Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

01 Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında veri sorumlusu, Kayseri ve Nevşehir şubeleriyle hizmet veren Exclusive Gym’dir.

02 İşlenen kişisel veriler

Üyelik ve tesis hizmetlerinin niteliğine göre aşağıdaki veri kategorileri işlenebilir:

Kimlik

Ad, soyad, T.C. kimlik numarası ve doğum tarihi.

İletişim

Telefon numarası, e-posta adresi ve gerekli hâllerde adres.

Üyelik ve ödeme

Üyelik sözleşmesi, paket, tahsilat sonucu ve fatura bilgileri. Kart numarası, CVV ve son kullanma tarihi Exclusive Gym tarafından işlenmez veya saklanmaz; ödeme kuruluşunun güvenli ortamında işlenir.

Giriş ve çıkış

Turnike geçiş zamanı, yönü, şube ve erişim sonucu.

Sağlık verisi

Boy, kilo, vücut yağ ve kas oranı, çevre ölçümleri ve benzeri vücut ölçümleri. Bu özel nitelikli veriler yalnız ayrı açık rıza ile işlenir.

Kamera kayıtları

Tesis güvenliğine yönelik ortak alan görüntüleri.

Acil durum kişisi

Acil durumda ulaşılacak kişinin adı, soyadı ve telefonu.

03 İşleme amaçları

• Üyelik sözleşmesinin kurulması ve üyelik hizmetinin sunulması,
• Üye kimliğinin ve üyelik uygunluğunun doğrulanması,
• Tesis ve turnike girişlerinin kontrol edilmesi,
• Tahsilatların izlenmesi, e-Arşiv faturanın düzenlenmesi ve mali kayıtların tutulması,
• Tesis, üyeler ve çalışanların güvenliğinin sağlanması ve güvenlik olaylarının incelenmesi,
• Acil durumlarda bildirilen kişiye ulaşılması,
• Ayrı açık rıza verilmesi hâlinde vücut ölçümlerinin izlenmesi ve antrenman veya beslenme planlamasına destek olunması,
• Ayrı açık rıza verilmesi hâlinde kampanya ve tanıtım iletişimlerinin gönderilmesi.

04 Toplama yöntemi

Kişisel veriler; şubelerdeki üyelik ve başvuru formları, sözleşme ve açık rıza kayıtları, Exclusive Gym’in web ve mobil kanalları, turnike sistemleri, güvenlik kameraları, telefon ve e-posta iletişimi ile ödeme ve e-fatura hizmet sağlayıcılarından gelen işlem sonuçları üzerinden elde edilir. Veriler, elektronik sistemlerle otomatik veya veri kayıt sisteminin parçası olan fiziki yöntemlerle işlenir.

05 Hukuki sebepler

• Üyelik, iletişim ve tesise erişim verileri, Kanun m.5/2-c uyarınca üyelik sözleşmesinin kurulması veya ifasıyla doğrudan ilgili olması nedeniyle işlenir.
• Fatura ve mali kayıtlar, Kanun m.5/2-ç uyarınca hukuki yükümlülüklerin yerine getirilmesi amacıyla işlenir.
• Sağlık verileri, Kanun m.6/3-a kapsamında ilgili kişinin ayrı açık rızasıyla işlenir. Açık rıza verilmemesi üyeliğe engel olmaz; yalnız sağlık takibi hizmeti sunulmaz.
• Pazarlama iletişimi ile açık rızaya bağlı kamera ve acil durum kişisi kayıtları, Kanun m.5/1 kapsamında açık rıza bulunması hâlinde işlenir. Pazarlama rızası her zaman geri alınabilir.

06 Verilerin aktarılması

Kişisel veriler, yalnız belirtilen amaç için gerekli olan asgari kapsamla sınırlı olarak şu alıcı gruplarına aktarılabilir:

• Kimlik ve fatura bilgileri, e-Arşiv fatura düzenlemek amacıyla e-fatura entegratörüne,
• İşlem ve tahsilat bilgileri, ödemeyi gerçekleştirmek ve doğrulamak amacıyla ödeme kuruluşuna,
• Telefon numarası ve mesaj içeriği, hizmet bildirimi veya ayrı pazarlama rızasına dayalı iletişim amacıyla SMS sağlayıcısına,
• Sistemin çalıştırılması, güvenliği ve yedeklenmesi için gerekli veriler, Türkiye’de veya Avrupa Birliği’nde hizmet veren barındırma sağlayıcısına,
• Mevzuattan doğan bir zorunluluk veya usulüne uygun talep bulunduğunda yetkili kamu kurumlarına, mahkemelere ve diğer yasal mercilere.

Kart bilgileri doğrudan ödeme kuruluşuna iletilir; Exclusive Gym sistemlerine girmez. Sağlık verileri e-fatura, ödeme veya SMS sağlayıcılarına aktarılmaz. Avrupa Birliği’nde barındırma kullanılması hâlinde yurt dışı aktarımı, Kanun m.9’daki şartlar ve uygun güvenceler sağlanarak gerçekleştirilir.

07 Saklama süreleri

Veriler, işleme amacı için gerekli süre boyunca; üyelik sona erdikten sonra ise ilgili mevzuattaki saklama ve yasal zamanaşımı süreleriyle sınırlı olarak tutulur. Mevcut veri envanterine göre kimlik, sözleşme ve fatura kayıtları üyelik bitiminden itibaren 10 yıla; iletişim, doğum tarihi, acil durum kişisi ve açık rızaya dayalı sağlık kayıtları 5 yıla; turnike kayıtları 2 yıla kadar saklanır. Kamera kayıtları güvenlik amacı için gerekli sınırlı süre sonunda silinir; bir olay veya yasal talep bulunması hâlinde ilgili kayıt, sürecin gerektirdiği süre boyunca korunabilir.

Saklama süresi sona eren veriler, hukuki bir saklama zorunluluğu yoksa silinir, yok edilir veya anonim hâle getirilir. Açık rızanın geri alınması, geri alma tarihinden sonraki işlemler bakımından sonuç doğurur.

08 Kanun m.11 kapsamındaki haklarınız

Exclusive Gym’e başvurarak kendinizle ilgili olarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
• Kanun m.7’deki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Verilerin yalnız otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

09 Başvuru ve iletişim

Kanun kapsamındaki taleplerinizi, kimliğinizi ve talebinizi doğrulamaya elverişli bilgilerle birlikte aşağıdaki e-posta veya posta adresine iletebilirsiniz. Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.