KVKK aydınlatma metni

1. Veri sorumlusunun kimliği

Kişisel verileriniz veri sorumlusu sıfatıyla KortBase tarafından, aşağıda açıklanan kapsamda işlenmektedir.

• Unvan: KortBase (Şahıs şirketi)
• Adres: 4 Temmuz Mah. Dikdemir Sok. No: 1 D: 4 K: 4 Viran İş Merkezi Karamürsel, Kocaeli
• E-posta: info@kortbaseapp.com
• Telefon: 0530 551 9889

2. Bu metin kimleri kapsar

• kortbaseapp.com adresini ziyaret eden herkes.
• Kulüp adına hesap açan yönetici ve resepsiyon görevlileri.
• Kulüp panelinde tanımlı antrenörler.
• Davet koduyla kulübe katılan üyeler.
• Bize e-posta ya da telefonla ulaşan kişiler.

3. İşlenen kişisel veri kategorileri

• Kimlik verisi: ad ve soyad.
• İletişim verisi: e-posta adresi, cep telefonu numarası, kulüp adresi.
• Müşteri işlem verisi: rezervasyon kayıtları, ders ve paket kayıtları, yoklama bilgisi, lig ve maç kayıtları, seviye bilgisi.
• Finans verisi: abonelik planı, ödeme işleminin sonucu, fatura bilgileri.
• İşlem güvenliği verisi: IP adresi, giriş kayıtları, tarayıcı ve cihaz bilgisi, çerez tanımlayıcıları.
• Pazarlama verisi: ziyaret edilen sayfalar ve geliş kaynağı.

Özel nitelikli kişisel veri toplamıyoruz. Sağlık bilgisi, sakatlık durumu gibi bilgileri panele girmemenizi öneririz.

4. İşleme amaçları

• Üyelik ve hesap işlemlerinin yürütülmesi.
• Kort rezervasyonu, ders ve lig hizmetlerinin sunulması.
• Sözleşme süreçlerinin ve abonelik ilişkisinin yürütülmesi.
• Finans ve muhasebe işlerinin yürütülmesi.
• Talep ve şikâyetlerin takibi.
• Bilgi güvenliği süreçlerinin yürütülmesi ve yetkisiz erişimin önlenmesi.
• Ürün ve hizmetlerin geliştirilmesi.
• Açık rıza bulunması hâlinde pazarlama faaliyetlerinin yürütülmesi.
• Yetkili kurum ve kuruluşlara bilgi verilmesi.

5. Toplama yöntemi ve hukuki sebepler

Kişisel verileriniz elektronik ortamda, web sitesi ve panel üzerinden otomatik ve kısmen otomatik yollarla toplanır.

Kanunun 5. maddesinde sayılan aşağıdaki şartlara dayanılarak işlenir.

• Sözleşmenin kurulması ya da ifasıyla doğrudan doğruya ilgili olması sebebiyle zorunlu olması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• Bir hakkın tesisi, kullanılması ya da korunması için veri işlemenin zorunlu olması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
• Kanunlarda açıkça öngörülmesi.
• Yukarıdaki şartların bulunmadığı hâllerde açık rızanızın alınması.

6. Kişisel verilerin aktarılması

Verileriniz yalnızca amaçla sınırlı olarak ve gerekli güvenlik tedbirleri alınarak aktarılır.

• Bulut altyapısı ve veritabanı sağlayıcımıza. Kulüp verileri Almanya Frankfurt bölgesinde saklanır.
• E-posta gönderim sağlayıcımıza, yalnızca doğrulama ve bilgilendirme iletileri için.
• Ödeme kuruluşu PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. tarafına, yalnızca abonelik tahsilatı için.
• Açık rızanız varsa ölçüm ve reklam sağlayıcılarına, yalnızca çerez tanımlayıcıları düzeyinde.
• Mali müşavirimize ve gerektiğinde hukuk danışmanımıza.
• Talep hâlinde yetkili kamu kurum ve kuruluşlarına.

Yurt dışına aktarım Kanunun 9. maddesi kapsamında, standart sözleşme hükümleri gibi uygun güvencelere dayanılarak ya da açık rızanız ile gerçekleştirilir.

7. Kulüpler ile aramızdaki rol dağılımı

Bir kulübün üyesi ya da antrenörüyseniz, sizinle ilgili verilerin veri sorumlusu kulübünüzdür. KortBase bu verileri kulüp adına, veri işleyen sıfatıyla işler.

Bu durumda üyelik verilerinizin silinmesi, düzeltilmesi gibi talepleriniz için önce kulübünüze başvurmanız gerekir. Bize ilettiğiniz talepleri kulübünüze yönlendirir ve süreci takip ederiz.

KortBase hesabınız, ödeme bilgileriniz ve site ziyaretiniz bakımından ise veri sorumlusu doğrudan biziz.

8. Saklama ve imha

Kişisel verileriniz işleme amacı ortadan kalktığında ve mevzuatta öngörülen süreler dolduğunda silinir, yok edilir ya da anonim hâle getirilir.

Hesap kapandıktan sonra veriler 30 gün dışa aktarma süresi tanınarak tutulur, sonrasında 90 gün içinde silinir. Fatura ve muhasebe kayıtları vergi mevzuatı gereği 10 yıl saklanır.

9. İlgili kişi olarak haklarınız

Kanunun 11. maddesi uyarınca bize başvurarak aşağıdaki haklarınızı kullanabilirsiniz.

1. 1Kişisel verinizin işlenip işlenmediğini öğrenme.
2. 2Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme.
3. 3İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
4. 4Yurt içinde ya da yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
5. 5Eksik ya da yanlış işlenmiş olması hâlinde düzeltilmesini isteme.
6. 6Kanunun 7. maddesindeki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme.
7. 7Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
8. 8Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme.
9. 9Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. Başvuru yolu

Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe uygun olarak aşağıdaki yollarla iletebilirsiniz.

• Islak imzalı dilekçe ile 4 Temmuz Mah. Dikdemir Sok. No: 1 D: 4 K: 4 Viran İş Merkezi Karamürsel, Kocaeli adresine şahsen ya da noter aracılığıyla.
• Sistemimizde kayıtlı e-posta adresinizden info@kortbaseapp.com adresine.
• Güvenli elektronik imza ya da mobil imza ile.

Başvurunuzda adınız soyadınız, iletişim bilgileriniz ve talebinizin konusu açıkça yer almalıdır. Talebiniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlem ayrıca bir maliyet gerektirirse Kurulca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi ya da yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kuruluna şikâyette bulunma hakkınız saklıdır.

11. Açık rıza gerektiren hâller

Pazarlama amaçlı çerezler ve ticari elektronik ileti gönderimi açık rızanıza bağlıdır. Rızanı vermemen hizmetten yararlanmana engel olmaz.

Verdiğin rızayı istediğin an geri alabilirsin. Çerez tercihini sayfanın altındaki bağlantıdan, ileti tercihini ise gönderdiğimiz her e-postanın sonundaki bağlantıdan değiştirebilirsin.