KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ

1. Veri Sorumlusu

Kişisel verileriniz; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, veri sorumlusu sıfatıyla Rumeli Kürek Kulübü tarafından aşağıda açıklanan amaçlar ve hukuki sebepler çerçevesinde işlenmektedir.

Adres: Emirgan Baltalimanı, Sakıp Sabancı Cd., 34467 Sarıyer/İstanbul
E-posta: rumelikurek@gmail.com

2. İşlenen Kişisel Veriler

Kulübümüz tarafından aşağıdaki kategorilerde kişisel verileriniz işlenmektedir:

• Kimlik bilgileri: Ad, soyad, T.C. kimlik numarası / pasaport numarası, doğum tarihi, doğum yeri, cinsiyet
• İletişim bilgileri: E-posta adresi, telefon numarası, adres
• Sağlık bilgileri: Kan grubu, sağlık durumu bilgileri (özel nitelikli kişisel veri)
• Acil durum bilgileri: Acil durum iletişim kişisi adı ve telefonu
• Görsel ve işitsel veriler: Profil fotoğrafı; antrenman, etkinlik, yarışma ve su üstü faaliyetler sırasında alınan fotoğraf ve video kayıtları
• Finansal veriler: Paket satın alma ve ödeme kayıtları
• Sportif veriler: Antrenman katılım verileri, randevu geçmişi, sporcu gelişim bilgileri

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik kaydı ve üye kimlik doğrulaması yapılması
• Antrenman ve randevu programlarının oluşturulması ve yönetilmesi
• Sporcu güvenliğinin sağlanması ve acil durumlara müdahale edilmesi
• Paket / abonelik satışı, faturalandırma ve tahsilat işlemlerinin yürütülmesi
• Kulüp faaliyetleri ve etkinliklere ilişkin iletişim faaliyetlerinin gerçekleştirilmesi
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurum/kuruluşlara bilgi verilmesi
• İç denetim, raporlama ve istatistiksel analiz yapılması
• Sporcu gelişiminin takip edilmesi ve performans raporlarının hazırlanması
• Hava durumu ve olağanüstü koşullar nedeniyle ders iptali bilgilendirmelerinin yapılması

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz; KVKK'nın 5. ve 6. maddeleri kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık rıza (m.5/1, m.6/2): Sağlık verileri, ticari elektronik ileti gönderimi, profil fotoğrafı ile fotoğraf ve videoların tanıtım amacıyla internet sitesi ve sosyal medya hesaplarında paylaşılması
• Sözleşmenin kurulması ve ifası (m.5/2-c): Üyelik sözleşmesi, antrenman hizmetleri, paket satışı
• Hukuki yükümlülük (m.5/2-ç): Vergi mevzuatı, spor federasyonu bildirimleri, yasal raporlama yükümlülükleri
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): Hukuki uyuşmazlıklarda delil olarak kullanılması
• Meşru menfaat (m.5/2-f): Kulüp güvenliği, iç raporlama ve istatistiksel analizler

5. Özel Nitelikli Kişisel Veriler

Kan grubu ve sağlık durumuna ilişkin verileriniz, KVKK'nın 6. maddesi kapsamında özel nitelikli kişisel veri olarak kabul edilmektedir. Bu veriler; sporcu güvenliğinin sağlanması ve acil tıbbi müdahale imkânının hazır bulundurulması amacıyla, yalnızca açık rızanıza dayanılarak işlenmektedir.

Bu verilerin işlenmesine onay vermemeniz hâlinde kulüp üyeliğiniz devam edebilir; ancak antrenman ve yarışma faaliyetlerine katılımınız güvenlik gerekçesiyle sınırlandırılabilir.

6. Görsel ve İşitsel Verilerin (Fotoğraf ve Video) Paylaşılması

Kulübümüz; antrenmanlar, güvenlik teknesi ile gerçekleştirilen su üstü faaliyetleri, yarışmalar, etkinlikler ve kulüp tanıtım çalışmaları sırasında üyelerimize ait fotoğraf ve video kayıtları alabilmektedir.

Bu görsel ve işitsel kayıtların; kulübümüzün resmî internet sitesi, sosyal medya hesapları (Instagram, Facebook, YouTube vb.) ve tanıtım materyallerinde paylaşılması yalnızca açık rızanıza dayanılarak gerçekleştirilir.

Görsel ve işitsel verilerinizin tanıtım amacıyla paylaşılmasına rıza göstermeniz tamamen isteğe bağlıdır. Bu konuda rıza vermemeniz veya verdiğiniz rızayı sonradan geri almanız, kulüp üyeliğinizi ve antrenman faaliyetlerine katılımınızı hiçbir şekilde etkilemez.

Daha önce verdiğiniz rızayı dilediğiniz zaman geri alabilir; bu kapsamda hâlihazırda yayımlanmış görsellerinizin kaldırılmasını, aşağıda (Madde 11) belirtilen başvuru yöntemleriyle talep edebilirsiniz. Bu talepler en kısa sürede ve en geç 30 gün içinde yerine getirilir. Rızanın geri alınması, geri alma tarihine kadar gerçekleştirilen paylaşımların hukuka uygunluğunu etkilemez.

18 yaşından küçük üyeler bakımından, görsel ve işitsel verilerin paylaşılmasına ilişkin açık rıza, veli veya yasal temsilci tarafından verilir.

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK'nın 8. ve 9. maddeleri çerçevesinde aşağıdaki taraflara aktarılabilir:

• Kamu kurum ve kuruluşları: Yasal zorunluluk hâlinde mahkemeler, spor federasyonları, vergi daireleri ve ilgili bakanlıklar
• Hizmet sağlayıcılar: Yazılım altyapısı, ödeme sistemleri ve mesajlaşma hizmeti sağlayıcıları (yalnızca teknik işlem amaçlı)
• Sigorta şirketleri: Sporcu sigortası kapsamında, yasal zorunluluk gereği

Kişisel verileriniz üçüncü kişilere satılmaz veya kiralanmaz. Yurt dışına veri aktarımı yapılması hâlinde KVKK'nın 9. maddesinde belirtilen şartlara uyulur.

8. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz; işlenme amaçları için gerekli olan süre boyunca ve ardından aşağıdaki yasal saklama süreleri çerçevesinde muhafaza edilir:

• Vergi ve ticaret mevzuatı kapsamında: 10 yıl
• İş sağlığı ve güvenliği kayıtları: 15 yıl
• Genel zamanaşımı süresi: 10 yıl

Bu sürelerin dolmasının ardından kişisel verileriniz, KVKK'nın 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca imha edilir.

9. Veri Güvenliğine İlişkin Alınan Tedbirler

KVKK'nın 12. maddesi gereğince, kişisel verilerinizin güvenliğini sağlamak amacıyla aşağıdaki idari ve teknik tedbirler alınmaktadır:

• Kişisel verilere erişim yetkilendirmesi ve erişim kontrolleri uygulanmaktadır
• Veriler şifreli iletişim kanalları (SSL/TLS) üzerinden aktarılmaktadır
• Veritabanı erişimleri loglanmakta ve düzenli olarak denetlenmektedir
• Çalışanlar kişisel verilerin korunması konusunda bilgilendirilmektedir
• Veri ihlali durumunda KVKK'nın 12/5. maddesi kapsamında Kurul'a ve ilgili kişilere bildirim yapılır

10. İlgili Kişi Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesi çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

11. Başvuru Yöntemi

Yukarıda sayılan haklarınızı kullanmak için aşağıdaki yöntemlerle başvuruda bulunabilirsiniz:

• Yazılı başvuru: Kulüp merkezimize şahsen veya noter aracılığıyla elden teslim
• E-posta: rumelikurek@gmail.com adresine güvenli elektronik imza veya mobil imza ile
• Kayıtlı elektronik posta (KEP): KEP adresiniz üzerinden

Başvuruda; adınız, soyadınız, T.C. kimlik numaranız, tebligata esas adresiniz, varsa e-posta adresiniz, telefon numaranız ve talep konunuz yer almalıdır. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanır.

12. Açık Rıza Metni

Yukarıda belirtilen aydınlatma metnini okuduğumu, anladığımı ve kişisel verilerimin belirtilen amaçlar doğrultusunda işlenmesine, özel nitelikli kişisel verilerim (sağlık bilgileri, kan grubu) dahil olmak üzere, açık rızam ile onay verdiğimi kabul ve beyan ederim. Ayrıca, antrenman ve etkinlikler sırasında alınan fotoğraf ve video kayıtlarımın kulübün internet sitesi ve sosyal medya hesaplarında tanıtım amacıyla paylaşılmasına ilişkin tercihim, Madde 6 kapsamında ayrıca alınmakta olup bu tercih bağımsızdır; bu paylaşıma rıza göstermemem üyeliğimi ve faaliyetlere katılımımı etkilemez.

Açık rızanızı dilediğiniz zaman, yukarıda belirtilen başvuru yöntemleri ile geri alabilirsiniz. Açık rızanın geri alınması, geri alma tarihine kadar yapılan veri işleme faaliyetlerinin hukuka uygunluğunu etkilemez.