Kişisel verilerin korunması aydınlatma metni

Demo Kulaçevi uydurma bir işletmedir; bu metin yazılımın yasal sayfa altyapısını göstermek için hazırlanmış örnektir ve hukuki danışmanlık yerine geçmez.

Veri sorumlusu

Kulaçevi Yüzme Merkezi (bundan sonra “Kulaçevi”), 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusudur. Bu metin; üyelerimizi, yüzme okulu öğrencilerimizi ve velilerini, misafirlerimizi ve internet sitemizi ziyaret edenleri, kişisel verilerinin nasıl işlendiği konusunda bilgilendirmek için hazırlanmıştır.

İşlenen kişisel veriler

• Kimlik ve iletişim: Ad, soyad, doğum tarihi, cinsiyet, telefon, e-posta, adres.
• Üyelik ve işlem: Üyelik türü, başlangıç ve bitiş tarihleri, dondurma kayıtları, ödeme ve taksit bilgileri, satın alınan ürünler.
• Tesis kullanımı: Turnike giriş ve çıkış saatleri, kullanılan tesis, atanan dolap numarası, seans rezervasyonları ve gelmeme kayıtları.
• Yüzme okulu: Grup, seviye, yoklama, beceri değerlendirmesi ve eğitmen notları.
• Sağlık verisi: “Yüzmesinde sakınca yoktur” raporunun görüntüsü, düzenlenme ve geçerlilik tarihi.
• İnternet sitesi: Çerezler ve ziyaret istatistikleri (ayrıntı çerez politikasında).

Sağlık raporu: özel nitelikli kişisel veri

Sağlık raporu, Kanun’un 6. maddesi kapsamında özel nitelikli kişisel veri sayılır. Bu veri yalnız açık rızanıza dayanılarak, yüzme faaliyetinin güvenli yürütülmesi amacıyla işlenir. Rapordaki tıbbi ayrıntılarla ilgilenmeyiz; sistemde raporun görüntüsü, tarihi ve onay durumu tutulur. Rapor görüntüsünü yalnız resepsiyon ve yönetici yetkisindeki personel görebilir. Açık rızanızı dilediğiniz zaman geri alabilirsiniz; ancak rapor olmadan turnike geçişi yapılamayacağı için bu durumda tesis kullanımı mümkün olmaz.

Çocuk üyeler ve veli onayı

18 yaş altı üyelerin kişisel verileri, velisinin onayı ve açık rızasıyla işlenir. Veli, veli portalı üzerinden çocuğunun kaydını, sağlık raporu için açık rızayı ve tesis kurallarını onaylar. Çocukların fotoğrafı ya da görüntüsü, velinin ayrıca yazılı izni olmadan hiçbir tanıtım materyalinde kullanılmaz.

Turnike ve dolap kayıtları

Turnike giriş ve çıkış kayıtları; üyelik haklarının doğru uygulanması (giriş hakkı düşümü, geri geçiş engeli), tesis içindeki kişi sayısının güvenlik amacıyla izlenmesi ve dolap eşlemesi için tutulur. Bu kayıtlar kişiye özel pazarlama amacıyla kullanılmaz; doluluk raporlarında yalnız toplu ve anonim olarak değerlendirilir.

İşleme amaçları ve hukuki sebepler

• Üyelik sözleşmesinin kurulması ve ifası (Kanun m. 5/2-c).
• Ödeme, faturalama ve muhasebe yükümlülükleri (m. 5/2-ç).
• Tesis güvenliği ve meşru menfaat (m. 5/2-f): turnike kayıtları, olay kayıtları.
• Açık rıza (m. 5/1 ve m. 6/2): sağlık raporu, kampanya ve duyuru iletileri.

Aktarım

Kişisel veriler; ödeme hizmeti sağlayıcıları, yasal yükümlülük kapsamında yetkili kamu kurumları ve barındırma hizmeti aldığımız iş ortaklarıyla, amaçla sınırlı olarak paylaşılabilir. Sağlık raporu üçüncü kişilerle paylaşılmaz.

Saklama süreleri

Haklarınız

Kanun’un 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini ya da silinmesini isteme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı resepsiyona yazılı olarak ya da merhaba@example.com adresine iletebilirsiniz; başvurular en geç 30 gün içinde yanıtlanır.