Move Aydınlatma Metni
SPORTİVE MOVE KAPSAMINDA KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, veri sorumlusu sıfatıyla SPORTİVE SPOR MALZEMELERİ TİCARET ANONİM ŞİRKETİ (“Sportive” veya “Şirket”) tarafından, Sportive mobil uygulamasında yer alan Sportive Move özelliğini (“Move”) kullanan üyelerimizin kişisel verilerinin işlenmesine ilişkin olarak hazırlanmıştır.
Sportive üyeliğinize, alışverişlerinize ve ticari elektronik ileti tercihlerinize ilişkin kişisel veri işleme faaliyetleri hakkında sportive.com.tr adresinde yer alan İnternet Mağaza Müşterisi Aydınlatma Metni geçerlidir.
1. VERİ SORUMLUSUNUN KİMLİĞİ
Unvan: SPORTİVE SPOR MALZEMELERİ TİCARET ANONİM ŞİRKETİ
Adres: Suadiye Mahallesi Ayşeçavuş Caddesi No:3 34740 Kadıköy/İstanbul
MERSİS No: 0849029692100022
Ticaret Sicili: İstanbul Ticaret Sicili Müdürlüğü / 300283
Kayıtlı Elektronik Posta (KEP): sportive@hs03.kep.tr
İletişim: 444 51 84 | destek@sportive.com.tr
2. İŞLENEN KİŞİSEL VERİLERİNİZ
Move kapsamında aşağıdaki kategorilerdeki kişisel verileriniz işlenmektedir:
Kimlik: Ad, soyad, Sportive üyelik numarası, Move’da seçilen avatar
Aktivite Verileri: Apple Sağlık (HealthKit), Health Connect veya Strava üzerinden okunan adım sayısı, mesafe, süre, aktif kalori ile yürüyüş, koşu, yüzme, fitness ve benzeri antrenmanların türü ve ilgili kaynağın sağladığı antrenmana ait adım, mesafe, süre, aktif kalori ve tarih/saat bilgileri. Move, yalnızca işlevleri için gerekli veri türlerine erişim talep eder; nabız, uyku, vücut ölçüsü gibi verileri okumaz ve bağlı kaynaklara veri yazmaz.
Move Kullanım Verileri: İsteğe bağlı başlangıç seviyesi, Görevler ve sonuçları, Yıldızlar, rozetler, arkadaş listesi, Meydan Okuma davetleri ve sonuçları, Move’a giriş tarihleri
Etkinlik Ödül Programı Verileri: Etkinlik Ödül Programına katılım kaydı, ilgili Etkinlik ve tarihi, beyan edilen mesafe ve Etkinlik gününe ait antrenman verisi (mesafe, süre, tarih/saat)
Müşteri İşlem: Move kapsamında kazanılan Sportive Club Puanı hareketleri
İşlem Güvenliği: Cihaz platformu, uygulama sürümü, Aktivite Verisinin kaynağı ve giriş yöntemi (otomatik/manuel), işlem ve log kayıtları
Hukuki İşlem: Move Kullanım Koşulları’nın kabulüne ve işbu Aydınlatma Metni’nin sunulmasına ilişkin tarih, saat ve metin versiyonu kayıtları; talep ve itirazlarınıza ilişkin yazışmalar
3. KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI
Kişisel verileriniz, Kanun’un 4. maddesinde yer alan genel ilkelere uygun olarak, belirli, açık ve meşru amaçlarla sınırlı ve ölçülü şekilde aşağıdaki amaçlarla işlenmektedir:
Move Görevlerinin ve Meydan Okumaların yürütülmesi, Görev ilerlemesinin, Yıldız ve Puan hesaplamalarının yapılması ve ilerlemenin size gösterilmesi,
Move kapsamında kazanılan Puanların Sportive Club hesabınıza tanımlanması,
Etkinlik Ödül Programı kapsamında katılım koşullarının yerine getirilip getirilmediğinin tespiti ve Sportive Club Puanının tanımlanması,
Görev, Yıldız, rozet, Meydan Okuma, arkadaşlık ve Etkinlik bildirimlerinin gönderilmesi,
Karşılıklı olarak onaylanmış Arkadaşlarınızın Move profilinizi görüntüleyebilmesi; profilde yalnızca ad-soyad, seçilen avatar; yapılan görev, kazanılan yıldız, yapılan etkinlik ve rozet sayıları; kazanılan rozetler; ilerleme yolunda bulunulan görev ve iki arkadaş arasındaki aktif meydan okuma gösterilir, ham Aktivite Verileri gösterilmez,
Kötüye kullanımın ve gerçeğe aykırı verinin tespiti ve önlenmesi, bilgi ve işlem güvenliğinin sağlanması,
Move’a giriş yapılmayan dönemlerde, yalnızca Move’a son giriş tarihi esas alınarak hatırlatma iletilerinin gönderilmesi (Aktivite Verileri bu amaçla kullanılmaz),
Kabul kayıtlarının tutulması, hukuki yükümlülüklerin yerine getirilmesi, talep ve şikâyetlerin yönetimi ile hukuki uyuşmazlıklarda hakların korunması.
Strava Bağlantısı
Strava hesabınızı Move’a bağlamanız hâlinde, Strava’dan yalnızca spor aktivitelerinizin türü, tarihi, süresi, mesafesi ve kalori değeri alınır. Rota ve konum, nabız, fotoğraf ve diğer Strava içerikleriniz alınmaz. Move, Strava hesabınıza veri yazmaz.
Strava verileriniz yalnızca Move görevlerinizin ilerlemesini hesaplamak için kullanılır ve yalnızca size gösterilir. Bu veriler istatistik veya analiz amacıyla toplulaştırılmaz, reklam, pazarlama, profilleme ve segmentasyonda kullanılmaz, yapay zekâ sistemlerinde işlenmez ve üçüncü kişilere aktarılmaz.
Strava’dan alınan aktivite verisi en fazla 7 gün saklanır ve bu sürenin sonunda silinir. Yalnızca görevin tamamlanma sonucu ve kazanılan yıldız saklanmaya devam eder. Strava’da sildiğiniz bir aktivite, Move’dan en geç 48 saat içinde silinir.
Strava bağlantısını dilediğiniz zaman Move > Ayarlar > Spor Veri Bağlantısı > Strava > “Bağlantıyı kaldır” adımından veya Strava hesabınızın ayarlarından kaldırabilirsiniz. Bağlantı kaldırıldığında Strava’dan alınan verileriniz en geç 30 gün içinde silinir ve silme işlemi e-posta ile tarafınıza bildirilir.
Strava bağlantısı yalnızca mevcut bir Strava hesabıyla kurulabilir. Sorularınız için: destek@sportive.com.tr
Aktivite Verileriniz ve bunlardan türetilen bilgiler; reklam, pazarlama, kampanya, kişiselleştirilmiş tanıtım, profilleme veya segmentasyon amacıyla kullanılmaz, satılmaz; reklam ağları ve veri aracılarıyla paylaşılmaz; kredi, sigorta veya istihdam değerlendirmelerinde kullanılmaz.
4. KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ
Aktivite Verileriniz, cihazınızda erişim izni verdiğiniz Apple Sağlık (HealthKit) veya Health Connect uygulamasından ya da bağladığınız Strava hesabından, Sportive mobil uygulaması aracılığıyla elektronik ortamda ve otomatik yollarla toplanır. Spor ve günlük aktivite verilerinizden oluşan Aktivite Verileriniz; mobil uygulama açıkken ve, işletim sisteminin ve ilgili kaynağın izin verdiği ölçüde, mobil uygulama kapalıyken arka planda belirli aralıklarla senkronize edilir. Strava verileri, yeni aktivite kaydedildiğinde Strava’nın bildirimiyle alınır. Samsung Health ve Mi Fitness verileri Health Connect üzerinden; Garmin Connect verileri Apple Sağlık / Health Connect veya Strava üzerinden alınır; Move bu uygulamalara doğrudan bağlanmaz. Etkinlik Ödül Programına ilişkin beyanlarınız Move ekranları üzerinden; diğer kişisel verileriniz ise Move’u kullanmanız sırasında ve Sportive üyelik sistemlerinden elektronik ortamda, otomatik yollarla toplanır.
Kişisel verilerinizin işlenmesinde, aşağıda belirtilen amaçlara göre Kanun’un 5. maddesinin ikinci fıkrasındaki işleme şartları esas alınmaktadır. Aktivite Verilerinin niteliğine ve somut işleme faaliyetinin özelliklerine ilişkin değerlendirme, ilgili mevzuat ve Kurul kararları çerçevesinde ayrıca gözden geçirilir.
Kanun md. 5/2-c: “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebebine dayanılarak: Move Kullanım Koşulları kapsamında Görev, Meydan Okuma ve Etkinlik Ödül Programlarının yürütülmesi; Yıldız ve Puan hesaplaması ile Puanların tanımlanması; Move bildirimlerinin gönderilmesi; Arkadaş profillerinin görüntülenmesi.
Kanun md. 5/2-f: “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanılarak: Kötüye kullanımın ve gerçeğe aykırı verinin tespiti ve önlenmesi; bilgi ve işlem güvenliğinin sağlanması; Move’a giriş yapılmayan dönemlerde hatırlatma iletilerinin gönderilmesi.
Kanun md. 5/2-ç: “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebebine dayanılarak: Kabul ve işlem kayıtlarının mevzuat uyarınca tutulması; yetkili kurum ve kuruluşların bilgi taleplerinin karşılanması.
Kanun md. 5/2-e: “Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” hukuki sebebine dayanılarak: Hukuki uyuşmazlıklarda haklarımızın korunması; talep, itiraz ve şikâyetlerin yönetimi.
Ticari elektronik ileti niteliğindeki gönderimler, yalnızca 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca vermiş olduğunuz onay kapsamında yapılır.
5. KİŞİSEL VERİLERİNİZİN AKTARILMASI
Kişisel verileriniz, Kanun’un 8. ve 9. maddelerinde belirtilen şartlar çerçevesinde ve yukarıda belirtilen amaçlarla sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilmektedir:
Mobil uygulamanın ve Move altyapısının geliştirilmesi, işletilmesi ve barındırılması amacıyla yazılım ve barındırma hizmeti aldığımız tedarikçilerimize,
Move bildirimlerinin gönderilmesi amacıyla bildirim hizmeti aldığımız tedarikçilere; ham adım, mesafe, süre ve aktif kalori değerleri aktarılmaz. Hizmet bildiriminin yerine getirilmesi için gerekli olan görev sonucu, yıldız veya rozet gibi Aktivite Verilerinden türetilmiş bilgiler, ilgili platform kuralları ve mevzuatın izin verdiği ölçüde aktarılabilir; reklam, pazarlama veya hedefleme amacıyla kullanılamaz.
Puanların Sportive Club hesabınıza tanımlanması amacıyla sadakat programı ve müşteri ilişkileri yönetimi hizmeti aldığımız tedarikçilerimize; bu kapsamda Aktivite Verileri aktarılmaz,
Karşılıklı olarak onaylanmış Arkadaşlarınıza; yalnızca Move profilinizde gösterilen bilgilerle sınırlı olarak,
Hukuki yükümlülüklerimiz kapsamında talep edilmesi halinde yetkili kamu kurum ve kuruluşları ile adli ve idari mercilere.
Etkinlik Ödül Programı kapsamındaki kişisel verileriniz Etkinlik Organizatörleriyle paylaşılmaz. Aktivite Verileriniz reklam ve pazarlama amacıyla kullanılmaz ve pazarlama hizmet sağlayıcılarına aktarılmaz.
Move kapsamında işlenen kişisel verileriniz, Aktivite Verileri dahil olmak üzere; mobil uygulamanın ve Move altyapısının barındırılması, işletilmesi, yedeklenmesi ve güvenliğinin sağlanması amaçlarıyla, yazılım ve barındırma hizmeti aldığımız tedarikçimiz aracılığıyla Amazon Web Services altyapısında, Almanya’da (Frankfurt, eu-central-1 bölgesi) bulunan sunucularda saklanmaktadır. Uygulama ve veritabanı kayıtları, uygulama log kayıtları ve şifreli yedekler bu bölgede tutulmaktadır.
Söz konusu yurt dışına aktarım, Kanun’un 9. maddesi uyarınca, Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmelerin aktarımın tarafları arasında akdedilmesi ve Kurul’a süresi içinde bildirilmesi suretiyle gerçekleştirilmektedir. Herkese açık görsel ve statik dosyaların sunumunda kullanılan içerik dağıtım ağına kişisel veri içeren içerikler aktarılmaz; bununla birlikte barındırma hizmetinin teknik işleyişi gereği oluşan erişim kayıtları ile hesap ve hizmet yönetimine ilişkin veriler, aynı sözleşmesel güvenceler kapsamında hizmet sağlayıcının altyapısında işlenebilir.
6. KİŞİSEL VERİLERİNİZİN SAKLANMA SÜRESİ VE İMHASI
Aktivite Verileri, Etkinlik Ödül Programı kapsamında alınan antrenman verileri dahil olmak üzere, toplandıkları tarihten itibaren Strava’dan alınan veriler hariç en fazla 90 (doksan) gün süreyle saklanır ve bu sürenin sonunda imha edilir.
Move ayarlarındaki “Move verilerimi sil” seçeneğinin kullanılması hâlinde, Move ilerlemeniz, görevleriniz, rozetleriniz, arkadaşlıklarınız, meydan okumalarınız, Etkinlik Ödül Programı katılımlarınız ve Aktivite Verileriniz, ilgili sistemlerdeki silme süreçleri kapsamında geri döndürülemeyecek şekilde silinir. Mevzuat uyarınca muhafazası zorunlu kayıtlar, yalnızca ilgili hukuki amaç ve sürelerle sınırlı olarak saklanır. Silme tarihine kadar Sportive Club hesabınıza tanımlanan Puan ve kuponlara ilişkin kayıtlar Sportive Club koşulları çerçevesinde korunur.
Diğer kişisel verileriniz, işlenme amaçlarının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Move Kullanım Koşulları’nın kabulüne ilişkin kayıtlar, olası uyuşmazlıklarda ispat amacıyla ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca muhafaza edilir. Saklama süresi sona eren kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümleri uyarınca silinir, yok edilir veya anonim hale getirilir. Sportive üyeliğinizin sona ermesi halinde Move verileriniz de silinir.
7. KANUN’UN 11. MADDESİ KAPSAMINDAKİ HAKLARINIZ
Kanun’un 11. maddesi uyarınca Şirketimize başvurarak;
kişisel verilerinizin işlenip işlenmediğini öğrenme,
kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. BAŞVURU YÖNTEMİ
Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; kimliğinizi tevsik edici belgelerle birlikte Suadiye Mahallesi Ayşeçavuş Caddesi No:3 34740 Kadıköy/İstanbul adresine yazılı olarak, sportive@hs03.kep.tr adresine kayıtlı elektronik posta (KEP) ile, güvenli elektronik imza veya mobil imza kullanmak suretiyle ya da Şirketimiz sisteminde kayıtlı elektronik posta adresinizden destek@sportive.com.tr adresine iletebilirsiniz.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunun size ait olduğunun teyidi amacıyla ek doğrulama talep edilebilir.
SPORTİVE SPOR MALZEMELERİ TİCARET ANONİM ŞİRKETİ
Suadiye Mahallesi Ayşeçavuş Caddesi No:3 34740 Kadıköy/İstanbul
MERSİS: 0849029692100022 | İstanbul Ticaret Sicili: 300283
KEP: sportive@hs03.kep.tr | 444 51 84 | destek@sportive.com.tr