Gizlilik Politikası ve Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni
1. Amaç ve Kanuni Çerçeve
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca; kişisel verilerinizin toplanması, kaydedilmesi, işlenmesi, saklanması ve aktarılması süreçlerinde veri sorumlusu olarak hareket eden şirketimiz, siz değerli kullanıcı ve müşterilerimizin temel hak ve özgürlüklerinin korunmasına azami özeni göstermektedir. Bu Aydınlatma Metni; KVKK'nın 10. maddesi ile Aydınlatma Yükümlülüğü kapsamında hazırlanmış olup, kişisel verilerinizin hangi amaçlarla işleneceği, hangi yöntemlerle toplandığı, kimlerle paylaşılabileceği ve ne kadar süre ile saklanacağı hususlarında bilgilendirme amacı taşımaktadır.
2. Veri Sorumlusu
Unvan: BİLETİCO BİLET VE ETKİNLİK ORGANİZASYON HİZMETLERİ A.Ş.
Vergi Dairesi: Zincirlikuyu V.D.
Vergi Numarası: 1710709047
Adres: Fatih Sultan Mehmet Mh. Balkan Cd. Meydan İstanbul AVM No:62/A Ümraniye / İSTANBUL
3. İşlenen Verileriniz
Şirketimizden tek seferlik hizmet almanız, üyelik oluşturmanız veya internet sitemizi/mobil uygulamamızı kullanmanız halinde işlenebilecek kişisel verileriniz aşağıda sıralanmıştır:
1) Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası, vergi numarası, doğum tarihi, cinsiyet gibi tanımlayıcı bilgiler.
2) İletişim Bilgileri: Adres (ev/işyeri), e-posta, KEP adresi, sabit ve mobil telefon numaraları.
3) Finans ve Ödeme Verileri: Ürün/hizmet alımına ilişkin banka/kredi kartı bilgileri (izin verilmesi halinde kayıtlı ödeme bilgileri), hesap numarası, dekont, fatura ve ödeme yöntemine ilişkin bilgiler.
4) Konum Bilgileri: Seçilen şehir, bölge, lokasyon tercihleri.
5) İş Ortakları ve Tedarikçilerle İlgili Veriler: Vergi levhası, imza sirküleri, faaliyet belgesi, banka bilgileri, IBAN, sözleşmesel veriler.
6) Çalışan ve Aday Verileri: Özgeçmiş, fotoğraf, mülakat bilgileri, işe giriş-çıkış evrakları, performans kayıtları, elektronik iletişim bilgileri.
7) Müşteri İşlem Verileri: Sipariş ve hizmet talepleri, şikâyet kayıtları, çağrı merkezi görüşme kayıtları, IP adresi, cihaz bilgileri, kullanıcı adı/şifre, ticari iletişim onayları, pazarlama faaliyetlerine ilişkin tercihler.
8) Çerez (Cookie) Bilgileri:
- Oturum Çerezleri: Sadece oturum süresince geçerli olup, tarayıcı kapatıldığında silinir.
- Kalıcı Çerezler: Cihazınızda belirli bir süre saklanır ve sonraki ziyaretlerde sizi tanımak için kullanılır.
- Zorunlu Çerezler: Sitenin temel işlevlerini sağlayan ve devre dışı bırakılamayan çerezlerdir.
- İşlevsel Çerezler: Tercih ve kişiselleştirme amaçlı kullanılır.
- Performans/Analitik Çerezler: Site kullanım alışkanlıklarınızı analiz ederek hizmet kalitesini artırmaya yöneliktir.
- Reklam/Pazarlama Çerezleri: İlgi alanlarınıza göre reklam ve kampanya gösteriminde kullanılır.
- Birinci Taraf Çerezleri: Doğrudan Biletico tarafından yerleştirilir.
- Üçüncü Taraf Çerezleri: İş ortaklarımız tarafından tarayıcınıza yerleştirilen çerezlerdir.
4. Kişisel Verilerinizin İşlenme Amacı
Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen şartlar kapsamında;
- Satın aldığınız bilet/hizmetin sizlere ulaştırılması,
- Üyelik ve müşteri hesap işlemlerinin yürütülmesi,
- Fatura düzenlenmesi ve mali yükümlülüklerin yerine getirilmesi,
- Çağrı merkezi ve müşteri hizmetleri faaliyetlerinin sürdürülmesi,
- Etkinlikler hakkında bilgilendirme yapılması,
- Pazarlama, kampanya ve promosyon çalışmalarının yürütülmesi,
- Web sitesi ve mobil uygulamanın geliştirilmesi, kullanım deneyiminin artırılması,
- Hukuki yükümlülüklerin yerine getirilmesi, yetkili kamu kurum ve kuruluşlarına bilgi verilmesi, amaçlarıyla işlenmektedir.
5. Kişisel Verilerinizin Aktarılabileceği Taraflar
Kişisel verileriniz; KVKK ve ilgili mevzuata uygun olarak;
- Yetkili kamu kurum ve kuruluşlarına,
- Yargı mercilerine,
- İş ortaklarımıza, tedarikçilerimize, hizmet sağlayıcılarımıza,
- Bankalara, ödeme kuruluşlarına,
- Teknoloji altyapı hizmeti aldığımız firmalara,
- Yurt içi ve yurt dışındaki iş ortaklarımıza (gerekli olduğu ölçüde), aktarılabilmektedir.
6. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz; internet sitemiz, mobil uygulamamız, çağrı merkezimiz, müşteri hizmetleri kanallarımız, yazılı/dijital başvuru formları, iş ortaklarımız ve üçüncü taraf hizmet sağlayıcılar aracılığıyla; otomatik veya kısmen otomatik yöntemlerle, sözlü, yazılı veya elektronik ortamda toplanmaktadır. Verilerinizin işlenmesindeki hukuki sebepler;
- 6698 sayılı KVKK,
- Türk Borçlar Kanunu, Türk Ticaret Kanunu, Vergi Usul Kanunu, Elektronik Ticaret Kanunu,
- İlgili düzenleyici kurum ve kuruluşların yükümlülükleri, çerçevesinde meşru menfaatlerimizin korunması, kanuni yükümlülüklerin yerine getirilmesi ve açık rızanızdır.
7. Kişisel Verilerinizin Saklanma Süresi
Kişisel verileriniz, işbu aydınlatma metninde belirtilen amaçların gerektirdiği süre boyunca ve ilgili mevzuat hükümleri doğrultusunda saklanır. İşleme amacının ortadan kalkması halinde kişisel verileriniz resen veya talebiniz üzerine silinir, yok edilir ya da anonim hale getirilir.
8. Teknik ve İdari Tedbirler
Biletico, kişisel verilerinizin güvenliğini sağlamak için gerekli tüm teknik ve idari önlemleri almakta; verilerin hukuka aykırı erişim, işlenme veya paylaşımının önlenmesi için uygun güvenlik sistemlerini kullanmaktadır. Düzenli olarak iç ve dış denetimler yapılmakta, çalışanlar veri güvenliği konusunda bilinçlendirilmektedir. Metnin güncel versiyonu her zaman mevzuat değişikliklerine paralel olarak internet sitemizde erişiminize açık olacaktır.
9. Kişisel Veri Sahibi Olarak Haklarınız
KVKK'nın 11. maddesi uyarınca, kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok edilme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
10. Başvuru Hakkı ve İletişim
Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ve kullanmak istediğiniz hakkınıza yönelik açıklamalarınız ile talebinizi içeren başvurunuzu;
- Biletico'nun yukarıda belirtilen adresine bizzat elden,
- Noter kanalıyla,
- Kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da tarafınızca daha önce bildirilen ve sistemimizde kayıtlı bulunan elektronik posta adresi aracılığıyla [email protected] adresine
iletebilirsiniz. Başvurularınız, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.