Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, internet sitemizi ve mobil uygulamamızı kullanan, sitemizdeki ve uygulamamızdaki formları kullanan ve bizimle telefonla iletişime geçen kişileri bilgilendirmek amacıyla hazırlanmıştır.
1. Veri sorumlusu
Rustic Bilet
Adres: Kırtepe Mh. Gümrük Sk. No 2, Merkez / Bartın
Telefon: 0541 360 86 88
E-posta: bilgi@rustic.com.tr
2. İşlenen kişisel veriler
İnternet sitemizdeki ve mobil uygulamamızdaki üyelik formu aracılığıyla bize ilettiğiniz aşağıdaki veriler işlenir:
- Kimlik bilgisi: ad soyad,
- İletişim bilgisi: cep telefonu numarası ve (paylaşmanız hâlinde) e-posta adresi,
- İşlem güvenliği bilgisi: belirlediğiniz şifre (yalnızca geri döndürülemez özeti saklanır),
- Müşteri işlem bilgisi: Kullanım Şartları’nı okuduğunuzu gösteren işaretiniz (tarihi ve metnin sürümüyle), Mesafeli Satış Sözleşmesi’ni okuduğunuzu gösteren işaretiniz (tarihi ve metnin sürümüyle) ve üyelik tarihiniz,
- Talep bilgisi: aydınlatma metnini okuduğunuzu gösteren işaretiniz,
- Pazarlama izni: (paylaşmanız hâlinde) kampanya ve duyurular için SMS izniniz ve (paylaşmanız hâlinde) kampanya ve duyurular için e-posta izniniz.
İnternet sitemizdeki ve mobil uygulamamızdaki giriş formu aracılığıyla bize ilettiğiniz aşağıdaki veriler işlenir:
- İletişim bilgisi: cep telefonu numarası ve mobil uygulamada bildirimlere izin verdiyseniz cihazınızın bildirim adresi,
- İşlem güvenliği bilgisi: şifreniz (yalnızca doğrulanır, saklanmaz), son giriş zamanınız ve mobil uygulamadan girişte oluşturulan giriş belirtecinin özeti (belirtecin kendisi saklanmaz).
İnternet sitemizdeki sepete ekleme formu aracılığıyla bize ilettiğiniz aşağıdaki veriler işlenir:
- Kimlik bilgisi: biletlere yazılacak katılımcı adları (bilet türü katılımcı adı istiyorsa).
İnternet sitemizdeki sepet formu aracılığıyla bize ilettiğiniz aşağıdaki veriler işlenir:
- Kimlik bilgisi: biletlere yazılacak katılımcı adları (bilet türü katılımcı adı istiyorsa),
- Müşteri işlem bilgisi: (paylaşmanız hâlinde) indirim kuponu kodu.
İnternet sitemizdeki ve mobil uygulamamızdaki sipariş formu aracılığıyla bize ilettiğiniz aşağıdaki veriler işlenir:
- Müşteri işlem bilgisi: seçtiğiniz ödeme yöntemi, Kullanım Şartları’nı okuduğunuzu gösteren işaretiniz (tarihi ve metnin sürümüyle), Mesafeli Satış Sözleşmesi’ni okuduğunuzu gösteren işaretiniz (tarihi ve metnin sürümüyle), sipariş numarası ve tarihi, biletler, biletle alınan ürünler, varsa indirim kuponu, tutarlar ve siparişin durumu ve her bilet için karekod ve bilet kapıda okutulduğunda giriş zamanı,
- Kimlik bilgisi: alıcı olarak ad soyadınız ve cep telefonu numaranız (üyelik bilgilerinizden) ve sepetinizde yazdığınız katılımcı adları.
İnternet sitemizdeki ve mobil uygulamamızdaki ödeme bildirimi formu aracılığıyla bize ilettiğiniz aşağıdaki veriler işlenir:
- Müşteri işlem bilgisi: (paylaşmanız hâlinde) ödeme bildirimi notunuz (ör. ödemeyi yapanın adı ve ödeme tarihi) ve ödeme bildirim zamanı.
İnternet sitemizdeki ve mobil uygulamamızdaki sipariş iptal formu aracılığıyla bize ilettiğiniz aşağıdaki veriler işlenir:
- Talep bilgisi: (paylaşmanız hâlinde) iptal nedeniniz,
- Müşteri işlem bilgisi: iptal zamanı.
İnternet sitemizdeki ve mobil uygulamamızdaki hesap bilgileri formu aracılığıyla bize ilettiğiniz aşağıdaki veriler işlenir:
- Kimlik bilgisi: ad soyad,
- İletişim bilgisi: (paylaşmanız hâlinde) e-posta adresi,
- Pazarlama izni: (paylaşmanız hâlinde) kampanya ve duyurular için SMS izniniz ve (paylaşmanız hâlinde) kampanya ve duyurular için e-posta izniniz.
İnternet sitemizdeki ve mobil uygulamamızdaki şifre değiştirme formu aracılığıyla bize ilettiğiniz aşağıdaki veriler işlenir:
- İşlem güvenliği bilgisi: mevcut şifreniz (yalnızca doğrulanır, saklanmaz) ve yeni şifreniz (yalnızca geri döndürülemez özeti saklanır).
İnternet sitemizdeki ve mobil uygulamamızdaki destek talebi formu aracılığıyla bize ilettiğiniz aşağıdaki veriler işlenir:
- Talep bilgisi: talebinizin konusu, mesajınızın içeriği ve talebin tarihi, durumu ve tarafımızdan verilen yanıt.
İnternet sitemizdeki hesap silme formu aracılığıyla bize ilettiğiniz aşağıdaki veriler işlenir:
- İşlem güvenliği bilgisi: şifreniz (hesap silmeyi onaylamak için; saklanmaz).
Mesaj alanına sağlık bilgisi, din, etnik köken gibi özel nitelikli kişisel verilerinizi ya da T.C. kimlik numaranızı yazmamanızı rica ederiz.
Formların kötüye kullanılmasını önlemek için IP adresiniz, gizli bir anahtarla üretilen bir özet değer olarak yalnızca kısa süreli istek sınırlamasında kullanılır; IP adresiniz form bilgilerinizle birlikte kaydedilmez.
Ayrıca sitemizi kullanırken, aşağıdaki “Çerezler ve dış hizmetler” bölümünde anlatıldığı şekilde şu veriler işlenir:
- Ziyaret bilgisi: hangi sayfaların görüntülendiği ve IP adresiniz ile tarayıcı bilginizden üretilen, her gün değişen bir özet değer (ziyaret sayacı); görüntülenen sayfalar, ziyaret süresi, cihaz ve tarayıcı türü, yaklaşık konum (Google Analytics, yalnızca izninizle); IP adresiniz ile cihaz ve tarayıcınıza ilişkin teknik bilgiler (Google Haritalar, yalnızca haritayı göstermeyi seçerseniz),
- İletişim bilgisi: mobil uygulamada bildirimlere izin verdiyseniz cihazınızın bildirim adresi ve size gönderilen bildirimlerin içeriği (Firebase Cloud Messaging).
3. İşleme amaçları
- Üyelik hesabınızın oluşturulması ve yönetilmesi,
- Hesabınızın ve işlemlerinizin güvenliğinin sağlanması,
- Yalnızca izin vermeniz hâlinde kampanya ve duyuruların SMS ya da e-posta ile iletilmesi,
- Hesabınıza güvenli giriş yapılması,
- Sepetinizin oluşturulması ve biletlerinize katılımcı adlarının yazılması,
- Bilet satışının ve siparişinizin yürütülmesi,
- Ödemenizin kontrol edilmesi ve biletlerinizin düzenlenmesi,
- Etkinlik girişinde biletlerin karekodla doğrulanması,
- Muhasebe ve vergi kayıtlarının tutulması,
- Havale / EFT ödemenizin kontrol edilmesi,
- Sipariş iptal isteğinizin yerine getirilmesi,
- Üyelik bilgilerinizin ve ileti izinlerinizin güncellenmesi,
- Destek talebinize dönüş yapılması,
- Hesap silme isteğinizin yerine getirilmesi,
- Sayfalarımızın kaç kez ziyaret edildiğinin çerez kullanmadan sayılması,
- Ziyaret istatistiklerinin ölçülmesi ve sitemizin geliştirilmesi (yalnızca izninizle),
- İsteğiniz üzerine konumumuzun haritada gösterilmesi,
- WhatsApp ile ilettiğiniz mesajlara dönüş yapılması,
- Sipariş, ödeme ve bilet durumunuzla ilgili bildirimlerin ve duyuruların mobil uygulamaya gönderilmesi.
4. Toplama yöntemi ve hukuki sebepler
Kişisel verileriniz, internet sitemizdeki ve mobil uygulamamızdaki üyelik formu, giriş formu, sepete ekleme formu, sepet formu, sipariş formu, ödeme bildirimi formu, sipariş iptal formu, hesap bilgileri formu, şifre değiştirme formu, destek talebi formu ve hesap silme formu aracılığıyla elektronik ortamda ya da bizi telefonla aramanız yoluyla toplanır. Ziyaret ve cihaz bilgileri ise aşağıdaki “Çerezler ve dış hizmetler” bölümünde anlatılan yollarla otomatik olarak elde edilir.
Bu veriler KVKK’nın 5. maddesinin 2. fıkrasında yer alan;
- (c) bendi uyarınca, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (üyelik sözleşmesinin kurulması ve ifası; mesafeli satış sözleşmesinin kurulması ve ifası; üyelik ve satış sözleşmesi kapsamındaki destek talepleriniz; üyelik sözleşmesinin sona erdirilmesi; sipariş, ödeme ve bilet durumunuzla ilgili bildirimlerin mobil uygulamaya gönderilmesi),
- (ç) bendi uyarınca, veri sorumlusunun hukukî yükümlülüğünü yerine getirebilmesi için zorunlu olması (muhasebe ve vergi mevzuatından doğan kayıt ve saklama yükümlülükleri),
- (f) bendi uyarınca, temel hak ve özgürlüklerinize zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (hesap ve işlem güvenliğinin sağlanması; sayfalarımızın kaç kez ziyaret edildiğinin çerez kullanmadan sayılması)
hukuki sebeplerine dayanılarak işlenir.
Kampanya ve duyuruların SMS ya da e-posta ile iletilmesi (yalnızca izin verirseniz), ziyaret istatistiklerinin Google Analytics ile ölçülmesi ve haritanın, “Haritayı göster” düğmesine bastığınızda Google Haritalar’dan yüklenmesi ise KVKK’nın 5. maddesinin 1. fıkrası uyarınca açık rızanıza dayanır; rızanızı dilediğiniz zaman geri alabilirsiniz.
5. Saklama süresi
Üyelik bilgileriniz hesabınız açık olduğu sürece saklanır. Hesabınızı sildiğinizde adınız, telefon numaranız, e-posta adresiniz, şifre özetiniz, sözleşme onaylarınız, ileti izinleriniz ve mobil bildirim adresiniz hemen silinir; sipariş kayıtlarınız, aşağıda sipariş formu için yazılı süre boyunca hesabınızla bağı koparılarak saklanır. 3 (üç) yıl boyunca hiç giriş yapılmayan hesaplar da aynı şekilde kendiliğinden silinir.
Giriş bilgileriniz üyelik kaydınızla birlikte saklanır. Mobil uygulama girişleri 30 gün sonra geçersiz olur ve silinir; çıkış yaptığınızda hemen silinir.
Sepetinize eklediğiniz biletler ve katılımcı adları, siparişi tamamlayana ya da sepetten çıkarana kadar oturum kaydınızda tutulur (en fazla son işleminizden itibaren 2 saat); sipariş verilince sipariş kaydına geçer.
Sepet formunda yazdığınız katılımcı adları ve kupon kodu, siparişi tamamlayana kadar oturum kaydınızda tutulur (en fazla son işleminizden itibaren 2 saat); sipariş verilince sipariş kaydına geçer.
Sipariş, ödeme ve bilet kayıtlarınız (katılımcı adları ve giriş zamanları dahil) muhasebe ve vergi mevzuatındaki saklama yükümlülükleri nedeniyle siparişin tarihinden itibaren en fazla 10 (on) yıl saklanır ve bu sürenin sonunda silinir; hiç ödenmeden iptal edilen siparişler 2 yıl sonra silinir.
Ödeme bildirimi notunuz sipariş kaydıyla birlikte, sipariş formu için yazılı süre boyunca saklanır.
İptal nedeniniz sipariş kaydıyla birlikte, sipariş formu için yazılı süre boyunca saklanır.
Güncellediğiniz bilgiler üyelik formu için yazılı süre boyunca saklanır.
Şifrenizin yalnızca geri döndürülemez özeti, üyelik formu için yazılı süre boyunca saklanır; şifre değişince mobil uygulama girişleriniz kapatılır.
Destek talepleriniz son yazışmadan itibaren en fazla 2 (iki) yıl saklanır ve bu sürenin sonunda silinir; hesabınızı sildiğinizde hemen silinir.
Hesap silme formu ile yazdığınız bilgiler sitemizde saklanmaz.
Formda bir hata olursa ya da form gönderildikten sonra sonuç gösterilirken, girdiğiniz bilgiler yalnızca formu yeniden doldurabilmeniz ve sonucu gösterebilmemiz için oturum kaydınızda kısa süre (en fazla son işleminizden itibaren 2 saat) tutulur.
Ziyaret sayacındaki kayıtlar 90 gün sonra silinir.
Çerez tercihiniz tarayıcınızda 6 ay saklanır. Çerezlerin saklama süreleri Çerez Politikası’nda yazılıdır.
Kanunlarda daha uzun bir saklama süresi öngörülmesi hâlinde bu süre uygulanır.
6. Kişisel verilerin aktarılması
Üyelik formu ile ilettiğiniz bilgiler internet sitemizin barındırıldığı sunucuda kaydedilir.
Giriş formu ile ilettiğiniz bilgiler internet sitemizin barındırıldığı sunucuda kaydedilir ve mobil uygulamada bildirimlere izin verdiyseniz durum bildirimleri cihazınıza Firebase Cloud Messaging (Google) aracılığıyla iletilir.
Sepete ekleme formu ile ilettiğiniz bilgiler internet sitemizin barındırıldığı sunucuda oturum kaydınızda kısa süre (en fazla son işleminizden itibaren 2 saat) tutulur.
Sepet formu ile ilettiğiniz bilgiler internet sitemizin barındırıldığı sunucuda oturum kaydınızda kısa süre (en fazla son işleminizden itibaren 2 saat) tutulur.
Sipariş formu ile ilettiğiniz bilgiler internet sitemizin barındırıldığı sunucuda kaydedilir ve mobil uygulamada bildirimlere izin verdiyseniz durum bildirimleri cihazınıza Firebase Cloud Messaging (Google) aracılığıyla iletilir.
Ödeme bildirimi formu ile ilettiğiniz bilgiler internet sitemizin barındırıldığı sunucuda kaydedilir ve mobil uygulamada bildirimlere izin verdiyseniz durum bildirimleri cihazınıza Firebase Cloud Messaging (Google) aracılığıyla iletilir.
Sipariş iptal formu ile ilettiğiniz bilgiler internet sitemizin barındırıldığı sunucuda kaydedilir ve mobil uygulamada bildirimlere izin verdiyseniz durum bildirimleri cihazınıza Firebase Cloud Messaging (Google) aracılığıyla iletilir.
Hesap bilgileri formu ile ilettiğiniz bilgiler internet sitemizin barındırıldığı sunucuda kaydedilir.
Şifre değiştirme formu ile ilettiğiniz bilgiler internet sitemizin barındırıldığı sunucuda kaydedilir.
Destek talebi formu ile ilettiğiniz bilgiler internet sitemizin barındırıldığı sunucuda kaydedilir.
Hesap silme formu ile ilettiğiniz bilgiler sitemizde kaydedilmez.
Bu kapsamda verileriniz, yalnızca yukarıdaki amaçlarla sınırlı olarak barındırma ve mobil bildirim hizmeti aldığımız tedarikçilerle paylaşılır.
Sitemizde kullanılan şu hizmetlerin sağlayıcıları ya da sunucuları yurt dışındadır; bu hizmetler kullanıldığında ilgili veriler yurt dışındaki sunuculara ulaşır: Google Analytics (Google), Google Haritalar (Google), WhatsApp (Meta) ve Firebase Cloud Messaging (Google). Ayrıntılar “Çerezler ve dış hizmetler” bölümündedir. Kullanılan hizmet sağlayıcının sunucularının yurt dışında bulunması hâlinde bu aktarım, KVKK’nın 9. maddesinde öngörülen şartlara uygun olarak gerçekleştirilir.
Formlarla ilettiğiniz bilgiler pazarlama amacıyla üçüncü kişilerle paylaşılmaz.
Kişisel verileriniz, bunların dışında yalnızca kanunen yetkili kamu kurum ve kuruluşlarına, mevzuatın öngördüğü hâllerde ve talep edilmesi üzerine aktarılabilir.
7. Çerezler ve dış hizmetler
Sitemizin çalışması için gerekli oturum ve güvenlik çerezleri izninize bağlı değildir; çerezlerin listesi için Çerez Politikası sayfamızı inceleyebilirsiniz.
Sitemiz, sayfalarının kaç kez ziyaret edildiğini saymak için kendi sunucusunda çalışan bir ziyaret sayacı kullanır. Sayaç çerez kullanmaz ve IP adresinizin ya da tarayıcı bilginizin kendisini kaydetmez: bunlardan gizli bir anahtarla, her gün değişen bir özet değer üretilir ve görüntülenen sayfa adresiyle birlikte 90 gün saklanır. Tarayıcınızda “Do Not Track” ya da “Global Privacy Control” ayarı açıksa ziyaretiniz sayılmaz.
Sitemizi geliştirebilmek için, yalnızca sayfanın altındaki çerez çubuğunda “Kabul et” seçeneğini seçmeniz hâlinde Google Analytics ile ziyaret istatistiklerini (görüntülenen sayfalar, ziyaret süresi, cihaz ve tarayıcı türü, yaklaşık konum gibi) çerezler aracılığıyla ölçüyoruz. Bu ölçümde IP adresiniz anonimleştirilir. Bu işleme ve verilerin hizmet sağlayıcı Google’ın yurt dışındaki sunucularına aktarılması, KVKK’nın 5. maddesinin 1. fıkrası ve 9. maddesi uyarınca açık rızanıza dayanır. “Reddet” seçeneğinde ölçüm çerezi kullanılmaz. Tercihiniz tarayıcınızda 6 ay saklanır; sayfanın altındaki “Çerez tercihleri” bağlantısından dilediğiniz zaman değiştirebilir veya geri alabilirsiniz. Ayrıntılar için Çerez Politikası sayfamızı inceleyebilirsiniz.
İletişim sayfamızdaki harita Google Haritalar hizmetiyle gösterilir ve yalnızca “Haritayı göster” düğmesine bastığınızda yüklenir; düğmeye basmadığınız sürece Google’a bir bilgi gönderilmez. Harita yüklendiğinde Google, IP adresiniz ile cihaz ve tarayıcınıza ilişkin teknik bilgileri alır ve kendi çerezlerini kullanabilir; bu veriler Google’ın yurt dışındaki sunucularında işlenir ve Google’ın Gizlilik Politikası geçerlidir. Haritayı yüklemek istemezseniz adresimizi kullanabilir ya da “Google Haritalar’da aç” bağlantısıyla haritayı doğrudan Google’ın sitesinde açabilirsiniz.
Sitemizdeki WhatsApp bağlantıları ve WhatsApp’a yönlendiren düğmeler (ör. formu gönderdikten sonra gösterilen “WhatsApp’tan da iletin”) WhatsApp’ı açar; bunları kullanıp kullanmamak sizin tercihinizdir. Bir formdan WhatsApp’a geçtiğinizde formda yazdığınız bilgiler (ör. adınız ve mesajınız) WhatsApp bağlantısının (wa.me) içine yazılı olarak WhatsApp’a iletilir: mesajı WhatsApp’ta göndermeseniz bile bu bilgiler bağlantı açılırken WhatsApp’ın sunucularına ulaşır. WhatsApp, Meta şirketler grubuna ait bir hizmettir; sunucuları yurt dışındadır ve WhatsApp’ın kendi kullanım koşulları ile gizlilik politikası geçerlidir. Sitemiz bu bilgileri WhatsApp’a kendisi göndermez. WhatsApp ile bize ilettiğiniz mesajlar, talebinize dönüş yapmak için kullanılır.
Mobil uygulamamızda bildirimlere izin verdiyseniz sipariş, ödeme, bilet ve duyuru bildirimleri Google’ın Firebase Cloud Messaging hizmetiyle gönderilir. Bunun için cihazınızın bildirim adresi ve bildirimin içeriği (sipariş numarası ve durumu; adınız, telefonunuz ya da katılımcı adları yazılmaz) Google’ın yurt dışındaki sunucularına iletilir; yurt dışına aktarım KVKK’nın 9. maddesinde öngörülen şartlara uygun olarak gerçekleştirilir. Bildirimleri telefonunuzun ayarlarından dilediğiniz zaman kapatabilirsiniz. Bildirim adresiniz hesabınızı sildiğinizde ya da uygulama bildirim almayı bıraktığında silinir. Web sitemiz bu hizmeti kullanmaz.
Sitemizde reklam amaçlı çerez kullanılmaz.
8. KVKK’nın 11. maddesi kapsamındaki haklarınız
Veri sahibi olarak veri sorumlusuna başvurarak;
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru yolu
Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; kimliğinizi tespit etmemizi sağlayacak bilgilerle birlikte (ad soyad, T.C. kimlik numarası veya yabancılar için uyruk ve pasaport/kimlik numarası, tebligata esas adres, varsa e-posta adresi ve telefon numarası, talep konusu),
- ıslak imzalı bir dilekçe ile şahsen veya noter aracılığıyla Kırtepe Mh. Gümrük Sk. No 2, Merkez / Bartın adresine,
- güvenli elektronik imza, mobil imza ya da daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden bilgi@rustic.com.tr adresine
iletebilirsiniz. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir.