Aydınlatma Metni - Boulderhane

BOULDERHANE TIRMANIŞ DOĞA SPORLARI VE TURİZM A.Ş.

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ

(“Aydınlatma Metni”)

1. Amaç ve Veri Sorumlusunun Kimliği

İşbu “Boulderhane Tırmanış Doğa Sporları ve Turizm A.Ş. Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni” 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”)’nun 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, aşağıda kimliğine yer verilen veri sorumlusu Boulderhane Tırmanış Doğa Sporları ve Turizm Anonim Şirketi A.Ş. tarafından kişisel verilerinizin işlenmesine ilişkin olarak aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.

Kişisel verileriniz, ESENTEPE MAH. BÜYÜKDERE CAD. METROCITY NO: 171 İÇ KAPI NO: 96 ŞİŞLİ/ İSTANBUL adresinde mukim, ZİNCİRLİKUYU Vergi Dairesi, 1810887695 nolu vergi mükellefi Boulderhane Tırmanış Doğa Sporları ve Turizm Anonim Şirketi (“Şirket”) olarak; veri sorumlusu sıfatıyla Kanun uyarınca, aşağıda sıralanan amaçlar çerçevesinde ve bu amaçlarla bağlantılı, sınırlı ve ölçülü şekilde, tarafımıza ulaştığı şekliyle kişisel veriler, verilerin doğruluğu ve güncelliği i korun arak aşağıda açıklanan kapsamda işlenebilecektir.

2. Kişisel Veri Kategorileri ve Kişisel Verilerin İşlenme Amaçları

Aşağıda yer alan ve bunlarla sınırlı olmaksızın Şirket’e katılımın başvurunuz sırasında Şirket ile paylaşmış olduğunuz,

Ad soyad,
Elektronik posta adresi,
Telefon numarası,
Doğum tarihi
Elektronik posta adresi,
Telefon,
Ülke ve şehir,
Tırmanış tecrübesi
Tırmanış Kulubü üyeliği bilgisi

gibi kişisel verileriniz, Kanun’da öngörülen temel ilkelere ve Kanun’un 5. ve 6. maddelerinde belirtilen veri işleme şartlarına uygun olarak;

Sözleşmenin kurulması ve ifası,
Hukuksal, teknik ve idari sonucu olan faaliyetler ve bunlardan kaynaklanan yükümlülüklerin yerine getirilmesi,
Şirket tarafından sunulan ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası,
Şirket tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimleri tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi,
Şirket tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi,
Şirket’in ticari ve/veya iş stratejilerinin planlanması ve icrası, finans ve muhasebe süreçlerinin yürütülmesi,
Verilen hizmetlerin daha sağlıklı yürütülmesi,
Katılımcıların vermiş olduğu bilgilerin Şirket web sitesinin kullanıcı dostu hale getirilebilmesi amacıyla işlenmesi ve internet sitemizin ziyaret edilmesi durumunda istatiksel verilerin oluşturulması,
Elektronik ortamda sunulan hizmetlerdeki güvenlik önlemlerinin arttırılabilmesi,
Şirketin ürün geliştirme ve ticari modellerinde ihya süreçlerinin planlanması,

amaçları dahilinde ve bu amaçlar ile sınırlı olmak üzere Şirket tarafından işlenebilecektir.

3. Kişisel Veri Kategorileri ve Kişisel Verilerin Elde Edilmesi

Şirket; katılımcılara ait kişisel verileri, doğrudan veri sahiplerinin kendisinden temin edebildiği gibi dolaylı olarak 3. kişilerden ve veri sahibinin kendisinin alenileştirmiş olduğu veriler içerisinden de temin edebilmektedir. Bu kapsamda sözlü, fiziksel veya elektronik ortamdan veri toplanmakta ve toplanan bu kişisel veriler işlenmektedir. Şirket tarafından işlenebilecek kişisel verilerin neler olduğunu ve elde edilme yöntemlerini aşağıdaki tabloya bakarak inceleyebilirsiniz.

Veri Kategorisi	Verinin Nereden Elde Edildiği
Kimlik Bilgisi Adı, soyadı, doğum yılı, cinsiyet bilgisi vb.	Katılımcının kendisi tarafından verilmektedir.
İletişim Bilgisi Telefon, e-posta adresleri, ikamet edilen şehir bilgisi vb.	Katılımcının kendisi tarafından verilmektedir.
Deneyim Bilgisi Daha önce tırmanışa ilişkin bir faaliyette bulunup bulunmadığı vb.	Katılımcının kendisi tarafından verilmektedir.
Dernek Üyeliği Bilgisi Tırmanışa özel bir dernek üyeliğinin olup olmadığı.	Katılımcının kendisi tarafından verilmektedir.

4. Kişisel Verilerinizin Aktarıldığı Taraflar ve Aktarım Amaçları

Toplanan kişisel verileriniz, Kanun’da öngörülen temel ilkelere uygun olarak ve Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları dahilinde, Şirketimiz tarafından işbu “Aydınlatma Metni”nin 2. maddesinde sayılan amaçlar kapsamında yurt içinde ve yurt dışında bulunan hissedarlarımıza, iş ortaklarımıza, tedarikçilerimize kanunen yetkili kamu ve özel kurum ve kuruluşlarına aktarılabilecektir.

5. Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz Şirket tarafından Kanun’un 5. ve 6. maddelerinde belirtilen “Kanunlarda açıkça öngörülmesi.”, “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” ve “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.” hukuki sebeplerine dayalı olarak ve ayrıca belirli süreçlerde açık rızanız dahilinde e-posta, internet sitesi, açık internet kaynakları, sosyal medya, telefon, SMS ve çağrı merkezi kanallarıyla elektronik ortamda veya elden teslim ve posta kanallarıyla fiziki ortamda toplanabilecektir.

6. Kişisel Veri Sahibi Olarak Sahip Olduğunuz Haklar ve Bu Hakların Kullanılması

Kanun’un 11. maddesi uyarınca, veri sahipleri olarak aşağıdaki haklara sahip olduğunuzu bildiririz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Kanun’a ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkması durumunda buna itiraz etme,
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Yukarıda sıralanan haklarınıza yönelik talepleriniz ile ilgili olarak; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de yer alan asgari şartları içerir talep dilekçenizi yazılı ve ıslak imzalı olarak Şirket merkezinin bulunduğu ESENTEPE MAH. BÜYÜKDERE CAD. METROCITY NO: 171 İÇ KAPI NO: 96 ŞİŞLİ/ İSTANBUL adresine bizzat elden, noter kanalıyla veya Şirketimize ait olan weare@boulderhane.com mail adresi üzerinden Şirketimize iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir. Başvurulara verilecek cevapların 10 (on) sayfayı aşması halinde, her sayfa için 1,00 (bir) TL işlem ücreti alınacaktır. Cevabın CD, flash bellek gibi kayıt ortamında verilmesinin istenmesi halinde, istenen kayıt ortamının maliyetine göre ücret talep edilecektir.

Kanunun 11. Maddesi uyarınca, kişisel veri sahibi olarak şu hususlarda Şirket’e başvurabilirsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacı ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini ve yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Kişisel verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması halinde bunların silinmesini, yok edilmesini veya anonim hale getirilmesini ve yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle veri sahibinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Kanunun 13. maddesi gereğince, bu haklarınıza ilişkin taleplerinizi Şirket’e yazılı olarak veya KVK Kurulu’nun belirleyeceği diğer yöntemlerle iletebilirsiniz.

Veri sorumlusu sıfatıyla unvanı Boulderhane Tırmanış Doğa Sporları ve Turizm Anonim Şirketi olan Şirket tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında hazırlanan bu Aydınlatma Metni ile tarafıma, işlenen kişisel veri kategorileri ve içerikleri; işlenme amaçları, toplanma yöntemi ve hukuki sebepleri, veri sorumlusunun kimliği ve sahip olduğum haklar ayrıntılı ve anlaşılır biçimde aktarılmıştır.

Kişisel verilerimin yalnızca; açık rızamın bulunduğu, KVKK’da öngörülen hallerin mevcut olduğu ve veri aktarımı gerçekleştirilecek ülkede yeterli korumanın bulunduğu ve yeterli koruma bulunmuyor ise yeterli korumanın ilgili ülkedeki veri sorumlusu tarafından taahhüt edilmesi ve Kişisel Verileri Koruma Kurulu’nun da izninin bulunduğu hallerde yurt dışına aktarılabileceği konusunda da tarafıma bilgilendirme yapılmıştır.