Gizlilik Politikası

Madde 1. Amaç ve Kapsam

1.1. Bu Gizlilik Politikası, innclude Bilet Dağıtım ve Bilişim Teknolojileri A.Ş. olarak kişisel verilerini hangi amaçla işlediğimizi, kimlerle paylaştığımızı, ne kadar süre sakladığımızı ve bu konuda hangi haklara sahip olduğunu anlatır.

1.2. Politika; innclude.com internet sitesi, innclude mobil uygulamaları, biletleme altyapısı, organizatör paneli, bildirim sistemleri ve innclude'un diğer dijital kanalları için geçerlidir.

1.3. Bu Politika, Kullanım Koşulları'nın ekidir. Çerez kullanımının ayrıntıları Çerez Politikası'nda, belirli işlemlere özgü aydınlatmalar Kişisel Verilerin Korunması Hakkında Aydınlatma Metni'nde yer alır. Üç metin birlikte okunur.

1.4. Politikanın güncel sürümü her zaman innclude.com adresinde yayımlanır.

Madde 2. Tanımlar ve Taraflar

2.1. Bu metinde geçen kavramlar:

2.2. Hangi veride kimin sorumlu olduğu işleme göre değişir:

Madde 3. Topladığımız Veriler

3.1. Rehber erişimi verdiğinde, rehberindeki kişilerin adı ve ilk telefon numarası sunucularımıza yüklenir ve innclude'da kayıtlı kullanıcılarla eşleştirilir. Yedi haneden kısa numaralar yüklenmez. Yükleme, rehberin değiştiğini tespit ettiğimizde yenilenir. Eşleşme sonucunda yalnızca hangi kişilerin innclude'da olduğunu görürsün. innclude, rehberindeki kişilerin telefon numaralarını başka kullanıcılarla paylaşmaz ve pazarlama amacıyla kullanmaz.

3.2. Rehber kaydını sildirmek istersen info@innclude.com adresine yazarak talep edebilirsin; talep en geç otuz gün içinde yerine getirilir. Hesabını sildiğinde rehber kaydın da silinir.

3.3. Konum izni verdiğinde konumun, uygulama ön planda açıkken ve en çok otuz dakikada bir ya da yüz metrelik yer değiştirmelerde kaydedilir. Uygulama kapalıyken ya da arka plandayken konum alınmaz.

3.4. Kart numarası, son kullanma tarihi ve güvenlik kodu, ödemenin alınması için sunucularımız üzerinden ödeme kuruluşuna iletilir. innclude bu bilgileri kaydetmez, saklamaz ve üçüncü kişilere vermez; ödeme kuruluşunun sakladığı karttan innclude'a yalnızca kart markası ve son dört hane döner.

3.5. Etkinlik oluştururken mekân ararsan, yazdığın arama metni ve cihazının konumu harita hizmeti sağlayıcısına iletilir. Bir etkinliğin hava durumunu gösterirken etkinliğin koordinatları hava durumu sağlayıcısına iletilir. İkisi de Madde 7'de sayılmıştır.

3.6. Hesap açmadan misafir olarak bilet alabilirsin. Bu durumda ad, soyad, telefon ve e-posta bilgilerin yalnızca biletin düzenlenmesi, iletilmesi ve girişte doğrulanması için işlenir.

3.7. Birden fazla katılımcı için bilgi girdiğinde, o kişilerin bilgilerini onların bilgisi dahilinde paylaştığını kabul etmiş olursun.

Madde 4. İşleme Amaçları ve Hukuki Sebepler

Her veriyi belirli bir amaçla ve o amaca uyan bir hukuki sebeple işleriz.

Madde 5. Açık Rızaya Bağlı İşlemeler ve Cihaz İzinleri

5.1. Aşağıdaki işlemler yalnızca onayınla yapılır:

• Konum bilgisinin işlenmesi.
• Rehberindeki numaraların innclude kullanıcılarıyla eşleştirilmesi.
• Kamera ve fotoğraf erişimi.
• Kullanım ölçümü ve tanıtım gösterimlerinin ölçülmesi.
• Kampanya ve tanıtım iletisi gönderilmesi.

5.2. Bu izinleri vermemek hizmetin temel işleyişini engellemez; yalnızca ilgili özellik çalışmaz. İzinleri cihazının ayarlarından dilediğin zaman geri alabilirsin. Uygulama içindeki gizlilik bölümü izinlerin o anki durumunu gösterir ve seni cihaz ayarlarına yönlendirir.

5.2.a. Cihaz iznini geri almak, daha önce yüklenmiş rehber kaydını kendiliğinden silmez. Silinmesini istiyorsan 3.2'deki yolu kullan.

5.3. Rızanı geri çekmen geçmiş işlemleri etkilemez, geleceğe yönelik sonuç doğurur.

5.4. Hesabının açılması, biletinin düzenlenmesi ve ödemenin alınması gibi işlemler sözleşmenin ifası için zorunludur. Bunlar için ayrıca rıza alınmaz ve rızanın geri çekilmesiyle durdurulmaz.

Madde 6. Bildirimler ve Ticari Elektronik İletiler

6.1. Hizmetin çalışması için gönderilen bildirimler onaya bağlı değildir. Biletin ve giriş kodunun iletilmesi, ödeme ve iade bilgisi, etkinlik saati ya da yeri değişikliği, güvenlik uyarısı ve sözleşme değişikliği duyurusu bu kapsamdadır.

6.2. Kampanya, indirim ve tanıtım iletileri yalnızca önceden onay vermen hâlinde gönderilir. Onay kaydı, onayın alındığı tarih ve kanalla birlikte tutulur ve dilediğin zaman, ücretsiz olarak geri alınabilir.

6.3. Onayını şu yollardan geri alabilirsin: uygulamadaki bildirim ayarlarında "Kampanya ve fırsatlar" tercihini kapatarak, iletilerdeki ret bağlantısını kullanarak, info@innclude.com adresine yazarak ya da İleti Yönetim Sistemi üzerinden. Ret talebin en geç üç iş günü içinde işlenir.

6.4. Etkinliği düzenleyen markaların kendi listelerine dayanarak gönderdiği iletilerde onayı alan ve ret talebini işlemekle yükümlü olan taraf, o markadır. innclude bu iletilerde yalnızca gönderim altyapısını sağlar. Marka tarafına ilişkin kurallar Veri İşleme Sözleşmesi'nde düzenlenmiştir.

Madde 7. Verilerin Paylaşılması

7.1. Kişisel verilerini satmayız, kiralamayız ve pazarlama amacıyla üçüncü kişilere aktarmayız.

7.2. Verilerin yalnızca aşağıdaki taraflarla, amaçla sınırlı olarak paylaşılır:

7.3. Hizmet sağlayıcılarla, verilerin yalnızca belirlenen amaçla işlenmesini ve güvenliğini düzenleyen sözleşmeler yapılır.

7.4. 7.2'de sayılan sağlayıcıların hangi ülkede bulundukları ve hangi veriye eriştikleri Madde 8.4'teki tabloda gösterilir. Bu metnin güncel sürümü innclude.com adresinde yayımlanır; liste değiştiğinde metin güncellenir.

7.5. innclude reklam ağı kullanmaz. Uygulamada reklam görüntülenmez, reklam kimliği işlenmez ve reklam amaçlı izleme yapılmaz.

7.6. Etkinliği düzenleyenin kayıtları. Bilet aldığın ya da katılım kaydı yaptığın etkinliği düzenleyen marka, seni kendi katılımcı kayıtlarına ekler ve hangi etkinliklerine katıldığını görebilir. Bu kayıt, etkinliğin yürütülmesi ve raporlanması içindir ve pazarlama iznine bağlı değildir. Markanın sana kampanya iletisi gönderebilmesi ayrıca onayını gerektirir; onay vermemen kaydın tutulmasını engellemez, yalnızca ileti gönderilmesini engeller. Bu kayıtlar bakımından veri sorumlusu ilgili markadır ve markanın yükümlülükleri Veri İşleme Sözleşmesi'nde düzenlenmiştir.

Madde 8. Yurt Dışına Aktarım

8.1. Kullandığımız bazı altyapı ve hizmet sağlayıcıları yurt dışında bulunabilir. Bu durumda kişisel verilerin yurt dışına aktarılır.

8.2. Aktarım, 6698 sayılı Kanun'un 9. maddesinde öngörülen sıraya göre yapılır:

1. Aktarımın yapılacağı ülke, sektör ya da kuruluş hakkında yeterlilik kararı bulunuyorsa bu karara dayanılarak,
2. Yeterlilik kararı yoksa, taraflar arasında standart sözleşme, bağlayıcı şirket kuralları ya da Kanun'da sayılan diğer uygun güvencelerden biri sağlanarak,
3. Bunların hiçbiri mümkün değilse, yalnızca Kanun'da sayılan istisnai hâllerde ve arızi olmak kaydıyla.

8.3. Aktarılan veri, hizmetin sunulması için gerekli olanla sınırlıdır.

8.4. Bugün yurt dışına aktarım şu hizmetler bakımından gerçekleşmektedir:

Bulut ve e-posta sağlayıcılarının bulunduğu yer, 7.4'te belirtilen güncel listede gösterilir. Bu sağlayıcılar yurt dışında bulunuyorsa aktarım 8.2'deki sıraya göre yapılır.

8.5. Türk lirasıyla yapılan ödemeler Türkiye'de yerleşik bir ödeme kuruluşu üzerinden alınır; bu ödemelerde yurt dışına aktarım yapılmaz.

8.6. Bu tablo değiştiğinde metin güncellenir ve güncel sürüm innclude.com adresinde yayımlanır.

Madde 9. Saklama Süreleri

9.1. Süre dolduğunda veriler silinir, yok edilir ya da anonim hâle getirilir.

9.2. Hesabını kapatman hâlinde, yasal saklama süresi devam eden kayıtlar o süre boyunca saklanmaya devam eder ve yalnızca saklama amacıyla sınırlı olarak erişilebilir. Fatura ve muhasebe kayıtları bu kapsamdadır.

9.3. Hesap silme talebi verdiğinde hesap otuz gün sonra kalıcı olarak silinir. Bu otuz gün içinde giriş yaparsan hesabın geri gelir. Süre dolduktan sonra işlem geri alınamaz; profilin, kullanıcı adın, görsellerin, rehber kaydın, takip ilişkilerin ve etkinlik geçmişin silinir, biriktirdiğin innPoint bakiyesi sıfırlanır. Fatura kayıtların Madde 9.2 uyarınca saklanmaya devam eder.

9.4. Hesabını silmek yerine dondurabilirsin. Dondurulan hesapta hiçbir veri silinmez; profilin ve etkinliklerin başkalarına görünmez olur, giriş yaptığında geri gelir.

Madde 10. Veri Güvenliği

10.1. Kişisel verilerin yetkisiz erişime, kayba ve hukuka aykırı işlenmeye karşı korunması için teknik ve idari tedbirler uygulanır. Bu tedbirler arasında verilerin aktarım sırasında ve saklandığı yerde şifrelenmesi, yetki ve erişim denetimi, erişim kayıtlarının tutulması, yedekleme ve personelin gizlilik yükümlülüğü yer alır.

10.2. Hizmet sağlayıcılarından da aynı düzeyde koruma uygulamaları istenir.

10.3. Hesabının güvenliği için doğrulama kodlarını kimseyle paylaşmamanı ve şüpheli bir durumda bize bildirmeni öneririz.

Madde 11. Veri İhlali

11.1. Kişisel verilerin hukuka aykırı biçimde başkaları tarafından elde edilmesi hâlinde, durum öğrenildiği andan itibaren en kısa sürede Kişisel Verileri Koruma Kurulu'na bildirilir.

11.2. İhlalden etkilenen kişilere, makul olan en kısa sürede ve uygun bir yöntemle bildirim yapılır. Bildirimde ihlalin niteliği, etkilenen veri türleri, olası sonuçları ve alınan önlemler yer alır.

11.3. İhlalin etkisini azaltmak ve tekrarını önlemek için gerekli teknik ve idari adımlar atılır.

Madde 12. Haklarının Kullanımı

12.1. 6698 sayılı Kanun'un 11. maddesi uyarınca şunları isteyebilirsin:

• Kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme.
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde ya da yurt dışında verinin aktarıldığı üçüncü kişileri bilme.
• Eksik ya da yanlış işlenmiş verinin düzeltilmesini isteme.
• Şartları oluştuğunda verinin silinmesini ya da yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhe bir sonuç doğmasına itiraz etme.
• Hukuka aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme.

12.2. Avrupa Birliği Genel Veri Koruma Tüzüğü'nün kapsamına giren bir kullanıcıysan, ayrıca veri taşınabilirliği ve işlemenin sınırlandırılması haklarına da sahipsin.

12.2.a. Uygulamada Ayarlar › Verilerimi indir bölümünden verilerinin bir kopyasını talep edebilirsin. Kopya, kayıtlı e-posta adresine gönderilir; bu nedenle talep için hesabında kayıtlı bir e-posta adresi bulunması gerekir. Kayıtlı e-posta adresin yoksa aynı talebi 12.3'teki yoldan iletebilirsin. Talep her iki yolda da en geç otuz gün içinde karşılanır.

12.2.b. Hesabını uygulama içinden silebilir ya da dondurabilirsin. Silme ve dondurmanın sonuçları Madde 9.3 ve 9.4'te yazılıdır. Hesabının başka markalarda yetkisi, bekleyen bir devir talebi ya da yayında etkinliği varsa silme işlemi bunlar sonuçlanmadan tamamlanmaz; uygulama hangi engelin bulunduğunu gösterir.

12.3. Düzeltme, silme, itiraz ve diğer başvuruları info@innclude.com adresine ya da şirket adresimize yazılı olarak iletebilirsin. Başvurular, 6698 sayılı Kanun'un 13. maddesi uyarınca en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyeti varsa, Kurul'ca belirlenen tarifedeki ücret istenebilir.

12.4. Kimliğinin doğrulanması için ek bilgi isteyebiliriz. Teknik olarak mümkün olmayan, başkalarının haklarını ihlal eden ya da mevzuata aykırı talepler gerekçesiyle birlikte reddedilir.

Madde 13. Çerezler

13.1. innclude; oturumun açık kalması, tercihlerinin hatırlanması, kullanımın ölçülmesi ve izin verdiğin ölçüde tanıtım amacıyla çerez ve benzeri teknolojiler kullanır.

13.2. Zorunlu çerezler dışındaki çerezler yalnızca onayınla çalışır. Tercihlerini internet sitesindeki çerez ayarları panelinden ve uygulama içindeki gizlilik ayarlarından değiştirebilirsin.

13.3. Çerez türleri, süreleri ve sağlayıcıları Çerez Politikası'nda ayrıntılı olarak açıklanır.

Madde 14. Çocukların Verileri

14.1. innclude hizmetleri on sekiz yaşını doldurmuş kişiler içindir. On sekiz yaşından küçüklerin hesap açması ve hizmetleri kullanması mümkün değildir.

14.2. On sekiz yaşından küçük bir kişiye ait verilerin işlendiğinin tespiti hâlinde hesap kapatılır ve veriler, mevzuatın saklamayı zorunlu kıldığı hâller dışında gecikmeksizin silinir.

14.3. Böyle bir durumu fark edersen info@innclude.com adresine bildirebilirsin.

14.4. innclude kayıt sırasında yaşı doğrulamaz. Yaş koşulu kullanıcının beyanına dayanır; kimlik ya da yaş teyidi yapılmaz. Bu, 14.1 ve 14.2'deki kuralı ortadan kaldırmaz.

Madde 15. Değişiklikler

15.1. Bu Politika güncellenebilir. Güncel sürüm, sürüm numarası ve yürürlük tarihiyle birlikte innclude.com adresinde yayımlanır.

15.2. İşleme amaçlarında, aktarılan taraflarda ya da saklama sürelerinde esaslı bir değişiklik yapılması hâlinde, değişiklik yürürlüğe girmeden önce uygulama içi bildirim, e-posta ya da SMS ile bilgilendirilirsin.

Madde 16. Veri Sorumlusu ve İletişim