KİŞİSEL VERİLERİN İŞLENMESİ AYDINLATMA METNİ
Tanımlar
İşbu aydınlatma metninde geçen;
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi, Kişisel Verilerin Korunması Kanunu (“KVKK”): 7 Nisan 2016 tarihinde Resmi Gazete’de yayınlanarak yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu, Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına Kişisel Verileri işleyen gerçek veya tüzel kişiyi, Veri Sorumlusu: Kişisel Verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi, ifade eder.
1. Veri Sorumlusu ve Temsilcisi 6698 sayılı Kişisel Verilerin Korunması Kanunu (“6698 sayılı Kanun”) uyarınca, kişisel verileriniz; veri sorumlusu olarak EUROSMART MOBİLYA VE DIŞ TİCARET LTD ŞTİ (“Şirket” veya “Rossi”) tarafından aşağıda açıklanan kapsamda işlenebilecektir.
2. Kişisel Verilerin Hangi Amaçla İşleneceği Kişisel verileriniz; tarafınızla akdedilen sözleşmelerin gereklerinin yerine getirilmesi, etkinlik biletlerinin satışının yapılması ve tercih ettiğiniz teslimat yöntemine bağlı olarak teslim edilebilmesi, ödemelerinizin gerçekleşebilmesi, e-faturalama, e-arşiv faturalama ve gerekmesi durumunda iade ve değişiklik işlemlerinin yapılabilmesi, satın aldığınız etkinlikler ya da katıldığınız kampanya/çekilişler kapsamında tercih ettiğiniz iletişim kanalı üzerinden size bilgi paylaşımı yapılması, işlem bilgilerinin tespiti, talebinize bağlı olarak Festival Bilet üyelik kaydı oluşturabilmeniz ve kaydınızın muhafazası, iletişim izni vermiş iseniz tanıtım/bilgilendirme, pazarlama ve kampanya faaliyetlerinin yapılması, etkinlik bülteni gönderilmesi, veri analizi-araştırma yapılabilmesi, bilet satın alırken sigorta seçimi yapmış iseniz sigorta işlemlerinin yapılması, şikayetlerinizin/taleplerinizin Şirketimize aktarılabilmesi ve takibi, talebinize bağlı olarak kombine üyelik ve sadakat programı üyelik işlemleriniz ile akreditasyon işlemlerinin yapılabilmesi ve bu üyelikler kapsamında size bilgi verilebilmesi, yapılan işlem kayıtlarının yedeklenmesi/arşivlenmesi, depolanması ve saklanması, ilgili mevzuat hükümlerince bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uyulması ve yasal yükümlülüklerimizin ifası amaçlarıyla işlenebilmektedir. Şirket, kişisel verilerinizi burada belirtilen işleme amaçları dışında kullanmayacak, açık rızanız ya da ilgili mevzuatta öngörülen sebepler olmaksızın 3. kişilere aktarmayacak ve/veya ifşa etmeyecektir.
3. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği Kişisel Verileriniz; tercih ettiğiniz ödeme şekline bağlı olarak yurtiçinde veya yurtdışında, ilgili Bankalara, online ödeme sistemlerine, bilet satın alırken sigorta seçimi yapmış iseniz ilgili sigorta şirketine ve aracı kurumlarına, tercih ettiğiniz teslimat seçimi kapsamında ilgili dağıtım/kargo-kurye şirketlerine, kombine üyelik ve sadakat programı üyeliği gibi özel bir üyelik satın almış iseniz, ilgili spor kulüplerine ve program üyesi olan ilgili Vakıflara/firmalara, bilet satın alırken bağış seçimi yapmış iseniz ilgili kuruma, şikayetlerinizin giderilmesi ve size daha iyi bir hizmet sunabilmemiz için alt yapı sağlayıcısına, e-faturalama/e-arşiv faturalama işlemleri kapsamında ilgili kurum/kuruluş ve alt yapı sağlayıcılarına, yapılan işlem kayıtlarının yedeklenmesi/saklanması/arşivlenmesi/depolanması için yurt içi ve dışında birlikte çalıştığımız sunucu barındırma, arşivleme, depolama ve yazılım hizmetleri sağlayıcılarına, Şirketimizin ana hissedarına, doğrudan/dolaylı yurtiçi/yurtdışı iştiraklerine; şikayetlerinizin ya da hasıl olan bir sorunun giderimi ya da yasal yükümlülüklerimizin ifası için Şirket’imizin çalışanlarına, hukuk, mali ve vergi danışmanlarına, denetçilerine ve de mevzuat hükümlerinin izin verdiği kişi, kurum ve kuruluşlara aktarılabilecektir. Kişisel verileriniz bu maddede belirtilen üçüncü kişilere aktarılırken sadece gerektiği kadarı ile ve ilgisi kapsamında bir aktarım yapılacaktır.
4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi Kişisel verileriniz Şirketimiz tarafından farklı kanallar ve farklı hukuki sebeplere dayanarak yukarıdaki amaçlarla toplanmaktadır. Bu süreçte toplanan kişisel verileriniz; fiziki veya elektronik ortamda; İşbu aydınlatma metninde belirtilen amaçların gerçekleştirilmesi ve buna bağlı yükümlülüklerimizi yerine getirmek hukuki sebepleriyle toplanmaktadır. Bu hukuki sebeplerle toplanan kişisel verileriniz 6698 sayılı Kanunun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında Aydınlatma Metninin (2) ve (3) maddelerinde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.
5. Kişisel Veri Sahibinin 6698 sayılı Kanun’un 11. maddesinde Sayılan Hakları Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi http://www.festivalbilet.com internet adresinden kamuoyu ile paylaşılmış olan ROSSİ, Kişisel Verilerin Korunması ve İşlenmesi Politikasında düzenlenen yöntemlerle Şirketimize iletmeniz durumunda talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Festival Bilet tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır. Bu kapsamda kişisel veri sahipleri;
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme, haklarına sahiptir.