KVKK AYDINLATMA METNİ

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili ikincil mevzuat uyarınca, veri sorumlusu sıfatıyla hareket eden işletme bilgileri aşağıdadır:

Not: 6698 sayılı Kanun ve Vergi Usul Kanunu uyarınca şahıs işletmelerinde 10 haneli Vergi Kimlik Numarası (VKN) esas olup, kişisel veri güvenliği gereği TC Kimlik Numarası internet ortamında paylaşılmamaktadır.

2. İşlenen Kişisel Veri Kategorileri

Kulübümüzün sunduğu spor hizmetleri, web sitesi işlevleri, üyelik sistemi ve kulüp mağazası kapsamında aşağıdaki kategorilerde kişisel verileriniz işlenmektedir:

• Kimlik Verileri: Ad, soyad, doğum tarihi, cinsiyet (18 yaş altı sporcularda veli/vasi adı-soyadı).
• İletişim Verileri: Telefon numarası, e-posta adresi, teslimat ve fatura adresi, acil durum irtibat kişisi ve telefon numarası.
• Müşteri ve Üyelik İşlem Verileri: Üyelik paket türü, antrenman branş tercihleri (Wushu, Kickboks, Boks, Muaythai, Fitness), sepet bilgileri, sipariş geçmişi, ödeme tutarı ve fatura kayıtları.
• Özel Nitelikli Kişisel Veriler (Sağlık): Boy, kilo, vücut ölçüleri, antrenman performans verileri, spor yapmaya engel kronik/akut sağlık durumu beyanı (sadece açık rıza ile).
• Fiziksel Mekan Güvenliği: Spor salonu giriş-çıkış ve ortak kullanım alanlarında bulunan güvenlik kamerası görüntü kayıtları (varsa; ses kaydı yapılmaz, soyunma odaları ve duşlarda kamera bulunmaz).
• İşlem Güvenliği ve Teknik Veriler: IP adresi, oturum tokenları, kullanıcı giriş logları ve tarayıcı kullanıcı aracısı (user-agent) bilgisi.

3. Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, KVKK Madde 5 ve Madde 6'da belirtilen aşağıdaki hukuki sebeplere dayalı olarak işlenmektedir:

4. Özel Nitelikli Kişisel Veriler (Sağlık ve Fiziksel Ölçüm Verileri)

KVKK'nın 6. maddesi uyarınca sağlık verileri özel nitelikli kişisel veri statüsündedir. Kulübümüzde güvenli ve kişiye özel antrenman yapılabilmesi, aşırı yüklenme veya sağlık risklerinin önlenmesi amacıyla sporcularımızdan boy, kilo, fitness ölçümleri ve spor yapmaya engel durumunun bulunmadığına dair sağlık beyanı alınmaktadır.

Bu veriler; yalnızca sporcunun açık rızası bulunması halinde işlenir. Verilen rıza her zaman profil ayarlarından veya kulübe yazılı başvurarak geri alınabilir. Rızanın geri alınması durumunda sağlık verileri silinir; ancak sporcu antrenmanlara katılırken kendi sağlık risklerinden şahsen sorumlu olur.

5. Ön Kayıt Başvuru Formu ve E-Posta İletimi (Web3Forms)

Web sitemizdeki (/ ve /iletisim sayfalarındaki) "Ön Kayıt Başvurusu" formunu doldurarak ad, soyad, telefon numarası ve ilgilenilen branş bilgilerini ilettiğinizde bu veriler;

• Kulüp antrenörlerimizin sizinle irtibata geçerek uygun antrenman saatini belirlemesi,
• Ön kayıt talebinizin değerlendirilmesi ve salon ziyaret randevusunun oluşturulması

amacıyla işlenir. Form verilerinin güvenli, kesintisiz ve anlık olarak kulüp e-posta kutumuza iletilebilmesi için form altyapı sağlayıcısı Web3Forms kullanılmaktadır. Bu kapsamda form verileri e-posta aktarım altyapısı üzerinden şifrelenmiş biçimde iletilmekte olup, verileriniz hiçbir surette üçüncü taraf ticari amaçlarla paylaşılmaz.

6. Kişisel Verilerin Aktarılması ve Alıcı Grupları

Kişisel verileriniz, KVKK Madde 8 ve 9 uyarınca yalnızca yukarıda sayılan amaçların yerine getirilmesi için zorunlu olan alıcı gruplarına aktarılır:

• Kargo ve Lojistik Sağlayıcıları: Mağazadan sipariş verdiğiniz ekipman ve giyim ürünlerinin adresinize ulaştırılması amacıyla ad, soyad, teslimat adresi ve telefon bilginiz anlaşmalı kargo firmasına ([KARGO FİRMASI]) aktarılır.
• Lisanslı Ödeme Kuruluşu: Kredi ve banka kartı ödemeleriniz doğrudan BDDK ve TCMB lisanslı ödeme kuruluşu iyzico güvenli ödeme altyapısı üzerinden 256-bit SSL ve 3D Secure ile işlenir. Kredi kartı numaranız, son kullanma tarihiniz ve CVC kodunuz kulübümüz tarafından asla görülmez ve sunucularımızda saklanmaz.
• Bilişim ve Bulut Altyapı Sağlayıcıları: Üye ve mağaza veritabanı altyapısı için Avrupa Birliği (Frankfurt/Almanya) bölgesinde barındırılan Supabase ve web barındırma altyapısı Render kullanılmaktadır.
• Web Analitiği ve Yurt Dışı Veri Aktarımı (Google LLC): Web sitemizde çerez tercihleriniz üzerinden açık rıza vermeniz halinde, site performansının ve branş sayfalarının verimliliğinin toplu/anonim olarak analiz edilmesi amacıyla Google LLC (Google Analytics 4) sistemlerine teknik veriler iletilir. Bu işlem, sunucuları yurt dışında bulunan Google LLC'ye KVKK Madde 9 kapsamında açık rızanıza [HUKUKİ DANIŞMANA SOR: KVKK m. 9 yeni fıkraları ve standart sözleşme/açık rıza mekanizması teyit edilecek] dayalı olarak aktarılır. Analitik sisteminde doğrudan kimlik belirleyici veri (ad, telefon, şifre, adres vb.) aktarılmaz; reklam kişiselleştirmesi ve Google Sinyalleri kapalıdır. Rızanızı dilediğiniz an sayfa altındaki "Çerez Tercihleri" bağlantısından geri alabilirsiniz.
• Yetkili Kamu Kurum ve Kuruluşları: Kanunen yetkili adli merciler, emniyet birimleri veya vergi daireleri tarafından usulüne uygun talep edilmesi halinde yasal yükümlülüklerimiz gereği zorunlu veriler paylaşılabilir.

7. Veri Saklama ve İmha Süreleri

Kişisel verileriniz işlendikleri amaç için gerekli olan azami süre ve yasal zamanaşımı süreleri boyunca saklanır. Sürenin dolması halinde veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak güvenli biçimde imha edilir:

8. İlgili Kişi Hakları (KVKK Madde 11) ve Başvuru Usulü

Kişisel veri sahibi olarak KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Haklarınızı kullanmak için kimliğinizi tevsik edici belgeler ile birlikte yazılı dilekçenizi Orhan Gazi Mah. 1659. Sk. No: 21 A, 34519 Esenyurt / İstanbul adresine ıslak imzalı olarak elden teslim edebilir veya sistemimizde kayıtlı e-posta adresinizden info@yakupgulersk.com adresine iletebilirsiniz. Başvurularınız en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.