6698 Sayılı Kişisel Verilerin Korunması Kanunu ve Bu Kanun Kapsamındaki Haklarla İlgili Aydınlatma Formu
Beşiktaş Gelişim Grubu (“BGG veya Platform”) isimli grubumuza ait gerek web sitemizi v ve sosyal mecra hesaplarımızı kullanırken, gerek projelerimizde çalışan üyelerimiz/danışmanlarımız/partnerlerimiz olarak, gerek grubumuzdan destek alan kişi/kurum/kuruluşlar olarak, gerekse herhangi başka yollarla tarafımıza iletmiş olduğunuz kişisel bilgilerinizin güvenliğinin sağlanmasına son derece önem vermektedir. 6698 Sayılı “Kişisel Verilerin Korunması Kanunu” kapsamında belirtilen birtakım tanımlar hakkında sizi bilgilendirmek isteriz:
Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,
Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,
Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.
Kanun kapsamında Platform veri sorumlusu ve/veya veri işleyen olarak hareket etmektedir.
Veri sorumlusu sıfatı ile Platform ve dahil olduğunuz grup içerisinde yer alan gerçek ve tüzel kişiler ile ilgili olarak Platforma iletmiş olduğunuz veya Platformun usul ve çerçeveleri içerisinde edindiği kurumsal, ticari ve diğer her türlü veri, bilgi ve belge bakımından (“Veri”); Platformla, üyelerimizle, doğrudan/dolaylı, faaliyetlerini yürüttüğü Beşiktaş JK Spor Kulübü(“Kulüp”), Beşiktaş JK Derneği ve Beşiktaş Kulübü ile ilgili olan diğer iş ortakları, üyeler, kurum ve kuruluşlar, dernekler, spor kulüpleri ile özel mevzuatı gereğince kişisel veri talebine yetkili olan otoriteler, bakanlıklar, yargı mercileri gibi yetkili kamu kurum ve kuruluşları ile internet sitelerimiz ile sosyal medya sayfalarımız yüzyüze görüşmeler ile; kişisel verileriniz; tamamen veya kısmen elde edilebilir, kaydedilebilir, depolanabilir, değiştirilebilir, güncellenebilir, periyodik olarak kontrol edilebilir, yeniden düzenlenebilir, sınıflandırılabilir, işlendikleri amaç için gerekli olan ya da ilgili kanunda öngörülen süre kadar muhafaza edilebilir, kanuni ya da hizmete bağlı fiili gereklilikler halinde Grubun üyeleri, proje yürüttüğüğ proje ortakları, hizmet ortakları ya da kanunen yükümlü olduğu kamu kurum ve kuruluşlarıyla ve/veya Türkiye’de veya yurt dışında mukim olan 3. kişi gerçek kişi/tüzel kişi, hizmet sağlayıcı ve teknoloji tedarikçisi gibi firmalar ile paylaşılabilecektir. Kanuni ya da hizmete bağlı fiili gereklilikler halinde yurtdışına aktarılabilir ya da kullanılmasının engellenmesi de dahil olmak üzere işlenebilir, gerekirse anonim hale getirilerek (hepsi “veri işleme” olarak adlandırılacaktır) kullanılabilir. Verilerin işlenmesi, veri sahibinin faaliyetlerinin kaydedilmesi ve işlenmesini de kapsamaktadır (Elektronik kanal kullanılırken veri sahibinin lokasyonunu belirleme, ürün seçim sıklığını ve/veya diğer istatistiki verileri tanımlama ve analiz etme gibi)
Kişisel verileriniz; Grup üyelik iletişim kanalları, internet sitemiz, partner veya tedarikçi firmalar, spor kulüpleri, veri transferi ve alımı için kullanılan tüm teknik yöntemler ve her türlü kanallar aracılığıyla yazılı, sözlü ya da elektronik ortamda toplanabilir. Veri sahibinin bilgilerinin Grup tarafından çeşitli elektronik kanallar kullanırken işlenmesi (web tarayıcı, Platformun web sitesi, internet hizmetleri, mobil hizmetler, veri transferi ve alımı için kullanılan diğer teknik yöntemler ve kanallar dahil olmak ancak bununla sınırlı olmamak üzere), veri sahibinin faaliyetlerinin kaydedilmesi ve işlenmesini de kapsamaktadır. (Elektronik kanal kullanılırken veri sahibinin lokasyonunu belirleme, girdi verilerini, ürün seçim sıklığını ve/veya diğer istatistiki verileri tanımlama ve analiz etme vb.)
- Kişisel Verilerin İşlenme Amacı
BGG tarafından toplanan kişisel verileriniz aşağıdaki amaçlar doğrultusunda Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir. BGG tarafından etkinlik ve projeler ile ilgili proje ve kampanyalara ilişkin kişilerin beğeni, taraftar alışkanlıkları, düşünceleri ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi, bilgi paylaşılması, projeler oluşturulması ve tanıtım için gerekli olan aktivitelerin planlanması ve icrası kapsamında;
– Taraftar bağlılığı, seçimleri, fikirleri, memnuniyeti ölçülmesi ve/veya icrası
– Kulüp ve Platformumuza uygun ürün ve hizmetlerin satış ve pazarlaması için pazar araştırması faaliyetlerinin planlanması ve/veya icrası
– Kulüp ve Platformumuza uygun Ürün ve/veya hizmetlerin pazarlama süreçlerinin planlanması ve/veya icrası
– BGG’nın sunduğu projelerden en yüksek faydanın elde edilmesi için ilgili süreçlerin planlanması ve/veya icrası
BGG tarafından sunulan proje ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimleri tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi kapsamında; – Proje süreçlerinin planlanması ve/veya icrası
– Proje sonrası destek hizmetleri aktivitelerinin planlanması ve/veya icrası
– Taraftar,sporcu, kulüp yöneticisi, çalışanları ilişkileri yönetimi süreçlerinin planlanması ve/veya icrası
– Taraftar talep ve/veya şikayetlerinin takibi
– Sözleşme süreçlerinin ve/veya hukuki taleplerin takibi
BGG’nın ve onunla iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari iş güvenliğinin temin edilmesi kapsamında;
– BGG denetim faaliyetlerinin planlanması ve/veya icrası
– BGG faaliyetlerinin Grup prosedürleri ve/veya ilgili mevzuata uygun olarak yürütülmesinin temini için gerekli operasyonel faaliyetlerin planlanması ve icrası
– BGG etkinliklerinin güvenliğinin temini
– Verilerin doğru ve güncel olmasının sağlanması
– Talep edilmesi halinde yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi
BGG tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi kapsamında; – Bilgi güvenliği süreçlerinin planlanması, denetimi ve icrası
– Bilgi teknolojileri alt yapısının oluşturulması ve yönetilmesi
– Finans ve/veya muhasebe işlerinin takibi
– Hukuk işlerinin takibi
– İş faaliyetlerinin etkinlik/verimlilik ve/veya yerindelik analizlerinin gerçekleştirilmesi faaliyetlerinin planlanması ve/veya icrası
– İş faaliyetlerinin planlanması ve icrası
– Kurumsal iletişim faaliyetlerinin planlanması ve icrası
– Lojistik faaliyetlerinin planlanması ve icrası
– Üretim ve/veya operasyon süreçlerinin planlanması ve icrası
BGG’nin ticari ve/veya iş stratejilerinin planlanması ve icrası kapsamında;
– Markalar, iş ortakları ve/veya tedarikçilerle olan ilişkilerin yönetimi
– Stratejik planlama faaliyetlerinin icrası
– Markalar, iş ortakları ve/veya tedarikçilerin performans değerlendirme süreçlerinin planlanması ve takibi
- Kişisel Verilerin Aktarılabileceği Taraflar ile Aktarım Amacı
BGG tarafından toplanan kişisel verileriniz yukarıda detayları verilen etkinlik, proje ve/veya iş stratejilerinin planlanması ve icrası, Grup tarafından yürütülen proje faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi, grupla iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari iş güvenliğinin temin edilmesi, etkinlik süreçlerinin yürütülmesi amaçlarıyla Kulüp, dernekler, etkinlik katılımcıları, sosyal mecra kanalları aracılığı ile duyurularda, kanunen yetkili kamu kurumları ve özel kişiler ile diğer kişilerle Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde paylaşılabilecektir.
- Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz BGG tarafından e-mail, telefon numarası ilgili internet siteleri ve sosyal medya hesapları gibi kanallardan, BGG’nin erişimine imkan verdiğiniz sosyal medya hesapları üzerinden elektronik ortamda toplanmaktadır. Kişisel verileriniz ayrıca Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında ve bu Aydınlatma Metni’nin 1. ve 2. maddelerde belirtilen hukuki sebepler ve amaçlar doğrultusunda işlenebilecek ve paylaşılabilecektir.
- UYARI: BGG Tarafından Bu Aydınlatma Formu kapsamında tarafımıza verdiğiniz, ilettiğiniz bilgilerin bir açık rıza olduğu düşünülmektedir. Rızanız yok ise paylaşım yapmamalısınız!
– BGG ile olan hukuki ilişkiniz kapsamında paylaşmış olduğunuz Ad-soyad, iletişim bilgileriniz, taraftar bilgileriniz proje, ürün ve etkinlik süreçlerinin planlanması ve icrası ile Grubun sunduğu proje, ürün ve hizmetlerden en yüksek faydanın elde edilmesi için ilgili süreçlerin planlanması ve icrası kapsamında BGG tarafından e-posta anlık bildirimlerin yapılması, taraftar alışkanlıklarının tespit edilerek hedefleme, profilleme ve analizlerin yapılması, özelleştirilmiş içeriklerin sunulması, etkinlik duyurusu, etkinlik sonrası bilgilendirme paylaşımları yapılması, BGG iş ve stratejilerine ilişkin süreçlerin planlanması ve geliştirilmesi kapsamında tarafınıza yapılan reklamlara, projelere, etkinlik ve toplantılara ilişkin değerlendirme, analiz ve optimizasyon faaliyetlerinin yapılması, BGG’nin sunduğu proje, etkinlik, eğitim, toplantı ve sair her türlü faaliyetler için araştırma ve memnuniyet faaliyetlerinin planlanması ve icrası kapsamında anketlerin yapılması amaçlarıyla işlenebilecek ve paylaşılabilecektir. Ayrıca yine BGG ile olan hukuki ilişkiniz kapsamında paylaşmış olduğunuz, kullanıcı bilginiz (ad-soyad), iletişim bilginiz (adresiniz,e-mail adresi, telefonunuz) vb. kullanıcı bilgilerinizi ve etkinlikte çekilen fotoğraf ve/veya videoları proje, etkinlik, toplantı ve sair her türlü organizasyonun başarı ve performans yönetimi süreçlerinin planlanması ve icrası amacıyla paylaşılabilecektir.
- Kişisel Veri Sahibinin Hakları
Kanun’un 11. maddesi kapsamında kişisel veri sahibi olarak sizlere aşağıda belirtilen haklar tanınmıştır:
– Kişisel verilerinizin işlenip işlenmediğini öğrenme,
– Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
– Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
– Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
– Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
– 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
– İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
KVK Kanunu’nun 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle Platforma iletebilirsiniz. Kişisel Verileri Koruma Kurulu, şu aşamada herhangi bir yöntem belirlemediği için, başvurunuzu, KVK Kanunu gereğince, yazılı olarak Platforma iletmeniz gerekmektedir. Bu çerçevede Platforma KVK Kanunu’nun 11. maddesi kapsamında yapacağınız başvurularda yazılı olarak başvurunuzu ileteceğiniz kanallar ve usuller aşağıda açıklanmaktadır.
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi Platforma web sitemizde yer alan başvuru formunu doldurarak iletmeniz durumunda Platform talebin niteliğine göre talebi en kısa sürede ve en geç otuz (30) gün içinde sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Platform tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır. Platformumuz veri sicil sorumlusu …………….olup …… adresinden bilgi talep edebilirsiniz. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, BGG’nin Kişisel Verileri Koruma Kurulunca belirlenen tarife üzerinden ücret talep etme hakkı saklıdır.