Kişisel Verilerin Korunması

BUBİLET KULLANICILARINA YÖNELİK

KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Değerli Kullanıcılarımız,

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla Bubilet Bilet Basım ve Dağıtım Anonim Şirketi (“Bubilet” ve/veya “Şirket”) tarafından işlenen kişisel verilerinize ilişkin olarak sizleri bilgilendirmek amacıyla işbu Aydınlatma Metni hazırlanmıştır.

Bu metin kapsamında kişisel verilerinizin işlenmesine ilişkin olarak;

• Bubilet’e ait www.bubilet.com.tr internet sitesini ve Bubilet mobil uygulamasını (“Bubilet Dijital Kanalları”) kullanmanız, 

• Bubilet Dijital Kanalları üzerinden üyelik hesabı oluşturmanız ve hesabınızı kullanmanız, 

• Bubilet aracılığıyla bilet satın almanız ve satın aldığınız etkinliklere ilişkin işlemleri gerçekleştirmeniz, 

• Bubilet ile iletişime geçmeniz ve destek talebinde bulunmanız, 

• Ticari elektronik ileti gönderimine onay vermeniz, 

• Kullanıcı bazlı analiz, kişiselleştirilmiş öneri ve pazarlama faaliyetlerine faaliyetlerine açık rıza vermeniz, 

• Yasal ve sözleşmesel yükümlülüklerin yerine getirilmesi ile Bubilet’in faaliyetlerinin yürütülmesi 

kapsamında gerçekleştirilen kişisel veri işleme faaliyetleri hakkında bilgilendirilmeniz amaçlanmaktadır.

Bubilet internet sitesi ve mobil uygulamasının kullanımının analiz edilmesi, kullanıcı deneyiminin geliştirilmesi ve tercih etmeniz halinde reklam ve pazarlama faaliyetlerinin yürütülmesi amacıyla çerezler ve benzeri teknolojiler kullanılabilmektedir. Bu teknolojiler aracılığıyla gerçekleştirilen kişisel veri işleme faaliyetleri ve tercihlerinizi nasıl yönetebileceğinize ilişkin ayrıntılı bilgiye https://www.bubilet.com.tr/sayfa/cerez-politikasi adresinde yer alan “Çerezlere İlişkin Aydınlatma Metni” üzerinden dilediğiniz zaman ulaşabilirsiniz.

Bubilet tarafından yürütülen kişisel veri işleme faaliyetlerinde, ilgili sürecin yürütülmesi için gerekli kişisel verilerin işlenmesi ve kişisel verilerin işlendikleri amaçla bağlantılı, sınırlı ve ölçülü tutulması esastır.

Kişisel Verileriniz, İşleme Amaçları ve Hukuki Sebepler

Bu bölümde kişisel verilerinizin hangi süreçlerde, hangi amaçlarla ve KVKK kapsamında hangi hukuki sebeplere dayanılarak işlendiği açıklanmaktadır.

• Üyelik ve Hesap Yönetimi Süreçleri

Bubilet Dijital Kanalları üzerinden üyelik hesabı oluşturmanız veya mevcut üyelik hesabınızı kullanmanız halinde; ad ve soyad gibi kimlik bilgileriniz; e-posta adresi ve cep telefonu numarası gibi iletişim bilgileriniz; üye numarası, üyelik tarihi, hesap ve giriş bilgileri gibi müşteri işlem bilgileriniz ile IP adresi, oturum, giriş ve güvenlik kayıtları gibi işlem güvenliği bilgileriniz işlenmektedir.

Bu veriler; üyelik hesabınızın oluşturulması ve yönetilmesi, kullanıcı giriş ve kimlik doğrulama işlemlerinin gerçekleştirilmesi, üyelik hizmetlerinin sunulması, üyelik bilgilerinin sistemlerde tanımlanması, hesap güvenliğinin sağlanması ve üyelik hesabınıza ilişkin işlemlerin yürütülmesi amaçlarıyla işlenmektedir.

Üyelik hesabının oluşturulması ve yönetilmesine ilişkin kişisel veri işleme faaliyetleri, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla kişisel verilerin işlenmesinin gerekli olması; üyelik ve hesap güvenliğinin sağlanmasına ilişkin faaliyetler ise veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanılarak yürütülmektedir.

• Üyeliksiz (Misafir) Satın Alma Süreçleri

Bubilet Dijital Kanalları üzerinden üyelik hesabı oluşturmadan bilet satın almaya devam etmeniz halinde; ad ve soyad gibi kimlik bilgileriniz, e-posta adresiniz gibi iletişim bilgileriniz ile e-posta doğrulama işleminin gerçekleştirilmesine ilişkin doğrulama ve işlem kayıtlarınız işlenmektedir.

Bu veriler; üyelik hesabı oluşturulmaksızın bilet satın alma sürecinin başlatılması, satın alma işlemine ilişkin bilgilerin tarafınızla ilişkilendirilmesi, bilet ve sipariş bilgilerinin doğru e-posta adresine iletilmesinin sağlanması, ödeme adımına geçilmeden önce tarafınızca belirtilen e-posta adresinin doğrulanması ve satın alma sürecinin güvenli şekilde yürütülmesi amaçlarıyla işlenmektedir.

Üyeliksiz satın alma sürecinin yürütülmesine ilişkin kişisel veri işleme faaliyetleri, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla kişisel verilerin işlenmesinin gerekli olması; e-posta adresinin doğrulanması ve işlem güvenliğinin sağlanmasına ilişkin faaliyetler ise ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanılarak yürütülmektedir.

• Bilet Satın Alma ve Sipariş Süreçleri

Bubilet Dijital Kanalları üzerinden bilet satın almanız halinde; ad ve soyad gibi kimlik bilgileriniz; e-posta adresi ve cep telefonu numarası gibi iletişim bilgileriniz; üye numarası, sipariş numarası, satın alınan etkinlik ve bilet bilgileri, etkinlik tarihi ve saati, bilet adedi, sipariş tarihi ve tutarı, kupon veya indirim bilgileri ile sipariş ve işlem kayıtları gibi müşteri işlem bilgileriniz işlenmektedir.

Bu veriler; siparişin oluşturulması, bilet satın alma işleminin gerçekleştirilmesi ve ilgili etkinlik hizmetine erişimin sağlanması, biletlerin kullanıcı hesabında görüntülenmesi, sipariş durumunun takip edilmesi ve satın alma işlemine ilişkin gerekli bilgilendirmelerin yapılması amaçlarıyla işlenmektedir.

Söz konusu kişisel veri işleme faaliyetleri, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla kişisel verilerin işlenmesinin gerekli olması hukuki sebebine dayanılarak yürütülmektedir.

• Ödeme, Faturalandırma ve İade Süreçleri

Bilet satın alma, ödeme ve iade işlemleri kapsamında; kimlik ve iletişim bilgileriniz, sipariş ve bilet bilgileriniz, ödeme yöntemi, ödeme sonucu, işlem tutarı, tahsilat ve iade kayıtları ile fatura ve mali işlem bilgileri gibi müşteri işlem ve finans bilgileriniz işlenebilmektedir.

Bu veriler; ödeme işlemlerinin gerçekleştirilmesi ve doğrulanması, tahsilat süreçlerinin yürütülmesi, gerekli mali ve muhasebe kayıtlarının oluşturulması, faturalandırma süreçlerinin yürütülmesi ile etkinliğin iptali veya ertelenmesi, İade Garantisi hizmetinin kullanılması ya da ilgili etkinlik koşulları veya mevzuat kapsamında iadenin mümkün olduğu hallerde iade ve geri ödeme işlemlerinin gerçekleştirilmesi amaçlarıyla işlenmektedir.

Söz konusu kişisel veri işleme faaliyetleri, sözleşmenin kurulması veya ifası için kişisel verilerin işlenmesinin gerekli olması, veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi için veri işlemenin zorunlu olması ve gerektiğinde bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebeplerine dayanılarak yürütülmektedir.

• Etkinlik ve İşlemsel Bildirim Süreçleri

Bilet ve etkinlik hizmetlerinin sunulması kapsamında; ad ve soyad, e-posta adresi, cep telefonu numarası, sipariş ve bilet bilgileri ile satın aldığınız etkinliğe ilişkin tarih, saat ve etkinlik bilgileri işlenmektedir.

Bu veriler; sipariş onayı, bilet bilgilerinin iletilmesi, doğrulama kodlarının gönderilmesi, ödeme ve iade sürecine ilişkin bilgilendirmelerin yapılması, satın alınan etkinliğin tarih veya saatinin değişmesi ya da etkinliğin iptal edilmesi gibi hizmetin yürütülmesi için gerekli bildirimlerin tarafınıza ulaştırılması amaçlarıyla işlenmektedir.

Bu süreçlerde gerçekleştirilen kişisel veri işleme faaliyetleri, sözleşmenin ifası için kişisel verilerin işlenmesinin gerekli olması ve veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi için veri işlemenin zorunlu olması hukuki sebeplerine dayanılarak yürütülmektedir.

Bubilet tarafından verilen teknik bilgiler doğrultusunda sipariş onayı, bilet bilgisi, doğrulama kodu, iade ve etkinlik değişikliği/iptali bildirimleri ticari pazarlama iletişimlerinden ayrı, işlemsel bildirimler olarak yürütülmektedir. 

• Şehir Tercihi ve Platform İçeriğinin Sunulması

Bubilet Dijital Kanalları üzerinde şehir seçimi yapmanız halinde; seçtiğiniz şehir bilgisi ve bu tercihin hesabınız veya oturumunuzla ilişkilendirilmesine yönelik müşteri işlem ve tercih bilgileriniz işlenebilmektedir.

Bu veriler; tercih ettiğiniz şehirde gerçekleştirilecek etkinliklerin ve ilgili içeriklerin tarafınıza gösterilmesi, şehir tercihinin hatırlanması ve Bubilet Dijital Kanallarının kullanımının kolaylaştırılması amaçlarıyla işlenmektedir.

Söz konusu kişisel veri işleme faaliyetleri, talep ettiğiniz hizmetin sunulması için veri işlemenin gerekli olması ve kullanıcı deneyiminin iyileştirilmesine yönelik olarak veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanılarak yürütülmektedir.

Şehir tercihi, kullanıcı tarafından belirlenen bir tercih olup kullanıcı davranışlarından veya profil bilgilerinden otomatik olarak türetilmemektedir. 

• Süper Bilet Süreçleri

Süper Bilet özelliğinden yararlanmanız halinde; seçtiğiniz şehir bilgisi, tarafınıza gösterilen Süper Bilet tekliflerine ilişkin bilgiler, teklif gösterim ve bekleme süresine ilişkin kayıtlar ile Süper Bilet kapsamında gerçekleştirdiğiniz sipariş sayısı gibi müşteri işlem bilgileriniz işlenebilmektedir.

Bu veriler; seçtiğiniz şehre ilişkin Süper Bilet tekliflerinin sunulması, teklif sürecinin yönetilmesi, kullanıcı başına belirlenen satın alma hak ve sınırlarının uygulanması ve kampanya koşullarına uygunluğun kontrol edilmesi amaçlarıyla işlenmektedir.

Söz konusu kişisel veri işleme faaliyetleri, ilgili hizmetin sunulması için kişisel verilerin işlenmesinin gerekli olması ve kullanıcı başına belirlenen kullanım haklarının güvenli ve doğru şekilde uygulanmasına yönelik olarak veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanılarak yürütülmektedir.

• Müşteri Hizmetleri, Talep ve Şikâyet Süreçleri

Bubilet ile destek formu, e-posta, telefon veya diğer iletişim kanalları üzerinden iletişime geçmeniz halinde; ad ve soyad, e-posta adresi ve telefon numarası gibi kimlik ve iletişim bilgileriniz; üyelik, sipariş ve bilet bilgileriniz ile talep, soru, şikâyet ve yazışmalarınızın içeriğinden oluşan müşteri işlem bilgileriniz işlenebilmektedir.

Bu veriler; talep ve şikâyetlerinizin alınması, değerlendirilmesi, ilgili birimlere yönlendirilmesi, sonuçlandırılması, tarafınıza geri dönüş yapılması, hizmet kalitesinin geliştirilmesi ve olası uyuşmazlıkların yönetilmesi amaçlarıyla işlenmektedir.

Söz konusu kişisel veri işleme faaliyetleri, talebinizin niteliğine göre sözleşmenin kurulması veya ifası için veri işlemenin gerekli olması, veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi, bir hakkın tesisi, kullanılması veya korunması ve veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanılarak yürütülmektedir.

• Bilgi ve İşlem Güvenliği Süreçleri

Bubilet Dijital Kanallarının, üyelik hesaplarının ve gerçekleştirilen işlemlerin güvenliğinin sağlanması kapsamında; IP adresi, cihaz ve tarayıcı bilgileri, oturum ve giriş kayıtları, işlem tarih ve saatleri, sistem hareketleri, hata ve güvenlik kayıtları ile teknik tanımlayıcılar gibi işlem güvenliği bilgileriniz işlenebilmektedir.

Bu veriler; hesap ve sistem güvenliğinin sağlanması, yetkisiz erişimlerin ve kötüye kullanımların önlenmesi, şüpheli veya hukuka aykırı işlemlerin tespit edilmesi, bilgi güvenliği olaylarının incelenmesi ve teknik sorunların giderilmesi amaçlarıyla işlenmektedir.

Söz konusu kişisel veri işleme faaliyetleri, veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanılarak yürütülmektedir.

• İstatistiksel Analiz, Ölçüm ve Hizmet Geliştirme Süreçleri

Bubilet Dijital Kanallarının performansının ölçülmesi ve hizmetlerin geliştirilmesi kapsamında, kullanılan teknoloji ve kullanıcının tercihleri doğrultusunda; sayfa veya ekran görüntüleme bilgileri, etkinlik ve içerik etkileşimleri, cihaz ve tarayıcı bilgileri, oturum ve teknik tanımlayıcılar, uygulama kullanım bilgileri ile satın alma süreçlerine ilişkin sınırlı ve özet işlem verileri işlenebilmektedir.

Bu veriler; Bubilet Dijital Kanallarının kullanımının ve performansının ölçülmesi, hata ve teknik sorunların tespit edilmesi, kullanım istatistiklerinin oluşturulması, ürün ve hizmetlerin geliştirilmesi ve kullanıcı deneyiminin iyileştirilmesi amaçlarıyla işlenmektedir.

Söz konusu veri işleme faaliyetleri, faaliyetin ve kullanılan teknolojinin niteliğine göre ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması veya ilgili kişinin açık rızasının bulunması hukuki sebeplerine dayanılarak yürütülmektedir.

Zorunlu olmayan analitik ve kullanıcı takibi niteliğindeki teknolojilere ilişkin tercihler, ilgili çerez veya uygulama içi izin mekanizmaları üzerinden ayrıca yönetilmektedir.

• Kullanıcı Bazlı Analiz, Segmentasyon ve Kişiselleştirme Süreçleri

Açık rıza vermeniz halinde; üyelik hesabınızla ilişkili sipariş geçmişiniz, sipariş sıklığınız ve satın alma geçmişinize ilişkin müşteri işlem verileriniz ile mobil uygulamada gerçekleştirdiğiniz etkinlik görüntüleme, arama, sepete ekleme ve sepetten çıkarma, sepet görüntüleme, ödeme başlatma ve benzeri kullanım hareketlerine ilişkin kullanım ve davranış verileriniz işlenebilmektedir.

Bu veriler; kullanıcı tercih, ilgi alanı ve kullanım alışkanlıklarının kullanıcı bazında analiz edilmesi, kullanıcı profillerinin ve segmentlerinin oluşturulması, analiz ve raporlama çalışmalarının gerçekleştirilmesi; oluşturulan profil ve segmentler doğrultusunda ilgi alanlarınıza ve geçmiş işlemlerinize uygun etkinlik, içerik, kampanya, avantaj, promosyon ve tekliflerin oluşturulması, önerilmesi ve gösterilmesi; pop-up ve uygulama içi bildirimlerin sunulması ile e-posta ve SMS yoluyla kişiselleştirilmiş pazarlama ve iletişim faaliyetlerinin yürütülmesi amaçlarıyla işlenmektedir.

Söz konusu kişisel veri işleme faaliyetleri açık rıza hukuki sebebine dayanılarak yürütülmektedir. Açık rıza vermemeniz, bilet satın almanıza veya Bubilet’in temel hizmetlerinden yararlanmanıza engel değildir. Açık rızanızı dilediğiniz zaman geri çekebilirsiniz.

• Ticari Elektronik İleti ve Pazarlama İletişimi Süreçleri

Ticari elektronik ileti gönderimine onay vermeniz halinde; ad ve soyad gibi kimlik bilgileriniz, e-posta adresiniz ve cep telefonu numaranız gibi iletişim bilgileriniz ile ticari elektronik ileti onayınız, ret tercihiniz, tercih tarihi, kanal ve kayıt bilgileri gibi hukuki işlem ve izin bilgileriniz işlenebilmektedir.

Bu veriler; Bubilet tarafından sunulan genel veya kişiye özel kampanya, fırsat, avantaj, tanıtım, etkinlik ve duyurulara ilişkin ticari elektronik iletilerin onay verdiğiniz e-posta ve/veya SMS kanalları üzerinden tarafınıza gönderilmesi, iletişim tercihlerinizin yönetilmesi ve gönderim süreçlerinin yürütülmesi amaçlarıyla işlenmektedir.

Ticari elektronik ileti gönderimi, Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuat kapsamında verdiğiniz ticari elektronik ileti onayına dayanılarak gerçekleştirilmektedir. Kişiselleştirilmiş pazarlama faaliyetleri kapsamında açık rıza gerektiren kişisel veri işleme faaliyetleri ise açık rızanıza dayanılarak yürütülmektedir.

Bu kapsamda kişisel verilerin pazarlama ve ticari iletişim amacıyla işlenmesinin açık rıza gerektirdiği hallerde söz konusu faaliyetler açık rızanıza dayanılarak yürütülmektedir.

Ticari elektronik ileti onayının verilmesi, değiştirilmesi ve geri alınmasına ilişkin kayıtların tutulması ile İleti Yönetim Sistemi ve ilgili mevzuat kapsamındaki yükümlülüklerin yerine getirilmesine ilişkin kişisel veri işleme faaliyetleri ise veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi ve bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebeplerine dayanılarak yürütülmektedir.

Ticari elektronik ileti onayı Bubilet üyeliğinin veya bilet satın almanın koşulu değildir. Ticari elektronik ileti tercihlerinizi dilediğiniz zaman değiştirebilir veya ileti gönderimini reddedebilirsiniz.

• Çerezler ve Benzeri Teknolojilerin Kullanılması

Bubilet internet sitesi ve mobil uygulamasında hizmetlerin güvenli ve etkin şekilde sunulması, kullanıcı tercihlerinin hatırlanması, dijital kanalların kullanımının analiz edilmesi ve kullanıcının tercih etmesi halinde reklam ve pazarlama faaliyetlerinin yürütülmesi amacıyla çerezler ve benzeri teknolojiler kullanılabilmektedir.

Bu teknolojiler aracılığıyla, kullanılan teknolojiye göre IP adresi, cihaz ve tarayıcı bilgileri, çerez ve cihaz tanımlayıcıları, ziyaret ve oturum bilgileri, sayfa veya ekran görüntüleme bilgileri, etkileşim ve dönüşüm bilgileri gibi işlem güvenliği, kullanım ve pazarlama verileri işlenebilmektedir.

Bubilet Dijital Kanallarının çalışması ve güvenliğinin sağlanması için zorunlu olan teknolojiler aracılığıyla gerçekleştirilen kişisel veri işleme faaliyetleri, hizmetin sunulması için veri işlemenin gerekli olması ve/veya veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanılarak yürütülmektedir.

Zorunlu olmayan analitik, işlevsel ve reklam/pazarlama teknolojileri aracılığıyla gerçekleştirilen kişisel veri işleme faaliyetleri ise gerekli olduğu ölçüde açık rıza hukuki sebebine dayanılarak gerçekleştirilmektedir.

Çerezlerin kullanım amaçları, kullanılan çerez ve teknolojiler, sağlayıcılar, saklama süreleri ve tercihlerinizi nasıl yönetebileceğinize ilişkin ayrıntılı bilgiye Çerez Aydınlatma Metni ve çerez tercih yönetim aracı üzerinden ulaşabilirsiniz.

• Mevzuata Uyum, Hukuki İşlemler ve Kayıtların Saklanması

Bubilet’in tabi olduğu mevzuattan doğan yükümlülüklerinin yerine getirilmesi ve hukuki süreçlerin yürütülmesi kapsamında, ilgili işlemin niteliğine göre kimlik, iletişim, müşteri işlem, finans, işlem güvenliği ve hukuki işlem bilgileriniz ile sözleşme, onay, tercih, sipariş, ödeme ve uyuşmazlık kayıtlarınız gerekli olduğu ölçüde işlenebilmektedir.

Bu veriler; kanuni kayıt ve saklama yükümlülüklerinin yerine getirilmesi, yetkili kişi, kurum ve kuruluşların usulüne uygun taleplerinin karşılanması, hukuki uyuşmazlıkların ve dava süreçlerinin yürütülmesi, Bubilet’in hak ve menfaatlerinin korunması ve denetim süreçlerinin gerçekleştirilmesi amaçlarıyla işlenmektedir.

Söz konusu kişisel veri işleme faaliyetleri, kanunlarda açıkça öngörülmesi, veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi için veri işlemenin zorunlu olması ve bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebeplerine dayanılarak yürütülmektedir.

Kişisel Verilerinizin Toplanma Yöntemleri

Kişisel verileriniz; Bubilet internet sitesi ve mobil uygulaması üzerinden üyelik hesabı oluşturmanız veya hesabınızı kullanmanız, bilet satın almanız, ödeme ve iade işlemleri gerçekleştirmeniz, şehir ve iletişim tercihlerinizi belirlemeniz, müşteri hizmetleri veya diğer iletişim kanalları üzerinden Bubilet ile iletişime geçmeniz, ticari elektronik ileti ve açık rıza tercihlerinizi oluşturmanız veya değiştirmeniz kapsamında elektronik ortamda otomatik veya kısmen otomatik yöntemlerle toplanmaktadır.

Ayrıca kişisel verileriniz; işlem ve sistem kayıtları, internet sitesi üzerindeki çerez ve benzeri teknolojiler, mobil uygulamadaki teknik bileşenler, ödeme ve tahsilat süreçlerinde birlikte çalışılan hizmet sağlayıcılar ile ilgili etkinlik ve hizmetin yürütülmesinde yetkili taraflardan, faaliyetin niteliğine göre elektronik ortamda elde edilebilmektedir.

Kişisel verilerinizin işlenmesinde uygulanacak hukuki sebep, yukarıda her bir veri işleme süreci bakımından ayrıca açıklanmaktadır.

Kişisel Verilerinizin Aktarılması

Kişisel verileriniz, ilgili sürecin gerçekleştirilmesi için gerekli ve ölçülü olmak kaydıyla;

• Etkinlik ve bilet süreçlerinin yürütülmesi kapsamında, etkinliğe erişimin sağlanması ve ilgili hizmetin yerine getirilmesi için gerekli kimlik, iletişim ve müşteri işlem verileriniz ilgili etkinlik organizatörleri ve hizmet sağlayıcılarıyla paylaşılabilmektedir. Bu aktarımlar, sözleşmenin kurulması veya ifası için gerekli olması hukuki sebebine dayanılarak gerçekleştirilmektedir.

• Ödeme, tahsilat ve iade süreçlerinin yürütülmesi kapsamında, gerekli kimlik, müşteri işlem ve finans verileriniz bankalar, ödeme kuruluşları ve ödeme hizmeti sağlayıcılarıyla paylaşılabilmektedir. Bu aktarımlar, sözleşmenin ifası ve Bubilet’in hukuki yükümlülüklerini yerine getirebilmesi için gerekli olması hukuki sebeplerine dayanılarak gerçekleştirilmektedir.

• Bilgi teknolojileri, altyapı, barındırma, güvenlik, iletişim, müşteri etkileşimi ve teknik destek hizmetlerinin sağlanması kapsamında, ilgili hizmet için gerekli kişisel verileriniz teknoloji ve hizmet sağlayıcılarıyla paylaşılabilmektedir. Açık rızaya tabi kullanıcı bazlı davranış analizi, segmentasyon, kişiselleştirilmiş öneri ve pazarlama faaliyetleri kapsamında gerçekleştirilecek aktarımlar ise ilgili açık rıza ve buna bağlı tercih mekanizmaları çerçevesinde yürütülmektedir.

• Ticari elektronik ileti süreçlerinin yürütülmesi kapsamında, iletişim bilgileriniz ve ileti izin/ret kayıtlarınız gerekli olduğu ölçüde İleti Yönetim Sistemi, elektronik ileti hizmeti sağlayıcıları ve ilgili teknik hizmet sağlayıcılarla paylaşılabilmektedir.

• Hukuki ve düzenleyici yükümlülüklerin yerine getirilmesi kapsamında, gerekli kişisel verileriniz yetkili kamu kurum ve kuruluşlarına, adli ve idari mercilere ve kanunen bilgi talep etmeye yetkili kişilere aktarılabilmektedir.

• Hukuki, mali, denetim ve danışmanlık faaliyetlerinin yürütülmesi kapsamında, ilgili süreç için gerekli kişisel verileriniz avukatlar, mali müşavirler, denetçiler ve profesyonel danışmanlarla sınırlı olarak paylaşılabilmektedir.

Bubilet tarafından kullanılan bazı teknoloji ve altyapı hizmetlerinin yurt dışında bulunan hizmet sağlayıcılar veya sistemler üzerinden sunulması halinde kişisel verilerin yurt dışına aktarılması söz konusu olabilecektir. Bu tür aktarımlar, KVKK’da düzenlenen yurt dışına veri aktarımı şartlarına uygun olarak gerçekleştirilmektedir. 

Kişisel Verilerin Saklanması

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre ile ilgili mevzuatta öngörülen saklama ve zamanaşımı süreleri boyunca muhafaza edilmektedir.

Kişisel verilerin işlenmesini gerektiren amacın ve hukuki sebebin ortadan kalkması halinde kişisel verileriniz, KVKK ve ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

Açık rızaya dayanan bir kişisel veri işleme faaliyeti bakımından açık rızanızı geri almanız halinde, açık rızaya dayalı veri işleme faaliyetleri ileriye yönelik olarak durdurulur. Bununla birlikte, ilgili kişisel verilerin başka bir hukuki sebebe dayanılarak saklanmasının zorunlu olduğu hallerde, yalnızca bu hukuki sebep ve zorunlu saklama süresiyle sınırlı olarak muhafaza edilmeye devam edilebilir.

Kişisel Verilerinize İlişkin Haklarınız

KVKK’nın 11. maddesi kapsamında kişisel verilerinize ilişkin haklarınıza dair taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” hükümlerine uygun şekilde Bubilet’e iletebilirsiniz. Başvurularınızı; kimliğinizi tevsik edici belgelerle birlikte yazılı olarak şirket adresine, kayıtlı elektronik posta (KEP) adresine veya Bubilet sistemlerinde kayıtlı bulunan elektronik posta adresiniz üzerinden aşağıda yer alan iletişim kanallarını kullanarak gerçekleştirebilirsiniz.

Başvurular mümkün olan en kısa sürede ve talebin niteliğine göre Şirket’e ulaştığı tarihten itibaren en geç 30 gün içerisinde yanıtlandırılır.