Veri sorumlusu ve kapsam
Kişisel verileriniz, www.gakgit.com hizmetinin işletilmesi kapsamında CyprusCodes, Lefkoşa, KKTC tarafından veri sorumlusu sıfatıyla işlenebilir. Bu metin; ziyaretçiler, üyeler, bilet alıcıları, katılımcılar ve destek talebi oluşturan kişiler için geçerlidir.
İşlenebilen kişisel veriler
- Kimlik: ad, soyad ve gerekli etkinliklerde yaş veya kimlik doğrulama bilgisi,
- İletişim: e-posta adresi, telefon numarası ve bildirim tercihleri,
- Müşteri işlemleri: sipariş, bilet, QR doğrulama, iade ve destek kayıtları,
- Finans: tutar, ödeme durumu, işlem referansı ve maskelenmiş kart bilgisi,
- İşlem güvenliği: IP adresi, cihaz, tarayıcı, oturum ve güvenlik kayıtları,
- Pazarlama: izinleriniz, etkinlik ilgi alanları ve iletişim etkileşimleri.
İşleme amaçları ve hukuki sebepler
Kişisel verileriniz aşağıdaki amaçlarla, uygulanabilir mevzuatta öngörülen hukuki sebeplere dayanılarak işlenebilir:
- Üyelik ve bilet satış sözleşmesinin kurulması ve yerine getirilmesi,
- Ödeme, elektronik bilet üretimi, teslimi ve etkinlik giriş doğrulaması,
- İptal, erteleme, iade ve müşteri destek süreçlerinin yönetilmesi,
- Vergi, muhasebe, tüketici ve diğer yasal yükümlülüklerin yerine getirilmesi,
- Dolandırıcılığın önlenmesi, sistem güvenliği ve hakların korunması,
- Açık rızanızın gerektiği hallerde pazarlama ve kişiselleştirme faaliyetleri.
Verilerin toplanma yöntemi
Veriler; üyelik ve ödeme formları, profil ayarları, sipariş ve bilet işlemleri, çerezler, destek yazışmaları, etkinlik giriş doğrulamaları ile banka, ödeme kuruluşu, organizatör veya teknik hizmet sağlayıcılardan elektronik yöntemlerle elde edilebilir.
Verilerin aktarılması
Verileriniz amaçla sınırlı ve gerekli ölçüde; ilgili organizatör ve mekanlara, ödeme kuruluşlarına, barındırma, iletişim ve güvenlik hizmeti sağlayıcılarına, profesyonel danışmanlara ve yasal talep halinde yetkili mercilere aktarılabilir. Yurt dışı aktarım gereken hallerde uygulanabilir veri koruma kuralları ve gerekli güvenceler dikkate alınır.
Saklama süresi ve veri güvenliği
Kişisel veriler yalnızca işleme amacı ve yasal yükümlülükler için gerekli süre boyunca saklanır. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir. Erişim kontrolü, kayıt izleme, güvenli iletişim ve benzeri uygun tedbirlerle verilerin korunması amaçlanır.
Kart verileri hakkında
Ödeme işlemi, yetkili banka veya ödeme kuruluşunun güvenli altyapısında tamamlanır. GakGit tam kart numarası ile CVV bilgisini kalıcı olarak saklamaz. Siparişin doğrulanması için yalnızca ödeme sonucu, işlem referansı ve maskelenmiş kart bilgileri kaydedilebilir.
Kişisel verilerinize ilişkin haklarınız
Uygulanabilir mevzuat çerçevesinde aşağıdaki konularda talepte bulunabilirsiniz:
- Verilerinizin işlenip işlenmediğini ve işleniyorsa kapsamını öğrenme,
- İşleme amacı ile verilerin amaca uygun kullanılıp kullanılmadığını öğrenme,
- Verilerin aktarıldığı alıcı grupları hakkında bilgi isteme,
- Eksik veya yanlış verilerin düzeltilmesini isteme,
- Şartları oluştuğunda silme, yok etme veya işlemeyi sınırlandırma talep etme,
- Yapılan düzeltme veya silme işlemlerinin ilgili alıcılara bildirilmesini isteme,
- Otomatik değerlendirme sonucunda aleyhinize oluşan sonuca itiraz etme,
- Hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme.
Başvuru yöntemi
Talebinizi kayıtlı e-posta adresinizden help@gakgit.com adresine iletebilirsiniz. Başvuruda adınız, hesabınızla ilişkili e-posta adresi, talebiniz ve varsa sipariş numarası bulunmalıdır.
Kimliğinizi doğrulamak için ek bilgi istenebilir. Başvurular, uygulanabilir mevzuatta öngörülen süre içinde ve kural olarak ücretsiz yanıtlanır; ayrıca maliyet doğması halinde mevzuatın izin verdiği ücret talep edilebilir.
Uygulanabilir veri koruma kuralları
Veri işleme faaliyetlerinde başta KKTC 89/2007 sayılı Kişisel Verilerin Korunması Yasası olmak üzere uygulanabilir veri koruma düzenlemeleri dikkate alınır. Türkiye’deki kişilere yönelik faaliyetlerde uygulanabilir olduğu ölçüde 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki yükümlülükler ayrıca değerlendirilir.
