KİŞİSEL VERİLERİN İŞLENMESİ AYDINLATMA METNİ

Kişisel Verilerin Korunması Kanunu(“Kanun”) uyarınca, “Uranus İstanbul Topkapı Hotel” marka ismi ile faaliyet gösteren, veri sorumlusu sıfatını haiz Niziplioğlu Otelcilik A.Ş. tarafından işletilen “Reef Fitness Spa” isimli spor salonu, Kanun’un 10. maddesinden doğan aydınlatma yükümlülüğünü yerine getirmek amacıyla aşağıdaki hususları işbu Aydınlatma Metni ile üye, müşteri ve ziyaretçilerinin ilgi ve incelemesine sunmaktadır.

İşbu aydınlatma metninde geçen ‘’spa’’ “spor salonu” ve “şirket” ifadeleri, aksi açıkça belirtilmedikçe, veri sorumlusu sıfatını haiz Niziplioğlu Otelcilik A.Ş. tarafından işletilen Reef Fitness Spa isimli spor salonunu ifade etmek için kullanılmaktadır. Spor salonuna ait internet sitesi (www.reeffitnessspa.net) ise “İnternet Sitesi” olarak anılacaktır. 

1. Veri Sorumlusunun Kimliği

 “Reef Fitness Spa” isimli spor salonunu işleten veri sorumlusu Niziplioğlu Otelcilik A.Ş. (VN:6311516243) Merkez Efendi Cad. Mevlana Cad. No:112/1 Zeytinburnu/İstanbul adresinde faaliyet göstermektedir.

2. Kişisel Verilerin Toplanması, İşlenmesi ve İşleme Amaçları

Kişisel verileriniz, şirketimiz tarafından verilen hizmet, ürün ya da ticari faaliyete bağlı olarak değişkenlik gösterebilmekle; İnternet Sitesi ziyaretiniz sırasında paylaşmış olduğunuz, log kayıtları, IP adresi, internet sitesinin hangi bölümlerinin ziyaret edildiği bilgisi, tarayıcı(browser) tipi, domain tipi, çerez kayıtları gibi internet sitesinin kullanımına bağlı veriler, iletişim formu içerisindeki ad, soyad, cep telefonu numarası, e-posta adresi ve adres gibi kişisel verileriniz, muhtelif zamanlarda tarafımızca otomatik ya da otomatik olmayan yöntemlerle, ofisler, çağrı merkezi, internet sitesi, sosyal medya kanalları, mobil uygulamalar ve benzeri araçlarla sözlü, yazılı ya da elektronik olarak Kanun’da öngörülen şekillerde toplanabilir, kaydedilebilir, saklanabilir, depolanabilir ve muhafaza edilebilir.

Şirketimiz, hizmetlerini sunarken kişisel verilerinizin gizliliğine ve korunmasına azami önem vermekte olup genel nitelikli kişisel verileriniz ve üye olmanız halinde sağlık verileriniz dahil olmak üzere özel nitelikli kişisel verileriniz şirketimiz tarafından yalnızca aşağıda belirtilen amaçlarla ve KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde işlenecektir.

Spor salonunun ürün ve hizmetlerinden yararlandığınız müddetçe kişisel verileriniz oluşturulmak ve güncellenmek suretiyle işlenebilecektir. Spor salonuna ait internet siteleri, sosyal medya hesapları, mobil uygulamalar, satış ve pazarlama birimleri, müşteri formları, teklifler, sözleşmeler aracılığıyla kişisel verileriniz Kanun’a uygun şekilde sözlü, yazılı veya elektronik ortamda toplanabilmektedir. Ayrıca spor salonunda ve otel içerisinde güvenlik amacıyla kamera kaydı yapılmakta ve bu kayıtlar mevzuatta saklanması gereken süreyle sınırlı olarak tutulmaktadır.

Kamu sağlığının korunması, sağlık hizmetleri ile finansmanının planlanması ve yönetimi, randevu almanız halinde randevu hakkında sizi haberdar edebilme,  şirketimizin iç işleyişinin planlanması ve yönetilmesi, suistimal ve yetkisiz işlemlerin izlenmesi ve engellenmesi, risk yönetimi ve kalite geliştirme aktivitelerinin yerine getirilmesi, şirketimiz tarafından sunulan hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması, şirketimiz tarafından sunulan ürün ve hizmetlerin sizlerin beğeni ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi, şirketimizin ve şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini (şirketimiz tarafından yürütülen iletişime yönelik idari operasyonlar, şirkete ait lokasyonların fiziksel güvenliğini ve denetimini sağlamak, iş ortağı/müşteri/tedarikçi (yetkili veya çalışanları) değerlendirme süreçleri, hukuki uyum süreci, mali işler vb.), şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması ve şirketimizin insan kaynakları politikalarının yürütülmesinin temini araştırma yapılması, hizmetlerimiz karşılığında faturalandırma yapma, kimliğinizi doğrulama, spor salonu ile anlaşmalı olan kurumlarla ilişkinizi teyit etme, hizmetlerimize ilişkin her türlü soru ve şikâyetinize cevap verebilme, spor salonunun sistem ve uygulamalarının veri güvenliği kapsamında tüm gerekli teknik ve idari tedbirleri alma, size sunduğumuz hizmetlerin geliştirilmesi ve iyileştirilmesi amacıyla kullanımınızı analiz etme ve gerektiğinde sağlık verilerinizi saklama, ilgili mevzuat gereği saklanması gereken sağlık verilerinize ilişkin bilgileri muhafaza etme, anlaşmalı olduğumuz kurumlarla size sunulan hizmetlere ilişkin finansal mutabakat sağlanması, memnuniyetinizin ölçülmesi dâhil ancak bunlarla sınırlı olmamak kaydıyla benzeri amaçlarla amaçlarıyla KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ile amaçları dâhilinde ve yürürlükteki sair yasal mevzuata uygun işlenmektedir.

Kişisel verileriniz şirketimiz tarafından abonelik/üyelik ve mesafeli satış işlemlerinin gerçekleştirilmesi adına;6502 Sayılı Tüketicinin Korunması Hakkında Kanun, Mesafeli Sözleşmeler Yönetmeliği ve Abonelik Sözleşmeleri Yönetmeliği; taraflar arasındaki tüketici ilişkisi çerçevesinde fatura süreci ve muhasebe işlemlerinin gerçekleştirilmesi adına 213 Sayılı Vergi Usul Kanunu ve Şirketimiz’in tabi olduğu 6102 Sayılı Türk Ticaret Kanunu ve ilgili diğer yasal mevzuat uyarınca, “Kanunlarda açıkça öngörülmesi” hukuki sebebine dayalı olarak işlenmekte, tarafınızca bildirilinceye veya yasal süre ya da sebepler sona erinceye dek saklanmaktadır.

Bununla birlikte kişisel verileriniz abonelik/üyelik ve mesafeli satış sözleşmesinin kurulması ifası, bu kapsamda yapılacak tahsilat işlemleri ile doğrudan doğruya ilişkili olması sebebiyle ve üyelik ilişkisinin kesintisiz olarak sürdürülebilmesini, verimliliğini sağlamak, spa/spor salonu kuralları ve üyelik koşullarında oluşacak değişiklik, yenileme ve benzeri hususlarda bilgilendirmek adına ve/veya internet sitesi üzerinden üye kişisel hesabının oluşturulması, düzenlenmesi ve kişisel hesap üzerinden üyelik işlemlerinin yönetilmesi amacıyla Kanun’un 5/2.c maddesi uyarınca “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebebine dayanılarak veya 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında onay verilmiş olması halinde bu kanun kapsamında üye ve müşterileri kampanya ve fırsatlardan haberdar etmek veya hizmete ilişkin fiyat, pazarlama, diğer imkan, teklif ve bilgileri sunmak, üye ve müşterilerle etkin iletişim kurma gibi amaçlarla ya da hizmetlerin sağlandığı sistemlerin kontrolünü sağlamak ve bu sistemleri geliştirmek, hizmetlerin hukuka aykırı kullanımını engellemek amacıyla, ve aynı zamanda üye tarafından seçilen üyelik tipi ve bu üyelik tipi kapsamında üyeye sağlanan, hak, fayda ve avantajlardan üyenin faydalandırılabilmesi amacı da dahil olmak üzere Kanun’un 5/2.e maddesi uyarınca “Kişisel verilerin işlenmesinin bir hakkın tesisi, kullanılması veya korunması için zorunlu olması”  sebebine dayanılarak Veri Sorumlusu sıfatıyla Şirketimiz tarafından saklanmakta, işlenmekte, Tarafınızca bildirilinceye veya yasal süre ya da sebepler sona erinceye dek saklanmaktadır.

3. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Kişisel verileriniz yukarıdaki amaçlarla; yasal olarak aktarılması gereken idari ve resmi makamlara, mevzuatın gerektirmesi ve hukuki yükümlülüğün yerine getirilmesi için ilgili kişi ve kurumlara, şirketimizin faaliyetlerini yürütmek üzere hizmet aldığı/iş birliği yaptığı yazılım program-hizmet ortağı şahıs ve kuruluşlar, tahsilat amacıyla bankalar ve/veya tahsilat ile yetkilendirilen kurumlarla, hukuki zorunluluklar nedeniyle ve yasal sınırlamalar çerçevesinde bağımsız denetim şirketlerine, vergi danışmanlarına ve diğer harici profesyonel danışmanlara, avukatlara, sigorta şirketlerine, hizmet alınan veya alınacak olan üçüncü taraflara, hissedarlarımıza, kanunen yetkili kamu kurumları ve özel kişilere, sağlık kuruluşlarına, Sosyal Güvenlik Kurumu, Sağlık Bakanlığı ve bağlı alt birimleri, aile hekimliği merkezleri, özel sigorta şirketleri (sağlık, emeklilik ve hayat sigortası ve benzeri) Emniyet Genel Müdürlüğü ve benzeri kolluk kuvvetleri, Nüfus Genel Müdürlüğü, Türkiye Eczacılar Birliği, mahkemeler, yetki vermiş olduğunuz temsilcileriniz işbirliği içerisinde olduğumuz tedarikçilerimiz, destek hizmet sağlayıcılarımız, kamu kurumu niteliğindeki meslek kuruluşları ile kamu iktisadi teşebbüslerine, iş ortaklarımıza KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde ve ilgili sair mevzuat kapsamında aktarılabilecektir. Sayılan haller dışında üçüncü kişilerle paylaşılmamaktadır.

4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

 Kişisel verileriniz, denetim ve danışmanlık hizmetlerimiz, şirketimiz çalışanlarına yapılan sözlü, yazılı ve dijital başvurular, internet sitemiz, telefon numaralarımızın aranması, sosyal medya, sms kanalları, ve sair sözlü, yazılı veya elektronik ortamda, otomatik ya da otomatik olmayan yöntemlerle ve şirketimizin sizler ile iletişime geçtiği veya ileride iletişime geçebileceği sair kanallar vasıtasıyla temin edilerek faaliyetlerimizi yürütmek, sizlerle aramızdaki sözleşmesel ve kanuni yükümlülüklerimizi yerine getirmek amaçlarıyla elde edilmekte ve elde edilen kişisel veriler ilgili mevzuatlar uyarınca yasal süreler içerisinde saklanmaktadır.

5. Kişisel Veri Sahibinin KVK Kanunu’nun 11. Maddesinde Sayılan Hakları

 Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi, işbu aydınlatma metninde aşağıda düzenlenen yöntemlerle şirketimize iletmeniz durumunda şirketimiz talebin niteliğine göre talebi en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret alınabilir Bu kapsamda kişisel veri sahipleri, KVK Kanunu madde 11 uyarınca; kişisel veri işlenip işlenmediğini öğrenme, kişisel verileri işlenmişse buna ilişkin bilgi talep etme, kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

KVK Kanunu’nun 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle şirketimize iletebilirsiniz. KVK Kanunu ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ gereğince, şirketimize Tebliğ’deki şartlara haiz bir başvuru yapmanız gerekmektedir. Bu çerçevede şirketimize KVK Kanunu’nun 11. maddesi kapsamında yapacağınız başvurularda yazılı olarak başvurunuzu ileteceğiniz kanallar ve usuller aşağıda açıklanmaktadır:

Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ile KVK Kanunu’nun 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren başvurunuzu Merkez Efendi Cad. Mevlana Cad. No:112/1 Zeytinburnu/İstanbul adresine bizzat elden iletebilir, noter kanalıyla veya KVK Kanunu’nda belirtilen diğer yöntemler ile gönderebilir veya info@reeffitnessspa.net mail adresine güvenli elektronik imzalı olarak iletebilirsiniz.