Kişisel Veriler Politikası
Kişisel Veriler Politikası
1) KVKK Hakkında Genel Bilgilendirme
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) 24.03.2016 tarihinde kabul edilmiş, 07.04.2016 tarihli ve 29677 sayılı Resmî Gazete’de yayımlanmıştır. Kanunun bazı hükümleri yayım tarihinde, kalan hükümleri 07.10.2016’da yürürlüğe girmiştir.
2) Veri Sorumlusu
KVKK uyarınca, kişisel verileriniz BMW Car Club Türkiye (“Kulüp”) tarafından veri sorumlusu sıfatıyla işlenmektedir.
Unvan: BMW Car Club Türkiye
Adres: [Kulüp adresinizi ekleyin]
E-posta: [iletisim@alanadiniz.tr]
Telefon: [0 (___) ___ __ __]
Web: [alanadiniz.tr]
Bu politika kapsamında kişisel verileriniz; kaydedilebilir, saklanabilir, güncellenebilir, sınıflandırılabilir, mevzuatta öngörülen veya açık rızanıza dayanan hallerde üçüncü kişilere aktarılabilir ve KVKK’da sayılan usullerle işlenebilir.
3) Hangi Verileri İşliyoruz?
Amaçla sınırlı olmak üzere aşağıdaki veri kategorileri işlenebilir:
Kimlik ve iletişim: Ad-soyad, T.C. kimlik no* (zorunlu ise), doğum yılı*, e-posta, telefon, adres.
Üyelik/etkinlik: Üye no, başvuru formu bilgileri, aidat/bağış, katıldığınız etkinlikler, gönüllülük tercihleri, lisans/ruhsat plaka* (etkinlik park alanı düzeni için).
İşlem ve güvenlik: IP bilgileri, log kayıtları, cihaz/tarayıcı bilgileri, çerez verileri, ödeme tutarı ve işlem referansı (kart bilgileri Kulüp sistemlerinde saklanmaz).
Görsel/işitsel: Etkinliklerde çekilen fotoğraf ve videolar (bkz. madde 7).
(*) işaretli alanlar yalnızca gerekli ise talep edilir.
4) İşleme Amaçları ve Hukuki Sebepler
Kişisel verileriniz; KVKK m.5 ve m.6 kapsamındaki sözleşmenin kurulması/ifası, hukuki yükümlülüğün yerine getirilmesi, meşru menfaat ve gerektiğinde açık rıza hukuki sebeplerine dayanılarak aşağı amaçlarla işlenir:
Üyelik başvuru ve üyelik süreçlerinin yürütülmesi,
Etkinlik planlama, kayıt, katılımcı yönetimi, bilgilendirme ve güvenlik,
Kulüp içi iletişim, e-bülten/duyuru gönderimi (ticari elektronik ileti onayı varsa),
Bağış/aidat/mağaza satış süreçlerinin yönetimi ve denetimi,
Web sitesi/uygulama güvenliği, hata tespiti ve performans ölçümü,
Mevzuata uyum, yetkili makam taleplerinin karşılanması,
İstatistiksel raporlama ve faaliyetlerimizin iyileştirilmesi.
E-ticaret/mesafeli satış yapılması halinde 6502 sayılı Kanun, Elektronik Ticaretin Düzenlenmesi ve Mesafeli Sözleşmeler mevzuatı kapsamındaki yükümlülükler de uygulanır.
5) Verilerin Toplanma Yöntemleri
Verileriniz; web sitemizdeki formlar, üye kayıt/etkinlik başvuru ekranları, e-bülten kayıtları, e-posta/telefon yazışmaları, sosyal medya mesajları; fizikî başvuru formları, çağrı merkezi ve etkinlik kayıt masaları aracılığıyla otomatik veya kısmen otomatik yollarla toplanır. Çerezler aracılığıyla elde edilen veriler için Çerez Politikası ayrıca geçerlidir.
6) Alıcı Grupları ve Aktarımlar
Aşağıdaki kişi/kuruluşlara, amaçla sınırlı ve gerekli olduğu ölçüde aktarım yapılabilir:
Hizmet sağlayıcılar: Barındırma (hosting), e-posta/SMS altyapısı, bülten araçları, etkinlik kayıt yazılımları, kargo/kurye, muhasebe ve ödeme kuruluşları (ödeme hizmet sağlayıcıları/bankalar),
Danışmanlar: Hukukî ve finansal danışmanlar (gerekli olduğunda),
Yetkili kurum/kuruluşlar: Mevzuattan doğan yükümlülükler çerçevesinde.
Aktarımlar KVKK m.8 ve m.9’a uygun şekilde yapılır; yurt dışına aktarım gereken durumlarda Kurulca belirlenen yeterli korumaya sahip ülkelere veya taahhüt/onay süreçleri tamamlanarak aktarım sağlanır.
7) Etkinliklerde Fotoğraf/Video
Kulüp etkinliklerinde tanıtım ve arşiv amaçlı fotoğraf/video çekimi yapılabilir; içerikler web sitemizde ve resmî sosyal medya hesaplarımızda yayınlanabilir. Kaldırma taleplerinizi [iletisim@alanadiniz.tr] adresine iletebilirsiniz.
8) Ödeme Güvenliği (Varsa Online Ödeme)
Kart verileriniz Kulüp tarafından saklanmaz. Ödemeler, SSL ile şifrelenmiş bağlantı üzerinden ilgili banka/ödeme kuruluşu altyapısında işlenir. Ek doğrulamalar (3D Secure vb.) uygulanabilir.
9) Saklama Süreleri ve Güvenlik
Veriler; ilgili mevzuatın öngördüğü süreler, sözleşmesel yükümlülük süreleri ve zamanaşımı süreleri boyunca saklanır; süresi dolduğunda silinir, yok edilir veya anonim hâle getirilir.
KVKK m.12 uyarınca; erişim kontrolü, yetki matrisi, loglama, şifreleme, yedekleme ve fiziksel güvenlik dâhil uygun idari ve teknik tedbirler uygulanır. Herhangi bir veri ihlali öğrenilirse Kanun gereği Kişisel Verileri Koruma Kurulu ve ilgili kişilere bildirim yapılır.
10) Doğruluk ve Güncellik
KVKK m.4 gereğince doğru ve güncel veri tutma yükümlülüğümüz vardır. Bilgilerinizi hesap sayfanızdan veya iletişim kanallarımızdan güncelleyebilirsiniz.
11) KVKK Kapsamındaki Haklarınız (m.11)
Kulübe başvurarak;
Kişisel verinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşleme amacını ve buna uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik/yanlış işlenmişse düzeltilmesini isteme,
KVKK m.7 uyarınca silinmesini/yok edilmesini isteme,
(5) ve (6) kapsamındaki işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Münhasıran otomatik sistemler ile analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işleme nedeniyle zarara uğranması hâlinde tazminat talep etme
haklarına sahipsiniz.
12) Başvuru Usulü
KVKK m.13 uyarınca taleplerinizi, kimliğinizi tevsik eden belgelerle birlikte aşağıdaki kanallardan iletebilirsiniz:
E-posta: [kvkk@alanadiniz.tr] veya [iletisim@alanadiniz.tr]
Posta: [Kulüp adresini ekleyin] (‘‘KVKK Bilgi Talebi’’ başlıklı)
Form: [alanadiniz.tr/kvkk-basvuru] (varsa)
Başvurularınız, mevzuattaki süreler içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca ücret talep edilebilir.
13) KVKK Öncesi Elde Edilen Veriler
07.04.2016’dan önce hukuka uygun şekilde elde edilen kişisel veriler de bu politikaya uygun olarak işlenir ve muhafaza edilir.
14) Yurt Dışına Aktarım
Türkiye’de işlenerek veya Türkiye dışında muhafaza edilmek üzere toplanan kişisel veriler; KVKK m.9’a uygun şekilde, yeterli koruma bulunan ülkelere veya Kurul onayı/taahhütlerle yurt dışına aktarılabilir (örn. bulut, bülten/e-posta servisleri, etkinlik kayıt yazılımları).
15) İletişim Tercihleri
Bülten/duyuru iletileri için onayınız bulunuyorsa ileti alırsınız. Tercihlerinizi hesabım alanından, e-postalardaki abonelikten çık bağlantısından veya [iletisim@alanadiniz.tr] adresine yazarak dilediğiniz an değiştirebilirsiniz.
16) Politika’nın Yürürlüğü ve Değişiklikler
Kulüp, bu politikayı güncelleyebilir. Güncel sürüm web sitemizde yayımlandığı tarihte yürürlüğe girer.
İrtibat
BMW Car Club Türkiye – Veri Sorumlusu
Adres: [Kulüp adresinizi ekleyin]
E-posta: [iletisim@alanadiniz.tr] | [kvkk@alanadiniz.tr]
Telefon: [0 (___) ___ __ __]
