Kişisel veriler
KVKK Aydınlatma Metni
Üyelik, bilet, etkinlik ve iletişim süreçlerindeki kişisel veri işlemleri.
Veri sorumlusu ve kapsam
Veri sorumlusu/satıcı ve organizatör: Ayrı Gezegen Camseyir Terası Kafe Restoran Turizm İnşaat Sanayi Ticaret Limited Şirketi. DOA MOVE, bu etkinlikte kullanılan marka adıdır; ayrı bir tüzel kişi değildir. Adres: Maşukiye Mah. Kartepe Cad. Kır Kahvesi + Seyir Terası No: 179 Kartepe / Kocaeli. MERSİS: 0123091238900001. Vergi dairesi/no: Alemdar Vergi Dairesi / 1230912389. İletişim: [email protected] · +90 549 370 37 19 · KEP: [email protected].
Veri kategorileri ve toplama yöntemi
Web sitesi, kayıt formları, ödeme bildirimi, e-posta, alan giriş kontrolü ve görevli kayıtları üzerinden ad-soyad, doğum tarihi, telefon, e-posta, beden ölçüsü, acil iletişim kişisinin adı ve telefonu, ödeme/fatura, bilet/QR, onay zamanı ve metin sürümü verileri işlenir. Genel adres istenmez; fatura için gereken adres ayrıca alınabilir. İşlem güvenliği kapsamında IP, cihaz ve erişim kayıtları oluşabilir. Hassas konum takibi, reklam profillemesi ve herkese açık kullanıcı paylaşımı yapılmaz.
Kimlik numarası ve ölçülülük
Kayıt sisteminde T.C. kimlik numarası alanı bulunmaktadır. Kimlik numaranızın kullanım amacı ve işleme dayanağı hakkında [email protected] adresinden bilgi isteyebilirsiniz. Daha az veriyle aynı amaç sağlanabiliyorsa bu yöntem tercih edilir. Aydınlatma metni tek başına veri toplama yetkisi veya açık rıza oluşturmaz.
Amaç ve hukuki sebepler
Hesap, kayıt, bilet ve hizmet sunumu sözleşmenin kurulması/ifası; mali kayıtlar ilgili kanuni yükümlülükler; talep, iade, itiraz ve onay ispatı bir hakkın tesisi/kullanılması/korunması; ölçülü güvenlik ve operasyon işlemleri temel hakları zedelemeyen meşru menfaat dayanaklarıyla yürütülür. Telefon, kimlik numarası ve sağlık bilgisi kamuya açık şekilde yayımlanmaz. Tanıtım odaklı görüntü kullanımı ve gerekli diğer isteğe bağlı işlemler ayrı açık rızaya tabidir.
Sağlık ve acil iletişim
Kayıt sırasında seçilen katılım türüne ilişkin sağlık beyannamesi onayı, onay zamanı ve metin sürümü kaydedilir. Bu kayıt sağlık verisi niteliği taşıyabilir ve yalnız etkinlik güvenliği ile katılımın doğrulanması için kullanılır. Rutin kayıtta hastalık, ilaç, alerji, ameliyat veya kan grubu ayrıntısı istenmez. Fiziksel uygunluğa ilişkin bir beyan sağlık durumu ortaya koyuyorsa özel nitelikli veri olarak değerlendirilir; sırf “beyan” adı verilmesi bu niteliği kaldırmaz. İade için sunulan sağlık raporu ve isteğe bağlı destek talebi de bu kapsamdadır. Bunlar için KVKK m.6 kapsamında uygun işleme şartı belirlenir ve gerekli bilgilendirme ayrıca yapılır. Acil iletişim kişisine ilişkin yalnız gerekli iletişim bilgileri alınır; kayıt sahibi bu kişiyi bilgilendirmelidir.
Alıcılar ve hizmet sağlayıcılar
Ödeme hizmeti için Ziraat Bankası; barındırma, depolama ve e-posta altyapısı için Netcup; ağ/güvenlik hizmetlerinde kullanıldığı ölçüde Cloudflare; fotoğraf-video üretimi için Pro Ajans bildirilmiştir. Reklam performansı ölçümü için Meta Platforms Ireland Limited alıcı olur. Hizmet sağlayıcılar ve veri işlemleri hakkında [email protected] adresinden bilgi isteyebilirsiniz. Gerekli ölçüde yetkili giriş/zamanlama ekibi, sağlık kuruluşu, sigorta tarafları, muhasebe ve yetkili kamu kurumlarına aktarım yapılabilir. Sponsorlarla katılımcı iletişim listesi pazarlama amacıyla paylaşılmaz. Görsellerin belirli sponsorlara aktarılması, ayrı görsel kullanım tercihine tabidir.
Yurt dışı aktarım
Netcup, Cloudflare, Google Maps, tüm ziyaretlerde çalışan Meta Pixel ve yabancı sosyal medya hizmetleri yurt dışında veri işleme içerebilir. “Yurt dışına aktarım yoktur” şeklinde bir taahhüt verilmemektedir. Düzenli aktarımlar için KVKK m.9 kapsamındaki uygulanabilir yeterlilik/uygun güvence mekanizması kurulmalı; ilgili alıcılar ve aktarım sebebi açıklanmalıdır. Genel açık rıza veya çerez seçimi bu incelemenin yerine geçmez. Verilerinizin alıcıları ve aktarım koşulları için [email protected] adresinden bilgi isteyebilirsiniz.
Saklama ve imha
Hesap verileri hesap aktifken ve kapanıştan sonra amaç için gerekli olduğu ölçüde en fazla 3 yıl; sözleşme/etkinlik kayıtları ilişkinin sona ermesinden itibaren kural olarak 10 yıl saklanır. Mali belgelerde ilgili mevzuat süreleri esas alınır. Gerekli sağlık verileri kural olarak etkinlikten 90 gün sonra silinir; uyuşmazlık veya kanuni zorunluluk varsa yalnız ilgili kayıt sınırlı erişimle korunur. Tanıtım görselleri ilk yayından itibaren en fazla 5 yıl veya rıza daha önce geri alınırsa o tarihe kadar kullanılır. Başvuru kayıtları sonuçlandırmadan itibaren 3 yıl tutulur. Bu süreler her veri alanını koşulsuz saklama gerekçesi değildir; işleme sebebi sona erdiğinde silme, yok etme veya anonimleştirme uygulanır.
Haklar ve başvuru
KVKK m.11 kapsamındaki bilgi edinme, düzeltme, şartları varsa silme/yok etme, alıcılara bildirim, otomatik analiz sonucuna itiraz ve zarar giderimi hakları için [email protected], [email protected] veya şirket adresine başvurabilirsiniz. Usul ve kimlik doğrulama şartları KVKK İlgili Kişi Başvuru Prosedürü’nde açıklanır. Aydınlatmanın okunması, açık rıza verilmesi anlamına gelmez.
