1. Veri Sorumlusu

EventPark hizmetleri kapsamında işlenen kişisel veriler bakımından veri sorumlusu, uygulanabilir veri koruma mevzuatına göre aşağıda bilgileri bulunan EventPark işletmecisidir:

• Şirket Unvanı: EventPark Trading LTD
• Adres: Mete Adanır Caddesi, Yukarı Girne Değirmen Taşı Mahallesi, Özgür Sokak, Sonya 1 APT, Girne 9320
• Web Sitesi: eventpark.com
• E-posta: info@eventpark.com

2. Topladığımız Kişisel Veriler

EventPark'ta bilet satın almak için bir kullanıcı hesabı veya kullanıcı profili oluşturulması gerekmemektedir.

EventPark'ı kullanma şeklinize ve gerçekleştirdiğiniz işlemlere bağlı olarak aşağıdaki kategorilerde kişisel veriler toplanabilir.

3. Kişisel Verileri Hangi Amaçlarla Kullanıyoruz?

Toplanan kişisel veriler aşağıdaki amaçlarla işlenebilir:

• Bilet satın alma işlemlerinin gerçekleştirilmesi,
• Ödemelerin işlenmesi ve doğrulanması,
• Siparişlerin oluşturulması ve doğrulanması,
• Elektronik bilet ve QR kodlarının oluşturulması,
• Satın alınan biletlerin kullanıcının belirttiği iletişim kanalına iletilmesi,
• Etkinliğe giriş sırasında biletlerin doğrulanması,
• Etkinlik iptali, ertelenmesi, tarih veya mekan değişikliği gibi önemli konularda bilet sahiplerinin bilgilendirilmesi,
• İptal ve iade taleplerinin yönetilmesi,
• Kullanıcı taleplerine ve destek başvurularına yanıt verilmesi,
• Hatalı veya mükerrer ödemelerin incelenmesi,
• Dolandırıcılık ve yetkisiz işlemlerin önlenmesi,
• Platform ve ödeme güvenliğinin sağlanması,
• Teknik problemlerin tespit edilmesi ve giderilmesi,
• EventPark hizmetlerinin ve web sitesinin geliştirilmesi,
• Yasal ve düzenleyici yükümlülüklerin yerine getirilmesi,
• Muhasebe ve finans işlemlerinin yürütülmesi,
• Gerekli izinlerin verilmesi halinde kampanya, etkinlik ve pazarlama iletişimlerinin gönderilmesi.

EventPark, bilet satın alma işlemleri sırasında elde edilen kişisel verileri bir kullanıcı profili veya üyelik hesabı oluşturmak amacıyla kullanmaz.

Kişisel veriler yalnızca toplandıkları amaçla bağlantılı ve gerekli olduğu ölçüde işlenir.

4. Kişisel Verilerin İşlenmesinin Hukuki Dayanakları

EventPark, kişisel verileri uygulanabilir veri koruma mevzuatında öngörülen hukuki dayanaklara uygun olarak işler.

Veriler, duruma bağlı olarak; bir sözleşmenin kurulması veya yerine getirilmesi, EventPark'ın yasal yükümlülüklerinin yerine getirilmesi, EventPark'ın veya üçüncü tarafların meşru menfaatlerinin korunması ya da kullanıcının açık rızasının alınması gibi hukuki dayanaklara dayanılarak işlenebilir.

Örneğin bir bilet satın aldığınızda siparişin oluşturulması, ödemenin gerçekleştirilmesi, elektronik biletin hazırlanması ve tarafınıza iletilmesi için gerekli kişisel verilerin işlenmesi satın alma işleminin gerçekleştirilebilmesi amacıyla gerekli olabilir.

Pazarlama veya zorunlu olmayan çerezler gibi açık rızanın gerekli olduğu faaliyetlerde ise ilgili mevzuat kapsamında gerekli izinler alınır.

5. Etkinlik Organizatörleri ile Veri Paylaşımı

Satın aldığınız etkinliğin gerçekleştirilebilmesi ve biletinizin doğrulanabilmesi için belirli kişisel verilerin ilgili etkinlik organizatörüyle paylaşılması gerekebilir.

Paylaşılan bilgiler etkinliğe bağlı olarak ad, soyad, bilet bilgisi, bilet kategorisi, rezervasyon veya sipariş numarası ve etkinliğe giriş için gerekli diğer bilgilerden oluşabilir.

Organizatörlerle yalnızca ilgili etkinliğin gerçekleştirilmesi ve bilet işlemlerinin yürütülmesi için gerekli olan verilerin paylaşılması amaçlanır.

Organizatörün kişisel verileri kendi amaçları doğrultusunda ayrıca işlemesi halinde organizatör, uygulanabilir mevzuat kapsamında kendi veri koruma yükümlülüklerinden sorumlu olabilir.

6. Ödeme Hizmeti Sağlayıcıları

EventPark üzerinden gerçekleştirilen ödemeler üçüncü taraf ödeme hizmeti sağlayıcıları, bankalar veya finans kuruluşları aracılığıyla gerçekleştirilebilir.

Ödeme işleminin tamamlanabilmesi için gerekli bilgiler bu kuruluşlarla paylaşılabilir veya doğrudan bu kuruluşlar tarafından toplanabilir.

Bu hizmet sağlayıcılarının kişisel verileri işlemesi kendi gizlilik politikalarına ve yürürlükteki mevzuata tabi olabilir.

7. Diğer Hizmet Sağlayıcılarla Veri Paylaşımı

EventPark hizmetlerinin sağlanabilmesi için kişisel veriler gerektiği ölçüde;

• Hosting ve bulut altyapısı sağlayıcıları,
• Ödeme hizmeti sağlayıcıları,
• E-posta ve bildirim hizmetleri,
• Müşteri destek sistemleri,
• Analitik ve performans hizmetleri,
• Siber güvenlik hizmeti sağlayıcıları,
• Muhasebe ve finans hizmeti sağlayıcıları,
• Teknik altyapı sağlayıcıları

ile paylaşılabilir. Bu taraflarla yalnızca ilgili hizmetin sağlanması için gerekli verilerin paylaşılması ve verilerin uygun güvenlik tedbirleriyle korunması amaçlanır.

8. Yasal Nedenlerle Veri Paylaşımı

EventPark, yasal bir yükümlülüğün yerine getirilmesi veya yetkili makamların hukuka uygun taleplerine yanıt verilmesi gerektiğinde kişisel verileri ilgili kamu kurumları, düzenleyici kuruluşlar, mahkemeler veya diğer yetkili makamlarla paylaşabilir.

Ayrıca EventPark'ın, kullanıcıların veya üçüncü kişilerin haklarının ve güvenliğinin korunması ya da dolandırıcılık ve hukuka aykırı faaliyetlerin araştırılması amacıyla gerekli olduğu ölçüde veri paylaşımı gerçekleştirilebilir.

9. Uluslararası Veri Aktarımları

EventPark tarafından kullanılan bazı teknik altyapı, bulut, analitik, iletişim veya diğer hizmet sağlayıcılarının farklı ülkelerde faaliyet göstermesi nedeniyle kişisel veriler kullanıcının bulunduğu ülke dışında işlenebilir veya saklanabilir.

Böyle bir aktarım gerçekleştirilmesi halinde EventPark, uygulanabilir veri koruma mevzuatının gerektirdiği uygun hukuki ve teknik önlemleri almaya çalışır.

10. Kişisel Verilerin Saklanması

Kişisel veriler, toplandıkları amaçların gerçekleştirilmesi için gerekli olduğu süre boyunca veya yürürlükteki mevzuatın gerektirdiği yasal saklama süreleri boyunca muhafaza edilir.

Bir kullanıcı hesabı oluşturulmaması, bilet satın alma işlemi sırasında elde edilen tüm verilerin işlem tamamlandıktan hemen sonra silineceği anlamına gelmez.

Sipariş, ödeme ve bilet işlemlerine ilişkin belirli verilerin; muhasebe, vergi, finansal kayıt, dolandırıcılığın önlenmesi, iade işlemleri, hukuki uyuşmazlıkların yönetilmesi veya diğer yasal yükümlülüklerin yerine getirilmesi amacıyla belirli sürelerle saklanması gerekebilir.

Saklama süreleri belirlenirken verinin niteliği, işleme amacı, sözleşmesel yükümlülükler, muhasebe ve vergi gereklilikleri, olası hukuki uyuşmazlıklar ve yasal yükümlülükler dikkate alınabilir.

Saklanması artık gerekli olmayan kişisel veriler uygulanabilir mevzuat doğrultusunda silinir, anonim hale getirilir veya erişilemez hale getirilir.

11. Veri Güvenliği

EventPark, kişisel verilerin yetkisiz erişim, kayıp, değiştirme, açıklama veya kötüye kullanıma karşı korunması için uygun teknik ve organizasyonel güvenlik tedbirleri uygulamayı amaçlar.

Bu tedbirler hizmetin ve işlenen verilerin niteliğine göre erişim kontrolleri, yetkilendirme mekanizmaları, güvenli iletişim yöntemleri, ödeme güvenliği ve sistem güvenliği gibi önlemleri içerebilir.

Bununla birlikte internet üzerinden gerçekleştirilen hiçbir veri aktarımının veya elektronik saklama yönteminin mutlak güvenliğinin garanti edilmesi mümkün değildir.

12. Elektronik Bilet ve QR Kodlarının Güvenliği

EventPark üzerinden gerçekleştirilen satın alma işlemi sonrasında kullanıcıya elektronik bilet, QR kodu, rezervasyon numarası veya benzeri bir giriş belgesi iletilebilir.

Bilet ve QR kodunun üçüncü kişilerle paylaşılmaması kullanıcının sorumluluğundadır.

QR kodları ve elektronik biletlerle ilişkili bilgiler, biletin oluşturulması, kullanıcıya ulaştırılması, etkinliğe giriş sırasında doğrulanması ve olası destek taleplerinin çözümlenmesi amacıyla işlenebilir.

13. Çerezler

EventPark web sitesi çerezler ve benzeri teknolojiler kullanabilir.

Bazı çerezler web sitesinin temel fonksiyonlarının çalışması için gerekli olabilir. Diğer çerezler ise performans ölçümü, analiz, ziyaretçi tercihlerinin hatırlanması veya pazarlama amaçlarıyla kullanılabilir.

Zorunlu olmayan çerezlerin kullanımı, uygulanabilir mevzuatın gerektirdiği durumlarda ziyaretçinin tercihine veya onayına bağlıdır.

Çerez türleri, kullanım amaçları ve tercihlerin nasıl yönetilebileceği hakkında ayrıntılı bilgi Çerez Politikası içerisinde sunulur.

14. Analitik Hizmetleri

EventPark, ziyaretçilerin web sitesiyle nasıl etkileşim kurduğunu anlamak, performansı ölçmek ve hizmetleri geliştirmek amacıyla analitik hizmetlerinden yararlanabilir.

Bu kapsamda ziyaret edilen sayfalar, oturum süresi, cihaz türü ve benzeri kullanım bilgileri işlenebilir.

Analitik çerezlerin açık rıza gerektirdiği durumlarda bu teknolojiler gerekli izin alınmadan etkinleştirilmez.

15. Pazarlama İletişimleri

Kullanıcının gerekli izni vermesi halinde EventPark; yaklaşan etkinlikler, kampanyalar, indirimler veya EventPark hizmetleri hakkında e-posta, SMS veya desteklenen diğer iletişim kanalları üzerinden bilgilendirme gönderebilir.

Pazarlama iletişimlerine izin verilmesi EventPark üzerinden bilet satın almak için zorunlu değildir.

Kullanıcılar pazarlama iletişimlerinden istedikleri zaman ilgili mesaj içerisinde sunulan abonelikten çıkma yöntemini kullanarak veya EventPark ile iletişime geçerek ayrılabilir.

Biletin iletilmesi, ödeme onayı, satın alma bilgileri, etkinlik iptali, erteleme veya önemli etkinlik değişiklikleri gibi satın alınan hizmetle doğrudan ilişkili bildirimler pazarlama iletişimlerinden ayrı olarak değerlendirilir.

16. Kişisel Verilerinizle İlgili Haklarınız

Uygulanabilir veri koruma mevzuatına bağlı olarak kişisel verileriniz hakkında aşağıdaki haklardan bir veya birkaçına sahip olabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenen kişisel verileriniz hakkında bilgi talep etme,
• Yanlış veya eksik kişisel verilerin düzeltilmesini isteme,
• Gerekli koşulların oluşması halinde kişisel verilerin silinmesini veya yok edilmesini talep etme,
• Belirli veri işleme faaliyetlerine itiraz etme,
• Açık rızaya dayalı işlemlerde rızanızı geri çekme,
• Uygulanabilir olduğu durumlarda veri işlemeyi sınırlandırma talebinde bulunma,
• Uygulanabilir mevzuat kapsamında diğer veri koruma haklarını kullanma.

Hakların kapsamı ve uygulanma şekli kullanıcının bulunduğu ülkeye ve uygulanabilir mevzuata göre değişebilir.

17. Hak Taleplerinin İletilmesi

Kişisel verilerinizle ilgili bir talepte bulunmak için aşağıdaki iletişim kanalını kullanabilirsiniz:

E-posta: info@eventpark.com

Talebin ilgili kişi tarafından gerçekleştirildiğinin doğrulanabilmesi için kimliğinizi doğrulamaya yönelik makul ek bilgiler talep edilebilir.

EventPark, talepleri uygulanabilir mevzuatta öngörülen süreler içerisinde değerlendirmeye çalışır.

18. Çocukların Gizliliği

EventPark üzerinden çocukların katılabileceği etkinliklerin biletleri satışa sunulabilir.

Bir etkinliğin belirli bir yaş sınırına tabi olması halinde ilgili koşullar etkinlik sayfasında belirtilebilir.

Çocuklara ait kişisel verilerin işlenmesinin ebeveyn veya yasal temsilci izni gerektirdiği durumlarda uygulanabilir mevzuata uygun gerekli izinlerin alınması amaçlanır.

19. Üçüncü Taraf Bağlantıları

EventPark web sitesi organizatörlerin web sitelerine, sosyal medya platformlarına, ödeme sağlayıcılarına veya diğer üçüncü taraf hizmetlerine bağlantılar içerebilir.

Üçüncü taraf web sitelerinin kişisel veri işleme faaliyetleri EventPark'ın kontrolünde değildir.

Başka bir web sitesine yönlendirildiğinizde ilgili hizmetin gizlilik politikasını incelemenizi öneririz.

20. Gizlilik Politikasındaki Değişiklikler

EventPark, hizmetlerdeki değişiklikler, teknik gelişmeler veya yasal gereklilikler doğrultusunda bu Gizlilik Politikasını zaman zaman güncelleyebilir.

Politikanın güncel sürümü EventPark web sitesinde yayınlanır ve “Son Güncelleme” tarihi buna göre değiştirilir.

Kişisel verilerin işlenme şeklini önemli ölçüde etkileyen değişikliklerin bulunması halinde gerekli olduğu durumlarda uygun yöntemlerle ek bilgilendirme yapılabilir.