KVKK Politikası
KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI
1. Amaç ve Veri Sorumlusu
DİJİTALSAHNE YAZILIM GELİŞTİRME ANONİM ŞİRKETİ (“Biletevo”, “Şirket” veya “Veri Sorumlusu”), kişisel verilerin korunmasına ve işlenmesine ilişkin genel ilkelerini açıklamak amacıyla işbu Politikayı hazırlamıştır.
2. Kapsam
İşbu Politika; internet sitesi ziyaretçileri, üyeler, bilet satın alan veya hizmetlerimizden yararlanan kişiler ile talep ve şikâyetlerini Şirketimize ileten kişilere ilişkin veri işleme faaliyetlerinin genel çerçevesini kapsar.
Kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), ilgili mevzuat ve Kişisel Verileri Koruma Kurulu kararları çerçevesinde işlenir. Bu Politika genel bilgilendirme sağlar. Üyelik, bilet işlemleri, ticari elektronik ileti ve çerez kullanımı gibi belirli süreçlere ilişkin ayrıntılar, ilgili işlem sırasında sunulan aydınlatma metinlerinde açıklanır. Çalışanlar, adaylar, tedarikçiler ve iş ortaklarıyla ilgili süreçler için ilgili kişiye özgü aydınlatma metinleri esas alınır.
Bu Politikanın yayımlanması veya okunması, kişisel verilerin işlenmesine, pazarlama iletilerine ya da zorunlu olmayan çerezlere izin verildiği anlamına gelmez.
3. Tanımlar
● KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu.
● Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
● Kişisel Verilerin İşlenmesi: Kişisel verilerin elde edilmesi, kaydedilmesi, saklanması, değiştirilmesi, aktarılması ve kullanılması dâhil veriler üzerinde gerçekleştirilen işlemler.
● Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve yöntemlerini belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu kişi.
● İlgili Kişi: Kişisel verisi işlenen gerçek kişi.
● Açık Rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rıza.
● Kurul: Kişisel Verileri Koruma Kurulu.
4. Kişisel Verilerin Korunması ve İşlenmesi
4.1. Genel İlkeler
Kişisel verilerin işlenmesinde hukuka ve dürüstlük kurallarına uygunluk, doğruluk ve gerektiğinde güncellik, belirli ve meşru amaçlar, amaçla bağlantılılık, sınırlılık ve ölçülülük ilkeleri esas alınır. Veriler, ilgili mevzuatta öngörülen veya işleme amacı için gerekli olan süreyle sınırlı olarak muhafaza edilir. Bir süreç için gerekli olmayan bilgilerin toplanmasından kaçınılır.
4.2. İşlenen Veriler ve Toplama Yöntemi
İşlenen bilgiler, kullandığınız hizmete ve gerçekleştirdiğiniz işleme göre değişir. Her kullanıcıdan aşağıdaki bilgilerin tamamı alınmaz:
● Kimlik ve iletişim bilgileri: Ad, soyad, telefon numarası, e-posta adresi ve işlem için gerekli olduğunda adres veya fatura bilgileri.
● Üyelik ve müşteri işlem bilgileri: Hesap bilgileri, seçilen etkinlik ve seans, koltuk, bilet ve sipariş bilgileri, PNR, satın alma, iptal, iade ve destek işlemleri.
● Finansal işlem bilgileri: Ödeme sonucu, işlem referansı, fatura ve iade kayıtları ile işlem kapsamında iletilen maskelenmiş ödeme bilgileri.
● İşlem güvenliği bilgileri: IP adresi, oturum ve cihaz bilgileri, giriş ve doğrulama işlemlerine ilişkin kayıtlar, güvenlik ve hata kayıtları.
● Tercih ve izin kayıtları: İletişim ve çerez tercihleri, onay, ret veya geri alma işlemleri ile gösterilen belge sürümü ve işlem zamanı.
● Talep ve hukuki işlem bilgileri: Destek yazışmaları, başvuru içeriği, uyuşmazlık kayıtları ve gerektiğinde temsil yetkisini gösteren belgeler.
Bu bilgiler; internet sitesi ve çevrim içi formlar, hesap ve satın alma işlemleri, destek ve başvuru kanalları, çerezler ve benzeri teknolojiler yoluyla elektronik ortamda; ilgili hizmet kapsamında fiziksel satış veya başvuru kanalları kullanılıyorsa bu kanallardan yazılı ya da sözlü olarak elde edilir. İşlemin gerektirdiği ölçüde ödeme hizmeti sağlayıcıları, organizatörler, yetkili temsilciler ve yetkili kurumlardan da bilgi alınabilir.
4.3. İşleme Amaçları ve Hukuki Sebepler
● Hesap ve üyelik: Üyelik hesabının oluşturulması, giriş yapılması ve hesap hizmetlerinin sunulması için gerekli veriler, üyelik sözleşmesinin kurulması veya ifasıyla doğrudan ilgili olma şartına dayanılarak işlenir (KVKK m. 5/2-c).
● Bilet ve hizmet işlemleri: Biletin oluşturulması, teslim edilmesi, etkinlik erişiminin sağlanması, ödeme, iptal ve iade işlemlerinin yürütülmesi; sözleşmenin kurulması veya ifası, ilgili hukuki yükümlülükler ve gerektiğinde bir hakkın korunması şartlarına dayanır (m. 5/2-c, ç ve e).
● Mali ve yasal kayıtlar: Faturalandırma, muhasebe, mevzuat gereği kayıt tutma ve yetkili mercilere bilgi sunma işlemleri, uygulanabilir kanuni düzenlemeler ve hukuki yükümlülükler kapsamında yürütülür (m. 5/2-a ve ç).
● Güvenlik: Yetkisiz erişimin, kötüye kullanımın ve dolandırıcılığın önlenmesi ile hizmet güvenliğinin sağlanması için gerekli işlemler, somut sürece göre hukuki yükümlülük veya temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat şartına dayanır (m. 5/2-ç ve f).
● Destek ve hak arama: Talep ve şikâyetlerin değerlendirilmesi, KVKK başvurularının yanıtlanması ve uyuşmazlıkların yönetilmesi, talebin niteliğine göre sözleşmenin ifası, hukuki yükümlülük veya bir hakkın tesisi, kullanılması ya da korunması kapsamında gerçekleştirilir (m. 5/2-c, ç ve e).
● Pazarlama ve isteğe bağlı ölçümleme: Açık rıza gerektiren pazarlama, kişiselleştirme ve zorunlu olmayan çerez işlemleri, ilgili amaç için ayrı olarak alınan açık rızaya dayanır (m. 5/1). Ticari elektronik iletiler bakımından ilgili mevzuatın onay ve ret hükümleri ayrıca uygulanır.
Her işleme faaliyeti, kendi amacı için geçerli hukuki sebebe dayanmalıdır. Bir işleme için verilen açık rıza farklı amaçlar için genel izin olarak değerlendirilmez. Açık rızaya dayanmayan işlemler için ayrıca rıza alınması, mevcut hukuki sebebin yerine geçmez.
4.4. Özel Nitelikli Kişisel Veriler
Sağlık, biyometrik ve diğer özel nitelikli kişisel veriler için KVKK’nın 6. maddesindeki özel işleme şartları ve Kurulun belirlediği yeterli önlemler uygulanır. Böyle bir veri belirli bir işlem için gerekli olduğunda amaç, yöntem, hukuki sebep ve alıcılar ayrıca açıklanmalıdır. Destek başvurularında veya serbest metin alanlarında işleminiz için gerekli olmayan sağlık bilgisi, kimlik belgesi ya da benzeri hassas belgeler paylaşmamanızı rica ederiz.
4.5. Kişisel Verilerin Aktarılması
Kişisel veriler, ilgili işleme amacı ve hukuki şartlarla sınırlı olmak üzere aşağıdaki alıcı gruplarıyla paylaşılabilir:
● Organizatörler ve etkinlik hizmeti sağlayıcıları: Biletin doğrulanması, etkinliğe giriş, etkinlik değişiklikleri ve ilgili müşteri işlemlerinin yürütülmesi için gerekli bilgiler.
● Bankalar ve ödeme hizmeti sağlayıcıları: Ödeme, işlem doğrulama, iade ve ödeme uyuşmazlıklarının yönetimi için gerekli bilgiler.
● Teknik ve operasyonel hizmet sağlayıcıları: Barındırma, yazılım, güvenlik, destek, SMS ve e-posta iletimi gibi hizmetlerin sunulması için gerekli bilgiler.
● Mali ve hukuki danışmanlar: Muhasebe, denetim, hukuki danışmanlık ve hakların korunması için gerekli bilgiler.
● İleti Yönetim Sistemi ve yetkili merciler: Uygulanabilir ticari ileti yükümlülüklerinin, yasal bildirimlerin veya hukuka uygun bilgi taleplerinin karşılanması için gerekli bilgiler.
Aktarımlarda KVKK’nın 8. ve gerektiğinde 9. maddeleri dikkate alınır. Bir alıcıya hizmetin yürütülmesi için bilgi verilmesi, o alıcının bu bilgileri bağımsız pazarlama amacıyla kullanmasına genel izin verildiği anlamına gelmez.
4.6. Yurt Dışına Aktarım
Bir hizmetin yurt dışında barındırılması veya verilere yurt dışından erişilmesi, kişisel verilerin yurt dışına aktarılmasını gündeme getirebilir. Böyle bir aktarımda KVKK’nın 9. maddesindeki güncel koşullar uygulanır: ilgili veri işleme şartıyla birlikte yeterlilik kararı veya kanunda öngörülen uygun güvenceler değerlendirilir. Bunların bulunmadığı durumlarda ancak kanunun izin verdiği arızi aktarım istisnaları kullanılabilir.
Düzenli aktarımlar yalnızca bu Politikanın kabulüne veya genel bir rıza ifadesine dayandırılamaz. Somut aktarımın amacı, alıcı grubu ve kullanılan hukuki mekanizma ilgili sürece ait aydınlatmada belirtilir.
4.7. Saklama ve İmha
Saklama süresi; veri kategorisine, işleme amacına, ilgili mevzuattaki kayıt tutma yükümlülüklerine ve gerekli olduğu ölçüde hak arama sürelerine göre belirlenir. Tüm kişisel veriler için tek bir saklama süresi uygulanmaz. Verilerin işlenmesini gerektiren sebepler ortadan kalktığında, mevzuata uygun olarak silme, yok etme veya anonim hâle getirme işlemleri gerçekleştirilir.
Hesabın kapatılması veya pazarlama izninin geri alınması, hukuken saklanması gereken fatura, işlem veya uyuşmazlık kayıtlarının derhâl silinmesini gerektirmeyebilir. Bu kayıtlar, kalan saklama amacı ve süresiyle sınırlı tutulur; pazarlama amacıyla kullanılmaz.
4.8. Çerezler ve İzin Yönetimi
Zorunlu çerezler ile isteğe bağlı analitik ve pazarlama çerezleri farklı amaçlarla kullanılır. Ayrıntılı açıklamalara Biletevo’nun Çerez Politikası üzerinden ulaşabilirsiniz. Çerez tercihlerinizi sitedeki “Çerez Tercihleri” alanından yönetebilirsiniz.
Ticari elektronik ileti izni isteğe bağlıdır. İzin vermemeniz veya verdiğiniz izni geri almanız, temel bilet satın alma hizmetinden yararlanmanıza engel oluşturmaz. İzin tercihlerinizi hesabınızdaki iletişim izinleri alanından veya iletilerde sunulan ret yöntemi üzerinden değiştirebilirsiniz. Bilet teslimi, ödeme ve etkinlik değişikliği gibi hizmetin yürütülmesi için gerekli bildirimler, pazarlama izninden ayrı değerlendirilir.
4.9. Veri Güvenliği
Kişisel verilere hukuka aykırı erişimin ve işlemenin önlenmesi ile verilerin korunması için, işlenen verilerin niteliğine ve risklere uygun teknik ve idari tedbirlerin alınması esastır. Bu tedbirler; erişim yetkilerinin sınırlandırılması, güvenli iletişim, kayıtların korunması, hizmet sağlayıcıların değerlendirilmesi ve güvenlik olaylarının yönetilmesini kapsar. Bir veri ihlali tespit edildiğinde ilgili bildirim yükümlülükleri mevzuat ve Kurul kararlarına göre değerlendirilir.
5. İlgili Kişinin Hakları ve Başvuru
KVKK’nın 11. maddesi kapsamında; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanımını öğrenme, yurt içindeki veya yurt dışındaki alıcıları öğrenme, eksik ya da yanlış kayıtların düzeltilmesini ve kanuni şartlar oluştuğunda silinmesini veya yok edilmesini isteme haklarınız vardır. Düzeltme ve imha işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini talep edebilir, yalnız otomatik analiz sonucunda aleyhinize oluşan sonuçlara itiraz edebilir ve hukuka aykırı işleme nedeniyle zararınızın giderilmesini isteyebilirsiniz.
Başvurunuzu 6. bölümde belirtilen şirket adresine yazılı olarak, KEP adresimize, güvenli elektronik imza veya mobil imza kullanarak ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden [email protected] adresine iletebilirsiniz. Başvuruda adınız, soyadınız, yazılı başvuruda imzanız, vatandaşlığınıza göre Tebliğ’de öngörülen kimlik bilgileri, tebligat adresiniz ve talebiniz bulunmalıdır. Varsa bildirim için e-posta, telefon veya faks bilgilerinizi ve talebinizle ilgili belgeleri ekleyebilirsiniz. Temsilci aracılığıyla yapılan başvurularda temsil yetkisinin gösterilmesi gerekir.
Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlem ayrıca maliyet gerektiriyorsa yalnız Kurulun belirlediği tarifeye uygun ücret talep edilebilir. Kimlik doğrulaması için gereken ek bilgiler, başvurunun güvenli biçimde değerlendirilmesiyle sınırlı tutulur.
Başvurunun reddedilmesi, yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her durumda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.
6. Veri Sorumlusunun Kimliği
● Ticaret unvanı: DİJİTALSAHNE YAZILIM GELİŞTİRME ANONİM ŞİRKETİ
● Marka: Biletevo
● Vergi dairesi ve numarası: Maslak Vergi Dairesi / 2951339909
● Adres: Yeşilce Mah. Destegül Sk. No: 1/1 İç Kapı No: 3 Kağıthane / İstanbul
● E-posta: [email protected]
● Kayıtlı elektronik posta (KEP): [email protected]
● İnternet sitesi: https://biletevo.com
7. Politikanın Güncellenmesi
Bu Politika, hizmetlerdeki veya mevzuattaki değişikliklere göre güncellenebilir. Güncel metin Biletevo’nun yasal bilgiler bölümünde yayımlanır. Politika değişikliği, daha önce verilmiş bir açık rızanın kapsamını kendiliğinden genişletmez; gerektiğinde yeni bilgilendirme yapılır ve ilgili işlem için ayrı rıza alınır.
Bu metin en son 13.10.2026 tarihinde güncellenmiştir.