KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN AYDINLATMA METNİ

​

07/04/2016 tarihli ve 29677 sayılı Resmi Gazete'de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca, “veri sorumlusu” sıfatına sahip Bfit Sağlık ve Spor Yatırım ve Ticaret Anonim Şirketi (bundan sonra “bfit” olarak anılacaktır), Kanun'un 10. maddesinden doğan aydınlatma yükümlülüğünü yerine getirmek amacıyla aşağıdaki hususları işbu Aydınlatma Metni ile franchiser, üye ve müşterilerinin bilgi ve incelemesine sunmaktadır.

​

İşbu aydınlatma metni; internet sitemizi ziyaret eden çevrimiçi ziyaretçilerimizin, sosyal medya kanallarımız aracılığıyla bizimle etkileşime giren kullanıcılarımızın, üyelik ve abonelik Sözleşmesi veya ön bilgilendirme formu ile üyelik sürecini başlatan potansiyel üyelerimizin, Franchise almak için ön bilgilendirme formunu dolduran üyelerimizin ve bfit ile her türlü ticari ilişki tesis eden tüm kullanıcılar, üyeler, müşteriler ve üyelik kapsamında işlenen tüm kişisel veriler için geçerlidir.

​

İşbu Aydınlatma Metni haricinde Şirket Kişisel Verilerin Korunması ve Gizlilik Politikası'na internet sitemizin ilgili sayfasından ulaşarak konuyla ilgili detaylı bilgi edinebilirsiniz.

​

1. Veri Sorumlusunun Kimliği ve İletişim Bilgileri

6698 sayılı Kanun'un 10. maddesi uyarınca aydınlatma yükümlülüğü kapsamında veri sorumlusuna ilişkin kimlik bilgileri aşağıda yer almaktadır:

• Veri Sorumlusu: Bfit Sağlık ve Spor Yatırım ve Ticaret Anonim Şirketi

•  MERSİS No: 0168043597100015

• Adres: Şehit Kansu Küçükateş Mah. Alasırt Sok. Alasırt Apt. No: 3A/1 Kadirli – Osmaniye

• Telefon:  0 549 837 31 25

• E-posta: bilgi@bfit.com.tr

• İnternet Sitesi: bfit.com.tr

• Kep adresi: bfitsaglik@hs01.kep.tr

2. Kişisel Verilerinizin Kapsamı

Bfit tarafından, üyelik satın alma ve form doldurma işlemleri sırasında paylaşmış olduğunuz; isim, soyisim, doğum tarihi, T.C. kimlik/pasaport numarası, resmi kimlik bilgileri, iletişim bilgileri (e-posta adresi, telefon numarası, adres), eğitim ve mesleki bilgiler, kullanıcı adı ve şifre, hesap ayarları, doğrulama fotoğrafı, ödeme bilgileri (kredi kartı bilgileri dâhil olmak üzere ödeme ve fatura verileri), IP adresi, çerez bilgileri ve kullanıcı davranışları (tarayıcı türü, cihaz bilgisi vb. dâhil olmak üzere otomatik yöntemlerle toplanan veriler), kullanılacak diğer bazı özellikler için ek bilgiler (örn. ilgi alanları), özgeçmiş, dil, web sitesi bağlantısı, sosyal medya profilleri, ülke veya diğer veriler işlenmektedir.

Bunun yanında İnternet Sitesi üzerinden üyelik satın alma işlemi sırasında üyelik bedellerinin tahsili için paylaşmış olduğunuz kredi kartı bilgileriniz maskeli olarak saklanmaktadır. Spor salonu üyeliğiniz süresince, salona giriş-çıkış bilgileriniz veri sorumlusu sıfatıyla saklanmakta ve işlenmekte olup, aşağıda belirtilen şekilde salonlarda bulunan güvenlik kamerası vasıtasıyla da veriler işlenebilmektedir.

bfit, 6698 sayılı KVKK kapsamında Veri Sorumlusu sıfatını haiz olup kişisel verilerinizin işlenme amaçlarını ve vasıtalarını belirlemektedir. Veri sorumlusu olarak kişisel verilerinizin güvenliğini sağlamak ve yasal yükümlülüklerimizi eksiksiz yerine getirmek öncelikli amacımızdır. 6698 sayılı Kanun uyarınca Veri Sorumlusu sıfatıyla bfit tarafından elde edilmiş ve edilecek ya da tarafınızca bfit ile paylaşılan ya da paylaşılacak şahsınıza ait veriler, yalnızca aşağıda açıklanan kapsamda ve Kanun'da öngörülen şekillerde bfit tarafından işlenecektir.

3. Kişisel Verilerinizin Toplanma ve İşlenme Şekli

Bfit'e ait internet siteleri, sosyal medya hesapları, mobil uygulamalar, şubeler, franchise işletmeleri, spor salonları, satış ve pazarlama birimleri, müşteri temsilcisi birimleri, müşteri formları, dijital pazarlama gibi kanallar, sözleşmeler, başvurular, formlar, teklifler, “site” ziyaretlerinde kullanılan çerezler (cookies)/internet aracılığıyla kişisel verileriniz, Kanun'a uygun şekilde sözlü, yazılı veya elektronik ortamda toplanabilmektedir.

Veri sorumlusu sıfatı ile bfit ve bfit adına şubelerimiz, franchise işletmelerimiz ve bağlı şirketler tarafından veya internet siteleri , mobil uygulama aracılığı ve sosyal medya kanalı ile yazılı, sözlü veya elektronik ortamda; Kanun ve sair mevzuat kapsamında elde edilen kişisel verileriniz; Kanun'da öngörülen şekillerde kaydedilebilir, saklanabilir, depolanabilir, muhafaza edilebilir, değiştirilebilir, hukuki, kanuni sebeplerle ya da bfit tarafından sunulan hizmetin fiili gereklilikleri doğrultusunda bfit tarafından uygun görülen diğer kişilerle ve/veya Türkiye'de veya usul ve esaslara uygun olmak kaydıyla yurt dışında ilgili üçüncü kişi gerçek/tüzel kişilerle paylaşılabilir, aktarılabilir ve işlenebilir.

4. Kişisel Verilerinizin İşlenmesinin Amaçları ve Hukuki Sebepleri

Bfit, kişisel verileri yalnızca belirlenmiş, açık ve meşru amaçlarla; KVKK'nın 5. ve 6. maddelerinde öngörülen hukuki sebeplere dayanarak işlemektedir.

Bfit’e ait spor salonlarına üyelik/abonelik işlemi kapsamında veya mobil uygulama, internet sitesi kullanıcısı dahilinde kişisel verilerinizin işlenme amaçları genel itibariyle;
Faaliyetlerin Mevzuata Uygun Yürütülmesi, şirket / ürün / Franchise sistemi sürecinin yürütülmesi, mekan güvenliğinin sağlanması, iletişim faaliyetlerinin yürütülmesi, hizmet ve ürün satış süreçlerinin yürütülmesi, ​Üçüncü taraf sağlayıcılar aracılığıyla verilerinizi ek verilerle bağlantılandırılması ve/veya analiz hizmet sağlayıcıları yardımıyla verileri analiz ederek hakkınızda daha fazla bilgi edinilmesi Destek Hizmetlerinin Yürütülmesi,müşteri ilişkilerinin yürütülmesi , Web sitesinin performansının artırılması ve güvenliğinin sağlanması, Hizmetler’in güvenliğini sağlama ve dolandırıcılık ve suistimali önleme dahil olmak üzere Hizmetler’in teknik işleyişin kolaylaştırılması, pazarlama, reklam, arşiv çalışması talep ve şikayet süreçlerinin yürütülmesi, yetkili kurum ve kuruluşlara bilgi verilmesi gibi amaçlarıyla işlenmektedir.

Kişisel verileriniz Kanun'un 5/2-a maddesi uyarınca “Kanunlarda açıkça öngörülmesi” ve 5/2-c maddesi uyarınca “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebeplerine dayanılarak Veri Sorumlusu sıfatıyla bfit tarafından saklanmakta ve işlenmektedir.

Bu kapsamda kişisel verileriniz bfit tarafından abonelik/üyelik/franchise ve mesafeli satış işlemlerinin gerçekleştirilmesi adına; 6502 Sayılı Tüketicinin Korunması Hakkında Kanun, Mesafeli Sözleşmeler Yönetmeliği ve Abonelik Sözleşmeleri Yönetmeliği; taraflar arasındaki tüketici ilişkisi çerçevesinde fatura süreci ve muhasebe işlemlerinin gerçekleştirilmesi adına 213 Sayılı Vergi Usul Kanunu ve bfit'in tabi olduğu 6102 Sayılı Türk Ticaret Kanunu ve 6769 Sayılı Sınai Mülkiyet Kanunu uyarınca “Kanunlarda açıkça öngörülmesi” hukuki sebebine dayalı olarak işlenmekte, tarafınızca bildirilinceye ve yasal süre ve sebepler sona erinceye kadar saklanmaktadır.

Bununla birlikte kişisel verileriniz abonelik/üyelik/franchise ve mesafeli satış sözleşmesinin kurulması, bu kapsamda yapılacak tahsilat ve üyelik işlemleri ile doğrudan ilişkili olması sebebiyle ve üyelik ilişkisinin ve franchise sisteminin kesintisiz olarak sürdürülebilmesi, verimliliğin sağlanması, franchise sisteminde ve üyelik koşullarında oluşacak değişiklik, yenileme ve benzeri hususlarda bilgilendirmek adına, İnternet Sitesi'nde ve bfit'e ait mobil uygulama üzerinden kişisel hesapların oluşturulması, düzenlenmesi ve kişisel hesap üzerinden üyelik işlemlerinin yönetilmesi amacıyla Kanun'un 5/2-c maddesi uyarınca “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebebine dayanılarak işlenmekte ve saklanmaktadır.

6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında onay verilmiş olması hâlinde; üye ve müşterileri ürün ve hizmetlere ilişkin kampanya ve fırsatlardan haberdar etmek, ürün ve hizmete ilişkin fiyat, pazarlama, teklif ve bilgileri sunmak, üye ve müşterilerle iletişim kurmak, hizmetleri kontrol etmek ve gelişimini sağlamak, hizmetin hukuka aykırı kullanımını engellemek amacıyla ve aynı zamanda üye tarafından seçilen üyelik tipi kapsamında üyeye sağlanan hak, fayda ve avantajlardan üyenin faydalandırılabilmesi amacı da dâhil olmak üzere Kanun'un 5/2-e maddesi uyarınca “Kişisel verilerin işlenmesinin bir hakkın tesisi, kullanılması veya korunması için zorunlu olması” sebebine dayanılarak Veri Sorumlusu sıfatıyla bfit tarafından işlenmekte, tarafınızca aksi bildirilinceye ve yasal süre ve sebepler sona erinceye kadar saklanmaktadır.

Kişisel verileriniz, yukarıda belirtilen amaçların gerektirdiği süre boyunca ve her hâlükârda ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri (Türk Ticaret Kanunu, Vergi Usul Kanunu ve ilgili diğer mevzuat uyarınca genel olarak 10 yılı geçmemek kaydıyla) boyunca saklanmakta; bu sürelerin sona ermesini müteakip periyodik imha süreçleri kapsamında silinmekte, yok edilmekte veya anonim hâle getirilmektedir.

Bu maddede belirtilen hukuki sebeplere ilişkin detaylı bilgilere bfit'e ait internet sitelerinde yer alan Kişisel Verilerin Korunması Politikası'ndan ulaşabilirsiniz.

5. Kişisel Verilerinizin Aktarılabileceği Kişi ve/veya Kuruluşlar

Kanun'da ve işbu Aydınlatma Metni'nde belirtilen amaçlarla, bfit ile paylaştığınız kişisel verilerinizin Kanun kapsamında aktarılabileceği kişi/kuruluşlar şu şekildedir: her nevi resmi merci ve kurumlar, Türkiye'deki yetkili kamu kurum ve kuruluşları, iş birliği yaptığımız üçüncü taraflar (eğitmenler, ödeme hizmet sağlayıcıları, yazılım hizmeti ortaklarımız, şahıs kuruluşları, bankalar, tahsilat ile yetkilendirilmiş kurumlar, teknik destek sağlayıcılar, analiz ve veri zenginleştirme sağlayıcıları, sosyal medya sağlayıcılarımız, promosyonlar ve anketler yapmamıza yardımcı olan şirketler ve tanıtımımıza yardımcı olan reklam şirketleri vb.) ve bu amaçlarla ilgili faaliyetin yürütülebilmesi için çalışılan yurtiçi/yurdışı kuruluşlar; üye tarafından seçilen üyelik tipi kapsamına dahil olan hak, fayda ve avantajları üyeye sağlayacak olan diğer ilgili üçüncü şirket ve kişilerdir. Kişisel verileriniz, Kanun'un 8. maddesinde öngörülen şartlara uygun olarak ve işleme şartı ile aktarım şartının aynı olması ilkesi gözetilerek aktarılmaktadır.

6. Çerez (Cookie) Kullanımı

İnternet sitemizi/uygulamamızı ziyaretiniz sırasında kullanıcı deneyiminizi geliştirmek, sitenin/uygulamanın işlevselliğini sağlamak, güvenliği temin etmek ve tarafınıza özel içerik ve hizmet sunabilmek amacıyla çerezler (cookies) ve benzeri teknolojiler kullanılmaktadır.

Çerezler, ziyaret ettiğiniz internet siteleri tarafından tarayıcınız aracılığıyla cihazınıza (bilgisayar, tablet, akıllı telefon vb.) yerleştirilen küçük metin dosyalarıdır. Çerezler; site tercihlerinizin hatırlanması, oturum bilgilerinizin yönetilmesi, kampanya ürünleri avantajlarından haberdar edilmeniz, site trafiğinin analiz edilmesi ve size özel içerik sunulması gibi amaçlarla kullanılmaktadır. Bfit, işbu Kişisel Verilerinize İlişkin Aydınlatma Metni ile belirlenen ve sair mevzuatta öngörülen amaç ve kapsam dışında kullanılmamak kaydı ile gezinme bilgilerinizi toplayacak ve güvenli olarak saklayacak olup gerektiği takdirde üçüncü kişilerle paylaşabilecektir.

İnternet sitelerimizde tarayıcınızı kapattığınızda sona eren oturum çerezleri ve sabit diskinizde uzun süre kalan kalıcı çerezler kullanılmaktadır. İnternet tarayıcınızın ayarlar kısmından tüm çerezleri ya da siteye ait verileri silebilir veya tüm çerezlerin kullanımını kaldırabilirsiniz. Bfit'e ait Çerez Politikası'na internet sitemiz üzerinden ulaşabilirsiniz.

7. Güvenlik Kameraları Hakkında Bilgilendirme

Bfit'e ait şubeler ve franchise işletmeler içerisinde soyunma odaları ve tuvaletler dışında bfit tarafından uygun görülen alanlarda güvenlik kamerası vasıtasıyla güvenliğin sağlanması amacıyla görüntü kaydı yapılmaktadır.

Söz konusu kişisel veri, Kanun'un 5. maddesinde yer alan “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” ve “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak otomatik yolla işlenmektedir. Söz konusu kişisel veriler ilgili mevzuatı gereği talep hâlinde adli makamlar veya ilgili kolluk kuvvetlerine aktarılabilecektir. Bu veriler Bfit tarafından başkaca herhangi bir sebeple aktarılmamakta ve/veya üçüncü şahıslarla paylaşılmamaktadır. Bu veriler ilgili kulübün hard disk kapasitesine göre ve fakat her hâlükârda 1 (bir) ayı geçmemek kaydıyla tutulmakta, herhangi bir resmi makam ve/veya kolluk kuvvetleri tarafından talep edilmediği müddetçe bu süre sonunda mevcut görüntü üzerine yeni görüntü yazılması sebebiyle yok edilmektedir.

8. Veri Güvenliğine İlişkin Alınan Tedbirler

Bfit, Kanun'un 12. maddesi uyarınca kişisel verilerinizin hukuka aykırı olarak işlenmesini ve bu verilere hukuka aykırı olarak erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almaktadır. Bu kapsamda; erişim yetkilendirme ve yetki kontrol sistemleri, ağ güvenliği ve uygulama güvenliği önlemleri, şifreleme, kişisel veri güvenliğinin izlenmesi, veri işleyen taraflarla akdedilen sözleşmelerde kişisel verilerin korunmasına ilişkin yükümlülüklere yer verilmesi ve çalışanlara yönelik farkındalık eğitimleri gibi tedbirler uygulanmaktadır. Kişisel verilerin kanuni olmayan yollarla ifşası hâlinde, Bfit durumu en kısa sürede ilgili kişiye ve Kurul'a Kanun'un 12/5. maddesi uyarınca bildirecektir.

9. Kanun Uyarınca Bfit'in Kişisel Verilerinizi Açık Rıza Olmaksızın İşleyebileceği Haller

Kanun'un 5. maddesi uyarınca, aşağıdaki hâllerde Şirketimiz, açık rızanız aranmaksızın yukarıda belirtilen ve kanuna uygun olarak almış olduğu kişisel verilerinizi işleyebilir:

• Kanunlarda açıkça öngörüldüğü hâllerde,

• Fiilî imkânsızlık nedeniyle veri sahibi olarak rızanızı açıklayamayacak durumda olmanız veya rızanıza hukuki geçerlilik tanınmayan hâllerde kendinizin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için kişisel verinizin işlenmesinin zorunlu olması hâlinde,

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hâlinde,

• Şirketimiz'in bir hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hâlinde,

• Kişisel verinizin tarafınızca alenileştirilmiş olması hâlinde,

• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hâlinde,

• Sahip olduğunuz temel hak ve özgürlüklerinize zarar vermemek kaydıyla, Şirketimiz'in meşru menfaatleri için veri işlenmesinin zorunlu olması hâlinde.

10. Kanun Uyarınca Haklarınız Nelerdir?

Kanun'un 11. maddesi uyarınca bfit'e başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,

• Kişisel verileriniz işlenmişse bilgi talep etme,

• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

• Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

• (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme,

haklarına sahipsiniz.

Bu madde kapsamındaki haklarınız ile kişisel verilerinizin güncelleme ve değişiklik taleplerinizi; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yöntemlerden biri ile bfit'e iletebilirsiniz:

• Yukarıda belirtilen adresimize kimliğinizi tevsik edici belgelerle bizzat başvurarak,

• Noter aracılığıyla,

• İadeli taahhütlü mektup ile,

• Güvenli elektronik imza, mobil imza ya da bfit'e daha önce bildirilen ve sistemimizde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle,

• Kayıtlı elektronik posta (KEP) adresimiz üzerinden.

Şirketimiz, talebin niteliğine göre başvurunuzu en kısa sürede ve en geç otuz (30) gün içerisinde ücretsiz olarak sonuçlandıracaktır. Ancak talep edilen işlemin ayrıca bir maliyet gerektirmesi hâlinde Kanun'un 13. maddesi kapsamında Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret tarafımızca talep edilebilecektir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresi içinde başvuruya cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren otuz (30) gün ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

11. Aydınlatma Metninin Yürürlüğü ve Güncellenmesi

İşbu Aydınlatma Metni, yürürlükteki mevzuatta yapılacak değişiklikler ile bfit'in kişisel veri işleme faaliyetlerinde meydana gelebilecek değişiklikler doğrultusunda güncellenebilir. Güncel metne bfit'e ait internet sitesi üzerinden her zaman ulaşılabilir. İşbu Aydınlatma Metni [•] tarihinde güncellenmiş olup bu tarihten itibaren yürürlüktedir.