BiletiniYap Veri İşleme Eki (Ek-1)

1. Amaç ve Kapsam

İşbu madde, Ek'in amacını ve GKŞ ile ilişkisini düzenler.

1.1. İşbu Ek; Platform'un, Organizatör'ün etkinliklerine bilet satın alan veya rezervasyon yaptıran Son Kullanıcılara ("İlgili Kişi") ait kişisel verileri hangi sıfatla, hangi amaçla ve hangi kapsamda işlediğini düzenler.

1.2. İşbu Ek, Organizatör'ün GKŞ'yi kabul etmesiyle birlikte, ayrıca bir işleme gerek olmaksızın yürürlüğe girer.

2. Tanımlar

İşbu maddede, işbu Ek boyunca kullanılan KVKK'ya özgü kavramların tanımlarına yer verilmiştir.

2.1. Bu Ek'te tanımlanmayan kavramlar GKŞ Madde 1'deki anlamları taşır.

2.2. İlgili Kişi: Kişisel verisi işlenen Son Kullanıcı.

2.3. Veri Sorumlusu: KVKK m.3 uyarınca, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişi.

2.4. Veri İşleyen: KVKK m.3 uyarınca, Veri Sorumlusu'nun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek veya tüzel kişi.

2.5. Alt İşleyen: Platform'un, hizmetin ifası için kişisel veri işleme faaliyetinin bir kısmını devrettiği üçüncü taraf hizmet sağlayıcı.

2.6. Checkout Verisi: Bilet/rezervasyon satın alma sürecinde İlgili Kişi'den toplanan ad-soyad, e-posta, telefon numarası ve varsa onay kutusu tercihlerinden oluşan veri seti.

3. Tarafların Rolleri

İşbu madde, GKŞ Madde 10.1'de belirlenen rol dağılımının işlem bazında ayrıntısını düzenler.

3.1. Aşağıdaki tabloda, her işleme faaliyeti bakımından tarafların KVKK sıfatı gösterilmiştir:

3.2. Platform'un Veri İşleyen sıfatıyla hareket ettiği faaliyetlerde, Platform yalnızca Organizatör'ün talimatları doğrultusunda ve işbu Ek'te belirlenen amaçlarla veri işler; talimat dışı işleme yapmaz.

3.3. Platform'un Bağımsız Veri Sorumlusu sıfatıyla hareket ettiği faaliyetlerde, ilgili KVKK yükümlülükleri (aydınlatma, veri güvenliği, ilgili kişi başvurularının cevaplanması vb.) o faaliyet kapsamında Platform'a aittir.

4. İşlenen Veri Kategorileri, Amaçlar ve Hukuki Sebep

İşbu madde, checkout sürecinde toplanan verilerin kapsamını ve işlenme amacını düzenler.

4.1. Checkout sürecinde toplanan veriler ve zorunluluk durumu:

4.2. Platform, işbu maddede sayılanlar dışında checkout sürecinde ek veri talep etmez; Organizatör'ün ek veri alanı talep etmesi halinde bu talep GKŞ Madde 15.2 uyarınca ayrıca değerlendirilir ve gerekli hukuki sebebin belirlenmesi Organizatör'ün sorumluluğundadır.

4.3. Asgari veri ilkesi gereği, WhatsApp şablonlarının tasarımında ve gönderiminde Meta/WhatsApp altyapısına yalnızca gönderim için zorunlu olan veri (ad, telefon, bilet/etkinlik bilgisi) aktarılır.

5. Alt İşleyenler ve Yurt Dışı Veri Aktarımı

İşbu madde, Platform'un hizmetin ifası için kullandığı alt işleyenleri ve yurt dışı aktarım mekanizmasını düzenler.

5.1. Platform, hizmetin ifası için aşağıdaki alt işleyenleri/hizmet sağlayıcıları kullanır:

Bu liste, alt işleyenlerde değişiklik olması halinde GKŞ değişikliği sayılmaksızın güncellenir; güncel liste Organizatör'ün talebi üzerine paylaşılır.

5.2. Yurt Dışı Aktarım: Yukarıdaki tabloda Türkiye dışında konumlandığı belirtilen alt işleyenlere yapılan veri aktarımı, KVKK m.9 uyarınca "yurt dışına veri aktarımı" kapsamındadır. Platform, bu aktarımları aşağıdaki mekanizmalardan biri veya birkaçı ile hukuka uygun hale getirir:

a) Kişisel Verileri Koruma Kurulu'nun ("Kurul") yeterli korumaya sahip ülke ilan ettiği ülkelere aktarım; b) Kurul tarafından onaylanan Taahhütname mekanizmasının kullanılması; c) İlgili Kişi'den açık rıza alınması.

Platform, kullandığı mekanizmayı alt işleyen bazında belirler ve talep halinde Organizatör'e bilgi verir. Yurt dışı aktarım mekanizmalarına ilişkin mevzuat değişikliklerine Platform'un uyum sağlaması, GKŞ değişikliği sayılmaz.

5.3. Platform, alt işleyenlerle yaptığı sözleşmelerde, bu Ek'te öngörülenle en az eşdeğer veri koruma yükümlülüklerinin bulunmasını sağlar.

6. Ticari Elektronik İleti Onayları ve İYS Yönetimi

İşbu madde, GKŞ Madde 3.2'de belirlenen İYS sorumluluğunun veri koruma boyutunu düzenler.

6.1. E-posta ve WhatsApp kanallarına ilişkin ticari elektronik ileti onaylarının alınması, İYS'ye kaydedilmesi, sorgulanması ve ret taleplerinin işlenmesi, GKŞ Madde 3.2 uyarınca Platform'un kendi hizmet sağlayıcı sıfatıyla yürüttüğü bir süreçtir.

6.2. İlgili Kişi'nin onayını geri çekmesi (ret) halinde, Platform bu talebi mevzuatta öngörülen süre içinde işleme alır ve ilgili kanaldan gönderimi durdurur.

6.3. Organizatör, pazarlama içeriğinin hazırlanmasında İlgili Kişi'nin onay kapsamını aşan bir kullanım talep edemez.

7. Veri Güvenliği Tedbirleri

İşbu madde, Platform'un kişisel verilerin güvenliğini sağlamak için aldığı önlemleri düzenler.

7.1. Platform, işlediği kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla KVKK m.12 ve ilgili Kurul kararları çerçevesinde uygun teknik ve idari tedbirleri alır. Bu tedbirler, erişim yetkilendirmesi, şifreleme, düzenli güvenlik güncellemeleri ve alt işleyen denetimini kapsar.

7.2. Platform, kendi personelinin ve alt işleyenlerinin gizlilik yükümlülüğü altında olmasını sağlar.

8. Veri İhlali Bildirimi

İşbu madde, bir veri ihlali halinde izlenecek bildirim sürecini düzenler.

8.1. Platform'un işlediği verilere ilişkin bir güvenlik ihlali tespit etmesi halinde, durumu gecikmeksizin ve en geç 72 (yetmiş iki) saat içinde Organizatör'e bildirir. Bildirim; ihlalin niteliği, etkilenen veri kategorileri, alınan/alınacak önlemleri içerir.

8.2. KVKK m.12 uyarınca Kurul'a ve ilgili kişilere yapılacak bildirimler, Veri Sorumlusu sıfatıyla Organizatör tarafından yapılır; Platform bu süreçte gerekli teknik bilgi ve desteği sağlar. Platform'un Bağımsız Veri Sorumlusu sıfatıyla hareket ettiği faaliyetlere ilişkin ihlallerde, bildirim yükümlülüğü Platform'a aittir.

9. İlgili Kişi Haklarının Kullanılması

İşbu madde, İlgili Kişi'lerin KVKK m.11 kapsamındaki başvurularının nasıl yönetileceğini düzenler.

9.1. Biletleme ve QR doğrulama süreçlerine ilişkin İlgili Kişi başvuruları, Veri Sorumlusu sıfatıyla Organizatör'e yöneltilir. Platform, bu başvuruların yanıtlanabilmesi için gerekli teknik desteği (ilgili verinin sağlanması, silinmesi vb.) makul süre içinde Organizatör'e sunar.

9.2. E-posta/WhatsApp kanalları veya İYS'ye ilişkin başvurular doğrudan Platform'a yöneltilebilir; Platform bu başvuruları KVKK'da öngörülen süreler içinde yanıtlar.

10. Veri Saklama ve İmha

İşbu madde, verilerin ne kadar süre saklanacağını ve Sözleşme sona erdiğinde ne olacağını düzenler.

10.1. Platform, kişisel verileri yalnızca işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta (vergi mevzuatı, İYS kayıt süreleri vb.) öngörülen asgari saklama süreleri saklı kalmak kaydıyla saklar.

10.2. GKŞ'nin herhangi bir nedenle sona ermesi halinde Platform, Organizatör'e ait Son Kullanıcı verilerini, yasal saklama yükümlülükleri hariç olmak üzere, Organizatör'ün talebi üzerine makul süre içinde siler veya anonim hale getirir; talep olmaması halinde de KVKK'nın imha yükümlülüklerine uygun davranır.

11. Denetim

İşbu madde, Organizatör'ün Platform'un veri işleme faaliyetlerini denetleme hakkını düzenler.

11.1. Organizatör, makul bir bildirim süresiyle, Platform'un işbu Ek'e uyumunu teyit etmek amacıyla bilgi talep edebilir. Platform, ticari sır ve üçüncü taraf gizlilik yükümlülükleri saklı kalmak kaydıyla, makul ölçüde bilgi paylaşır.

12. Gizlilik, Sorumluluk ve Yürürlük

İşbu madde, Ek'in GKŞ'nin genel hükümleriyle ilişkisini düzenler.

12.1. İşbu Ek kapsamındaki ihlallerden doğan sorumluluk ve tazminat talepleri, GKŞ Madde 12 (Sorumluluk ve Zarar Paylaşımı) hükümlerine tabidir.

12.2. İşbu Ek kapsamında paylaşılan bilgiler GKŞ Madde 10.3 uyarınca gizli bilgi kabul edilir.

12.3. İşbu Ek, GKŞ ile aynı süre boyunca yürürlükte kalır ve GKŞ Madde 15.2'de öngörülen değişiklik usulüne tabidir. Ek'in yalnızca alt işleyen listesine (Madde 5.1) ilişkin güncellemeleri, GKŞ değişikliği sayılmaz ve Organizatör'e bilgi amacıyla bildirilir.

Sorularınız için iletişim sayfamız üzerinden bize ulaşabilirsiniz.