KİŞİSEL VERİLERİN İŞLENMESİ HAKKINDA AYDINLATMA METNİ

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Alsancak Mahallesi, Atatürk Caddesi, Gündoğdu No:244, İç Kapı No:4, 35220 Konak / İzmir / Türkiye adresinde faaliyet gösteren, 0815114405000001 MERSİS numaralı ve tactfair@hs02.kep.tr KEP adresine sahip TACTFAIR ORGANİZASYON ANONİM ŞİRKETİ (“Şirket”) olarak “Veri Sorumlusu” sıfatıyla, biletegit.com üzerinden gerçekleştirdiğiniz işlemlere ilişkin kişisel verilerinizi aşağıda açıklanan kapsamda işlemekteyiz.

1. İşlenen Kişisel Verileriniz

Ödemeyi yapan kişi (Alıcı) için:

• Kimlik Bilgileri: Ad, soyad.
• İletişim Bilgileri: E-posta adresi, telefon numarası, il, ilçe ve açık adres.
• Müşteri İşlem Bilgileri: Sipariş, bilet ve ödeme sonucu bilgileri, EsnekPOS işlem referansları. Kart bilgileri biletegit.com’a girilmez ve Şirket tarafından işlenmez.

Adına bilet alınan kişiler (Bilet Sahipleri) için:

• Kimlik Bilgileri: Ad, soyad, doğum tarihi.
• İletişim Bilgileri: E-posta adresi.
• Etkinlik Giriş Bilgileri: Biletin etkinlik girişinde okutulduğu tarih, saat ve giriş yapılan gün.

Siteyi kullanan herkes için:

• İşlem Güvenliği Bilgileri: IP adresi, erişim tarihi ve saati, tarayıcı bilgisi.
• Çerez Verileri: Zorunlu çerezler; onay verilmesi hâlinde analiz ve reklam çerezleri aracılığıyla elde edilen kullanım verileri.
• Pazarlama Bilgileri: Ticari elektronik ileti izni verilmesi hâlinde, bu amaçla kullanılan e-posta adresi ve telefon numarası.

Ödemeyi yapan kişiden doğum tarihi istenmez. Ödemeyi yapan kişi aynı zamanda bilet sahibiyse doğum tarihi, bilet sahibi olarak alınır.

2. Toplama Yöntemi, İşlenme Amaçları ve Hukuki Sebepler

Kişisel verileriniz; biletegit.com üzerindeki sipariş ve başvuru formları, ödeme sonucunun EsnekPOS’tan alınması, etkinlik girişinde biletin okutulması ve çerezler aracılığıyla, elektronik ortamda, otomatik ve kısmen otomatik yollarla toplanır ve KVKK m. 5’te belirtilen hukuki sebeplere dayanarak aşağıdaki amaçlarla işlenir:

• Sözleşmenin Kurulması ve İfası (KVKK m. 5/2-c): Biletlerin oluşturulması ve kişiye özel isimlendirilmesi, ödemenin alınması, biletlerin ve QR kodların e-posta ile iletilmesi, "Biletimi Bul" taleplerinin karşılanması, iptal ve iade süreçlerinin yürütülmesi ve bunlara ilişkin bilgilendirmeler.
• Hukuki Yükümlülüklerin Yerine Getirilmesi (KVKK m. 5/2-ç): Faturalandırma, vergi ve muhasebe yükümlülükleri, tüketici mevzuatından doğan sözleşme ve kayıt saklama yükümlülükleri, yetkili kamu kurum ve kuruluşlarının talepleri.
• Meşru Menfaat (KVKK m. 5/2-f): Yaş sınırı olan etkinliklerde yaş kontrolü ve girişte kimlik doğrulaması, satın alma sınırlarının uygulanması (aynı kişiye aynı gün için tek bilet, telefon numarası başına bilet sınırı), giriş kontrolü, kötüye kullanım ve dolandırıcılığın önlenmesi, site ve sistem güvenliğinin sağlanması.
• Açık Rıza (KVKK m. 5/1): İzin verilmesi hâlinde kampanya, etkinlik ve duyurulara ilişkin ticari elektronik ileti gönderilmesi; onay verilmesi hâlinde analiz ve reklam çerezlerinin kullanılması. Açık rıza vermemeniz bilet satın almanızı etkilemez; rızanızı dilediğiniz zaman geri alabilirsiniz.

3. Üçüncü Kişiler Adına Veri Paylaşımı Hakkında Özel Bilgilendirme

Sitemiz üzerinden başkası adına bilet satın aldığınızda sunduğunuz üçüncü kişilere ait ad, soyad, e-posta ve doğum tarihi bilgileri; biletlerin söz konusu kişilere e-posta ile ulaştırılması, yaş sınırı olan etkinliklerde yaş kontrolü ve etkinlik giriş kontrolünün yapılması amacıyla işlenmektedir. Bu verilerin Şirketimizle paylaşılmasına ilişkin ilgili kişilerin bilgilendirilmesi ve gerekli izinlerin alınması sorumluluğu Satın Alan Kullanıcı’ya aittir.

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda:

• Yurt içinde: Ödeme işleminin tamamlanması amacıyla lisanslı ödeme kuruluşu EsnekPOS’a (ad, soyad, e-posta, telefon, adres, sipariş tutarı ve içeriği); kanuni yükümlülükler gereği yetkili kamu kurum ve kuruluşlarına,
• Yurt dışında: Sunucu ve altyapı barındırma hizmetinin yürütülmesi amacıyla Hetzner Online GmbH’ye (Almanya); biletlerin ve bilgilendirme e-postalarının gönderilmesi amacıyla Google’a (Google Workspace); onay verilmesi hâlinde analiz ve reklam çerezleri kapsamında, bu hizmetleri sunan analiz ve reklam hizmeti sağlayıcılarına

aktarılabilmektedir.

Yurt dışına yapılan aktarımlar, KVKK m. 9 uyarınca Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeler ve yeterli teknik ve idari tedbirler alınarak gerçekleştirilir.

5. Saklama Süreleri

• Ödenmiş siparişlere ilişkin kayıtlar (alıcı ve bilet sahibi bilgileri, ödeme ve fatura kayıtları): ilgili mevzuatta öngörülen süre boyunca; ticari defter ve belgeler için 6102 sayılı Türk Ticaret Kanunu ve 213 sayılı Vergi Usul Kanunu uyarınca 10 yıl.
• Tamamlanmayan siparişlerde girilen bilet sahibi bilgileri: 1 gün.
• Kötüye kullanımı önlemek amacıyla IP adresinden türetilen kayıtlar: 1 gün.
• Erişim kayıtları (loglar): en fazla 30 gün.
• Ticari elektronik ileti izni: izin geri alınana kadar; izin kayıtları, mevzuat uyarınca iznin sona ermesinden itibaren 3 yıl.
• Çerezler: Kullanım Koşulları ve Gizlilik Politikası’nın Çerez Politikası bölümünde belirtilen süreler boyunca.

Sürelerin sona ermesiyle kişisel veriler silinir, yok edilir veya anonim hâle getirilir.

6. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi uyarınca veri sahibi olarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK m. 7’de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak support@biletegit.com e-posta adresine, tactfair@hs02.kep.tr KEP adresine veya Şirket adresine yazılı olarak iletebilirsiniz. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.