KVKK AYDINLATMA METNI

Bu Aydınlatma Metni, TeamCreate Ekibi tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ile Kişisel Verileri Koruma Kurulu tarafından yayımlanan rehberler doğrultusunda hazırlanmıştır.

Veri Sorumlusu Kimliği

Bu metinde "Veri Sorumlusu" olarak anılan TeamCreate Ekibi:

Kişisel Verilerin İşlenme Amacı

TeamCreate Platformu üzerinden toplanan kişisel veriler, aşağıda belirtilen meşru amaçlar doğrultusunda işlenmektedir:

• Hesap Yönetimi: Kullanıcı hesabı oluşturma, doğrulama ve hesap güvenliğinin sağlanması
• Hizmet Sunumu: Etkinlik biletlerinin satışı, yönetimi ve teslimatı
• Ödeme İşlemleri: Bilet alımları ve ödeme işlemlerinin gerçekleştirilmesi
• Puan ve Ödül Sistemi: Leaderboard ve indietürk ekosistemi içerisinde puan takibi
• İletişim: Etkinlik güncellemeleri, bilet bildirimleri ve hesap doğrulama mesajları
• Yasal Uyum: Vergi, muhasebe ve yasal yükümlülüklerin yerine getirilmesi
• Güvenlik ve Dolandırıcılık Önleme: Platformun güvenliğinin sağlanması ve kötü niyetli faaliyetlerin engellenmesi

İşlenen Kişisel Veri Kategorileri

TeamCreate Platformu üzerinden aşağıdaki kişisel veri kategorileri işlenmektedir:

3.1. Tanımlayıcı Bilgiler

• Ad ve Soyad
• E-posta Adresi
• Telefon Numarası (opsiyonel)
• Profil Fotoğrafı (opsiyonel)

3.2. Sistem Entegrasyonu Verileri

• Google OAuth Token (oturum açma amacıyla)
• Sosyal Ağ Profil Bilgileri (bağlantı durumunda)

3.3. İşlem ve Aktivite Verileri

• Bilet Alım Tarihi ve Saati
• Satın Alınan Etkinlik Bilgileri
• Ödeme Yöntemi ve İşlem Referans Kodu
• Platform Aktivite Günlüğü
• Puan Kazanım ve Kullanım Kayıtları

3.4. Teknik Veriler

• IP Adresi
• Cihaz Bilgisi ve Tarayıcı Türü
• Sayfaya Erişim Günlükleri
• Çerezler ve Takip Kimliği (Cookie)

Veri İşlemenin Hukuki Dayanağı

KVKK 5. Madde uyarınca, kişisel verilerinizin işlenmesinin hukuki dayanakları aşağıdaki gibidir:

• Rıza: Kullanıcı hesabı oluştururken "KVKK Aydınlatma Metni" onaylanması (KVKK m. 5/1-a)
• Sözleşme Yükümlülüğü: Bilet satın alma hizmetinin yerine getirilmesi (KVKK m. 5/1-b)
• Yasal Yükümlülük: Vergi ve mali mevzuatlar uyarınca gerekli kayıtların tutulması (KVKK m. 5/1-c)
• Meşru Menfaat: Platform güvenliği ve dolandırıcılık önleme (KVKK m. 5/1-f)

Verilerin Aktarımı ve Paylaşımı

Kişisel verileriniz, aşağıdaki durumlarda üçüncü taraflara aktarılabilir:

• Ödeme Sağlayıcıları: Bilet alımı sırasında ödeme işlemlerinin gerçekleştirilmesi için
• Email Servisleri: Bildirimlerin gönderilmesi amacıyla
• Etkinlik Düzenleyicileri: Bilet sahibinin bilgilerinin etkinlik tarafına iletilmesi
• İş Ortakları: Puan ve ödül sistemi ortakları
• Yasal Makamlar: Yasal gereklilik durumunda mahkeme kararı doğrultusunda

Uluslararas�� Aktarım: Verileriniz, KVKK m. 9 kapsamında yeterli veri koruma seviyesi bulunan ülkelere aktarılabilir. Yeterli koruma seviyesi bulunmayan ülkelere aktarımda kullanıcı rızası alınır.

Verilerin Saklanması ve Güvenliği

6.1. Veri Saklama Süreleri

• Hesap Bilgileri: Hesap silinene kadar
• Bilet ve İşlem Kayıtları: 6 yıl (vergi mevzuatı uyarınca)
• Teknik Günlükler: 3 ay (güvenlik amacıyla)
• Etkinlik Sonrası: Etkinlik tamamlandıktan sonra 2 yıl

6.2. Güvenlik Önlemleri

Kişisel verilerinizin korunması için aşağıdaki güvenlik önlemleri alınmıştır:

• Şifreleme: SSL/TLS protokolü ile veri iletişimi şifrelenmektedir
• Veritabanı Güvenliği: Şifreli veri tabanı ve erişim kontrolü
• İdari Güvenlik: Personel eğitimi ve gizlilik politikaları
• Fiziksel Güvenlik: Barındırma sağlayıcısı tarafından sağlanan merkez güvenliği
• Düzenli Denetim: Güvenlik açıklarının tespiti için periyodik kontroller

Veri Sahibi Hakları

KVKK 11. Madde uyarınca, veri sahibi olarak aşağıdaki haklara sahipsiniz:

Kullanabildiğiniz Haklar:

• Bilgi Alma Hakkı: Sizde ilgili kişisel verilerin işlenip işlenmediğini öğrenebilir
• Erişim Hakkı: İşlenen verilerinizin bir kopyasını talep edebilirsiniz
• Düzeltme Hakkı: Hatalı ve eksik verilerin düzeltilmesini talep edebilirsiniz
• Silme Hakkı: "Unutulma hakkı" kapsamında verilerinizin silinmesini talep edebilirsiniz
• İşlemeyi Kısıtlama Hakkı: Veri işlemesinin durdurulmasını talep edebilirsiniz
• Taşınabilirlik Hakkı: Verilerinizin yapılandırılmış formatta alabilirsiniz
• Rıza Çekme Hakkı: Rızaya dayalı işlemelerde rızanızı geri çekebilirsiniz
• İtiraz Hakkı: Kişisel verilerinizin işlenmesine itiraz edebilirsiniz

7.1. Hak Taleplerinin Nasıl Yapılacağı

Bu haklarınızı kullanmak için aşağıdaki yollardan birini takip edebilirsiniz:

• E-posta göndererek: help@indieturk.org
• Telefon çalışarak: 544 179 2458
• Hesap ayarlarında "Veri & Gizlilik" sekmesinden

Yanıt Süresi: Talepleriniz 30 gün içinde cevaplanacaktır. Gerekli durumlarda bu süre 30 gün daha uzatılabilir.

Otomatik Karar Verme ve Profil Oluşturma

TeamCreate Platformu'nda kullanıcıya karşı tamamen otomatik yöntemlerle hukuki sonuç doğuran kararlar verilmemektedir. Ancak aşağıdaki otomatik işlemler yapılmaktadır:

• Dolandırıcılık Tespiti: Anormal işlem aktiviteleri otomatik olarak tespit edilir
• Puan Hesaplama: Kazanılan puanlar otomatik olarak hesaplanır
• Bilet Düzenlemesi: Satın alınan biletler otomatik olarak oluşturulur

Bu işlemler, tamamen otomatik hukuki sonuç doğurmayan teknik işlemlerdir.

Çocukların Verileri

TeamCreate Platformu, yasal olarak 13 yaş ve üstü bireyler için tasarlanmıştır. 13 yaşından küçük bireyler bu platformu kullanamaz. Ebeveynler veya vasi tarafından yapılacak kayıtlarda, çocuk verilerinin işlenmesi için açık rıza gereklidir.

13 yaşından küçük bir çocuğun verilerinin işlendiğini öğrendiğimiz takdirde, bu veriler derhal silinecektir.

İlgili Kişi Olarak Sizin Hakkınız

KVKK ile ilgili herhangi bir sorunu, şikayeti veya itirazınız olması durumunda:

• Ekiple İletişim: Öncelikle help@indieturk.org adresine veya 544 179 2458 numarasına başvurunuz
• Başsavcılığa Başvuru: KVKK m. 16 uyarınca başsavcılığa şikayette bulunabilirsiniz
• Kişisel Verileri Koruma Kurulu'na Başvuru: KVKK m. 18-19 uyarınca başvuru hakkınız bulunmaktadır

Bu Metinde Yapılacak Değişiklikler

TeamCreate Ekibi, bu Aydınlatma Metni'ni dilediği zaman değiştirebilir ve güncelleyebilir. Metin değiştirilmesi durumunda, değişiklikler yürürlüğe alındığı tarihten itibaren geçerli olacaktır. Kullanıcılar, metin güncellendikten sonra platforma giriş yaptıklarında güncellenmiş metni kabul etmiş sayılırlar.

Kontrol Tarihi: Platformda en son güncellenme kontrol tarihi gösterilmektedir.