6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri bulunan kişi veya kuruluş tarafından işlenmektedir.
Veri Sorumlusu: Match Run Club
E-posta: hello@matchrunclub.com
Bu Aydınlatma Metni, Match Run Club mobil uygulaması ve bağlantılı dijital hizmetlerin kullanılması sırasında gerçekleştirilen kişisel veri işleme faaliyetlerine ilişkin olarak hazırlanmıştır.
İşlenen Kişisel Veriler
Match Run Club’ın kullanılması kapsamında aşağıdaki kişisel veri kategorileri işlenebilir:
Kimlik bilgileri: ad, doğum tarihi, cinsiyet.
İletişim bilgileri: e-posta adresi, telefon numarası ve isteğe bağlı sosyal medya kullanıcı adı.
Kullanıcı hesabı ve profil bilgileri: profil fotoğrafı, biyografi, koşu pace bilgisi, koşu tarzı ve kullanıcı tercihleri.
Etkinlik bilgileri: koşu kayıtları, check-in kayıtları, pace grubu, katılım bilgileri ve etkinlik geçmişi.
Match ve sosyal etkileşim bilgileri: Match’e katılım, eşleşme kayıtları, bağlantılar, Match sonrası değerlendirmeler, buluşma durumu ve benzeri uygulama içi işlemler.
İşlem güvenliği bilgileri: IP adresi, oturum bilgileri, güvenlik ve erişim kayıtları, cihaz ve uygulamaya ilişkin sınırlı teknik bilgiler.
Moderasyon ve güvenlik bilgileri: şikâyet, engelleme, hesap kısıtlama ve kullanıcı güvenliğine ilişkin kayıtlar.
Bildirim bilgileri: push notification token ve bildirim tercihleri.
Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz;
kullanıcı hesabınızın oluşturulması ve doğrulanması, üyelik ilişkisinin yürütülmesi, kullanıcı profilinin oluşturulması, etkinliklere kayıt ve katılım işlemlerinin gerçekleştirilmesi, QR check-in işlemlerinin yürütülmesi, kullanıcıların uygun pace gruplarına atanması ve Match sisteminin çalıştırılması, bağlantı ve etkinlik sonrası geri bildirim sisteminin sunulması, kullanıcı güvenliğinin ve topluluk kurallarının uygulanması, destek taleplerinin yanıtlanması, bilgi güvenliğinin sağlanması, dolandırıcılık veya kötüye kullanımın önlenmesi, hizmet bildirimlerinin gönderilmesi, hukuki yükümlülüklerin yerine getirilmesi ve uyuşmazlıkların yönetilmesi amaçlarıyla işlenebilir.
Kişisel Verilerin Toplanma Yöntemi
Kişisel veriler;
mobil uygulama ve internet sitesi üzerinden kullanıcı tarafından doğrudan girilmesi, hesap oluşturulması, Google veya Apple gibi kimlik doğrulama sağlayıcıları üzerinden giriş yapılması, etkinliklere katılım ve check-in işlemleri, Match ve geri bildirim özelliklerinin kullanılması, destek veya moderasyon başvuruları ile uygulamanın teknik kullanım kayıtları
aracılığıyla tamamen veya kısmen otomatik yollarla elektronik ortamda toplanabilir.
Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel veriler, somut işleme faaliyetine göre KVKK'nın 5. maddesinde düzenlenen;
- bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
- veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması
hukuki sebeplerinden bir veya birkaçına dayanılarak işlenebilir.
İlgili veri işleme faaliyetinin açık rıza gerektirdiği durumlarda ise veri, kullanıcının ayrıca ve özgür iradesiyle verdiği açık rıza kapsamında işlenir.
KVKK aydınlatmasının sunulmuş olması başlı başına açık rıza verildiği anlamına gelmez.
Kişisel Verilerin Aktarılması
Kişisel veriler, hizmetin sunulması için gerekli olduğu ölçüde;
barındırma ve bulut altyapısı sağlayıcılarına, e-posta hizmet sağlayıcılarına, push notification ve uygulama altyapısı sağlayıcılarına, Google ve Apple gibi kimlik doğrulama sağlayıcılarına, uygulama dağıtım platformlarına, hukuki veya teknik destek hizmeti sunan tedarikçilere ve hukuken yetkili kamu kurumlarına
aktarılabilir.
Aktarım, yalnız ilgili hizmetin sunulması veya hukuki yükümlülüklerin yerine getirilmesi için gerekli verilerle sınırlı tutulur.
Kişisel Verilerin Yurt Dışına Aktarılması
Match Run Club'ın kullandığı bazı teknoloji ve altyapı sağlayıcıları yurt dışında bulunabilir veya verileri yurt dışındaki sistemlerde işleyebilir.
Bu nedenle belirli kişisel veriler KVKK'nın 9. maddesi ve ilgili ikincil düzenlemeler uyarınca gerekli şartlar ve uygun güvenceler sağlanarak yurt dışına aktarılabilir.
Yurt dışına aktarım süreçleri bakımından uygulanabilir olduğu ölçüde yeterlilik kararları, standart sözleşmeler veya mevzuatta öngörülen diğer uygun güvence mekanizmaları kullanılabilir.
KVKK'nın yurt dışı aktarım rejiminde standart sözleşmeler uygun güvence yöntemlerinden biri olarak düzenlenmiştir. KVKK
Profil Fotoğrafları
Profil fotoğrafı, Match özelliğinin çalışması ve kullanıcıların etkinlik sırasında birbirlerini tanıyabilmesi amacıyla işlenmektedir.
Kullanıcıların yüzlerinin açık şekilde görülebildiği, güncel ve kendilerine ait fotoğraflar kullanmaları beklenir.
Profil fotoğrafı biyometrik kimlik doğrulama amacıyla işlenmez ve kullanıcıdan ayrıca açık bir özellik sağlanmadıkça yüz tanıma analizi yapılması amaçlanmaz.
Ticari Elektronik İletiler
Kampanya, tanıtım ve pazarlama amaçlı ticari elektronik iletiler ile Match Run Club hizmetinin yürütülmesi için gerekli işlem ve güvenlik bildirimleri birbirinden ayrıdır.
Gerekli hâllerde pazarlama iletişimi için ayrıca kullanıcı tercihi veya mevzuatın gerektirdiği izin mekanizması uygulanır.
Pazarlama izni verilmemesi, temel Match Run Club hizmetlerinden yararlanılmasına engel oluşturmaz.
Saklama Süresi
Kişisel veriler, işleme amaçlarının gerektirdiği süre ve uygulanabilir yasal saklama süreleriyle sınırlı olarak saklanır.
İşleme amacının veya hukuki sebebin ortadan kalkması hâlinde kişisel veriler mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.
Hesap silme talebi sonrasında da yalnız hukuki yükümlülük, güvenlik, uyuşmazlık veya bir hakkın tesisi/kullanılması/korunması için tutulması zorunlu veriler gerekli süre boyunca muhafaza edilebilir.
KVKK'nın 11. Maddesi Kapsamındaki Haklarınız
Kişisel verisi işlenen ilgili kişiler KVKK'nın 11. maddesi kapsamında;
kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, şartları oluştuğunda silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğranması hâlinde zararın giderilmesini talep etme
haklarına sahiptir.
Bu hakların kapsamı KVKK'nın 11. maddesine tabidir.
Başvuru
KVKK kapsamındaki taleplerinizi:
adresinden veya mevzuatın öngördüğü diğer başvuru yöntemleriyle veri sorumlusuna iletebilirsiniz.
Kimlik doğrulama ve güvenlik amacıyla başvurunun size ait olduğunun teyit edilmesi için makul ek bilgiler talep edilebilir.