Platform Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı KVKK kapsamında; bilet.cloud yönetim paneli kullanıcılarının (mağaza yöneticileri ve personeli) hesap, faturalama, güvenlik ve ispat kayıtlarının veri sorumlusu Tayyar Ufkun Birlikbaş (bilet.cloud)'dir. Şirket kurulana kadar veri sorumlusu, adı yukarıda yazılı gerçek kişidir.

Mağazaların müşterilerine (bilet alanlara) ait veriler için veri sorumlusu ilgili mağazadır, Platform veri işleyendir; bu veriler mağaza sitesindeki aydınlatma metninde açıklanır.

Unvan: Tayyar Ufkun Birlikbaş (bilet.cloud) (bilet.cloud)

Adres: Düz, Atatürk Blv. 52200 Altınordu/Ordu

Vergi dairesi / numarası: [Vergi dairesi — platform ayarlarından doldurulacak] / [Vergi numarası — platform ayarlarından doldurulacak]

MERSİS numarası: [MERSİS numarası — platform ayarlarından doldurulacak]

E-posta: destek@bilet.cloud

Telefon: [Telefon — platform ayarlarından doldurulacak]

2. İşlenen kişisel veriler

Hesap bilgileri: ad soyad, e-posta adresi, bağlı olduğu mağaza ve rol (yönetici/personel), şifre (yalnızca geri döndürülemez özet olarak).

Faturalama bilgileri: abonelik, ödeme durumu ve fatura için gerekli unvan, adres ve vergi bilgileri.

Giriş ve güvenlik kayıtları: giriş zamanı, IP adresi, tarayıcı bilgisi, başarısız giriş denemeleri.

İspat kayıtları: Kullanım Koşulları ve Veri İşleme Sözleşmesi'nin kabul edildiğine ve bu Aydınlatma Metni'nin okunduğuna dair kayıtlar; hangi sürümün ve metin özetinin, kim tarafından (e-posta adresi), ne zaman, hangi IP adresi ve tarayıcıyla kaydedildiği.

İletişim kayıtları: platformla yapılan yazışmalarda paylaşılan bilgiler.

3. İşleme amaçları ve hukuki sebepler

Hesabın açılması, kimlik doğrulama ve yetkilendirme, panel hizmetinin sunulması, davet ve bildirim e-postalarının gönderilmesi, faturalama: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).

IP adresi ve tarayıcı bilgisinin giriş güvenliği için (hesap güvenliği, kötüye kullanımın önlenmesi) işlenmesi: meşru menfaat (KVKK m. 5/2-f).

Sözleşme kabulü ve bu metnin okunduğuna dair ispat kayıtlarının, IP ve tarayıcı bilgisiyle birlikte tutulması: bir hakkın tesisi, kullanılması veya korunması için zorunlu olma (KVKK m. 5/2-e).

Bu metin bilgilendirme amacıyla yayımlanır; yukarıdaki işleme faaliyetleri açık rızaya dayanmaz. Panelde yalnızca bu metni okuduğunuza dair beyanınız kaydedilir.

4. Ödeme işlemleri

Ödeme işlemleri, kendi aydınlatma metinleri geçerli olan bağımsız veri sorumlusu ödeme kuruluşları (PayTR, iyzico) tarafından yürütülür. Ödeme kartı verileri Platform'da tutulmaz; ödeme kuruluşlarının kendi veri işleme faaliyetlerinden Platform sorumlu değildir.

5. Aktarım

Veriler yalnızca yukarıdaki amaçlarla ve gerektiği ölçüde; barındırma ve altyapı, e-posta gönderimi, ağ ve bot koruması ile yedekleme hizmeti sağlayıcılarına ve talep halinde yetkili kamu kurumlarına aktarılır. Güncel alt işleyen listesi /yasal/alt-isleyenler sayfasındadır.

Hesabın bağlı olduğu mağazanın yöneticileri, mağaza ekibinin ad, e-posta ve rol bilgilerini panelde görür.

6. Yurt dışına aktarım

Aşağıdaki hizmetler yurt dışında yer alır veya yurt dışından erişilebilir; kişisel verileriniz bu hizmetler aracılığıyla yurt dışına aktarılabilir:

• Cloudflare, Inc.: alan adı ve trafik aktarımı ve Turnstile bot doğrulaması. Panele erişim sırasında doğrulama ve trafik Cloudflare üzerinden geçer.

• Hostinger: davet, bildirim ve hesap e-postalarının SMTP ile gönderimi.

• Oracle Cloud (Frankfurt, Almanya): şifrelenmiş sunucu dışı yedek. Yedek gönderilmeden önce şifrelenir; anahtar yalnızca veri sorumlusundadır.

[AÇIK NOKTA — avukat değerlendirmesi bekleniyor] Bu aktarımlarda KVKK m. 9 kapsamında dayanılacak mekanizma belirlenecektir.

7. Toplama yöntemi ve saklama süresi

Veriler; hesap daveti, panel girişi ve kayıt ekranları gibi elektronik ortamlarda toplanır.

Hesap verileri hesap etkin olduğu sürece saklanır. İspat kayıtları (kabul ve okundu kayıtları, IP ve tarayıcı bilgisi dahil) 10 yıl saklanır; silinen kullanıcı veya kapatılan mağaza için de bu süre boyunca silinmez. Silme ve anonimleştirme işlemlerinin kaydı en az 3 yıl, yedekler en fazla yaklaşık 30 gün saklanır. [AÇIK NOKTA — avukat değerlendirmesi bekleniyor] Giriş kayıtlarının saklama süresi belirlenecektir.

8. Personel için geçerlilik

Bu metin mağaza yöneticileri ile personeli için de geçerlidir; personelden sözleşme kabulü istenmez, yalnızca bu metni okuduğuna dair beyan kaydedilir. Personelin iş ilişkisine dayalı verileri bakımından ilgili mağaza da kendi adına veri sorumlusu olabilir; bu veriler için mağazanızın aydınlatmasına başvurabilirsiniz.

9. Haklarınız

KVKK m. 11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı kvkk@bilet.cloud adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.