Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; Site ziyaretçileri, üyeler, bilet alıcıları ve iletişim formunu kullananlar için hazırlanmıştır.
1. Veri Sorumlusu
BuKupon Organizasyon Reklam Kültür Ve Turizm Sanayi Ticaret Anonim Şirketi (“Biletciniz”)
Adres: Alipaşa, 19 Mayıs Cd. No:13 Çorlu / Tekirdağ
MERSİS: [MERSİS numarası girilmemiş] · Telefon: 0546 501 59 59
E-posta: [email protected] · KEP: [KEP adresi girilmemiş]
Bilet satın aldığınız etkinliğin Organizatörü, etkinliğe girişin sağlanması ve etkinliğin yürütülmesi amacıyla kendisine aktarılan verileriniz bakımından ayrı bir veri sorumlusudur. Organizatör’ün kimlik ve iletişim bilgileri sipariş sırasında Ön Bilgilendirme Formu’nda gösterilir.
2. İşlenen Kişisel Veriler, Amaçlar ve Hukuki Sebepler
| Veri kategorisi | Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|---|
| Kimlik: ad, soyad, doğum tarihi, cinsiyet | Üyelik kaydı, bilet sahibinin belirlenmesi, yaş sınırlı etkinliklerin kontrolü | Sözleşmenin kurulması ve ifası (5/2-c) |
| İletişim: e-posta, cep telefonu, il/ilçe | Biletin iletilmesi, sipariş/iptal/iade/hatırlatma bildirimleri, telefon doğrulama, destek taleplerinin yanıtlanması | Sözleşmenin ifası (5/2-c), hukuki yükümlülük (5/2-ç) |
| Müşteri işlem: sipariş, bilet, koltuk, tutar, kupon, cüzdan hareketleri, iade kayıtları | Satışın gerçekleştirilmesi, iade ve muhasebe süreçleri, Organizatör ile mutabakat | Sözleşmenin ifası (5/2-c), hukuki yükümlülük (5/2-ç) |
| Finans: ödeme tutarı, ödeme kuruluşu işlem numarası, kart sahibi adı ve kartın ilk 6 hanesi | Ödemenin alınması, iade, dolandırıcılığın önlenmesi | Sözleşmenin ifası (5/2-c), meşru menfaat (5/2-f) |
| İşlem güvenliği: IP adresi, tarayıcı bilgisi, oturum kayıtları, onay kayıtları | Bilgi güvenliği, onayların ispatı, kötüye kullanımın önlenmesi | Hukuki yükümlülük (5/2-ç), hakkın tesisi ve korunması (5/2-e), meşru menfaat (5/2-f) |
| Pazarlama: favori oyunlar, kampanya kaynağı (UTM), cihaz türü, ticari ileti tercihleri | Satış kanallarının ölçülmesi; onay verilmişse kampanya ve yeni etkinlik duyuruları | Meşru menfaat (5/2-f); ticari iletiler için 6563 sayılı Kanun kapsamında onay |
| Talep/şikâyet: iletişim formu mesajı | Taleplerin yanıtlanması | Hakkın tesisi (5/2-e), meşru menfaat (5/2-f) |
Özel nitelikli kişisel veri işlenmez. Etkinlik girişinde QR kod okutulduğunda giriş saati kaydedilir.
3. Toplama Yöntemi
Veriler; Site’deki üyelik, sipariş, profil ve iletişim formları, ödeme kuruluşlarından dönen işlem sonuçları, etkinlik girişindeki QR okutma ve çerezler aracılığıyla elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır.
4. Aktarım
- Organizatörler: Bilet satın aldığınız etkinliğin Organizatörü’ne ad-soyad, iletişim bilgileri, koltuk ve giriş bilgisi; etkinliğe girişin sağlanması, iptal/erteleme bildirimleri ve etkinlik güvenliği amacıyla (sözleşmenin ifası).
- Ödeme kuruluşları: Lisanslı ödeme ve elektronik para kuruluşları (ör. iyzico, EsnekPOS); ödemenin alınması ve iade için.
- Hizmet sağlayıcılar: Barındırma, e-posta gönderimi, SMS gönderimi (ör. NetGSM) ve teknik destek hizmeti aldığımız tedarikçiler; yalnızca hizmetin gerektirdiği ölçüde ve veri işleyen sıfatıyla.
- Yetkili kurumlar: Mahkemeler, savcılıklar, Ticaret Bakanlığı, vergi daireleri ve diğer yetkili kamu kurumları; hukuki yükümlülük kapsamında.
Hizmet sağlayıcılarımızın sunucuları yurt dışında bulunduğu ölçüde aktarım, KVKK md. 9’da öngörülen güvencelerle (standart sözleşme ve Kurul’a bildirim dahil) yapılır.
5. Saklama Süreleri
- Üyelik bilgileri: üyelik süresince. Üyelik sona erince hesap anonimleştirilir.
- Sipariş, fatura ve ödeme kayıtları: vergi ve ticaret mevzuatı gereği 10 yıl.
- Mesafeli sözleşme ve onay kayıtları: en az 3 yıl, uyuşmazlık halinde zamanaşımı süresince.
- Ticari ileti onay ve ret kayıtları: onayın geri alınmasından itibaren 3 yıl.
- İletişim formu mesajları: 2 yıl.
Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.
6. Haklarınız (KVKK md. 11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK md. 7 şartlarında silinmesini veya yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; [email protected] adresine sistemimizde kayıtlı e-posta adresinizden, [KEP adresi girilmemiş] KEP adresine veya yukarıdaki adrese yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır. Üyeler hesaplarını profil sayfasından silebilir ve ticari ileti tercihlerini her zaman değiştirebilir.