KVKK Aydınlatma Metini

KVKK Aydınlatma Metni

6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında

Bu Aydınlatma Metni Hakkında

Bu metin; 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, BLACKFLAG Reklam Yapım Organizasyon Sanayi ve Ticaret Limited Şirketi – İstanbul Çocuk Festivali tarafından hazırlanmıştır.

1- Veri Sorumlusunun Kimliği

  • Ticaret Unvanı: BLACKFLAG Reklam Yapım Organizasyon Sanayi ve Ticaret Limited Şirketi – İstanbul Çocuk Festivali
  • MERSİS No: 0524123773700001
  • KEP Adresi: [email protected]
  • Adres: Eğitim Mah. Abdibey Sk. Kent Plus A Blok No: 24 A İç Kapı No: 21 Kadıköy /İstanbul
  • E-posta: [email protected]
  • Telefon: 0530 821 12 42

2- İşlenen Kişisel Veriler ve İşleme Amaçları

Veri Kategorisi

İşleme Amacı

Hukuki Dayanak

Kimlik Bilgileri

Ad, soyad

Bilet satışı, etkinlik kaydı, faturalandırma ve iletişim

Sözleşmenin kurulması ve ifası (m.5/2-c), Hukuki yükümlülük (m.5/2-ç)

İletişim Bilgileri

E-posta, telefon

Bilgilendirme, şikâyet ve talep yönetimi

Sözleşmenin ifası (m.5/2-c)

İşlem Güvenliği

IP adresi, çerezler, log kayıtları

Site güvenliği, analitik ve yasal log tutma

Kanunlarda açıkça öngörülmesi (m.5/2-a), Meşru menfaat (m.5/2-f)

Pazarlama Verileri

İletişim tercihleri, alışveriş geçmişi

Kampanya ve duyuru iletişimi

Açık rıza (m.5/1)

Görsel/İşitsel Veriler

Fotoğraf, video

Etkinlik arşivi, tanıtım ve sosyal medya paylaşımları

Odak çekimler ve çocuk verileri için Veli/Vasi Açık Rızası (m.5/1); kitlesel çekimler için Meşru menfaat (m.5/2-f)

3- Kişisel Verilerin Aktarılması

Kişisel verileriniz aşağıdaki alıcı gruplarına aktarılabilir:

  • Ödeme altyapısı ve biletleme sağlayıcıları: Bilet ödemelerinin ve organizasyon kayıtlarının gerçekleştirilmesi amacıyla, yalnızca gerekli veriler — sözleşmenin ifası hukuki dayanağıyla
  • Yetkili kamu kurum ve kuruluşları: Yasal zorunluluk, raporlama ve vergilendirme kapsamında — hukuki yükümlülük dolayısıyla
  • Bulut ve yazılım hizmet sağlayıcıları: Teknik altyapının, e-posta ve web sunucularının yürütülmesi amacıyla — meşru menfaat kapsamında (Sunucuların yurt dışında olması halinde KVKK m.9 uyarınca aktarım yapılmaktadır).

4- Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz aşağıdaki yollarla toplanmaktadır:

  • Web sitesi üzerinden bilet satın alma ve kayıt formları
  • Telefon ve e-posta yoluyla gerçekleştirilen iletişimler
  • Sosyal medya etkileşimleri
  • Festival alanında gerçekleştirilen fotoğraf/video çekimleri
  • Çerezler ve web analitik araçları aracılığıyla tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle

5- Saklama Süreleri

Veri Türü

Saklama Süresi

Dayanak

Bilet ve satın alma kayıtları

10 yıl

Türk Ticaret Kanunu ve Türk Borçlar Kanunu zamanaşımı

İletişim ve müşteri hizmetleri kayıtları

3 yıl

Süreçlerin tamamlanması ve ticari teamüller

Pazarlama iletişim verileri

Rıza geri alınana kadar

Açık Rıza

Web sitesi log kayıtları

Yasal mevzuatta ön görülen süre boyunca

5651 Sayılı Kanun yasal kapsamındaki yükümlülükler

Fotoğraf ve video verileri

Rıza geri alınana kadar / Amaç sona erene kadar

Açık Rıza / Meşru Menfaat

6- KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi uyarınca veri sorumlusu olarak bize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

  • Bilgi Edinme: Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
  • Düzeltme: Eksik veya yanlış verilerin düzeltilmesini talep etme,
  • Silme / Yok Etme: Yasal saklama süreleri dolduğunda veya şartlar oluştuğunda silinmesini talep etme,
  • İtiraz: Otomatik sistemlerle işlemeye ve pazarlama amaçlarına itiraz etme,
  • Aktarım Bilgisi: Verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
  • Zararın Giderilmesi: Kanuna aykırı işleme nedeniyle oluşan zararın tazminini talep etme.

7- Başvuru Yöntemi

Haklarınızı kullanmak için aşağıdaki yollardan bize başvurabilirsiniz. Başvurularınız, yasal mevzuat gereğince talebin niteliğine göre en geç 30 gün içinde mevzuatta öngörülen usul ve şartlar çerçevesinde yanıtlanacaktır.

  • E-posta ile Başvuru: Şirketimizde kayıtlı e-posta adresinizden [email protected] adresine (Konu: KVKK Başvurusu) yazarak veya güvenli elektronik imza/mobil imza kullanarak,
  • KEP ile Başvuru: [email protected] adresine, güvenli elektronik imza veya mobil imza ile imzalanmış olarak,
  • Posta / Elden Başvuru: Eğitim Mah. Abdibey Sk. Kent Plus A Blok No: 24 A İç Kapı No: 21 Kadıköy /İstanbul adresine yazılı olarak elden veya noter kanalıyla.

Not: Başvuruda ad-soyad, imza, T.C. kimlik numarası, yerleşim yeri adresi ve talep konusunun bulunması Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ gereği zorunludur. Kimlik tespiti amacıyla ek belge talep edilebilir.

8- Kişisel Verileri Koruma Kurulu’na Şikâyet Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya belirlenen süre içinde yanıt verilmemesi hallerinde; cevabı öğrendiğiniz tarihten itibaren 30 gün, her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na (www.kvkk.gov.tr) şikâyette bulunabilirsiniz.