KVKK / Kişisel Verilerin Korunması

1. Veri Sorumlusu

Bu metin kapsamında kişisel verilerin işlenmesinden sorumlu olan veri sorumlusu SHARK Yüzme Kulübü'dür.

2. İşlenen Kişisel Veriler

Kulüp faaliyetlerinin yürütülmesi kapsamında, faaliyetle sınırlı ve gerekli olduğu ölçüde aşağıdaki kişisel veriler işlenebilir:

• Ad ve soyadı
• Telefon ve iletişim bilgileri
• E-posta adresi
• Doğum tarihi gibi kimlik bilgileri
• Öğrenci / veli ilişkisine ilişkin bilgiler
• Paket ve seans bilgileri
• Yoklama kayıtları
• Ödeme ve ödeme bildirimi bilgileri
• Hesap ve kullanıcı bilgileri
• KVKK kapsamında oluşturulan başvuru ve talep kayıtları
• Fotoğraf / video tercih bilgileri

3. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler aşağıdaki amaçlarla, ilgili faaliyetle sınırlı olmak üzere işlenebilir:

• Kulüp üyelik ve kayıt işlemlerinin yürütülmesi
• Öğrenci ve veli kayıtlarının yönetilmesi
• Yüzme eğitimlerinin ve seansların planlanması
• Yoklama işlemlerinin yürütülmesi
• Paket ve ödeme işlemlerinin takip edilmesi
• Üyelerle iletişim kurulması
• Kulüp hizmetlerinin yürütülmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Bilgi güvenliğinin sağlanması
• KVKK kapsamındaki başvuruların değerlendirilmesi
• Raporlu telafi bildirimi yapılması halinde yalnızca telafi hakkının planlanması ve takibi

4. Kişisel Verilerin İşlenmesinin Hukuki Sebebi

Kişisel veriler, her işleme faaliyeti bakımından uygulanabilir olan 6698 sayılı Kanunun 5 ve 6. maddelerindeki işleme şartlarına dayanılarak işlenir. İşleme amacı ile hukuki sebep ayrı ayrı değerlendirilir.

• Hesap, öğrenci, paket, seans ve yoklama kayıtları: hizmet ilişkisinin kurulması veya yürütülmesi için gerekli olduğu ölçüde sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma; gerektiğinde hukuki yükümlülüğün yerine getirilmesi ve bir hakkın tesisi, kullanılması veya korunması.
• Ödeme ve işlem kayıtları: hizmet ve ödeme süreçlerinin yürütülmesi, hukuki yükümlülüklerin yerine getirilmesi ve bir hakkın tesisi, kullanılması veya korunması için gerekli olduğu ölçüde ilgili işleme şartları.
• Giriş, IP ve güvenlik kayıtları: bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi amacıyla, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati ve uygulanırsa hukuki yükümlülüğün yerine getirilmesi.
• Fotoğraf / video ve sosyal medya kullanımı: bu faaliyet için açık rıza gerekiyorsa, aydınlatmadan ayrı ve isteğe bağlı açık rıza alınır. İzin verilmemesi temel hizmetlerin sunulmasını engellemez.
• Raporlu telafi kapsamında sağlıkla ilişkili bilgi: özel nitelikli kişisel veri niteliği taşıyabilecek bu tür bilgiler yalnızca Kanunun 6. maddesindeki uygun işleme şartı bulunduğunda işlenir. İlgili faaliyet için açık rıza gerekiyorsa açık rıza ayrıca ve özgür iradeyle alınır.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel veriler;

• Kulübün internet sitesindeki formlar,
• Veli / üye başvuru formları,
• Kulüp çalışanları tarafından oluşturulan kayıtlar,
• Elektronik sistem üzerindeki işlem kayıtları,
• Veli veya üyenin doğrudan yaptığı bildirimler

gibi elektronik veya fiziksel yöntemlerle elde edilebilir.

6. Kişisel Verilerin Aktarılması

Kişisel veriler yalnızca hizmetin ve yasal yükümlülüklerin yürütülmesi için gerekli olduğu ölçüde aşağıdaki alıcı gruplarıyla paylaşılabilir:

• Görevi ve yetkisi kapsamında erişmesi gereken kulüp çalışanları,
• Barındırma, e-posta, yazılım, altyapı ve teknik destek hizmeti sunan hizmet sağlayıcılar,
• Ödeme veya muhasebe süreçlerinde hukuken gerekli olan hizmet sağlayıcılar,
• Kanunen yetkili kamu kurum ve kuruluşları ile yetkili merciler.

Bir hizmet sağlayıcının sistemleri nedeniyle kişisel verilerin yurt dışına aktarılması söz konusu olursa, aktarım 6698 sayılı Kanunun yurt dışına veri aktarımına ilişkin hükümlerindeki uygun aktarım mekanizması sağlanmadan gerçekleştirilmez.

7. Kişisel Verilerin Saklanması

Kişisel veriler, ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre boyunca saklanır.

Saklama süresinin sona ermesi veya verilerin işlenmesini gerektiren nedenlerin ortadan kalkması halinde, ilgili mevzuata uygun şekilde silme, yok etme veya anonimleştirme işlemleri uygulanır.

8. İlgili Kişinin Hakları

6698 sayılı Kanunun 11. maddesi kapsamında ilgili kişi, kişisel verileriyle ilgili olarak mevzuatta belirtilen haklarını kullanabilir.

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarılmış olduğu üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Kanunda öngörülen şartlar kapsamında silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhe bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı veri işlenmesi nedeniyle zararın giderilmesini talep etme

9. KVKK Başvuruları

6698 sayılı Kanunun 11. maddesi kapsamındaki taleplerinizi veri sorumlusuna iletebilirsiniz. Sistemde hesabınız varsa KVKK / Kişisel Veri Talepleri bölümünden başvuru oluşturabilirsiniz.

Hesabınız bulunmuyorsa başvurunuzu kimliğinizi doğrulamaya elverişli bilgilerle birlikte yazılı olarak kulüp adresine veya daha önce kulübe bildirdiğiniz ve sistemde kayıtlı bulunan e-posta adresiniz üzerinden iletebilirsiniz. Başvurunun içeriğinde talebinizin açıkça belirtilmesi gerekir.

Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde mevzuatta izin verilen ücretler uygulanabilir.

10. Önemli Bilgilendirme

Bu sayfa, SHARK Yüzme Kulübünün internet sitesindeki kişisel veri işleme faaliyetleri hakkında genel bilgilendirme amacıyla hazırlanmıştır.

Kişisel veri işleme faaliyetinin amacı veya kapsamı değiştiğinde ilgili kişilere gerekli bilgilendirme ayrıca yapılır.