KVKK Aydınlatma Metni

KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA METNİ

1. Veri Sorumlusu

Bu Aydınlatma Metni,
innclude Bilet Dağıtım ve Bilişim Teknolojileri A.Ş.
Fenerbahçe Mah. İğrip Sok. No:13/1, 34726 Kadıköy – İstanbul
Vergi Dairesi: Göztepe Vergi Dairesi
Vergi No: 4781218000
Mersis No: 0478121800000001
tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK),
Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ve ilgili uluslararası mevzuat kapsamında hazırlanmıştır.

Bu metin, innclude.com web sitesi, innclude mobil uygulamaları ve innclude Business paneli üzerinden elde edilen tüm kişisel verilerin toplanması, işlenmesi, saklanması, aktarılması ve korunmasına ilişkin ilkeleri düzenler.

2. Kapsam ve Uygulama Alanı

Bu metin;

• innclude.com web sitesini ziyaret eden,

• innclude mobil uygulamasına üye olan,

• innclude Business panelini kullanan (organizatör, ajans, marka, sanatçı, promoter vb.),

• innclude ile ticari, teknik, operasyonel veya iletişim ilişkisine giren tüm kişi ve kurumları kapsar.

3. İşlenen Kişisel Veri Türleri

innclude tarafından işlenebilen veri kategorileri aşağıda listelenmiştir:

• Kimlik Bilgileri: Ad, soyad, doğum tarihi, cinsiyet, T.C. kimlik numarası (zorunlu hallerde).

• İletişim Bilgileri: Telefon numarası, e-posta adresi, adres bilgisi.

• Finansal Bilgiler: Bilet alım-satım kayıtları, ödeme tutarları, IBAN, fatura bilgileri, cüzdan bakiyesi.

• Kullanıcı Hesap Verileri: Profil fotoğrafı, kullanıcı adı, rehber erişimi (isteğe bağlı), arkadaş listesi, konum bilgisi, uygulama içi bildirim tercihleri.

• Cihaz ve Log Verileri: IP adresi, tarayıcı bilgisi, cihaz modeli, oturum geçmişi, hata logları.

• Etkinlik Verileri: Etkinlik oluşturma, katılım, yorum, paylaşım ve bilet transferi geçmişi.

• İş Ortağı Bilgileri (B2B): Firma unvanı, vergi bilgileri, yetkili kişi bilgileri, panel erişim logları.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler aşağıdaki amaçlarla işlenmektedir:

1. Kullanıcı kayıt ve kimlik doğrulama işlemleri (OTP, şifre vb.)

2. Etkinlik oluşturma, bilet satışı ve katılımcı yönetimi süreçlerinin yürütülmesi

3. Ödeme ve tahsilat işlemlerinin gerçekleştirilmesi (innclude cüzdan dahil)

4. Müşteri desteği, şikayet yönetimi ve iletişim süreçleri

5. Etkinlik önerileri, bildirimler ve kişiselleştirilmiş içerik sunumu

6. Dolandırıcılık, sahte işlem ve kötüye kullanımın tespiti ve önlenmesi

7. innclude platformunun güvenliği, performansı ve yedekleme operasyonları

8. Hizmet geliştirme, istatistiksel analiz, raporlama ve pazarlama stratejileri

9. Yasal yükümlülüklerin (vergi, fatura, mahkeme kararları vb.) yerine getirilmesi

10. innclude Business kullanıcılarının işlem, sözleşme ve ticari kayıtlarının tutulması

11. Kullanıcı deneyiminin ölçülmesi ve iyileştirilmesi (analitik araçlar, çerezler)

5. Kişisel Verilerin İşlenme ve Aktarım Hukuki Sebepleri

Kişisel veriler aşağıdaki yasal dayanaklarla işlenmektedir:

• KVKK m.5/2 ve GDPR m.6/1:

• Sözleşmenin kurulması ve ifası,

• Kanuni yükümlülüklerin yerine getirilmesi,

• Meşru menfaat,

• Açık rıza.
  
  

innclude, bu dayanaklardan biri mevcut olmadan kişisel verileri işlemez.

6. Yurt İçi ve Yurt Dışına Veri Aktarımı

innclude, verileri yalnızca hizmetin sağlanması için gerekli durumlarda aşağıdaki taraflarla paylaşabilir:

• Ödeme kuruluşları ve bankalar (bilet alımı, cüzdan işlemleri için),

• Hizmet sağlayıcılar (SMS, e-posta, bildirim, bulut altyapısı),

• Etkinlik organizatörleri ve iş ortakları,

• Yasal merciler (mahkeme, savcılık, vergi dairesi vb.),

• Bulut altyapısı sağlayıcıları (AWS, Google Cloud, Firebase, vb.) —
  veriler, Avrupa Komisyonu’nun yeterlilik kararına sahip ülkelerde veya GDPR m.46 hükümlerine uygun “Standart Sözleşme Maddeleri (SCC)” ile aktarılır.

innclude, bu aktarımlarda her zaman veri minimizasyonu ve güvenli aktarım prensibini uygular.

7. Kişisel Verilerin Saklama Süreleri

Her veri türü için saklama süresi ilgili mevzuata ve işleme amacına göre belirlenir:

Süre dolduğunda veriler anonimleştirilir veya güvenli şekilde imha edilir.

8. İlgili Kişi Hakları (KVKK m.11 / GDPR m.15-22)

Kullanıcılar aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,

• Hakkında işlenen verilere erişme,

• Yanlış veya eksik verilerin düzeltilmesini talep etme,

• Verilerin silinmesini veya anonimleştirilmesini isteme,

• Verilerin yurt dışına aktarılıp aktarılmadığını öğrenme,

• Otomatik sistemlerle yapılan analizlere itiraz etme,

• Açık rızasını geri çekme.
  
  

Tüm talepler [email protected] adresine e-posta gönderilerek veya yazılı başvuru yoluyla iletilebilir.
innclude, başvurulara en geç 30 gün içinde yanıt verir.

9. Veri Güvenliği

innclude, kişisel verilerin güvenliği için aşağıdaki teknik ve idari tedbirleri uygular:

• SSL / HTTPS üzerinden veri aktarımı,

• Veri tabanlarında AES-256 şifreleme,

• Erişim loglarının izlenmesi,

• Personel gizlilik protokolleri,

• Yetkisiz erişim, veri sızıntısı veya manipülasyona karşı firewall ve IDS/IPS sistemleri,

• Üçüncü taraflarla imzalanan Veri İşleme Sözleşmeleri (DPA).
  
  

innclude, herhangi bir veri ihlali durumunda kullanıcıyı ve gerekli mercileri en geç 72 saat içinde bilgilendirir.

10. Çerezler ve Analitik Takip

innclude web sitesi ve mobil uygulamaları, kullanıcı deneyimini geliştirmek ve trafik analizi yapmak için çerez (cookie) ve SDK’lar kullanır.
Çerez tercihleri kullanıcı tarafından yönetilebilir; ayrıntılı bilgi için innclude Çerez Politikası geçerlidir.

11. Güncellemeler ve Değişiklikler

innclude, yasal veya teknik değişiklikler nedeniyle bu metinde güncellemeler yapabilir.
Güncellenmiş versiyonlar innclude.com/legal adresinde yayımlanır ve yürürlüğe girdiği tarihten itibaren geçerli olur.

12. İletişim

Kişisel verilerle ilgili tüm talepler için:

E-posta: [email protected]
Adres: Fenerbahçe Mah. İğrip Sok. No:13/1, Kadıköy – İstanbul
Web: https://www.innclude.com