KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN AYDINLATMA METNİ
1. Giriş
Balanced Body Spor Eğitim ve Pazarlama Limited Şirketi (“Balanced Body Türkiye”) olarak, kişisel verilerinizin gizliliği ve güvenliği en önemli önceliklerimiz arasındadır. Balanced Body Türkiye, kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat hükümlerine uygun şekilde işlemektedir.
Balanced Body Türkiye tarafından işletilen internet sitesi (“Platform”) üzerinden sunulan eğitim hizmetlerinden, üyelik oluşturularak veya üyelik oluşturulmaksızın faydalanılması mümkündür. Platform üzerinden hizmet satın almanız, eğitimlere kayıt olmanız, Platform’u ziyaret etmeniz veya Balanced Body Türkiye ile herhangi bir suretle iletişime geçmeniz hâlinde işlenen kişisel verileriniz hakkında sizleri bilgilendirmek amacıyla işbu Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni hazırlanmıştır.
2. Hangi kişisel verilerinizi işliyoruz?
Balanced Body Türkiye tarafından, internet sitesi üzerinden sunulan eğitim hizmetlerinden yararlanmanız kapsamında aşağıda belirtilen kişisel veriler işlenebilmektedir:
Kimlik ve İletişim Bilgileriniz:
Adınız, soyadınız, e-posta adresiniz, telefon numaranız, müşteri veya işlem numaranız ile tarafınızca paylaşılması hâlinde faturalandırma amacıyla T.C. kimlik numaranız.
Kullanıcı /Hesap Bilgileriniz:
Üyelik oluşturmanız hâlinde kullanıcı adı, üyelik bilgileri, hesap ayarları ve Platform’a giriş bilgileri.
Müşteri İşlem Bilgileriniz:
Satın aldığınız eğitimlere ilişkin kayıt bilgileriniz, fatura bilgileriniz, eğitim katılım geçmişiniz, işlem ve ödeme geçmişiniz, iptal veya iade talepleriniz, talep ve şikâyet başvurularınız ile Platform üzerinden gerçekleştirdiğiniz işlemlere ilişkin kayıtlar.
Ödeme ve Faturalandırma Bilgileriniz:
Satın alma işlemlerine ilişkin ödeme bilgileri, ödeme yöntemi bilgileri ve fatura düzenlenmesine ilişkin veriler. (Kredi/banka kartı bilgileri doğrudan Şirket tarafından saklanmamakta olup, yetkili ödeme hizmet sağlayıcıları aracılığıyla işlenmektedir.)
İşlem Güvenliği Bilgileriniz:
IP adresi bilgileri, cihaz bilgileri, çerez kayıtları, Platform erişim ve kullanım kayıtları ile bilgi güvenliğini sağlamaya yönelik log kayıtları.
Hukuki İşlem Bilgileriniz:
Yetkili kişi, kurum ve kuruluşlarla yapılan yazışmalara konu bilgiler, hukuki uyuşmazlıklar kapsamında dava ve icra dosyalarına yansıyan bilgiler ile yasal yükümlülükler kapsamında talep edilen bilgiler.
3. KİŞİSEL VERİLERİNİZİN İŞLENMESİNİN HUKUKİ SEBEPLERİ, AMAÇLARI VE TOPLAMA YÖNTEMLERİ NELERDİR?
Kişisel verileriniz, Balanced Body Spor Eğitimi ve Pazarlama Limited Şirketi (“Balanced Body Türkiye”) tarafından; tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenmektedir.
Kişisel verileriniz; internet sitesi üzerinden elektronik ortamda, çağrı merkezi, e-posta veya diğer iletişim kanalları aracılığıyla ve gerektiğinde fiziki ortamda toplanmaktadır.
İşlenen kişisel verilerinizin işlenme amaçları ve hukuki sebeplerine aşağıda yer verilmiştir.
3.1 Üyelik ve/veya Hesap Oluşturma Süreçleri
Bu kapsamda işlenen kişisel verileriniz:
Kimlik ve iletişim bilgileriniz, kullanıcı/hesap bilgileriniz, müşteri işlem bilgileriniz, işlem güvenliği bilgileriniz.
Amaçlar:
İnternet sitesi üzerinden üyelik oluşturulması hâlinde üyelik süreçlerinin yürütülmesi,
Üye hesabının oluşturulması, yönetilmesi ve kapatılması süreçlerinin yürütülmesi,
İletişim bilgilerinin doğrulanması,
Eğitim hizmetlerine kayıt ve başvuru süreçlerinin yürütülmesi,
İş faaliyetlerinin yürütülmesi ve denetimi,
Platform operasyonlarının güvenliğinin sağlanması,
Başta 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 6102 sayılı Türk Ticaret Kanunu ve 5237 sayılı Türk Ceza Kanunu olmak üzere tabi olunan mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi.
Hukuki sebepler:
Kanunlarda açıkça öngörülmesi,
Hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması,
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
3.2 Eğitim Satın Alma, Kayıt ve İptal Süreçleri
Bu kapsamda işlenen kişisel verileriniz:
Kimlik ve iletişim bilgileriniz, müşteri işlem bilgileriniz, ödeme ve faturalandırma bilgileriniz, işlem güvenliği bilgileriniz.
Amaçlar:
Eğitim hizmetinin satın alınması ve kayıt işlemlerinin gerçekleştirilmesi,
Mesafeli satış sözleşmesinin kurulması ve ifası,
Ödeme ve faturalandırma süreçlerinin yürütülmesi,
İptal ve iade taleplerinin değerlendirilmesi ve sonuçlandırılması,
Eğitim katılım süreçlerinin planlanması ve yönetilmesi,
İlgili mevzuattan kaynaklanan hukuki yükümlülüklerin yerine getirilmesi.
Hukuki sebepler:
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
Hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması.
3.3 Müşteri Deneyiminin İyileştirilmesi Süreçleri
Bu kapsamda işlenen kişisel verileriniz:
Müşteri işlem bilgileriniz, işlem güvenliği bilgileriniz, hukuki işlem bilgileriniz, işitsel kayıt bilgileriniz.
Amaçlar:
Eğitim ve hizmet kalitesinin geliştirilmesi,
Kullanıcı deneyiminin iyileştirilmesi,
Talep, şikâyet ve önerilerin değerlendirilmesi,
İletişim faaliyetlerinin yürütülmesi,
Analiz ve raporlama çalışmalarının yapılması.
Hukuki sebepler:
Sözleşmenin ifası için veri işlemenin gerekli olması,
Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
3.4 Bilgi Güvenliği, Risk, Denetim ve Kontrol Süreçleri
Bu kapsamda işlenen kişisel verileriniz:
İşlem güvenliği bilgileriniz, müşteri işlem bilgileriniz, ödeme ve faturalandırma bilgileriniz.
Amaçlar:
Bilgi güvenliğinin sağlanması,
Şüpheli işlemlerin tespiti ve incelenmesi,
Dolandırıcılığın önlenmesi,
Finans ve muhasebe süreçlerinin yürütülmesi ve denetimi,
Risk analizi ve iç denetim faaliyetlerinin yürütülmesi.
Hukuki sebepler:
Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,
Hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması.
3.5 Hukuki Süreçlerin Yürütülmesi
Bu kapsamda işlenen kişisel verileriniz:
Kimlik ve iletişim bilgileriniz, müşteri işlem bilgileriniz, hukuki işlem bilgileriniz, işitsel kayıt bilgileriniz.
Amaçlar:
Hukuki taleplerin cevaplandırılması,
Dava ve icra süreçlerinin yürütülmesi,
Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,
Bir hakkın tesisi, kullanılması veya korunması.
Hukuki sebepler:
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
Hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması.
4. KİŞİSEL VERİLERİNİZ KİMLERE VE HANGİ AMAÇLARLA AKTARILMAKTADIR?
Balanced Body Türkiye, kişisel verilerinizi bilme gereği ve kullanma gereği ilkeleri doğrultusunda, veri minimizasyonu sağlayarak ve gerekli teknik ve idari güvenlik tedbirlerini alarak işlemekte ve aktarmaktadır.
Kişisel verileriniz, KVKK’nın 8. maddesi uyarınca; kanunlarda açıkça öngörülmesi, hukuki yükümlülüklerin yerine getirilebilmesi, bir sözleşmenin kurulması veya ifası için gerekli olması, bir hakkın tesisi, kullanılması veya korunması için zorunlu olması ve/veya veri sorumlusunun meşru menfaati hukuki sebeplerine dayanılarak yurt içinde aktarılabilmektedir.
Kişisel verilerinizin yurt dışına aktarılması hâlinde ise, KVKK’nın 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar kapsamında; standart sözleşme ile uygun güvencenin sağlanması veya arızi hâllerde KVKK m.9/6’da öngörülen şartların varlığı hukuki sebeplerine dayanılarak aktarım gerçekleştirilmektedir.
4.1 Üyelik, Kayıt ve Eğitim Hizmetlerinin Sunulması
Platform üzerinden üyelik oluşturulması hâlinde veya üyelik oluşturulmaksızın eğitim hizmetlerinden faydalanılabilmesi, eğitim kayıt ve katılım süreçlerinin yürütülmesi, internet sitesi altyapısının işletilmesi ve teknik destek hizmetlerinin sağlanması amaçlarıyla kişisel verileriniz; bilişim altyapısı, yazılım ve teknoloji hizmetleri sunan hizmet sağlayıcılar, eğitmenler ve iş ortakları ile paylaşılabilmektedir.
Hukuki sebepler:
Bir sözleşmenin kurulması veya ifası için gerekli olması,
Standart sözleşme ile uygun güvencenin sağlanması.
4.2 Eğitim Satın Alma, Ödeme ve Faturalandırma Süreçleri
Eğitim hizmetlerinin satın alınması, ödeme işlemlerinin gerçekleştirilmesi, faturalandırma süreçlerinin yürütülmesi ve ilgili mevzuattan doğan yükümlülüklerin yerine getirilmesi amaçlarıyla kişisel verileriniz; yetkili ödeme hizmeti sağlayıcıları, bankalar, mali müşavirler, e-fatura ve muhasebe entegratörleri ile paylaşılabilmektedir.
Kredi ve banka kartı bilgileri Balanced Body Türkiye tarafından saklanmamakta olup, ilgili ödeme hizmeti sağlayıcıları nezdinde işlenmektedir.
Hukuki sebepler:
Bir sözleşmenin kurulması veya ifası için gerekli olması,
Hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması.
4.3 Müşteri Deneyimi, İletişim ve Destek Süreçleri
Eğitim hizmetlerine ilişkin talep, şikâyet ve önerilerin değerlendirilmesi, iletişim faaliyetlerinin yürütülmesi, hizmet kalitesinin artırılması ve müşteri memnuniyetinin sağlanması amaçlarıyla kişisel verileriniz; müşteri destek hizmeti veren iş ortakları ve teknik danışmanlar ile paylaşılabilmektedir.
Hukuki sebepler:
Bir sözleşmenin kurulması veya ifası için gerekli olması,
Veri sorumlusunun meşru menfaatleri için zorunlu olması.
4.4 Bilgi Güvenliği, Denetim ve Kurumsal Süreçler
Bilgi güvenliğinin sağlanması, şüpheli işlemlerin tespiti, finans ve muhasebe süreçlerinin yürütülmesi, iç denetim ve risk yönetimi faaliyetlerinin gerçekleştirilmesi amaçlarıyla kişisel verileriniz; bağımsız denetçiler, mali müşavirler, bilişim ve siber güvenlik hizmet sağlayıcıları, danışmanlar ve teknoloji hizmet sağlayıcıları ile paylaşılabilmektedir.
Olası şirket birleşmeleri, devralmalar veya yapısal değişikliklerde, gizlilik yükümlülüğü altındaki ilgili taraflar ve danışmanlarla paylaşım yapılabilir.
Hukuki sebepler:
Hukuki yükümlülüklerin yerine getirilmesi,
Veri sorumlusunun meşru menfaatleri için zorunlu olması,
Bir sözleşmenin kurulması veya ifası için gerekli olması.
4.5 Hukuki Yükümlülükler ve Resmî Mercilerle Paylaşım
Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi, hukuki uyuşmazlıkların yürütülmesi, bir hakkın tesisi, kullanılması veya korunması amaçlarıyla kişisel verileriniz; mahkemeler, icra müdürlükleri, arabulucular, yetkili kamu kurum ve kuruluşları, avukatlar ve hukuki danışmanlar ile paylaşılabilmektedir.
Yurt dışındaki yetkili mercilerle paylaşım yapılması hâlinde KVKK m.9 hükümleri uygulanır.
Hukuki sebepler:
Kanunlarda açıkça öngörülmesi,
Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
Hukuki yükümlülüklerin yerine getirilmesi.
4.6 Açık Rızaya Dayalı Aktarımlar
Açık rızanızın bulunması hâlinde, pazarlama, reklam ve tanıtım faaliyetlerinin yürütülmesi ve size özel bilgilendirmelerin yapılması amaçlarıyla kişisel verileriniz; hizmet sağlayıcılar ve iş ortakları ile paylaşılabilir.
Hukuki sebep:
Açık rızanız.
5. BALANCED BODY TÜRKİYE KİŞİSEL VERİLERİNİZİ NASIL KORUYOR?
Balanced Body Türkiye ile paylaşılan kişisel veriler, altındadır. Balanced Body Türkiye, sıfatıyla; yürürlükteki mevzuat hükümleri uyarınca kişisel verilerin gizliliğinin, bütünlüğünün ve güvenliğinin sağlanması amacıyla gerekli almakta ve bu tedbirleri sürekli olarak güncellemektedir.
Bu kapsamda Balanced Body Türkiye tarafından alınan başlıca tedbirler aşağıda yer almaktadır:
-
Kişisel veri güvenliğini sağlamak amacıyla, ulusal ve uluslararası teknik standartlara uygun şekilde periyodik aralıklarla bilgi güvenliği testleri ve risk analizleri yapılmakta, tespit edilen risklerin azaltılmasına yönelik gerekli aksiyonlar alınmaktadır.
-
İnternet sitesi üzerinden iletilen kişisel veriler, SSL (Secure Sockets Layer) gibi güvenli iletişim protokolleri kullanılarak korunmaktadır.
-
Kişisel verilere yalnızca görev tanımı gereği erişmesi gereken kişiler tarafından erişilebilmesini sağlamak amacıyla erişim ve yetkilendirme kontrolleri uygulanmaktadır.
-
Yetkisiz erişim, veri kaybı veya hukuka aykırı veri işleme risklerine karşı idari ve teknik güvenlik önlemleri düzenli olarak gözden geçirilmekte ve güncellenmektedir.
-
Kişisel veri işleme faaliyetlerine ilişkin politika ve prosedürler düzenli aralıklarla güncellenerek çalışanların farkındalığı sağlanmaktadır.
Balanced Body Türkiye, kişisel verilerin hukuka aykırı olarak işlenmesini veya yetkisiz kişilerce erişilmesini önlemek amacıyla KVKK’nın 12. maddesi kapsamında öngörülen yükümlülükleri yerine getirmeye azami özen göstermektedir.
6. KİŞİSEL VERİLERİNİZİN KORUNMASINA YÖNELİK HAKLARINIZ
Kişisel verilerinize ilişkin olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi uyarınca; işbu Aydınlatma Metni’nin “Hak ve Talepleriniz İçin İletişim” bölümünde belirtilen yöntemlerle Balanced Body Türkiye’ye başvurarak aşağıda belirtilen haklara sahipsiniz:
-
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
-
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
-
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun olarak kullanılıp kullanılmadığını öğrenme,
-
Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
-
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
-
KVKK’da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
-
Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
-
İşlenen kişisel verilerinizin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
-
Kişisel verilerinizin ilgili mevzuata aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararınızın giderilmesini talep etme.
-
Balanced Body Türkiye, ilgili kişi başvurularını KVKK ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümleri çerçevesinde ve yasal süreler içerisinde sonuçlandırmaktadır.
7. HAK VE TALEPLERİNİZ İÇİN İLETİŞİM
Kişisel verilerinizle ilgili soru, görüş ve taleplerinizi; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen şartlara uygun olarak hazırlanmış yazılı başvurunuz ile aşağıda belirtilen yöntemler aracılığıyla Balanced Body Spor Eğitimi ve Pazarlama Limited Şirketi (“Balanced Body Türkiye”)’ne iletebilirsiniz.
Başvurularınızda, başvuru zarfının veya e-posta konu satırının “Kişisel Verilerin Korunması Kanunu İlgili Kişi Talebi” ibaresini içermesi gerekmektedir.
Başvuru Yöntemi Başvurunun Yapılacağı Adres
Şahsen Yazılı Başvuru Karayolları Mahallesi, 648. Sokak, OFÇAY No: 85/4, Gaziosmanpaşa / İstanbul
Noter Aracılığıyla Karayolları Mahallesi, 648. Sokak, OFÇAY No: 85/4, Gaziosmanpaşa / İstanbul
Şirkete daha önce bildirilen ve sistemde kayıtlı bulunan e-posta adresi üzerinden info@balancedbodyturkiye.com
Şahsen yazılı başvuru yönteminin tercih edilmesi hâlinde, ilgili kişinin kimliğini tevsik edici belgelerin ibraz edilmesi zorunludur. Bu kapsamda yapılacak başvurularda, kimlik belgesinin yalnızca ön yüzü (kan grubu ve din hanesi görünmeyecek şekilde) talep edilebilecektir.
Kişisel veri sahipleri olarak, KVKK kapsamındaki haklarınıza ilişkin taleplerinizi Balanced Body Türkiye’ye iletmeniz hâlinde, başvurunuz en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak başvurunun mevzuat gereği ayrıca bir maliyet doğurması hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye uygun ücret talep edilebilecektir.
VERİ SORUMLUSU KİMLİĞİ
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla;
Balanced Body Spor Eğitim ve Pazarlama Limited Şirketi
Karayolları Mahallesi 648. Sokak OFÇAY No:85/4
Gaziosmanpaşa / İstanbul
E-posta: info@balancedbodyturkiye.com tarafından işlenmektedir



