أولاً: المسؤول عن البيانات

وفقاً للمادة 3 من قانون حماية البيانات الشخصية رقم 6698 ("KVKK")، فإن الجهة المسؤولة عن معالجة البيانات وتحديد أغراض ووسائل المعالجة، والمسؤولة عن إنشاء وإدارة نظام تسجيل البيانات، هي "المنشأة" الموضحة هويتها وبيانات الاتصال الخاصة بها أدناه:

يقر "العضو" ويصرح بأنه قد تم الوفاء بالالتزام بالإيضاح بموجب تسليم هذا النص إليه.

ثانياً: البيانات الشخصية المعالجة

تتكون البيانات الشخصية التي تعالجها المنشأة من البيانات التي يتم الحصول عليها في إطار إنشاء وتنفيذ علاقة العضوية، بالإضافة إلى البيانات المعالجة في إطار المصالح المشروعة والالتزامات القانونية للمنشأة، وتشمل بشكل رئيسي ما يلي:

• بيانات الهوية: الاسم، اللقب، رقم الهوية الوطنية (أو رقم جواز السفر للأجانب)، تاريخ الميلاد، الجنس، التوقيع، ومعلومات وثيقة إثبات الشخصية،
• بيانات الاتصال: رقم الهاتف، عنوان البريد الإلكتروني، العنوان السكني، وبيانات الاتصال الأخرى،
• بيانات معاملات العملاء: تواريخ بدء وانتهاء العضوية، باقة العضوية ونوعها، سجلات حضور الدروس والأنشطة، وسجلات الطلبات والشكاوى والاستفسارات،
• البيانات المالية: سجلات الدفع والتحصيل المتعلقة برسوم العضوية، بيانات الفواتير، الأرقام الستة الأخيرة من بطاقة الائتمان، ومعلومات الحساب المصرفي،
• بيانات أمن المكان الفعلي: التسجيلات المرئية المسجلة بواسطة كاميرات المراقبة الأمنية لغرض ضمان الأمن داخل مباني المنشأة وحولها،
• التسجيلات المرئية والصوتية: الصور الفوتوغرافية وتسجيلات الفيديو الملتقطة أثناء البطولات، المعسكرات، الفعاليات، ودروس التدريب الشخصي (PT)،
• بيانات إدارة علاقات العملاء (CRM) وتطبيقات الهاتف المحمول: سجلات العضوية والاتصال المحفوظة في نظام إدارة علاقات العملاء الخاص بالمنشأة، وبيانات الاستخدام، تسجيل الدخول والخروج، الحجوزات والتفضيلات المكتسبة عبر تطبيق الهاتف المحمول،
• البيانات الشخصية ذات الطبيعة الخاصة: البيانات الصحية ضمن نطاق المادة 6 من قانون KVKK (الإقرار الصحي الذي يفيد بعدم وجود مانع لممارسة الرياضة، التقارير الطبية، والمعلومات الصحية في الوثائق المماثلة) والبيانات البيومترية في حال استخدامها للتحقق من الهوية عند مداخل المنشأة.

ثالثاً: أغراض معالجة البيانات الشخصية

تتم معالجة بياناتكم الشخصية للأغراض المحددة أدناه:

• إبرام وتنفيذ عقد العضوية وإدارة علاقة العضوية، وإجراء معاملات العضوية وتسجيلاتها،
• تحصيل رسوم العضوية، إصدار الفواتير، وتنفيذ العمليات المحاسبية،
• توفير الاستفادة من مرافق وخدمات المنشأة، وتخطيط وتنفيذ برامج الدروس والأنشطة،
• ضمان سلامة الأرواح والممتلكات داخل المنشأة،
• وفاء المنشأة بالتزاماتها القانونية وتلبية طلبات المؤسسات والهيئات العامة المصرح لها قانوناً،
• استلام الطلبات والشكاوى وتقييمها وإنهائها، وتعزيز رضا العملاء،
• تخطيط العمليات وسير العمل، تدقيقها وتقديم التقارير عنها،
• في حال وجود موافقة صريحة من العضو، استخدام الصور وتسجيلات الفيديو الملتقطة في البطولات والمعسكرات والفعاليات على حسابات التواصل الاجتماعي للمنشأة والمواد الترويجية لأغراض التسويق والإعلان،
• في حال وجود موافقة صريحة من العضو، إرسال رسائل إلكترونية تجارية للقيام بأنشطة الحملات والخصومات والعروض الترويجية.

رابعاً: شروط وأسباب المعالجة القانونية للبيانات الشخصية

1. تتم معالجة بياناتكم الشخصية بناءً على موافقتكم الصريحة وفقاً للفقرة الأولى من المادة 5 من قانون KVKK؛ وفي حال عدم وجود موافقة صريحة، تتم المعالجة بناءً على أحد الأسباب القانونية الواردة في الفقرة الثانية من المادة 5 من القانون:
   • النص عليها صراحة في القوانين،
   • ضرورة معالجة البيانات الشخصية لأطراف العقد بشرط أن تكون مرتبطة بشكل مباشر بإبرام العقد أو تنفيذه،
   • كون المعالجة إلزامية لتمكين المسؤول عن البيانات من أداء التزاماته القانونية،
   • كون المعالجة إلزامية لتأسيس حق أو ممارسته أو حمايته،
   • كون المعالجة إلزامية للمصالح المشروعة للمسؤول عن البيانات، بشرط ألا تلحق ضرراً بالحقوق والحريات الأساسية للشخص المعني.
2. شروط معالجة البيانات الشخصية ذات الطبيعة الخاصة: يحظر معالجة البيانات ذات الطبيعة الخاصة بموجب المادة 6 من قانون KVKK. ومع ذلك؛
   • تتم معالجة بياناتكم الصحية فقط في حال وجود موافقة صريحة منكم، أو من قبل أشخاص أو مؤسسات وهيئات مختصة خاضعة لالتزام كتمان السر لغرض حماية الصحة العامة، الطب الوقائي، التشخيص الطبي، العلاج وخدمات الرعاية، وتخطيط وإدارة وتمويل الخدمات الصحية؛
   • تتم معالجة بياناتكم البيومترية في حال استخدامها عند مداخل العضوية، فقط في حال وجود موافقة صريحة منكم وبشرط اتخاذ التدابير الكافية المحددة من قِبل هيئة حماية البيانات الشخصية.

خامساً: نقل البيانات الشخصية

1. يجوز نقل بياناتكم الشخصية بما يتوافق مع الشروط المنصوص عليها في المادتين 8 و9 من قانون KVKK وبشكل يقتصر على الأغراض المحددة أدناه:
   • إلى المؤسسات والهيئات العامة المخولة قانوناً في الحالات المنصوص عليها في القانون وبشكل يقتصر على أغراض الطلب،
   • إلى الموردين ومقدمي خدمات الدفع ومزودي البنية التحتية لتكنولوجيا المعلومات والجهات الاستشارية المهنية التي يتم الاستعانة بها لتنفيذ علاقة العضوية،
   • في حال وجود موافقة صريحة من العضو، إلى منصات التواصل الاجتماعي وشركاء الأعمال لإجراء الأنشطة التسويقية.
2. لا يتم نقل البيانات الشخصية إلى خارج البلاد إلا بموافقة صريحة من العضو أو في حال تحقق الشروط الأخرى المنصوص عليها في المادة 9 من قانون KVKK.
3. نقوم بالاحتفاظ بكافة بياناتكم الشخصية المعالجة وفقاً للمدد الإلزامية في قانون KVKK والتشريعات الأخرى، وطالما ظلت الأغراض المشروعة المذكورة أعلاه قائمة، وذلك عبر اتخاذ جميع التدابير الإدارية والتقنية اللازمة.

سادساً: طرق جمع البيانات الشخصية

يتم جمع بياناتكم الشخصية من خلال استمارات وعقود العضوية، عبر الموقع الإلكتروني وتطبيق الهاتف المحمول، من خلال كاميرات المراقبة الأمنية داخل المنشأة، من خلال الصور وتسجيلات الفيديو الملتقطة في البطولات والمعسكرات والفعاليات، وعبر قنوات الاتصال بمركز الاتصال والبريد الإلكتروني، ومن خلال منصات التواصل الاجتماعي، بوسائل تلقائية أو غير تلقائية.

سابعاً: مدة الاحتفاظ بالبيانات الشخصية

• يتم الاحتفاظ ببياناتكم الشخصية وفقاً لمبادئ "الارتباط بالغرض من المعالجة والتناسب معه" و"الحفظ للمدة المقررة في التشريعات أو المدة الضرورية لغرض المعالجة" وفقاً للمادة 4 من قانون KVKK، وذلك طوال فترات الحفظ والتقادم المنصوص عليها في التشريعات ذات الصلة. وبعد انتهاء هذه الفترات، يتم حذف بياناتكم أو إتلافها أو جعلها مجهولة المصدر وفقاً للمادة 7 من قانون KVKK ولائحة حذف البيانات الشخصية أو إتلافها أو إخفاء هويتها.
• يتم الاحتفاظ بتسجيلات كاميرات المراقبة الأمنية فقط لغرض ضمان سلامة الأرواح والممتلكات وللمدة القصوى المنصوص عليها في التشريعات ذات الصلة، ويتم إتلافها فور انتهاء هذه المدة.

ثامناً: حقوق صاحب البيانات المنصوص عليها في المادة 11 من القانون

وفقاً للمادة 11 من قانون KVKK، يتمتع "العضو" بصفته صاحب البيانات الشخصية بالحقوق التالية:

• معرفة ما إذا كانت بياناته الشخصية قد تمت معالجتها أم لا،
• طلب معلومات عن بياناته الشخصية إذا كانت قد تمت معالجتها،
• معرفة الغرض من معالجة البيانات الشخصية وما إذا كانت تُستخدم وفقاً لهذا الغرض،
• معرفة الأطراف الثالثة التي تم نقل البيانات الشخصية إليها داخل البلاد أو خارجها،
• طلب تصحيح البيانات الشخصية في حال معالجتها بشكل غير كامل أو غير دقيق،
• طلب حذف أو إتلاف البيانات الشخصية في إطار الشروط المنصوص عليها في المادة 7 من قانون KVKK،
• طلب إخطار الأطراف الثالثة التي نُقلت إليها البيانات بالإجراءات المتخذة وفقاً لطلبات التصحيح أو الحذف أو الإتلاف،
• الاعتراض على ظهور نتيجة تضر به من خلال تحليل البيانات المعالجة حصراً عبر أنظمة آلية،
• المطالبة بالتعويض عن الأضرار في حال التعرض لضرر بسبب معالجة غير قانونية للبيانات الشخصية.

يمكنكم تقديم طلباتكم المتعلقة بحقوقكم المذكورة أعلاه خطياً مصحوبة بالمستندات المثبتة للهوية إلى [عنوان البريد الإلكتروني للمنشأة] أو إلى [العنوان الفعلي للمنشأة]. وسيتم البت في طلباتكم مجاناً وفي أقرب وقت ممكن وفي موعد أقصاه ثلاثون (30) يوماً بحسب طبيعة الطلب.

عملاً بالمادة 10 من قانون حماية البيانات الشخصية رقم 6698 المعنونة "التزام المسؤول عن البيانات بالإيضاح"، أقر بأنني قرأت وفهمت "نص الإيضاح الخاص بقانون حماية البيانات الشخصية لشركة OVER BLUE RESORT TURİZM OTELCİLİK VE ORGANİZASYON LİMİTED ŞİRKETİ" الذي تم إعداده حول من سيعالج بياناتي الشخصية، ولأي غرض، ولمن يمكن نقلها ولأي غرض، وطريقة والسبب القانوني لجمع البيانات، وحقوقي بموجب المادة 11 من القانون، وقد تم إعلامي بالتفصيل من قِبل الشركة بصفتها المسؤول عن البيانات.

إقرار الموافقة الصريحة والقبول

أقر وأصرح بأنني قد قمت بإنشاء عضوية عبر التسجيل في نظام العضوية لشركة OVER BLUE RESORT TURİZM OTELCİLİK VE ORGANİZASYON LİMİTED ŞİRKETİ؛ وأن جميع بياناتي الشخصية في هذا الإطار تخضع للوائح المنصوص عليها بموجب قانون حماية البيانات الشخصية رقم 6698 ("KVKK") والتشريعات الأخرى ذات الصلة، وأن الشركة قد قدمت لي إيضاحاً كاملاً وصريحاً بشأن حقوقي وفقاً للقانون والتشريعات (نص الإيضاح). وأقر وأصرح بأن الشركة ستفي بالتزاماتها المتعلقة بأمن البيانات بموجب التشريعات بشكل كامل وتام.

يتم جمع بياناتي الشخصية من قِبل الشركة في سياق استلام طلب عضويتي وإبرام وتنفيذ عقد العضوية. وتتم معالجة بياناتي المذكورة لغرض إبرام وتنفيذ العقد، والاحتفاظ بها للمدة التي يتطلبها تنفيذ العقد والقوانين، ونقلها إلى أطراف ثالثة بالقدر الذي يتطلبه تنفيذ العقد والقوانين.

يُعد إقرار الموافقة الصريحة هذا جزءاً لا يتجزأ من عقد العضوية؛ وأقر وأصرح بأنني أمنح موافقتي الصريحة على معالجة وحفظ بياناتي الشخصية ذات الطبيعة الخاصة بما فيها بياناتي الصحية، ولنقل كافة بياناتي الشخصية عند متطلبات إجراءات العضوية؛ إلى الشركاء المحليين للشركة وشركاء الأعمال، ومزودي خدمات الدعم الفني وتكنولوجيا المعلومات (الخوادم، البرمجيات، الحوسبة السحابية وغيرها)، والنشر على الموقع الإلكتروني وحسابات التواصل الاجتماعي (بما يقتصر على الصور والفيديوهات)، واستشاريي الشركة والمؤسسات والهيئات العامة المعنية، وإلى الأطراف الثالثة من المحامين والخبراء الماليين والوسطاء والبنوك بحسب طبيعة العقد، وذلك للحالات التي تتطلب موافقة صريحة والتي لا يمكن فيها تلبية شروط المعالجة المنصوص عليها في المادتين 5/2 و6/3 من قانون KVKK.

في نطاق قانون تنظيم التجارة الإلكترونية رقم 6563 ولائحة الاتصالات التجارية والرسائل الإلكترونية التجارية؛ أقر وأصرح بمنح موافقتي الصريحة على إرسال رسائل إلكترونية تجارية ذات محتوى حملات وعروض وتخفيضات وترويج عبر البريد الإلكتروني والرسائل القصيرة (SMS) لأغراض التسويق المباشر من قِبل الشركة، مع حفظ الرسائل الإعلامية المتعلقة بعضويتي وحسابي. وتعتبر هذه الموافقة موافقة صريحة صادرة عن إرادة حرة ومستنيرة وتتعلق بموضوع محدد، وقد تم منح إرادتي الإيجابية بحرية دون وجود أي مربع محدد مسبقاً. وأقر وأصرح بأنه لا يمكن اشتراط الموافقة على الرسائل التجارية كشرط مسبق لإبرام العقد أو الاستفادة من الخدمات؛ وأنه في حال عدم منحي لهذه الموافقة أو سحبها في أي وقت، فلن تتأثر عضويتي أو تقديم الخدمة بأي شكل من الأشكال. كما أقر وأصرح بأنه يمكنني في أي وقت ودون إبداء أي سبب وبشكل مجاني رفض استلام الرسائل الإلكترونية التجارية من خلال آلية الرفض المتاحة في كل رسالة أو عبر قنوات الاتصال المعلنة من الشركة، وأنه فور وصول إخطار الرفض إلى الشركة سيتم إيقاف إرسال الرسائل إلى القناة المعنية خلال ثلاثة أيام عمل على الأكثر.

أقر وأصرح بأنه يمكن سحب الموافقة الصريحة الممنوحة بموجب هذا الإقرار في أي وقت؛ وأن سحب الموافقة لن يلغي بأثر رجعي أنشطة المعالجة التي تمت وفقاً لقانون KVKK حتى لحظة السحب؛ كما أقر بأنني أتمتع بكافة حقوقي القانونية بموجب قانون KVKK وفي مقدمتها الحق في الحصول على المعلومات، والتصحيح، والحذف، أو الإتلاف والاعتراض على المعالجة.

أصرح بأنني قرأت وفهمت إقرار الموافقة الصريحة والقبول هذا في نطاق عقد العضوية، وأنني أوافق على محتواه بالكامل وبإرادتي الحرة.

النفاذ والقبول

يدخل نص الإيضاح والموافقة الصريحة هذا حيز التنفيذ كملحق لا يتجزأ من عقد عضوية Over Blue Resort بمجرد تسليمه إلى "العضو" وقراءته وفهمه من قِبله.

يقر "العضو" ويصرح بأنه قد قرأ وفهم وتلقى معلومات الإيضاح الواردة في هذا النص؛ وأنه قد منح إقرار الموافقة الصريحة بخصوص موضوع محدد وبناءً على إرادة مستنيرة وحرة.

تم تحرير هذا النص في نسختين أصليتين بتاريخ [تاريخ العقد] مع عقد عضوية Over Blue Resort، وتم تسليم نسخة واحدة منه إلى "العضو".