Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK" veya "Kanun") ve ikincil mevzuatı uyarınca, "Gathin" markası altında gathin.com adresinde sunulan etkinlik, topluluk yönetimi ve biletleme hizmetleri ("Gathin" veya "Platform") kapsamında işlenen kişisel verilerinize ilişkin olarak sizleri bilgilendirmek amacıyla hazırlanmıştır.

Bu metinde geçen tanımlar şu şekildedir: "Loopcode" veya "Şirket", Platform'u işleten ve ücretli biletlerde biletin kayıtlı satıcısı sıfatını haiz olan Loopcode Bilişim Yazılım Mühendislik Eğitim ve Danışmanlık A.Ş.'yi; "Kullanıcı", Platform'a kayıt olan veya Platform'u kullanan gerçek kişiyi; "Organizatör", Platform üzerinde bir etkinlik oluşturan ve düzenleyen Kullanıcı'yı; "Etkinlik", Platform üzerinden duyurulan veya biletlenen faaliyeti; "Bilet", bir Etkinlik'e katılım hakkı veren belgeyi; "Alıcı" ise bir Bilet satın alan kişiyi ifade eder.

Kişisel verilerinizin işlenmesine ilişkin daha ayrıntılı bilgiye Gizlilik Politikası, Çerez Politikası ve ilgili sözleşmelerden ulaşabilirsiniz.

1. Veri Sorumlusunun Kimliği

KVKK uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Loopcode Bilişim Yazılım Mühendislik Eğitim ve Danışmanlık A.Ş. tarafından, aşağıda belirtilen amaçlar ve hukuki sebepler çerçevesinde işlenmektedir.

Veri sorumlusuna ilişkin bilgiler aşağıdaki gibidir:

• Unvan: Loopcode Bilişim Yazılım Mühendislik Eğitim ve Danışmanlık A.Ş.
• Merkez Adresi: Yavuz Sultan Selim Mah. Dr. Sadık Ahmet Cad. No:24 İç Kapı No:1, Fatih/İstanbul, Türkiye
• MERSIS No: 0609 0927 8100 0001
• Ticaret Sicil No / Müdürlüğü: 189875-5 (İstanbul Ticaret Sicil Müdürlüğü)
• Vergi Dairesi / Vergi Kimlik No (VKN): Fatih Vergi Dairesi, VKN: 6090927810
• VERBİS Kaydı: [[DOLDURULACAK: VERBİS kayıt numarası ve irtibat kişisi]]
• KEP Adresi: [[DOLDURULACAK: KEP adresi]]
• KVKK / Hukuk İletişim E-postası: info@loopcode.co
• Destek E-postası: info@loopcode.co
• Telefon: 0 (530) 468 28 68

Ücretli biletlerde Loopcode, biletin kayıtlı satıcısı (merchant of record) sıfatıyla hareket eder; bileti kendi adına satar, Alıcı'ya faturayı düzenler ve bedeli tahsil eder. Organizatör ise Etkinliğin düzenleyicisi olup biletin satıcısı değildir. Bu nedenle satış işlemine ilişkin kişisel verilerde Loopcode veri sorumlusu; Organizatör'ün kendi topluluğunu ve Etkinliğini yönetmesi kapsamında işlediği verilerde ise Organizatör ayrıca veri sorumlusu sıfatını taşıyabilir.

2. İşlenen Kişisel Veri Kategorileri

Platform'u kullanımınıza ve gerçekleştirdiğiniz işlemlere bağlı olarak aşağıdaki kişisel veri kategorileri işlenmektedir.

2.1. Kimlik Verileri

Ad, soyad, kullanıcı adı ve ücretli bilet satın alımlarında mevzuat gereği talep edilen kimlik numarası.

2.2. İletişim Verileri

E-posta adresi, GSM (cep telefonu) numarası, fatura adresi, ülke bilgisi ve profilde paylaşılması halinde sosyal medya hesap bağlantıları.

2.3. Müşteri İşlem Verileri

Bilet ve RSVP kayıtları, sipariş ve satın alma bilgileri, Etkinlik katılım ve kayıt geçmişi, üyesi olunan topluluklar ile Platform üzerinden iletilen talep, şikayet ve destek kayıtları.

2.4. Finans Verileri

Fatura bilgileri, opsiyonel olarak sağlanan vergi numarası, ödeme tutarı ve para birimi (TL/TRY, USD veya EUR) ile işleme ilişkin katma değer vergisi (KDV) bilgileri. Kart bilgileriniz (kart numarası, son kullanma tarihi, güvenlik kodu), ödemenin gerçekleştirilmesi amacıyla Loopcode'un ödeme altyapısı üzerinden iyzico'ya iletilir ve Loopcode tarafından saklanmaz; ödeme, iyzico tarafından 3D Secure güvenlik protokolü ile gerçekleştirilir.

2.5. İşlem Güvenliği Verileri

Hesap şifresi (şifrelenmiş/özetlenmiş biçimde tutulur), giriş ve oturum kayıtları, IP adresi, cihaz ve tarayıcı bilgileri, çerez kayıtları ile Google üzerinden gerçekleştirilen kimlik doğrulama (OAuth) işlemlerine ilişkin veriler. Ayrıca, Platformun birinci taraf ziyaretçi ve oturum analitiği kapsamında; oturum bilgisi, ziyaret edilen sayfalar, cihaz ve platform türü ile çevrimiçi durum ve zaman verileri, giriş yapmamış ziyaretçiler dahil olmak üzere işlenir. Bu analitik meşru menfaate dayanır ve Organizatörlere yalnızca agrege (ham IP adresi ve tarayıcı kimliği içermeyen) trafik istatistiği olarak yansıtılır.

2.6. Pazarlama Verileri

İletişim ve bildirim tercihleriniz; ticari elektronik ileti gönderimi devreye alındığında tutulacak onay/ret kayıtları ve İleti Yönetim Sistemi (İYS) izin durumları; çerezler aracılığıyla toplanan analitik ve kullanım verileri. İletişim tercihleri platform içinde yönetilir ve hâlihazırda telefon/SMS yoluyla pazarlama amaçlı ileti gönderilmemektedir.

2.7. Görsel ve İşitsel Veriler

Profil görseli (avatar), topluluk fotoğraf galerilerine yüklenen fotoğraflar ve bu fotoğraflarda gerçekleştirilen etiketleme işlemlerine bağlı görüntüler.

2.8. Kullanıcı İçeriği Verileri

Kullanıcı tarafından oluşturulan içerikler kapsamında profil biyografisi, forum mesajları, Organizatör duyuruları, form yanıtları, Etkinlik ve topluluk açıklamaları ile Kullanıcı profillerinde paylaşılan diğer bilgiler.

Gathin, özel nitelikli kişisel verilerin (KVKK m.6) toplanmasını amaçlamaz ve Kullanıcılardan bu tür verileri talep etmez. Ancak Kullanıcıların galeri, forum, form veya profil gibi alanlarda kendi iradeleriyle paylaştıkları içerikte özel nitelikli kişisel veri bulunması halinde bu veriler, KVKK m.6 uyarınca açık rızaya dayalı olarak işlenir ve barındırılır. Bu tür verileri paylaşmamanız önerilir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Platform üyeliğinin oluşturulması, hesabın yönetilmesi ve kimlik doğrulamasının sağlanması,
• Etkinlik ve topluluk yönetimi hizmetlerinin sunulması, RSVP ve katılım süreçlerinin yürütülmesi,
• Ücretli biletlerin kayıtlı satıcı sıfatıyla satışa sunulması, sipariş, ödeme ve tahsilat süreçlerinin yürütülmesi,
• Fatura ve mali belgelerin düzenlenmesi ile muhasebe ve mali yükümlülüklerin yerine getirilmesi,
• İşlemsel iletilerin gönderilmesi (bilet ve RSVP onayı, Etkinlikten önceki hatırlatma iletileri, kaydedilen Etkinliklere ilişkin hatırlatmalar),
• Açık rızanızın bulunması halinde tanıtım ve pazarlama amaçlı ticari elektronik iletilerin gönderilmesi ve tercihlerinizin yönetilmesi,
• Kullanıcı talep, öneri ve şikayetlerinin karşılanması, destek hizmetlerinin sunulması,
• Platform'un ve Kullanıcıların güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi, kayıtların tutulması,
• Hizmetlerin geliştirilmesi, birinci taraf ziyaretçi ve oturum analitiği dahil kullanım analizlerinin yapılması, Organizatörlere kendi sayfalarına ilişkin agrege trafik istatistiklerinin sunulması ve Platform performansının iyileştirilmesi,
• İlgili mevzuattan doğan yükümlülüklerin yerine getirilmesi ile yetkili kurum ve kuruluşların taleplerinin karşılanması,
• Uyuşmazlık hallerinde hakların tesisi, kullanılması ve korunması.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, işleme amacına göre KVKK m.5 ve m.6'da düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir.

4.1. Açık Rıza Aranmayan Haller (KVKK m.5/2)

• Kanunlarda açıkça öngörülmesi (m.5/2-a): Vergi, fatura ve elektronik ticaret mevzuatı kapsamında tutulması gereken kayıtların işlenmesi.
• Bir sözleşmenin kurulması veya ifası ile doğrudan ilgili olması (m.5/2-c): Üyeliğin kurulması, Bilet satış işleminin gerçekleştirilmesi, RSVP ve Etkinlik katılım süreçlerinin yürütülmesi.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m.5/2-ç): Fatura düzenlenmesi, mali ve vergisel yükümlülükler ile 6563 sayılı Kanun kapsamındaki yükümlülüklerin yerine getirilmesi.
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m.5/2-e): Uyuşmazlıkların çözümü ve hukuki taleplere ilişkin süreçlerin yürütülmesi.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması (m.5/2-f): Platform güvenliğinin sağlanması, kötüye kullanımın önlenmesi, birinci taraf ziyaretçi ve oturum analitiğinin yürütülmesi ve hizmet kalitesinin iyileştirilmesine yönelik işlemler.

Ücretli bilet alımlarında talep edilen kimlik numarası dahil kimlik verileriniz; fatura ve mali belgelerin düzenlenmesine ilişkin hukuki yükümlülük (m.5/2-ç) ile satış sözleşmesinin ifası (m.5/2-c) hukuki sebeplerine dayanılarak işlenmektedir.

4.2. Açık Rızaya Dayalı Haller (KVKK m.5/1 ve m.6)

• Tanıtım ve pazarlama amaçlı ticari elektronik iletilerin gönderilmesi, katılınmayan topluluklara ilişkin ticari nitelikli iletiler dahil olmak üzere açık rızanıza ve İYS onayınıza dayanır.
• Zorunlu olmayan (pazarlama ve analitik) çerezler aracılığıyla veri işlenmesi açık rızanıza dayanır.
• Kullanıcı içeriğinizde özel nitelikli kişisel veri bulunması halinde bu verilerin işlenmesi ve barındırılması KVKK m.6 uyarınca açık rızanıza dayanır.

Açık rızaya dayalı işleme faaliyetlerinde rızanızı dilediğiniz zaman geri alma hakkına sahipsiniz. Rızanın geri alınması, geri alınma anına kadar yürütülen işlemenin hukuka uygunluğunu etkilemez.

5. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi ile sınırlı olarak ve KVKK m.8 ve m.9'da öngörülen şartlara uygun biçimde aşağıdaki taraflarla paylaşılabilmektedir.

5.1. Yurt İçi Aktarım

• Organizatörler: Bir Etkinliğe katılım (RSVP), Bilet alımı veya bir topluluğa ait bir formu doldurup göndermeniz halinde ad, soyad, e-posta, telefon, form yanıtlarınız ile katılım ve üyelik bilgileriniz; Etkinliğin düzenlenmesi ile katılımcı ve topluluk üyeliği yönetimi amacıyla ilgili Organizatör'e (topluluk yöneticisine) aktarılır. Bu işlemleri gerçekleştirmeniz halinde, ilgili topluluğun (Etkinliği düzenleyen topluluk veya formun ait olduğu topluluk) üyesi değilseniz o topluluğa üye yapılır ve üyelik kaydınız oluşturulur. Etkinlik birden fazla toplulukça ortaklaşa (iş birlikçi) düzenleniyorsa üyelik ve buna bağlı veri aktarımı, iş birlikçi toplulukların tümünü kapsar.
• iyzico: Ödeme ve tahsilat işlemlerinin gerçekleştirilmesi, 3D Secure doğrulaması ve dolandırıcılığın önlenmesi amacıyla ödeme altyapısı sağlayıcısı iyzico ile paylaşılır.
• İleti Yönetim Sistemi (İYS): Ticari elektronik ileti gönderimi devreye alındığında, onay ve ret kayıtlarınız mevzuat gereği İYS'ye aktarılır ve burada tutulur (Loopcode şu an için İYS'ye kayıtlı olmayıp ticari elektronik ileti göndermemektedir).
• Mali müşavir, denetim ve hukuk danışmanları: Muhasebe, mali yükümlülüklerin yerine getirilmesi ve hukuki süreçlerin yürütülmesi amacıyla paylaşılabilir.
• Yetkili kamu kurum ve kuruluşları ile adli merciler: İlgili mevzuattan doğan yükümlülükler kapsamında ve talep halinde paylaşılabilir.
• Hizmet sağlayıcıları: Barındırma hizmetlerinin sağlanması amacıyla DigitalOcean, LLC ve işlemsel/ticari iletilerin gönderimi amacıyla Mailgun (yalnızca e-posta; SMS gönderilmemektedir) ile veriler paylaşılabilir. Sunucu ve barındırma altyapısının bulunduğu lokasyon: Almanya (DigitalOcean Frankfurt veri merkezi).

5.2. Yurt Dışı Aktarım

Aşağıdaki hizmetlerin kullanılması nedeniyle kişisel verileriniz yurt dışına aktarılabilmektedir. Yurt dışı aktarımlar, KVKK m.9'da düzenlenen şartlar (yeterlilik kararının bulunması, uygun güvencelerin sağlanması veya öngörülen istisnai hallerin varlığı) çerçevesinde gerçekleştirilir.

• Google: Platform genelinde Google Analytics (analitik), Google Maps (konum ve harita hizmetleri) ve Google OAuth (kimlik doğrulama) hizmetlerinin kullanılması nedeniyle ilgili veriler Google ile paylaşılabilir.
• Yurt dışında konumlanan altyapı sağlayıcıları: Barındırma veya ileti gönderim altyapısının yurt dışında bulunması halinde, ilgili veriler bu sağlayıcılarla paylaşılabilir.

6. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; Platform üzerindeki üyelik ve kayıt formları, profil düzenleme alanları, Bilet ve RSVP işlemleri, ödeme adımında doldurulan alanlar (ad-soyad, e-posta, GSM telefon, ücretli biletlerde kimlik numarası, fatura adresi, opsiyonel vergi numarası ve iyzico üzerinden iletilen kart bilgileri), Organizatör formları, topluluk ve forum etkileşimleri, destek talepleri, çerezler ile Google üzerinden gerçekleştirilen kimlik doğrulama işlemleri aracılığıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır.

Toplanan verilerin hukuki sebepleri, bu metnin "4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri" başlığı altında açıklanan KVKK m.5 ve m.6 hükümleridir.

7. İlgili Kişinin Hakları

KVKK m.11 uyarınca, veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• e) KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• g) İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Hesabınızın silinmesi sonrasında, yukarıda belirtilen haklar saklı kalmak kaydıyla, kişisel verileriniz ilgili mevzuatta öngörülen süreler boyunca (hukuki yükümlülükler ve olası uyuşmazlıklar için gerekli olanlar ile mevzuatın öngördüğü zorunlu saklama süreleri saklı kalmak kaydıyla, en geç 30 gün içinde) hukuki yükümlülüklerin yerine getirilmesi amacıyla saklanabilir; söz konusu sürelerin sonunda verileriniz silinir, yok edilir veya anonim hale getirilir.

8. Başvuru Usulü

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen usule uygun olarak aşağıdaki yöntemlerle Şirket'e iletebilirsiniz:

• Islak imzalı dilekçenizi bizzat veya noter aracılığıyla Yavuz Sultan Selim Mah. Dr. Sadık Ahmet Cad. No:24 İç Kapı No:1, Fatih/İstanbul, Türkiye adresine göndererek,
• Güvenli elektronik imza veya mobil imza ile imzalanmış başvurunuzu [[DOLDURULACAK: KEP adresi]] KEP adresine ileterek,
• Daha önce Şirket'e bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden info@loopcode.co adresine ileterek.

Başvurunuzda adınız, soyadınız, başvurunuz yazılı ise imzanız, T.C. kimlik numaranız (yabancılar için pasaport numarası), tebligata esas adresiniz, varsa bildirime esas elektronik posta adresiniz ve telefon numaranız ile talep konusunun yer alması gerekmektedir. Kimliğinizi tevsik edici bilgiler ile talebinize ilişkin belge ve açıklamaları başvurunuza eklemeniz gerekir.

Şirket, talebinizi niteliğine göre en kısa sürede ve her halde başvurunun Şirket'e ulaşmasından itibaren en geç otuz gün içinde sonuçlandırır. Başvurulara ilişkin cevap kural olarak ücretsizdir; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hallerinde; cevabı öğrendiğiniz tarihten itibaren otuz ve her halde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkına sahipsiniz.

Kötüye kullanım, hukuka aykırı içerik veya kişisel verilerinizin ihlaline ilişkin bildirimlerinizi ayrıca info@loopcode.co üzerinden de iletebilirsiniz.