I. VERİ SORUMLUSU

KVKK'nın 3. maddesi uyarınca kişisel verilerinizin işlenme amaçlarını ve yöntemlerini belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan veri sorumlusu, aşağıda kimlik ve iletişim bilgileri yer alan TESİS'tir:

ÜYE, işbu metnin kendisine verilmesiyle birlikte aydınlatma yükümlülüğünün yerine getirildiğini kabul ve beyan eder.

II. İŞLENEN KİŞİSEL VERİLER

TESİS tarafından işlenen kişisel veriler, üyelik ilişkisinin kurulması ve yürütülmesi kapsamında elde edilen veriler ile TESİS'in meşru menfaatleri ve hukuki yükümlülükleri çerçevesinde işlenen verilerden oluşmakta olup, başlıca şunlardır:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası, doğum tarihi, cinsiyet, imza ve kimlik belgesi bilgileri,
• İletişim Bilgileri: Telefon numarası, e-posta adresi, açık adres ve diğer iletişim verileri,
• Müşteri İşlem Bilgileri: Üyelik başlangıç ve bitiş tarihleri, üyelik paketi ve türü, ders ve aktivite katılım kayıtları, talep, şikâyet ve bilgilendirme kayıtları,
• Finansal Bilgiler: Üyelik bedeline ilişkin ödeme ve tahsilat kayıtları, fatura bilgileri, kredi kartı son altı hanesi ve banka hesap bilgileri,
• Fiziksel Mekân Güvenlik Bilgileri: TESİS binaları ve çevresinde güvenliğin sağlanması amacıyla güvenlik kameraları tarafından kaydedilen görüntü kayıtları,
• Görsel ve İşitsel Kayıtlar: Turnuva, kamp, etkinlik ve PT dersleri sırasında çekilen fotoğraf ve video kayıtları,
• CRM ve Mobil Uygulama Verileri: TESİS'in müşteri ilişkileri yönetim sistemi (CRM) üzerinde tutulan üyelik ve iletişim kayıtları, mobil uygulama üzerinden elde edilen kullanım, giriş-çıkış, rezervasyon ve tercih verileri,
• Özel Nitelikli Kişisel Veriler: KVKK'nın 6. maddesi kapsamında sağlık verileri (spor yapmaya engel durumun bulunmadığına ilişkin sağlık beyanı, hekim raporu ve benzeri belgelerde yer alan sağlık bilgileri) ile üyelik girişlerinde kimlik doğrulaması amacıyla kullanılması hâlinde biyometrik veriler.

III. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz aşağıda sayılan amaçlarla işlenmektedir:

• Üyelik sözleşmesinin kurulması, ifası ve üyelik ilişkisinin yürütülmesi, üyelik işlemlerinin ve kayıtlarının gerçekleştirilmesi,
• Üyelik bedellerinin tahsili, faturalandırma ve muhasebe işlemlerinin yürütülmesi,
• TESİS tesislerinden ve hizmetlerinden yararlanmanın sağlanması, ders ve aktivite programlarının planlanması ve yürütülmesi,
• TESİS içerisinde can ve mal güvenliğinin sağlanması,
• TESİS'in hukuki yükümlülüklerini yerine getirmesi, yetkili kurum ve kuruluşların taleplerinin karşılanması,
• Talep ve şikâyetlerin alınması, değerlendirilmesi ve sonuçlandırılması, müşteri memnuniyetinin artırılması,
• İş süreçlerinin planlanması, denetlenmesi ve raporlanması,
• Üyenin açık rızasının bulunması hâlinde, turnuva, kamp ve etkinliklerde çekilen fotoğraf ve video kayıtlarının TESİS'in sosyal medya hesaplarında ve tanıtım materyallerinde pazarlama ve tanıtım amacıyla kullanılması,
• Üyenin açık rızasının bulunması hâlinde, ticari elektronik ileti gönderilmesi yoluyla kampanya, indirim ve tanıtım faaliyetlerinin yürütülmesi.

IV. KİŞİSEL VERİLERİN İŞLENME ŞARTLARI VE HUKUKİ SEBEPLER

1. Kişisel verileriniz, KVKK'nın 5. maddesinin birinci fıkrası uyarınca açık rızanızın bulunması hâlinde; açık rızanızın bulunmadığı hâllerde ise KVKK'nın 5. maddesinin ikinci fıkrasında yer alan şu hukuki sebeplerden birinin varlığı hâlinde işlenmektedir:
   • Kanunlarda açıkça öngörülmesi,
   • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
   • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
   • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
   • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
2. Özel nitelikli kişisel verilerin işlenme şartları: KVKK'nın 6. maddesi uyarınca özel nitelikli kişisel verilerin işlenmesi yasaktır. Ancak;
   • Sağlık verileriniz, yalnızca açık rızanızın bulunması hâlinde veya kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla ve sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca işlenmekte;
   • Üyelik girişlerinde kullanılması hâlinde biyometrik verileriniz, yalnızca açık rızanızın bulunması hâlinde ve Kişisel Verileri Koruma Kurulu tarafından belirlenen yeterli önlemlerin alınması kaydıyla işlenmektedir.

V. KİŞİSEL VERİLERİN AKTARILMASI

1. Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde öngörülen şartlara uygun olarak ve aşağıda belirtilen amaçlarla sınırlı şekilde aktarılabilir:
   • Hukuken yetkili kamu kurum ve kuruluşlarına, kanunlarda öngörülen hâllerde ve talep amaçlarıyla sınırlı olarak,
   • Üyelik ilişkisinin yürütülmesi amacıyla hizmet alınan tedarikçilere, ödeme hizmeti sağlayıcılarına, bilişim altyapısı sağlayıcılarına ve profesyonel danışmanlık hizmeti alınan kuruluşlara,
   • Üyenin açık rızasının bulunması hâlinde, sosyal medya platformlarına ve pazarlama faaliyetlerinin yürütülmesi amacıyla iş ortaklarına.
2. Kişisel verilerin yurt dışına aktarılması, yalnızca üyenin açık rızasının bulunması veya KVKK'nın 9. maddesinde öngörülen diğer şartların sağlanması hâlinde gerçekleştirilir.
3. İşlediğimiz tüm kişisel verilerinizi, KVKK ve diğer mevzuatta zorunlu kılınan sürelere uygun şekilde ve her halükârda yukarıdaki meşru amaçlar ortadan kalkmadığı müddetçe gerekli tüm idari ve teknik tedbirleri almak suretiyle muhafaza etmekteyiz.

VI. KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ

Kişisel verileriniz; üyelik formları ve sözleşmeler aracılığıyla, web sitesi ve mobil uygulama üzerinden, TESİS içindeki güvenlik kameraları aracılığıyla, turnuva, kamp ve etkinliklerde çekilen fotoğraf ve video kayıtları yoluyla, çağrı merkezi ve e-posta iletişim kanallarından ve sosyal medya platformları üzerinden, otomatik ya da otomatik olmayan yöntemlerle toplanmaktadır.

VII. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

• Kişisel verileriniz, KVKK'nın 4. maddesinde yer alan "işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma" ve "ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme" ilkelerine uygun olarak, ilgili mevzuatta öngörülen saklama süreleri ve zamanaşımı süreleri boyunca saklanır. Sürelerin dolmasını müteakip kişisel verileriniz, KVKK'nın 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümlerine uygun olarak silinir, yok edilir veya anonim hâle getirilir.
• Güvenlik kamerası kayıtları, yalnızca can ve mal güvenliğinin sağlanması amacıyla ve ilgili mevzuatta öngörülen azami süre kadar saklanır; bu sürenin sonunda imha edilir.

VIII. VERİ SAHİBİNİN KANUNUN 11. MADDESİNDE SAYILAN HAKLARI:

KVKK'nın 11. maddesi uyarınca, kişisel veri sahibi olarak ÜYE'nin hakları şunlardır:

• Kişisel verisinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Aktarıldığı 3. kişilere yukarıda sayılan bentler uyarınca yapılan işlemlerin bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, kimliğinizi tespit edici bilgilerle birlikte [TESİS'in e-posta adresi] adresine veya [TESİS'in açık adresi] adresine yazılı olarak iletebilirsiniz. Başvurularınız, talebin niteliğine göre en geç otuz (30) gün içinde sonuçlandırılır.

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. maddesi uyarınca kişisel verilerimin kim tarafından, hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ve Kanun’un 11. maddesinde yer alan haklarım konusunda hazırlanmış işbu “OVER BLUE RESORT TURİZM OTELCİLİK VE ORGANİZASYON LİMİTED ŞİRKETİ KVKK AYDINLATMA METNİ”ni okudum, anladım ve veri sorumlusu sıfatına sahip OVER BLUE RESORT TURİZM OTELCİLİK VE ORGANİZASYON LİMİTED ŞİRKETİ tarafından bu konuda detaylı olarak bilgilendirildim.

AÇIK RIZA VE MUVAFAKAT BEYANI

OVER BLUE RESORT TURİZM OTELCİLİK VE ORGANİZASYON LİMİTED ŞİRKETİ'nin üyelik sistemine kaydolmak suretiyle üyelik oluşturduğumu; bu kapsamda şahsıma ait her türlü kişisel verinin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve sair mevzuat kapsamında öngörülen düzenlemelere tabi olduğunu ve bu hususta şirketin tarafıma, ilgili kanun ve sair mevzuat kapsamında haklarımla ilgili olarak tam ve açık bir bilgilendirme yaptığını (Aydınlatma Metni) kabul ve beyan ederim. İlgili bilgilendirme kapsamında şirketin, mevzuat kapsamında veri güvenliğine ilişkin yükümlülüklerini tam ve eksiksiz olarak yerine getireceğini kabul ve beyan ederim.

Şahsıma ait kişisel veriler, şirket tarafından üyelik başvurumun alınması ve üyelik sözleşmesinin kurulması ile ifası kapsamında toplanmaktadır. Şirket tarafından söz konusu kişisel verilerim; üyelik sözleşmesinin kurulması ve ifası amacıyla işlenmekte, üyelik sözleşmesinin ifasının ve kanunların gerektirdiği süreyle saklanmakta ve üyelik sözleşmesinin ifasının ve kanunların gerektirdiği ölçüde üçüncü kişilere aktarılmaktadır.

İşbu açık rıza ve muvafakat beyanı, üyelik sözleşmesinin ayrılmaz bir bütünü olup; yukarıda ifade edilen ve Aydınlatma Metni'nde detaylandırılan amaçlar doğrultusunda, KVKK'nın 5/2 ile 6/3 maddelerinde yer alan kişisel veri işleme şartlarının karşılanamadığı ve açık rıza gerektiren durumlar için; sağlık verilerim dahil olmak üzere özel nitelikli kişisel verilerimin işlenmesine, saklanmasına ve tüm kişisel verilerimin üyelik süreçlerinin gerektirmesi hâlinde; yurt içindeki şirket ortaklarına ve iş ortaklarına, yurt içi bilişim teknolojileri desteği (sunucu, yazılım, bulut bilişim vb.) alanlarında destek alınan hizmet sağlayıcılara, web sitesi ve sosyal medyada paylaşılmasına (fotoğraf ve video ile sınırlı kalmak kaydıyla), şirketin danışmanlarına ve ilgili kamu kurum ve kuruluşlarına, sözleşmenin mahiyeti gereği üçüncü kişi servis, avukat, mali müşavir, arabulucu, banka ve kuruluşlara aktarılmasına açık rıza verdiğimi kabul ve beyan ederim.

6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik kapsamında; şirket tarafından tarafıma, üyelik sürecime ve üyelik hesabıma ilişkin bilgilendirme iletileri saklı kalmak kaydıyla, doğrudan pazarlama amacıyla kampanya, fırsat, indirim, promosyon ve tanıtım içerikli ticari elektronik iletilerin elektronik posta (e-posta) ve kısa mesaj (SMS) kanalları üzerinden gönderilmesine açık rızamı verdiğimi kabul ve beyan ederim. İşbu onay; belirli bir konuya ilişkin, bilgilendirilmiş ve özgür iradeyle açıklanan açık rıza niteliğinde olup, olumlu irade beyanım hiçbir şekilde önceden seçilmiş (varsayılan işaretli) kutu bulunmaksızın tarafımdan serbestçe verilmiştir. Ticari elektronik ileti onayının, üyelik sözleşmesinin kurulması ve üyelik hizmetlerinden yararlanılması için ön şart olarak ileri sürülemeyeceğini; bu onayı vermediğim veya dilediğim anda geri aldığım takdirde üyeliğimin ve hizmet sunumunun hiçbir şekilde etkilenmeyeceğini kabul ve beyan ederim. Ayrıca tarafıma gönderilen her ticari elektronik ileti içinde yer alacak reddetme (vazgeçme) imkânı veya şirketin bildireceği iletişim kanalları üzerinden hiçbir gerekçe göstermeksizin ve ücretsiz olarak dilediğim zaman ticari elektronik ileti almayı reddedebileceğimi; red bildirimimin şirkete ulaşmasını müteakip en geç üç iş günü içinde ilgili kanala yönelik ileti gönderiminin durdurulacağını kabul ve beyan ederim.

İşbu beyan ile verdiğim açık rızanın dilediğim zaman geri alınabileceğini; rızanın geri alınmasının, geri alma anına kadar KVKK'ya uygun şekilde gerçekleştirilmiş olan işleme faaliyetlerini geçmişe etkili olarak ortadan kaldırmayacağını; ayrıca KVKK kapsamında bilgi edinme, düzeltme, silme veya yok etme ile işlemeye itiraz hakları başta olmak üzere tüm kanuni haklarıma sahip olduğumu kabul ve beyan ederim.

İşbu açık rıza ve muvafakat beyanını, üyelik sözleşmesi kapsamında okuduğumu, anladığımı ve içeriğine tamamen ve serbest irademle muvafakat ettiğimi beyan ederim.

YÜRÜRLÜK VE KABUL

İşbu Aydınlatma ve Açık Rıza Metni, ÜYE'ye teslim edilmek ve ÜYE tarafından okunup anlaşılmak suretiyle, Over Blue Resort Üyelik Sözleşmesi'nin ayrılmaz bir eki olarak yürürlüğe girer.

ÜYE, işbu metinde yer alan aydınlatma bilgilerini okuduğunu, anladığını ve kendisine verildiğini; açık rıza beyanını belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle verdiğini kabul ve beyan eder.

İşbu metin, Over Blue Resort Üyelik Sözleşmesi ile birlikte [sözleşme tarihi] tarihinde iki nüsha olarak düzenlenmiş; bir nüshası ÜYE'ye teslim edilmiştir.