Bu metin taslaktır. Yayına almadan önce [köşeli parantez] içindeki alanları doldurup hukuk danışmanınıza onaylatın.
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla [Şirket Unvanı] (“Şirket”) tarafından işlenmektedir. MERSİS No: [MERSİS No], adres: [Şirket Adresi].
- E-posta: destek@gibilet.com
- Telefon: 0850 000 00 00
- Adres: İstanbul, Türkiye
- Diğer kanallar: İletişim sayfası
2. İşlenen kişisel veriler
- Kimlik: ad, soyad; bilet sahibi adı.
- İletişim: e-posta adresi, cep telefonu numarası.
- Müşteri işlem: sipariş, bilet, rezervasyon, transfer ve iade kayıtları; fatura bilgileri.
- Finans: ödeme tutarı, taksit sayısı, kartın son dört hanesi. Kart numarası, son kullanma tarihi ve CVC bilgileri Şirket sistemlerine ulaşmaz; ödeme kuruluşu tarafından işlenir.
- İşlem güvenliği: IP adresi, oturum ve cihaz bilgileri, giriş kayıtları.
- Pazarlama: favoriler, takip edilen sanatçı ve mekanlar, tercih edilen şehir, ticari ileti izni (yalnızca onay vermeniz halinde).
- Görsel: yüklemeyi tercih etmeniz halinde profil fotoğrafı.
3. İşleme amaçları
- Üyelik hesabının oluşturulması ve yönetimi,
- Bilet satışı, rezervasyon, bilet transferi ve etkinlik girişinde QR kod doğrulamasının yapılması,
- Ödeme, fatura, iade ve cayma süreçlerinin yürütülmesi,
- Etkinlik değişikliği, iptali ya da erteleme gibi durumlarda bilgilendirme yapılması,
- Bilgi güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi,
- Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması,
- Açık rızanız olması halinde kişiselleştirilmiş öneriler ve ticari elektronik iletilerin gönderilmesi.
4. Hukuki sebepler
Kişisel verileriniz KVKK m.5/2 uyarınca; bir sözleşmenin kurulması ve ifası (c), hukuki yükümlülüğün yerine getirilmesi (ç), bir hakkın tesisi, kullanılması veya korunması (e) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz (f) hukuki sebeplerine dayanarak işlenir. Ticari elektronik ileti gönderimi ve kişiselleştirilmiş pazarlama faaliyetleri yalnızca açık rızanıza (m.5/1) dayanır ve bu rızayı dilediğiniz an geri alabilirsiniz.
5. Kişisel verilerin aktarılması
Kişisel verileriniz yukarıdaki amaçlarla sınırlı olarak;
- Bilet aldığınız etkinliğin organizatörüne (giriş kontrolü, katılımcı listesi ve etkinlik bilgilendirmesi için),
- Ödeme kuruluşlarına ve bankalara (ödeme ve iade işlemleri için),
- Barındırma, e-posta ve SMS gibi hizmetleri aldığımız tedarikçilere,
- Talep halinde yetkili kamu kurum ve kuruluşlarına
aktarılabilir. Yurt dışında bulunan hizmet sağlayıcılara aktarım yapılması halinde KVKK m.9’daki şartlara uyulur.
6. Toplama yöntemi
Kişisel verileriniz; web sitesi ve mobil uygulama üzerindeki formlar, çerezler, müşteri hizmetleri kanalları ve ödeme kuruluşları aracılığıyla, elektronik ortamda otomatik ya da kısmen otomatik yollarla toplanır.
7. Saklama süresi
Veriler işleme amacının gerektirdiği süre boyunca saklanır. Sipariş, fatura ve ödeme kayıtları ilgili mevzuat gereği (ör. Vergi Usul Kanunu, Türk Ticaret Kanunu) 10 yıl süreyle saklanır. Hesabınızı sildiğinizde bu kayıtlar dışındaki kişisel verileriniz silinir veya anonim hale getirilir.
8. KVKK m.11 kapsamındaki hakların
- Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
- Bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemlerle analiz sonucu aleyhine bir sonuç doğmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğraman halinde zararın giderilmesini talep etme.
Hesabına ait verileri KVKK ve gizlilik sayfasından tek tıkla indirebilir, izinlerini yönetebilir veya hesabını silebilirsin.
9. Başvuru yöntemi
Haklarına ilişkin taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak destek@gibilet.com adresine kayıtlı e-posta adresinden ya da [KEP adresi] üzerinden iletebilir veya yazılı olarak [Şirket Adresi] adresine gönderebilirsin. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
