GDPR Aydınlatma Metni

Bu metin, kinayde.enjoyvent.com kullanıldığında kişisel verilerin nasıl işlendiğini, Avrupa Birliği Genel Veri Koruma Tüzüğü (AB) 2016/679 ("GDPR") m. 13 ve 14 uyarınca açıklar.

Gizlilik Politikası ve Çerez Politikası ile birlikte okunur; farklılık hâlinde GDPR'ın açıklanmasını zorunlu kıldığı konularda bu metin esas alınır.

1. Verilerinizden Kim Sorumlu

Bu site üzerinden kişisel veri işleyen iki kuruluş vardır ve her biri verinin neden ve nasıl işleneceğine bağımsız olarak karar verir. Her biri kendi işleme faaliyeti bakımından ayrı birer veri sorumlusudur; hiçbiri diğerinin faaliyeti bakımından müşterek veri sorumlusu değildir ve hiçbiri diğerinin talimatıyla hareket etmez.

Organizatör (veri sorumlusu)

Kınay Global Ug
Adres: Manteuffelstraße 18/a
Kuruluş ülkesi: Germany
E-posta: [email protected]
Ticaret/vergi sicil numarası: 322044540

Organizatör, bu sitede bileti satılan etkinlikleri düzenler, girişlerini yönetir ve kendi pazarlama faaliyetine kendisi karar verir.

Enjoyvent (veri sorumlusu ve Organizatör adına veri işleyen)

Enjoyvent Etkinlik Biletleme ve Teknoloji A.Ş.
Adres: Yeşilce Mah. Destegül Sok. No: 1/1 D: 3 Kağıthane İstanbul 34245
Web: enjoyvent.com
E-posta: [email protected]

Enjoyvent, bu sitenin üzerinde çalıştığı platformu işletir. Üyelik, ödeme ve platform güvenliğine ilişkin verilerde kendi adına veri sorumlusu; Organizatör adına yürüttüğü işlemlerde ise GDPR m. 28'e uygun yazılı bir sözleşme çerçevesinde, Organizatör'ün belgelenmiş talimatlarıyla hareket eden veri işleyendir.

Enjoyvent, Birlik dışında kurulmuştur. Kişisel verilerinizi veri sorumlusu sıfatıyla işlediği ölçüde, bugün itibarıyla Birlik'te m. 27 kapsamında bir temsilci atamamıştır; talepler yukarıdaki iletişim adreslerinden herhangi birine iletilebilir ve ilgili işlemeden sorumlu olan taraf yanıtlar.

2. Hangi Kişisel Veriler İşleniyor

• Kimlik verisi — ad, soyad; paylaşmanız hâlinde cinsiyet ve doğum tarihi
• İletişim verisi — cep telefonu numarası, e-posta adresi
• Üyelik ve sipariş verisi — alınan biletler, siparişler, iadeler, değişimler, giriş ve QR doğrulama kayıtları
• Ödeme verisi — ödeme yöntemi, fatura bilgileri, tutar ve ödeme referansları. Kart numaraları ödeme kuruluşunda girilir ve orada saklanır; ne Organizatör ne Enjoyvent saklar
• Teknik veri — IP adresi, tarayıcı ve cihaz tipi, işletim sistemi, sunucu kayıtları, görüntülenen sayfalar
• Tercih ve pazarlama verisi — dil, şehir, ilgi alanları, kampanya katılımı, izin durumu, çerez tanımlayıcıları
• Destek verisi — mesajlar, talepler, şikâyetler ve bunlara ilişkin yazışma kayıtları

Verilerin çoğunu siz verirsiniz. Teknik veri siteyi kullanmanızla oluşur; ödeme onayları ödeme kuruluşundan gelir. GDPR m. 9 anlamında özel nitelikli veri toplanmaz ve paylaşmamanız rica olunur.

3. Hangi Amaçla ve Hangi Hukuki Sebeple

Amaç	Hukuki sebep (GDPR m. 6(1))
Üyeliğin oluşturulması ve yürütülmesi; biletin satılması, teslimi, değişimi ve iadesi; giriş kontrolü	(b) sözleşmenin ifası
Ödemenin alınması ve ödeme dolandırıcılığının önlenmesi	(b) sözleşme ve (c) ödeme ile dolandırıcılıkla mücadele mevzuatından doğan yükümlülük
Muhasebe, vergi ve faturalandırma kayıtları	(c) hukuki yükümlülük
Platformun erişilebilir ve güvenli tutulması, kötüye kullanımın tespiti, hukuki taleplere karşı savunma	(f) meşru menfaat — güvenli bir hizmet işletmek ve haklarımızı korumak; menfaatleriniz ile dengelenerek
Bileti elinizde olan etkinliğe dair operasyonel bildirimler (saat, mekân, iptal)	(b) sözleşmenin ifası
Pazarlama amaçlı e-posta, SMS ve WhatsApp mesajları	(a) açık rızanız — her zaman geri alınabilir
Analitik, reklam ve kitle ölçümü çerezleri	(a) çerez bandı üzerinden verilen, her zaman geri alınabilir açık rızanız

Hukuki sebebin meşru menfaat olduğu hâllerde GDPR m. 21 uyarınca her zaman itiraz edebilirsiniz; menfaatlerinize üstün gelen zorlayıcı bir gerekçe gösteremezsek işlemeyi durdururuz. Hukuki sebebin rıza olduğu hâllerde rızanızı geri almanız, geri almadan önce yapılanların hukuka uygunluğunu etkilemez.

Kimlik, iletişim ve ödeme verisinin verilmesi sözleşmesel bir zorunluluktur: bunlar olmadan bilet düzenlenemez ve bilet sahibi etkinliğe alınamaz. Bunun dışındaki her şey isteğe bağlıdır; vermemenizin tek sonucu ilgili özellikten yararlanamamanızdır.

4. Kimlere Aktarılıyor

• Bileti aldığınız etkinliği yürütmesi için Organizatör'e
• Platformun işleticisi sıfatıyla Enjoyvent'e
• Ödeme kuruluşlarına ve üye iş yeri bankalarına
• Barındırma, bulut ve altyapı sağlayıcılarına
• SMS, e-posta ve WhatsApp gönderim sağlayıcılarına
• Yalnızca ilgili çerezleri kabul etmeniz hâlinde analitik ve reklam sağlayıcılarına
• İhtiyaç duydukları ölçüde hukuk müşavirlerine, denetçilere ve sigortacılara
• Kanunun açıklamayı zorunlu kıldığı hâllerde mahkemelere, düzenleyicilere ve kamu kurumlarına

Kişisel veriler satılmaz ve başka bir şirketin kendi pazarlaması için paylaşılmaz.

5. AEA Dışına Aktarım

Avrupalı bir alıcıyı en çok ilgilendiren nokta budur, o yüzden açıkça yazılmıştır. Enjoyvent platformu Türkiye Cumhuriyeti'nden işletilir ve veritabanları orada barındırılır. Bazı sağlayıcılar (özellikle analitik ve reklam) veriyi Amerika Birleşik Devletleri'nde işler. Kişisel verileriniz bu nedenle Avrupa Ekonomik Alanı dışına aktarılır.

Türkiye hakkında Avrupa Komisyonu'nun GDPR m. 45 uyarınca verilmiş bir yeterlilik kararı yoktur. Bu aktarımlar, GDPR m. 46(2)(c) uyarınca Komisyon'un kabul ettiği Standart Sözleşme Hükümleri (2021/914 sayılı Karar) temelinde; aktarım etki değerlendirmesi ve teknik tedbirlerle birlikte yapılır — aktarım sırasında şifreleme, saklanan kimlik bilgilerinin şifrelenmesi, sınırlı ve kayıt altına alınan erişim. Dayanılan hükümlerin bir örneğini 1. bölümdeki iletişim adreslerinden isteyebilirsiniz.

Amerika Birleşik Devletleri'ndeki sağlayıcılara aktarım, ilgili sağlayıcının AB–ABD Veri Gizliliği Çerçevesi sertifikasyonuna veya aynı Standart Sözleşme Hükümleri'ne dayanır.

6. Ne Kadar Süreyle Saklanıyor

• Üyelik verisi — üyelik sürdüğü sürece, sonrasında en fazla 12 ay
• Sipariş, bilet ve ödeme kayıtları — Organizatör bakımından muhasebe ve vergi mevzuatının öngördüğü süre boyunca ve her hâlde satıştan doğan bir talebin ileri sürülebileceği süre boyunca
• Sunucu ve güvenlik kayıtları — kural olarak 12 aya kadar
• Pazarlama izni kayıtları — izin geçerli olduğu sürece ve sonrasında iznin verildiğini ve geri alındığını ispat edebilmemiz gereken süre boyunca
• Çerez verisi — Çerez Politikası'nda belirtilen süre boyunca

Bu sürelerin sonunda veriler silinir veya geri döndürülemez biçimde anonimleştirilir.

7. Haklarınız

GDPR m. 15–22 uyarınca şu haklara sahipsiniz:

• Erişim — hakkınızda tutulan kişisel verilerin bir kopyası ve bu metindeki bilgiler
• Düzeltme — yanlış veya eksik verilerin düzeltilmesi
• Silme — saklamak için hukuki bir sebep kalmadığında verilerin silinmesi
• Kısıtlama — veriye ilişkin bir uyuşmazlık çözülene kadar işlemenin durdurulması
• Taşınabilirlik — bize verdiğiniz verilerin yapılandırılmış, makinece okunabilir biçimde size verilmesi ve teknik olarak mümkünse başka bir veri sorumlusuna aktarılması
• İtiraz — meşru menfaate dayanan işlemeye itiraz ve doğrudan pazarlamaya her zaman, gerekçesiz itiraz
• Rızanın geri alınması — her zaman, ileriye etkili olarak
• Yalnızca otomatik işlemeye dayanan ve hakkınızda hukuki sonuç doğuran bir karara tabi tutulmama. Bu sitede böyle bir karar alınmaz; bilet tahsisi ve dolandırıcılık kontrolleri, bir satış reddedilmeden önce bir kişi tarafından incelenir

Başvuru adresleri:

• Organizatör: [email protected]
• Enjoyvent: [email protected]

Talebinizi aldığımız tarihten itibaren bir ay içinde yanıtlarız; karmaşık veya çok sayıda talep hâlinde bu süre iki ay daha uzatılabilir, bu durumda ilk ay içinde size gerekçesiyle birlikte bildiririz. Talep açıkça dayanaksız veya aşırı olmadıkça yanıt ücretsizdir.

8. Şikâyet

GDPR m. 77 uyarınca, özellikle mutat meskeninizin, iş yerinizin veya ihlalin gerçekleştiği yerin bulunduğu üye devlette, bir denetim otoritesine şikâyette bulunma hakkınız vardır. Önce bize söylemenizi tercih ederiz, ama bu bir koşul değil, sizin tercihinizdir.

9. Çerezler

Kabul etmediğiniz sürece cihazınıza zorunlu çerezler dışında hiçbir şey yerleştirilmez. Bu tercihinizi her sayfanın altbilgisindeki çerez tercihleri panelinden istediğiniz zaman değiştirebilir veya geri alabilirsiniz; Çerez Politikası her kategorinin ne yaptığını listeler.

10. Bu Metindeki Değişiklikler

Bu metin değişirse güncel hâli bu sayfada yayımlanır ve yayımlandığı tarihten itibaren geçerli olur. Verilerinizin kullanımını esaslı biçimde etkileyen bir değişiklik olduğunda, yürürlüğe girmeden önce size bildiririz.