KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN AYDINLATMA METNİ

İşbu Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca, 300 Teknoloji Limited Şirketi (“Şirket”) tarafından, veri sorumlusu sıfatıyla, kişisel verilerinizin işlenmesine ilişkin olarak aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır. Bu metin; Şirketimizin internet sitesi ve mobil uygulamaları (hep birlikte “Satış Kanalları”) aracılığıyla sunduğu hizmetlerden yararlanmanız kapsamında işlenen kişisel verilerinize ilişkindir:

1. Veri Sorumlusu Bilgileri:

• Ticaret Ünvanı: 300 Teknoloji Limited Şirketi

• MERSİS No: 0001279651300001

• İletişim Adresi: Maslak Mah. Aos 55. Sk. 42 Maslak B Blok Sitesi No: 4 İç Kapı No: 542 Sarıyer / İstanbul

• Elektronik Posta: info@threehundredpco.com

2. İşlenen Kişisel Verileriniz ve Veri Kategorileri: 

Şirketimiz tarafından aşağıdaki kişisel verileriniz işlenebilmektedir:

• Kimlik Bilgileri: Ad, soyad

• İletişim Bilgileri: Telefon numarası, e-posta adresi, adres

• Müşteri İşlem Bilgileri: Sipariş oluşturma, bilet ve/ veya satış kanallarından ek hizmetler satın alma, değişim-iptal ve iade işlemleri, işlem geçmişi, talep, öneri ve şikayet bilgileriniz

• Finansal Bilgiler: Ödeme yöntemi bilgileri (kart bilgileri Şirketimiz nezdinde saklanmaz), fatura bilgileri

• İşlem Güvenliği Bilgileri: IP adresi, log kayıtları

• Site Kullanım Bilgileri: Çerezler (cookies) aracılığıyla elde edilen kullanım verileri ve tüketici alışkanlığına dair bilgiler

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebebi: 

Kanun’un 5. ve 6. maddeleri uyarınca kişisel verileriniz;

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,

• Şirketimizin hukuki yükümlülüğünü yerine getirmesi,

• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,

• Veri sorumlusunun meşru menfaati için zorunlu olması,

• Kanunlarda açıkça öngörülmesi;

hukuki sebeplerine dayanılarak işlenebilmektedir. Bu kapsamda kişisel verileriniz;

Sözleşmenin kurulması/ifası (Kanun madde 5/2-c):

• Bilet satış, rezervasyon, teslim, iptal, değişim ve iade süreçlerinin yürütülmesi,

• Bilet satış sözleşmesinin ve tercihiniz kapsamında satın aldığınız ek hizmetlerin gereklerinin yerine getirilmesi,

• Talebiniz kapsamında üyelik oluşturulması ve üyelik işlemlerinin yönetilmesi,

• Ödeme ve faturalama işlemlerinin gerçekleştirilmesi,

Hukuki yükümlülük (Kanun madde 5/2-ç): Vergisel, mali, hukuki ve akdi yükümlülüklerin yerine getirilmesi

Meşru menfaat (Kanun madde 5/2-f): Bilgi ve işlem güvenliğinin sağlanması, işlem bilgilerinin tespiti, hizmet kalitesinin arttırılmasına yönelik analiz ve raporlama faaliyetleri (temel haklara zarar vermemek kaydıyla).

amaçlarıyla ve yukarıda belirtilen hukuki sebepler dahilinde işlenebilmektedir:

4. Kişisel Verilerin İşlenme Yöntemi: 

Kişisel verileriniz;

• İnternet sitesi ve mobil uygulamalar üzerinden elektronik,

• E-posta yoluyla elektronik,

• Yazılı başvurular ve resmi tebligatlar aracılığıyla fiziki ortamda, otomatik veya otomatik olmayan yöntemlerle toplanmakta, mevzuat hükümleri kapsamında otomatik veya otomatik olmayan yöntemlerle işlenebilmektedir.

5. Kişisel Verilerin Aktarılması: 

Kişisel verileriniz, Kanun’un 8. maddesinde öngörülen haller dışında açık rızanız olmaksızın üçüncü kişilere aktarılmamaktadır. Kanun’un 8. maddesi uyarınca, kişisel verileriniz; yurt içinde, Şirketimiz tarafından “Kanunlarda açıkça öngörülmesi, Şirketimizin hukuki yükümlülüklerinin yerine getirebilmesi için zorunlu olması, bir sözleşmenin kurulması veya ifası için gerekli olması, ​​bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve/veya Şirketimizin meşru menfaati için zorunlu olması” hukuki sebeplerine dayanılarak, ayrı bir açık rızaya gerek olmaksızın üçüncü kişilerle paylaşılabilmektedir. Şirketimiz, belirtilen hukuki sebeplere dayanarak ve Kanuna uygun olarak; kişisel verilerinizi; yurt içinde; 

• tercih ettiğiniz ödeme şekline bağlı olarak ödeme hizmeti sağlayıcılarına ve bankalara,

• şikayetlerinizin giderilmesi, size daha iyi bir hizmet sunabilmemiz ve de yasal-akdi yükümlülüklerimizi yerine getirebilmemiz için bilgi teknolojileri ve altyapı hizmet sağlayıcılarına,

• faturalama işlemleri kapsamında ilgili kurum/kuruluş ve alt yapı sağlayıcılarına,

• işlem güvenliği ve işlem kayıtlarının yedeklenmesi/arşivlenmesi için sunucu barındırma, arşivleme, depolama ve yazılım hizmeti sağlayıcılarına,

• yasal yükümlülüklerimizin ifası için yetkili kişilere/ adli-idari birimlere,

• Gerekmesi durumunda hukuki ve mali danışmanlar gibi bu bilgilere meşru iş amaçlarıyla erişimi gereken ilgili kişilere

aktarılabilmektedir. Şirketimiz tarafından kişisel verilerinizin yurt dışına aktarılması hallerinde ise, Kanun’un 9. maddesinde ve de Ki̇şi̇sel Veri̇leri̇n Yurt Dışına Aktarılmasına İli̇şki̇n Usul ve Esaslar Hakkinda Yönetmeli̇k’te düzenlenen “Standart sözleşmeyle uygun güvencenin sağlanması veya arızi olmak kaydıyla Kanun’un 9.maddesinin 6. fıkrasında düzenlenen hallerden birinin varlığı” hukuki sebeplerine dayanılarak aşağıda belirtilen alıcı grupları ile veri paylaşımı yapılabilmektedir:

• şikayetlerinizin giderilmesi, size daha iyi bir hizmet sunabilmemiz ve de yasal-akdi yükümlülüklerimizi yerine getirebilmemiz için bilgi teknolojileri ve altyapı hizmet sağlayıcılarına,

• işlem güvenliği ve işlem kayıtlarının yedeklenmesi/arşivlenmesi için sunucu barındırma, arşivleme, bulut alt yapı, depolama ve yazılım hizmeti sağlayıcılarına,

Yurt dışına veri aktarımı yapılması halinde KVKK’nın 9. maddesi hükümlerine uygunluk sağlanmaktadır. Kişisel verileriniz bu maddede belirtilen üçüncü kişilere aktarılırken sadece gerektiği kadarı ile ve ilgisi kapsamında bir aktarım yapılacak ve ilgili mevzuat hükümlerine riayet edilecektir.

6. Kişisel Verilerin Saklama Süresi: 

Kişisel verileriniz; ilgili mevzuatta öngörülen saklama süreleri boyunca ve işleme amacının gerektirdiği süre ile sınırlı olarak saklanmakta, sürenin sona ermesi halinde silinmekte, yok edilmekte veya anonim hale getirilmektedir.

7. Kişisel Verilerinizin Korunması: 

Şirketimiz ile paylaşılan kişisel veriler, Şirket gözetimi ve kontrolü altındadır. Şirketimiz, yürürlükteki ilgili mevzuat hükümleri gereğince bilginin gizliliğinin ve bütünlüğünün korunması amacıyla gerekli organizasyonu kurmak ve teknik önlemleri almak ve uyarlamak konusunda veri sorumlusu sıfatıyla sorumluluğu üstlenmiştir. Bu konudaki yükümlülüğümüzün bilincinde olarak;

• Veri gizliliğini konu alan uluslararası ve ulusal teknik standartlara uygun surette periyodik aralıklarda sızma testleri yaptırılmaktadır.

• Web sitesi, mobil site ve mobil uygulama aracılığıyla Şirketimize ilettiğiniz kişisel verileriniz SSL (Secure Sockets Layer) teknolojisi kullanılarak korunmaktadır.

• Kişisel veri işleme faaliyetlerine ilişkin düzenli olarak risk analizleri yapılmakta ve risklerin azaltılması için aksiyonlar alınmaktadır.

• Kişisel verilere yetkisiz erişimleri engellemek için erişim ve yetki kontrolleri uygulanmaktadır.

• Veri işleme politikaları düzenli aralıklarla güncellenmektedir.

8. Kanun Kapsamındaki Haklarınız: 

Kanun madde 11 gereğince;

a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,

b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

c) Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

d) Kişisel verilerinizin eksik veya yanlış işlenmiş ise düzeltilmesini isteme,

e) Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

f) d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve

ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Kişisel verilerle ilgili soru, hak ve taleplerinizi; Şirketimizin giriş kısmında belirtilen iletişim kanalları üzerinden Veri Sorumlusuna Başvuru Usul ve Esasları hakkında Tebliğ'de belirtilen şartlara uygun şekilde düzenlenmiş bir dilekçeyle Şirketimize iletebilirsiniz. Talebin iletimi konusunda Kurulun başkaca yöntemler belirlemesi durumunda söz konusu yöntemlerle de talebinizi iletebilirsiniz. Şirketimiz, başvuruda yer alan taleplerinizi, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret alınabilir.

Şirketimiz işbu Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni’ni yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutmaktadır.