KVKK AYDINLATMA METNİ

1. Veri Sorumlusu

Bu internet sitesi ve Fethiye Tango Kulübü faaliyetleri kapsamında işlenen kişisel veriler bakımından veri sorumlusu, siteyi ve ilgili faaliyetleri yürüten Fethiye Tango Kulübü’dür. İletişim: info@fethiyetango.com ve+90 544 641 57 45.

2. İşlenen Kişisel Veriler

İletişim formundan ad-soyad, telefon numarası ve seçtiğiniz dans deneyimi seviyesi; kesin kayıt formundan bunlara ek olarak katılım şekli ve partner adı alınabilir. Form gönderiminde zorunlu onaya ilişkin zaman bilgisi sistemde tutulur; isteğe bağlı pazarlama izni verilmişse bu tercihin zaman bilgisi de ayrıca tutulur. Güvenlik ve kötüye kullanımı önleme amacıyla IP adresi veya istemci IP’sinin proxy başlıklarındaki karşılığı rate-limit sistemi tarafından işlenebilir.

3. İşleme Amaçları ve Hukuki Sebepler

Veriler; bilgi ve iletişim taleplerini yanıtlamak, kayıt taleplerini almak ve yürütmek, ders/etkinlik süreçlerini planlamak, iletişim kurmak, hizmet güvenliğini ve kötüye kullanımı önlemek, kurum içi istatistik ve hizmet geliştirme çalışmaları yapmak ve mevzuattan doğan yükümlülükleri yerine getirmek amacıyla işlenebilir.

Form üzerinden açık rıza alınan işleme faaliyetleri bakımından hukuki sebep ilgili kişinin açık rızasıdır. Güvenlik, kötüye kullanımı önleme ve kanunen gerekli kayıtlar bakımından Kanun’da öngörülen diğer işleme şartları ayrıca uygulanabilir. Her amaç için ayrı bir hukuki sebep esas alınır; aydınlatma metni açık rızanın yerine geçmez.

4. Verilerin Kullanımı ve Paylaşım Sınırı

Kişisel verileriniz satılmaz. Verileriniz bağımsız üçüncü kişilere kendi amaçları için ticari veri olarak verilmez. Bununla birlikte sitenin teknik olarak çalışması için hizmet alınan sağlayıcılar veri alıcısı veya veri işleyeni konumunda olabilir. Mevcut teknik akışta form verileri ve teknik güvenlik verileri aşağıdaki hizmetlerde işlenebilir:

• Supabase: form kayıtlarının veritabanında tutulması.
• Upstash Redis: IP tabanlı rate-limit ve kötüye kullanım önleme.
• Telegram: form başarıyla kaydedildiğinde kurum içi bildirim mesajının gönderilmesi; bu mesajda ad, telefon ve seviye, kesin kayıtta ayrıca partner bilgisi bulunabilir.
• Google Tag Manager / Google hizmetleri: form başarı olaylarına ilişkin ölçüm verileri; mevcut kodda ad ve telefon GTM olayına gönderilmez, ancak container yapılandırmasına göre ek etiketler farklı veri işleyebilir.

5. Yurt Dışına Aktarım

Kullanılan bazı teknoloji sağlayıcılarının altyapısı Türkiye dışında bulunabilir veya veri işleme faaliyetleri yurt dışında gerçekleşebilir. Özellikle Supabase, Upstash, Telegram ve Google hizmetleri bakımından yurt dışı aktarımı söz konusu olabilir. Böyle bir aktarım, 6698 sayılı Kanun’un 9. maddesinde öngörülen şartlar ve uygun güvenceler çerçevesinde yürütülmelidir. Bu metin, tek başına bir yurt dışı aktarım hukuki mekanizması oluşturmaz.

6. Reklam, Duyuru ve Ticari İletişim

Mevcut formdaki zorunlu açık rıza, reklam veya pazarlama izni olarak kullanılmaz. Kampanya, promosyon, reklam veya ticari elektronik ileti amacıyla iletişim kurulacaksa ayrıca ve özgür iradeye dayalı uygun bir ticari iletişim izni alınması gerekir. SMS, e-posta veya arama gibi ticari elektronik iletilerde 6563 sayılı Kanun ve İleti Yönetim Sistemi (İYS) kapsamındaki yükümlülükler ayrıca uygulanır.

Kişisel veriler, kurum içi istatistik, iletişim, bilgilendirme ve hizmet duyuruları gibi yukarıdaki amaçlarla, belirli ve ölçülü şekilde kullanılabilir.

7. Saklama Süresi

Veriler, işleme amaçları için gerekli süre boyunca ve varsa ilgili mevzuatta öngörülen sürelerle sınırlı olarak saklanır. Amaç ortadan kalktığında veya yasal saklama yükümlülüğü sona erdiğinde uygun yöntemle silinir, yok edilir veya anonim hale getirilir.

8. KVKK Kapsamındaki Haklarınız

Kişisel verilerinizle ilgili Kanun’un 11. maddesi kapsamındaki haklarınızı kullanabilirsiniz. Talepleriniziinfo@fethiyetango.com üzerinden iletebilirsiniz. Başvurular, kimlik doğrulaması ve başvurunun niteliğine göre gerekli güvenlik kontrolleri yapılarak mevzuattaki usule uygun şekilde değerlendirilir.

9. Güvenlik

Kişisel verilerin hukuka aykırı işlenmesini, erişilmesini ve kaybolmasını önlemek amacıyla teknik ve idari tedbirler uygulanır. Veritabanı erişimi RLS ile sınırlandırılmış, herkese açık roller için yalnızca gerekli kayıt işlemleri açılmıştır.