Gizlilik ve Kişisel Verilerin Korunması Politikası

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, www.ticketgoteknoloji.com üzerinden yürütülen kişisel veri işleme faaliyetleri bakımından veri sorumlusu TicketGo Teknoloji A.Ş.'dir.

2. İşlenebilecek Kişisel Veri Kategorileri

TicketGo Teknoloji A.Ş., yürütülen faaliyetin gerektirdiği ölçüde aşağıdaki kişisel veri kategorilerini işleyebilir:

3. Ödeme ve Finansal İşlem Bilgileri

www.ticketgoteknoloji.com üzerinden gerçekleştirilebilecek kartlı ödeme işlemleri, ilgili banka ve/veya yetkili ödeme altyapısı üzerinden yürütülmektedir. Ödeme işlemlerinde Tami / Garanti BBVA Sanal POS altyapısı kullanılmaktadır.

TicketGo Teknoloji A.Ş., kart numarası ve CVV/CVC gibi hassas kart doğrulama verilerini kalıcı olarak saklamayı amaçlamaz. Bu veriler ilgili ödeme sağlayıcısının güvenli altyapısı üzerinden işlenir.

Ödeme süreciyle ilgili olarak TicketGo Teknoloji A.Ş. sistemlerinde gerekli olduğu ölçüde şu işlem kayıtları tutulabilir:

• Sipariş numarası ve ödeme referans numarası
• Ödeme durumu ve işlem tutarı
• KDV tutarı ve toplam tahsilat tutarı
• Ödeme tarihi ve sağlayıcı işlem referansı

4. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler, ilgili faaliyete göre aşağıdaki amaçlarla işlenebilir:

• İletişim ve bilgi taleplerinin karşılanması
• Teklif taleplerinin değerlendirilmesi
• Ürün ve hizmet satış süreçlerinin yürütülmesi
• Sipariş oluşturulması ve yönetilmesi
• Ödeme işlemlerinin yürütülmesi ve doğrulanması
• Faturalandırma ve muhasebe süreçlerinin yürütülmesi
• Teknik destek ve bakım taleplerinin yönetilmesi
• İptal ve iade işlemlerinin yürütülmesi
• Müşteri ilişkileri süreçlerinin yönetilmesi
• Bilgi güvenliğinin sağlanması
• Yetkisiz veya kötüye kullanım girişimlerinin tespit edilmesi
• Sistem sürekliliği ve teknik performansın sağlanması
• Yasal yükümlülüklerin yerine getirilmesi
• Yetkili kamu kurumlarının taleplerinin karşılanması
• Uyuşmazlıkların yönetilmesi ve hakların korunması
• Kullanıcı tarafından ayrıca açık rıza verilmişse ticari elektronik ileti süreçlerinin yürütülmesi

5. Kişisel Verilerin Aktarılması

Kişisel veriler, ilgili hizmetin yürütülmesi ve yasal yükümlülüklerin yerine getirilmesi amacıyla gerekli olduğu ölçüde ve KVKK'nın ilgili hükümleri çerçevesinde üçüncü taraflara aktarılabilir.

Gerçek faaliyetlere bağlı olarak alıcı grupları:

• Bankalar ve ödeme hizmeti sağlayıcıları
• Tami / Garanti BBVA Sanal POS ödeme altyapısı sağlayıcıları
• Muhasebe ve mali müşavirlik hizmet sağlayıcıları
• E-fatura / e-arşiv hizmet sağlayıcıları
• Hosting, sunucu ve bilişim altyapısı sağlayıcıları
• E-posta hizmet sağlayıcıları
• Teknik destek ve güvenlik hizmet sağlayıcıları
• Hukuken yetkili kamu kurum ve kuruluşları
• Mahkemeler ve diğer yetkili resmi merciler

Google Analytics veya Meta Pixel bu sitede kullanılmamaktadır. Reklam ağı veya izleme pikseli aktarımı söz konusu değildir.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel veriler aşağıdaki kanallardan elde edilebilir:

• www.ticketgoteknoloji.com web sitesi
• İletişim formları
• Güvenli ödeme ve sipariş ekranları
• E-posta iletişimleri
• WhatsApp'a yönlendiren iletişim bağlantıları — kullanıcı bu bağlantıyla üçüncü taraf WhatsApp uygulamasına yönlendirilir; WhatsApp konuşmaları TicketGo Teknoloji A.Ş. tarafından otomatik olarak saklanmaz
• Teknik destek kanalları
• Tarayıcı ve sunucu tarafından oluşturulan teknik erişim kayıtları

7. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler, ilgili işleme faaliyetine göre KVKK'nın 5. maddesinde öngörülen şartlardan uygun olanlara dayanılarak işlenebilir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati
• Kanunlarda açıkça öngörülmesi
• Açık rızanın hukuken gerekli olduğu faaliyetlerde ilgili kişinin açık rızası

8. Çerez (Cookie) Kullanımı

www.ticketgoteknoloji.com; internet sitesinin çalışmasını sağlamak, güvenliği korumak, tercihleri hatırlamak ve teknik performansı değerlendirmek amacıyla çerezlerden yararlanabilir.

• Zorunlu çerezler — sitenin temel işlevselliği için gereklidir
• Güvenlik çerezleri — oturum güvenliği ve yetkilendirme için kullanılabilir
• Tercih çerezleri — kullanıcı tercihleri için kullanılabilir

Reklam veya üçüncü taraf izleme çerezi kullanılmamaktadır. Tami 3D Secure sayfasındaki çerezler ilgili sağlayıcının kontrolündedir. Ayrıntı için Çerez Politikası'na bakınız.

9. Kişisel Verilerin Saklanması

Kişisel veriler, ilgili işleme amacının gerektirdiği süre boyunca ve varsa mevzuatta öngörülen saklama süreleriyle sınırlı olarak muhafaza edilir. İşleme amacı ve yasal saklama gerekliliği sona erdiğinde kişisel veriler yürürlükteki mevzuata uygun olarak silinebilir, yok edilebilir veya anonim hale getirilebilir. Pazarlama listesi, açık rıza yoksa oluşturulmaz.

10. Veri Güvenliği

TicketGo Teknoloji A.Ş.; kişisel verilerin hukuka aykırı biçimde işlenmesini veya erişilmesini önlemek ve verilerin güvenli şekilde muhafazasını sağlamak amacıyla, işlenen verinin ve sistemin niteliğine uygun teknik ve idari tedbirlerin uygulanmasını hedeflemektedir:

• Yetkilendirme ve erişim kontrolleri
• Güvenli iletişim protokolleri (HTTPS/TLS)
• Sistem ve erişim logları
• Güvenli API tasarımı ve hız sınırlaması
• Güvenlik güncellemeleri ve yedekleme
• Hata ve olay izleme
• Rol bazlı erişim yönetimi

Mutlak güvenlik taahhüdü verilmez; alınan tedbirler makul güvenlik hedefleriyle sınırlıdır.

11. İlgili Kişinin Hakları

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• Kanunda öngörülen şartlar kapsamında silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda kişi aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

KVKK kapsamındaki haklar ve başvuru usulü hakkında ayrıntılı bilgi için KVKK Aydınlatma Metni'ne bakınız.

12. KVKK Kapsamında Başvuru

KVKK kapsamındaki başvurularınızı TicketGo Teknoloji A.Ş.'ye aşağıdaki iletişim kanalları üzerinden iletebilirsiniz:

• Veri Sorumlusu: TicketGo Teknoloji A.Ş.
• Adres: Gümbet Mah. Mister Hadi Sok. No:2-A1 Bodrum/MUĞLA
• Telefon: [TELEFON EKLENECEK]
• E-posta: kvkk@ticketgoteknoloji.com
• Web: www.ticketgoteknoloji.com

Başvurular yürürlükteki mevzuatta öngörülen yöntem ve süreler çerçevesinde değerlendirilir. Başvurunun niteliğine göre kimlik doğrulamaya yönelik ek bilgi talep edilebilir.

13. Üçüncü Taraf Hizmet ve Bağlantılar

www.ticketgoteknoloji.com üzerinde üçüncü taraf hizmetlere, ödeme altyapılarına veya iletişim platformlarına yönlendiren bağlantılar bulunabilir. Kullanıcı üçüncü taraf bir servise yönlendirildiğinde ilgili hizmet sağlayıcının kendi gizlilik ve veri işleme koşulları da uygulanabilir. Bu durum özellikle WhatsApp iletişim yönlendirmeleri ve ödeme sayfaları için geçerlidir.

14. Politika Güncellemeleri

TicketGo Teknoloji A.Ş., işbu Gizlilik ve Kişisel Verilerin Korunması Politikası'nı mevzuat, teknolojik altyapı veya hizmet süreçlerinde meydana gelen değişiklikler doğrultusunda güncelleyebilir. Politikanın güncel sürümü www.ticketgoteknoloji.com üzerinden yayımlanır. Esaslı değişikliklerde sürüm numarası güncellenir.