BİLETSET ORGANİZASYON A.Ş. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ 1. Veri Sorumlusunun Kimliği Veri sorumlusu sıfatıyla; İstanbul Ticaret Sicili Müdürlüğü nezdinde sicil numarası ile kayıtlı, şirket merkezi Panaroma Sokak no: 23/B İdealtepe Maltepe/İstanbul adresinde bulunan Biletset Bilgi Teknolojileri Yayıncılık Pazarlama ve Ticaret Limited Şirketi (“Şirket” veya “Şirketimiz”) olarak, “biletset.com” adresli internet sitemiz (“İnternet Sitesi”) üzerinden etkinlik bileti alan müşterilerimizden (“Müşteriler”) elde ettiğimiz kişisel verilere ilişkin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“Kanun”) ve ikincil mevzuata uygun hareket edebilmemizi sağlamak amacıyla, aydınlatma yükümlülüğümüz kapsamında aşağıdaki hususları bilgilerinize sunarız. 2. Kişisel Verilerinizin Hangi Amaçlarla İşlendiği, Toplanma Yöntemi ve Hukuki Sebebi Veri sorumlusu olan Şirket, Müşteriler’in, mesafeli satış sözleşmesinin kurulması ve ifasına yönelik süreçlerin yürütülmesi, bilet satış süreçlerinin ve operasyon süreçlerinin yürütülmesi, fatura düzenlenmesi dahil, finans ve muhasebe süreçlerinin yürütülmesi, Şirket’in iş faaliyetlerinin yürütülmesi ve denetimi, etkinlik programı ve saatinde yapılan değişiklikler hakkında bilgi verilmesi, satış sonrası destek hizmetlerinin yürütülmesi, saklama ve arşiv faaliyetlerinin yürütülmesi, mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi, İnternet Sitesi üzerinden yürütülen faaliyetlerin mevzuata uygun olarak yapılması/ilerletilmesi, yetkili kurum ve kuruluşlara bilgi verilmesi ve yetkili kurum ve kuruluşların taleplerinin karşılanması, hukuk işlerinin takibi ve yürütülmesi ve hukuki uyuşmazlıkların çözümlenmesi, bilgi güvenliği süreçlerinin yürütülmesi ve şüpheli işlemlere yönelik inceleme yapılması, İnternet Sitesi’ne ilişkin operasyonların güvenliğinin sağlanması amaçlarıyla sınırlı olarak, ad, soy ad, T.C. kimlik numarası, telefon numarası, e-posta adresi, satın alma (bilet) bilgileri, fatura, ödeme ve kredi kartı bilgileri, internet sitesi trafik bilgileri (port bilgisi, IP adresi, internet sitesi giriş çıkış bilgileri gibi), yetkili kişi, kurum ve kuruluşlarla yazışmalardaki bilgileri, dava ve icra dosyalarındaki bilgileri, yasal bilgi talebi bilgileri verilerini, “kanunlarda açıkça öngörülmesi”, “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması”, “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” ve “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebepleri dahilinde, etkinliklere ilişkin tanıtım, reklam ve pazarlama süreçlerinin yürütülmesi ve ticari elektronik ileti gönderilmesi amaçlarıyla sınırlı olarak, ad, soy ad ve e-posta adresi verilerini, “açık rıza” hukuki sebebi dahilinde, Kanun’da yer alan temel ilkelere uygun olarak ve gerekli idari ile teknik tedbirleri alarak işlemektedir. Veri sorumlusu olan Şirket, Müşteriler’in yukarıda anılan kişisel verilerini, otomatik ve otomatik olmayan yollarla, İnternet Sitesi üzerinden elektronik ortamda ve Müşteriler veya yasal merciler tarafından, form ve benzeri belgelerin, posta, elden teslim vb. yollarla Şirket’e iletilmesi halinde, fiziki ortamda toplamaktadır. 3. İşlenen Kişisel Verilerinizin Kimlere ve Hangi Amaçlar ile Aktarılabileceği Veri sorumlusu olan Şirket, yukarıda belirtilen kişisel verileri, kanuni yükümlülüklerin yerine getirilmesi, İnternet Sitesi üzerinden yürütülen faaliyetlerin mevzuata uygun olarak yapılması/ilerletilmesi, yetkili kurum ve kuruluşlara bildirimde bulunulması ve yetkili kurum ve kuruluşların taleplerinin karşılanması, bilet satış süreçlerinin ve operasyon süreçlerinin yürütülmesi, mesafeli satış sözleşmesinin ifasının sağlanması, Şirket’in iş faaliyetlerinin yürütülmesi ve denetimi, fatura düzenlenmesi dahil, finans ve muhasebe süreçlerinin yürütülmesi, Şirketimiz’in haklarının korunması, kullanılması, hukuki süreçlerin yürütülmesi ve uyuşmazlıkların çözümlenmesi, bilgi güvenliği süreçlerinin yürütülmesi ve şüpheli işlemlere yönelik inceleme yapılması, İnternet Sitesi’ne ilişkin operasyonların güvenliğinin sağlanması amaçlarıyla sınırlı olarak, Kanun’da düzenlenen şartlar dahilinde, etkinliği düzenleyen kişiler, hukuki danışmanlar, mali müşavirler/muhasebeciler gibi Şirketimiz’in hizmet tedarikçilerine ve iş ortaklarına, düzenleyici ve denetleyici kurumlar ile mahkeme ve icra müdürlükleri gibi yetkili kurum ve kuruluşlara ve bankalara aktarabilmektedir. 4. Üçüncü Kişilere Ait Kişisel Veriler Herhangi bir biçimde üçüncü kişilere ait kişisel verileri Şirketimiz’e ilettiğiniz durumlar için, aydınlatma yükümlülüğü dahil, Kanun ve ikincil mevzuattan doğan hukuki yükümlülükleri yerine getirmeniz gerektiğini hatırlatmak isteriz. Aksi bir durumda, oluşabilecek zararlardan sizin sorumlu olacağınızı belirtmek isteriz. 5. Kişisel Veri Sahibinin Hakları Kanun’un 11. maddesi uyarınca herkes, kendisiyle ilgili, Kişisel verilerin işlenip işlenmediğini öğrenme, Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme, Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme, (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme hakkına sahiptir. Sizler de aynı haklara sahip olup, yukarıdaki konulara ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e göre Şirketimiz’e iletebilirsiniz. Şirketimiz başvurularınızı, Kanun’un 13. maddesine uygun olarak talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. İşlemin ayrıca bir maliyeti gerektirmesi durumunda ise, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret esas alınarak bir ücret uygulanabilecektir. Bununla birlikte, başvurunuzun, bizim hatamızdan kaynaklandığının tespiti halinde, söz konusu ücret size iade edilecektir. Veri sorumlusu olarak talebinizi kabul edebilir veya gerekçesini açıklayarak reddedebiliriz. Başvuruda yer alan talebinizi kabul etmemiz halinde, Şirket olarak durumun gereğini en kısa süre içerisinde yerine getirecek ve sizleri konuya ilişkin olarak bilgilendireceğiz.