Kişisel Verilerin Korunması ve İşlenmesi

Treyoga olarak, bizzat veya bir şirket veya kuruluşun temsilcisi olarak bizimle iletişime geçen/sözleşme tesis eden ve/veya tarafımızca sunulan hizmetlerden yararlanan müşterilerimizin/üyelerimizin, iş ortaklarımızın, pay sahiplerimizin, çalışanlarımızın ve iş başvurusunda bulunmak, internet sitelerimizi ziyaret etmek suretiyle, mobil uygulamalarımız veya sosyal medya hesaplarımız, aracılığıyla ya da diğer herhangi bir şekilde bizimle ilişki tesis eden diğer gerçek kişilerin kişisel verilerinin korunmasına büyük önem vermekteyiz. Veri sorumlusu olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") çerçevesinde kişisel verilerin işlenmesi politikamızı açıklamak üzere işbu Kişisel Verilerin Korunması ve Gizlilik Politikası'nı ("Politika") hazırlamış bulunmaktayız.

Kişisel Verilerin Korunması Kanunu (KVKK)

7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazetede yayımlanmıştır. KVKK, kişisel verileri işlenen gerçek kişilerin, özel hayatın gizliliği de dahil olmak üzere temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülüklerini belirlemek amacıyla düzenlenmiştir. Bu Politika'nın amacı; Treyoga'nın ilgili kişilere ait kişisel verilerin KVKK'na uyumlu bir şekilde işlenmesini ve korunmasını sağlamak için yönetim talimatları, prosedür şartları ve teknik bir politika oluşturmaktır.

Kişisel Veri Tanımı

KVKK m.3/I(d) çerçevesinde "kişisel veri", kimliği belirli veya belirlenebilir gerçek kişilere ilişkin her türlü bilgiyi ifade eder. Bu kapsamda, anonim bilgiler, anonim hale getirilen bilgiler ve belirli bir kişi ile ilişkilendirilemeyen diğer veriler işbu Politika kapsamında kişisel veri olarak kabul edilmez.

Treyoga, kişisel verileri aşağıdaki ilkelere uygun olarak işlemektedir:

  1. Hukuka ve dürüstlük kurallarına uygun olma,
  2. Doğru ve gerektiğinde güncel olma,
  3. Belirli, açık ve meşru amaçlar için işlenme,
  4. İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
  5. İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

Treyoga Tarafından İşlenen Veriler

Veri sahibinin açık rızasıyla veya KVKK 5 ve 6'ncı maddelerinde öngörülen hallerde açık rıza olmaksızın genel ve özel nitelikli kişisel verileri işleyebilmektedir. Treyoga tarafından işlenebilecek kişisel veriler aşağıda yer almaktadır:

  1. Ad, soyad, meslek, özgeçmiş, eğitim geçmişi, çalışma geçmişi, meslek, cinsiyet, medeni durum, uyruk gibi veri sahibini tanımaya ve ayrıştırmaya yönelik sair ek veriler,
  2. Kimlik ibrazının gerekli olduğu durumlarda kimlik, pasaport, sürücü belgesi gibi kimlik tespitine yönelik belgelerde yer alan doğum tarihi, doğum yeri, kimlik numarası, kan grubu, din ve fotoğraf gibi veriler,
  3. Ev, iş yeri veya geçici ikamet yerine ait adres, telefon, elektronik posta ve faks numarası ile cep telefonu numarası gibi iletişim bilgileri,
  4. Treyoga ile gerçekleştirilen telefon görüşmeleri, elektronik posta yazışmaları gibi iletişim kayıtları ile diğer sesli ve görüntülü veriler, şikâyet ve talep kayıtları ile belirli sürelerle tutulan güvenlik kamera kayıtları verileri,
  5. Hizmet standartlarının yükseltilmesi amacıyla üye alışkanlıklarının belirlenmesine yarayan veriler ile kulüp kullanım verileri,
  6. Üyelik başlangıcında yapılan sağlık testine verilen yanıtlar, gerekli hallerde üyeler tarafından sunulan sağlık raporları ile üyelik devamınca spor faaliyetlerinin verimli yürütümü için alınan vücut analiz verileri,
  7. Giriş-çıkış kontrollerinin sağlanabilmesi adına sayı ve harflerden oluşan bir algoritmaya dökülerek saklanan el izi, parmak izi ve avuç izi verileri,
  8. İnternet protokol (IP) adresi, cihaz kimliği, internet sayfası görüntülemeleri ile mobil ve sair dijital uygulamalara ilişkin istatistikler, gelen ve giden trafik bilgileri, yönlendirme URL'si, internet log bilgisi, konum bilgisi, ziyaret edilen siteler ve internet sitelerimiz ile reklam ve elektronik posta içeriklerimiz aracılığı ile gerçekleştirilen işlem ve eylemlere dair bilgiler.

Kişisel Verilerin İşlenme Amaçları

Treyoga, kişisel verileri aşağıda belirtilen amaçlarla işleyebilir:

  1. Yasal ve idari yükümlülüklerin yerine getirilmesi,
  2. Akdedilen/akdedilmesi düşünülen sözleşmelerin müzakeresi, kurulması ve ifa edilmesi,
  3. Üyeler tarafından talep edilen hizmetlerin etkin şekilde sunulması ve geliştirilmesi,
  4. Treyoga'ya ait internet sitesi ve diğer elektronik sistemlerin güvenliğinin sağlanması,
  5. Treyoga'nın hizmetlerinin tanıtım ve pazarlamasının yapılması,
  6. Giriş–çıkış güvenliğinin sağlanması, yabancı ve kaçak girişlerin önlenmesi,
  7. Doğum günü kutlaması, çekiliş, kampanya veya yarışmalara dahil edilme ve benzeri etkinliklerin gerçekleştirilmesi,
  8. Sözleşmeye ve kanuna aykırılıkların soruşturulması, tespiti ve önlenmesi,
  9. Mevcut ve ileride çıkabilecek hukuki uyuşmazlıkların çözümlenmesi,
  10. Talep ve soruların cevaplanması,
  11. İnsan kaynakları politikaları çerçevesinde işe alım süreçlerinin yürütülmesi,
  12. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
  13. Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Treyoga'nın meşru menfaatlerinin korunması.

Kişisel Verilerin Türkiye İçinde ve Dışında Aktarımı

Treyoga KVKK'nda sayılan genel ilkelere ve KVKK 8. ve 9. maddelerinde öngörülen şartlara uymak, gerekli güvenlik tedbirlerini almak kaydıyla, işbu Politika'da belirtilen amaçlar doğrultusunda, temin edilen kişisel verileri yurt içi ve yurt dışındaki üçüncü kişilere aktarabilir. Kişisel verilerin aktarılabileceği üçüncü kişiler genel itibariyle şunlardır:

  1. Treyoga,
  2. Treyoga'nın yurt içi ve yurt dışında çalıştığı saklama kuruluşları, platform sahipleri, altyapı sağlayıcılar ile diğer iş ortakları, tedarikçileri ve alt yüklenicileri,
  3. Her nevi resmi merci ve kurumlar,
  4. Tahsilat amacıyla bankalar ve/veya tahsilat ile yetkilendirilen kurumlar.

Kişisel Verilerin Toplanma Yöntemi

Treyoga'nın, kişisel verileri, KVKK 5. ve 6. maddelerinde yer alan şartlar çerçevesinde işbu Politika'da belirtilen amaçlar için yazılı, sözlü, ses veya görüntü kaydı veya diğer fiziksel veya elektronik şekillerde elde edebilmektedir. Ayrıca kişisel veriler; veri sahiplerinin irtibat kurabileceği genel müdürlük, şubeler ve Treyoga'ya ait diğer fiziki ortamlar, çağrı merkezleri, internet siteleri, mobil uygulamalar, elektronik işlem platformları, sosyal medya ve diğer kanallar aracılığı ile de toplanabilmektedir.

Kişisel Verilerin Saklanma Süresi

Hukuken daha uzun sürelerde saklama gerekliliği ya da izni bulunan durumlar hariç olmak üzere Treyoga, işbu Politika'da belirlenen amaçlar doğrultusunda KVKK'na uygun şekilde temin ederek işlediği kişisel verileri yine KVKK ve diğer özel kanunlarda belirtilen sürelerce saklamaktadır. Kişisel verilerin işlenme amacının sona ermesi ve saklama sürelerinin hitamı halinde, kişisel veriler yalnızca muhtemel hukuki uyuşmazlıklarda delil niteliği taşıması veya yetkili resmi merciler tarafından talep edildiği takdirde ibraz etmek amacıyla saklanmaktadır.

Kişisel Verilerin Güvenliği ve Denetimi

KVKK madde 12 çerçevesinde, Treyoga, kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla "veri sorumlusu" olarak uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almaktadır.

Treyoga'nın Kişisel Verilerin Korunması Hususunda Aldığı Tedbirler

KVKK Çerçevesinde Veri Sahibinin Hakları

KVKK'nun 11'inci maddesi uyarınca, veri sahipleri: Kişisel verilerinin işlenip işlenmediğini öğrenme, kişisel verileri işlenmişse bilgi talep etme, kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme, kişisel verilerinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, KVKK'nun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir. Treyoga, veri sahiplerinden usulüne uygun şekilde gelen talepleri en geç 30 (otuz) gün içerisinde değerlendirerek sonuçlandıracaktır.

Çerezler ve Benzeri Teknolojiler

Treyoga sahibi olduğu internet sitelerine erişim sırasında, kullanıcıların cihazlarına; ziyaretçilere özelleştirilmiş içerikler gösterebilmek ve çevrimiçi reklamcılık faaliyetlerinde bulunabilmek maksadıyla teknik vasıtalarla belirli verilerin kaydedilmesini ve toplanmasını sağlayan küçük veri dosyaları yerleştirebilmektedir. Kullanıcı, internet tarayıcılarının "yardım" dosyasında verilen talimatları izleyerek çerezleri kaldırabilir ve reddedebilir.

Üçüncü Kişilere Ait Site, Ürün ve Hizmetler

Treyoga'ya ait internet siteleri, üçüncü kişilere ait internet sitesi, ürün ve hizmetlere ilişkin linkler içerebilir. Söz konusu linkler, üçüncü kişilere ait gizlilik politikalarına tabi olup, Treyoga hiçbir surette üçüncü kişilerin gizlilik uygulamalarından sorumlu olmayacaktır. Treyoga, muhtelif zamanlarda işbu Kişisel Verilerin Korunması ve Gizlilik Politikası'nda değişiklik yapma hakkını haizdir.

Yürürlük

İşbu Politika, yayınlandığı tarihte yürürlüğe girecek olup, internet sitesinden kaldırılana kadar yürürlükte kalmaya devam edecektir.