KVKK Aydınlatma Metni

R2R – READY TO RACE KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ Veri Sorumlusu: Mer-Be Spor ve Zamanlama Sistemleri Platform: R2R – Ready to Race İnternet Sitesi: ____________________ 1. Veri Sorumlusunun Kimliği 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla Mer-Be Spor ve Zamanlama Sistemleri tarafından, ilgili mevzuata uygun olarak işlenebilir. Ticaret Unvanı: Mer-Be Spor ve Zamanlama Sistemleri San. Ve Tic. Ltd. Şti. Vergi Dairesi: KIZILBEY Vergi Numarası: 6150377280 MERSİS Numarası (varsa): 0615037728000010 Adres: Hacıbayram mah. Rüzgarlı cad. Onaran İşhanı 28/403 Ulus-Altındağ/ANKARA E-posta: info@merbe.com.tr Telefon: 0 (312) 436 01 67 KEP Adresi (varsa): merbe@hs01.kep.tr 2. İşlenen Kişisel Veriler R2R platformunun kullanımı, üyelik oluşturulması, spor etkinliklerine kayıt olunması ve ödeme işlemlerinin yürütülmesi kapsamında, ilgili işlem için gerekli olması ölçüsünde aşağıdaki kişisel veriler işlenebilir: Kimlik bilgileri: Ad, soyad, doğum tarihi ve gerekli olduğu durumlarda kimlik veya pasaport bilgileri. İletişim bilgileri: E-posta adresi, telefon numarası ve adres bilgileri. Üyelik bilgileri: Kullanıcı adı, hesap bilgileri ve üyelik tercihleri. Etkinlik ve kayıt bilgileri: Katılınan etkinlik, yarış kategorisi, mesafe, kayıt numarası, forma bedeni ve kulüp bilgileri. Ödeme ve işlem bilgileri: Sipariş tutarı, ödeme durumu, işlem numarası ve fatura bilgileri. Acil durum bilgileri: Etkinlik için gerekli olması hâlinde acil durumda iletişim kurulacak kişinin bilgileri. İşlem güvenliği bilgileri: Oturum, erişim, işlem kayıtları ve güvenliğin sağlanması için gerekli teknik kayıtlar. Talep ve şikâyet bilgileri: Destek başvuruları ve iletişim geçmişi. Sağlık bilgileri veya diğer özel nitelikli kişisel veriler, ancak ilgili etkinlik bakımından gerçekten gerekli olması ve KVKK'da öngörülen işleme şartlarının bulunması hâlinde işlenir. 3. Kişisel Verilerin İşlenme Amaçları Kişisel verileriniz aşağıdaki amaçlarla işlenebilir: R2R üyelik ve kullanıcı hesaplarının oluşturulması ve yönetilmesi. Spor etkinliklerinin listelenmesi, kayıt ve bilet satış işlemlerinin gerçekleştirilmesi. Siparişlerin, ödemelerin, faturaların ve iade süreçlerinin yürütülmesi. Katılımcı kayıtlarının oluşturulması ve etkinliğe katılım işlemlerinin yönetilmesi. İlgili organizatörlerle etkinlik katılımına ilişkin gerekli bilgilerin paylaşılması. Katılımcılara etkinlik tarihi, yeri, programı ve önemli değişiklikler hakkında bilgi verilmesi. Müşteri destek, talep, şikâyet ve uyuşmazlık süreçlerinin yürütülmesi. Hukuki yükümlülüklerin yerine getirilmesi ve hakların tesisi, kullanılması veya korunması. Platformun bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve sistemlerin işletilmesi. Kişisel veriler, belirtilen amaçlarla bağlantılı, sınırlı ve ölçülü şekilde işlenir. 4. Kişisel Verilerin Aktarılması Kişisel verileriniz, ilgili amaçların gerçekleştirilmesi için gerekli olması ve mevzuattaki aktarım şartlarının bulunması hâlinde aşağıdaki alıcı gruplarına aktarılabilir: Etkinlik organizatörleri: Katılımcı listesinin oluşturulması, kayıt doğrulama, numara teslimi ve etkinlik organizasyonunun yürütülmesi için gerekli bilgiler. Ödeme hizmeti sağlayıcıları ve bankalar: Ödeme işlemlerinin gerçekleştirilmesi, doğrulanması ve iade süreçlerinin yürütülmesi için gerekli bilgiler. Muhasebe ve faturalandırma hizmeti sağlayıcıları: Fatura, muhasebe ve mali yükümlülüklerin yerine getirilmesi için gerekli bilgiler. Teknik hizmet sağlayıcıları: Barındırma, yazılım, güvenlik, e-posta ve altyapı hizmetlerinin sunulması için gerekli bilgiler. Yetkili kamu kurum ve kuruluşları: Mevzuat kapsamında usulüne uygun olarak talep edilen bilgiler. Hukuki ve profesyonel danışmanlar: İlgili uyuşmazlıkların veya yasal yükümlülüklerin yürütülmesi için gerekli bilgiler. Kişisel veriler, yukarıdaki amaçlarla sınırlı olarak ve ilgili mevzuata uygun şekilde aktarılır. Yurt dışına veri aktarılması söz konusu olduğunda KVKK'nın yurt dışına aktarım hükümlerine uygun hareket edilir. 5. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi Kişisel verileriniz; R2R internet sitesi, üyelik ve etkinlik kayıt formları, sipariş ve ödeme ekranları, elektronik iletişim kanalları ve platformun teknik kayıtları aracılığıyla elektronik ortamda toplanabilir. Kişisel verileriniz, işleme faaliyetine göre KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenebilir: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması. Temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için işlemenin zorunlu olması. İlgili işleme faaliyeti için kanunda öngörülen diğer hukuki sebeplerin bulunması. İşleme faaliyeti için başka bir hukuki sebep bulunmadığı durumlarda, gerekli şartları taşıması kaydıyla açık rızanıza başvurulabilir. Açık rıza gerektiren bir faaliyet, zorunlu olmayan durumlarda hizmetin ön şartı hâline getirilmez. 6. Kişisel Verilerin Saklanması ve Güvenliği Kişisel verileriniz, ilgili mevzuatta öngörülen süreler ve işleme amaçları için gerekli olan süre boyunca saklanır. Saklama sebebi ortadan kalktığında veriler, mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir. Mer-Be Spor ve Zamanlama Sistemleri, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ve verilerin güvenli şekilde muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri almayı hedefler. 7. İlgili Kişinin Hakları KVKK'nın 11. maddesi kapsamında kişisel verilerinizle ilgili olarak: Kişisel verilerinizin işlenip işlenmediğini öğrenme. İşlenmişse buna ilişkin bilgi talep etme. İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme. Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme. Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme. Kanunda öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme. Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme. Münhasıran otomatik sistemler aracılığıyla analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme. Kanuna aykırı veri işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. 8. Başvuru Yöntemi KVKK kapsamındaki taleplerinizi, kimliğinizi doğrulamaya elverişli bilgilerle birlikte aşağıdaki iletişim kanallarından iletebilirsiniz: E-posta: info@merbe.com.tr KEP Adresi: merbe@hs01.kep.tr Posta Adresi: Hacıbayram mah. Rüzgarlı cad. Onaran İşhanı 28/403 Ulus-Altındağ/ANKARA Başvurularınız, KVKK ve ilgili mevzuatta belirtilen usul ve süreler kapsamında değerlendirilir. Veri Sorumlusu: Mer-Be Spor ve Zamanlama Sistemleri Platform: R2R – Ready to Race