KVKK Aydınlatma Metni

Son güncelleme: 2026-05-07

1. Veri Sorumlusunun Kimliği

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m. 10 ve “Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ” uyarınca, veri sorumlusu sıfatıyla Yelken G Sailing Academy & Yacht Club (“Kulüp”, “Yelken G”) tarafından hazırlanmıştır. Kulüp'ün ticari unvanı, MERSİS numarası ve tebligata elverişli adresi VERBİS tescili tamamlandığında işbu metne eklenecektir. KVKK başvuruları için: kvkk@yelkeng.com

2. Veri Sahibi Kategorileri

İşbu Aydınlatma Metni aşağıdaki veri sahibi kategorilerini kapsar:

Kulüp üyeleri: yelkenci, eğitmen ve tekne sahibi rollerindeki gerçek kişiler.
18 yaş altı üyelerin veli ya da yasal temsilcileri.
Kulüp hizmetleri için ön kayıt yaptıran ya da iletişim formunu kullanan adaylar.
Yarış ve regatta katılımcıları ile yarış görevlileri.
Acil iletişim kişileri (üye tarafından beyan edilen yakını).
Yelken G tesislerini ziyaret eden ya da etkinliklere iştirak eden ziyaretçiler.
Yelken G ile akdi ilişki içindeki yüklenici ve hizmet sağlayıcılar.

3. İşlenen Kişisel Veri Kategorileri

Kimlik bilgisi: ad, soyad, doğum tarihi, T.C. Kimlik Numarası, uyruk.
İletişim bilgisi: telefon numarası, e-posta adresi, açık adres, acil iletişim kişisinin bilgileri.
Üyelik ve katılım bilgisi: üyelik tipi ve tarihleri, seans katılım kayıtları, beceri ve sertifika bilgileri.
Finansal bilgi: aidat ve ücret kayıtları, ödeme yöntemi, fatura bilgileri. Ödeme kartı verileri münhasıran ödeme altyapı sağlayıcısı tarafından işlenir.
İşlem güvenliği bilgisi: IP adresi, oturum kimlik bilgileri, OTP tetikleyici kayıtları, erişim logları.
Görsel ve işitsel kayıtlar: etkinlik ve yarış fotoğrafları — yalnızca açık rızaya dayanılarak işlenir.
Özel nitelikli kişisel veri — sağlık: yüzme beyanı, üyenin kendi bildirdiği tıbbi koşullar (kardiyovasküler, nörolojik, alerji vb.), kullandığı ilaçlar. Bu veriler münhasıran su üstü güvenliği amacıyla, açık rızaya dayanılarak işlenir.

4. İşleme Amaçları ve Hukuki Sebepler

Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c): üyelik kaydı, eğitim ve yarış organizasyonu, tekne ve ekipman tahsisi, ödeme ve fatura işlemleri.

Hukuki yükümlülüğün yerine getirilmesi (KVKK m. 5/2-ç): vergi ve muhasebe kayıtları, yetkili kurum talepleri, spor federasyonu bildirimleri.

Meşru menfaat (KVKK m. 5/2-f): portal güvenliği, sahteciliğin önlenmesi, üyelik yönetimi, iç raporlama ve istatistik. İşleme; veri sahibinin temel hak ve özgürlüklerine zarar vermeyecek ölçüde sınırlıdır.

Açık rıza (KVKK m. 5/1): etkinlik fotoğraflarının kullanımı, ticari elektronik ileti gönderimi, sağlık verilerinin işlenmesi. Rıza her zaman geri alınabilir; geri alma, önceki işlemlerin hukuka aykırılığını etkilemez.

5. Kişisel Verilerin Aktarımı

Kişisel verileriniz, yalnızca yukarıdaki amaçların gerçekleştirilmesi için zorunlu olduğu ölçüde aşağıdaki taraflara aktarılabilir:

Ödeme altyapı sağlayıcıları — yalnızca işlem verisi.
Bulut, yazılım ve iletişim hizmet sağlayıcıları; yeterli koruma kararı bulunan ülkelerde faaliyet gösteren ya da standart sözleşme maddeleri imzalamış tedarikçiler.
Türkiye Yelken Federasyonu ve uluslararası yarış organizatörleri — yarış kaydı ve lisanslama amacıyla.
Yasal zorunluluk hâlinde: mahkemeler, savcılıklar, düzenleyici kurumlar ve emniyet birimleri.

Yurt dışına aktarım, KVKK m. 9 kapsamındaki güvenceler tesis edilmeksizin gerçekleştirilmez.

6. Saklama Süreleri

Üyelik ve katılım kayıtları: üyeliğin sona erdiği tarihten itibaren 10 yıl.
Finansal ve fatura kayıtları: 10 yıl (VUK m. 253).
Güvenlik logları ve erişim kayıtları: 1 yıl.
Etkinlik fotoğrafları: rıza geri alınana dek; rıza geri alındığında derhal imha.
Sağlık beyanı: üyelik süresi ve üyeliğin sona ermesinden itibaren 3 yıl.

Saklama süresi dolan veriler; geri dönüşümsüz biçimde imha edilir, anonim hâle getirilir ya da arşive aktarılır.

7. Veri Sahibinin Hakları (KVKK m. 11)

Veri sahipleri, Yelken G'ye başvurarak aşağıdaki haklarını kullanabilir:

Kişisel verilerinin işlenip işlenmediğini öğrenme.
İşlenmiş verilere erişim ve kopyasını talep etme.
Eksik veya hatalı verilerin düzeltilmesini isteme.
KVKK m. 7 kapsamında silinmesini ya da yok edilmesini talep etme.
Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü taraflara bildirilmesini isteme.
Verilerin münhasıran otomatik sistemlerle işlenmesi sonucu ortaya çıkan karara itiraz etme.
Kanuna aykırı işleme nedeniyle uğranılan zararın giderilmesini talep etme.

8. Başvuru Yöntemi

Başvurular, kimlik tespitine elverişli belgelerle birlikte kvkk@yelkeng.com adresine yazılı olarak iletilir. Yelken G, eksiksiz başvuruları en geç otuz (30) güniçinde sonuçlandırır. Başvurular kural olarak ücretsizdir; talebin aşırı tekrarlı ya da açıkça mesnetsiz olduğu hâllerde makul bir işlem ücreti talep edilebilir. Başvurunun reddedilmesi veya verilen yanıtın yetersiz bulunması hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunulabilir.