GDPR Aydınlatma Metni

Bu metin, kinaytalent.enjoyvent.com kullanıldığında kişisel verilerin nasıl işlendiğini, Avrupa Birliği Genel Veri Koruma Tüzüğü (AB) 2016/679 ("GDPR") m. 13 ve 14 uyarınca açıklar.

Gizlilik Politikası ve Çerez Politikası ile birlikte okunur; farklılık hâlinde GDPR'ın açıklanmasını zorunlu kıldığı konularda bu metin esas alınır.

1. Verilerinizden Kim Sorumlu

Bu site bir mekânı, bir sanatçıyı veya bir içerik üreticisini ve onlarla bağlantılı etkinlikleri tanıtır; üzerinde hiçbir şey satılmaz. Site, Enjoyvent'in işlettiği platform üzerinde çalışır ve Enjoyvent, bu site üzerinden işlenen kişisel verilerin veri sorumlusudur: verinin neden ve nasıl işleneceğine yalnızca Enjoyvent karar verir.

Enjoyvent Etkinlik Biletleme ve Teknoloji A.Ş.
Adres: Yeşilce Mah. Destegül Sok. No: 1/1 D: 3 Kağıthane İstanbul 34245
Web: enjoyvent.com
E-posta: [email protected]

Enjoyvent, Türkiye Cumhuriyeti'nde, yani Birlik dışında kurulmuştur. Bugün itibarıyla Birlik'te m. 27 kapsamında bir temsilci atamamıştır; talepler yukarıdaki iletişim adresine iletilebilir.

Sitenin tanıttığı mekân, sanatçı veya içerik üreticisi sitede gösterilenlerin çoğunu sağlar ve sitenin formları aracılığıyla kendisine yönelttiğiniz mesajları ve masa taleplerini alır (4. bölüm).

2. Hangi Kişisel Veriler İşleniyor

• Teknik veri — IP adresi, tarayıcı ve cihaz tipi, işletim sistemi, sunucu kayıtları, görüntülenen sayfalar
• Tercih ve çerez verisi — dil, şehir, çerez tercihleriniz ve izin verdiğiniz ölçüde analitik ve reklam tanımlayıcıları
• Üyelik verisi, giriş yaptıysanız — cep telefonu numarası, Enjoyvent hesabınızdaki ad ve e-posta adresi, takip ettiğiniz sanatçılar ve mekânlar
• Bildirim verisi, bildirimlere izin verdiyseniz — tarayıcınızın bunlar için oluşturduğu abonelik; diliniz ve şehrinizle birlikte
• Mesajlar ve masa talepleri — adınız, e-posta adresiniz, telefon numaranız ve mesajınız; masa talebinde ayrıca tarih, saat, kişi sayısı ve eklediğiniz not

Bu veriler sizden gelir veya siteyi kullanmanızla oluşur. GDPR m. 9 anlamında özel nitelikli veri toplanmaz; bir mesaja veya nota bu tür veri eklememeniz rica olunur.

3. Hangi Amaçla ve Hangi Hukuki Sebeple

Amaç	Hukuki sebep (GDPR m. 6(1))
Sitenin sunulması, erişilebilir ve güvenli tutulması, formlarının kötüye kullanıma karşı korunması, hukuki taleplere karşı savunma	(f) meşru menfaat — güvenli bir hizmet işletmek ve haklarımızı korumak; menfaatleriniz ile dengelenerek
Giriş yaptıysanız üyeliğin oluşturulması ve yürütülmesi ile bir sanatçıyı veya mekânı takip etmek gibi hesabınızla yapmayı seçtikleriniz	(b) sözleşmenin ifası
Masa talebinin, size yanıt verebilmesi ve mümkünse masayı teyit edebilmesi için mekâna iletilmesi	(b) sözleşme kurulmadan önce talebiniz üzerine atılan adımlar
İletişim formundan gönderilen mesajın, size yanıt verebilmesi için yöneltildiği mekâna, sanatçıya veya içerik üreticisine iletilmesi	(f) meşru menfaat — göndermeyi seçtiğiniz mesajın iletilmesi ve alıcısının onu yanıtlaması; menfaatleriniz ile dengelenerek
Tarayıcı bildirimleri	(a) tarayıcınızda verilen ve orada her zaman geri alınabilir açık rızanız
Pazarlama amaçlı e-posta, SMS ve WhatsApp mesajları	(a) açık rızanız — her zaman geri alınabilir
Mekânın, sanatçının veya içerik üreticisinin siteye eklediği araçlar dâhil analitik, reklam ve kitle ölçümü çerezleri	(a) çerez bandı üzerinden verilen, her zaman geri alınabilir açık rızanız
Kamu kurumlarının hukuka uygun taleplerinin yanıtlanması gibi hukuki yükümlülüklerin yerine getirilmesi	(c) hukuki yükümlülük

Hukuki sebebin meşru menfaat olduğu hâllerde GDPR m. 21 uyarınca her zaman itiraz edebilirsiniz; menfaatlerinize üstün gelen zorlayıcı bir gerekçe gösteremezsek işlemeyi durdururuz. Hukuki sebebin rıza olduğu hâllerde rızanızı geri almanız, geri almadan önce yapılanların hukuka uygunluğunu etkilemez.

Bu siteyi kullanmak için hiçbir veri vermeniz gerekmez: giriş, bildirimler ve formlar isteğe bağlıdır. Ancak bir mesaj veya masa talebi, formun istediği iletişim bilgileri olmadan iletilemez; çünkü onlar olmadan yanıtlanamaz.

4. Kimlere Aktarılıyor

• Bu sitenin tanıttığı mekâna, sanatçıya veya içerik üreticisine — ona yönelttiğiniz mesajlar ve masa talepleri; size yanıt verebilmesi için bunları Enjoyvent platformundaki gelen kutusunda okur
• Barındırma, bulut ve altyapı sağlayıcılarına
• Giriş kodlarının gönderildiği SMS, e-posta ve WhatsApp gönderim sağlayıcılarına
• Yalnızca ilgili çerezleri kabul etmeniz hâlinde analitik ve reklam sağlayıcılarına
• İhtiyaç duydukları ölçüde hukuk müşavirlerine, denetçilere ve sigortacılara
• Kanunun açıklamayı zorunlu kıldığı hâllerde mahkemelere, düzenleyicilere ve kamu kurumlarına

Kişisel veriler satılmaz.

5. AEA Dışına Aktarım

Avrupalı bir ziyaretçiyi en çok ilgilendiren nokta budur, o yüzden açıkça yazılmıştır. Enjoyvent Türkiye Cumhuriyeti'nde kuruludur; bu sitenin üzerinde çalıştığı platform oradan işletilir ve veritabanları orada barındırılır. Bazı sağlayıcılar (özellikle analitik ve reklam) veriyi Amerika Birleşik Devletleri'nde işler. Kişisel verileriniz bu nedenle Avrupa Ekonomik Alanı dışında işlenir.

Türkiye hakkında Avrupa Komisyonu'nun GDPR m. 45 uyarınca verilmiş bir yeterlilik kararı yoktur. Kişisel verilerinizin AEA dışına aktarımı GDPR uyarınca bir güvence gerektirdiğinde bu aktarım, GDPR m. 46(2)(c) uyarınca Komisyon'un kabul ettiği Standart Sözleşme Hükümleri (2021/914 sayılı Karar) temelinde; aktarım etki değerlendirmesi ve teknik tedbirlerle birlikte yapılır — aktarım sırasında şifreleme, saklanan kimlik bilgilerinin şifrelenmesi, sınırlı ve kayıt altına alınan erişim. Dayanılan hükümlerin bir örneğini 1. bölümdeki iletişim adresinden isteyebilirsiniz.

Amerika Birleşik Devletleri'ndeki sağlayıcılara aktarım, ilgili sağlayıcının AB–ABD Veri Gizliliği Çerçevesi sertifikasyonuna veya aynı Standart Sözleşme Hükümleri'ne dayanır.

6. Ne Kadar Süreyle Saklanıyor

• Üyelik verisi — üyelik sürdüğü sürece, sonrasında en fazla 12 ay
• Mesajlar ve masa talepleri — mekân, sanatçı veya içerik üreticisi silene ya da talebiniz üzerine silinene kadar alıcının gelen kutusunda
• Bildirim abonelikleri — bildirimleri kapatana veya tarayıcınız aboneliği sonlandırana kadar
• Sunucu ve güvenlik kayıtları — kural olarak 12 aya kadar
• Pazarlama izni kayıtları — izin geçerli olduğu sürece ve sonrasında iznin verildiğini ve geri alındığını ispat edebilmemiz gereken süre boyunca
• Çerez verisi — Çerez Politikası'nda belirtilen süre boyunca

Bu sürelerin sonunda veriler silinir veya geri döndürülemez biçimde anonimleştirilir.

7. Haklarınız

GDPR m. 15–22 uyarınca şu haklara sahipsiniz:

• Erişim — hakkınızda tutulan kişisel verilerin bir kopyası ve bu metindeki bilgiler
• Düzeltme — yanlış veya eksik verilerin düzeltilmesi
• Silme — saklamak için hukuki bir sebep kalmadığında verilerin silinmesi
• Kısıtlama — veriye ilişkin bir uyuşmazlık çözülene kadar işlemenin durdurulması
• Taşınabilirlik — bize verdiğiniz verilerin yapılandırılmış, makinece okunabilir biçimde size verilmesi ve teknik olarak mümkünse başka bir veri sorumlusuna aktarılması
• İtiraz — meşru menfaate dayanan işlemeye itiraz ve doğrudan pazarlamaya her zaman, gerekçesiz itiraz
• Rızanın geri alınması — her zaman, ileriye etkili olarak
• Yalnızca otomatik işlemeye dayanan ve hakkınızda hukuki sonuç doğuran bir karara tabi tutulmama. Bu sitede böyle bir karar alınmaz

Başvurularınızı — bu site üzerinden gönderdiğiniz mesajlar ve masa talepleri dâhil — Enjoyvent'e [email protected] adresinden iletebilirsiniz.

Talebinizi aldığımız tarihten itibaren bir ay içinde yanıtlarız; karmaşık veya çok sayıda talep hâlinde bu süre iki ay daha uzatılabilir, bu durumda ilk ay içinde size gerekçesiyle birlikte bildiririz. Talep açıkça dayanaksız veya aşırı olmadıkça yanıt ücretsizdir.

8. Şikâyet

GDPR m. 77 uyarınca, özellikle mutat meskeninizin, iş yerinizin veya ihlalin gerçekleştiği yerin bulunduğu üye devlette, bir denetim otoritesine şikâyette bulunma hakkınız vardır. Önce bize söylemenizi tercih ederiz, ama bu bir koşul değil, sizin tercihinizdir.

9. Çerezler

Avrupa Ekonomik Alanı'nda veya Birleşik Krallık'ta bulunduğunuzda, siz kabul edene kadar cihazınıza zorunlu çerezler dışında hiçbir şey yerleştirilmez. Bu tercihinizi her sayfanın altbilgisindeki çerez tercihleri panelinden istediğiniz zaman değiştirebilir veya geri alabilirsiniz; Çerez Politikası her kategorinin ne yaptığını listeler.

10. Bu Metindeki Değişiklikler

Bu metin değişirse güncel hâli bu sayfada yayımlanır ve yayımlandığı tarihten itibaren geçerli olur.