Üye olmak için başvur

Mad Enough? olarak kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca işliyoruz. Bu metin, KVKK m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, hangi verinizi hangi amaçla, hangi hukuki sebeple, kimlerle paylaşarak ve ne kadar süreyle işlediğimizi anlatır.

Bu metin bir aydınlatma metnidir; onay ya da rıza almaz. Ticari elektronik ileti gibi ayrıca izin gerektiren konularda iznin istenmesi ve geri alınması ayrı bir kutuyla yapılır (bkz. 9. bölüm).

Unvan: US NEFES TEKSTİL LİMİTED ŞİRKETİ (Mad Enough?)

Adres: Bebek Mah. Bebek Hamamı Sk. No:12 Beşiktaş/İstanbul

E-posta: info@madenough.com

MERSİS no: —

KEP adresi: —

VERBİS: Veri Sorumluları Sicili’ne kayıt, kayıt yükümlülüğünün doğup doğmadığına göre yapılır; yükümlülük varsa kayıt bilgisi bu metinde belirtilir.

Başvuru formu: ad soyad, e-posta, telefon, doğum tarihi (isteğe bağlı), çalıştığınız yer, işiniz ve iş e-postanız (isteğe bağlı), kendinizi tanıttığınız serbest metin yanıtları, sosyal medya profil bağlantılarınız, sizi tanıyan üyenin adı, tercih ettiğiniz dil, aydınlatma metnini okuduğunuza dair beyan ve zamanı, ticari ileti izin tercihiniz.

İletişim formu: ad soyad, e-posta, telefon (isteğe bağlı), konu ve mesajınız.

Hesap ve üyelik: ad soyad, e-posta, telefon, üyelik durumu, dil tercihi, parolanızın tek yönlü şifrelenmiş özeti (parolanın kendisi saklanmaz), aldığınız paketler ve kalan haklarınız, rezervasyonlarınız, bekleme listesi kayıtlarınız, derse katılım (yoklama) bilgisi, kredi hareketleriniz, başvurunuza ilişkin değerlendirme notları.

Önceki sistemimizden aktarılan kayıtlar: daha önce Wix altyapısındaki sitemizde üye olduysanız ad soyad, e-posta, telefon, üyelik durumu, paketleriniz ve kalan haklarınız, geçmiş sipariş ve rezervasyon kayıtlarınız ile başvuru formunuzdaki yanıtlar bu siteye aktarılmıştır. Aktarılan veriler de bu metindeki amaç, süre ve haklara tabidir.

Ödeme ve fatura: fatura türü, ad soyad veya unvan, adres, il, ülke, telefon, vergi dairesi ve vergi numarası (kurumsal faturada), sipariş ve ödeme durumu, mesafeli satış sözleşmesi ve ön bilgilendirme metinlerinin onay kaydı (zaman, IP adresi, tarayıcı bilgisi). T.C. kimlik numaranızı istemiyoruz. Kart numaranız, son kullanma tarihiniz ve güvenlik kodunuz bize iletilmez ve bizde saklanmaz; kart bilgisini yalnızca ödeme kuruluşunun güvenli ödeme sayfasında girersiniz.

Teknik veriler: IP adresiniz (kötüye kullanıma karşı hız sınırı, güvenlik ve onay kayıtları için), tarayıcı bilgisi, oturum çerezleri, şifre sıfırlama için üretilen tek kullanımlık kodun özeti (kodun kendisi saklanmaz), sunucu erişim kayıtları, yönetim panelinde yapılan işlemlerin kayıtları.

Çerez rızası verirseniz: Google Analytics 4 ile sitenin kullanımına ilişkin istatistiksel ölçüm verileri (ziyaret edilen sayfalar, cihaz ve tarayıcı türü, yaklaşık konum gibi).

Formlarımızda sağlık durumu gibi özel nitelikli kişisel veriler istemiyoruz. Serbest metin alanlarında bu tür bilgileri yazmamanızı rica ederiz. Başvuruda fotoğraf istemiyoruz.

Üyelik başvurunuzu almak, değerlendirmek ve sonucu size bildirmek: başvuru bilgileriniz. Hukuki sebep: sözleşmenin kurulması için gerekli olması (KVKK m.5/2-c) ve meşru menfaat (m.5/2-f; kulüp topluluğunun niteliğini koruma).

Üyeliği yürütmek; rezervasyon, bekleme listesi, yoklama ve kredi kayıtlarını tutmak; hesabınıza girişi ve oturumu yönetmek; rezervasyon onayı, hatırlatma, seans iptali ve hak süresi uyarısı gibi işlem e-postalarını göndermek. Hukuki sebep: sözleşmenin kurulması veya ifası (m.5/2-c).

Paket satışı, ödemenin alınması, faturalandırma, iade ve mutabakat süreçlerini yürütmek; mesafeli satış mevzuatı gereği sözleşme ve ön bilgilendirme onayını kanıt olarak saklamak. Hukuki sebep: sözleşmenin ifası (m.5/2-c), hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç; vergi, muhasebe ve tüketici mevzuatı) ve hakkın tesisi, kullanılması veya korunması (m.5/2-e).

Önceki sitemizden bu siteye geçen üyelerimizin hesaplarını, haklarını ve rezervasyonlarını kesintisiz sürdürmek ve geçişi e-posta ile duyurmak. Hukuki sebep: sözleşmenin ifası (m.5/2-c) ve meşru menfaat (m.5/2-f). Bu duyuru işlem niteliğindedir, ticari ileti değildir.

İletişim formundaki taleplerinizi yanıtlamak. Hukuki sebep: meşru menfaat (m.5/2-f) ve talebinizin gereği olarak sözleşme öncesi adımlar (m.5/2-c).

Bilgi güvenliğini sağlamak, hız sınırı ile kötüye kullanımı ve otomatik gönderimleri engellemek, yönetim işlemlerini denetim kaydında tutmak, hesap hareketlerinin tutarlılığını denetlemek. Hukuki sebep: veri sorumlusunun meşru menfaati (m.5/2-f) ve hukuki yükümlülük (m.12, veri güvenliği; 5651 sayılı Kanun kapsamında erişim kayıtlarının tutulması).

Sitenin kullanımını ölçmek ve geliştirmek (Google Analytics 4): yalnızca çerez bandında verdiğiniz açık rızaya dayanır; reddederseniz ölçüm çalışmaz, rızanızı dilediğiniz zaman sayfanın altındaki “Çerez tercihleri” bağlantısından geri alabilirsiniz.

Ticari elektronik ileti (etkinlik, kampanya ve duyuru e-postaları) göndermek: yalnızca ayrı kutuyu işaretlerseniz ve 6563 sayılı Kanun ile ilgili yönetmelik çerçevesinde; bu izin başvurunuzun veya üyeliğinizin şartı değildir (bkz. 9. bölüm).

Mevzuattan doğan yükümlülüklerimizi yerine getirmek ve yetkili kurum ile mahkemelerin taleplerini yanıtlamak. Hukuki sebep: kanunlarda açıkça öngörülmesi (m.5/2-a) ve hukuki yükümlülük (m.5/2-ç).

Ödeme kuruluşu (Yapı Kredi POSNET, Yapı ve Kredi Bankası A.Ş.): ödemenin alınması, doğrulanması ve iadesi için ad soyad, e-posta, telefon, fatura adresi, sipariş tutarı ve ödeme bilgileri. Kart bilgisini doğrudan ödeme kuruluşunun sayfasında girersiniz.

E-posta hizmet sağlayıcısı (Google Workspace; Google LLC / Google Ireland Limited): rezervasyon, hesap ve ödeme e-postaları ile iletişim ve başvuru bildirimlerinin iletilmesi ve kurumsal e-posta yazışmaları için e-posta adresiniz, adınız ve e-posta içeriği. Sunucuları yurt dışındadır (bkz. 6. bölüm).

Barındırma ve altyapı sağlayıcısı (AltunHost, İstanbul/Türkiye): sitenin ve veritabanının çalıştırılması ve yedeklenmesi için tüm kayıtlar bu sağlayıcının Türkiye’deki sunucularında tutulur. İçerik dağıtım ağı (CDN) kullanmıyoruz.

Google (Google Analytics 4): yalnızca çerez rızası verirseniz ölçüm verileri aktarılır. Hizmet ABD merkezlidir (bkz. 6. bölüm).

Mali müşavir ve e-arşiv fatura hizmeti aldığımız kuruluşlar: fatura düzenlenmesi ve mali yükümlülüklerin yerine getirilmesi için fatura bilgileriniz.

Yetkili kamu kurum ve kuruluşları, mahkemeler, avukat ve danışmanlarımız: mevzuattan doğan yükümlülükler ve hukuki taleplerin yürütülmesi kapsamında, yalnızca gerekli olan ölçüde.

Verilerinizi pazarlama amacıyla üçüncü kişilere satmıyor ve paylaşmıyoruz. Yönetim paneline yalnızca yetkilendirilmiş personelimiz erişir.

Ödeme ve barındırma hizmetlerimiz Türkiye’dedir; bu hizmetler için verileriniz yurt dışına aktarılmaz.

E-posta hizmetimiz (Google Workspace) yurt dışındaki sunucularda çalışır: size gönderdiğimiz hesap, rezervasyon ve ödeme e-postaları ile bize yazdığınız iletiler bu hizmet üzerinden iletilir. Bu aktarım hizmetin sunulması için gereklidir ve KVKK m.9 uyarınca yeterlilik kararı, uygun güvenceler (sağlayıcıyla imzalanan standart sözleşme; kanunda öngörülen süre içinde Kurul’a bildirilir) ya da kanunda sayılan diğer şartlardan biriyle yapılır.

Google Analytics ölçümü ise yalnızca çerez bandında açık rıza verirseniz çalışır; reddederseniz ölçüm yapılmaz ve bu amaçla veri aktarılmaz. Aktarım, KVKK m.9 uyarınca yeterlilik kararı, uygun güvenceler (standart sözleşme gibi; sözleşme imzalandığında kanunda öngörülen süre içinde Kurul’a bildirilir) ya da kanunda sayılan diğer şartlardan biriyle yapılır. Rızanızı geri aldığınızda ölçüm durur.

Aydınlatma metniyle açık rıza ayrıdır: yurt dışı aktarım için sizden bu metin üzerinden rıza alınmaz; rıza yalnızca çerez bandında, ölçüm için istenir.

Verilerinizi; web sitemizdeki başvuru, iletişim, giriş, rezervasyon ve satın alma formları ile üye panelinizdeki işlemleriniz üzerinden elektronik ortamda, sizden doğrudan topluyoruz. Önceki sitemizin üyelerine ait kayıtlar, o sitedeki üyelik ve rezervasyon kayıtlarından aktarılmıştır. Teknik veriler siteyi kullanırken otomatik olarak, çerezler ve sunucu kayıtları aracılığıyla oluşur. Ödeme durumu ve iade bilgileri ödeme kuruluşundan bize iletilir.

Verilerinizi, işlenme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklıyoruz; süre sonunda silinir, yok edilir veya anonim hale getirilir.

Reddedilen veya sonuçlanmayan üyelik başvuruları: 1 yıl. İletişim formu mesajları: 2 yıl. Yönetim işlemlerine ilişkin denetim kayıtları: 2 yıl. Sunucu erişim kayıtları: 2 yıl (5651 sayılı Kanun).

Üyelik, rezervasyon ve kredi kayıtları; sipariş, ödeme ve fatura kayıtları; sözleşme ve ön bilgilendirme onay kayıtları (zaman, IP adresi, tarayıcı bilgisi dahil): ilişkinin bittiği tarihten itibaren 10 yıl (Türk Borçlar Kanunu, Türk Ticaret Kanunu ve Vergi Usul Kanunu’ndaki zamanaşımı ve saklama süreleri).

Oturum çerezi, üye için kullanılmasa da 30 gün sonra, personel için 12 saat sonra sona erer; oturum açıldıktan en geç 90 gün (üye) ve 7 gün (personel) sonra yeniden giriş gerekir. Çerez rızanız tarayıcınızda 180 gün tutulur.

Başvuru formundaki “KVKK Aydınlatma Metni’ni okudum” kutusu yalnızca bu metni okuduğunuzu bildirir; açık rıza değildir.

Ticari elektronik ileti izni ayrı, isteğe bağlı ve işaretsiz gelen bir kutuyla alınır. İzin vermemeniz başvurunuzu veya üyeliğinizi etkilemez. İznin kapsamı ve kanalı: yalnızca e-posta. İzninizi her e-postadaki bağlantıdan ya da bize yazarak geri alabilirsiniz. Önceki sitemizden aktarılan üyelere bu izin kendiliğinden verilmiş sayılmaz.

Google Analytics ile ölçüm için rıza, çerez bandında ayrıca istenir ve reddetmek siteyi kullanmanızı engellemez.

Giriş yaptığınızda üye ve personel oturumunu sürdürmek için zorunlu oturum çerezleri (__Host-me_member, __Host-me_staff) kullanırız; bunlar siteyi çalıştırmak için gereklidir ve rıza gerektirmez. Ölçüm çerezleri (Google Analytics 4) yalnızca onay verirseniz yüklenir. Çerez tercihiniz için tarayıcınızın yerel depolamasında “me-consent” kaydı tutulur. Çerezlere ilişkin ayrıntı Gizlilik Politikası sayfasında da yer alır.

Veri sahibi olarak şu haklara sahipsiniz: kişisel verinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; mevzuatta öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme.

Not: Üyelik kararlarımız, otomatik sistemlerin tek başına ürettiği sonuçlarla değil, personelimizin değerlendirmesiyle verilir.

Haklarınızı kullanmak için talebinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak kimliğinizi tespit edecek bilgilerle ve talep ettiğiniz hakkı açıkça belirterek şu yollardan iletebilirsiniz: yazılı olarak yukarıdaki adresimize; güvenli elektronik imza ile imzalanmış olarak info@madenough.com adresine; ya da sistemimizde kayıtlı e-posta adresinizden info@madenough.com adresine yazarak.

Talebiniz niteliğine göre en geç otuz gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul’un belirlediği tarifedeki ücret alınabilir. Yanıtı yetersiz bulursanız, yanıtı öğrendiğiniz tarihten itibaren otuz gün ve her halde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

Bu metni mevzuat veya uygulamalarımız değiştikçe güncelleriz. Yürürlükteki sürüm bu sayfada yayımlanır; son güncelleme tarihi sayfada belirtilir.