Gizlilik ve Aydınlatma — KVKK Aydınlatma Metni ve Gizlilik Politikası

BÖLÜM 1 — KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ Güven Müzik Prodüksiyon A.Ş. (kısaca “Eticketal”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (kısaca “KVKK”), ilgili diğer yasal düzenlemeler ve Kişisel Verileri Koruma Kurulu Kararları (hepsi birlikte kısaca “KVK Mevzuatı”) kapsamında, uygulamalarımız ve haklarınız ile ilgili sizleri bilgilendirmek isteriz. İşbu Aydınlatma Metni ile şirketimizce işletilen Eticketal internet sitesi (www.eticketal.com), Eticketal mobil uygulaması ve/veya Eticketal ürün ve hizmetlerinin satışa sunulduğu diğer fiziksel ve dijital mecralar (kısaca “Platform”) üzerinden kişisel verilerinizin hangi yolla toplandığı, hangi amaçla işleneceği, işlenen kişisel verilerinizin kimlere ve hangi amaçla aktarılabileceği, bunların hukuki sebebi, kişisel verilerin saklama süresi ile KVK Mevzuatı ile size sağlanan haklarınızla ilgili olarak sizlerin bilgilendirilmesi amaçlanmaktadır. Veri Sorumlusu Olarak Kimliğimiz Eticketal, İstanbul Ticaret Sicili nezdinde 197483-5 sicil numarası ile kayıtlı, 0451052654100001 Mersis numaralı Güven Müzik Prodüksiyon Anonim Şirketi unvanlı ticaret şirketidir. Şirket İsmi: Güven Müzik Prodüksiyon A.Ş Şirket Adresi: Cevizli Mahallesi Zuhal Cad. No:44/137 Maltepe İstanbul Türkiye Şirket Maili: info@eticketal.com Telefon / WhatsApp: +90 531 280 6210 Kişisel Verileri Toplama ve İşleme Amaçlarımız Kişisel verileriniz, KVKK’nın 5. maddesinde belirtilen kişisel veri işleme şartlarından bir veya birkaçına veya açık rızanıza dayalı olarak, KVKK’nın 4. maddesinde belirtilen kişisel veri işleme ilkelerine ve ilgili mevzuatta aranan yükümlülüklere uygun bir şekilde işlenmektedir. Bu kapsamda ad, soyad, TC kimlik numarası, telefon numarası, e-posta adresi bilgilerinizden oluşan kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde tarafınızla akdedilen sözleşmelerin gereklerinin yerine getirilmesi, etkinlik biletlerinin satışının yapılması ve tercih ettiğiniz teslimat yöntemine bağlı olarak teslim edilebilmesi, ödemelerinizin gerçekleşebilmesi, e-faturalama, e-arşiv faturalama ve gerekmesi durumunda iade ve değişiklik işlemlerinin yapılabilmesi, satın aldığınız etkinlikler ya da katıldığınız kampanya/çekilişler kapsamında tercih ettiğiniz iletişim kanalı üzerinden size bilgi paylaşımı yapılması, işlem bilgilerinin tespiti, talebinize bağlı olarak Eticketal üyelik kaydı oluşturabilmeniz ve kaydınızın muhafazası, iletişim izni vermiş iseniz tanıtım/bilgilendirme, pazarlama ve kampanya faaliyetlerinin yapılması, etkinlik bülteni gönderilmesi, veri analizi-araştırma yapılabilmesi, bilet satın alırken sigorta seçimi yapmış iseniz sigorta işlemlerinin yapılması, şikayetlerinizin/taleplerinizin Şirketimize aktarılabilmesi ve takibi, talebinize bağlı olarak kombine üyelik ve sadakat programı üyelik işlemleriniz ile akreditasyon işlemlerinin yapılabilmesi ve bu üyelikler kapsamında size bilgi verilebilmesi, yapılan işlem kayıtlarının yedeklenmesi/arşivlenmesi, depolanması ve saklanması, ilgili mevzuat hükümlerince bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uyulması, bilgi güvenliği süreçlerinin yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, hukuk işlerinin takibi ve yürütülmesi ve yasal yükümlülüklerimizin ifası amaçlarıyla toplanmakta ve işlenebilmektedir. Eticketal, kişisel verilerinizi burada belirtilen işleme amaçları dışında kullanmayacak, açık rızanız ya da ilgili mevzuatta öngörülen sebepler olmaksızın üçüncü kişilere aktarmayacak ve/veya ifşa etmeyecektir. Kişisel Verilerinizin Kimlere ve Hangi Amaçla Aktarılabileceği Kişisel Verileriniz; yukarıda sayılan amaçların gerçekleştirilmesini sağlamak amacı ile KVK Mevzuatı’nda belirlenen güvenlik ve gizlilik esasları uyarınca yeterli ve etkili önlemler alınmak kaydıyla; tercih ettiğiniz ödeme şekline bağlı olarak ilgili bankalara, online ödeme sistemlerine, bilet satın alırken sigorta seçimi yapmış iseniz ilgili sigorta şirketine ve aracı kurumlarına, tercih ettiğiniz teslimat seçimi kapsamında ilgili dağıtım/kargo-kurye şirketlerine, organizasyon sahibi kişi/kurumlara, kombine üyelik ve sadakat programı üyeliği gibi özel bir üyelik satın almış iseniz ilgili kulüplere ve program üyesi olan ilgili tüzel kişilere, bilet satın alırken bağış seçimi yapmış iseniz ilgili kuruma, şikayetlerinizin giderilmesi ve size daha iyi bir hizmet sunabilmemiz için alt yapı sağlayıcısına, e-faturalama/e-arşiv faturalama işlemleri kapsamında ilgili kurum/kuruluş ve alt yapı sağlayıcılarına, yapılan işlem kayıtlarının yedeklenmesi/saklanması/arşivlenmesi/depolanması için yurt içi ve dışında birlikte çalıştığımız sunucu barındırma, arşivleme, depolama ve yazılım hizmetleri sağlayıcılarına, Şirketimizin ana hissedarına, doğrudan/dolaylı yurtiçi/yurtdışı iştiraklerine; şikayetlerinizin ya da hasıl olan bir sorunun giderimi ya da yasal yükümlülüklerimizin ifası için Şirket’imizin çalışanlarına, hukuk, mali ve vergi danışmanlarına, denetçilerine ve de mevzuat hükümlerinin izin verdiği kişi, hukuken yetkili kamu kurumları ve özel kişi ve kurumlar ile KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde paylaşılabilecek ve yurt dışına aktarılabilecektir. Kişisel verileriniz bu maddede belirtilen üçüncü kişilere aktarılırken sadece gerektiği kadarı ile ve ilgisi kapsamında bir aktarım yapılacaktır. Kişisel Veri Toplama Yöntemimiz ve Hukuki Sebebi Eticketal kişisel verilerinizi, doğrudan sizin tarafınızdan iletilen tüm bilgi ve belgeler, telefon görüşmeleri veya e-posta yazışmaları, Platform’u ziyaretleriniz esnasında paylaştığınız bilgiler, üye olurken, bilet satın alırken paylaştığınız bilgiler, tanıtım ve pazarlama etkinliklerinde şirketimizle paylaşılan bilgiler, etkinlik yapılacak mekanın gişesi ile fiziki satış noktalarında sözlü olarak paylaşılan bilgiler KVK Mevzuatı’na uygun olmak kaydıyla üçüncü kişiler tarafından şirketimize sağlanan bilgiler yolu ile toplamaktadır. Eticketal, www.eticketal.com uzantılı internet sitesi üzerinden üyelik ilişkisinin kurulması amacıyla tarafınızdan iletilen kişisel verileri toplamakta ve çerez biriktirmektedir. Çerez politikamızı inceleyebilirsiniz. KVKK Kapsamındaki Haklarınız KVKK’nın 11. maddesi kapsamında kişisel verileri işlenen gerçek kişilerin hakları düzenlenmektedir ve bu madde uyarınca veri sahibi olarak aşağıdaki haklara sahiptir: - Kişisel veri işlenip işlenmediğini öğrenme - Kişisel verileri işlenmişse buna ilişkin bilgi talep etme - Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme - Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme - Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme - Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde, bunların silinmesini veya yok edilmesini isteme - Düzeltme ve silme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme - İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme - Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme Veri Koruma Mevzuatı kapsamında yukarıdaki haklardan birinin kullanılması amaçlı olarak veri sahiplerinden gelecek talepler, Eticketal tarafından en geç 30 gün içerisinde karşılanacaktır. Yukarıda anılan haklarınızla ilgili talepleri, işbu Aydınlatma Metni’nin sonunda bağlantısı verilen KVKK Veri Sahibi Başvuru Formu’nu doldurup imzalayarak kimlik doğrulanmasını sağlayıcı belgelerle (nüfus cüzdanı, ehliyet vb.) birlikte; Akat Mahallesi Zeytinoğlu Caddesi Arzu 1 Apartmanı Apt. No:2/15 Beşiktaş İstanbul Türkiye adresine bizzat elden iletebilir, noter kanalıyla ulaştırabilir veya kvkk@eticketal.com mail adresine iletebilirsiniz. Eticketal, haklarınıza ilişkin taleplerinizi, talebin niteliğine göre talebi en kısa sürede ve en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandıracaktır. Taleplerin Eticketal tarafından sonuçlandırılmasına ilişkin ayrıca bir maliyet doğması halinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücretler Eticketal tarafından talep edilebilir. Eticketal olarak işbu Aydınlatma Metni’ni dönem dönem değiştirebiliriz. Bu değişiklikler, değiştirilmiş yeni Aydınlatma Metni’nin www.eticketal.com internet sitesine konulmasıyla birlikte derhal geçerlilik kazanır. BÖLÜM 2 — GİZLİLİK POLİTİKASI İşbu Eticketal Gizlilik Politikası’nın (“Gizlilik Politikası”) amacı, Eticketal internet sitesi (www.eticketal.com), Eticketal mobil uygulaması ve/veya Eticketal ürün ve hizmetlerinin satışa sunulduğu diğer fiziksel ve dijital mecraların (kısaca “Platform”) kullanımı için Güven Müzik Prodüksiyon A.Ş. (kısaca “Eticketal”) ile paylaşılan veya Platform’un kullanımı sırasında Eticketal tarafından edinilen bilgi ve verilerin kullanımına ilişkin koşul ve şartları tespit etmektir. İşbu Gizlilik Politikası, Eticketal Kullanıcı Sözleşmesi’nin eki ve ayrılmaz bir parçası niteliğinde olup, burada ayrıca tanımı yapılmayan ifadeler, ilgili metinlerde tanımlandığı şekilde kullanılmaktadır. Eticketal, Platform üzerinden kendisine elektronik ortamdan iletilen bilgileri bilmesi gereken çalışanları, alt yüklenicileri, iş ortakları ve bağlı kuruluşlarına ifşa edebilecek, bunlar dışında üçüncü kişilere açıklamayacaktır. Bu kapsamda Eticketal, gizli bilgileri kesinlikle özel ve gizli tutmayı, bunu bir sır saklama yükümü olarak addetmeyi ve gizliliğin sağlanması ve sürdürülmesi, gizli bilginin tamamının veya herhangi bir kısmının kamu alanına girmesini veya yetkisiz kullanımını veya üçüncü bir kişiye ifşasını önlemek için gerekli tedbirleri almayı ve gerekli özeni göstermeyi taahhüt etmektedir. Söz konusu bilgiler Platform’dan temin edilen hizmetlere ilişkin temas kurmak, kullanıcıların Platform tecrübesini iyileştirmek, mevcut hizmetleri geliştirmek, yeni hizmetler oluşturmak ve kişiye özel hizmetler sunmak amacıyla kullanılabileceği gibi, ilgili kişinin kimliği ifşa edilmeden çeşitli istatistiksel değerlendirmeler yapma, veri tabanı oluşturma ve pazar araştırmalarında bulunma amacıyla da kullanılabilecektir. Eticketal bu bilgileri anonimleştirerek gelir elde etme amaçlı başka her türlü faaliyet için de kullanabilecektir. Kullanıcılar, yukarıda belirtilen amaçlarla sınırlı olmamak üzere Platform’a erişim sağladığı cihaz ve lokasyon bilgisi ile Platform kullanım istatistiklerinin Eticketal tarafından saklanıp kullanılabileceğini ve sair şekillerde işlenebileceğini, bu bilgilerin anonim hale getirilerek üçüncü kişilere iletilebileceğini, üçüncü kabul ve beyan eder. Eticketal’ın 6698 sayılı Kişisel Verilerin Korunması Kanunu (kısaca “KVKK”), ilgili diğer yasal düzenlemeler ve Kişisel Verileri Koruma Kurulu Kararları (hepsi birlikte kısaca “KVK Mevzuatı”) kapsamında olan kişisel verilere ilişkin uygulamaları ve kurallarına Eticketal Kişisel Verilerin Korunmasına ve İşlenmesine İlişkin Aydınlatma Metni üzerinden ulaşabilirsiniz. Eticketal’ın kullanıcı çerezleri ile ilgili politika ve kullarına Eticketal Çerez Politikası üzerinden ulaşabilirsiniz. İlgiliden ayrıca onay alınması halinde onay kapsamında söz konusu bilgiler Eticketal tarafından ticari elektronik ileti gönderimi ve doğrudan pazarlama yapmak amacıyla işlenebilecek, saklanabilecek ve bu kapsamda Eticketal’a hizmet sağlayan üçüncü kişilere iletilebilecektir. Ayrıca söz konusu bilgiler üzerinden ürün ve hizmetlerin tanıtımı vb. faaliyetlere ilişkin bildirimlerde bulunma amacıyla iletişime geçilebilecektir. Eticketal, yukarıdaki hususlara ek olarak Platform üzerinde gerçekleştirilen işlemlere ilişkin bilgileri anonim hale getirerek; istatistiki değerlendirmelerde, performans değerlendirmelerinde, Eticketal ve iş ortaklarının pazarlama kampanyalarında, yıllık rapor ve benzeri raporlarda kullanmak üzere bu amaçların gerçekleştirilmesi için gereken sürede saklayabilir, işleyebilir ve iş ortaklarına iletebilir. Eticketal tarafından toplanan mali bilgiler, satın alınan ürün ve hizmetlerin fatura edilmesi için kullanılmaktadır. Platform’da bir satın alma yapıldığında, ilgili kullanıcıya ait mali bilgiler, işlemi gerçekleştirmek için gerekli üçüncü şahıslara (bankalar, kredi kartı şirketleri vb.) işlem amacı ile sınırlı olarak aktarılmaktadır. Paylaşılacak bilgiler kredi kartı numarası, son kullanma tarihi, CVV2 de dahil gerekli tüm mali bilgileri içerir. Güvenli ortamda yapılacak işlemlerde, kullanıcı ve kullanıcıya kredi kartı tahsis esen banka haricinde hiçbir kişi, kurum ve kuruluş tarafından kullanıcı bilgilerine ulaşılamamaktadır. Kredi kartı işlem sayfası kart bilgilerini doğrudan banka POS sistemine iletmekte ve işlem sonucunu ilgili kullanıcıya bildirmektedir. Kredi kartı bilgileri e-posta veya benzeri yöntemlerle aktarılmamakta ve Eticketal tarafından kesinlikle saklanmamaktadır. Online işlemin bir sonucu olarak aktarılan kredi kart bilgilerine Eticketal tarafından erişilmesi mümkün değildir. Eticketal, işbu Gizlilik Politikası hükümlerini dilediği zaman değiştirebilir. Eticketal’ın değişiklik yaptığı Gizlilik Politikası hükümleri yayınlandığı tarihte yürürlük kazanır. EK — KVKK VERİ SAHİBİ BAŞVURU FORMU ETICKETAL VERİ SAHİBİ BAŞVURU FORMU ve GENEL AÇIKLAMALAR GENEL AÇIKLAMALAR 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nda (“KVK Kanunu”) ilgili kişi olarak tanımlanan kişisel veri sahiplerine (“Başvuru Sahibi”), KVK Kanunu’nun 11’inci maddesinde kişisel verilerinin işlenmesine ilişkin birtakım taleplerde bulunma hakkı tanınmıştır. KVK Kanunu’nun 13’üncü maddesinin birinci fıkrası uyarınca; veri sorumlusu olan Şirketimize (Güven Müzik Prodüksiyon A.Ş.) bu haklara ilişkin olarak yapılacak başvuruların yazılı olarak veya Kişisel Verilerin Korunması Kurulu (“Kurul”) tarafından belirlenen diğer yöntemlerle tarafımıza iletilmesi gerekmektedir. Bu çerçevede “yazılı” olarak Şirketimize yapılacak başvurular, işbu formun çıktısı alınarak; - Başvuru Sahibinin şahsen başvurusu ile - Noter vasıtasıyla, - Başvuru Sahibince 5070 Sayılı Elektronik İmza Kanunu’nda tanımlı olan “güvenli elektronik imza” ile imzalanarak Şirket elektronik posta adresine gönderilmek suretiyle, tarafımıza iletilebilecektir. Aşağıda, yazılı başvuruların ne şekilde tarafımıza ulaştırılacağına ilişkin yazılı başvuru kanalları özelinde bilgiler verilmektedir. Başvuru yöntemleri: - Şahsen başvuru (başvuru sahibinin bizzat gelerek kimliğini tevsik edici belge ile başvurması). Başvurunun yapılacağı adres: Cevizli Mahallesi Zuhal Caddesi No: 44/137 Maltepe İstanbul Türkiye. Zarfın üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılacaktır. - Noter vasıtasıyla tebligat. Başvurunun yapılacağı adres: Cevizli Mahallesi Zuhal Caddesi No: 44/137 Maltepe İstanbul Türkiye. Tebligat zarfına “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılacaktır. - “Güvenli elektronik imza” ile imzalanarak elektronik posta yoluyla. Başvurunun yapılacağı adres: kvkk@eticketal.com. E-postanın konu kısmına “Kişisel Verilerin Korunması Kanunu Bilgi Talebi” yazılacaktır. Ayrıca, Kurul’un belirleyeceği diğer yöntemler duyurulduktan sonra bu yöntemler üzerinden de başvuruların ne şekilde alınacağı Şirketimizce duyurulacaktır. Tarafımıza iletilmiş olan başvurularınız KVK Kanunu’nun 13’üncü maddesinin 2’inci fıkrası gereğince, talebin niteliğine göre talebinizin bizlere ulaştığı tarihten itibaren otuz gün içinde yanıtlandırılacaktır. Yanıtlarımız ilgili KVK Kanunu’nun 13’üncü maddesi hükmü gereğince yazılı veya elektronik ortamdan tarafınıza ulaştırılacaktır. 1. KİŞİSEL VERİ SAHİBİNİN KULLANACAĞI HAKKIN SEÇİMİNE İLİŞKİN BİLGİLER (Lütfen hangi konularda bilgi talep ediyorsanız yanındaki kutucuğu işaretleyiniz.) ☐ Şirketiniz nezdinde kişisel verilerim işleniyor mu? ☐ Şirketiniz nezdinde kişisel verilerim işleniyorsa, işleme faaliyeti hakkında bilgi talep ediyorum. ☐ Şirketiniz nezdinde kişisel verilerim işleniyorsa, kişisel veri işleme faaliyetinin amacı ve faaliyetin işleme amacına uygun yürütülüp yürütülmediği konusunda bilgi talep ediyorum. ☐ Kişisel verilerim yurtiçinde veya yurtdışında üçüncü kişilere aktarılıyor mu? Kişisel verilerim aktarılıyorsa, üçüncü kişiler hakkında bilgi talep ediyorum. ☐ Kişisel verilerimin Şirketiniz nezdinde eksik veya yanlış işlendiğini düşünüyorum ve düzeltilmesini talep ediyorum ☐ Kişisel verilerimin işlenme sebeplerinin ortadan kalktığını düşünüyorum bu nedenle kişisel verilerimin, ☐ Silinmesini, veya ☐ Anonim hale getirilmesini talep ediyorum ☐ Kişisel verilerim Şirketiniz nezdinde eksik veya yanlış işleniyorsa kişisel verilerimin aktarıldığı üçüncü kişilere bu durumun bildirilmesini talep ediyorum. ☐ Kişisel verilerimin kanuna aykırı işlenmesi nedeniyle uğradığım zararın giderilmesini talep ediyorum. 2. LÜTFEN KVK KANUNU KAPSAMINDAKİ TALEBİNİZİ DETAYLI OLARAK BELİRTİNİZ: (Lütfen talebiniz destekler nitelikteki bilgi ve belgeleri tarafımıza iletiniz) ………………………………………………………………………………………………………………………………………………………………………………………… ………………………………………………………………………………………………………………………………………………………………………………………… ………………………………………………………………………………………………………………………………………………………………………………………… 3. LÜTFEN BAŞVURUNUZA VERECEĞİMİZ YANITIN TARAFINIZA BİLDİRİLME YÖNTEMİNİ SEÇİNİZ: ☐ Adresime gönderilmesini istiyorum. ☐ E-posta adresime gönderilmesini istiyorum. (E-posta yöntemini seçmeniz halinde size daha hızlı yanıt verebileceğiz.) ☐ Elden teslim almak istiyorum. (Vekâleten teslim alınması durumunda noter tasdikli vekâletname veya yetki belgesi olması gerekmektedir.) İşbu başvuru formu, Şirketimiz ile olan ilişkinizi tespit ederek, varsa, Şirketimiz tarafından işlenen kişisel verilerinizi eksiksiz olarak belirleyerek, ilgili başvurunuza doğru ve kanuni süresinde cevap verilebilmesi için tanzim edilmiştir. Hukuka aykırı ve haksız bir şekilde veri paylaşımından kaynaklanabilecek hukuki risklerin bertaraf edilmesi ve özellikle kişisel verilerinizin güvenliğinin sağlanması amacıyla, kimlik ve yetki tespiti için Şirketimiz ek evrak ve malumat (Nüfus cüzdanı veya sürücü belgesi sureti vb.) talep etme hakkını saklı tutar. Form kapsamında iletmekte olduğunuz taleplerinize ilişkin bilgilerin doğru ve güncel olmaması ya da yetkisiz bir başvuru yapılması halinde Şirketimiz, söz konusu yanlış bilgi ya da yetkisiz başvuru kaynaklı taleplerden dolayı mesuliyet kabul etmemektedir. Başvuru Sahibi (Kişisel Veri Sahibi) Adı Soyadı : Başvuru Tarihi: İmza :