ŞİPŞAKSPOR

KİŞİSEL VERİLERİN KORUNMASI VE AKTARIMI PROTOKOLÜ

1. AMAÇ VE KAPSAM

Bu protokol, ŞİPŞAKSPOR'un rezervasyon ilişkisi kapsamında SALON'a aktardığı kullanıcı kişisel verilerinin, 6698 sayılı KVKK'ya uygun şekilde işlenmesini düzenler. Salon Aracılık Sözleşmesi'nin ayrılmaz ekidir.

2. TARAFLARIN SIFATI

2.1. ŞİPŞAKSPOR, kullanıcı verilerini toplayan veri sorumlusudur.

2.2. SALON, kendisine aktarılan verileri kendi hizmetinin ifası amacıyla işlediği ölçüde ayrı bir veri sorumlusudur ve bu protokoldeki yükümlülüklere tabidir.

3. AKTARILAN VERİLER VE AMAÇ

SALON, bu verileri yalnızca rezervasyonun ifası amacıyla işler; pazarlama dâhil başka amaçla kullanamaz.

4. SALON'UN YÜKÜMLÜLÜKLERİ

(a) Verileri yalnızca belirtilen amaçla ve süreyle işlemek;
(b) Gerekli teknik ve idari güvenlik tedbirlerini almak (KVKK m.12);
(c) Verileri yetkisiz üçüncü kişilerle paylaşmamak;
(d) Kendi pazarlama amaçları için kullanacaksa, kullanıcıdan ayrıca kendi rızasını almak;
(e) Veri ihlali hâlinde ŞİPŞAKSPOR'u gecikmeksizin (24 saat içinde) bilgilendirmek;
(f) İlgili kişi (kullanıcı) taleplerinde ŞİPŞAKSPOR ile iş birliği yapmak;
(g) İlişki sona erince verileri silmek/anonimleştirmek (yasal saklama hariç; usul ve süre için bkz. Madde 10);
(h) Çevrim içi (canlı) derslerde katılım bağlantısını yalnızca rezervasyonu onaylanmış kullanıcıya iletmek ve Madde 8'deki sınırlara uymak.

5. SORUMLULUK

SALON, bu protokole aykırı işlemeden doğan idari para cezası, tazminat ve zararlardan sorumludur ve ŞİPŞAKSPOR'a bu nedenle doğan zararları rücuen öder (Aracılık Sözleşmesi Madde 8 ile uyumlu).

6. SALON / YETKİLİSİNİN VERİLERİNİN ÖDEME KURULUŞUNA AKTARIMI

6.1. Ödeme altyapısının alt üye işyeri kaydı için ŞİPŞAKSPOR; SALON'un ünvan, vergi dairesi, vergi kimlik numarası, IBAN, adres ve iletişim bilgileri ile yetkili/sahibinin T.C. kimlik numarası ve kimlik belgesini veri sorumlusu sıfatıyla işler.

6.2. Hukuki sebep: sözleşmenin ifası (KVKK m.5/2-c) ve hukuki yükümlülük (MASAK ve ödeme mevzuatı, m.5/2-ç).

6.3. Bu veriler, ödeme ve hakediş işlemlerinin yürütülmesi amacıyla 6493 sayılı Kanun uyarınca Türkiye Cumhuriyet Merkez Bankası (TCMB) tarafından yetkilendirilmiş ödeme kuruluşuna ([iyzico/PayTR]) aktarılır. T.C. kimlik numarası gibi kimlik verileri uygun teknik/idari tedbirlerle korunur ve yalnızca yasal saklama süresince tutulur.

6.4. SALON ve yetkilisi, KVKK m.11 kapsamındaki haklarını admin@sipsakspor.com üzerinden kullanabilir.

7. SÜRE VE YÜRÜRLÜK

Bu protokol, Salon Aracılık Sözleşmesi süresince geçerlidir ve onunla birlikte yürürlüğe girer. Sözleşmenin sona ermesinden sonra Madde 4(g), Madde 5 ve Madde 10 hükümleri, öngördükleri süre ve amaçla sınırlı olarak yürürlükte kalmaya devam eder.

8. ÇEVRİM İÇİ (CANLI) DERSLERDE VERİ İŞLEME

8.1. SALON'un ŞİPŞAKSPOR üzerinden çevrim içi (canlı) ders sunması hâlinde kendisine ayrıca (i) seansa ait katılım bağlantısı (toplantı adresi) ve (ii) kullanıcının çevrim içi derse giriş (check-in) kaydı aktarılır. Bu veriler Madde 3'teki amaç sınırına tabidir ve yalnızca ilgili seansın ifası ile katılımın doğrulanması amacıyla işlenebilir.

8.2. Katılım bağlantısı kişiye özel bir bilet niteliğindedir. SALON, bağlantıyı yalnızca rezervasyonu onaylanmış kullanıcıya iletir; üçüncü kişilerle paylaşamaz, herkese açık biçimde yayımlayamaz, çoğaltamaz ve tek rezervasyonla birden fazla kişinin katılımına izin veremez. Rezervasyonun iptal edilmesi veya başka bir seansa aktarılması hâlinde SALON, bağlantıya erişimi gecikmeksizin sona erdirir.

8.3. Çevrim içi dersin sunulduğu toplantı platformunu SALON seçer. Bu platformda işlenen ad, görüntü ve ses bakımından veri sorumlusu, ilgili sağlayıcı ile dersi veren SALON'dur; ŞİPŞAKSPOR bu görüntü ve sesi kaydetmez, saklamaz ve bunlara erişmez. SALON, seçtiği sağlayıcının sunucularının yurt dışında bulunabileceğini bilir; bu aktarım bakımından aydınlatma ve — mevzuat gerektiriyorsa — açık rıza yükümlülüğünü kendisi yerine getirir.

8.4. SALON, çevrim içi dersin görüntü ya da sesini yalnızca katılımcıları önceden bilgilendirmesi ve açık rızalarını alması hâlinde kaydedebilir. Kayıt ŞİPŞAKSPOR'a aktarılmaz; ŞİPŞAKSPOR kayıt üzerinde hak iddia etmez ve kayıttan sorumlu değildir. Kayda rıza vermeyen kullanıcı derse katılmaktan alıkonulamaz.

8.5. Çevrim içi derse giriş (check-in) kaydı, SALON tarafından profilleme, davranış analizi veya pazarlama amacıyla kullanılamaz; üçüncü kişilere aktarılamaz.

9. MEKÂNSIZ (BAĞIMSIZ) EĞİTMEN — KAPSAM DIŞI

9.1. İşbu protokol yalnızca SALON'a aktarılan kullanıcı verileri bakımından uygulanır ve Salon Aracılık Sözleşmesi'nin ekidir.

9.2. Herhangi bir salona bağlı olmaksızın ŞİPŞAKSPOR'da kendi adına ders açan mekânsız (bağımsız) EĞİTMEN, işbu protokolün kapsamı dışındadır. Bu EĞİTMEN'e aktarılan kullanıcı verileri; EĞİTMEN'in ŞİPŞAKSPOR ile akdettiği Antrenör (Eğitmen) Pazaryeri Aracılık Sözleşmesi ve ekleri ile Eğitmen Aydınlatma ve Açık Rıza Metni hükümlerine tabidir. SALON bu ilişkide taraf değildir; söz konusu verilere erişemez ve bu verilerden sorumlu tutulamaz.

9.3. SALON bünyesinde hizmet sunan eğitmene (bordrolu ya da bağımsız statüde olmasına bakılmaksızın) kullanıcı verilerine erişim SALON tarafından verilmişse, bu erişim SALON'un kendi organizasyonu içinde gerçekleşmiş sayılır. SALON, bu erişimden ve ilgili eğitmenin işbu protokole aykırı davranışlarından Madde 5 uyarınca sorumludur.

9.4. Salona bağlı bir eğitmenin ayrıca kendi adına mekânsız EĞİTMEN sıfatıyla açtığı çevrim içi derslere ilişkin kullanıcı verileri SALON'a aktarılmaz; SALON bu veriler üzerinde hak iddia edemez.

10. ASKIYA ALMA, SONA ERME VE VERİLERİN SİLİNMESİ / İADESİ

10.1. Askıya alınma. SALON'un ŞİPŞAKSPOR'daki profilinin geçici olarak askıya alınması hâlinde SALON'un yeni kullanıcı verisine erişimi durdurulur. SALON, askı süresince elinde bulunan verileri yalnızca askıdan önce kurulmuş rezervasyonların ifası, iptal/iade işlemleri ve yasal yükümlülükleri için işleyebilir; başka hiçbir amaçla kullanamaz. SALON, askı sırasında henüz gerçekleşmemiş çevrim içi seanslara ait katılım bağlantılarını devre dışı bırakır.

10.2. Sona erme hâlinde silme veya iade. Salon Aracılık Sözleşmesi'nin herhangi bir nedenle sona ermesi hâlinde SALON, kendisine aktarılmış kullanıcı kişisel verilerinin tamamını sona erme tarihinden itibaren en geç 30 gün içinde siler veya geri döndürülemez biçimde anonimleştirir. ŞİPŞAKSPOR'un bu süre içinde yazılı talepte bulunması hâlinde SALON, silme yerine verileri güvenli bir biçimde ŞİPŞAKSPOR'a iade eder ve iadeden sonra kendi sistemlerindeki kopyaları siler.

10.3. Yedekler ve kopyalar. Silme yükümlülüğü, SALON'un yedek (backup) ortamlarındaki kopyaları da kapsar. Teknik olarak derhal silinemeyen yedeklerdeki veriler erişime kapatılır, yeniden işlenmez ve yedek döngüsünün sonunda imha edilir.

10.4. Yasal saklama istisnası. Vergi ve muhasebe mevzuatı gereği tutulması zorunlu işlem ve belge kayıtları (ilgili işlem ve belgeler için 10 yıl) ile 5651 sayılı Kanun kapsamındaki kayıtlar, Madde 10.2'deki silme yükümlülüğünün dışındadır. Bu kayıtlar yalnızca ilgili yasal süre boyunca ve yalnızca bu amaçla saklanır, süre sonunda imha edilir; pazarlama, profilleme veya hizmet sunumu amacıyla kullanılamaz.

10.5. SALON'un kendi rızasına dayanan işlemesi. SALON'un Madde 4(d) uyarınca kullanıcıdan kendi adına aldığı açık rızaya dayanarak işlediği veriler, işbu protokolün sona ermesinden etkilenmez; bu işlemenin hukuka uygunluğundan münhasıran SALON sorumludur ve kullanıcı rızasını geri aldığında SALON işlemeyi gecikmeksizin durdurur.

10.6. Silme beyanı. SALON, Madde 10.2 kapsamındaki silme/anonimleştirme veya iade işlemini tamamladığını, ŞİPŞAKSPOR'un talebi hâlinde yazılı olarak (e-posta yeterlidir) beyan eder.

Bu belge bir taslaktır (Taslak 3). Yürürlüğe girmeden önce bir avukat tarafından nihai kontrolü önerilir.