Bir padel kulübü işletirken elinizde oyuncuların telefon numarası, rezervasyon geçmişi, bazen doğum yılı gibi kişisel veriler birikir. KVKK (Kişisel Verilerin Korunması Kanunu) bu verilerle ilgili somut, ertelenemez yükümlülükler getiriyor.
Veri sahibinin iki temel talebi
KVKK madde 13, bir veri sahibinin (sizin oyuncunuzun) kendi verisiyle ilgili taleplerine 30 gün içinde yanıt verme zorunluluğu getirir. Bir padel kulübü için pratikte bu iki talep şeklinde karşınıza çıkar:
- Verimi göster: oyuncu, hakkında tuttuğunuz verinin bir kopyasını isteyebilir.
- Verimi sil: oyuncu, kişisel verilerinin silinmesini/anonimleştirilmesini isteyebilir.
"Silme" her zaman tam silme anlamına gelmez
Burada sık yapılan bir hata var: bir oyuncunun kaydını tamamen silmek, eğer o oyuncunun ödeme veya rezervasyon geçmişi varsa, genellikle mümkün değildir — muhasebe ve yasal saklama yükümlülükleri bunu engeller. Doğru yaklaşım, kimliği tanımlayan alanları (isim, telefon, e-posta) anonimleştirmek, ama finansal/işlemsel kayıtları (hangi tarihte hangi kort için ne kadar ödeme yapıldığı) olduğu gibi bırakmaktır — bu kayıtların artık hangi gerçek kişiye ait olduğu bilinmez, ama defter bütünlüğü korunur.
30 gün geçmeden önce ne yapmalısınız
Bir talep geldiğinde saymanız gereken şey takvim günüdür, iş günü değil. Talebin ne kadar acil olduğunu izleyebilmek (örneğin son 5 güne kalmış bir talebi öne çıkarmak) hem yasal riskinizi azaltır hem de oyuncuya karşı güveninizi korur.
Özetle
KVKK uyumu bir kere yapılıp unutulan bir kontrol listesi değil, her yeni oyuncu kaydıyla birlikte süren bir sorumluluk. Kulübünüzün bugün bu taleplere ne kadar hızlı yanıt verebildiğini birlikte gözden geçirebiliriz.