tribe*

Taslak — Hukuki İnceleme Gerekli

Bu metin, bir yapay zeka asistanı tarafından, uygulamanın gerçek veri işleme davranışına dayanılarak hazırlanmış bir taslaktır. Yayına alınmadan ve gerçek kullanıcı verisi işlenmeden önce, KVKK konusunda uzman bir avukat tarafından incelenmeli ve onaylanmalıdır. Bu uyarı, hukuki inceleme tamamlanana kadar kaldırılmamalıdır.

Avukat incelemesinde öncelikle bakılması gereken: veri sorumlusu Nileva SRLRomanya'da, yani AB içinde tescillidir; bu metin ise baştan sona KVKK (6698) altında yazılmıştır. AB'de yerleşik bir veri sorumlusu için birincil rejim GDPR'dır ve 6. bölümdeki haklar KVKK m.11 yerine GDPR m.15-22 çerçevesinde ifade edilmelidir. Türkiye'deki kullanıcılara yönelik faaliyet nedeniyle KVKK'nın da uygulanabilir olması, iki rejimin birlikte ele alınmasını gerektirir. Kullanım Koşulları'ndaki Türk hukuku ve Türk mahkemeleri yetki maddesi de aynı nedenle gözden geçirilmelidir.

Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla Nileva SRL("Tribe") tarafından, kullanıcılarımızın kişisel verilerinin işlenmesine ilişkin olarak hazırlanmıştır.

Tescilli adres: 9-9A Dimitrie Pompeiu Boulevard, Iride Business Park B14, Bükreş, 020335, Romanya.

2. İşlenen Kişisel Veri Kategorileri

Hesabınızı oluşturduğunuzda: ad soyad, e-posta adresi, telefon numarası (isteğe bağlı) ve şifrenizin güvenli bir şekilde saklanan (hash'lenmiş) hâli işlenir. Bilet satın aldığınızda veya bir organizatörün kişi kaydına eklendiğinizde: ad soyad, e-posta, telefon, WhatsApp ve Instagram bilgileri (bunlardan hangileri sağlanmışsa) işlenir. Bir organizatör sizi etkinliğine davet ettiğinde: adınız ve cep telefonu numaranız, davetiyenin size SMS ile ulaştırılabilmesi için işlenir; davet kodunuz veritabanında geri okunamayacak şekilde (özetlenerek) saklanır. Ödeme kartı bilgileriniz hiçbir zaman bizim sunucularımıza veya veritabanımıza ulaşmaz — doğrudan ödeme kuruluşu iyzico'ya iletilir.

3. İşleme Amaçları

Kişisel verileriniz; hesabınızın oluşturulması ve kimlik doğrulaması, bilet siparişlerinin işlenmesi ve tarafınıza iletilmesi, organizatörlerin kendi katılımcı/kişi kayıtlarını yönetebilmesi, dolandırıcılık ve kötüye kullanımın önlenmesi (hız sınırlama dahil) ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla sınırlı olarak işlenir.

4. Verilerin Aktarıldığı Taraflar

Ödeme işlemleri için iyzico; hata izleme ve teknik sorun tespiti için Sentry(hata mesajı, teknik yığın izi ve hatanın oluştuğu sayfa yolu; kimliğiniz Sentry'ye hiç gönderilmez, ayrıca e-posta adresleri, kart numarası görünümündeki rakam dizileri, bilet ve davet kodları gönderimden önce otomatik olarak silinir); kötüye kullanım önleme (hız sınırlama) için Upstash; davetiye SMS'lerinin iletilmesi için Netgsm (yalnızca ad ve telefon numarası); barındırma hizmetleri için Vercel ve Neon (veritabanı) kullanılmaktadır. Verileriniz bu hizmet sağlayıcılar dışında üçüncü taraflarla paylaşılmaz veya satılmaz.

5. Çerezler

Sitemizde yalnızca oturum açma durumunuzu sürdürmek için zorunlu bir oturum çerezi kullanılır. Reklam, analiz veya izleme amaçlı herhangi bir çerez kullanılmamaktadır.

6. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme haklarına sahipsiniz. Bu haklarınızı kullanmak için info@nileva.co üzerinden bizimle iletişime geçebilirsiniz.

7. Hesabınızı Silme

Hesabınızı istediğiniz an kendiniz silebilirsiniz: web sitesinde Hesabım → Hesabı kapat, mobil uygulamada BİLETLER → HESAP → Hesabımı Sil. İşlem şifrenizle onaylanır, anında ve geri alınamaz biçimde uygulanır; ayrıca bir talep göndermeniz veya bizimle iletişime geçmeniz gerekmez.

Silinen: hesabınız, adınız, e-posta adresiniz, şifrenizin özeti, bildirimleriniz, takip ettikleriniz ve oturum kayıtlarınız. Ayrıca geçmiş bilet siparişlerinize kopyalanmış olan ad, e-posta, telefon ve sosyal medya bilgileri boşaltılır.

Silinmeyen: bilet siparişinin kendisi — adedi ve tutarı — kimliğinizle ilişkisi kesilmiş, isimsiz bir kayıt olarak kalır. Bunun sebebi hem 6102 sayılı Türk Ticaret Kanunu ve 213 sayılı Vergi Usul Kanunu uyarınca ticari kayıtların saklanma yükümlülüğü, hem de etkinlik organizatörünün geçmiş satış ve giriş kayıtlarının geriye dönük olarak bozulmamasıdır.

Etkinlik düzenleyen (organizatör) hesaplar, hesaba bağlı etkinlikler ve o etkinliklere bilet almış diğer kişilerin biletleri zarar göreceğinden, uygulama üzerinden doğrudan silinemez; bu durumda yukarıdaki KVKK başvuru adresi üzerinden bizimle iletişime geçmeniz gerekir.