KVKK aydınlatma metni

• Kimlik

  Adınız ve soyadınız; biletin aktarılacağı kişinin T.C. kimlik numarası veya (T.C. vatandaşı değilse) pasaportu veren ülke ve pasaport numarası

• İletişim

  E-posta adresiniz ve cep telefonu numaranız; biletin aktarılacağı Passolig hesabının e-posta adresi

• Üyelik

  Hesap oluşturma tarihi ve e-posta doğrulama durumu; Google ile giriş yaptıysanız Google hesap kimliğiniz ve profil fotoğrafınızın bağlantısı

• Müşteri işlem

  Sipariş bilgileri (etkinlik, kategori, adet, tutar, sipariş kodu ve durumu); bilet satış başvurularınız (etkinlik, blok, adet, istediğiniz tutar ve yüklediğiniz bilet dosyaları); sizinle yaptığımız e-posta, WhatsApp ve Telegram yazışmaları

• Finans

  Ödeme dekontu ve dekontta yer alan gönderici adı, banka, IBAN, tutar ve işlem tarihi; kripto para ile ödemede ödeme sağlayıcısının bildirdiği kripto para türü, miktar ve işlem numarası; iade gerektiğinde bildirdiğiniz IBAN; biletinizi bize sattığınızda ödemenin yapılacağı IBAN veya kripto cüzdan adresi

• İşlem güvenliği

  Şifrenizin geri döndürülemez biçimde şifrelenmiş hâli, oturum kayıtları, IP adresi, tarayıcı bilgisi ve giriş zamanları

Analitik veya pazarlama çerezleri şu anda kullanılmamaktadır. Kullanılmaya başlanırsa bu çerezlerle toplanan kullanım verileri yalnızca açık rızanızla işlenir.

• Üyelik hesabının oluşturulması, e-posta doğrulaması ve oturum yönetimi

  Sözleşmenin kurulması ve ifası (md. 5/2-c)

• Siparişin alınması, biletlerin ayrılması, ödemenin dekontla eşleştirilmesi ve onaylanması

  Sözleşmenin kurulması ve ifası (md. 5/2-c)

• Biletlerin e-posta ile teslimi; sipariş, iptal ve değişikliklerle ilgili bilgilendirme

  Sözleşmenin ifası (md. 5/2-c)

• İade işlemlerinin yürütülmesi

  Sözleşmenin ifası (md. 5/2-c) ve hukuki yükümlülük (md. 5/2-ç)

• Bilet satış başvurularının değerlendirilmesi ve satılan biletler için satıcıya ödeme yapılması

  Sözleşmenin kurulması ve ifası (md. 5/2-c)

• Fatura düzenlenmesi, muhasebe kayıtları, yasal saklama yükümlülükleri ve yetkili kurumların taleplerinin karşılanması

  Hukuki yükümlülük (md. 5/2-ç)

• Uyuşmazlıklarda ve sahte dekont gibi kötüye kullanım hâllerinde hakların korunması

  Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e)

• Hesap ve bilgi güvenliğinin sağlanması, dolandırıcılığın ve kötüye kullanımın önlenmesi

  Meşru menfaat (md. 5/2-f)

• Analitik ve pazarlama çerezlerinin kullanılması (kullanılmaya başlanırsa)

  Açık rıza (md. 5/1)

Kişisel verileriniz; üyelik, giriş ve sipariş formları, Google ile giriş, dekont yükleme alanı, çerezler ve sizinle yaptığımız e-posta, WhatsApp ve Telegram yazışmaları aracılığıyla, elektronik ortamda otomatik ve kısmen otomatik yollarla toplanır.

Kişisel verileriniz, yukarıdaki amaçlarla ve bu amaçlar için gerekli olduğu ölçüde aşağıdaki alıcılara aktarılabilir:

• Sunucu ve barındırma hizmeti aldığımız iş ortaklarına, verilerin güvenli biçimde saklanması için
• E-posta gönderim hizmeti sağlayıcısına (Resend), doğrulama, şifre sıfırlama, sipariş ve bilet e-postalarının gönderilmesi için
• Mesajlaşma hizmeti sağlayıcılarına (WhatsApp, Telegram), bize bu kanallardan yazdığınızda sizinle iletişim için
• Kripto ödeme hizmeti sağlayıcısına (NOWPayments), kripto para ile ödemeyi seçtiğinizde sipariş kodu ve tutarının iletilmesi için
• Etkinliğin organizatörüne veya bilet sistemi işletmecisine, kişiye özel biletlerin size devredilmesi gerektiğinde
• Bankalara, iade ödemelerinin ve biletini bize satan üyelere yapılacak ödemelerin yapılması için
• Mali müşavir ve hukuk danışmanlarına, yasal yükümlülüklerin yerine getirilmesi ve hakların korunması için
• Yetkili kamu kurum ve kuruluşları ile adli mercilere, kanuni talepler hâlinde

Sitenin verileri Fransa'daki (Avrupa Birliği) bir veri merkezinde barındırılır; e-posta gönderim hizmetinin, WhatsApp'ın, Telegram'ın ve kripto ödeme sağlayıcısının sunucuları da yurt dışındadır. Bu nedenle barındırma, e-posta, ödeme ve mesajlaşma hizmetleri kapsamında işlenen veriler KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak yurt dışına aktarılır. Google ile giriş yaptığınızda Google'ın bizimle paylaştığı bilgiler ayrıca Google'ın gizlilik politikasına tabidir.

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Üyelik bilgileriniz hesabınız açık kaldığı sürece; sipariş, ödeme ve fatura kayıtları ticaret ve vergi mevzuatı gereği 10 yıl boyunca saklanır. Süre sona erdiğinde verileriniz silinir, yok edilir veya anonim hâle getirilir.

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da sistemimizde kayıtlı e-posta adresinizi kullanarak veri sorumlusuna iletebilirsiniz. Hesabınızın silinmesini de aynı yolla isteyebilirsiniz.

Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün, her durumda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.