Kişisel verilerin işlenmesi hakkında aydınlatma metni

HSA Sportif Yatırımlar Sanayi ve Ticaret A.Ş. olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun” olarak anılacaktır.) kapsamında kişisel verilerinizin korunması için tedbir almaktayız. Kişisel Verilerinizi, KVKK ve ilgili yasal mevzuat kapsamında ve “veri sorumlusu” sıfatımızla aşağıda açıklanan sebeplerle ve yöntemlerle işlemekteyiz.

Veri sorumlusu: HSA Sportif Yatırımlar Sanayi ve Ticaret A.Ş. (Kent Paten)
MERSİS No: 1-6788-5749-7461676
Adres: Oran Mahallesi, 631. Cad., Buz Pateni Apt., No: 5, 06550 Çankaya/Ankara, Türkiye
E-posta: bilgi@kentpaten.com

İşbu Kişisel Verilerin İşlenmesi Hakkında Müşteri Aydınlatma Metni, KVKK’nın 10. maddesinde yer alan “Veri Sorumlusu’nun Aydınlatma Yükümlülüğü” başlıklı maddesi uyarınca: veri sorumlusunun kimliği, kişisel verilerinizin toplanma yöntemi ve hukuki sebebi, bu verilerin hangi amaçla işleneceği, kimlere ve hangi amaçla aktarılabileceği, veri işleme süresi ve KVKK’nın 11. maddesinde sayılan haklarınızın neler olduğu ile ilgili sizi en şeffaf şekilde bilgilendirme amacıyla hazırlanmıştır.

Bu metin, spor (buz pateni) faaliyetlerine katılan 18 yaşından büyük müşterilerimizden ve 18 yaşından küçük müşterilerimizin yasal temsilcilerinden elde edilen kişisel verilerin KVKK ve ilgili diğer mevzuat kapsamında Şirketimizce işlenmesine ilişkin aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.

1. Kişisel Verilerinizin Elde Edilmesi, İşlenmesi ve İşlenme Amaçları

a. İşlenen Kişisel Verileriniz

Kişisel verileriniz güvenli bir şekilde ve KVKK’ya uygun olarak işlenmektedir. Bu kapsamda aşağıdaki tabloda yer alan kişisel veriler toplanmaktadır:

Veri kategorisi	Kişisel veriler
Kimlik	Ad, soyad, doğum tarihi, cinsiyet, uyruk; fatura düzenlenmesi gereken durumlarda T.C. kimlik numarası; kurs kaydında anne ve baba adı.
İletişim	Telefon numarası, adres bilgisi
Fiziksel Mekân Güvenliği	Güvenlik amacıyla 7 gün 24 saat alınan güvenlik kamerası ses ve görüntü kayıtları
Görsel ve İşitsel Kayıtlar	Fotoğraf, ses ve görüntü kayıtları
Sağlık Bilgileri	Sporcu kursları, özel dersler ve grup derslerine kayıtta istenen, aile hekiminden alınan “spor yapmasında sakınca yoktur” yazısı.

b. Kişisel Verilerinizin İşlenme Amacı

Yukarıda açıklanan çerçevede elde edilen kişisel verileriniz ve özel nitelikli kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• İlgili faaliyetlerin ve kayıt sürecinin mevzuata uygun yürütülmesi,
• Talep ve şikayetlerin takibi ve evrak kayıt faaliyetlerinin yürütülmesi,
• İş süreçlerinin yönetimi, denetimi ve raporlanması,
• Üye ve müşterilerimizin memnuniyetinin sağlanması bakımından gelen talep ve şikayetlerin değerlendirilmesi,
• Anonim hale getirilerek veya sayısallaştırılarak istatistiksel amaçlarla kullanılması,
• İletişim faaliyetleri kapsamında üye ve müşterilerimizle iletişime geçilmesi,
• Yetkili makamlardan gelen taleplerin karşılanması,
• Görevli ve yetkili kamu kurum ve kuruluşlarınca yapılacak denetleme ve/veya düzenleme görevlerinin yürütülmesi,
• Tesisimizde güvenliğin sağlanması,
• Hukuki süreçlerin takibi ve yürütülmesi; kural ihlali ya da zarar hâlinde yetkili adli ve idari makamlara başvurulması, şikâyet ve suç duyurusunda bulunulması,
• Reklam, tanıtım, promosyon, kampanya ve pazarlama faaliyetlerinin yürütülmesi,
• Fatura düzenlenmesi gibi vergi mevzuatından kaynaklanan yükümlülüklerin yerine getirilmesi,
• Spor faaliyetlerine katılım için sağlık durumunun uygunluğunun teyit edilmesi,
• Şirketimiz tarafından sunulan ürün ve hizmetlerden haberdar olmanız ve bunlardan daha iyi yararlanmanızın sağlanması,
• Hizmetlerimiz konusunda bilgilendirilmeniz ve gerekli durumlarda aydınlatılmanız.

Kişisel verileriniz yalnızca bu amaçlar dahilinde ve bu amaçlarla sınırlı olarak işlenir.

c. Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; üyelik, kurs ve ders kaydınız sırasında ve/veya sonrasında ve serbest seans girişinde doldurduğunuz giriş ve izin formunda yazılı, sözlü ya da elektronik ortamda tarafımıza ilettiğiniz bilgi ve belgelerden ve tesisimizde güvenlik amacıyla 7 gün 24 saat ses ve görüntü kaydı alan güvenlik kameraları aracılığıyla toplanmaktadır. Bu bilgi ve belgeler sağlık bilgileri gibi özel nitelikli kişisel verileri de içerebilir ve fiziki ve elektronik ortamda saklanır. Kişisel verileriniz, KVKK’da öngörülen temel ilkelere uygun olarak ve KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları kapsamında, işbu Aydınlatma Metninde belirtilen amaçlarla işlenmektedir.

Kişisel verileriniz, yukarıda belirtilen amaçlar doğrultusunda ve KVKK’nın 5. maddesinin 2. fıkrasında belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

1. Kanunlarda açıkça öngörülmesi,
2. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
3. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
4. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
5. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Sağlık verileriniz ise KVKK’nın 6. maddesi uyarınca, kayıt sırasında ayrıca alınan açık rızanıza dayanılarak işlenmektedir.

2. Kişisel Verilerinizin Aktarılması

KVKK ve ilgili mevzuat uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirlerin alınmasını sağlayarak, Kişisel Verileriniz;

• İlgili kamu kurum ve kuruluşlarının talepleri doğrultusunda ve talep amaçlarıyla sınırlı olarak hukuken yetkili kamu kurum ve kuruluşlarına,
• Kamu hizmetlerinin yerine getirilebilmesi ve sürekliliğinin sağlanabilmesi amacıyla,
• Hukuki süreçlerin yürütülmesi ve hakların korunması amacıyla, şikâyet ve suç duyurularında yetkili adli ve idari makamlara,

KVKK’nın 8. maddesinde belirtilen kişisel veri işleme şartları çerçevesinde aktarılabilmektedir.

Kişisel verileriniz kural olarak yurt dışına aktarılmamaktadır. Bununla birlikte, bizimle WhatsApp veya Instagram gibi yurt dışı merkezli iletişim kanalları üzerinden iletişime geçmeniz halinde, paylaştığınız bilgiler bu hizmet sağlayıcıların yurt dışındaki sunucularında işlenebilir. Bu durumda aktarım, KVKK’nın 9. maddesinde öngörülen şartlara uygun olarak gerçekleştirilir.

3. Veri İşleme Süresi ve Muhafaza Süresi

Kişisel verileriniz, işbu Aydınlatma Metninde belirtilen amaçlarla sınırlı olmak üzere; Şirketimizce ilgili tüm kanun ve sair yasal mevzuatta yer alan veri işleme ve zamanaşımı sürelerine riayet edilerek işlenecektir. Kanunlarda veri işleme sürelerine ilişkin değişiklik yapılması halinde, belirlenen yeni süreler esas alınacaktır.

Tesisimizde güvenlik amacıyla 7 gün 24 saat ses ve görüntü kaydı alınmaktadır. Güvenlik amacıyla alınan ses ve görüntü kayıtları yalnızca tesisin, kullanıcılarının ve çalışanlarının güvenliğinin sağlanması amacıyla işlenir; tanıtım ya da başka bir amaçla kullanılmaz. Tuvalet ve soyunma kabinlerinde kayıt alınmaz. Bu kayıtlar en fazla 120 gün saklanır ve bu sürenin sonunda silinir. Serbest seans giriş ve izin formları kâğıt üzerinde doldurulur, fiziki olarak saklanır ve en fazla 1 yıl sonra imha edilir. Spor mağazamızda ürün rezervasyonu için verdiğiniz ad ve telefon, rezervasyon bittikten sonra en fazla 30 gün saklanır ve silinir.

Kişisel verileriniz, amaçla sınırlılık ilkesinin bir gereği olarak işbu Aydınlatma Metninde açıklanan amaçların yerine getirilmesi, Devlet Arşiv Hizmetleri mevzuatı ve her hâlükârda kanuni süreler dâhilinde KVKK md.7 gereğince; işlenmesini gerektiren süre ile sınırlı olarak işlenmekte, sürelerin dolması ardından ise silinmekte, yok edilmekte veya anonim hale getirilmektedir.

4. Kişisel Verilerin İşlenmesiyle İlgili Haklarınız

KVKK’nın 11. maddesi çerçevesinde Şirketimize başvurarak aşağıda yer alan taleplerinizi bize iletebilirsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
2. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
3. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri öğrenme,
4. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
5. KVKK’nın 7. maddesi kapsamında kişisel verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini, yok edilmesini ya da anonim hâle getirilmesini talep etme,
6. (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
7. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun doğmasına itiraz etme,
8. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

5. Başvuru Hakkı

Kişisel veri sahibi olarak haklarınıza ilişkin taleplerinizi bilgi@kentpaten.com e-posta adresi üzerinden, Oran Mahallesi, 631. Cad., Buz Pateni Apt., No: 5, 06550 Çankaya/Ankara, Türkiye adresine yazılı olarak ya da Kişisel Verileri Koruma Kurulu’nca belirlenen diğer yöntemlerle Şirketimize iletebilirsiniz.

İlgili kişinin kendisi dışında bir kişinin talepte bulunması için konuya ilişkin olarak ilgili kişi tarafından başvuruda bulunacak kişi adına düzenlenmiş noter tasdikli özel vekaletname bulunmalıdır.

Talebinizin sonuçlandırılması ayrıca bir maliyet gerektirirse, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuza CD, flash bellek gibi bir kayıt ortamı üzerinden cevap verilmesi halinde ise kayıt ortamının maliyetini geçmeyecek şekilde belirlenen ücret talep edilebilir.

Şirketimiz başvuruda bulunan kişinin kişisel veri sahibi olup olmadığını tespit etmek adına ilgili kişiden bilgi talep edebilir, başvuruda belirtilen hususları netleştirmek adına, ilgili kişiye başvurusu ile ilgili soru yöneltebilir.

6. Başvurularınızın Cevaplanması

Kişisel verilerinize ilişkin talepleriniz değerlendirilerek, Şirketimize ulaştığı tarihten itibaren en kısa sürede ve en geç 30 gün içinde cevaplandırılır. Talebinizin kabul edilmesi veya gerekçesi açıklanarak reddedilmesi halinde cevabımız başvuruda belirttiğiniz adrese posta veya elektronik posta yolu başta olmak üzere başvuru formunda belirtilen şekilde ve/veya eğer mümkünse talebinizin yapıldığı usulle size iletilir.

7. İnternet Sitemiz ve Çerezler

kentpaten.com internet sitemiz, ziyaretçilerinden üyelik aracılığıyla kişisel veri toplamamaktadır. Sitemizde yalnızca sitenin çalışması için zorunlu olan çerezler (ör. çerez tercihinizi hatırlayan “kp_consent” çerezi) kendiliğinden kullanılır; bunların dışındaki çerezler yalnızca açık rızanızla kullanılır.

Sitemizdeki “Sorun bildir / görüş paylaş” formu aracılığıyla bize ilettiğiniz mesaj ve isteğe bağlı olarak paylaştığınız e-posta adresi, yalnızca bildiriminizin değerlendirilmesi ve gerektiğinde size dönüş yapılması amacıyla işlenir. Bu form üzerinden IP adresiniz kaydedilmez. Bu mesajlar 1 yıl sonra kendiliğinden silinir.

Sitemizdeki Google Haritalar haritası, Google tarafından sunulan üçüncü taraf bir içeriktir ve yalnızca sitemizdeki çerez bandından ya da harita alanındaki “Haritayı göster” düğmesinden izin vermeniz halinde yüklenir. Harita yüklendiğinde IP adresiniz gibi teknik bilgiler Google’a iletilebilir ve Google kendi çerezlerini kullanabilir. Bu konuda bilgi almak için Google’ın gizlilik politikasını inceleyebilirsiniz.

Sitemizdeki Instagram gönderilerinin görselleri sitemizin kendi sunucusundan gösterilir; bir gönderiye tıkladığınızda Meta tarafından işletilen Instagram’a yönlendirilirsiniz.

Çerez tercihinizi dilediğiniz zaman sitenin alt kısmındaki “Çerez tercihleri” bağlantısından değiştirebilir ya da verdiğiniz izni geri alabilirsiniz. Ayrıca tarayıcınızın ayarlarından çerezleri engelleyebilir veya silebilirsiniz.