Gizlilik ve KVKK Aydınlatma Metni

Bu metin taslaktır — yayına hazır değildir.

Satıcı bilgileri eksik. Company yapılandırma bölümü doldurulmalı.
Metin hukukçu onayından geçmedi. Onaylandıktan sonra Company:LegalTextsAreDraft değeri false yapılmalıdır.

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca veri sorumlusu:

Unvan	DOLDURULACAK — ticaret unvanı
Adres	DOLDURULACAK — açık adres
Telefon	DOLDURULACAK
E-posta	DOLDURULACAK — [email protected]
Vergi dairesi / no	DOLDURULACAK / DOLDURULACAK
İnternet sitesi	https://hepbilet.com.tr

2. İşlenen kişisel veriler

Bu sitede yalnızca hizmetin verilebilmesi için gereken veriler işlenir:

Veri	Nerede	Neden
Ad soyad	Hesap, sipariş, bilet	Biletin düzenlenmesi ve girişte doğrulanması
E-posta adresi	Hesap, sipariş	Girişin sağlanması, bilet ve sipariş bildirimleri, şifre sıfırlama
Telefon numarası	Sipariş (isteğe bağlı)	Etkinlik iptali gibi acil bildirimler
Sipariş ve bilet bilgileri	Sipariş kaydı	Sözleşmenin ifası, muhasebe ve yasal saklama
IP adresi ve işlem kayıtları	Sunucu günlükleri, bilet okutma kaydı	Güvenlik, sahtecilik tespiti, yasal delil

Kart bilgileri işlenmez. Ödeme, lisanslı ödeme kuruluşu PayTR'ın kendi güvenli sayfasında alınır; kart numarası, son kullanma tarihi ve CVC bilgisi bu siteye hiçbir aşamada ulaşmaz ve saklanmaz.

3. İşleme amaçları ve hukuki sebepler

Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): bilet satışı, biletin düzenlenmesi, etkinlik girişinde doğrulanması, iade işlemleri.
Hukuki yükümlülük (m.5/2-ç): vergi ve ticaret mevzuatı kapsamındaki kayıt ve saklama yükümlülükleri.
Meşru menfaat (m.5/2-f): sahte bilet ve kötüye kullanım tespiti, sistem güvenliği ve kayıt tutma.

4. Aktarım

Ödeme kuruluşu (PayTR): ödemenin alınabilmesi için ad, e-posta, telefon, tutar ve IP bilgisi aktarılır.
Etkinlik organizatörü: yalnızca kendi etkinliğine ait bilet ve katılım bilgilerine erişebilir. Organizatör, başka bir etkinliğin verisini göremez.
Yetkili kamu kurumları: mevzuatın zorunlu kıldığı hâllerde.

Kişisel veriler pazarlama amacıyla üçüncü kişilere satılmaz veya devredilmez.

5. Saklama süresi

Hesap verileri, hesap silinene kadar saklanır.
Sipariş ve fatura verileri, vergi mevzuatı gereği 10 yıl saklanır.
Sunucu günlükleri ve okutma kayıtları güvenlik amacıyla sınırlı süre tutulur.

6. Haklarınız (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, işlemenin sınırlandırılmasını talep etme ve zararın giderilmesini isteme haklarına sahipsiniz.

Başvurularınızı DOLDURULACAK — [email protected] adresine iletebilirsiniz. Talebiniz en geç 30 gün içinde sonuçlandırılır. Silme talepleri, yasal saklama yükümlülüğü bulunan kayıtlar için bu süre dolduktan sonra yerine getirilir.

7. Veri güvenliği

Tüm trafik HTTPS ile şifrelenir.
Şifreler geri döndürülemez biçimde saklanır; kimse tarafından okunamaz.
Bilet kare kodları sunucu gizli anahtarıyla imzalanır; imzasız veya değiştirilmiş kod girişte reddedilir.
Yetkisiz giriş denemelerine karşı hesap kilidi ve hız sınırı uygulanır.

8. Çerezler

Bu sitede yalnızca oturumun sürdürülmesi için gereken zorunlu çerezler kullanılır. Ayrıntı için Çerez Politikası sayfasına bakınız.