6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verilerinizin işlenmesine ilişkin olarak veri sorumlusu sıfatıyla sizleri bilgilendiriyoruz.
Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:
Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
| Kategori | Veri Türleri | Hukuki Sebep |
|---|---|---|
| Kimlik Bilgileri | Ad, soyad, doğum tarihi, TC kimlik no | Sözleşme ifası |
| İletişim Bilgileri | E-posta, telefon, adres | Sözleşme ifası |
| Finansal Bilgiler | Ödeme bilgileri, işlem geçmişi | Sözleşme ifası, hukuki yükümlülük |
| İşlem Güvenliği | IP adresi, cihaz bilgisi, log kayıtları | Meşru menfaat |
| Pazarlama Bilgileri | İlgi alanları, tercihler, davranış verileri | Açık rıza |
| Görsel/İşitsel Kayıt | Etkinlik alanı kamera kayıtları | Hukuki yükümlülük, meşru menfaat |
Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi için aşağıdaki gerçek ve tüzel kişilerle paylaşılabilir:
| Alıcı Kategori | Aktarım Amacı | Hukuki Sebep |
|---|---|---|
| İyzico Ödeme Hizmetleri A.Ş. | Güvenli ödeme işlemleri | Sözleşme ifası |
| E-posta Hizmet Sağlayıcı | Bilet teslimatı, bilgilendirme | Sözleşme ifası |
| SMS Hizmet Sağlayıcı | Doğrulama kodları, bildirimler | Sözleşme ifası, açık rıza |
| Bulut Hizmet Sağlayıcı | Veri depolama ve yedekleme | Sözleşme ifası |
| Muhasebe/Finans Danışmanları | Mali işlemler, vergi | Hukuki yükümlülük |
| Hukuk Bürosu | Hukuki danışmanlık, uyuşmazlık | Hukuki yükümlülük |
| Kamu Kurum ve Kuruluşları | Yasal talep ve soruşturmalar | Hukuki yükümlülük |
Şu anda yurt dışına veri aktarımı yapılmamaktadır. Gelecekte böyle bir durum söz konusu olursa, KVKK'nın 9. maddesi hükümlerine uygun olarak ve açık rızanız alınarak gerçekleştirilecektir.
KVKK'nın 11. maddesi uyarınca, kişisel veri sahipleri olarak aşağıdaki haklara sahipsiniz:
Kişisel verilerinizin işlenip işlenmediğini öğrenme hakkına sahipsiniz.
Kişisel verileriniz işlenmişse, buna ilişkin bilgi talep etme hakkınız vardır.
Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme hakkınız bulunmaktadır.
Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme hakkınız vardır.
Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme hakkınız mevcuttur.
KVKK'da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini, yok edilmesini veya anonim hale getirilmesini isteme hakkınız bulunmaktadır.
Düzeltme, silme veya yok etme taleplerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme hakkınız vardır.
İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonuç doğması durumunda itiraz etme hakkınız mevcuttur.
Kişisel verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme hakkınız bulunmaktadır.
Yukarıdaki haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:
E-posta: info@sakaryafestivali.com
Posta: Ellidört Event Organizasyon ve Menajerlik Limited Şirketi, Sakarya, Türkiye
Web Formu: www.sakaryafestivali.com/kvkk-basvuru
Başvurunuzda aşağıdaki bilgiler bulunmalıdır:
Başvuru Formu İndir: KVKK Başvuru Formu (PDF)
Başvurularınız 30 gün içinde ücretsiz olarak sonuçlandırılır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanır.
Kişisel verilerinizin güvenliğini sağlamak için aldığımız teknik ve idari tedbirler:
| Veri Türü | Saklama Süresi | Yasal Dayanak |
|---|---|---|
| Hesap Bilgileri | Hesap aktif olduğu süre | Sözleşme ifası |
| İşlem Kayıtları (Bilet, Fatura) | 10 yıl | Vergi Usul Kanunu |
| Ödeme Bilgileri | İşlem sonrası 1 yıl | Bankacılık mevzuatı |
| Pazarlama İzin Kayıtları | Rıza geri alınana kadar | Açık rıza |
| Log Kayıtları | 1 yıl | Bilgi sistemleri güvenliği |
| Güvenlik Kamera Kayıtları | 30 gün | Güvenlik mevzuatı |