Kişisel Verilerin Korunması Politikası

1. Veri Sorumlusu

2. Toplanan Veriler

• Kimlik: Ad soyad, doğum tarihi (gerektiğinde)
• İletişim: E-posta, telefon, adres
• Hesap: Kullanıcı adı, profil bilgileri, tercihler
• İşlem: Sipariş, bilet, ödeme durumu, fatura bilgileri
• Teknik: IP adresi, cihaz bilgisi, oturum kayıtları, çerezler
• Etkinlik: Favoriler, katılım geçmişi, değerlendirmeler

Kart numarası, CVV veya tam kart bilgileri BiletFeed sunucularında saklanmaz; ödeme banka sanal POS altyapısı üzerinden işlenir.

3. Kullanım Amaçları

1. Üyelik ve kimlik doğrulama
2. Bilet satışı, teslimatı ve müşteri desteği
3. Ödeme ve muhasebe süreçlerinin yürütülmesi
4. Yasal yükümlülüklerin yerine getirilmesi
5. Platform güvenliği ve dolandırıcılık önleme
6. İstatistik, analiz ve hizmet iyileştirme
7. Açık rıza ile pazarlama ve bildirimler

4. Çerez Politikası

Web sitemizde oturum yönetimi, tercih hatırlama ve analitik amaçlı çerezler kullanılmaktadır. Detaylı bilgi için Çerez Politikası sayfamızı inceleyin. Çerez tercihlerinizi site altındaki çerez ayarları panelinden yönetebilirsiniz.

5. Ödeme Güvenliği

Ödeme işlemleri SSL/TLS şifreli bağlantı üzerinden gerçekleştirilir. Kart bilgileri BiletFeed altyapısında depolanmaz; işlemler banka sanal POS sisteminde 3D Secure doğrulaması ile tamamlanır.

6. Üçüncü Taraf Hizmetleri

Hizmet kalitesini sağlamak amacıyla aşağıdaki kategorilerde üçüncü taraf sağlayıcılardan yararlanılmaktadır:

• Kimlik doğrulama ve oturum yönetimi
• Ödeme ve bankacılık altyapısı
• E-posta ve bildirim servisleri
• Bulut barındırma ve dosya depolama
• Analitik ve performans izleme

Üçüncü taraflarla veri paylaşımı yalnızca hizmetin ifası için gerekli ölçüde ve sözleşmesel güvenlik yükümlülükleri ile yapılır.

7. Teknoloji Altyapısı

Firebase Authentication

Kullanıcı girişi ve kimlik doğrulama Google Firebase Authentication altyapısı ile sağlanır. E-posta, şifre ve sosyal giriş bilgileri bu servis kapsamında işlenir.

PostgreSQL Veri Saklama

Etkinlik, sipariş, bilet ve kullanıcı profil verileri PostgreSQL veritabanında şifreli bağlantı ile saklanır. Veritabanı barındırması güvenilir bulut sağlayıcıları üzerinden yapılır.

Cloudflare R2 Dosya Depolama

Etkinlik görselleri ve yüklenen medya dosyaları Cloudflare R2 nesne depolama hizmetinde tutulur. Dosyalara erişim yetkilendirme kontrolleri ile sınırlandırılır.

8. Veri Aktarımı

Kişisel verileriniz; yasal zorunluluklar, ödeme kuruluşları, bulut altyapı sağlayıcıları ve hizmet ortakları ile yalnızca gerekli kapsamda paylaşılabilir. Yurt dışına aktarımda KVKK m. 9 hükümlerine uyulur.

9. Saklama Süresi

Veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatın öngördüğü süreler boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hale getirilir.

10. Kullanıcı Hakları (KVKK m. 11)

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. İşlenmişse bilgi talep etme
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içi/yurt dışı aktarılan üçüncü kişileri bilme
5. Eksik veya yanlış verilerin düzeltilmesini isteme
6. Silinmesini veya yok edilmesini isteme
7. Otomatik işlemeye itiraz etme
8. Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme

11. KVKK Başvuru Süreci

Taleplerinizi yazılı olarak HURMA MAH. 246 SK. ADALIN PARK NO: 9 İÇ KAPI NO: 2 KONYAALTI / ANTALYA adresine veya destek@biletfeed.com e-posta adresine iletebilirsiniz. Başvurular kimlik doğrulamasını takiben en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

12. İletişim Bilgileri

Gizlilik ile ilgili sorularınız için İletişim sayfamızı kullanabilir veya destek@biletfeed.com adresine yazabilirsiniz.