Parmak iziyle giriş, spor öncesi sağlık formu, öncesi/sonrası fotoğraflar, kampanya SMS'leri — salon işletmeciliğinin gündelik pratikleri, KVKK'nın en hassas kategorilerine dokunur. Kurul'un biyometrik veri kararları özellikle bu sektörü doğrudan ilgilendirir.
Parmak izi veya avuç içi ile üye girişi biyometrik — yani özel nitelikli — veri işlemektir. Kurul, Biyometrik Verilerin İşlenmesi Rehberi (2021) ve karar pratiği doğrultusunda, alternatifi varken giriş kontrolü amacıyla biyometrik veri işlenmesini ölçülülük ilkesine aykırı bulmaktadır; üyelere kart veya QR gibi biyometrik olmayan bir alternatif sunulmalıdır.
Spor öncesi doldurulan sağlık formları ve güzellik işlemleri öncesi alerji/ilaç bilgileri özel nitelikli sağlık verisidir; toplanması, erişimi ve saklanması m.6'nın dar şartlarına tabidir.
Müşteri fotoğraflarının vitrin, katalog veya sosyal medyada kullanılması, amaca özgü ve geri çekilebilir açık rıza gerektirir; hizmet sözleşmesine gömülü onaylar geçerli değildir.
SMS ve WhatsApp kampanyaları KVKK açık rızası ile ETK ticari ileti onayını birlikte gerektirir; üyelikten ayrılan müşteriye mesaj atmaya devam etmek en sık şikâyet konularındandır.
Girişte kart, QR veya PIN gibi biyometrik olmayan seçenek; biyometrik sistem sürdürülecekse ölçülülük analizi ve ayrı açık rıza.
Üyelik kaydında sunulan, işleme amaçlarını, aktarımları ve hakları içeren aydınlatma metni; kamera için ayrı aydınlatma.
Sağlık beyanlarının yalnızca gerekli olduğu kadar toplanması, erişimin sınırlanması ve m.6 şartlarının belgelenmesi.
Fotoğraf/video çekimi ve her kullanım kanalı (sosyal medya, web, vitrin) için ayrı açık rıza; rızanın geri çekilme mekanizması.
Çalışan sayısı 50 ve üzeri veya yıllık mali bilançosu 100 milyon TL ve üzeri olan işletmeler VERBİS'e kayıt olmak zorundadır; biyometrik/sağlık verisi ana faaliyet değerlendirmesi ayrıca yapılmalıdır.
Üyeliği sona eren müşterilerin verileri için saklama süreleri ve azami 6 aylık periyodik imha döngüsü.
Bu liste bilgilendirme amaçlıdır; hukuki danışmanlık yerine geçmez.
Bu sayfadaki yükümlülükleri her müşteriniz için tek panelden takip edin: uyum puanı, belge seti ve süre hatırlatmaları müşteri başına.
Kural olarak risklidir. Biyometrik veri özel nitelikli veridir ve Kurul'un Biyometrik Verilerin İşlenmesi Rehberi (2021) ile karar pratiği, alternatifi bulunan giriş kontrolü amacıyla biyometrik veri işlemeyi ölçülülük ilkesine aykırı bulmaktadır. Güvenli yol: kart/QR gibi alternatif sunmak ve biyometrik seçeneği ancak ayrıntılı açık rızayla, alternatifin varlığında sürdürmek.
Yalnızca bu amaca özgü, hangi kanalda ve ne süreyle kullanılacağını belirten yazılı açık rızayla. Müşteri rızayı her zaman geri çekebilir ve geri çektiğinde görselin yayından kaldırılması gerekir. Hizmet sözleşmesindeki genel onay bu paylaşımı kapsamaz.
Ancak geçerli açık rıza ve ticari ileti onayı devam ediyorsa. Üyelik sona erdiğinde pazarlama amaçlı işlemenin dayanağı çoğu durumda ortadan kalkar; ret bildirimine rağmen mesaj göndermek hem KVKK hem ETK yaptırımı riski doğurur.
Web sitenizi ücretsiz tarayın; aydınlatma metni, çerez ve form eksiklerinizi dakikalar içinde raporlayalım.
Ücretsiz Tarama Başlat →