KVKK Aydınlatma Metni

GymFit Kişisel Verilerin Korunması ve İşlenmesi Politikası

1. Giriş ve Amaç

GymFit Sportif Hizmetler Sanayi ve Ticaret Anonim Şirketi olarak (bundan sonra "Şirket" veya "GymFit" olarak anılacaktır), kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun" / "KVKK") kapsamında işlenmesi ve korunmasına büyük önem veriyoruz. Bu politika, Şirket bünyesinde işlenen kişisel verilerin nasıl toplandığını, hangi amaçlarla kullanıldığını ve veri sahiplerinin haklarını açıklamak amacıyla hazırlanmıştır.

2. Tanımlar

Kişisel Veri: Kimliği belirli ya da belirlenebilir gerçek kişiye ilişkin her türlü bilgi (ad-soyad, T.C. kimlik numarası, e-posta, adres, doğum tarihi vb.).

Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, din, sağlık, cinsel hayat, biyometrik ve genetik veriler.

Veri Sorumlusu: Kişisel verilerin işlenme amaç ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi. Bu metin kapsamında veri sorumlusu GymFit'tir.

İlgili Kişi: Kişisel verisi işlenen gerçek kişi (üye, ziyaretçi, çalışan, çalışan adayı vb.).

Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.

3. İşlenen Kişisel Veri Kategorileri

• Kimlik: Ad-soyad, T.C. kimlik numarası, doğum tarihi, cinsiyet
• İletişim: Telefon numarası, e-posta adresi, ikamet adresi
• Müşteri İşlem: Üyelik tipi, ödeme bilgileri, fatura kayıtları, rezervasyon ve katılım kayıtları
• Sağlık (Özel Nitelikli): Sağlık beyanı, kronik hastalık bilgisi (yalnızca açık rıza ile)
• Fiziksel Mekan Güvenliği: Kulüp giriş-çıkış kayıtları, kapalı devre kamera görüntüleri
• İşlem Güvenliği: İnternet sitesi giriş bilgileri, IP adresi, çerez kayıtları
• Pazarlama: Kampanya tercihleri, anket cevapları, ilgi alanları

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik sözleşmesinin kurulması ve hizmetin sunulması
• Faturalandırma, tahsilat ve muhasebe işlemlerinin yürütülmesi
• Müşteri memnuniyetine yönelik faaliyetlerin yürütülmesi, talep ve şikâyet yönetimi
• Kulüp tesislerinin ve üye güvenliğinin sağlanması
• Yasal yükümlülüklerin yerine getirilmesi (özellikle 5188 sayılı kanun, vergi mevzuatı, sosyal güvenlik mevzuatı)
• Açık rızanız bulunması halinde kampanya, tanıtım, pazarlama ve etkinlik bildirimleri
• İş süreçlerinin iyileştirilmesi, raporlama ve istatistik faaliyetleri (anonimleştirilmiş veriler ile)

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen koşullara uygun olarak; iş ortaklarımız, tedarikçilerimiz, faaliyetlerimizin yürütülmesi için hizmet aldığımız çözüm ortaklarımız (ödeme kuruluşları, e-posta servis sağlayıcılar, hosting hizmeti veren firmalar vb.), yetkili kamu kurum ve kuruluşları ile mevzuatın izin verdiği ölçüde paylaşılabilir. Veriler, yurt dışına aktarılmadan önce KVKK'da yer alan koruma önlemlerinin sağlandığından emin olunur.

6. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; kulüp üyelik formları, internet sitemizdeki başvuru formları, mobil uygulamamız, çağrı merkezimiz, sosyal medya hesaplarımız, e-posta yazışmaları ve fiziksel olarak kulüplerimizde toplanmaktadır. Verileriniz; sözleşmenin kurulması ve ifası, kanunlardan kaynaklanan yükümlülüklerin yerine getirilmesi, hakların tesisi-kullanılması-korunması ve meşru menfaat hukuki sebeplerine dayanılarak işlenmektedir. Sağlık verileri ve pazarlama amaçlı işlenen veriler için açık rızanız ayrıca alınır.

7. Veri Sahibi Hakları

KVKK'nın 11. maddesi uyarınca her ilgili kişi, Şirket'e başvurarak kendisiyle ilgili olarak aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Şartların ortadan kalkması halinde silinmesini veya yok edilmesini isteme
• Yapılan düzeltme/silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemler ile analiz edilmesi sonucu aleyhe bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğraması halinde zararın giderilmesini talep etme

8. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için Şirketimize aşağıdaki kanallardan başvurabilirsiniz:

• Kulüplerimizden temin edebileceğiniz "Veri Sahibi Başvuru Formu" ile şahsen başvuru
• Noter veya iadeli taahhütlü posta ile yazılı başvuru
• Güvenli elektronik imza ile imzalanarak Kayıtlı Elektronik Posta (KEP) hesabımıza iletme
• Şirketimizde kayıtlı bulunan e-posta adresinizden, friendzafirmix.shop alan adlı resmi e-posta adresimize iletme

Şirketimiz, başvuruyu aldığı tarihten itibaren en geç 30 (otuz) gün içerisinde sonuçlandıracaktır.

9. Veri Güvenliği

GymFit, KVKK'nın 12. maddesi uyarınca; kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almakla yükümlüdür. Bu kapsamda güncel anti-virüs sistemleri, ağ güvenliği önlemleri, erişim yetki matrisi, periyodik denetimler, çalışan eğitimleri ve gizlilik taahhütleri uygulanmaktadır.

10. Politika'nın Yürürlüğü

İşbu politika yayın tarihi itibariyle yürürlüktedir. Politika'nın güncel hali kulüplerimizde ve internet sitemizde her zaman erişilebilir durumdadır.

Veri Sorumlusu: GymFit Sportif Hizmetler Sanayi ve Ticaret Anonim Şirketi