Çocuklara İlişkin Gizlilik Bildirimi

Bu bildirim, Rubelis programlarına katılan 18 yaşından küçük kişilerin (“çocuk”) kişisel verilerinin nasıl işlendiğini, veliler ve yasal vasiler için açıklar. Gizlilik Politikası ve KVKK Aydınlatma Metni’ni tamamlar.

Çocuğun verileri bakımından veri sorumlusu, velinin siparişindeki satıcıya göre belirlenir:

• Veli T.C. vatandaşıysa ve Türkiye’de ikamet ediyorsa (satıcı Taylan Kırali): veri sorumlusu Taylan Kırali’dir (Atatürk Cd. EGS Business Park No:12/1, Yeşilköy, Bakırköy, İstanbul; KEP: taylankirali@hs01.kep.tr; info@rubelis.com). Rubelis OÜ, rubelis.eu’yu onun adına veri işleyen olarak işletir.
• Diğer tüm velilerde (satıcı Rubelis OÜ): veri sorumlusu Rubelis OÜ’dür (Tartu mnt 67/1-13b, 10115 Tallinn, Estonya; privacy@rubelis.com).

18 yaşından küçükler için kayıt, sözleşme ve ödeme veli veya yasal vasi tarafından yapılır. Kayıt formu, doğum tarihi 18 yaşın altındaysa veli/vasi bölümünü gösterir. Veli/vasi; çocuk adına kaydı ve sözleşmeyi yaptığını, ödemeyi yaptığını, çocuğun verilerinin bu bildirim uyarınca işlenmesine izin verdiğini ve dalış merkezinde veli izin belgesini ve sağlık beyanını imzalayacağını beyan eder. Sipariş onay e-postası veliye de gönderilir.

1. Çocuk hakkında topladığımız veriler

• Ad ve soyad
• Doğum tarihi (12 yaş alt sınırı ve 18 yaş altı kurallarının uygulanması için gereklidir)
• İletişim bilgileri
• Dalış sertifikası bilgileri (kuruluş, seviye, numara, tarih)
• Teori programındaki ilerleme
• Sertifika bilgileri (Beyond kart kodu, tamamlama tarihi)
• Kayıt ve ödeme durumu

Ayrıca veli/vasinin adını, çocukla yakınlığını (anne, baba, yasal vasi), e-posta adresini ve telefon numarasını alırız.

2. Verileri neden işliyoruz

• Kaydın yapılması ve yaş kurallarının kontrolü
• Teori programının sunulması ve ilerlemenin takibi
• Suda eğitimin dalış merkezi ile planlanması
• PADI sertifikasının ve Beyond sertifikasının düzenlenmesi ve doğrulanabilmesi
• Veliyle ve gerektiğinde çocukla programa ilişkin iletişim

3. Hukuki dayanak

• Kayıt sırasında veli/vasinin verdiği rıza (GDPR md. 6(1)(a) ve md. 8; Estonya Kişisel Verilerin Korunması Kanunu (Isikuandmete kaitse seadus) § 8 — bilgi toplumu hizmetlerinde rıza yaşı 13; KVKK md. 5/1 açık rıza)
• Veli/vasinin yaptığı sözleşmenin ifası (GDPR md. 6(1)(b); KVKK md. 5/2-c)
• Muhasebe ve sertifika kayıtları için hukuki yükümlülük (GDPR md. 6(1)(c); KVKK md. 5/2-ç)

4. Pazarlama ve reklam yok

Çocukların verileri pazarlama, profilleme veya reklam amacıyla kullanılmaz ve reklam ağlarıyla paylaşılmaz. 18 yaşından küçüklere pazarlama e-postası gönderilmez ve kayıt formunda pazarlama onayı sunulmaz.

5. Saklama süreleri

• Program ilerlemesi: hesap aktif olduğu sürece
• Sertifika kayıtları: doğrulama hizmeti sunulduğu sürece (en fazla 10 yıl); bu kayıtlar, sertifikanın doğrulanabilmesi için program verilerinden daha uzun süre saklanır
• Ödeme ve muhasebe kayıtları: kanunun öngördüğü süre boyunca

Bu süreler sona erdiğinde veriler silinir veya anonim hale getirilir. Ayrıntılı süreler Gizlilik Politikası’ndadır.

6. Velinin hakları

Veli veya yasal vasi, çocuk adına verilere erişme, düzeltme, silme ve verdiği rızayı istediği zaman geri alma haklarını kullanabilir. Talepler ilgili veri sorumlusuna iletilir: Taylan Kırali’nin satıcı olduğu siparişlerde Taylan Kırali’ye (KEP: taylankirali@hs01.kep.tr, ıslak imzalı yazılı başvuru ile yukarıdaki adresine veya sistemde kayıtlı e-posta adresinden info@rubelis.com adresine), diğer siparişlerde Rubelis OÜ’ye (privacy@rubelis.com). Rızanın geri alınması, geri almadan önceki işlemlerin hukuka uygunluğunu etkilemez; ancak veriler olmadan programın sunulması mümkün olmayabilir. GDPR ve KVKK kapsamındaki diğer haklar ve şikâyet yolları Gizlilik Politikası’nda açıklanmıştır.

7. Paylaşım

• Ödeme sağlayıcıları (Garanti BBVA veya Stripe) yalnızca velinin ödeme bilgilerini alır.
• Dalış merkezi (Guru Dive Doğa Sporları ve Eğitim Merkezi) yalnızca suda eğitim için gerekli bilgileri alır.
• PADI, sertifikanın işlenmesi için gerekli verileri alır.
• Rubelis OÜ, Taylan Kırali’nin satıcı olduğu siparişlerde verileri yalnızca Taylan Kırali adına ve talimatlarıyla (veri işleyen olarak) işler.
• Barındırma sağlayıcıları (Cloudflare, Brevo) verileri yalnızca veri sorumlusu adına ve talimatlarıyla işler.
• Reklam amacıyla hiçbir paylaşım yapılmaz.

8. Sağlık beyanı

PADI Sağlık Beyanı ve sorumluluk formu rubelis.eu üzerinden alınmaz. Bu formlar suda eğitimden önce dalış merkezinde, dalışları yaptıracak eğitmenle birlikte doldurulur ve veli tarafından da imzalanır. Bu veriler bakımından veri sorumlusu dalış merkezidir.

9. İletişim

T.C. vatandaşı olan ve Türkiye’de ikamet eden veliler (satıcı Taylan Kırali): Taylan Kırali, Atatürk Cd. EGS Business Park No:12/1, Yeşilköy, Bakırköy, İstanbul · KEP: taylankirali@hs01.kep.tr · info@rubelis.com

Diğer tüm veliler (satıcı Rubelis OÜ): Rubelis OÜ, Tartu mnt 67/1-13b, 10115 Tallinn, Estonya · privacy@rubelis.com