Gizlilik Politikası (KVKK Aydınlatma Metni)

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz aşağıdaki veri sorumlusu tarafından işlenmektedir:

Bu Gizlilik Politikası (bundan sonra "Politika"), www.bailatix.com alan adı altında faaliyet gösteren BAİLATİX web sitesine ve bağlı tüm alt sayfalara uygulanır.

2. Genel Bilgiler

Bu Politika, BAİLATİX platformuna kayıt olurken, bilet satın alma sürecinde veya BAİLATİX ile herhangi bir etkileşim kurulduğunda sağlanan kişisel verilerin nasıl işlendiğini açıklar.

Web sitesine göz atmak için kişisel veri paylaşılması zorunlu değildir. Ancak belirli hizmetlerden yararlanmak için bazı kişisel bilgilerin sağlanması gerekebilir.

Herhangi bir formun doldurulması ya da bilet satın alma sürecinde veri paylaşılması; bu Politikanın ve Kullanım Şartları ile Koşullarının okunduğu ve kabul edildiği anlamına gelir.

Verileriniz yalnızca izin verilen amaçlar kapsamında kullanılır; izinsiz e-posta göndermek veya onayınız olmaksızın üçüncü taraflarla paylaşmak için kullanılmaz.

3. Kişisel Verilerin Toplanması ve İşlenmesi

3.1 Kişisel Verilerin Toplanma Yöntemleri ve Kategorileri

Kişisel verileriniz çeşitli kanallar aracılığıyla toplanmaktadır. Aşağıda bu kanallar ve toplanan veri türleri açıklanmaktadır.

3.2 Kullanıcı Tarafından Sağlanan Bilgiler

Aşağıdaki durumlarda kişisel verilerinizi bizimle paylaşmış olursunuz:

1. Web sitesi üzerinden bilet satın aldığınızda veya hizmet satın aldığınızda
2. Kişisel hesap oluşturduğunuzda ve platform üzerindeki formlar aracılığıyla etkileşimde bulunduğunuzda
3. Formlar, e-posta veya diğer iletişim kanalları aracılığıyla talepte bulunduğunuzda
4. İşletme Hesabı oluşturarak etkinlik yayınladığınızda
5. Arama motorumuzu kullandığınızda

Veri toplama sırasında veri sorumlusu, işlemenin amacı, alıcılar ve haklarınızın nasıl kullanılacağı hakkında bilgilendirileceksiniz.

Sağladığınız veriler şunlardır:

Bilet satın alma veya hizmet sözleşmesi yapılması durumunda:

Ad, soyad, e-posta adresi, telefon numarası, cinsiyet ve organizatörün talep ettiği diğer bilgiler. İşlem bilgileri (satın alınan ürünler, miktar, fiyat, tarih ve saat vb.) de işlenmektedir. BAİLATİX, kredi veya banka kartı bilgilerine doğrudan erişmez; ödeme, üçüncü taraf ödeme hizmet sağlayıcıları aracılığıyla gerçekleştirilir.

Kişisel hesap oluşturulması durumunda:

E-posta adresi ve şifre. Profil alanında isteğe bağlı olarak ad, soyad, doğum tarihi, cinsiyet, il, şehir ve profil fotoğrafı eklenebilir. Daha önce hesap oluşturulmadan satın alma yapılması durumunda otomatik olarak bir kullanıcı profili oluşturulabilir; bu profilin silinmesi için info@bailatix.com adresine e-posta gönderilebilir.

İletişim formlarının doldurulması veya bizimle iletişime geçilmesi durumunda:

Ad, e-posta adresi ve talebe ilişkin ek bilgiler.

İşletme Hesabı oluşturulması veya etkinlik yayınlanması durumunda:

Şirket/ticari unvan, vergi numarası veya T.C. kimlik numarası, fatura adresi, banka hesap bilgileri (ödeme için), etkinlik ayrıntıları ve tanıtım materyalleri.

Arama motorunun kullanılması durumunda:

Tarayıcı aracılığıyla izin verilmesi halinde konum bilgisi işlenebilir.

Web sitesinin kullanımı sırasında:

IP adresi, tarayıcı türü, işletim sistemi, erişim tarihi ve saati, yönlendiren site adresi ile site kullanım bilgileri çerezler aracılığıyla toplanır. Daha fazla bilgi için Çerez Politikamıza başvurabilirsiniz.

3.3 Kişisel Verilerin İşlenme Amaçları ve Hukuki Dayanakları

Kişisel verileriniz aşağıdaki amaçlar ve KVKK'nın 5. ve 6. maddelerinde öngörülen hukuki dayanaklarla işlenmektedir:

Bilet satın alma veya hizmet sözleşmesi yapılması:

Hizmet alımının yönetilmesi, sözleşme ilişkisinin kurulması ve yürütülmesi, etkinlik rezervasyonlarının ve bilet satışlarının kolaylaştırılması amacıyla işlenmektedir.

Hukuki dayanak: Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c)

Kişisel hesap oluşturulması:

Hesabın yönetimi, platformun kullanılabilmesi, kişisel alana erişimin sağlanması ve BAİLATİX ile ilişkinin sürdürülmesi amacıyla işlenmektedir.

Hukuki dayanak: Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c)

İşletme Hesabı oluşturulması veya etkinlik yayınlanması:

Oluşturulan sayfanın tanıtılması ve kullanıcıların etkinlik, mekan veya organizatör bilgilerine erişiminin sağlanması amacıyla işlenmektedir.

Hukuki dayanak: Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c)

İletişim formlarının doldurulması veya bizimle iletişime geçilmesi:

Soru, bilgi talebi, öneri ve şikayetlerin yanıtlanması ve yönetilmesi amacıyla işlenmektedir.

Hukuki dayanak: İlgili kişinin açık rızası (KVKK md. 5/1)

Arama motoru kullanımı:

Coğrafi konuma dayalı daha alakalı arama sonuçlarının sunulması amacıyla işlenmektedir.

Hukuki dayanak: İlgili kişinin açık rızası (KVKK md. 5/1)

Tüm durumlarda geçerli ek amaçlar:

• Yasal yükümlülüklerin yerine getirilmesi: 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun başta olmak üzere yürürlükteki mevzuattan doğan yükümlülüklerin yerine getirilmesi amacıyla işlenmektedir. Hukuki dayanak: Kanunlarda açıkça öngörülmesi (KVKK md. 5/2-a)
• Ticari iletişim ve pazarlama: BAİLATİX'in ürün ve hizmetlerine ilişkin ticari iletişimler gönderilebilir; pazar araştırmaları, anketler ve istatistiksel çalışmalar yürütülebilir. Hukuki dayanak: İlgili kişinin açık rızası (KVKK md. 5/1)
• Hizmet geliştirme ve iyileştirme: Kullanıcıların platformla etkileşimine ilişkin toplulaştırılmış veriler, hizmet kalitesinin değerlendirilmesi ve iyileştirilmesi amacıyla kullanılır. Hukuki dayanak: Veri sorumlusunun meşru menfaati (KVKK md. 5/2-f)
• Güvenlik, dolandırıcılık önleme ve hizmet kötüye kullanımının engellenmesi: Dolandırıcılık, yetkisiz erişim, spam ve Kullanım Şartları'na aykırı davranışların tespiti ve önlenmesi amacıyla veriler izlenebilir. Hukuki dayanak: Veri sorumlusunun meşru menfaati (KVKK md. 5/2-f)

3.4 Üçüncü Kişilere Ait Veriler

Satın alma sürecinde başka bir kişi adına bilet alınması durumunda, söz konusu kişilerin bu Politika hakkında bilgilendirildiği ve verilerinin BAİLATİX tarafından işlenmesine onay verdiği beyan ve taahhüt edilmiş sayılır.

3.5 Kişisel Verilerin Güncellenmesi

Kullanıcı, sağladığı kişisel verilerde meydana gelen değişiklikleri BAİLATİX'e bildirmekle yükümlüdür. Verilerin doğruluğundan ve güncelliğinden her zaman Kullanıcı sorumludur.

BAİLATİX, kişisel verilerin korunması için gerekli teknik ve idari güvenlik önlemlerini almıştır.

3.6 Kişisel Verilerin Saklama Süreleri

Kişisel verileriniz; talebinizin yönetilmesi süresince, kullanıcı hesabınızın aktif kaldığı süre boyunca ve BAİLATİX ile aramızdaki sözleşme veya ticari ilişkinin devam ettiği süre içinde, amaca uygunluk ve veri minimizasyonu ilkeleri çerçevesinde işlenmektedir.

Saklama süresi belirlenirken şu kriterler esas alınır:

• Verilerin saklanmasına ilişkin yasal yükümlülük
• Sözleşme ilişkisinin süresi ve bu ilişkiden doğabilecek sorumlulukların yönetimi
• İlgili kişinin silme talebinde bulunması

Saklama süresi sona eren kişisel veriler imha edilir ya da anonim hale getirilir.

4. Kişisel Verilerin Aktarıldığı Taraflar

Kişisel verileriniz aşağıdaki taraflarla paylaşılabilir:

Kamu kurum ve kuruluşları:

Yasal yükümlülük bulunması halinde yetkili idari veya yargı mercilerine bildirimde bulunulabilir. Bu durumlarda sağladığınız kişisel veriler ilgili makamlara iletilecektir.

Hizmet sağlayıcılar ve iş ortakları:

BAİLATİX adına veri işleyen konumundaki hizmet sağlayıcılarla (web barındırma, pazarlama ajansları, danışmanlık firmaları vb.) paylaşılabilir. Bu sağlayıcılar gizlilik sözleşmesiyle bağlıdır ve verileri yalnızca sözleşme kapsamında kullanabilir.

Etkinlik organizatörleri:

Etkinliğin düzenlenmesi ve yürütülmesi, katılımcılara gerekli bilgilerin iletilmesi (örneğin etkinlik değişiklikleri) ve yasal yükümlülüklerin yerine getirilmesi amacıyla kişisel veriler organizatörlerle paylaşılabilir.

Kullanıcının açık rızasını vermiş olması koşuluyla, etkinlik organizatörleri gelecekteki etkinliklerine ilişkin ticari iletişim gönderebilir. Satın alma sürecinde organizatör bilgileri açıkça belirtilecek ve onayın geri alınması kolaylaştırılacaktır.

Kurumsal işlem halleri:

Birleşme, devralma veya varlık satışı gibi kurumsal işlemlerde kullanıcı verileri halef şirkete aktarılabilir; bu durum önceden bildirilir.

Toplulaştırılmış veya anonim veriler:

Kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyen toplulaştırılmış veriler herhangi bir amaçla kullanılabilir ve paylaşılabilir.

4.1 Ödeme Hizmet Sağlayıcılarına Aktarılan Bilgiler

Tüm ödeme işlemleri, endüstri güvenlik standartlarına uygun ödeme hizmet sağlayıcıları aracılığıyla gerçekleştirilmektedir. Ödeme bilgilerinize BAİLATİX doğrudan erişemez.

Ödemeler, BAİLATİX'in anlaşmalı banka veya lisanslı ödeme kuruluşu nezdindeki üye işyeri (sanal POS) altyapısı üzerinden işlenmektedir. Kart bilgileriniz hiçbir aşamada BAİLATİX sunucularına iletilmez ve saklanmaz. İlgili kuruluşun kişisel verileri işleme esaslarına kendi gizlilik politikası üzerinden erişebilirsiniz.

Bilet bedeli, BAİLATİX tarafından satıcı organizatör adına ve onun ticari vekili sıfatıyla tahsil edilir. Bu kapsamda sipariş ve ödeme verileriniz; ödemenin gerçekleştirilmesi amacıyla ilgili banka/ödeme kuruluşuna, siparişin ifası amacıyla satıcı organizatöre aktarılır. Aktarımın hukuki sebebi KVKK madde 5/2-(c) uyarınca sözleşmenin kurulması ve ifasıyla doğrudan ilgili olmasıdır.

Ayrıca, Vergi Usul Kanunu uyarınca aracı hizmet sağlayıcılara getirilen sürekli bilgi verme yükümlülüğü ve gelir/kurumlar vergisi tevkifatına ilişkin beyan yükümlülüğü kapsamında, satış işlemlerine ilişkin veriler Gelir İdaresi Başkanlığı'na bildirilir. Bu aktarımın hukuki sebebi KVKK madde 5/2-(a) uyarınca kanunlarda açıkça öngörülmesidir.

5. Kişisel Verilerin Yurt Dışına Aktarılması

Bazı hizmet sağlayıcılarımız Türkiye dışında konumlanmış olabilir. KVKK'nın 9. maddesi uyarınca kişisel verilerin yurt dışına aktarılabilmesi için ya ilgili kişinin açık rızası alınır ya da aktarım yapılacak ülkenin yeterli koruma sağladığı Kişisel Verileri Koruma Kurulu tarafından ilan edilmiş olur.

Yeterli korumanın bulunmaması halinde, Türkiye'deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurul'un izninin alınması gerekmektedir.

Bulut altyapısı, e-posta gönderim servisi, ölçümleme ve müşteri destek araçları kapsamında; ad-soyad, e-posta adresi, telefon numarası, sipariş ve kullanım verileriniz yurt dışına aktarılabilir. Bu aktarımlar, KVKK madde 9 uyarınca uygun güvenceler (standart sözleşme, taahhütname, bağlayıcı şirket kuralları) esas alınarak gerçekleştirilir; aktarım için ayrıca açık rızanız istenmez.

Açık rızaya dayanan işleme faaliyetlerinin kapsamı için KVKK Açık Rıza Metni 'ni inceleyiniz.

6. İlgili Kişinin Hakları

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

6.1 Haklarınızı Nasıl Kullanabilirsiniz?

Haklarınızı kullanmak için aşağıdaki kanallardan başvurabilirsiniz:

• Yazılı ve imzalı başvuruyu şu adrese göndererek: —
• E-posta yoluyla: info@bailatix.com
• KEP adresi veya güvenli elektronik imza ile: —
• Başvuru usulünün tamamı ve gerekli bilgiler için Veri Sahibi Başvuru Formu sayfasını inceleyiniz.

Başvurularınız mümkün olan en kısa sürede ve her hâlükârda KVKK'da öngörülen 30 günlük süre içinde yanıtlanacaktır. Kimlik doğrulama gerektiğinde ek belge talep edilebilir.

6.2 Erişim Hakkı

Kişisel verilerinizin işlenip işlenmediğini, işleniyorsa hangi verilerinizin hangi amaçla işlendiğini öğrenmek için info@bailatix.com adresine başvurabilirsiniz.

6.3 Düzeltme Hakkı

Yanlış veya eksik kişisel verilerinizin düzeltilmesini talep edebilirsiniz. Başvurunuzda hangi verinin düzeltilmesi gerektiğini ve doğru bilgiyi belirtmeniz, gerektiğinde destekleyici belge eklemeniz gerekmektedir.

6.4 İtiraz Hakkı

Aşağıdaki durumlarda kişisel verilerinizin işlenmesine itiraz etme hakkına sahipsiniz:

• İşlemenin meşru menfaate dayandığı durumlarda (profil oluşturma dahil)
• Doğrudan pazarlama amacıyla işleme yapıldığı durumlarda

6.5 Silme ve Yok Etme Hakkı

Aşağıdaki koşulların gerçekleşmesi halinde kişisel verilerinizin silinmesini veya yok edilmesini talep edebilirsiniz:

• Kişisel verilerinizin işlenme amacının ortadan kalkması
• İşlemenin dayandığı açık rızanın geri alınması ve başka hukuki dayanağın bulunmaması
• Meşru menfaat veya kamu yararı gerekçesiyle işlemenin gerçekleştirildiği durumlarda ve işlemeyi meşrulaştıran geçerli bir nedenin kalmamış olması
• Verilerinizin doğrudan pazarlama amacıyla kullanılması
• Kişisel verilerin hukuka aykırı işlenmesi

Bu hak mutlak değildir; hukuki yükümlülüklerin yerine getirilmesi, kamu yararı veya hukuki taleplerin oluşturulması, kullanılması ya da savunulması gibi amaçlar için işleme devam edilebilir.

6.6 İşlemenin Kısıtlanması Hakkı

Aşağıdaki durumlarda kişisel verilerinizin işlenmesinin kısıtlanmasını talep edebilirsiniz:

• Verilerinizin doğruluğuna itiraz etmeniz halinde, doğruluğun teyit edilmesi için gerekli süre boyunca
• Meşru menfaat veya kamu yararına dayanan işlemeye itiraz etmeniz halinde, bu gerekçelerin değerlendirilmesi sürecinde
• İşlemenin hukuka aykırı olduğu ancak silme yerine kısıtlama talep ettiğiniz durumlarda
• Verilerinize artık ihtiyaç duyulmamasına karşın hukuki taleplerin oluşturulması, kullanılması ya da savunulması amacıyla bu verilere ihtiyaç duyduğunuzda

6.7 Veri Taşınabilirliği Hakkı

İşlemenin otomatik yollarla gerçekleştirildiği ve rızaya veya sözleşmeye dayandığı durumlarda, kişisel verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alma ve başka bir veri sorumlusuna aktarma hakkına sahipsiniz.

7. Kişisel Verilerinizi Nasıl Koruyoruz?

BAİLATİX, kişisel verilerinizin güvenliğini ve gizliliğini sağlamak amacıyla KVKK'nın 12. maddesi kapsamında gerekli teknik ve idari güvenlik önlemlerini almıştır. Bu önlemler düzenli olarak güncellenmekte ve gözden geçirilmektedir.

Ticari işlemler, SSL (Güvenli Yuva Katmanı) protokolü kullanılan güvenli bir sunucu ortamında gerçekleştirilmektedir.

Güvenli bir e-ticaret işlemi için aşağıdaki unsurlar sağlanmaktadır:

• Kimlik doğrulama: İletişim kurulan tarafın kimliğinin doğrulanması
• Bütünlük: İletişim içeriğinin değiştirilemez olması
• Gizlilik: İletişim içeriğine yetkisiz tarafların erişememesi

8. Kendinizi Nasıl Koruyabilirsiniz?

Kullanıcılarımıza aşağıdaki önlemleri almanızı tavsiye ederiz:

• Kullanıcı adı veya şifrenizi başkalarıyla paylaşmayın.
• Şifrenizi kolayca erişilebilecek yerlere (bilgisayar, defter vb.) yazmayın.
• Güvenli alanlara eriştikten veya sisteme kullanıcı adı/şifre girdikten sonra tarayıcı oturumunuzu kapatın.
• Güçlü ve benzersiz şifreler kullanın.

9. Ticari İletişim Gönderimi

BAİLATİX, her satın alma işleminde Kullanıcıya bilet satın alımını onaylayan ve biletleri içeren bir işlemsel e-posta gönderir. Etkinliğe ilişkin değişiklik veya güncellemeler için de Kullanıcıyla iletişime geçilebilir.

BAİLATİX veya iş ortaklarının ürün ve hizmetlerine ilişkin ticari iletişimler, yalnızca Kullanıcının ilgili kutucuğu işaretleyerek ya da uygun bir form aracılığıyla açık rızasını vermesi koşuluyla gönderilebilir.

Kullanıcı, ticari iletişimlere verdiği onayı her zaman geri çekebilir. Bunun için:

• info@bailatix.com adresine e-posta gönderebilir,
• Her ticari e-postada yer alan abonelikten çıkma bağlantısını kullanabilir,
• Hesabım bölümündeki iletişim tercihlerini güncelleyebilir,
• İleti Yönetim Sistemi (İYS) üzerinden ret kaydı oluşturabilir.

10. Üçüncü Taraf Web Sitelerine Bağlantılar

BAİLATİX tarafından işletilmeyen veya kontrol edilmeyen web sitelerine bağlantı sağlandığında Kullanıcı açıkça bilgilendirilecektir. BAİLATİX, bu sitelerin içeriğinden ve kişisel veri toplama ile kullanma pratiklerinden sorumlu değildir.

İlgili sitelerin kendi gizlilik politikalarını dikkatlice incelemeniz tavsiye edilir.

11. Çerezler

BAİLATİX, web sitesinin işlevselliğini sağlamak, kullanım alışkanlıklarını analiz etmek ve kullanıcı deneyimini iyileştirmek amacıyla çerezler kullanmaktadır. Çerezlerin kullanımı ve tercihlerinizi nasıl yönetebileceğiniz hakkında ayrıntılı bilgi için Çerez Politikamızı inceleyiniz.

12. Küçüklerin Korunması

Web sitesi üzerinden sunulan hizmetler yalnızca 18 yaşını doldurmuş kişilere yönelik olup reşit olmayan kişilerin platformda kişisel veri sağlamaktan kaçınması gerekmektedir.

Ebeveyn veya yasal vasi onayı olmaksızın bir küçüğün kişisel verilerini sağladığının tespit edilmesi durumunda, söz konusu veriler en kısa sürede silinecektir.

13. Gizlilik Politikasında Değişiklikler

BAİLATİX, bu Politikayı yürürlükteki mevzuata uygun olarak her zaman güncelleme hakkını saklı tutar. Kişisel verilerinizin işlenmesini önemli ölçüde etkileyen değişiklikler, web sitesi aracılığıyla veya doğrudan bildirim yoluyla duyurulacaktır.

Politikanın güncel halini düzenli aralıklarla incelemeniz tavsiye edilir.

14. Uygulanacak Mevzuat

Bu Politika başta aşağıdakiler olmak üzere yürürlükteki Türk mevzuatına uygun olarak hazırlanmıştır:

• 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK)
• Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik
• Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ
• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun
• 6502 sayılı Tüketicinin Korunması Hakkında Kanun