KVKK Aydınlatma Metni

Son güncelleme: [YAYIN TARİHİ]

İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, TickBilet platformunu kullanan alıcılar, misafir alıcılar, organizatör ve partner temsilcileri ile etkinlik katılımcılarını bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

Veri Sorumlusu: [ŞİRKET UNVANI]
Adres: [ADRES]
MERSİS No: [MERSİS NO]
E-posta: [DESTEK E-POSTA ADRESİ]
KEP Adresi: [KEP ADRESİ]

2. İşlenen Kişisel Veri Kategorileri

Kimlik: ad, soyad.
İletişim: e-posta adresi, telefon numarası.
Müşteri işlem: sipariş ve bilet bilgileri, satın alma geçmişi, iade/yeniden satış talepleri, bekleme listesi kayıtları.
İşlem güvenliği: IP adresi, oturum kayıtları, giriş-çıkış ve doğrulama kayıtları.
Fatura bilgileri: fatura düzenlenmesi gereken hâllerde fatura adı/unvanı ve adresi; mevzuat gereği 9.900 TL üzeri işlemlerde T.C. kimlik numarası (yalnızca yasal zorunluluk kapsamında).

Platform, konum verisi işlemez. Ödeme kartı bilgileriniz TickBilet tarafından kaydedilmez; ödeme işlemi PayTR ödeme kuruluşunun altyapısında gerçekleşir.

3. İşleme Amaçları ve Hukuki Sebepler

Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): bilet satışının gerçekleştirilmesi, e-biletin düzenlenip teslim edilmesi, etkinlik girişinde bilet doğrulaması, iade ve yeniden satış süreçlerinin yürütülmesi, sipariş ve etkinlik bildirimlerinin (e-posta/SMS) gönderilmesi.
Hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç): fatura düzenlenmesi, vergi ve e-ticaret mevzuatından doğan saklama ve bildirim yükümlülükleri, yetkili kurum taleplerinin karşılanması.
Meşru menfaat (KVKK m.5/2-f): platform güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi, oturum ve işlem güvenliği kayıtlarının tutulması, hizmet kalitesinin izlenmesi.
Açık rıza (KVKK m.5/1): varsa ticari elektronik ileti (pazarlama/kampanya bildirimleri) gönderimi — yalnızca ayrıca ve açıkça onay vermeniz hâlinde; onayınızı dilediğiniz an geri alabilirsiniz.

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve gerektiği ölçüde aşağıdaki alıcı gruplarına aktarılır:

PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.: ödemelerin alınması ve iadelerin yapılması.
Etkinlik organizatörü: etkinliğin ifası, katılımcı listesi ve giriş kontrolü için gerekli sipariş/bilet bilgileri.
Resend (e-posta gönderim hizmeti — yurt dışı): bilet ve bildirim e-postalarının iletilmesi.
Netgsm: SMS bildirimlerinin gönderilmesi.
Cloudflare R2 (dosya barındırma — yurt dışı): platformda yüklenen dosya ve görsellerin barındırılması.
Vercel ve Neon (barındırma ve veritabanı — yurt dışı): platform ve veritabanı altyapısının işletilmesi.
Yetkili kamu kurum ve kuruluşları: hukuken yetkili kurumların talepleri ve yasal yükümlülükler kapsamında.

Yurt dışına aktarım

Barındırma, veritabanı, e-posta ve dosya depolama hizmetlerinin bir kısmı sunucuları yurt dışında bulunan sağlayıcilardan alındığından, kişisel verileriniz KVKK'nın 9. maddesi çerçevesinde yurt dışına aktarılmaktadır. Bu aktarımlar; Kişisel Verileri Koruma Kurulu'nca öngörülen usuller (yeterlilik kararı, standart sözleşme, taahhütname) ve/veya m.9'da sayılan hâller ile mümkün olmadığı durumlarda açık rızanıza dayanılarak gerçekleştirilir. Standart sözleşme bildirimlerine ilişkin yükümlülükler [ŞİRKET UNVANI] tarafından yerine getirilir.

5. Toplama Yöntemi

Kişisel verileriniz; platform üzerindeki kayıt, giriş, satın alma ve iletişim formları, misafir alım akışı, çerezler (bkz. Çerez Politikası) ve sistem kayıtları aracılığıyla, elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır.

6. Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve her hâlde vergi, e-ticaret ve tüketici mevzuatından doğan yasal saklama süreleri (ör. fatura ve işlem kayıtları için ilgili mevzuatta öngörülen süreler) boyunca saklanır; sürelerin sonunda silinir, yok edilir veya anonim hâle getirilir.

7. İlgili Kişi Olarak Haklarınız (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
Düzeltme/silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Başvuru Yolu

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; yazılı şekilde [ADRES] adresine, kayıtlı elektronik posta ile [KEP ADRESİ] adresine veya sistemimizde kayıtlı e-posta adresinizi kullanarak [DESTEK E-POSTA ADRESİ] adresine iletebilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi veya cevaptan tatmin olmamanız hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.