KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, Eventin platformunun ziyaretçi, işletme hesabı ve yetkili kullanıcı verileri bakımından veri sorumlusu, platformu işleten gerçek veya tüzel kişidir. Yayına alınmadan önce veri sorumlusunun ticari unvanı, adresi ve başvuru iletişim kanalı bu metinde netleştirilmelidir.

İşletmelerin platforma girdiği kendi müşteri, çalışan, tedarikçi ve aday müşteri verileri bakımından kural olarak ilgili işletme veri sorumlusudur. Eventin, bu veriler bakımından hizmet sağlayıcı/veri işleyen rolünde hareket edebilir.

2. İşlenen Kişisel Veriler

• Kimlik verileri: ad, soyad, kullanıcı adı, işletme yetkilisi bilgileri.
• İletişim verileri: e-posta adresi, telefon numarası, adres ve destek iletişimi bilgileri.
• Müşteri ve etkinlik verileri: randevu, etkinlik tarihi, çift/müşteri adı, telefon, etkinlik türü, salon, menü, hizmet ve sözleşme bilgileri.
• Finansal ve muhasebe verileri: ödeme, tahsilat, cari hesap, fatura, kasa, banka, çek/senet ve raporlama kayıtları.
• Personel verileri: çalışan adı, rolü, maaş, ödeme, avans, devam/izin ve personel maliyet kayıtları.
• İşlem güvenliği verileri: IP adresi, oturum, giriş, yetki, işlem zamanı, admin erişim kaydı ve sistem günlükleri.
• Teknik veriler: cihaz, tarayıcı, çerez, performans ve hata kayıtları.
• Talep ve destek verileri: destek başvurusu, geri bildirim ve iletişim içerikleri.

3. Kişisel Verilerin İşlenme Amaçları

• Kullanıcı hesabının oluşturulması, kimlik doğrulama ve yetkilendirme süreçlerinin yürütülmesi.
• Randevu, teklif, sözleşme, tahsilat, cari hesap, personel, fatura, kasa, banka ve raporlama modüllerinin sunulması.
• İşletme ayarlarının, kullanıcı rollerinin, abonelik ve ödeme takip süreçlerinin yönetilmesi.
• Platform güvenliğinin sağlanması, yetkisiz erişimin önlenmesi, işlem kayıtlarının tutulması ve kötüye kullanımın tespit edilmesi.
• Destek taleplerinin alınması, yanıtlanması ve hizmet kalitesinin artırılması.
• Yasal yükümlülüklerin yerine getirilmesi, uyuşmazlıkların çözümü ve yetkili kurum taleplerinin karşılanması.
• Ürün performansının izlenmesi, hata giderme, bakım, geliştirme ve operasyonel iyileştirme yapılması.

4. Hukuki Sebepler

Kişisel veriler; KVKK madde 5/2 kapsamında bir sözleşmenin kurulması veya ifası için gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanılarak işlenebilir.

Açık rıza gerektiren pazarlama, zorunlu olmayan çerez veya özel nitelikli kişisel veri işleme faaliyetleri bakımından ilgili mevzuata uygun şekilde ayrıca açık rıza alınması gerekir. Özel nitelikli kişisel verilerin platforma girilmemesi esastır; girilmesi gerekiyorsa ilgili işletme, gerekli hukuki sebep ve güvenlik tedbirlerini sağlamakla yükümlüdür.

5. Toplama Yöntemleri

Kişisel veriler; web sitesi, giriş ekranı, kullanıcı paneli, admin paneli, formlar, destek iletişimi, çerezler, sistem günlükleri ve kullanıcıların platforma manuel olarak girdiği kayıtlar aracılığıyla elektronik ortamda toplanır.

6. Kişisel Verilerin Aktarılması

Kişisel veriler; hizmetin sunulması amacıyla hosting, bulut altyapısı, veritabanı, güvenlik, bakım, destek, e-posta, yedekleme, hata izleme ve benzeri teknik tedarikçilere aktarılabilir. Ayrıca yetkili kamu kurumları, mahkemeler ve idari mercilere kanuni yükümlülükler kapsamında aktarım yapılabilir.

Yurt dışı altyapı veya servis sağlayıcıları kullanılması halinde, kişisel verilerin yurt dışına aktarımı KVKK madde 9 ve ilgili ikincil mevzuata uygun şekilde değerlendirilmelidir. Canlı yayına alınmadan önce kullanılan altyapı ve tedarikçiler özelinde aktarım envanteri netleştirilmelidir.

7. Saklama, Silme ve İmha

Kişisel veriler, işleme amaçları için gerekli süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca muhafaza edilir. Bu sürelerin sonunda kişisel veriler silinir, yok edilir veya anonim hale getirilir.

İşletme hesabı kapsamında tutulan müşteri, personel ve finansal kayıtların silinmesi veya saklanması, ilgili işletmenin hukuki ve ticari yükümlülükleri dikkate alınarak yürütülmelidir.

8. İlgili Kişinin Hakları

KVKK madde 11 kapsamında ilgili kişiler; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, şartları oluşmuşsa silinmesini veya yok edilmesini isteme, düzeltme/silme/yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler ile analiz sonucu aleyhe bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.

9. Başvuru Yöntemi

İlgili kişiler KVKK kapsamındaki taleplerini veri sorumlusuna yazılı olarak veya mevzuatta öngörülen diğer yöntemlerle iletebilir. Başvuru kanalının yayına alınmadan önce veri sorumlusunun resmi e-posta adresi, KEP adresi, posta adresi veya başvuru formu ile netleştirilmesi gerekir.

İşletmelerin kendi müşterileri veya personelleri tarafından yapılan talepler bakımından öncelikli muhatap, ilgili veriyi platforma giren işletmedir. Eventin, teknik hizmet sağlayıcı rolü kapsamında işletmenin makul ve hukuka uygun taleplerine destek olabilir.

10. Güncellemeler

Bu Aydınlatma Metni, veri işleme süreçleri, tedarikçiler, ürün özellikleri veya mevzuat değişiklikleri doğrultusunda güncellenebilir. Güncel metin web sitesinde yayımlandığı tarihte yürürlüğe girer.