Kişisel Verilerin Korunması

Kişisel verileriniz, veri sorumlusu sıfatıyla Bahçeşehir Üniversitesi Yelken Kulübü (SailingBAU) tarafından aşağıda açıklanan kapsamda işlenmektedir.

• Adres: Çırağan Caddesi, Yıldız, Osman Paşa Mektebi Sk. No: 4 D:6, 34353 Beşiktaş/İstanbul
• E-posta: info@sailingbau.com
• Telefon: 0 541 277 52 27

Doldurduğunuz forma ve kullandığınız hizmete göre aşağıdaki kişisel verileriniz işlenebilir:

• Kimlik: Ad, soyad; yelken programı başvurularında ayrıca T.C. kimlik numarası (fatura düzenlenmesi için) ve doğum tarihi.
• İletişim: Telefon numarası, e-posta adresi; yelken programı başvurularında isteğe bağlı olarak birlikte katılmak istediğiniz kişilerin ad-soyad ve telefon numarası.
• Öğrenci bilgileri: Öğrenci numarası, sınıf, bölüm.
• Eğitim bilgileri: Yelken programı başvurularında öğrenim durumu ve Bahçeşehir Üniversitesi ile ilişkiniz (öğrenci/mezun).
• Kulüp faaliyetlerine ilişkin bilgiler: Yelken deneyimi seviyesi; seçtiğiniz yelken programı; deneme seyri ve yelken programları için uygun olduğunuz gün ve saatler; katıldığınız gezi ve etkinlikler; yönetim kurulu başvurusunda belirttiğiniz görev tercihleri ve yanıtlarınız; üyelik aidatının ödenip ödenmediği bilgisi.
• Talep ve mesajlar: İletişim formu, e-posta veya WhatsApp üzerinden bize ilettiğiniz mesajlar.
• İzin bilgileri: KVKK onayınız ile duyuru izni tercihiniz (Evet/Hayır) ve bu tercihlerin tarihi.
• İşlem güvenliği: Formun gönderildiği tarih ve saat.
• Site kullanım verileri: Yalnızca çerez bildiriminde “Kabul Et”i seçmeniz hâlinde; ziyaret edilen sayfalar, cihaz ve tarayıcı bilgisi gibi analiz verileri.

Yelken programı başvuru formundaki “Kan Grubunuz” sorusu dışında formlarımızda özel nitelikli kişisel veri (sağlık, din, etnik köken vb.) talep edilmemektedir. Kan grubu bir sağlık verisidir; bu soruyu yanıtlamak tamamen isteğe bağlıdır ve yanıtlamanız yalnızca denizde acil bir sağlık durumunda kullanılması amacıyla işlenmesine açık rıza verdiğiniz anlamına gelir. Lütfen serbest metin alanlarına başka özel nitelikli bilgi yazmayınız.

• Üyelik başvurularının alınması, üyelik kaydının oluşturulması ve üyelik ilişkisinin yürütülmesi,
• Aynı sezonda mükerrer kaydın önlenmesi,
• Üyelik aidatı ve ödeme adımları hakkında bilgilendirme yapılması,
• Deneme seyri, eğitim, gezi ve etkinlik kayıtlarının alınması; grupların oluşturulması ve planlanması,
• Yelken programı ücretleri için fatura düzenlenmesi,
• Başvuru ve kayıt süreçlerinize ilişkin e-posta ve WhatsApp üzerinden bilgilendirme yapılması (kayıt onayı, program, hava koşullarına bağlı değişiklikler, hatırlatmalar vb.),
• Yönetim kurulu başvurularının değerlendirilmesi ve adaylarla iletişime geçilmesi,
• İletişim formu ve diğer kanallardan iletilen soru ve taleplerin yanıtlanması,
• Deniz faaliyetlerinin güvenli şekilde yürütülmesi ve katılımcı listelerinin oluşturulması,
• Açık rıza vermeniz hâlinde etkinlik, gezi ve eğitim duyurularının tarafınıza gönderilmesi,
• Sitenin güvenliğinin sağlanması ve, onay vermeniz hâlinde, kullanımının analiz edilerek iyileştirilmesi.

Kişisel verileriniz; sitemizdeki formlar aracılığıyla elektronik ortamda ve kısmen otomatik yollarla, ayrıca e-posta, WhatsApp veya telefon ile bize doğrudan ilettiğiniz bilgiler ve (onay vermeniz hâlinde) çerezler aracılığıyla toplanmaktadır. Bu veriler KVKK'nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası (md. 5/2-c): Üyelik, eğitim, gezi, deneme seyri ve etkinlik kayıtlarının alınması ve bu süreçlere ilişkin bilgilendirmeler.
• Meşru menfaat (md. 5/2-f): Mükerrer kaydın önlenmesi, faaliyetlerin planlanması, taleplerinizin yanıtlanması ve sitenin güvenliğinin sağlanması.
• Hukuki yükümlülük (md. 5/2-ç): Yetkili kurum ve kuruluşların mevzuata dayalı talepleri.
• Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): Olası uyuşmazlıklarda başvuru ve kayıtların delil olarak saklanması.
• Açık rıza (md. 5/1): Etkinlik, gezi ve eğitim duyurularının gönderilmesi, analiz çerezlerinin kullanılması ve (isteğe bağlı olarak paylaşmanız hâlinde) kan grubu bilgisinin işlenmesi (md. 6). Açık rıza vermemeniz üyeliğinizi veya başvurunuzu etkilemez.

Kişisel verileriniz, yukarıdaki amaçlarla ve bu amaçlar için gerekli olduğu ölçüde aşağıdaki alıcılara aktarılabilir:

• Bahçeşehir Üniversitesi: Kulüp faaliyetlerinin üniversite mevzuatı kapsamında yürütülmesi ve gerekli bildirimlerin yapılması amacıyla ilgili birimlere.
• Organizasyon hizmet sağlayıcıları: Katıldığınız gezi ve eğitimler için hizmet alınan tekne kiralama, marina ve konaklama işletmelerine ve eğitmenlere; yalnızca ilgili organizasyon için gerekli ölçüde (ör. katılımcı listesi).
• Yetkili kamu kurum ve kuruluşları: Mevzuattan doğan yükümlülüklerin yerine getirilmesi amacıyla.
• Teknik hizmet sağlayıcılar: Form kayıtlarının saklanması ve bildirim e-postaları için Google (Google E-Tablolar, Apps Script, Gmail); otomatik e-posta gönderimi için Brevo; WhatsApp bilgilendirme mesajları için Meta Platforms (WhatsApp Business); form kayıtlarının saklanması ve WhatsApp yazışmalarının kulüp yönetimince görüntülenip yanıtlanabilmesi için Supabase; sitenin yayınlanması ve çerezsiz, anonim ziyaret istatistikleri için Vercel (Vercel Web Analytics); onay vermeniz hâlinde site analizi için Google Analytics ve Meta Pixel.

Teknik hizmet sağlayıcılarımızın sunucuları yurt dışında bulunduğundan, bu hizmetlerin kullanılması kişisel verilerinizin yurt dışına aktarılması sonucunu doğurmaktadır. Bu aktarımlar KVKK'nın 9. maddesinde öngörülen usul ve esaslara uygun olarak gerçekleştirilir.

Kişisel verileriniz hiçbir şekilde satılmaz veya ticari amaçla üçüncü kişilerle paylaşılmaz.

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca saklanır:

• Üyelik kayıtları: Üyelik süresince ve üyeliğin sona ermesinden itibaren 2 yıl.
• Tamamlanmayan ön kayıtlar: Aidatı ödenmeyen başvurular, ilgili eğitim-öğretim yılının sonuna kadar.
• Deneme seyri, gezi ve etkinlik kayıtları: Organizasyonun tamamlanmasından itibaren 1 yıl.
• Yelken programı başvuruları: Programın tamamlanmasından itibaren 1 yıl; fatura bilgileri ise vergi mevzuatının öngördüğü süre boyunca. Kan grubu bilgisi program biter bitmez silinir.
• Yönetim kurulu başvuruları: İlgili görev döneminin sonuna kadar.
• İletişim formu mesajları: Talebin sonuçlandırılmasından itibaren 1 yıl.
• Duyuru izni: İzninizi geri alana kadar. İzni geri aldığınızda duyuru listesinden derhâl çıkarılırsınız.

Saklama süresi sona eren kişisel veriler silinir, yok edilir veya anonim hâle getirilir.

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; yukarıdaki adresimize yazılı olarak, kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile ya da daha önce bize bildirdiğiniz ve kayıtlarımızda bulunan e-posta adresinizden info@sailingbau.com adresine iletebilirsiniz.

Başvurunuzda adınız, soyadınız, (yazılı başvurularda) imzanız, Türk vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz ve pasaport numaranız, tebligata esas adresiniz, varsa e-posta adresiniz ve telefon numaranız ile talebinizin konusu yer almalıdır.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Formlarda yer alan “duyuruları almak istiyorum” kutusunu işaretleyerek; ad, soyad, e-posta adresi ve telefon numaramın Bahçeşehir Üniversitesi Yelken Kulübü (SailingBAU) tarafından etkinlik, gezi, eğitim ve kulüp duyurularının e-posta, SMS ve WhatsApp yoluyla tarafıma gönderilmesi amacıyla işlenmesine ve bu amaçla, sunucuları yurt dışında bulunan e-posta ve mesaj gönderim hizmeti sağlayıcılarına (Google, Brevo, Meta Platforms/WhatsApp, Supabase) aktarılmasına açık rıza veriyorum.

Bu izin tamamen isteğe bağlıdır; vermemeniz üyeliğinizi, başvurunuzu veya kulüp faaliyetlerine katılımınızı hiçbir şekilde etkilemez. Başvuru ve üyelik süreciniz hakkındaki zorunlu bilgilendirmeler bu izinden bağımsız olarak yapılır.

İzninizi dilediğiniz zaman info@sailingbau.com adresine e-posta göndererek veya WhatsApp üzerinden bize yazarak geri alabilirsiniz. Geri alma, o tarihe kadar yapılan işlemleri etkilemez.

Sitemizde, sitenin çalışması için gerekli zorunlu çerezler ile yalnızca onay vermeniz hâlinde etkinleşen analiz ve ölçüm çerezleri (Google Tag Manager aracılığıyla Google Analytics ve Meta Pixel) kullanılır. Çerez bildiriminde “Reddet”i seçerseniz yalnızca zorunlu çerezler kullanılır. Tercihinizi tarayıcınızın çerezlerini temizleyerek dilediğiniz zaman değiştirebilirsiniz.

Bunlardan bağımsız olarak, sitenin kaç kez ziyaret edildiğini ve hangi sayfaların görüntülendiğini toplu olarak görmek için Vercel Web Analytics kullanılır. Bu ölçüm çerez kullanmaz, cihazınıza bir şey kaydetmez ve sizi tanımlamaz: ziyaretçiler en geç 24 saatte bir sıfırlanan anonim bir değerle sayılır, IP adresiniz saklanmaz. Bu nedenle çerez tercihinizden bağımsız olarak çalışır.