ROOFTOP FESTIVAL

Club Creative Organizasyon İthalat ve İhracat Ticaret Limited Şirketi

Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni

İşbu Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") uyarınca, Club Creative Organizasyon İthalat ve İhracat Ticaret Limited Şirketi ("Şirket" veya "Rooftop Festival") tarafından, veri sorumlusu sıfatıyla, kişisel verilerinizin işlenmesine ilişkin olarak aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır. Bu metin; Şirketimizin internet sitesi ve diğer satış kanalları aracılığıyla sunduğu hizmetlerden yararlanmanız kapsamında işlenen kişisel verilerinize ilişkindir.

1. Veri Sorumlusu Bilgileri

• Ticaret Unvanı: Club Creative Organizasyon İthalat ve İhracat Ticaret Limited Şirketi

• İletişim Adresi: Cumhuriyet Mah. Halaskargazi Cad. Emek Apt. No:89

• Telefon:+905336940015

• Elektronik Posta: support@rooftopfestivals.com

2. İşlenen Kişisel Verileriniz ve Veri Kategorileri

Şirketimiz tarafından aşağıdaki kişisel verileriniz işlenebilmektedir:

• Kimlik Bilgileri: Ad, soyad

• İletişim Bilgileri: Telefon numarası, e-posta adresi, adres

• Müşteri İşlem Bilgileri: Sipariş oluşturma, bilet satın alma, iptal ve iade işlemleri, işlem geçmişi, talep, öneri ve şikayet bilgileriniz

• Finansal Bilgiler: Ödeme yöntemi bilgileri (kart bilgileri Şirketimiz nezdinde saklanmaz), fatura bilgileri

• İşlem Güvenliği Bilgileri: IP adresi, log kayıtları

• Pazarlama Bilgileri: Kampanya tercihleri (açık rızanız halinde)

• Site Kullanım Bilgileri: Çerezler (cookies) aracılığıyla elde edilen kullanım verileri ve tüketici alışkanlığına dair bilgiler (detaylı bilgiye Çerez Aydınlatma Metni'nden ulaşabilirsiniz)

• Hukuki İşlem Bilgileri: Yetkili kişi ve kurumlarla yapılan yazışmalara ilişkin bilgiler

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebebi

Kanun'un 5. ve 6. maddeleri uyarınca kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenebilmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,

• Şirketimizin hukuki yükümlülüğünü yerine getirmesi,

• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,

• Açık rızanızın bulunması,

• Veri sorumlusunun meşru menfaati için zorunlu olması,

• Kanunlarda açıkça öngörülmesi.

Bu kapsamda kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

Sözleşmenin kurulması/ifası (Kanun madde 5/2-c):

• Bilet satış, rezervasyon, teslim, iptal, değişim ve iade süreçlerinin yürütülmesi,

• Bilet satış sözleşmesinin gereklerinin yerine getirilmesi,

• Talebiniz kapsamında üyelik oluşturulması ve üyelik işlemlerinin yönetilmesi,

• Ödeme ve faturalama işlemlerinin gerçekleştirilmesi,

• Müşteri destek faaliyetlerinin yürütülmesi.

Hukuki yükümlülük (Kanun madde 5/2-ç):

Vergisel, mali, hukuki ve akdi yükümlülüklerin yerine getirilmesi.

Meşru menfaat (Kanun madde 5/2-f):

Bilgi ve işlem güvenliğinin sağlanması, işlem bilgilerinin tespiti, hizmet kalitesinin artırılmasına yönelik analiz ve raporlama faaliyetleri (temel haklara zarar vermemek kaydıyla).

Açık rıza (Kanun madde 5/1):

Açık rıza verilmesi halinde kampanya, tanıtım ve pazarlama faaliyetlerinin yürütülmesi, ticari elektronik ileti gönderimi.

4. Kişisel Verilerin İşlenme Yöntemi

Kişisel verileriniz;

• İnternet sitesi üzerinden elektronik ortamda,

• E-posta yoluyla elektronik ortamda,

• Yazılı başvurular ve resmi tebligatlar aracılığıyla fiziki ortamda, otomatik veya otomatik olmayan yöntemlerle toplanmakta ve mevzuat hükümleri kapsamında işlenebilmektedir.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, Kanun'un 8. maddesinde öngörülen haller dışında açık rızanız olmaksızın üçüncü kişilere aktarılmamaktadır. Kanun'un 8. maddesi uyarınca kişisel verileriniz; "kanunlarda açıkça öngörülmesi, Şirketimizin hukuki yükümlülüklerinin yerine getirilmesi için zorunlu olması, bir sözleşmenin kurulması veya ifası için gerekli olması, bir hakkın tesisi, kullanılması veya korunması için zorunlu olması ve/veya Şirketimizin meşru menfaati için zorunlu olması" hukuki sebeplerine dayanılarak ayrı bir açık rızaya gerek olmaksızın aşağıdaki üçüncü kişilerle yurt içinde paylaşılabilmektedir:

• Tercih ettiğiniz ödeme şekline bağlı olarak ödeme hizmeti sağlayıcılarına ve bankalara,

• Teslimat tercihine bağlı olarak kargo ve lojistik firmalarına,

• Şikayetlerinizin giderilmesi ve daha iyi hizmet sunulabilmesi ile yasal-akdi yükümlülüklerin yerine getirilmesi amacıyla bilgi teknolojileri ve altyapı hizmet sağlayıcılarına,

• Faturalama işlemleri kapsamında ilgili kurum/kuruluş ve altyapı sağlayıcılarına,

• İşlem güvenliği ve işlem kayıtlarının yedeklenmesi/arşivlenmesi amacıyla sunucu barındırma, arşivleme, depolama ve yazılım hizmeti sağlayıcılarına,

• Yasal yükümlülüklerin ifası amacıyla yetkili kişilere ve adli/idari birimlere,

• Açık rızanızın bulunması halinde pazarlama ve reklam iş ortaklarına,

• Gerekmesi durumunda hukuki ve mali danışmanlar gibi meşru iş amaçlarıyla bu bilgilere erişimi gereken ilgili kişilere.

Kişisel verilerinizin yurt dışına aktarılması halinde; Kanun'un 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik'te düzenlenen "standart sözleşmeyle uygun güvencenin sağlanması veya arızi olmak kaydıyla Kanun'un 9. maddesinin 6. fıkrasında düzenlenen hallerden birinin varlığı" hukuki sebeplerine dayanılarak aşağıdaki alıcı grupları ile paylaşılabilmektedir:

• Şikayetlerin giderilmesi ve yasal-akdi yükümlülüklerin yerine getirilmesi amacıyla bilgi teknolojileri ve altyapı hizmet sağlayıcılarına,

• İşlem güvenliği ve kayıtların yedeklenmesi/arşivlenmesi amacıyla sunucu barındırma, bulut altyapı, arşivleme, depolama ve yazılım hizmeti sağlayıcılarına.

Yurt dışına veri aktarımı yapılması halinde KVKK'nın 9. maddesi hükümlerine uygunluk sağlanmaktadır. Kişisel verileriniz üçüncü kişilere aktarılırken yalnızca gerektiği kadarı ile ve ilgisi kapsamında aktarım yapılarak ilgili mevzuat hükümlerine riayet edilmektedir.

6. Kişisel Verilerin Saklama Süresi

Kişisel verileriniz; ilgili mevzuatta öngörülen saklama süreleri boyunca ve işleme amacının gerektirdiği süre ile sınırlı olarak saklanmakta; sürenin sona ermesi halinde silinmekte, yok edilmekte veya anonim hale getirilmektedir.

7. Kişisel Verilerinizin Korunması

Şirketimiz ile paylaşılan kişisel veriler, Şirket gözetimi ve kontrolü altındadır. Şirketimiz, yürürlükteki mevzuat hükümleri gereğince bilginin gizliliğinin ve bütünlüğünün korunması amacıyla gerekli organizasyonu kurmak ve teknik önlemleri almak konusunda veri sorumlusu sıfatıyla sorumluluğu üstlenmiştir. Bu kapsamda;

• Veri gizliliğini konu alan uluslararası ve ulusal teknik standartlara uygun biçimde periyodik aralıklarla sızma testleri yaptırılmaktadır.

• Web sitesi aracılığıyla Şirketimize ilettiğiniz kişisel verileriniz SSL (Secure Sockets Layer) teknolojisi kullanılarak korunmaktadır.

• Kişisel veri işleme faaliyetlerine ilişkin düzenli olarak risk analizleri yapılmakta ve risklerin azaltılması için gerekli aksiyonlar alınmaktadır.

• Kişisel verilere yetkisiz erişimleri engellemek için erişim ve yetki kontrolleri uygulanmaktadır.

• Veri işleme politikaları düzenli aralıklarla güncellenmektedir.

8. Kanun Kapsamındaki Haklarınız

Kanun'un 11. maddesi gereğince aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,

2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

3. Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

4. Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,

6. Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

7. Yukarıdaki (e) ve (f) bentleri uyarınca yapılan işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Kişisel verilerinizle ilgili soru, hak ve taleplerinizi; yukarıda belirtilen iletişim kanalları aracılığıyla Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen şartlara uygun biçimde hazırlanmış bir dilekçeyle Şirketimize iletebilirsiniz. Şirketimiz, başvuruda yer alan taleplerinizi talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.

Şirketimiz işbu Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni'ni yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutmaktadır.

Club Creative Organizasyon İthalat ve İhracat Ticaret Limited Şirketi | Rooftop Festival

rooftopfestivals.com