Kişisel verilerin korunması, BURSA OSMANGAZİ BELEDİYE SPOR KULÜBÜ’nün en önemli öncelikleri arasındadır. Kişisel verilerin güvenliği konusunda gereken hassasiyet gösterilmekte, çalışan, müşteri ve tüm ziyaretçilerimize ait her türlü kişisel verinin mümkün olan en iyi şekilde ve özenle işlenerek muhafaza edilmesine büyük önem verilmektedir.

6698 sayılı Kişisel Verilerin Korunması Kanunu ve Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Sağlanması hakkındaki yönetmelik ve ilgili mevzuatlara göre aşağıdaki temel ilkeler Kişisel Verilerin Korunması ve İşlenmesi Şirket Politikamız olarak benimsenmiştir.

• Kişisel verileri hukuka ve dürüstlük kurallarına uygun işleme,
• Kişisel verileri doğru ve gerektiğinde güncel tutma,
• Kişisel verileri belirli, açık ve meşru amaçlar için işleme,
• Kişisel verileri işlendikleri amaçla bağlantılı, sınırlı ve ölçülü işleme,
• Kişisel verileri ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etme,
• Kişisel veri sahiplerini aydınlatma ve bilgilendirme,
• Kişisel veri sahiplerinin haklarını kullanması için gerekli önlemleri alarak sistemi kurma,
• Kişisel verilerin muhafazasında gerekli tedbirleri alarak düzenli denetimler yapma,
• Kişisel verilerin işleme amacının gereklilikleri doğrultusunda üçüncü kişilere aktarılmasında ilgili mevzuata ve KVK Kurulu düzenlemelerine uygun davranma,
• Özel nitelikli kişisel verilerin işlenmesine ve korunmasına gerekli hassasiyeti gösterme,
• Kişisel verileri yasaya uygun olarak tanımlı şekil ve sürede silme ve imha etme,
• Kişisel Veri Envanteri oluşturma.

Bu Politikanın ana amacı Şirketimiz tarafından hukuka uygun bir biçimde yürütülen kişisel veri işleme faaliyeti ve kişisel verilerin korunmasına yönelik yapılanlar konusunda açıklamalarda bulunmak, bu kapsamda ziyaretçilerimiz, çalışanlarımız, Şirket yetkililerimiz, işbirliği içinde olduğumuz kurumların çalışanları, hissedarları ve yetkilileri ve üçüncü kişiler başta olmak üzere, kişisel verileri Şirketimiz tarafından işlenen kişileri bilgilendirerek şeffaflığı sağlamaktır.

Şirketimiz tarafından işlenen kişisel veriler verilen hizmetlere bağlı olarak değişebilmekle birlikte otomatik ya da otomatik olmayan yöntemlerle toplanmaktadır. Çalışan profesyonellerimiz, çalışanlarımız, taşeron firmalar ve çalışanları ve her türlü ticari işbirliği içine girilen firmalar, çağrı merkezimiz, internet sitemiz, online hizmetler ve benzeri yollarla sözlü, yazılı ya da elektronik olarak toplanan kişisel veriler ve iş kolu için gerekli olan özel nitelikli kişisel veriler aşağıda yer alan amaçlarla işlenebilmektedir.

Şirketimizin iç prosedürlerinin planlanması ve yönetilmesi, şirket hizmetlerini geliştirme amacıyla analiz yapılması, çalışanlarımızın eğitim ve gelişimi, özlük süreçleri ve yasal haklarının korunması, suiistimal ve yetkisiz işlemlerin önlenmesi, risk yönetimi, kalite geliştirme faaliyetleri, araştırma yapılması, yasal ve düzenleyici gereksinimlerin yerine getirilmesi, kimlik teyidi, finansal mutabakatların sağlanması ve çalışan/müşteri memnuniyetinin artırılması amacıyla kişisel veriler işlenebilmektedir.

Kişisel veriler; her türlü sözlü, yazılı veya elektronik ortamda, yukarıda belirtilen amaçlar ve Şirketimizin sözleşmesel ve yasal yükümlülüklerini yerine getirebilmesi amacıyla toplanır, işlenir ve saklanır.

Bu politika; müşterilerimiz, ziyaretçilerimiz, Şirket yetkilileri, çalışanlarımız, stajyerlerimiz, işbirliği içerisinde bulunduğumuz kişi ve kuruluşların çalışanları, hissedarları, yetkilileri ve üçüncü kişilere ait otomatik veya otomatik olmayan yollarla işlenen kişisel verileri kapsamaktadır.

Ad, soyad, T.C. Kimlik numarası, pasaport numarası, doğum yeri ve tarihi, cinsiyet, medeni hal, adres, telefon numarası, elektronik posta adresi, ödeme ve faturalama bilgileri, sesli ve dijital kayıtlar, kişisel sağlık verileri, Sosyal Güvenlik Kurumu verileri ve internet siteleri üzerinden gönderilen kimlik verileri bu kapsamda değerlendirilmektedir.

Veri Sorumlusu: BURSA OSMANGAZİ BELEDİYE SPOR KULÜBÜ.

Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişi.

Kişisel Veri Sahibi: Kişisel verisi işlenen gerçek kişi.

Üçüncü Kişi: Ticari işlem güvenliğinin sağlanması amacıyla ilişkili taraflar.

Ziyaretçi: Şirketimizin fiziksel alanlarını veya internet sitelerini ziyaret eden kişiler.

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, sağlık, biyometrik ve genetik veriler gibi hassas nitelikteki veriler.

Kişisel Verilerin İşlenmesi ve Korunması Politikamız yürürlükte bulunan ilgili kanuni düzenlemeler çerçevesinde yürütülmektedir. Politika, Kişisel Verileri Koruma Kurumu kararları ve ilgili mevzuata uygun olarak hazırlanmıştır.

Politika, ilgili mevzuat tarafından ortaya konulan kurallar çerçevesinde Şirketimizin uygulamaları ile entegre edilmiştir. Kişisel veriler ilgili kanunlarda belirtilen süreler boyunca dijital ve fiziki ortamlarda korunmaktadır.

KVK Kanunu'nun 10. maddesine uygun olarak kişisel veri sahipleri; verilerin hangi amaçlarla işlendiği, kimlere aktarılabileceği, veri toplama yöntemi ve sahip oldukları haklar konusunda bilgilendirilmektedir.

Şirketimiz, işlemekte olduğu kişisel verilerin hukuka aykırı olarak işlenmesini önlemek ve verilerin güvenli olarak muhafazasını sağlamak için yeterli düzeyde güvenlik sağlamaya yönelik gerekli teknik ve idari tedbirleri almakta, bu kapsamda gerekli denetimleri düzenli olarak yapmakta veya yaptırmaktadır.

Şirketimiz tarafından KVK Kanunu'nun 12. maddesi uyarınca veri güvenliğini sağlamaya yönelik alınan tedbirler aşağıda belirtilmektedir:

• Şirketimiz, kişisel verilerin hukuka uygun işlenmesini sağlamak için teknolojik olanaklar ve uygulama maliyetine göre gerekli teknik ve idari önlemleri almaktadır.
• Çalışanlar, öğrendikleri kişisel verileri KVKK hükümlerine aykırı olarak başkasına açıklayamayacakları ve işleme amacı dışında kullanamayacakları konusunda bilgilendirilmekte ve kendilerinden gerekli taahhütler alınmaktadır.
• Şirketimiz, kişisel verilerin tedbirsizlikle veya yetkisiz olarak açıklanmasını, erişimini, aktarılmasını veya hukuka aykırı tüm erişimleri önlemek için gerekli teknik ve idari tedbirleri almaktadır.
• Şirketimiz, kişisel verileri aktardığı iş ortakları ve tedarikçiler gibi veri işleyen kurumların farkındalığını artırmakta ve gerekli taahhütleri almaktadır.
• Şirketimiz, veri sorumlusu olarak kişisel verileri işlerken uymak zorunda olduğu yükümlülükler kapsamında geliştirdiği hukuksal, idari ve teknik tedbirlere uygun hareket etmektedir.
• Şirketimizin tedarikçi, iş ortağı ve danışmanlık hizmeti aldığı kurumlarla veri işleme faaliyetinin niteliğine uygun sözleşmeler yapılmaktadır.
• Şirketimiz kendi bünyesinde gerekli denetimleri “KİŞİSEL VERİLERİN KORUNMASI KOMİTESİ” aracılığıyla yürütmektedir.
• KVK Kanunu'nun 12. maddesine uygun olarak, kişisel verilerin kanuni olmayan yollarla üçüncü kişiler tarafından elde edilmesi halinde ilgili kişilere ve KVK Kurulu'na gerekli bildirimler yapılmasını sağlayan “KİŞİSEL VERİ İHLALİ MÜDAHALE PLANI” oluşturulmuştur.

6698 sayılı Kanun kapsamında; kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlık bilgileri, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleri ile biyometrik ve genetik verileri özel nitelikli kişisel veri olarak tanımlanmıştır.

Şirketimiz özel nitelikli kişisel verileri, teknik ve idari olanakları çerçevesinde azami özen göstererek korumaktadır. Bu kapsamda Kişisel Verileri Koruma Kurumu tarafından yayınlanan rehberlerde belirtilen tüm tedbirler dikkate alınmaktadır.

Şirketimiz, Anayasa'nın 20. maddesi ve KVK Kanunu'nun 4. maddesi doğrultusunda kişisel verileri; doğru ve güncel, hukuka ve dürüstlük kurallarına uygun, belirli, açık ve meşru amaçlarla, sınırlı ve ölçülü olarak işlemektedir.

Şirketimiz, kişisel verileri ancak ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre kadar muhafaza etmektedir.

Şirketimiz, KVK Kanunu'nun 5. maddesi kapsamında kişisel verileri bir veya birden fazla hukuki sebebe dayanarak işlemektedir.

Şirketimiz, KVK Kanunu'nun 6. maddesine uygun olarak özel nitelikli kişisel verilerin işlenmesine ilişkin düzenlemelere uygun hareket etmektedir.

Şirketimiz, KVK Kanunu'nun 8. ve 9. maddeleri kapsamında kişisel verilerin aktarılması konusunda KVK Kurulu tarafından belirlenen ilke ve kararlara uygun davranmaktadır.

Şirketimiz, kişisel verilerin işlenmesinde yasal düzenlemeler ile genel güven ve dürüstlük kuralına uygun hareket etmektedir. Kişisel veriler, işleme amacı dışında kullanılmamakta ve orantılılık ilkesi gözetilmektedir.

Şirketimiz, kişisel veri sahiplerinin temel haklarını ve yasal menfaatlerini dikkate alarak işlediği kişisel verilerin doğru ve güncel tutulması için gerekli tedbirleri almaktadır.

Şirketimiz, meşru ve hukuka uygun kişisel veri işleme amaçlarını açık ve kesin olarak belirlemekte, kişisel verileri yalnızca sunulan hizmetler kapsamında ve gerekli olduğu ölçüde işlemektedir.

Şirketimiz, kişisel verileri belirlenen amaçların gerçekleştirilebilmesine elverişli olacak şekilde işlemekte, amaçla ilgisi bulunmayan veya ihtiyaç duyulmayan verilerin işlenmesinden kaçınmaktadır.

Şirketimiz, kişisel verileri ancak ilgili mevzuatta belirtilen süreler boyunca veya işlenme amacı için gerekli olan süre kadar muhafaza etmektedir.

Sürenin sona ermesi veya işleme sebeplerinin ortadan kalkması halinde kişisel veriler; silinmekte, yok edilmekte veya anonim hale getirilmektedir.

Kişisel verilerin korunması anayasal bir haktır. Anayasa'nın 20. maddesi gereğince kişisel veriler ancak kanunda öngörülen hallerde veya ilgili kişinin açık rızası ile işlenebilir.

Şirketimiz tarafından kişisel verilerin işlenmesine yönelik hukuki dayanaklar farklılık göstermekle birlikte, tüm veri işleme faaliyetleri 6698 sayılı Kanun'un 4. maddesinde belirtilen genel ilkelere uygun olarak yürütülmektedir.

Kişisel veri sahibinin açık rızası dışında aşağıdaki şartlardan birinin varlığı halinde de kişisel veriler işlenebilmektedir:

• Kişisel veri sahibinin açık rızasının bulunması.
• Kanunlarda açıkça öngörülmesi.
• Fiili imkânsızlık sebebiyle ilgilinin açık rızasının alınamaması.
• Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması.
• Şirketimizin hukuki yükümlülüğünü yerine getirmesi.
• Kişisel veri sahibinin kişisel verisini alenileştirmesi.
• Bir hakkın tesisi veya korunması için veri işlemenin zorunlu olması.
• Şirketimizin meşru menfaati için veri işlemenin zorunlu olması.

KVK Kanunu'nun 6. maddesinde belirtilen özel nitelikli kişisel veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, sağlık bilgileri, biyometrik ve genetik veriler gibi hassas nitelikli verilerdir.

Şirketimiz, özel nitelikli kişisel verilerin işlenmesinde KVK Kanunu ve ilgili mevzuatta öngörülen tüm düzenlemelere uygun hareket etmektedir.

Şirketimiz tarafından çalışan, ziyaretçi ve şirket güvenliği amacıyla görüntülü kayıt yapabilen kameralar ile izleme faaliyeti yürütülmesinde KVK Kanununda yer alan düzenlemelere uygun hareket edilmektedir.

Şirketimiz binalarında ve tesislerinde güvenlik kamerası ile izleme faaliyeti ile personel, personel adayı, stajyer, ziyaretçi, tedarikçi firma sahibi ve çalışanlarının giriş çıkışlarının takibine yönelik kişisel veri işleme faaliyetinde bulunulmaktadır.

Güvenlik kameraları kullanılması ve misafir giriş çıkışlarının kayıt altına alınması yoluyla şirketimiz tarafından kişisel veri işleme faaliyeti yürütülmektedir.

Şirketimiz; Anayasa, KVK Kanunu ve ilgili diğer mevzuat hükümlerine uygun olarak hareket etmektedir.

Şirketimiz, güvenlik kamerası ile izleme faaliyetini; sunulan hizmetin kalitesini artırmak, güvenilirliğini sağlamak, çalışanların ve diğer kişilerin güvenliğini sağlamak ve ilgili kişilerin menfaatlerini korumak amacıyla gerçekleştirmektedir.

Şirketimiz tarafından yürütülen kamera ile izleme faaliyetleri, Özel Güvenlik Hizmetlerine Dair Kanun ve ilgili mevzuata uygun şekilde yapılmaktadır.

Dijital ortamda kaydedilen ve muhafaza edilen kayıtlara yalnızca yetkilendirilmiş çalışanlar erişebilmektedir. Kamera kayıtları en az 2 ay süreyle saklanmakta ve sonrasında otomatik olarak silinmektedir.

Şirketimiz tarafından KVK Kanunu'nun 12. maddesine uygun olarak, kamera ile izleme faaliyeti sonucunda elde edilen kişisel verilerin güvenliğinin sağlanması amacıyla gerekli tüm teknik ve idari tedbirler alınmaktadır.

Şirketimiz, hukuki sınırlar içerisinde ve kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak kişisel veri sahibinin kişisel verilerini ve özel nitelikli kişisel verilerini üçüncü kişilere aktarabilmektedir.

Bu kapsamda Şirketimiz, KVK Kanunu'nun 8. maddesinde öngörülen düzenlemelere uygun hareket etmektedir.

Kişisel verileriniz; Kanun ve ilgili mevzuat kapsamında, başta Milli Eğitim Bakanlığı ve taşra teşkilatları, özel sigorta şirketleri, Sosyal Güvenlik Kurumu, Emniyet Genel Müdürlüğü ve diğer kolluk kuvvetleri, adli makamlar, tüm kamu kurum ve kuruluşları, yetki vermiş olduğunuz temsilcileriniz, bağlı bulunduğunuz kurumlar, avukatlar, danışmanlar, düzenleyici ve denetleyici kurumlar, resmi merciler, hizmetlerinden faydalanılan tedarikçiler ve iş ortakları ile paylaşılabilecektir.

Şirketimiz kişisel veri ve özel nitelikli kişisel verileri yurt dışına aktarmamaktadır. Aktarılması gereken durumlarda ilgili kişinin açık rızası alınmaktadır.

Kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde şirketimiz ilgili prosedürlerine istinaden veya kişisel veri sahibinin talebi üzerine kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.

Bu kapsamda şirketimiz, ilgili yükümlülüklerini yerine getirmek amacıyla gerekli eğitim, görevlendirme ve farkındalık çalışmalarını yürütmektedir.

Şirketimiz binalarına gelen kişilerin kişisel ve özel nitelikli kişisel verileri usulüne uygun olarak elde edilirken, internet sitemizde ve fiziki alanlarımızda erişime sunulan metinler aracılığıyla ilgili kişiler aydınlatılmaktadır.

Şirketimiz, kişisel veri sahiplerinin haklarının değerlendirilmesi ve gerekli bilgilendirmelerin yapılması amacıyla KVK Kanunu'na uygun idari ve teknik düzenlemeleri uygulamaya azami önem göstermektedir.

Kişisel veri sahipleri, 6698 Sayılı KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahiptir:

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
• Kişisel verilerin silinmesini veya yok edilmesini isteme,
• Kişisel verilerin düzeltilmesi, silinmesi veya yok edilmesi halinde bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucu kişi aleyhine ortaya çıkan sonuçlara itiraz etme,
• Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zararın giderilmesini talep etme.

Kişisel veri sahipleri, yukarıda belirtilen haklarına ilişkin taleplerini Şirketimizden veya internet adresimiz olan www.osmangazibelediyespor.org adresinde bulunan "KİŞİSEL VERİLERİN KORUNMASI BAŞVURU FORMU"nu doldurarak kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza yoluyla Şirketimize iletebilirler.

Şirketimiz tarafından, talebin mahiyetine ve başvuru yöntemine göre başvurunun ilgili kişiye ait olup olmadığının belirlenmesi amacıyla ek doğrulamalar talep edilebilir.

Başvuru formunda, Kanunun 11. maddesinde belirtilen hangi hakkın kullanımına ilişkin talepte bulunulduğunun açıkça belirtilmesi, başvurunun daha hızlı ve etkin şekilde sonuçlandırılmasını sağlayacaktır.

Şirketimiz, talebin niteliğine göre başvuruları en kısa sürede ve en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırmaktadır. Ancak işlemin ayrıca maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilecektir.

Şirketimizin Kişisel Verilerin Korunması ve İşlenmesi Politikasının tamamının veya belirli maddelerinin yenilenmesi durumunda, Politikanın yürürlük tarihi ilgili maddenin revize edilerek yayınlandığı tarih olacaktır.

Politika, Şirketimizin internet sitesi olan www.osmangazibelediyespor.org adresinde yayınlanır ve yayınlandığı tarihte yürürlüğe girer.