KVKK Genel Aydınlatma Metni

KİŞİSEL VERİLERİN KORUNMASI MEVZUATI UYARINCA GENEL AYDINLATMA METNİ

VERİ SORUMLUSU

Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere, kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemek amacıyla 7 Nisan 2016 tarihli Resmi Gazete’de yayımlanmış olan 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında İSTANBUL OKSİJEN SPOR KULÜBÜ DERNEĞİ İKT. İŞL. (“Kulüp” veya “Şirket”) olarak, Veri Sorumlusu sıfatıyla, kişisel verilerinizi, yalnızca aşağıda açıklanan amaç ve kapsam dahilinde, 3289 sayılı Spor Genel Müdürlüğü’nün Teşkilat ve Görevleri Hakkında Kanunu, Özel Beden Eğitimi ve Spor Tesisleri Yönetmeliği, 6698 sayılı Kişisel Verilerin Korunması Kanunu, Gençlik ve Spor Genel Müdürlüğü düzenlemeleri, kulüp nezdindeki kurallara çerçevesinde mevzuata uygun olarak işlenebilecektir.

İŞLENEN KİŞİSEL VERİLER

KULÜBE sair yollarla iletmiş olduğunuz kişisel ve özel nitelikli kişisel verileriniz: ad, soyad, T.C. Kimlik numarası ve/veya pasaport numarası ve/veya geçici T.C. Kimlik numarası ve/veya vergi kimlik numarası, fotoğrafınız, doğum yeri ve/veya tarihi ile nüfusa kayıtlı olduğunuz il, cinsiyet, boy, kilo, kan grubu, vücut kitle indeksi, vücut analizi, sağlık geçmişi, uyruk bilgileriniz, ev ve/veya ikametgah adresi, e-mail adresi, ev ve/veya cep telefonu ve/veya çağrı cihazı ve/veya faks numarası bilgileriniz, üyelik sözleşmesinin devam sürecinde elde edilen KULÜP kuralları ile uyumlu hareket edip etmediğinizin tespiti amacıyla tutulan tutanak, kamera görüntüleri, giriş-çıkış bilgileriniz, sizi tanımlayabilecek diğer kimlik verileriniz; adres, telefon numarası, elektronik posta adresi ve sair iletişim verilerinizi, müşteri temsilcileri ve/veya çağrı merkezi çalışma standartları gereği tutulan sesli görüşme kayıtları ile elektronik posta, mektup ve/veya sair vasıtalar aracılığı ile tarafımızla iletişime geçtiğinizde elde edilen kişisel verilerinizi; banka hesap numarası, IBAN numarası, kredi kartı bilgileri, faturalama ve fatura bilgileri gibi finansal verilerinizi; özel sağlık sigortasına ilişkin verileriniz ile Sosyal Güvenlik Kurumu gibi ödeyici kurum bilgisi verilerinizi; KULÜBE iletmiş olduğunuz her türlü bilgiler ile diğer verilerinizi; anket, teşekkür, şikayet mektupları, memnuniyet sonuçları gibi bildirimlerinizi; ofis alanlarında güvenlik kayıtlarına alınan kamera kayıtlarından elde edilen görüntülerinizi; KULÜBE ait tüm web siteleri ve online hizmetler aracılığıyla gönderdiğiniz ve/veya girdiğiniz verilerinizi, IP adresi, gezdiğiniz sayfalar ve sair kişisel verilerinizi, iş başvurusunda bulunmanız halinde bu hususta temin edilen özgeçmişiniz, sair kişisel verilerinizi ile hizmet akdiniz ile ilgili her türlü kişisel verilerinizi (“Kişisel Veri/Kişisel Veriler”) kapsamakta olup KULÜP tarafından 1. Maddede belirtilen amaçlar ile bağlantılı ve ölçülü şekilde işlenebilmekte ve III. Maddede belirtilen kişi, kurum ve kuruluşlara aktarılabilmektedir.

KİŞİSEL VERİ İŞLEME AMAÇLARI

KULÜP tarafından Kişisel Veri/leriniz aşağıdaki amaçlar dâhilinde işlenebilecektir:

  • 3289 sayılı Spor Genel Müdürlüğü’nün Teşkilat ve Görevleri Hakkında Kanunu, Özel Beden Eğitimi ve Spor Tesisleri Yönetmeliği, 6698 sayılı Kişisel Verilerin Korunması Kanunu, Gençlik ve Spor Genel Müdürlüğü düzenlemeleri, KULÜP bünyesinde oluşturulmuş prosedürler ve kulüp içi işleyiş çerçevesinde;

  • Kişisel Verilerinizin başkaları tarafından ele geçirilmesini engelleyebilmek adına kimlik tespiti ve doğrulama,

  • KULÜP bünyesinde yer alan spor tesislerinin iç işleyişi ile günlük operasyonların planlanması ve yönetilmesi,

  • Size özel kişiselleştirilmiş spor programları hazırlanması,

  • Spor tesislerimiz ile ilgili fiyat teklifi almanız halinde kampanya ve indirimler hakkında sizi haberdar edebilme, bilgi sağlama ve/veya hatırlatma,

  • Risk yönetimi ve kalite geliştirme aktivitelerinin yerine getirilmesi,

  • Yasal ve düzenleyici gereksinimlerin yerine getirilmesi,

  • Mevzuat uyarınca ilgili Bakanlıklar ve diğer kamu kurum ve kuruluşları ile edinilen bilgileri paylaşma ve yanıt verme,

  • Sunduğumuz hizmetler karşılığında fatura tanzim etme,

  • Spor tesislerimizin sistem ve uygulamalarının veri güvenliği kapsamında tüm gerekli teknik ve idari tedbirlerin alınması,

  • Size sunduğumuz hizmetlerinin geliştirilmesi ve iyileştirilmesi amacıyla hizmetlerimiz ile ilgili memnuniyet anketi ve verilerinizin saklama, hizmetlerimiz ile ilgili sorun veya şikayetlerinizin yanıtı verilmesi,

  • Adli makamlar, kolluk kuvvetleri, resmi mercilerce talep edilen bilgi ve belgelerin oluşturulması adına gerekli bilgilerin temini,

  • İç politika ve prensiplerin uyumu sağlama,

  • Müşteri memnuniyetinin ölçülmesi ve üye memnuniyetinin artırılması,

  • Sizlerden oluşturulacak grup derslerine dair alınan fotoğraflarınızın KULÜP sosyal medya platformlarında yayınlanarak tanıtımlarının yapılması,

Sizlere özel tanıtım ve bilgilendirme faaliyetlerinin yürütülmesi ve faydalarının sağlanması, hizmetlerimize ilişkin olarak bilgilendirme amacıyla sizlerin iletmiş olduğunuz iletişim bilgileri kullanılması; spor tesisi üyelik hizmetlerinin yürütülmesi, tesislerimizdeki antrenman/etkinliklerin arttırılması, sporcu bilgilerinin değerlendirilmesi, ilgili mevzuat uyarınca elde edilen ve işlenen Kişisel Verileriniz, KULÜP ve/veya KULÜB’e ait fiziki arşivler ve/veya bilişim sistemlerinde hem dijital ortamda hem de fiziki ortamda muhafaza altında tutulabilecektir.

KİŞİSEL VERİ AKTARIMI

KVKK ve ilgili mevzuat uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirlerin alınmasını sağlayarak, Kişisel Veri/Kişisel Verilerinizi II. Bölüm'de yer alan amaçlar doğrultusunda; 3289 sayılı Spor Genel Müdürlüğü’nün Teşkilat ve Görevleri Hakkında Kanunu, Özel Beden Eğitimi ve Spor Tesisleri Yönetmeliği, 6698 sayılı Kişisel Verilerin Korunması Kanunu, Gençlik ve Spor Genel Müdürlüğü düzenlemeleri, KULÜP bünyesinde oluşturulmuş Yönetmelikler, Politikalar, Prosedürler ve/veya Yönergeler ile ilgili diğer sair mevzuat hükümlerinin izin verdiği kişi/kurum ve/veya kuruluşlar; bankalar, mali müşavirler, avukatlar, sandıklar, vakıflar; doğrudan/dolaylı yurtiçi/yurtdışı hissedarlarımız, bağlı ortaklıklarımız ve/veya iştiraklerimiz; grup şirketlerimiz; denetçiler; danışmanlar; iş ortakları; faaliyetlerimizi yürütmek üzere sözleşmesel olarak hizmet aldığımız ve/veya hizmet verdiğimiz, işbirliği yaptığımız, yurt içi/yurt dışı kuruluşlar ile diğer gerçek ve/veya tüzel kişilere aktarabiliriz.

KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEPLERİ

Kişisel Verileriniz; II. Bölüm'de belirtilen amaçlarla; KULÜP bünyesinde yer alan spor tesislerine gelişiniz esnasında ve/veya öncesinde ve/veya sonrasında; sözlü, yazılı, görsel ya da elektronik ortamda, telefon, SMS, MMS vb. telekomünikasyon iletişim vasıtalarıyla, Sosyal Güvenlik Kurumu sistemi üzerinden online olarak, gönderdiğiniz mailler (e-postalar), çağrı merkezi arama kayıtları, internet sitesi, sözlü, dergi abonelik formu gibi yazılı, basılı ve benzeri kanallar aracılığıyla toplanmakta ve fiziki ve dijital ortamda saklanmaktadır.

Kişisel Verilerinizin, KVKK md. 7/f.1.’e göre işlenmesini gerektiren amaç ortadan kalktığında ve/veya mevzuat uyarınca verilerinizi işlememiz için zorunlu kılındığımız zaman aşımı/saklama süreleri dolduğunda, Kişisel Verileriniz silinecek, yok edilecek veya anonim hale getirilecektir.

KİŞİSEL VERİ SAHİBİNİN HAKLARI

Kişisel Verilerinizin KULÜP tarafından Veri Sorumlusu sıfatı ile işlendiği ölçüde KVKK’nın 11. maddesi gereği, aşağıda yer alan “Kişisel Veri Bilgi Talep Formu”nu doldurup hizmet almış olduğunuz spor tesisi adresine elden teslim ederek, noter kanalıyla göndererek, şahsınıza ait güvenli elektronik imza ile imzalanmış bir e-posta ile mail atarak yahut yine güvenli elektronik imza ile imzalanmış bir “Word veya PDF” uzantılı dosyayı info@oksijensporKulubu.com adresine e-posta ile göndererek, herhangi bir Kişisel Verilerinizin işlenip işlenmediğini öğrenme,

  • Kişisel Verilerinizin işlenme faaliyetlerine ilişkin olarak bilgi talep etme,

  • Kişisel Verilerinizin işlenme amacını öğrenme,

  • Kişisel Verilerinizin yurt içinde veya yurt dışında üçüncü kişi/kurum ve/veya kuruluşa aktarılmış olması durumunda bu kişileri/kurum ve/veya kuruluşları öğrenme,

  • Kişisel Verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini/güncellenmesini isteme,

  • Kişisel Verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması veya KULÜP söz konusu verileri işleyebilmek için hukuki dayanağı veya meşru menfaatinin bulunmaması halinde Kişisel Veri/ler’inizin silinmesini veya yok edilmesini isteme,

  • Kişisel Verilerinizin otomatik sistemler vasıtasıyla işlenmesi sonucu ortaya çıkabilecek aleyhte sonuçlara itiraz etme,

  • Kişisel Verilerinizin kanuna aykırı bir şekilde işlenmesi sebebiyle zarara uğramanız halinde bu zararın tazmin edilmesini isteme hakkına sahipsiniz.

KULÜP talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak yahut Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret mukabilinde sonuçlandıracaktır. Bu halde başvurunun KULÜBÜN hatasından kaynaklanması halinde alınan ücret iade edilir.

Başvuru taleplerinizin değerlendirilmesine ilişkin detaylı bilgiye www.oksijensporKulubu.com adresine veya adresi üzerinden ulaşabileceğiniz Kişisel Verilerin Korunması ve İşlenmesi Politikası’ndan ulaşabilirsiniz.

KVKK UYARINCA KİŞİSEL VERİLERİN AÇIK RIZA OLMAKSIZIN İŞLENEBİLECEĞİ HALLER:

KVKK’nın 5. maddesi ve Yönetmelik’in 7. Maddesi uyarınca, aşağıdaki hallerde açık rızanız aranmaksızın aşağıda belirtilen Kişisel Verileriniz işlenebilir:

Kanunlarda açıkça öngörülen hallerde,

  • Fiili imkânsızlık nedeniyle veri sahibi olarak rızanızı açıklayamayacak durumda olmanız veya rızanıza hukuki geçerlilik tanınmayan hallerde kendinizin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,

  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması koşuluyla, sözleşmenin taraflarına ait Kişisel Verilerinizin işlenmesinin gerekli olması,

  • Hukuki yükümlülüğün yerine getirilebilmesi için zorunlu olması,

  • Kişisel Verilerinizin tarafınızca alenileştirilmiş olması,

  • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

  • Sahip olduğunuz temel hak ve özgürlüklerinize zarar vermemek kaydıyla, KULÜBÜN meşru menfaatleri için veri işlenmesinin zorunlu olması.