BiletiniYap Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusu Sıfatı ve İş Modelimiz

BiletiniYap, platformun işletilmesi, ödeme ve biletleme altyapısının sağlanması, güvenlik, müşteri desteği ve yasal yükümlülüklerin yerine getirilmesi kapsamında kişisel verileri veri sorumlusu sıfatıyla işleyebilir.

İlgili Organizatör ise kendi etkinliğinin yürütülmesi, katılımcı yönetimi ve kendi iletişim faaliyetleri bakımından ayrı bir veri sorumlusu olarak hareket edebilir.

BiletiniYap'ın Organizatörün talimatları doğrultusunda gerçekleştirdiği bazı işlemlerde veri işleyen sıfatı söz konusu olabilir.

2. Hangi Kişisel Verilerinizi Topluyoruz?

Platformumuzu kullanırken, size hizmet verebilmek amacıyla aşağıdaki veri kategorilerini toplamaktayız:

• Kimlik Bilgileri: Ad, soyad, TCKN/VKN (fatura düzenlenmesi gereken durumlarda).
• İletişim Bilgileri: E-posta adresi, telefon numarası.
• İşlem ve Biletleme Bilgileri: Satın alınan biletin kategorisi, etkinlik adı, tarihi, rezervasyon detayları, iptal/iade işlemleri ve müşteri işlem geçmişi.
• Finansal Bilgiler: Ödeme işlemlerinin gerçekleştirilmesi için gerekli veriler (kredi/banka kartı bilgileriniz BiletiniYap sunucularında saklanmaz; tahsilat işlemleri ilgili mevzuat uyarınca yetkilendirilmiş ödeme ve finans kuruluşları üzerinden güvenle gerçekleştirilir).
• İşlem Güvenliği ve Teknik Veriler: IP adresi, cihaz bilgileri, tarayıcı türü, platform üzerindeki gezinme hareketleri, log kayıtları, çerez (cookie) verileri ve şifreleme bilgileri.

3. Kişisel Verilerinizi Hangi Amaçlarla ve Hukuki Sebeplerle İşliyoruz?

Kişisel verileriniz; Platform üzerindeki üyelik, bilet satın alma, rezervasyon, iletişim ve benzeri formlar aracılığıyla doğrudan sizden; Organizatörler tarafından Platforma aktarılan bilgilerden ve Platformun kullanımı sırasında elektronik ortamda otomatik yollarla elde edilen teknik kayıtlardan toplanmaktadır. Kişisel verileriniz aşağıda belirtilen hukuki sebeplere dayanılarak işlenmektedir.

A. Sözleşmenin Kurulması ve İfası (KVKK m.5/2-c):

• Üyelik işlemlerinin gerçekleştirilmesi
• Bilet satın alma ve rezervasyon işlemlerinin tamamlanması, e-bilet/QR kod üretimi
• Satın alınan biletin tarafınıza e-posta ve tercih etmeniz halinde WhatsApp üzerinden iletilmesi
• İptal, iade ve değişiklik süreçlerinin yönetilmesi

B. Hukuki Yükümlülüklerimizin Yerine Getirilmesi (KVKK m.5/2-ç):

• E-fatura / e-arşiv süreçlerinin yürütülmesi ve muhasebe kayıtlarının tutulması
• Yetkili kamu kurum ve kuruluşlarından (mahkemeler, emniyet vb.) gelen yasal taleplere yanıt verilmesi
• Uygulanabilir mevzuat kapsamında tutulması gereken sistem, erişim ve işlem kayıtlarının muhafaza edilmesi

C. Meşru Menfaatlerimiz (KVKK m.5/2-f):

• Platformun güvenliğinin sağlanması, siber saldırıların ve sahtecilik (fraud) girişimlerinin önlenmesi
• Müşteri destek hizmetlerinin sunulması ve şikayetlerin çözümlenmesi
• Kullanıcı deneyiminin iyileştirilmesi, analiz ve test süreçlerinin yürütülmesi

D. Pazarlama ve Ticari Elektronik İleti Faaliyetleri:

Tarafınızca onay verilmesi halinde, iletişim bilgileriniz ilgili Organizatör tarafından etkinlik, kampanya ve duyuruların e-posta veya WhatsApp üzerinden iletilmesi amacıyla işlenebilir ve tarafınıza ticari elektronik ileti gönderilebilir. Ticari elektronik ileti tercihinizi dilediğiniz zaman geri çekebilirsiniz.

4. Kişisel Verilerinizi Kimlerle Paylaşıyoruz?

Kişisel verilerinizi yasalara uygun olarak ve yalnızca yukarıda belirtilen amaçlar doğrultusunda şu taraflarla paylaşabiliriz:

• Organizatörler: Bilet aldığınız etkinliğin düzenleyicisi olan Organizatör ile, biletin kapıda doğrulanması, etkinlik kapasitesinin yönetilmesi ve hizmetin ifası amacıyla ad, soyad ve iletişim bilgileriniz paylaşılır. (Organizatörlerin bu verileri pazarlama amaçlarıyla kullanması, ilgili mevzuat kapsamında gerekli onayların bulunmasına tabidir.)
• Ödeme ve Finans Kuruluşları: Ödemenizin güvenle alınabilmesi ve ters ibraz (chargeback) gibi süreçlerin yönetilebilmesi amacıyla lisanslı ödeme kuruluşları ve ilgili bankalar.
• Tedarikçiler ve İş Ortakları: E-posta ve elektronik iletişim hizmetleri, bulut bilişim, veri barındırma, güvenlik ve müşteri destek hizmeti sağlayıcıları.
• Yetkili Kamu Kurumları: Kanuni yükümlülüklerimiz doğduğunda emniyet birimleri, adli makamlar ve ilgili bakanlıklar.

5. Yurt Dışına Veri Aktarımı

Platformun sunulması kapsamında kişisel verileriniz; bulut bilişim, veri barındırma, kimlik doğrulama, güvenlik, yedekleme ve teknik altyapı hizmetlerinin sağlanması amacıyla yurt dışında bulunan hizmet sağlayıcılara ve bunların alt hizmet sağlayıcılarına aktarılabilir ve bu taraflarca işlenebilir.

Bu aktarımlar, KVKK'nın 9. maddesinde öngörülen uygun güvence mekanizmaları kapsamında, gerekli olduğu durumlarda Kişisel Verileri Koruma Kurulu tarafından yayımlanan standart sözleşmeler kullanılarak gerçekleştirilmektedir.

6. Çerezler (Cookies) ve İzleme Teknolojileri

Platformumuzun düzgün çalışması, tercihlerinizin hatırlanması ve analitik verilerin toplanarak hizmetlerimizin geliştirilmesi amacıyla çerezler kullanmaktayız. Çerez tercihlerinizi tarayıcı ayarlarınızdan dilediğiniz zaman değiştirebilir veya silebilirsiniz. Zorunlu olmayan çerezler için web sitemizi ilk ziyaretinizde izniniz talep edilir.

7. Veri Güvenliği ve Saklama Süresi

BiletiniYap, kişisel verilerinizin yetkisiz erişime, kaybolmaya, değiştirilmeye veya ifşa edilmeye karşı korunması amacıyla SSL/TLS şifreleme, uygun teknik ve idari güvenlik tedbirleri ve güvenli sunucu mimarileri kullanır.

Kişisel verileriniz, ilgili işleme amacının gerektirdiği süre boyunca ve uygulanabilir mevzuatta öngörülen zorunlu saklama süreleri kadar muhafaza edilir. Saklama süresi sona erdiğinde veriler silinir, yok edilir veya anonim hale getirilir.

8. KVKK Kapsamındaki Haklarınız (Madde 11)

KVKK'nın 11. maddesi uyarınca, ilgili kişi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

9. İletişim

Gizlilik uygulamalarımız veya kişisel verilerinizle ilgili sorularınız için tarafımıza her zaman ulaşabilirsiniz.

KVKK kapsamındaki başvurularınızı yazılı olarak, KEP veya mevzuatta öngörülen diğer yöntemlerle ya da tarafımıza daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden info@biletiniyap.com adresine iletebilirsiniz. Talepleriniz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.

• Veri Sorumlusu: ECEZ BİLİŞİM VE DANIŞMANLIK LTD.ŞTİ
• E-posta: info@biletiniyap.com
• Adres: Gaziosmanpaşa, John F. Kennedy Cd. No:145, 06700 Çankaya/Ankara, Türkiye
• VKN: 3241181163

Ayrıca iletişim sayfamız üzerinden de bize ulaşabilirsiniz.