Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, EtkinliKayseri (“Platform”) aracılığıyla elde edilen kişisel verileriniz; veri sorumlusu sıfatıyla aşağıda kimlik bilgileri yer alan kişi tarafından, işbu Gizlilik Politikası ve KVKK Aydınlatma Metni (“Politika”) kapsamında işlenmektedir.

Veri Sorumlusu: Oğuzhan Abdi Oğuz
Adres: Melikgazi / Kayseri, Türkiye
E-posta: iletisim@etkinlikayseri.com
İnternet adresi: etkinlikayseri.com

2. Politikanın Amacı ve Kapsamı

Bu Politika; Platform'u ziyaret eden, üye olan, etkinlik ekleyen, yorum yapan, iletişim formu dolduran ya da herhangi bir biçimde Platform ile etkileşime giren tüm gerçek kişilerin kişisel verilerinin hangi amaçlarla, hangi hukuki sebeplere dayanılarak, hangi yöntemlerle toplandığını, kimlerle paylaşıldığını, ne kadar süreyle saklandığını ve KVKK kapsamında kullanabileceğiniz hakları açıklamak amacıyla hazırlanmıştır.

3. İşlenen Kişisel Veriler ve Toplama Yöntemi

Kişisel verileriniz; Platform'a doğrudan vermeniz, kullanım sırasında otomatik olarak elde edilmesi veya üçüncü taraf kimlik sağlayıcılarınca iletilmesi yoluyla toplanmaktadır.

3.1. Üyelik ve hesap verileri

Kimlik: Ad, soyad
İletişim: E-posta adresi, telefon numarası (opsiyonel)
Müşteri işlem: Şifre (yalnızca güvenli özet/hash biçiminde saklanır, açık metin olarak hiçbir noktada tutulmaz), avatar/profil görseli
Üçüncü taraf girişi: Google veya Apple ile giriş yapmayı tercih etmeniz hâlinde adınız, soyadınız, e-posta adresiniz ve profil fotoğrafınız ilgili kimlik sağlayıcıdan alınır.

3.2. Platform kullanımına ilişkin veriler

Favorilerinize eklediğiniz etkinlikler
Etkinliklere yaptığınız yorumlar, verdiğiniz puanlar, beğenileriniz ve sorduğunuz sorular
Eklediğiniz/önerdiğiniz mekân ve etkinlik bilgileri, raporladığınız içerikler
İletişim formu ve geri bildirim aracı üzerinden gönderdiğiniz mesajlar

3.3. Otomatik olarak elde edilen teknik veriler

İşlem güvenliği: IP adresi, tarayıcı bilgisi (user-agent), cihaz türü, işletim sistemi, oturum kimliği
Çerezler: Oturum çerezleri, tercih çerezleri ve aşağıda detayı verilen anonim analitik çerezleri
Trafik bilgileri: Ziyaret edilen sayfalar, sayfada geçirilen süre, yönlendirici adres (referrer)

Veriler; Platform'un üyelik formları, hesap ayarları, etkileşim alanları (yorum, puan, favori, soru), iletişim formu, geri bildirim widget'ı, çerezler ve sunucu kayıtları aracılığıyla, kısmen veya tamamen otomatik yollarla işlenmektedir.

4. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:

Üyelik kaydının oluşturulması ve hesabınızın yönetilmesi
Kimlik doğrulama, oturum yönetimi ve hesabınızın yetkisiz erişime karşı korunması
Etkinlik içeriklerinin sunulması, kişiselleştirilmesi (favoriler, ilgili etkinlikler vb.) ve arama/filtreleme özelliklerinin sağlanması
Yorum, puan, soru-cevap, geri bildirim ve mekân önerisi işlevlerinin yürütülmesi
İletişim formu ve geri bildirim aracılığıyla iletilen taleplere cevap verilmesi
Topluluk kurallarının ve içerik standartlarının korunması; spam, hakaret, dolandırıcılık ve hukuka aykırı içerikle mücadele
Platform'un teknik bakımı, hata ayıklaması, güvenlik testleri ve performansının iyileştirilmesi
Anonim ve toplu istatistiklerle Platform kullanımının analiz edilmesi (Umami gibi gizlilik dostu analitik araçlar aracılığıyla)
Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması ile yasal yükümlülüklerin yerine getirilmesi

5. Hukuki Sebepler

Kişisel verileriniz KVKK madde 5 ve madde 6 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Sözleşmenin kurulması veya ifası için zorunlu olması (Kullanım Sözleşmesi kapsamında üyelik ve hizmet sunumu)
Veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması (5651 sayılı Kanun, KVKK, vergi ve diğer mevzuat)
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması (güvenlik, dolandırıcılık önleme, anonim analitik)
Açık rızanızın bulunması (örneğin opsiyonel telefon paylaşımı, ileride sunulması hâlinde ticari elektronik ileti gönderimi gibi durumlar)

6. Kişisel Verilerin Aktarımı ve Üçüncü Taraf Hizmet Sağlayıcılar

Verileriniz; Platform'un işletilmesi için zorunlu altyapı, yazılım ve hizmet sağlayıcılarla paylaşılmaktadır. Bu kapsamda kullanılan başlıca üçüncü taraflar:

Supabase Inc. — Veritabanı, kimlik doğrulama ve dosya depolama (avatar görselleri) hizmeti. Veriler AB ve/veya AB'ye eşdeğer koruma sağlayan bölgelerde saklanabilir.
Vercel Inc. ve/veya Plesk üzerinde barındırılan sunucu (Hetzner Online GmbH) — Web sitesinin yayınlanması ve sunucu altyapısı.
Google LLC ve Apple Inc. — “Google ile Giriş” veya “Apple ile Giriş” özelliğini kullanmanız hâlinde kimlik doğrulama hizmeti.
Umami Software (kendi sunucumuzda barındırılan kurulum) — Çerezsiz ve kişisel veri toplamayan, anonim ziyaretçi analitiği. IP adresleri kalıcı olarak saklanmaz, kişiye bağlı parmak izi oluşturulmaz.
n8n iş akışı motoru (kendi sunucumuzda) — Yalnızca kamuya açık etkinlik kaynaklarından içerik toplama (scraping) işleri için kullanılır; kullanıcı verisini taşımaz.
Yetkili kamu kurum ve kuruluşları — Yasal zorunluluk hâlinde, mevzuatta belirtilen kapsam ve sınırlar dâhilinde.

Bilet satın alma işlemleri için Platform üzerinden Biletix, Biletinial, Bubilet, Iticket, Passo gibi üçüncü taraf bilet platformlarına yönlendirme yapılmaktadır. Bu platformlara gittiğinizde, ilgili sitenin kendi gizlilik politikası ve çerez kuralları geçerli olur; EtkinliKayseri bu sitelerdeki veri işleme faaliyetlerinden sorumlu değildir.

7. Çerez (Cookie) Politikası

Platform'un düzgün çalışabilmesi ve deneyiminizin iyileştirilebilmesi için tarayıcınıza çerezler ve benzeri yerel depolama teknolojileri yerleştirilmektedir. Kullanılan çerez kategorileri:

Zorunlu çerezler: Oturumunuzun açık tutulması, güvenli kimlik doğrulama (Supabase auth çerezleri) ve temel site işlevleri için zorunludur. Bu çerezler olmadan Platform çalışmaz.
Tercih çerezleri: Tema seçimi (açık/koyu), reklam/bilgi kutucuklarının görünürlüğü gibi kullanıcı tercihlerinin hatırlanması amacıyla kullanılır.
Analitik: Umami üzerinden çerezsiz, anonim sayfa görüntüleme ve tıklama istatistikleri toplanır. Kişisel kimlik bilgisi içermez, kişiye özel profil oluşturulmaz.

Tarayıcınızın ayarlarından çerezleri her zaman silebilir veya engelleyebilirsiniz; ancak zorunlu çerezleri devre dışı bırakırsanız Platform'un bazı bölümlerini kullanamayabilirsiniz.

8. Saklama Süreleri

Üyelik verileri: Hesabınız aktif olduğu sürece; hesabınızı silmeniz hâlinde yasal zorunluluklar saklı kalmak kaydıyla en geç 30 gün içerisinde anonimleştirilir veya silinir.
Yorum, puan, soru ve favori verileri: Kullanıcı tarafından silinmediği veya hesap kapatılmadığı sürece saklanır.
İletişim ve geri bildirim mesajları: Talebinizin sonuçlanmasından itibaren en fazla 2 yıl.
Sunucu/erişim kayıtları: 5651 sayılı Kanun kapsamında mevzuatta öngörülen süre boyunca.
Anonim analitik veriler: Süresiz, çünkü kişiyle ilişkilendirilemez.

9. Reşit Olmayan Kullanıcılar

Platform üyeliği 18 yaşından küçükler için ebeveyn veya yasal vasinin onayına tabidir. Veri sorumlusunun bilgisi dışında 18 yaşından küçük bir kullanıcının kişisel verisinin işlendiğinin tespiti hâlinde, ilgili veriler en kısa sürede silinir.

10. Veri Güvenliği

Veri sorumlusu; kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, hukuka uygun şekilde muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almaktadır. Bu kapsamda; tüm trafik HTTPS üzerinden şifrelenmekte, şifreler güvenli özetleme algoritmaları ile saklanmakta, veritabanı erişimleri Satır Düzeyi Güvenlik (RLS) politikaları ile sınırlandırılmakta, yönetici işlemleri kayıt altına alınmaktadır.

11. KVKK Madde 11 Kapsamındaki Haklarınız

Kişisel verisi işlenen ilgili kişi olarak KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmişse düzeltilmesini isteme
KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
Düzeltme, silme ve yok edilme taleplerinizin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

12. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için; kimliğinizi tespit etmemize olanak sağlayacak bilgilerle birlikte talebinizi yazılı olarak veya kayıtlı/güvenli e-posta yoluyla aşağıdaki adrese iletebilirsiniz:

E-posta: iletisim@etkinlikayseri.com
Posta adresi: Oğuzhan Abdi Oğuz, Melikgazi / Kayseri

Başvurunuz, niteliğine göre en geç 30 gün içerisinde ücretsiz olarak sonuçlandırılır. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen şartların oluşması hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

13. Politikadaki Değişiklikler

Veri sorumlusu, mevzuat değişiklikleri ve Platform'un gelişimi doğrultusunda bu Politika'yı güncelleme hakkını saklı tutar. Güncel metin daima bu sayfada yayımlanır; önemli değişikliklerde Platform üzerinden bilgilendirme yapılır. Sayfanın başında yer alan “Son güncelleme” tarihini takip ederek değişiklikleri izleyebilirsiniz.