01Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu Kaçkar Dağcılık Rafting Kayak İhtisas Spor Kulübü'dür (KDRK).
- Adres: Yeniköy Mah. Cumhuriyet Cad. Rize İş Merkezi No:184/410
- E-posta: info@kdrk.org.tr
Bu metin, KVKK'nın 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
02İşlenen veriler ve toplama yöntemi
Kişisel verilerin, bu sitedeki formlar aracılığıyla elektronik ortamda ve otomatik yolla; faaliyet günü tutulan yoklama ve ödeme kaydında ise faaliyet sorumlusu tarafından panele girilerek toplanır. Yalnızca aşağıdaki veriler işlenir:
- Faaliyet başvurusu: ad soyad, TC kimlik no, telefon, e-posta, acil durumda aranacak kişinin adı ve telefonu; isteğe bağlı sağlık notu; faaliyet günü katılım (yoklama), ulaşım ve ödeme bilgisi; aydınlatma metnini okuduğunu ve varsa açık rızanı bildirdiğin tarih.
- İletişim formu: ad soyad, e-posta, isteğe bağlı telefon, konu ve mesaj.
- Fotoğraf: faaliyetlerde çekilen ve görüntünün yer aldığı fotoğraflar (bkz. Fotoğraflar).
- İşlem güvenliği: formların kötüye kullanımını önlemek için IP adresi ve form gönderim zamanı.
03Amaç ve hukuki sebep
- Başvurunun alınması, değerlendirilmesi ve faaliyetin yürütülmesi (katılımcı listesi, kontenjan, ulaşım, yoklama, ödeme kaydı, seninle iletişim): faaliyete katılım ilişkisinin kurulması ve ifası için gerekli olması (KVKK m. 5/2-c).
- Kimliğin doğrulanması ve aynı faaliyete mükerrer başvurunun önlenmesi (TC kimlik no): katılım ilişkisinin kurulması (m. 5/2-c) ve kulübün meşru menfaati (m. 5/2-f).
- Faaliyet sırasında kaza, kayıp ya da sağlık sorununda yakınına ve yetkili kurumlara ulaşılması (acil durum kişisi, kimlik ve iletişim bilgisi): katılım ilişkisinin ifası (m. 5/2-c) ile kişinin hayatı veya beden bütünlüğünün korunması için zorunlu olması (m. 5/2-b).
- İletişim formundan gelen soruyu yanıtlamak: ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla kulübün meşru menfaati (m. 5/2-f).
- Formların kötüye kullanımını önlemek ve bilgi güvenliğini sağlamak (IP adresi): kulübün meşru menfaati (m. 5/2-f).
- Hukuki uyuşmazlıklarda hakların korunması ve yetkili kurumların talepleri: bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e) ve kulübün hukuki yükümlülüğü (m. 5/2-ç).
Kişisel verilerin pazarlama, reklam ya da profil çıkarma amacıyla kullanılmaz ve hakkında yalnızca otomatik sistemlerle karar verilmez.
04Sağlık verisi (özel nitelikli kişisel veri)
Başvuru formundaki sağlık notu isteğe bağlıdır. Alerji, kronik rahatsızlık ya da kullandığın ilaç gibi bilgiler, faaliyet sırasında güvenliğin ve gerektiğinde ilk müdahalenin doğru yapılabilmesi için istenir.
- Sağlık notu yalnızca formdaki ayrı kutuyla verdiğin açık rızaya dayanılarak saklanır (KVKK m. 6/3-a). Rıza vermezsen not saklanmaz ve bu, başvurunu etkilemez.
- Bilincinin kapalı olması gibi rızanı açıklayamayacağın bir acil durumda, notun hayatının veya beden bütünlüğünün korunması için sağlık ekibiyle paylaşılabilir (m. 6/3-c).
- Not şifrelenerek saklanır ve panelde yalnızca kulüp yöneticisi yetkisindeki kişiler görebilir. Kişisel Verileri Koruma Kurulu'nun özel nitelikli kişisel veriler için belirlediği yeterli önlemler uygulanır.
- Açık rızanı dilediğin zaman geri alabilirsin; bu durumda sağlık notun silinir. Geri alma, o tarihe kadar yapılan işlemleri etkilemez.
05Kimlere aktarılır
- Faaliyet sorumluları (kulüp rehberleri): katılımcı listesi, iletişim ve acil durum bilgisi; faaliyeti yürütmek için. TC kimlik no ve sağlık notunu yalnızca kulüp yöneticisi görür.
- Acil durumda yetkili kurumlar ve sağlık kuruluşları (AFAD, jandarma, 112, hastane): kaza, kayıp ya da sağlık sorununda, yukarıdaki hukuki sebeplerle ve yalnızca gerekli olan kadar.
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri: yasal bir talep ya da yükümlülük olduğunda (m. 8/2-a).
- Hizmet sağlayıcılar (veri işleyen; kulüp adına ve yalnızca kulübün talimatıyla): sitenin ve veritabanının barındırıldığı sunucu hizmeti ile kulübün kurumsal e-posta hizmeti (Yandex 360).
Başvuru bilgilerin e-postayla gönderilmez; kulübe yalnızca "yeni başvuru var" bildirimi gider, ayrıntılar yalnızca yönetim panelinde görülür.
İletişim formundan gönderdiğin mesaj (ad, e-posta, varsa telefon ve mesajın) yanıtlanabilmesi için kulübün e-posta kutusuna da iletilir; kulübün sana yanıtı bu e-posta hizmeti üzerinden gönderilir. E-posta hizmeti sağlayıcısının sunucuları yurt dışında bulunabilir; bu aktarım KVKK m. 9'daki şartlara uygun olarak yapılır.
06Saklama süresi ve imha
- Başvuru: faaliyetin bitişinden 365 gün sonra TC kimlik no, sağlık notu, telefon, e-posta ve acil durum kişisi kendiliğinden silinir.
- Katılım kaydı (ad soyad, katıldığın faaliyet, yoklama ve ödeme): kulübün faaliyet geçmişi ve raporları için faaliyet tarihinden itibaren 10 yıl saklanır, sonra tümüyle silinir.
- İletişim mesajı ve kulübün yanıtı: gönderiminden 365 gün sonra panelden tümüyle silinir; kulübün e-posta kutusundaki kopyaları da aynı süre içinde silinir.
- IP adresi: 1 gün saklanır, ardından silinir.
Süresi dolan veriler silme yöntemiyle imha edilir. Saklama süresi dolmadan da, işlenmesini gerektiren sebep ortadan kalkarsa talebin üzerine silinir.
07Fotoğraflar
Faaliyetlerde çekilen fotoğraflar, kulübün faaliyetlerini belgelemek ve tanıtmak amacıyla bu sitedeki galeride ve kulübün sosyal medya hesaplarında yayımlanabilir (kulübün meşru menfaati, m. 5/2-f).
- Fotoğrafının çekilmesini ya da yayımlanmasını istemiyorsan faaliyet sırasında faaliyet sorumlusuna söyle.
- Yayımlanmış bir fotoğrafın kaldırılmasını info@kdrk.org.tr adresinden isteyebilirsin; talebin üzerine fotoğraf siteden kaldırılır.
08Çerezler
Site yalnızca çalışması için zorunlu olan bir oturum çerezi (form güvenliği ve yönetim paneli girişi için) ile tema tercihini hatırlamak için tarayıcı depolamasını kullanır. Reklam, analiz ya da takip çerezi kullanılmaz; bu nedenle çerez onayı istenmez.
Ziyaret sayıları çerezsiz ve kimliksiz tutulur: IP adresi ve tarayıcı bilgisi o güne özgü rastgele bir anahtarla geri döndürülemez biçimde özetlenir, yalnız aynı gün içindeki tekrar ziyaretleri ayırmak için kullanılır ve ertesi gün silinir. IP adresi kaydedilmez; saklanan yalnız sayfa başına günlük toplam sayılardır.
09Hakların ve başvuru yolu
KVKK'nın 11. maddesi uyarınca kulübe başvurarak:
- kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini, KVKK m. 7'deki şartlar oluşmuşsa silinmesini ya da yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini isteme
hakların vardır.
Başvurunu; kimliğini doğrulayan bilgilerle (ad soyad, TC kimlik no ya da pasaport no, adres, e-posta veya telefon) ve talebini açıkça yazarak Yeniköy Mah. Cumhuriyet Cad. Rize İş Merkezi No:184/410 adresine ıslak imzalı dilekçeyle ya da noter aracılığıyla, güvenli elektronik imza veya mobil imzayla imzalayarak ya da kulübe daha önce bildirdiğin ve kayıtlarımızda bulunan e-posta adresinden info@kdrk.org.tr adresine iletebilirsin (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ).
Başvurun en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret alınabilir. Başvurun reddedilirse, yanıtı yetersiz bulursan ya da süresinde yanıt verilmezse, yanıtı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (KVKK m. 14).
Son güncelleme: 4 Kasım 2026