlık değil yüktür.
Geriye dört başlık kalır. Kimlik ve grup bilgisi, yani üyenin hangi kadroda çalıştığı ve antrenörünün kim olduğu. Yakınlık derecesi yazılmış iki acil durum kişisi; çünkü üye 34 yaşındaysa ve tek yaşıyorsa tek başına "annem" yazan bir satırın hiçbir değeri yok. Antrenmanı değiştiren sağlık bilgileri: astım, alerji, epilepsi, diyabet, devam eden sakatlık, tesiste tutulan ilaç. Bir de fotoğraf, şehir dışı seyahat ve ilk yardım uygulamasını kapsayan tarihli izin kaydı.
Listede olmayanlara dikkat edin. Tam sağlık geçmişi yok, aile hekimi adresi yok, velilerden çocuğunun durumunu kendi cümleleriyle anlatmasını isteyen serbest metin kutusu yok. Bazı kulüpler "ne kadar çok bilgi o kadar iyi" diye üçünü de topluyor. Tersi doğru: içinde bir çocuğun ruh sağlığına dair paragraf bulunan kayıt, artık daha sıkı korunması gereken bir kayıttır ve hiçbir antrenör onu tam ihtiyaç anında okumaz.
Kişisel Verileri Koruma Kurumu rehberlerinde veri minimizasyonunu tam da bu sebeple öne koyuyor. Kullanacağınızı toplayın. Gerisini ya gerekçelendirin ya da sorudan çıkarın.
Ortak bir Excel dosyası sağlık bilgisi için neden yanlış yer?
Üç sebep var ve hiçbiri teorik değil.
Birincisi erişim. Bağlantıyla paylaşılan bir dosyayı, o bağlantının bir kez gönderildiği herkes okuyabilir: geçen sezon ayrılan yardımcı antrenör de, 2024'teki turnuvada yardım eden veli de. Rol sınırı yok, süre yok, kimin açtığına dair kayıt yok. İnsanların bir bağlantıyı iletmemesine dayanan erişim denetimi, erişim denetimi değildir.
İkincisi kopyaların çoğalması. Deplasman öncesi biri dosyayı, sahada internet çekmezse diye indirir. O kopya artık kişisel bir bilgisayarda, kulübün göremediği ve silemediği bir yerde durur; bir sonraki gönüllüye e-postayla giden sürüm de genelde odur.
Üçüncüsü eskime ve asıl zarar veren bu. Kimse kendi cep telefonunu düzeltmek için kulübün ortak dosyasını açmaz. Acil durum numaraları kulüplerin tahmin ettiğinden çok daha hızlı eskir ve bunu fark ettiğiniz an, revirden kapalı bir numarayı aradığınız andır. Üyenin kendi güncellediği kayıt aynı sebeple güncel kalır: numara onundur ve değiştiğini bilen tek kişi odur.
KVKK'ya göre sağlık verisi özel nitelikli kişisel veridir ve Kurul bu veri için ayrı, daha sıkı teknik ve idari tedbirler bekler. Bu, kulübe ayrı bir birim kurmak anlamına gelmez. Kulübün "bu veriyi neden tutuyorum ve kim görüyor" sorusunu tek cümleyle dürüstçe yanıtlayabilmesi anlamına gelir; bağlantıyla paylaşılan bir dosya bu cümlenin ikinci yarısını imkânsız kılar.
Bu bilgiler 140 aileyi kovalamadan nasıl toplanır?
Bursa'daki Nilüfer bölgesinde çalışan bir yüzme okulunu örnek alalım: 11 kadroya dağılmış 140 sporcu, dokuz antrenör ve haftada iki akşam ile cumartesi sabahı çalışan Handan Bilgiç adında bir baş antrenör. Eski düzeni kayıt sırasında doldurulan kâğıt form, ofisteki klasör ve her eylül WhatsApp'tan atılan "değişen bir şey varsa yazın" mesajıydı. Ortalama on kişi yazıyordu.
Şimdi yaptığı iş on bir alandan ve yılda bir akşamdan ibaret.
- Form kaydın parçası, ayrı bir iş değil. Yeni sporcunun hesabı on bir alan tamamlanmadan aktif olmuyor. Kimse kovalanmıyor, çünkü kimse eksik başlamıyor.
- Kendi satırının sahibi üye ve veli. Numara değiştiyse, ev taşındıysa, ilaç yenilendiyse aile düzeltiyor. Handan veri giriş elemanı değil.
- Sağlık bilgisi serbest metin değil, yapılandırılmış. Durum, antrenörün ne yapması gerektiği, tesiste ilaç var mı ve nerede duruyor. Dört kısa cevap, kimsenin hızlı okuyamayacağı bir paragraftan iyidir.
- İzinler yıllık son tarihli anket. Her eylül fotoğraf, şehir dışı seyahat ve ilk yardım izni üç soruluk tek ankette çıkıyor. Ekran kimin yanıtlamadığını gösteriyor, hatırlatma 140 aileye değil 11 aileye gidiyor.
- Kadro antrenörü yalnızca kendi kadrosunu görüyor. 11 yaş altı antrenörü kendi grubunun bilgisini havuz kenarında telefondan okuyor. Turnuva organizasyonundaki gönüllü hiçbir şey görmüyor.
- Her kaydın tarihi var. 2024 eylülünde verilip bir daha yenilenmemiş bir izin, sessizce "evet" sayılmak yerine süresi dolmuş görünüyor.
İlk eylül Handan'ın yaklaşık iki saatini aldı ve bunun çoğu neyi sormayacağına karar etmekle geçti. İkinci eylül yirmi dakika sürdü.
Bitir'de aynı yapı, göreve göre görünürlüğü sınırlanmış üye profilleri, yıllık izinler için son tarihli anketler ve kimin eksik kaldığını gösteren tek bir ekran demek. Mekanizma sıradan. Değişen şey, eksik kalan 11 ailenin martta bir turnuva sabahı değil, sezonun ilk haftasında görünmesi.
Üye kayıtları ne kadar saklanmalı?
Her başlığa bir silme tarihi verin ve bunu aydınlatma metnine yazın. KVKK sabit bir saklama süresi tanımlamaz; kulüpler bunu genelde "her şeyi sonsuza kadar tutabilirim" diye okur. Tam tersi: saklama süresinin sınırlı olması ilkesi, süreyi sizin belirlemenizi ve gerektiğinde açıklamanızı ister.
Altyapı kulübü için savunulabilir bir varsayılan şöyle görünür. İletişim ve sağlık bilgisi, üye ayrıldıktan sonraki sezon içinde silinir; çünkü o noktadan sonra bir amaca hizmet etmez. Yoklama, seviye ve başarı kayıtları federasyonun istediği süre boyunca kalır. Çocuk korumayla ilgili herhangi bir kayıt sıradan kuralın tamamen dışına çıkar ve kulübün güvenli iletişim politikasında belirlenen süreye tabi olur.
Çoğu kulüp el kitabından bir adım öteye gidip şunu savunuyoruz: ayrılan üyenin sağlık bilgisi "belki geri döner" diye saklanmamalı, sezon sonunda silinmeli. Geri dönen bir sporcu inhaler bilgisini doksan saniyede yeniden girer. Üç yıldır kimsenin kontrol etmediği bir astım kaydı ise hiç kayıt olmamasından kötüdür, çünkü antrenör ona güvenir.
Kim neyi görebilmeli?
Erişim kıdemi değil görevi takip eder. İşin tamamı bu ilkede ve kulüplerin sosyal olarak en zorlandığı yer de burası; çünkü 2011'den beri fikstürü hazırlayan yönetim kurulu üyesi, tam da her şeyi görmeyi bekleyen kişidir.
- Görevli antrenör: o gün sorumlu olduğu üyelerin sağlık ve acil durum bilgisi. Dolaptan değil, telefondan ulaşılabilir.
- Baş antrenör ya da kulüp sorumlusu: kulübün tamamı ve izin durumu ekranı.
- Yardımcı antrenör ve gönüllüler: yoklama ve antrenman lojistiği. İletişim bilgisi yok, sağlık verisi yok.
- Yönetim ve idari kadro: üyelik durumu ve aidat. Sağlık bilgisi değil; o bilginin bu işle ilgisi yok.
- Veliler: yalnızca kendi çocuklarının kaydı, düzeltme yetkisiyle birlikte. Kulüp bir düzeltme talebini böylece ayrı bir süreç kurmadan karşılamış olur.
Aynı mantık yetişkin grupları için de geçerli; kulüpler orada üyeler yetişkin diye genelde daha gevşek davranır. Üye listesini cep telefonu numaralarıyla birlikte herkese açan bir koşu kulübü, aynı hatayı daha sevimli bir yüzle yapmıştır. Grup programlarında üye gizliliği rehberimiz bunun yetişkin hâlini ayrıntılı anlatıyor; katılım sözleşmesi ise kulübün neyi tuttuğunu, tutmadan önce söylediği yer.
Kulüp yöneticilerinin sorduğu sorular
Bir kulüp üyesi hakkında hangi bilgileri toplamalı?
Dört başlık yeter. Üyenin kim olduğu ve hangi grupla çalıştığı. Yakınlık derecesi yazılmış iki acil durum kişisi. Antrenörün salonda ya da kortta davranışını değiştiren sağlık bilgisi: astım, alerji, epilepsi, diyabet, devam eden bir sakatlık ve tesiste bulunan ilaçlar. Bir de tarihli izin kaydı: fotoğraf, şehir dışı seyahat ve ilk yardım uygulaması. Tam bir sağlık geçmişi antrenmanı yürütmek için gerekli değildir ve kaydı güvenle tutmayı zorlaştırır.
Üyenin sağlık bilgisi özel nitelikli kişisel veri midir?
Evet. 6698 sayılı Kişisel Verilerin Korunması Kanunu sağlık verisini özel nitelikli kişisel veri sayar ve işlenmesini ayrı bir şarta bağlar. Bu, kulübün bir uyum departmanı kurması demek değil; sağlık verisini neden tuttuğunu ve kimin gördüğünü tek cümleyle söyleyebilmesi demek. Kurul ayrıca özel nitelikli veri için ayrı ve daha sıkı teknik tedbirler bekler, dolayısıyla bu bilgi fikstürle aynı dosyada duramaz.
Acil durum kişileri ortak bir Excel dosyasında tutulabilir mi?
Tutulabilir ve kulüplerin çoğu tam burada tökezler. Bağlantıyla paylaşılan bir dosyada erişim denetimi yoktur, kimin açtığı görülmez ve bir kopyanın kişisel bilgisayara inmesi engellenemez. Üstelik bilgi eskir, çünkü kimse kendi telefon numarasını düzeltmek için ortak dosyayı açmaz. Kaydı, üyenin ya da velinin kendi satırını güncelleyebildiği, erişimin göreve göre verildiği ve eksiklerin tek ekranda göründüğü bir yerde tutun.
Ayrılan bir üyenin kaydı ne kadar saklanmalı?
Toplanma amacı sürdüğü kadar, bir gün fazlası değil. KVKK sabit bir süre vermez; süreyi kulüp belirler, yazar ve gerektiğinde açıklar. Altyapı kulüpleri için işleyen bir varsayılan şudur: iletişim ve sağlık bilgisi üye ayrıldıktan sonraki sezon içinde silinir, yoklama ve başarı kayıtları federasyonun istediği süre boyunca kalır, çocuk korumayla ilgili herhangi bir kayıt ise ayrı bir saklama kuralına tabi tutulur.
Bir üyenin sağlık bilgisini kulüpte kim görmeli?
O gün o üyeden sorumlu olan kişi ve varsayılan olarak başka kimse. Grubu çalıştıran antrenörün bir sporcunun inhaler taşıdığını bilmesi gerekir. Turnuva ikramını organize eden gönüllünün üye listesine hiç ihtiyacı yoktur. Erişimi kıdeme göre değil göreve göre verin ve kort kenarındaki kişinin bilgiye telefondan on saniyede ulaşabildiğinden emin olun; kilitli dolaptaki klasör bir güvenlik önlemi değildir.
Üye kayıtlarınızı görevli antrenörün ulaşabileceği yerde tutun
Göreve göre sınırlanmış üye profilleri, ailenin kendi güncellediği acil durum ve sağlık bilgisi, son tarihli anketlerle toplanan yıllık izinler ve eksikleri gösteren tek bir ekran.
Kulübünüzü Kurun