World Entertainment Media Group Eml. Rek. Org. Tic. LTD ŞTİ

Privacy

KVKK AYDINLATMA METNİ

İşbu KVKK Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, World Entertainment Media Group Eml. Rek. Org. Tic. LTD ŞTİ (“Şirket”, “WE Media”) tarafından Türkiye’deki etkinlik, biletleme ile bağlantılı organizatör faaliyetleri, internet sitesi, müşteri destek, davetiye/akreditasyon, iş ilişkileri ve tanıtım faaliyetleri kapsamında işlenen kişisel veriler hakkında ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.

1. Aydınlatmanın amacı ve kapsamı

KVKK kapsamındaki veri sorumlusu World Entertainment Media Group Eml. Rek. Org. Tic. LTD ŞTİ’dir.

2. Veri sorumlusu

Bu metin; internet sitesi ziyaretçileri, etkinliklere ilişkin bilet satın alan veya katılan kişiler, davetliler, akreditasyon başvurusunda bulunanlar, müşteri desteğine başvuranlar, iş ortakları, tedarikçiler ve bunların yetkili/çalışanları ile Şirketle iletişim kuran diğer gerçek kişiler bakımından uygulanabilir.

3. İlgili kişi grupları

4.1 Bilet ve etkinlik yönetimi verileri
İşlenebilecek veriler: ad-soyad, e-posta ve telefon gibi iletişim bilgileri; etkinlik bilgisi, sipariş/bilet referansı, bilet kategorisi, koltuk bilgisi, giriş/katılım durumu ve ilgili müşteri destek kayıtları; yalnızca ilgili biletleme operatörü tarafından Şirkete hukuka uygun şekilde iletildiği ölçüde.
Amaçlar: Etkinliğin planlanması ve yürütülmesi, davetiye/akreditasyon ve misafir listelerinin yönetimi, giriş kontrolü, etkinlik değişikliklerinin bildirilmesi, müşteri desteği, mutabakat ve hukuki taleplerin yönetimi.
Hukuki sebepler: KVKK m.5/2(c) kapsamında sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması hâlinde veri işlemenin gerekli olması; m.5/2(e) kapsamında bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması; temel hak ve özgürlüklere zarar vermemek kaydıyla m.5/2(f) kapsamında Şirketin meşru menfaati; somut işleme faaliyetine göre diğer uygulanabilir hukuki sebepler.

4.2 İletişim, talep ve şikâyet verileri
İşlenebilecek veriler: e-posta, telefon/WhatsApp, sosyal medya iletişim bilgileri, yazışma içeriği, talep/şikâyet ve destek kayıtları ile ilgili kişinin gönüllü olarak paylaştığı diğer bilgiler.
Amaçlar: talep ve şikâyetlerin yanıtlanması, müşteri ilişkilerinin yürütülmesi, etkinlik ve iş süreçlerinin yönetimi ve gerektiğinde hukuki taleplerin ispatı.
Hukuki sebepler: somut duruma göre KVKK m.5/2(c), m.5/2(e) ve m.5/2(f).

4.3 İşlem, muhasebe ve fatura verileri
İşlenebilecek veriler: ödeme durumu, ödeme tutarı, para birimi, işlem veya sipariş referansı, iade durumu, fatura bilgileri, dekont/ödeme belgesi ve gerekli olduğu ölçüde maskelenmiş ödeme bilgileri. Şirket kural olarak tam kart numarası, kart güvenlik kodu (CVV/CVC) veya kart şifresi işlemez ve saklamaz.
Amaçlar: mutabakat, iade süreçlerinin koordinasyonu, muhasebe, vergi, denetim, hukuki yükümlülükler ve uyuşmazlık yönetimi.
Hukuki sebepler: KVKK m.5/2(c), veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması kapsamında m.5/2(ç), bir hakkın tesisi/kullanılması/korunması kapsamında m.5/2(e) ve somut duruma göre diğer uygulanabilir işleme şartları.

4.4 İnternet sitesi, işlem güvenliği ve teknik veriler
İşlenebilecek veriler: IP adresi, tarayıcı/cihaz bilgileri, yönlendiren sayfa, bağlantı ve log bilgileri, güvenlik kayıtları, çerez/piksel/tag ve benzeri tanımlayıcılar.
Amaçlar: internet sitesinin güvenli ve çalışır tutulması, kötüye kullanımın önlenmesi, teknik sorunların tespiti, hizmet performansının ölçülmesi ve gerekli onay bulunduğu ölçüde analiz/reklam faaliyetlerinin yürütülmesi.
Hukuki sebepler: zorunlu güvenlik ve teknik işlemler bakımından somut duruma göre KVKK m.5/2(ç) ve temel hak ve özgürlüklere zarar vermemek kaydıyla m.5/2(f); açık rıza gerektiren analitik veya reklam teknolojileri bakımından KVKK m.5/1 kapsamında açık rıza.

4.5 İş ve profesyonel iletişim verileri
İşlenebilecek veriler: ad-soyad, şirket, görev/unvan, iş e-postası, telefon, sözleşme ve yazışmalar.
Amaçlar: salon, tedarikçi, sanatçı, medya, danışman, sponsor, iş ortağı ve diğer profesyonel taraflarla ilişkilerin ve sözleşmelerin yürütülmesi.
Hukuki sebepler: somut duruma göre KVKK m.5/2(c), m.5/2(ç), m.5/2(e) ve m.5/2(f).

4.6 Pazarlama tercihleri ve ticari elektronik ileti
İşlenebilecek veriler: e-posta/telefon gibi iletişim bilgileri ile ticari elektronik ileti onayı, ret/çıkış kaydı ve iletişim tercihleri.
Amaç: konser, tur, etkinlik ve kampanya duyurularının gönderilmesi ve izin/ret yönetiminin yürütülmesi.
Hukuki sebep: açık rızaya dayalı kişisel veri işleme faaliyetlerinde KVKK m.5/1 kapsamında açık rıza; ayrıca 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuat uyarınca gerekli ticari elektronik ileti onayı. Aydınlatma ile pazarlama onayı ayrı işlemlerdir.
4.7 Etkinlik fotoğraf, video ve ses kayıtları
İşlenebilecek veriler: etkinlik sırasında elde edilen fotoğraf, video ve ses kayıtları.
Amaçlar: etkinlik güvenliği, arşiv, haber, belgesel, kurumsal iletişim ve tanıtım. Genel plan ve atmosfer görüntülerinde katılımcılar tesadüfen yer alabilir.
Hukuki sebep: kullanımın niteliğine göre temel hak ve özgürlüklere zarar vermemek kaydıyla KVKK m.5/2(f) kapsamında meşru menfaat veya açık rıza gerektiren hâllerde KVKK m.5/1 kapsamında açık rıza; uygulanabilir diğer hukuki işleme şartları saklıdır.

4. İşlenen kişisel veriler, amaçlar ve hukuki sebepler

Bilet satın alma işlemi üçüncü taraf biletleme operatörünün platformunda gerçekleştirildiğinde, kişisel veriler öncelikle ilgili operatör tarafından kendi aydınlatma/gizlilik metni kapsamında işlenir. Şirket, Organizatör sıfatıyla yalnızca Etkinliğin yürütülmesi için gerekli olduğu ölçüde; ad-soyad, iletişim bilgileri, sipariş/bilet referansı, bilet kategorisi, koltuk bilgisi, etkinlik ve erişim bilgileri gibi sınırlı verileri ilgili operatörden alabilir.
Şirket, kural olarak biletleme operatörünün müşteri hesabı şifresine, tam ödeme kartı numarasına, CVV/CVC bilgisine veya diğer kart güvenlik bilgilerine erişmez.

5. Biletleme operatörlerinden alınan veriler

Şirket, olağan internet sitesi ve biletleme bağlantılı organizatör faaliyetleri kapsamında özel nitelikli kişisel veri talep etmez. Erişilebilirlik, sağlık veya güvenlik ihtiyacına ilişkin bir talep kapsamında ilgili kişinin sağlık veya başka bir özel nitelikli veriyi gönüllü olarak paylaşması hâlinde, yalnızca gerekli olan veri işlenir ve KVKK’nın 6 ncı maddesinde öngörülen uygun işleme şartı ile gerekli ek teknik ve idari tedbirler uygulanır.

6. Özel nitelikli kişisel veriler

Kişisel veriler; internet sitesi formları, e-posta, telefon, WhatsApp, sosyal medya, davetiye/akreditasyon süreçleri, etkinlik operasyonları, sözleşmeler ve gerektiğinde fiziki belgeler üzerinden; ayrıca hukuka uygun şekilde biletleme operatörleri, mekânlar, ödeme hizmeti sağlayıcıları ve ilgili proje/iş ortaklarından elde edilebilir. İnternet sitesi verileri otomatik veya kısmen otomatik yollarla toplanabilir.

7. Kişisel verilerin toplanma yöntemleri ve kaynakları

  Mekânlar, biletleme operatörleri ve ödeme/müşteri destek sağlayıcıları; yalnızca ilgili işlem için gerekli olduğu ölçüde.
  Prodüksiyon, güvenlik, akreditasyon, lojistik ve etkinlik yönetimi tedarikçileri.
  BT, hosting, bulut, e-posta, analiz ve iletişim hizmeti sağlayıcıları.
  Mali müşavirler, hukuk danışmanları, denetçiler ve sigorta sağlayıcıları.
  Kanunen yetkili kamu kurum ve kuruluşları, mahkemeler ve düzenleyici/denetleyici makamlar.
  İlgili etkinlik veya iş ilişkisinin yürütülmesi için gerekli ve hukuken izin verilen ölçüde grup şirketleri ve proje ortakları.
Aktarımlar, ilgili veri kategorisi ve amacın gerektirdiği ölçüyle sınırlı olarak ve uygulanabilir KVKK işleme/aktarım şartına dayanılarak gerçekleştirilir.

8. Kişisel verilerin aktarılabileceği alıcı grupları

Uluslararası turneler, yabancı biletleme/teknoloji sağlayıcıları, bulut, e-posta, analiz veya iletişim hizmetleri nedeniyle kişisel veriler yurt dışına aktarılabilir.
Yurt dışı aktarımlar KVKK’nın 9 uncu maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik çerçevesinde gerçekleştirilir. Uygulanabilir duruma göre yeterlilik kararı, uygun güvenceler (örneğin Kurul tarafından yayımlanan standart sözleşmeler, bağlayıcı şirket kuralları veya mevzuatta düzenlenen diğer güvence yöntemleri) ya da Kanunda öngörülen istisnai aktarım hâllerinden biri kullanılır.
Standart sözleşme yönteminin kullanıldığı hâllerde, sözleşmenin imzalanmasından itibaren mevzuatta öngörülen bildirim süresi ve diğer usul yükümlülükleri yerine getirilir.

9. Yurt dışına kişisel veri aktarımı

Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve uygulanabilir vergi, muhasebe, ticaret, tüketici, dava, güvenlik ve diğer mevzuatta öngörülen saklama süreleri dikkate alınarak saklanır. Saklama sebebi ortadan kalktığında veriler KVKK ve ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

10. Saklama ve imha

Bir biletin satın alınmış olması tek başına Şirket tarafından pazarlama veya tanıtım amaçlı ticari elektronik ileti gönderilmesine onay verildiği anlamına gelmez. Biletleme operatöründen pazarlama amacıyla veri alınması veya ilgili verinin bu amaçla kullanılması ancak gerekli hukuki şartların ve uygulanabildiği ölçüde Organizatöre yönelik ayrı iletişim onayının bulunması hâlinde gerçekleştirilir.
Ticari elektronik ileti izinleri, ret ve çıkış talepleri 6563 sayılı Kanun ve ilgili mevzuata uygun şekilde yönetilir. Etkinliğin iptali/ertelenmesi, giriş veya müşteri talebine cevap gibi zorunlu operasyonel bildirimler pazarlama iznine bağlı değildir.

11. Ticari elektronik iletiler ve pazarlama

Etkinliklerde genel plan, sahne, seyirci atmosferi ve benzeri fotoğraf/video çekimleri yapılabilir. Görsel ve işitsel verilerin işlenmesinde kullanımın amacı, kapsamı, ilgili kişilerin makul beklentileri ve uygulanabilir hukuki işleme şartı dikkate alınır. Belirli bir kişinin öne çıkarıldığı veya kullanımın niteliği gereği açık rıza ya da başka özel bir hukuki şart gerektiği hâllerde ilgili şart ayrıca sağlanır.

12. Etkinlik fotoğraf ve videoları

İnternet sitesinde çerez, piksel, tag ve benzeri teknolojiler kullanılabilir. Açık rıza gerektiren zorunlu olmayan çerez ve teknolojiler kullanıcı aktif bir tercih vermeden etkinleştirilmez. Ayrıntılar Çerez Politikası ve site üzerindeki çerez tercih merkezi üzerinden sunulur.

13. Çerezler ve benzeri teknolojiler

  Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
  İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
  Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
  Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme.
  KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
  Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
  Münhasıran otomatik sistemler vasıtasıyla analiz sonucu kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme.
  Kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme.

14. İlgili kişinin KVKK kapsamındaki hakları

KVKK kapsamındaki başvurular; Şirketin 2 nci bölümde belirtilen adresine yazılı olarak, kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza kullanılarak, ilgili kişinin daha önce Şirkete bildirdiği ve Şirket sistemlerinde kayıtlı bulunan e-posta adresi üzerinden support@we-mediagroup.com adresine veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de kabul edilen diğer yöntemlerden biri kullanılarak iletilebilir.
Başvurunun, başvuru sahibinin kimliğini ve talebini belirlemeye yeterli bilgileri içermesi gerekir. Şirket, başvuruyu niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, mevzuatta belirlenen ücret tarifesi uygulanabilir.

15. Başvuru yöntemi ve cevap süresi

Şirket, kişisel verilerin hukuka aykırı işlenmesini ve erişimini önlemek ve verilerin muhafazasını sağlamak amacıyla KVKK’nın 12 nci maddesi kapsamında uygun teknik ve idari tedbirleri almaya yönelik süreçler uygular. Hizmet sağlayıcılar ve iş ortaklarıyla veri paylaşımında gerekli sözleşmesel ve operasyonel güvenlik önlemleri uygulanır.

16. Veri güvenliği

Bu Aydınlatma Metni mevzuat, hizmet veya iş süreçlerindeki değişikliklere göre güncellenebilir. Güncel sürüm www.we-mediagroup.tr üzerinde yayımlanır.

17. Güncellemeler