Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, internet sitemizi ziyaret eden, sitemizdeki formları kullanan ve bizimle telefonla iletişime geçen kişileri bilgilendirmek amacıyla hazırlanmıştır.
1. Veri sorumlusu
Pierwood Cafe
Adres: Kum Mh. Turgut Işık Cd. No 1, Amasra / Bartın
Telefon: 0539 482 67 27
E-posta: pierwoodcafe@gmail.com
2. İşlenen kişisel veriler
İnternet sitemizdeki bilet sipariş formu aracılığıyla bize ilettiğiniz aşağıdaki veriler işlenir:
- Kimlik bilgisi: ad soyad ve (paylaşmanız hâlinde) her bilet için katılımcı adı,
- İletişim bilgisi: cep telefonu numarası ve (paylaşmanız hâlinde) e-posta adresi,
- Talep bilgisi: (paylaşmanız hâlinde) sipariş notunuz,
- Müşteri işlem bilgisi: aydınlatma metnini okuduğunuzu gösteren işaretiniz (tarihiyle), Şartlar ve Koşullar’ı okuduğunuzu gösteren işaretiniz (tarihiyle), sipariş numarası, ödeme açıklama kodu, etkinlik, bilet türü, adet, tutar ve sipariş tarihi ve bilet numaraları ve biletin kapıda okutulduğu saat ile okutan görevli,
- Finansal bilgi: ödemenin durumu ve onaylandığı zaman.
İnternet sitemizdeki dekont yükleme formu aracılığıyla bize ilettiğiniz aşağıdaki veriler işlenir:
- Finansal bilgi: ödeme dekontu dosyası (PDF ya da görsel; banka hesap bilgileri ve tutar içerebilir).
İnternet sitemizdeki Biletlerim sorgu formu aracılığıyla bize ilettiğiniz aşağıdaki veriler işlenir:
- İletişim bilgisi: siparişte yazdığınız cep telefonu numarası,
- Müşteri işlem bilgisi: sipariş numarası ya da ödeme açıklama kodu.
İnternet sitemizdeki organizasyon talep formu aracılığıyla bize ilettiğiniz aşağıdaki veriler işlenir:
- Talep bilgisi: organizasyon türü, (paylaşmanız hâlinde) düşündüğünüz tarih, (paylaşmanız hâlinde) yaklaşık kişi sayısı ve (paylaşmanız hâlinde) notunuz,
- Kimlik bilgisi: adınız.
Mesaj alanına sağlık bilgisi, din, etnik köken gibi özel nitelikli kişisel verilerinizi ya da T.C. kimlik numaranızı yazmamanızı rica ederiz.
Formların kötüye kullanılmasını önlemek için IP adresiniz, gizli bir anahtarla üretilen bir özet değer olarak yalnızca kısa süreli istek sınırlamasında kullanılır; IP adresiniz form bilgilerinizle birlikte kaydedilmez.
Ayrıca sitemizi kullanırken, aşağıdaki “Çerezler ve dış hizmetler” bölümünde anlatıldığı şekilde şu veriler işlenir:
- Ziyaret bilgisi: hangi sayfaların görüntülendiği ve IP adresiniz ile tarayıcı bilginizden üretilen, her gün değişen bir özet değer (ziyaret sayacı); görüntülenen sayfalar, ziyaret süresi, cihaz ve tarayıcı türü, yaklaşık konum (Google Analytics, yalnızca izninizle); IP adresiniz ile cihaz ve tarayıcınıza ilişkin teknik bilgiler (Google Haritalar, yalnızca haritayı göstermeyi seçerseniz).
3. İşleme amaçları
- Bilet siparişinizin alınması, havale/EFT ödemenizin takibi ve biletlerinizin düzenlenmesi,
- Sipariş ve bilet bilgilerinin size iletilmesi,
- Etkinlik girişinde biletin kapıda doğrulanması,
- Satışa ilişkin muhasebe kayıtlarının tutulması,
- Havale/EFT ödemenizin doğrulanması,
- Siparişinizi ve biletlerinizi size yeniden gösterebilmemiz,
- Organizasyon talebinize WhatsApp üzerinden dönüş yapılması,
- Sayfalarımızın kaç kez ziyaret edildiğinin çerez kullanmadan sayılması,
- Siparişinizin e-posta ile firmamıza bildirilmesi ve (e-posta adresinizi verdiyseniz) sipariş ve bilet bilgilerinin size e-postayla iletilmesi,
- Ziyaret istatistiklerinin ölçülmesi ve sitemizin geliştirilmesi (yalnızca izninizle),
- İsteğiniz üzerine konumumuzun haritada gösterilmesi,
- WhatsApp ile ilettiğiniz mesajlara dönüş yapılması.
4. Toplama yöntemi ve hukuki sebepler
Kişisel verileriniz, internet sitemizdeki bilet sipariş formu, dekont yükleme formu, Biletlerim sorgu formu ve organizasyon talep formu aracılığıyla elektronik ortamda ya da bizi telefonla aramanız yoluyla toplanır. Ziyaret ve cihaz bilgileri ise aşağıdaki “Çerezler ve dış hizmetler” bölümünde anlatılan yollarla otomatik olarak elde edilir.
Bu veriler KVKK’nın 5. maddesinin 2. fıkrasında yer alan;
- (c) bendi uyarınca, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (bilet satış sözleşmesinin kurulması ve ifası; bilet satış sözleşmesinin ifası (ödemenin doğrulanması); bilet satış sözleşmesinin ifası (biletlere erişim); organizasyon talebinize ilişkin görüşme (sözleşme öncesi)),
- (ç) bendi uyarınca, veri sorumlusunun hukukî yükümlülüğünü yerine getirebilmesi için zorunlu olması (satışa ilişkin kayıtların ilgili mevzuat gereği tutulması),
- (f) bendi uyarınca, temel hak ve özgürlüklerinize zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (biletin kapıda doğrulanması ve biletlerin kötüye kullanılmasının önlenmesi; sayfalarımızın kaç kez ziyaret edildiğinin çerez kullanmadan sayılması)
hukuki sebeplerine dayanılarak işlenir.
Ziyaret istatistiklerinin Google Analytics ile ölçülmesi ve haritanın, “Haritayı göster” düğmesine bastığınızda Google Haritalar’dan yüklenmesi ise KVKK’nın 5. maddesinin 1. fıkrası uyarınca açık rızanıza dayanır; rızanızı dilediğiniz zaman geri alabilirsiniz.
5. Saklama süresi
Bilet sipariş formu ile ilettiğiniz bilgiler sitemizin sunucusunda saklanır. Ödemesi yapılmadığı için süresi dolan ya da iptal edilen siparişlerde adınız, telefon numaranız, e-posta adresiniz, notunuz ve katılımcı adları 30 gün sonra silinir. Ödemesi alınan siparişlerde bu bilgiler, biletin geçerli olduğu etkinlik tarihinden 2 yıl sonra silinir; muhasebe kayıtları için yalnızca sipariş numarası, tarih ve tutar saklanır. Kapıda biletin hangi görevli tarafından ve ne zaman okutulduğu bilet kaydıyla birlikte tutulur.
Yüklediğiniz dekont dosyası sitemizin sunucusunda, yalnızca yetkili panel kullanıcılarının açabildiği ve internetten doğrudan erişilemeyen bir klasörde saklanır; etkinlik tarihinden 365 gün sonra, sipariş iptal edilir ya da süresi dolarsa 30 gün sonra silinir.
Biletlerim sorgu formuna yazdığınız telefon numarası ve sipariş numarası yalnızca siparişinizi bulmak için kullanılır ve kaydedilmez; bulunan siparişe erişim izni yalnızca tarayıcı oturumunuzda tutulur.
Organizasyon talep formu ile yazdığınız bilgiler sitemizde saklanmaz.
Formda bir hata olursa ya da form gönderildikten sonra sonuç gösterilirken, girdiğiniz bilgiler yalnızca formu yeniden doldurabilmeniz ve sonucu gösterebilmemiz için oturum kaydınızda kısa süre (en fazla son işleminizden itibaren 2 saat) tutulur.
Ziyaret sayacındaki kayıtlar 90 gün sonra silinir.
Çerez tercihiniz tarayıcınızda 6 ay saklanır. Çerezlerin saklama süreleri Çerez Politikası’nda yazılıdır.
Kanunlarda daha uzun bir saklama süresi öngörülmesi hâlinde bu süre uygulanır.
6. Kişisel verilerin aktarılması
Bilet sipariş formu ile ilettiğiniz bilgiler internet sitemizin barındırıldığı sunucuda kaydedilir ve e-posta adresinizi verdiyseniz sipariş ve bilet bilgileri bu adrese e-posta altyapısı (e-posta hizmet sağlayıcısı) aracılığıyla gönderilir; firmamıza giden sipariş bildiriminde yalnızca sipariş numarası, bilet ve tutar bilgisi bulunur, adınız ve telefonunuz yazılmaz.
Dekont yükleme formu ile ilettiğiniz bilgiler yüklediğiniz dosyalar internet sitemizin barındırıldığı sunucuda saklanır.
Biletlerim sorgu formu ile ilettiğiniz bilgiler sitemizde kaydedilmez.
Organizasyon talep formu ile ilettiğiniz bilgiler WhatsApp’a geçmeyi seçerseniz WhatsApp bağlantısının (wa.me) içine yazılarak WhatsApp’a (Meta) iletilir; sitemizde kaydedilmez.
Bu kapsamda verileriniz, yalnızca yukarıdaki amaçlarla sınırlı olarak barındırma ve e-posta hizmeti aldığımız tedarikçilerle paylaşılır.
Sitemizde kullanılan şu hizmetlerin sağlayıcıları ya da sunucuları yurt dışındadır; bu hizmetler kullanıldığında ilgili veriler yurt dışındaki sunuculara ulaşır: Google Analytics (Google), Google Haritalar (Google) ve WhatsApp (Meta). Ayrıntılar “Çerezler ve dış hizmetler” bölümündedir. Kullanılan hizmet sağlayıcının sunucularının yurt dışında bulunması hâlinde bu aktarım, KVKK’nın 9. maddesinde öngörülen şartlara uygun olarak gerçekleştirilir.
Formlarla ilettiğiniz bilgiler pazarlama amacıyla üçüncü kişilerle paylaşılmaz.
Kişisel verileriniz, bunların dışında yalnızca kanunen yetkili kamu kurum ve kuruluşlarına, mevzuatın öngördüğü hâllerde ve talep edilmesi üzerine aktarılabilir.
7. Çerezler ve dış hizmetler
Sitemizin çalışması için gerekli oturum ve güvenlik çerezleri izninize bağlı değildir; çerezlerin listesi için Çerez Politikası sayfamızı inceleyebilirsiniz.
Sitemiz, sayfalarının kaç kez ziyaret edildiğini saymak için kendi sunucusunda çalışan bir ziyaret sayacı kullanır. Sayaç çerez kullanmaz ve IP adresinizin ya da tarayıcı bilginizin kendisini kaydetmez: bunlardan gizli bir anahtarla, her gün değişen bir özet değer üretilir ve görüntülenen sayfa adresiyle birlikte 90 gün saklanır. Tarayıcınızda “Do Not Track” ya da “Global Privacy Control” ayarı açıksa ziyaretiniz sayılmaz.
Sitemizi geliştirebilmek için, yalnızca sayfanın altındaki çerez çubuğunda “Kabul et” seçeneğini seçmeniz hâlinde Google Analytics ile ziyaret istatistiklerini (görüntülenen sayfalar, ziyaret süresi, cihaz ve tarayıcı türü, yaklaşık konum gibi) çerezler aracılığıyla ölçüyoruz. Bu ölçümde IP adresiniz anonimleştirilir. Bu işleme ve verilerin hizmet sağlayıcı Google’ın yurt dışındaki sunucularına aktarılması, KVKK’nın 5. maddesinin 1. fıkrası ve 9. maddesi uyarınca açık rızanıza dayanır. “Reddet” seçeneğinde ölçüm çerezi kullanılmaz. Tercihiniz tarayıcınızda 6 ay saklanır; sayfanın altındaki “Çerez tercihleri” bağlantısından dilediğiniz zaman değiştirebilir veya geri alabilirsiniz. Ayrıntılar için Çerez Politikası sayfamızı inceleyebilirsiniz.
İletişim ve Şubelerimiz sayfalarımızdaki harita Google Haritalar hizmetiyle gösterilir ve yalnızca “Haritayı göster” düğmesine bastığınızda yüklenir; düğmeye basmadığınız sürece Google’a bir bilgi gönderilmez. Harita yüklendiğinde Google, IP adresiniz ile cihaz ve tarayıcınıza ilişkin teknik bilgileri alır ve kendi çerezlerini kullanabilir; bu veriler Google’ın yurt dışındaki sunucularında işlenir ve Google’ın Gizlilik Politikası geçerlidir. Haritayı yüklemek istemezseniz adresimizi kullanabilir ya da “Google Haritalar’da aç” bağlantısıyla haritayı doğrudan Google’ın sitesinde açabilirsiniz.
Sitemizdeki WhatsApp bağlantıları ve WhatsApp’a yönlendiren düğmeler (ör. formu gönderdikten sonra gösterilen “WhatsApp’tan da iletin”) WhatsApp’ı açar; bunları kullanıp kullanmamak sizin tercihinizdir. Bir formdan WhatsApp’a geçtiğinizde formda yazdığınız bilgiler (ör. adınız ve mesajınız) WhatsApp bağlantısının (wa.me) içine yazılı olarak WhatsApp’a iletilir: mesajı WhatsApp’ta göndermeseniz bile bu bilgiler bağlantı açılırken WhatsApp’ın sunucularına ulaşır. WhatsApp, Meta şirketler grubuna ait bir hizmettir; sunucuları yurt dışındadır ve WhatsApp’ın kendi kullanım koşulları ile gizlilik politikası geçerlidir. Sitemiz bu bilgileri WhatsApp’a kendisi göndermez. WhatsApp ile bize ilettiğiniz mesajlar, talebinize dönüş yapmak için kullanılır.
Sitemizde reklam amaçlı çerez kullanılmaz.
8. KVKK’nın 11. maddesi kapsamındaki haklarınız
Veri sahibi olarak veri sorumlusuna başvurarak;
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru yolu
Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; kimliğinizi tespit etmemizi sağlayacak bilgilerle birlikte (ad soyad, T.C. kimlik numarası veya yabancılar için uyruk ve pasaport/kimlik numarası, tebligata esas adres, varsa e-posta adresi ve telefon numarası, talep konusu),
- ıslak imzalı bir dilekçe ile şahsen veya noter aracılığıyla Kum Mh. Turgut Işık Cd. No 1, Amasra / Bartın adresine,
- güvenli elektronik imza, mobil imza ya da daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden pierwoodcafe@gmail.com adresine
iletebilirsiniz. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir.