KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi kapsamında hazırlanmıştır.
1. Veri Sorumlusu ve Kapsam
| Veri sorumlusu | innclude Bilet Dağıtım ve Bilişim Teknolojileri A.Ş. |
|---|---|
| Adres | Fenerbahçe Mah. İğrip Sok. No: 13/1, 34726 Kadıköy / İstanbul |
| MERSİS | 0478121800000001 |
| Vergi dairesi ve numarası | Göztepe Vergi Dairesi, 4781218000 |
| E-posta | info@innclude.com |
1.1. Bu metin; innclude internet sitesini ziyaret eden, mobil uygulamayı kullanan ve innclude üzerinden bilet ya da katılım kaydı alan bireysel kullanıcıları kapsar.
1.2. İşletme hesabı sahipleri ve onların yetkilileri için ayrı bir aydınlatma metni uygulanır.
2. İşlenen Kişisel Veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Ad, soyad, kullanıcı adı. Fatura için gerekliyse T.C. kimlik ya da vergi kimlik numarası |
| İletişim | Telefon numarası, e-posta adresi, fatura adresi |
| Müşteri işlem | Bilet ve katılım kayıtları, giriş kodu, iade ve iptal kayıtları, destek yazışmaları |
| İşlem güvenliği | IP adresi, cihaz ve uygulama bilgisi, oturum ve hata kayıtları |
| Finans | İşlem tutarı, tarihi ve durumu, fatura kayıtları |
| Kişisel bilgi (isteğe bağlı) | Cinsiyet, doğum tarihi, meslek, kısa tanıtım, web adresi ve sosyal medya bağlantıları. Hiçbiri zorunlu değil |
| İzne bağlı | Konum, rehberdeki kişilerin adı ve telefon numarası, kamera ve fotoğraf erişimi |
| Pazarlama | Bildirim tercihleri ve onay kayıtları |
2.1. Kart numarası, son kullanma tarihi ve güvenlik kodu, ödemenin alınması için innclude sunucuları üzerinden yetkili ödeme kuruluşuna iletilir. innclude bu bilgileri kaydetmez ve saklamaz. Ödeme kuruluşunda saklanan karttan innclude'a yalnızca kart markası ve son dört hane döner.
2.2. Rehber izni verdiğinde, rehberindeki kişilerin adı ve ilk telefon numarası sunucularımıza yüklenir ve innclude'da kayıtlı kullanıcılarla eşleştirilir. Konum izni verdiğinde konumun, uygulama yalnızca ön planda açıkken ve en çok otuz dakikada bir ya da yüz metrelik yer değiştirmelerde kaydedilir. Ayrıntısı Gizlilik Politikası'nın 3. maddesindedir.
2.3. innclude reklam ağı kullanmaz; reklam kimliği işlenmez ve reklam amaçlı izleme yapılmaz.
2.4. Etkinliği düzenleyenin kayıtları. Bilet aldığın ya da katılım kaydı yaptığın etkinliği düzenleyen marka, seni kendi katılımcı kayıtlarına ekler ve hangi etkinliklerine katıldığını görebilir. Bu kayıt, etkinliğin yürütülmesi ve raporlanması içindir ve pazarlama iznine bağlı değildir. Markanın sana ticari elektronik ileti gönderebilmesi ayrıca senin onayını gerektirir; onay vermemen kaydın tutulmasını engellemez, yalnızca ileti gönderilmesini engeller. Bu kayıtlar bakımından veri sorumlusu ilgili markadır.
3. İşleme Amaçları ve Hukuki Sebepler
| Amaç | Hukuki sebep (KVKK m. 5) | Veri |
|---|---|---|
| Hesap açma ve kimlik doğrulama | Sözleşmenin kurulması ve ifası | Kimlik, iletişim |
| Bilet düzenleme, iletme, girişte doğrulama | Sözleşmenin ifası | Kimlik, iletişim, müşteri işlem |
| Ödeme ve faturalandırma | Hukuki yükümlülük; sözleşmenin ifası | Finans, kimlik, iletişim |
| Güvenlik, dolandırıcılığın önlenmesi, hata giderme | Meşru menfaat | İşlem güvenliği |
| Talep ve şikâyet yönetimi | Sözleşmenin ifası; meşru menfaat | İletişim, müşteri işlem |
| Yasal taleplerin karşılanması, hakların korunması | Hukuki yükümlülük; hakkın tesisi ve korunması | İlgili tüm veriler |
| Konuma göre içerik, rehber eşleşmesi, tanıtım iletisi | Açık rıza | İzne bağlı veriler, pazarlama |
4. Toplama Yöntemi
Veriler; uygulama ve internet sitesi üzerinden senin tarafından girilen bilgiler, işlemlerin sırasında otomatik olarak oluşan kayıtlar ve ödeme kuruluşundan dönen işlem sonuçları yoluyla, elektronik ortamda toplanır.
5. Aktarım
| Kime | Neden |
|---|---|
| Etkinliği düzenleyen | Etkinliğe giriş, katılımcı yönetimi, faturalandırma |
| Ödeme kuruluşları ve bankalar | Ödemenin alınması ve iadesi |
| SMS, WhatsApp, e-posta ve uygulama bildirimi sağlayıcıları | Bilet, davet ve bildirim iletimi |
| Hata ve çökme kaydı sağlayıcısı | Uygulama hatalarının tespiti ve giderilmesi |
| Harita, yer arama ve hava durumu sağlayıcıları | Mekân arama, harita, yol tarifi ve etkinlik hava durumu |
| Bulut ve altyapı sağlayıcıları | Sistemin çalıştırılması ve yedeklenmesi |
| Hukuk ve mali danışmanlar, denetçiler | Yasal yükümlülükler, hakların korunması |
| Yetkili kamu kurum ve kuruluşları | Mevzuattan doğan talepler |
5.1. Yurt dışına aktarım, 6698 sayılı Kanun'un 9. maddesindeki sıraya göre yapılır: yeterlilik kararı, bulunmadığı hâlde standart sözleşme ya da bağlayıcı şirket kuralları gibi uygun güvenceler, bunlar da yoksa Kanun'daki istisnai hâller.
5.2. Bugün yurt dışına aktarım şu hizmetler bakımından gerçekleşir: hata ve çökme kaydı (Almanya), uygulama bildirimi (Amerika Birleşik Devletleri), harita ve yer arama (Amerika Birleşik Devletleri), hava durumu (Avrupa), yabancı para birimiyle alınan paket ödemeleri (Amerika Birleşik Devletleri ve İrlanda). Hangi verinin aktarıldığı Gizlilik Politikası'nın 8. maddesindeki tabloda yazılıdır. Türk lirasıyla yapılan ödemelerde yurt dışına aktarım yapılmaz.
6. Saklama Süreleri
| Veri | Süre | Dayanak |
|---|---|---|
| Hesap ve profil verileri | Hesap açık olduğu sürece | Sözleşmenin ifası |
| Ödeme, fatura ve muhasebe kayıtları | On yıl | Vergi ve ticaret mevzuatı |
| Bilet ve katılım kayıtları | Etkinlik kaydı sistemde durduğu sürece | Olası taleplerde delil |
| Trafik ve erişim kayıtları | Mevzuatta öngörülen süre | 5651 sayılı Kanun |
| Onay ve rıza kayıtları | Onayın geri alınmasından sonra ispat süresi | İspat yükümlülüğü |
| Rehberden yüklenen ad ve numaralar | Hesap açık olduğu sürece; silme talebinde otuz gün içinde | Açık rıza |
| Konum kayıtları | Hesap açık olduğu sürece | Açık rıza |
| Hata ve çökme kayıtları | En çok doksan gün | Meşru menfaat |
| Silme talebi verilmiş hesap | Talepten itibaren otuz gün; bu süre içinde giriş yapılırsa hesap geri gelir | Talebin geri alınabilmesi |
| Dondurulmuş hesap | Sen geri getirene kadar; veri silinmez | Sözleşmenin ifası |
| Destek yazışmaları | Talebin kapanmasından itibaren makul süre | Meşru menfaat |
| Çerezler ve tarayıcı belleği | Çerez Politikası'ndaki tabloda her kayıt için ayrı yazılmıştır | Zorunlu olanlarda meşru menfaat, diğerlerinde açık rıza |
7. Haklarınız
7.1. 6698 sayılı Kanun'un 11. maddesi uyarınca şunları talep edebilirsin:
- Kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme.
- İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde ya da yurt dışında verinin aktarıldığı üçüncü kişileri bilme.
- Eksik ya da yanlış işlenmiş verinin düzeltilmesini isteme.
- Şartları oluştuğunda verinin silinmesini ya da yok edilmesini isteme.
- Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhe bir sonuç doğmasına itiraz etme.
- Hukuka aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini isteme.
7.2. Verilerinin bir kopyasını uygulamadaki Ayarlar › Verilerimi indir bölümünden talep edebilirsin; kopya kayıtlı e-posta adresine gönderilir ve bu nedenle hesabında kayıtlı bir e-posta adresi bulunması gerekir. Hesabını Ayarlar › Hesap bölümünden silebilir ya da dondurabilirsin; silme talebi otuz gün sonra kalıcı hâle gelir.
7.3. Diğer başvuruları info@innclude.com adresinden ya da şirket adresimize yazılı olarak iletebilirsin. Başvuruda kimliğini tespit edici bilgiler ile talebinin konusu yer almalıdır. Başvurular en geç otuz gün içinde sonuçlandırılır; işlemin ayrıca maliyeti varsa Kurul'ca belirlenen tarifedeki ücret istenebilir.
8. Güvenlik
Kişisel verilerin hukuka aykırı erişime, kayba ve işlemeye karşı korunması için teknik ve idari tedbirler uygulanır. Bu tedbirler arasında verilerin aktarım sırasında ve saklandığı yerde şifrelenmesi, yetki ve erişim denetimi, erişim kayıtlarının tutulması, yedekleme ve personelin gizlilik yükümlülüğü yer alır.
9. Çocukların Verileri
innclude hizmetleri on sekiz yaşını doldurmuş kişiler içindir. Kayıt sırasında yaş teyidi yapılmaz; koşul kullanıcının beyanına dayanır. On sekiz yaşından küçük bir kişiye ait verilerin işlendiği tespit edilirse hesap kapatılır ve veriler, mevzuatın saklamayı zorunlu kıldığı hâller dışında gecikmeksizin silinir. Böyle bir durumu info@innclude.com adresine bildirebilirsin.
10. Değişiklikler
Bu metin güncellenebilir. Güncel sürüm innclude.com adresinde yayımlanır.