Çalışanlar ve Müşteriler için Kişisel Verilerin Korunması ve İşlenmesi Politikası

İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası’nın (“Politika”) amacı, Muhammed Çelik’e (“My Gym Assistant”) ait www.mygymassistant.com internet sitesi (“Site”) üzerinden sağlanan My Gym Assistant Personel ve Müşteri Yönetim Sistemi’nden (“Platform”) faydalanacak olan, My Gym Assistant Personel ve Müşteri Yönetim Sistemi Kullanıcı Sözleşmesi’ni onaylayan Şirket’in çalışanlarından (“Çalışanlar”) ve müşterilerinden (“Müşteriler”) elde edilen kişisel verilerin kullanımına ilişkin koşul ve şartları tespit etmektir.

Hangi Veriler İşlenmektedir?

Bu başlık altında, Çalışanlar ve Müşteriler tarafından My Gym Assistant’a sağlanan ve/veya Platform’un kullanımı aşamasında Çalışanlar’dan ve Müşteriler’den elde edilen ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (6698 sayılı Kanun) uyarınca kişisel veri sayılan verilerin hangileri olduğu sıralanmıştır. Aksi açıkça belirtilmedikçe, Politika kapsamında arz edilen hüküm ve koşullar kapsamında “kişisel veri” ifadesi aşağıda yer alan bilgileri ifade edecektir.

My Gym Assistant, Çalışan ve Müşteri için hesap oluşturulması esnasında dijital ortamda sağlanan aşağıdaki verileri toplamaktadır.

-Adınız, soyadınız, kimlik bilgileriniz; telefonunuz, e-posta adresiniz, sizi belirlenebilir kılan müşteri ve sözleşme numaranız, kullandığınız hizmete ilişkin olarak sizi tanımlayabileceğimiz kullanıcı kimliği gibi kişisel verileriniz,

- My Gym Assistant’ın verdiği hizmetin niteliği gereği tarafınızdan toplanabilecek boy, kilo, nabız, cinsiyet gibi fizyolojik verileriniz, biyometrik ve genetik verileriniz,

-My Gym Assistant veya Şirket ile aranızda doğan hukuki işlem gereği bu işlemden doğan kullanımlarınız, kullanmış olduğunuz paket yahut benzeri işlemleriniz (Örneğin abonelik türü, kanalı, statüsü) ve bunların içeriği, yararlandığınız katma değerli servis hizmetlerini için hizmet verileriniz,

- Finansal bilgileriniz, fatura ve borç bilgileriniz,

-Banka ve kredi kartı bilgileriniz, şube kodu, hesap numarası ve diğer banka bilgileriniz,

-Eğer My Gym Assistant’ın veya Şirket’in sunduğu hizmetlerden olan ödeme hizmetinden yararlanıyorsanız, ödeme verileriniz ve ödemeye ilişkin diğer kayıtlarınız,

-Tarafımızca sunulacak çağrı merkezi hizmetlerinde çağrı merkezi standartları gereği tutulan sesli görüşme kayıtlarınız,

-Elektronik posta, mektup ve diğer iletişim araçlarıyla tarafımızla iletişime geçtiğinizde mevzubahis iletişimin içeriği,

-My Gym Assistant’a veya Şirket’e ait internet sitelerindeki ve mobil uygulamalarındaki ürün ve hizmetlerimizi kullanımınıza ilişkin tercihleriniz, trafik verilerinizden üretilen kullanım verileriniz,

-İlgili mobil uygulamaların cihazınızdan toplayabileceği cihaz, ağ, uygulama, konum ve kullanım bilgileri,

-İnternet sitemiz ve mobil uygulamalarımız aracılığıyla 3.kişilerle iletişime geçmeniz halinde bu iletişimin (tarihi, saati, tarafları vb.) bilgileri ve içeriğine ilişkin veriler; My Gym Assistant’a veya Şirket’e ait internet sitesi ve mobil uygulamalar üzerinden 3. kişilerle yaptığınız hukuki işlemler ve bunların içeriğine ilişkin veriler,

-İnternet ortamından sağlanan her türlü erişime ilişkin bağlantı tarih ve saat bilgisi, sistemden giriş-çıkış tarih ve saat bilgisi, kaynak ve hedef bilgileri, konum bilgileri gibi trafik verileriniz,

-My Gym Assistant ‘a iş başvurusunda bulunursanız; sizden başvuruda alınan özgeçmiş dahil kişisel verileriniz,

- My GYM Assistantçalışanı veya hizmet sunulan işverenin çalışanı iseniz kişisel iş performansınızı yansıtan ve işletmenin verimliliğini artırmaya yönelik her türlü verileriniz; yahut My GYM Assistant internet sitesi, veri sistemi ve geliştirilen uygulamalar dolayısıyla 3. kişilerle hukuki işlem tesis ediyor olmanız halinde kişisel performansınıza ve işlemle sunulacak hizmete ilişkin her türlü verileriniz.

My Gym Assistant, Çalışanlar’ın ve Müşteriler’in Site ve Platform’u kullanımı hakkındaki bilgileri teknik bir iletişim dosyası olan çerezleri (Cookie) kullanarak elde edebilmekte olup Platform üzerinde sunulmakta olan hizmetlere erişim ve kullanım alışkanlıklarının tespit edilmesi için çerez yoluyla IP bilgileri toplanmaktadır.

Kanun’un 3 ve 7. maddesi doğrultusunda, geri döndürülemeyecek şekilde anonim hale getirilen veriler, anılan kanun hükümleri uyarınca kişisel veri olarak kabul edilmeyecek olup bu verilere ilişkin işleme faaliyetleri işbu Politika’nın hükümleri ile bağlı olmaksızın gerçekleştirecektir.

Veriler Hangi Amaçlarla Kullanılmaktadır?

My Gym Assistant, Çalışanlar ve Müşteriler tarafından sağlanan kişisel verileri, Çalışanlar’ın ve Müşteriler’in Platform hesabının açılması ve Platform’a konu ve hizmetlerin sağlanması amacı ile kullanacaktır. My Gym Assistant ayrıca, bahsi geçen kişisel verileri sunduğu hizmetlerin iyileştirilmesi, hizmetin geliştirilmesi ve bu kapsamda Şirket’e, Çalışanlar’a veya Müşteriler’e gerekli bilgilendirilmelerin yapılması ve sunduğu hizmetlerin doğasından kaynaklanan yükümlülüklerin yerine getirilmesi için işleyebilir.

Söz konusu kişisel bilgiler Şirket, Çalışanlar veya Müşteriler ile temas kurmak veya Şirket’in, Çalışanlar’ın ve Müşteriler’in Platform’daki tecrübesini iyileştirmek (mevcut hizmetlerin geliştirilmesi, yeni hizmetler oluşturulması ve kişiye özel hizmetler sunulması gibi) amacıyla kullanılabileceği gibi, My Gym Assistant raporlama ve iş geliştirme faaliyetleri kapsamında kullanılabilecek, Çalışanlar’ın veya Müşteriler’in kimliği ifşa edilmeden çeşitli istatistiksel değerlendirmeler yapma, veri tabanı oluşturma ve pazar araştırmalarında bulunma amacıyla da kullanılabilecektir. Çalışanlar’ın ve Müşteriler’in ayrıca onay vermesi halinde onay kapsamında söz konusu bilgiler My Gym Assistant ve işbirliğinde olduğu kişiler tarafından doğrudan pazarlama yapmak amacıyla işlenebilecek, saklanabilecek, üçüncü kişilere iletilebilecek ve söz konusu bilgiler üzerinden çeşitli uygulama, ürün ve hizmetlerin tanıtımı, bakım ve destek faaliyetlerine ilişkin bildirimlerde bulunma amacıyla Çalışanlar ve Müşteriler ile iletişime geçilebilecektir.

My Gym Assistant ayrıca, Kanun’un 5 ve 8. maddeleri uyarınca ve/veya ilgili mevzuattaki şartların varlığı halinde verileri Çalışanlar’ın ve Müşteriler’in ayrıca rızasını almaksızın işleyebilecek ve üçüncü kişilerle paylaşabilecektir. Çalışanlar’ın ve Müşteriler’in bilgilerinin açık rıza temin edilmeksizin işlenebileceği durumların başlıcaları aşağıda belirtilmiştir:

– Kanunlarda açıkça öngörülmesi,
– Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
– Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, kişisel verilerin işlenmesinin gerekli olması,
– Hukuki yükümlülüklerin yerine getirebilmesi için zorunlu olması,
– Çalışanlar’ın veya Müşteriler’in kendisi tarafından alenileştirilmiş olması,
– Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
– Çalışanlar’ın veya Müşteriler’in temel hak ve özgürlüklerine zarar vermemek kaydıyla, My Gym Assistant’ın meşru menfaatleri için veri işlenmesinin zorunlu olması.

Yukarıda da belirtildiği üzere My Gym Assistant, çerez (Cookie) kullanabilecek ve bu kapsamda veri işleyerek üçüncü kişiler tarafından sunulan analiz hizmetleri kapsamında işlenmesi amacıyla sadece bu analiz hizmetlerinin gerektirdiği ölçüde kullanılması amacıyla üçüncü kişilere iletebilecektir. Bahsi geçen teknik iletişim dosyaları, ana bellekte saklanmak üzere tarayıcıya (browser) gönderilen küçük metin dosyalarıdır. Teknik iletişim dosyası bir web sitesi hakkında durum ve tercih ayarlarını saklayarak internetin kullanımını bu anlamda kolaylaştırır. Teknik iletişim dosyası, internet sitelerini zamansal oranlamalı olarak kaç kişinin kullandığını, bir kişinin herhangi bir internet sitesini hangi amaçla, kaç kez ziyaret ettiği ve ne kadar kaldığı hakkında istatistiksel bilgileri elde etmek ve Çalışanlar ve Müşteriler için özel tasarlanmış kullanıcı sayfalarından dinamik olarak reklam ve içerik üretilmesine yardımcı olmak üzere tasarlanmış olup bu amaçlarla kullanılmaktadır. Teknik iletişim dosyası, ana bellekten başkaca herhangi bir kişisel veri almak için tasarlanmamıştır. Tarayıcıların pek çoğu başta teknik iletişim dosyasını kabul eder biçimde tasarlanmıştır, ancak Çalışanlar veya Müşteriler dilerse teknik iletişim dosyasının gelmemesi veya teknik iletişim dosyasının gönderildiğinde ikaz verilmesini sağlayacak biçimde tarayıcı ayarlarını her zaman için değiştirebilirler. My Gym Assistant ayrıca, online davranışsal reklamcılık ve pazarlama yapılabilmesi amacıyla Çalışanlar’ın ve Müşteriler’in Site ve Platform’daki davranışlarını tarayıcıda bulunan bir cookie (çerez) ile ilişkilendirme ve görüntülenen sayfa sayısı, ziyaret süresi ve hedef tamamlama sayısı gibi metrikleri temel alan yeniden pazarlama listeleri tanımlama hakkını haizdir.

Verilere Kimler Erişebilmektedir?

My Gym Assistant, Çalışanlar’a ve Müşteriler’e ait kişisel verileri ve bu kişisel verileri kullanılarak elde ettiği yeni verileri, Şirket’e, Çalışanlar’a ve Müşteriler’e karşı taahhüt ettiği edimlerin ifası amacıyla My Gym Assistant’ın hizmetlerinden faydalandığı üçüncü kişilere, söz konusu hizmetlerin temini amacıyla sınırlı olmak üzere aktarabilmektedir.

My Gym Assistant, Çalışanlar’ın ve Müşteriler’in deneyiminin geliştirilmesi (iyileştirme ve kişiselleştirme dâhil), Şirket’in, Çalışanlar’ın ve Müşteriler’in güvenliğini sağlamak, hileli ya da izinsiz kullanımları tespit etmek, operasyonel değerlendirme araştırılması, Site’ye, Platform’a veya My Gym Assistant hizmetlerine ilişkin hataların giderilmesi ve işbu Politika’da yer alan amaçlardan herhangi birisini gerçekleştirebilmek için dış kaynak hizmet sağlayıcıları, barındırma hizmet sağlayıcıları (hosting servisleri), hukuk büroları, araştırma şirketleri, çağrı merkezleri gibi üçüncü kişiler ile paylaşabilecektir.

Çalışan, yukarıda belirtilen amaçlarla sınırlı olmak kaydı ile bahsi geçen üçüncü tarafların Çalışanlar’ın veya Müşteriler’in kişisel verilerini dünyanın herhangi bir yerinde bulunan sunucularında saklayabileceğini, bu hususa peşinen muvafakat ettiğini kabul eder.

Verilere Erişim Hakkı ve Düzeltme Talepleri Hakkında

Çalışanlar ve Müşteriler, Kanun’un 11. Maddesi kapsamında My Gym Assistant’a başvurarak kendisiyle ilgili;
– Kişisel veri işlenip işlenmediğini öğrenme,
– Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
– Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
– Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
– Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
– İlgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
– İlgili mevzuat uyarınca yapılan düzeltme, silme ve yok edilme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
– İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
– Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme,haklarına sahiptir.

Çalışanlar ve Müşteriler, yukarıda belirtilen taleplerini Aziziye mh. Fakih sk. No:13/8 Karatay – Konya adresine yazılı olarak iletebilecektir. My Gym Assistant, yukarıda yer alan talepler uyarınca, gerekçeli olumlu/olumsuz yanıtını, yazılı veya dijital ortamdan gerçekleştirebilir. Taleplere ilişkin gerekli işlemler için ücret alınmaması esastır. Bununla birlikte, işlemlerin bir maliyet gerektirmesi halinde, Kişisel Verilerin Korunması Kurulu tarafından, Kanun’un 13. maddesine göre belirlenen tarife üzerinden ücret talep edilmesi mümkündür.

Çalışanlar ve Müşteriler, işbu Politika’ya konu bilgilerinin tam, doğru ve güncel olduğunu, bu bilgilerde herhangi bir değişiklik olması halinde bunları derhal güncelleyeceğini taahhüt eder. Çalışanlar’ın veya Müşteriler’in güncel bilgileri sağlamamış olması halinde My Gym Assistant’ın herhangi bir sorumluluğu olmayacaktır.

Çalışanlar veya Müşteriler, kişisel verisinin My Gym Assistant tarafından kullanılamaması ile sonuçlanacak bir talepte bulunması halinde My Gym Assistant Personel ve Müşteri Yönetim Sistemi Kullanıcı Sözleşmesi’nde belirtilen hizmetlerden kendisinin ve/veya Şirket’in faydalanılamayabileceğini kabul ve bu kapsamda doğacak her türlü sorumluluğun kendisine ait olacağını beyan eder.

Kişisel Verilerin Saklama Süresi

My Gym Assistant, Çalışanlar ve Müşteriler tarafından sağlanan kişisel verileri, Şirket’in, Çalışanlar’ın ve Müşteriler’in Platform’dan faydalanabilmesi ve Platform’a konu hizmetlerin sağlanması için işbu Politika ile My Gym Assistant Personel ve Müşteri Yönetim Sistemi Kullanıcı Sözleşmesi’nde belirlenen ve Platform ve ilgili hizmetlerin mahiyetinden kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla, hizmetlerin sağlandığı süre boyunca saklayacaktır. Buna ek olarak, My Gym Assistant, Şirket, Çalışanlar ve/veya Müşteriler arasında doğabilecek herhangi bir uyuşmazlık durumunda, uyuşmazlık kapsamında gerekli savunmaların gerçekleştirilebilmesi amacıyla sınırlı olmak üzere ve ilgili mevzuat uyarınca belirlenen zamanaşımı süreleri boyunca kişisel verileri saklayabilecektir. Veri Güvenliğine İlişkin Önlemler ve Taahhütler ilgili mevzuatta belirlenen veya işbu Politika’da ifade edilen şartlarda,

– kişisel verilerin hukuka aykırı olarak işlenmemesini,
– kişisel verilere hukuka aykırı olarak erişilmemesini, ve
– kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almayı, gerekli denetimleri yaptırmayı taahhüt eder.

My Gym Assistant, Çalışanlar ve Müşteriler hakkında elde ettiği kişisel verileri işbu Politika ve Kanun hükümlerine aykırı olarak başkasına açıklayamaz ve işleme amacı dışında kullanamaz.

Site ve Platform üzerinden başka uygulamalara link verilmesi halinde, My Gym Assistant uygulamaların gizlilik politikaları ve içeriklerine yönelik herhangi bir sorumluluk taşımamaktadır.

Politika’daki Değişiklikler

My Gym Assistant, işbu Politika hükümlerini dilediği zaman değiştirebilir. Güncel Politika, Şirket’e, Çalışanlar’a ve/veya Müşteriler’e herhangi bir yöntemle sunulduğu tarihte yürürlük kazanır.