Gizlilik ve Çerez Politikası

GİZLİLİK VE ÇEREZ POLİTİKASI

1. Veri Sorumlusu

İşbu Gizlilik ve Çerez Politikası; BLACKFLAG Reklam Yapım Organizasyon Sanayi ve Ticaret Limited Şirketi (“Şirket”) tarafından işletilen web sitesi ve Şirket tarafından düzenlenen İstanbul Çocuk Festivali kapsamında gerçekleştirilen veri işleme faaliyetlerine ilişkindir. Şirketimiz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla hareket etmektedir.

• Şirket Unvanı: BLACKFLAG Reklam Yapım Organizasyon Sanayi ve Ticaret Limited Şirketi
• Adres: Eğitim Mah. Abdibey Sk. Kent Plus A Blok No: 24 A İç Kapı No: 21 Kadıköy / İstanbul
• E-posta: [email protected]
• Telefon: 0530 821 12 42

1. İşlenen Kişisel Verileriniz

Web sitemizi ziyaret ettiğinizde, bilet satın aldığınızda veya festival alanına giriş yaptığınızda aşağıdaki kişisel verileriniz işlenmektedir:

• Kimlik ve İletişim Bilgileri: Ad, soyad, e-posta adresi, telefon numarası.
• Müşteri İşlem ve Ödeme Bilgileri: Bilet satın alma geçmişi, sipariş ve rezervasyon bilgileri. (Kredi/banka kartı bilgileriniz Şirketimiz tarafından kesinlikle kaydedilmez ve saklanmaz).
• Katılımcı Çocuk Bilgisi: Etkinlik ve atölye planlamalarının doğru yapılabilmesi amacıyla veli/vasi tarafından paylaşılan katılımcı çocuğun yaş/yaş grubu bilgisi.
• Görsel ve İşitsel Kayıtlar: Festival alanında organizasyonun tanıtımı, arşivlenmesi ve sosyal medya faaliyetleri amacıyla kitlesel veya etkinlik kuralları çerçevesinde çekilen fotoğraf ve video kayıtları.
• İşlem Güvenliği ve Teknik Veriler: IP adresi, çerez (cookie) kayıtları, tarayıcı türü, web sitesi giriş-çıkış logları ve kullanım istatistikleri.

1. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, 6698 sayılı Kanun’un 5. maddesinde belirtilen hukuki sebeplere dayalı olarak,  aşağıda yer alan amaçlar doğrultusunda işlenmektedir:

• Sözleşmenin Kurulması veya İfası (KVKK m.5/2-c): Festival bilet satış ve rezervasyon işlemlerinin gerçekleştirilmesi, bilet sahipliğinin doğrulanması, faturalandırma süreçlerinin yönetilmesi ve etkinlik takvimine ilişkin olası değişikliklerin katılımcılara resmi olarak bildirilmesi amacıyla.
• Kanunlarda Açıkça Öngörülmesi ve Hukuki Yükümlülüğün Yerine Getirilmesi (KVKK m.5/2-a, ç): Vergi Usul Kanunu, Türk Ticaret Kanunu, Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili diğer mevzuattan kaynaklanan bilgi saklama, raporlama ve vergilendirme yükümlülüklerinin ifası amacıyla.

• Veri Sorumlusunun Meşru Menfaati (KVKK m.5/2-f): Festival alanında genel düzenin, can ve mal güvenliğinin tesisi; Şirketimizin ticari faaliyetleri kapsamında festivalin sosyal medya, internet sitesi, televizyon, radyo ile basılı materyaller (afiş, billboard, katalog vb.) aracılığıyla tanıtılması, pazarlanması ve kurumsal arşiv faaliyetlerinin yürütülmesi; internet sitesinin bilgi güvenliğinin sağlanması ve kullanıcı deneyiminin geliştirilmesi amacıyla.

• Açık Rızanın Varlığı (KVKK m.5/1): Katılımcıların onay vermesi halinde, Şirketimizin gelecek dönem etkinlikleri, sponsorluk iş birlikleri, kampanya ve reklam faaliyetleri hakkında ticari elektronik iletilerin gönderilmesi amacıyla.

1. Kişisel Verilerin Aktarımı

Kişisel verileriniz; KVKK’nın 8. ve 9. maddelerine uygun olarak, yalnızca yukarıda belirtilen amaçların gerçekleştirilmesi ile sınırlı olmak üzere aşağıdaki üçüncü taraflarla paylaşılmaktadır:

• Ödeme Hizmet Sağlayıcıları: Bilet satın alma işlemlerinin güvenli bir şekilde tamamlanabilmesi amacıyla ilgili finansal işlem verileri, PCI-DSS uyumluluğuna sahip lisanslı ödeme kuruluşlarına aktarılmaktadır. Katılımcılara ait kredi veya banka kartı bilgileri Şirketimiz tarafından hiçbir şekilde kaydedilmemekte ve saklanmamaktadır.

• Yetkili Kamu Kurum ve Kuruluşları: Yasal mevzuattan kaynaklanan bildirim yükümlülüklerinin yerine getirilmesi veya idari/adli makamların kanuni talepleri doğrultusunda yetkili resmi merciler ile emniyet güçlerine.

• Hizmet Sağlayıcıları ve İş Ortakları: İnternet sitesinin teknik altyapısının işletilmesi, veri tabanı yönetiminin sağlanması, analitik performans ölçümlerinin (Google Analytics vb.) yapılması ve dijital pazarlama/reklam faaliyetlerinin yürütülmesi amacıyla; sunucuları yurt içinde veya yurt dışında bulunan, veri güvenliği taahhüdü alınmış bulut bilişim, yazılım ve çerez sağlayıcısı iş ortaklarımıza veri güvenliği tedbirleri altında aktarılabilmektedir.

1. Çerezler (Cookie) Politikası

Web sitemiz; site işlevselliğini sağlamak, performans ölçümü yapmak ve kullanıcı deneyimini iyileştirmek amacıyla çerezler kullanmaktadır. Çerez türleri ve kullanım amaçları şu şekildedir:

Çerez Türü	Amaç	Saklama Süresi
Zorunlu Çerezler	Web sitesinin çalışması ve oturum güvenliği için zorunludur.	Oturum Süresince
Analitik Çerezler	Ziyaretçi istatistikleri ve site trafiğinin analiz edilmesi.	En fazla 2 Yıl
Pazarlama Çerezleri	Kullanıcı ilgi alanlarına göre hedefli reklam gösterimi (Rıza ile).	En fazla 1 Yıl

İnternet tarayıcınızın ayarlarını değiştirerek çerezleri tamamen veya kısmen devre dışı bırakabilirsiniz; ancak bu durumda web sitesinin bazı fonksiyonları ve biletleme altyapısı eksiksiz çalışmayabilir.

1. Veri Güvenliği

Kişisel verileriniz; SSL/TLS şifreleme protokolleri, güvenli sunucu altyapıları, siber güvenlik yazılımları ve idari erişim kısıtlamalarıyla korunmaktadır. Yetkisiz erişim, ifşa, değiştirme veya imhaya karşı gerekli tüm teknik ve idari tedbirler alınmaktadır. Olası bir veri ihlali durumunda, Şirketimiz yasal mevzuat uyarınca durumu gecikmeksizin Kişisel Verileri Koruma Kurulu’na ve sizlere bildirecektir.

1. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacına uygun kullanılıp kullanılmadığını bilme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme, eksik veya yanlış işlenmişse düzeltilmesini isteme, verilerin silinmesini veya yok edilmesini talep etme haklarına sahipsiniz.

Kanun kapsamındaki haklarınızı kullanmak amacıyla yapacağınız başvuruların, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak veya güvenli elektronik imza, mobil imza ya da Şirketimize daha önce bildirilen ve sistemlerimizde kayıtlı bulunan elektronik posta adresiniz aracılığıyla yapılması gerekmektedir. Şirketimiz, başvuruda bulunan kişinin veri sahibi olup olmadığını tespit etmek amacıyla kimlik doğrulama ve ek bilgi/belge talep etme hakkını saklı tutar. Usulüne uygun olarak iletilen talepleriniz, niteliğine göre en geç 30 (otuz) gün içinde sonuçlandırılacaktır.

1. Politika Değişiklikleri ve Yürürlük

İşbu Gizlilik ve Çerez Politikası, web sitesinde yayınlandığı andan itibaren yürürlüğe girer. Şirket, yasal mevzuattaki değişiklikler veya operasyonel gereklilikler doğrultusunda bu politikayı zaman zaman güncelleme hakkını saklı tutar. Güncel politika site üzerinde her zaman erişilebilir durumdadır.