1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz aşağıdaki veri sorumlusu tarafından işlenmektedir:
Ticari unvan: [İşletmenin tam ticari unvanı]
Marka: Mahfel Beslenme ve Aktif Yaşam Merkezi
Adres: [Açık adres]
Telefon: [Telefon numarası]
E-posta: [KVKK e-posta adresi]
MERSİS/Vergi numarası: [Numara]
2. İşlenen Kişisel Veriler
Mahfel ile kurduğunuz ilişkiye bağlı olarak aşağıdaki kişisel veriler işlenebilir:
Kimlik bilgileri
- Ad ve soyad,
- Doğum tarihi,
- Kullanıcı veya üyelik numarası.
İletişim bilgileri
- Telefon numarası,
- E-posta adresi,
- Adres bilgisi.
Kullanıcı ve işlem güvenliği bilgileri
- Kullanıcı adı,
- Şifre kayıtları,
- IP adresi,
- Oturum ve cihaz bilgileri,
- Giriş-çıkış kayıtları,
- Güvenlik ve hata kayıtları.
Üyelik ve müşteri işlem bilgileri
- Üyelik paketi,
- Üyelik başlangıç ve bitiş tarihleri,
- Kullanım hakları,
- Rezervasyonlar,
- Etkinlik katılımları,
- Siparişler,
- Puan ve ödül kayıtları,
- Referans ve davet bilgileri,
- Talep ve şikâyet kayıtları.
Finans bilgileri
- Ödeme tutarı,
- Ödeme yöntemi,
- Fatura bilgileri,
- Borç ve tahsilat kayıtları.
Kart bilgilerinin ödeme kuruluşu tarafından işlenmesi durumunda Mahfel tarafından kartın tamamı saklanmaz.
Görsel ve işitsel kayıtlar
- İşletme güvenlik kamerası kayıtları,
- Açık rıza verilmesi hâlinde etkinlik fotoğrafları, videolar ve ses kayıtları.
Özel nitelikli kişisel veriler
Kullanıcının vücut analizi veya ölçüm hizmetini seçmesi ve ilgili veri işleme şartının bulunması hâlinde;
- Boy ve kilo,
- Yağ, kas ve su oranı,
- Bel, boyun ve kalça ölçümleri,
- Beden kitle indeksi,
- Metabolik yaş,
- Ölçüm geçmişi,
- Kullanıcının gönüllü olarak bildirdiği sağlıkla ilişkili bilgiler
işlenebilir.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:
- Üyelik ve kullanıcı hesabı işlemlerinin yürütülmesi,
- Hizmet sözleşmesinin kurulması ve uygulanması,
- Rezervasyonların oluşturulması,
- Siparişlerin alınması ve hazırlanması,
- Ödeme, fatura ve muhasebe işlemlerinin yürütülmesi,
- Üyelik kullanım haklarının takip edilmesi,
- Puan ve ödül sisteminin işletilmesi,
- Etkinlik kayıt ve katılım işlemlerinin yürütülmesi,
- Kullanıcı taleplerinin ve şikâyetlerinin sonuçlandırılması,
- İşlem ve sistem güvenliğinin sağlanması,
- Yetkisiz kullanım ve dolandırıcılığın önlenmesi,
- Hukuki yükümlülüklerin yerine getirilmesi,
- Yetkili kurum ve kuruluşlardan gelen taleplerin karşılanması,
- Hukuki uyuşmazlıklarda hakların korunması,
- Açık rıza verilmesi hâlinde pazarlama ve tanıtım faaliyetlerinin yürütülmesi,
- Vücut analizi hizmeti seçilmişse ölçüm ve gelişim takibinin gerçekleştirilmesi.
4. Kişisel Verilerin Toplanma Yöntemleri
Kişisel verileriniz;
- İnternet sitesi,
- Mobil uygulama,
- Üyelik ve rezervasyon formları,
- Sipariş ekranları,
- Telefon, e-posta ve mesajlaşma kanalları,
- Fiziksel formlar,
- Yüz yüze görüşmeler,
- Ödeme sistemleri,
- Çerezler ve benzeri teknolojiler,
- Güvenlik kameraları,
- Vücut analiz cihazları ve ölçüm formları
aracılığıyla otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.
5. Hukuki Sebepler
Kişisel verileriniz, işlemin niteliğine göre;
- Kanunlarda açıkça öngörülmesi,
- Bir sözleşmenin kurulması veya ifası için gerekli olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi,
- Bir hakkın tesisi, kullanılması veya korunması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati,
- Açık rıza verilmesi
hukuki sebeplerine dayanılarak işlenebilir.
Özel nitelikli kişisel veriler, KVKK’nın 6. maddesinde öngörülen veri işleme şartlarından uygun olanına dayanılarak ve gerekli güvenlik önlemleri alınarak işlenir. KVKK’nın özel nitelikli kişisel verilere ilişkin 6. maddesi 2024 yılında değiştirilerek yeni işleme şartları eklenmiştir.
6. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla ve gerekli olduğu ölçüde;
- Yetkili Mahfel çalışanlarına,
- Yazılım ve bilişim hizmeti sağlayıcılarına,
- Sunucu ve barındırma hizmeti sağlayıcılarına,
- Ödeme kuruluşlarına ve bankalara,
- SMS, e-posta ve bildirim hizmeti sağlayıcılarına,
- Muhasebeci ve mali müşavirlere,
- Hukuk danışmanlarına,
- Denetim ve danışmanlık firmalarına,
- Yetkili kamu kurumlarına,
- Mahkemelere ve icra müdürlüklerine
aktarılabilir.
Yurt dışına veri aktarımı yapılması hâlinde KVKK’nın 9. maddesindeki yurt dışına aktarım şartlarına uygun hareket edilir.
7. Saklama Süresi
Kişisel verileriniz;
- İşlenme amacının gerektirdiği süre,
- Üyelik veya sözleşme ilişkisinin devam ettiği süre,
- Mevzuatta öngörülen zamanaşımı ve saklama süreleri,
- Muhtemel hukuki uyuşmazlıkların takip edilebilmesi için gerekli süre
boyunca saklanır.
Süre sonunda kişisel veriler silinir, yok edilir veya anonim hâle getirilir.
8. İlgili Kişinin Hakları
KVKK’nın 11. maddesi kapsamında;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
- Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru Yöntemi
KVKK kapsamındaki taleplerinizi;
- [Açık adres] adresine kimliğinizi doğrulayan bilgilerle yazılı olarak,
- [KEP adresi] adresine KEP yoluyla,
- Güvenli elektronik imza veya mobil imza kullanarak,
- Daha önce sistemimize kaydettiğiniz e-posta adresiniz üzerinden [KVKK e-posta adresi] adresine,
- Varsa kullanıcı hesabındaki KVKK başvuru alanından
iletebilirsiniz.
Başvuruda;
- Ad ve soyad,
- Yazılı başvurularda imza,
- T.C. kimlik numarası,
- Tebligata esas adres,
- Varsa e-posta ve telefon numarası,
- Talep konusu
yer almalıdır.
Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.