KVKK Aydinlatma Metni

PICARE KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA METNİ 1. Veri Sorumlusu İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Picare platformunu kullanarak etkinlik oluşturan Etkinlik Sahipleri’nin bilgilendirilmesi amacıyla hazırlanmıştır. Picare platformunun sahibi: Sefa Aslan (“Picare”) Bu kapsamda: Etkinlik Sahibi, kendi etkinliği kapsamında işlenen misafirlere ait kişisel veriler bakımından veri sorumlusu, Picare, Etkinlik Sahibi’nin üyelik ve hesap bilgileri bakımından veri sorumlusu, Etkinlik kapsamında işlenen misafir verileri bakımından ise veri işleyen konumundadır. 2. İşlenen Kişisel Veriler Etkinlik Sahibi olarak Picare platformunu kullanmanız kapsamında aşağıdaki kişisel verileriniz işlenebilir: Kimlik ve İletişim Bilgileri Ad, soyad E-posta adresi Telefon numarası Hesap ve İşlem Bilgileri Kullanıcı hesap bilgileri Etkinlik bilgileri (etkinlik adı, tarihi, ayarları) Satın alma ve faturalama bilgileri Ödeme işlem kayıtları Teknik Veriler IP adresi Cihaz bilgisi Tarayıcı bilgisi Çerez (cookie) tanımlayıcıları ve tarayıcı tercihleri İşlem ve erişim log kayıtları Kurumsal Kullanıcılar İçin Firma unvanı Vergi dairesi Vergi numarası 3. Kişisel Verilerin İşlenme Amaçları Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir: Üyelik oluşturulması ve kullanıcı hesabının yönetilmesi Etkinlik oluşturma, düzenleme ve yönetim hizmetlerinin sunulması QR kod üretimi ve etkinlik sayfalarının oluşturulması Paket satın alma ve ödeme işlemlerinin gerçekleştirilmesi Faturalama süreçlerinin yürütülmesi Müşteri destek süreçlerinin yürütülmesi Platform güvenliğinin sağlanması Kötüye kullanımın ve hukuka aykırı işlemlerin önlenmesi Hukuki yükümlülüklerin yerine getirilmesi 4. Etkinlik Kapsamındaki Kişisel Veriler Hakkında Bilgilendirme Etkinlik Sahibi olarak oluşturduğunuz etkinliklerde; Misafirler tarafından yüklenen fotoğraflar Fotoğraflarda yer alan kişi görüntüleri Misafirlerin etkinlik sayfası kullanımına ilişkin teknik veriler bakımından veri sorumlusu sizsiniz. Picare, bu verileri yalnızca sizin talimatlarınız doğrultusunda ve etkinlik ayarlarınıza uygun şekilde işler. Misafirlerden gerekli aydınlatma yükümlülüğünün yerine getirilmesi ve gerekiyorsa açık rıza alınması Etkinlik Sahibi’nin sorumluluğundadır. 5. Kişisel Verilerin Aktarılması Kişisel verileriniz; Bulut altyapı ve sunucu hizmeti sağlayıcıları Teknik destek hizmeti sağlayıcıları Ödeme hizmeti sağlayıcı kuruluşlar (Iyzico vb.) Hukuki ve mali danışmanlık hizmeti sağlayıcıları Pazarlama ve analiz hizmeti sağlayıcıları (Google Analytics, Google Tag Manager, Google Ads, Meta Pixel, Microsoft Clarity) ile, yalnızca hizmetin sunulması amacıyla ve KVKK’ya uygun şekilde paylaşılabilir. Yurt Dışına Aktarım Kişisel veriler, yurt dışında bulunan sunucu veya altyapı sağlayıcılar aracılığıyla işlenebilir. Bu aktarım; KVKK m.9 kapsamında yeterli korumaya sahip ülkelere, veya Kurul tarafından öngörülen uygun güvenceler (standart sözleşmeler vb.) çerçevesinde gerçekleştirilir. 6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri Kişisel verileriniz, KVKK’nın 5. maddesi uyarınca; Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması Hukuki yükümlülüklerin yerine getirilmesi Bir hakkın tesisi, kullanılması veya korunması Veri sorumlusunun meşru menfaatinin bulunması hukuki sebeplerine dayanılarak işlenmektedir. Açık rıza gerektiren hallerde ayrıca açık rızanız alınmaktadır. 7. Çerezler ve Teknik Veriler 7.1. Platform üzerinde, hizmetin güvenli ve işlevsel şekilde sunulabilmesi amacıyla zorunlu teknik çerezler kullanılmaktadır. Bu çerezler; - Oturum yönetimi, - Güvenlik doğrulaması, - Sistem performansının sağlanması, - Saldırı ve kötüye kullanımın önlenmesi amaçlarıyla kullanılmakta olup pazarlama veya reklam amacı taşımaz. Cloudflare ve benzeri altyapı sağlayıcıları tarafından kullanılan güvenlik çerezleri, hizmetin korunması amacıyla işlenebilir. Bu zorunlu çerezler platformun çalışması için mecburi olup kapatılamaz. 7.2. Ayrıca, kullanıcı deneyimini iyileştirmek, site trafiğini analiz etmek ve sosyal medya/reklam kampanyalarımızın performansını ölçümlemek amacıyla üçüncü taraf çerezler (Google Analytics, Google Tag Manager, Google Ads, Meta Pixel, Microsoft Clarity) kullanılmaktadır. Bu çerezler yalnızca "Çerez Tercihleriniz" paneli üzerinden vereceğiniz açık rıza (onay) doğrultusunda aktif hale getirilir. Kullanıcılar diledikleri zaman bu onayları aynı panel üzerinden sıfırlayabilir veya değiştirebilirler. 8. Kişisel Verilerin Saklama Süresi Kişisel verileriniz; Üyelik süresi boyunca, Etkinliklere ilişkin veriler ise satın alınan paket kapsamında belirtilen saklama süresi boyunca saklanır. Belirtilen sürelerin sona ermesiyle birlikte veriler silinir, yok edilir veya anonim hale getirilir. Mevzuat gereği daha uzun süre saklanması zorunlu olan veriler, ilgili süre boyunca muhafaza edilir. 9. KVKK Kapsamındaki Haklarınız KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz: Kişisel verilerinizin işlenip işlenmediğini öğrenme İşlenmişse buna ilişkin bilgi talep etme İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme Eksik veya yanlış işlenmişse düzeltilmesini isteme Silinmesini veya yok edilmesini talep etme İşlemenin hukuka aykırı olması halinde zararın giderilmesini talep etme Başvurularınızı, kimliğinizi doğrulayıcı bilgiler ile birlikte Picare’ye yazılı olarak veya kayıtlı elektronik posta (KEP) adresi üzerinden iletebilirsiniz. 10. Picare’nin Sorumluluğunun Sınırları Picare; Etkinlik kapsamında yüklenen içeriklerin hukuka uygunluğunu denetlemekle yükümlü değildir. Misafirler ile Etkinlik Sahibi arasındaki hukuki ilişkilerden sorumlu değildir. Etkinlik Sahibi’nin KVKK kapsamındaki yükümlülüklerini yerine getirmemesinden doğabilecek ihlallerden sorumlu tutulamaz. Picare, yalnızca kendi veri sorumlusu sıfatıyla işlediği veriler bakımından KVKK kapsamındaki yükümlülüklerinden sorumludur.