KVKK Aydınlatma Metni
Sürüm 2026-11-02
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla [Şirket Unvanı] ("Masabaşı.vip"), MERSİS: [MERSİS No], Adres: [Şirket Adresi], E-posta: destek@masabasi.vip, KEP: [KEP adresi] tarafından hazırlanmıştır.
1. Platformun rolü
Masabaşı.vip, etkinlik organizatörlerinin bilet satışı yaptığı bir aracı hizmet sağlayıcıdır (6563 sayılı Kanun). Platform üyeliği, güvenlik ve platform işleyişine ilişkin verilerde Masabaşı.vip veri sorumlusudur.
Bilet satın aldığınız etkinliğin organizatörü; katılımcı listesi, giriş kontrolü, etkinlik iletişimi ve kendi yasal yükümlülükleri bakımından ayrı bir veri sorumlusudur. Organizatörün iletişim bilgileri etkinlik sayfasında ve ön bilgilendirme formunda yer alır.
2. İşlenen kişisel veri kategorileri
- Kimlik: ad, soyad (ve organizatörün talep ettiği durumlarda kayıt sorularına verdiğiniz yanıtlar)
- İletişim: e-posta adresi, telefon numarası
- Müşteri işlem: sipariş, bilet, koltuk/masa, giriş (check-in) kayıtları, iade ve talep bilgileri
- Finans: ödeme tutarı, ödeme yöntemi, işlem referans numaraları (kart bilgileriniz Platform tarafından saklanmaz; doğrudan lisanslı ödeme kuruluşunca işlenir)
- İşlem güvenliği: IP adresi, oturum ve erişim kayıtları, tarayıcı bilgileri
- Pazarlama: yalnızca açık rızanız/onayınız varsa ticari elektronik ileti tercihleri, çerez tercihleri
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|
| Bilet satışının kurulması ve ifası, biletin teslimi, giriş kontrolü, koltuk/masa ataması | md. 5/2-c: sözleşmenin kurulması veya ifası |
| Fatura/makbuz düzenlenmesi, muhasebe ve vergi kayıtları, tüketici mevzuatından doğan yükümlülükler | md. 5/2-ç: hukuki yükümlülük |
| Erişim (trafik) kayıtlarının tutulması (5651 sayılı Kanun), bilgi güvenliği, dolandırıcılığın önlenmesi | md. 5/2-ç ve md. 5/2-f: hukuki yükümlülük, meşru menfaat |
| Talep, şikâyet ve iadelerin yönetilmesi; uyuşmazlıklarda hakların korunması | md. 5/2-e: bir hakkın tesisi, kullanılması veya korunması |
| Sipariş, bilet, masa ataması ve etkinlik değişikliği bildirimleri (e-posta / WhatsApp) | md. 5/2-c: sözleşmenin ifası |
| Kampanya ve tanıtım amaçlı ticari elektronik iletiler | Açık rıza / 6563 sayılı Kanun kapsamında onay (İYS) |
| Analitik ve pazarlama çerezleri, reklam pikselleri | md. 5/1: açık rıza (çerez tercihleri) |
4. Kişisel verilerin aktarılması
- Bilet aldığınız etkinliğin organizatörüne: etkinliğin düzenlenmesi, giriş kontrolü ve iletişim amacıyla,
- Lisanslı ödeme ve elektronik para kuruluşlarına (iyzico, PayTR, Stripe — seçtiğiniz yönteme göre): ödemenin alınması ve iadesi amacıyla,
- E-posta gönderim hizmet sağlayıcısına (Brevo / Sendinblue SAS (Fransa, AB)) ve WhatsApp mesaj altyapısına: bildirimlerin iletilmesi amacıyla,
- Barındırma (sunucu/veritabanı) hizmet sağlayıcısına (Railway Corporation (ABD)): Platformun çalıştırılması amacıyla,
- Yetkili kamu kurum ve kuruluşları ile adli makamlara: hukuki yükümlülükler çerçevesinde.
5. Yurt dışına aktarım
Platformun sunucu ve veritabanı altyapısı Amerika Birleşik Devletleri (Virginia, us-east) konumundadır; e-posta altyapısı Brevo / Sendinblue SAS (Fransa, AB) üzerinden sağlanır. Bu nedenle kişisel verileriniz yurt dışına aktarılmaktadır.
Aktarım, KVKK md. 9 hükümlerine uygun olarak gerçekleştirilir: KVKK md. 9/4 kapsamında Kişisel Verileri Koruma Kurumu tarafından ilan edilen standart sözleşme imzalanmış ve süresi içinde Kuruma bildirilmiştir. Ayrıntılar için "Yurt Dışına Aktarım Bilgilendirmesi"ni inceleyebilirsiniz.
6. Toplama yöntemi
Kişisel verileriniz; web sitesi, bilet satın alma ve üyelik formları, gömülü bilet widget'ları, giriş kontrol uygulaması, e-posta ve çerezler aracılığıyla elektronik ortamda, kısmen veya tamamen otomatik yollarla toplanır.
7. Saklama süreleri
- Sipariş, fatura ve muhasebe kayıtları: 10 yıl (6102 TTK md. 82, 213 VUK md. 253)
- Mesafeli sözleşme ve onay kayıtları: 3 yıl (Mesafeli Sözleşmeler Yönetmeliği)
- Erişim/trafik kayıtları: 2 yıl (5651 sayılı Kanun ve ilgili yönetmelik)
- Ticari elektronik ileti onayları: onayın geri alınmasından itibaren 3 yıl (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik)
- Üyelik bilgileri: üyelik süresince ve sona ermesinden itibaren zamanaşımı süresince
- Süresi dolan veriler Kişisel Veri Saklama ve İmha Politikası uyarınca silinir, yok edilir veya anonim hâle getirilir.
8. KVKK md. 11 kapsamındaki haklarınız
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
9. Başvuru
Haklarınıza ilişkin taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; https://masabasi.vip/yasal/basvuru adresindeki form ile, kvkk@masabasi.vip adresine kayıtlı e-posta adresinizden, [KEP adresi] KEP adresine güvenli elektronik imzalı olarak veya [Şirket Adresi] adresine yazılı olarak iletebilirsiniz.
Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir.