KVKK Aydınlatma Metni
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10 uyarınca, Nisera Event hizmetleri kapsamında kişisel verilerinizi nasıl işlediğimizi açıklar.
Veri sorumlusu
Nisera Organizasyon A.Ş. / Lunapot Endüstriyel
E-posta: info@niseraevent.com
Hangi kişisel verileri işliyoruz?
- Kimlik ve iletişim: ad soyad, telefon numarası, verirseniz e-posta adresi.
- Organizasyon bilgileri: organizasyon türü, tarihi ve saati, ilçe, mekân türü, mekân adı ve adresi, tahmini kişi sayısı ve notlarınız.
- Seçim, sözleşme ve ödeme bilgileri: seçtiğiniz konsept ve ekstralar, fiyat, ödeme tutarları ve tarihleri, sözleşme metni ve sözleşme onay kaydı (yazdığınız ad soyad, onay zamanı, işaretlediğiniz kutular).
- İşlem güvenliği: sözleşme onayı sırasında IP adresi ve tarayıcı bilgisi; size özel bağlantının açılma ve gönderim zamanları.
- Yazışmalar: WhatsApp, Instagram veya e-posta ile bize yazdığınızda paylaştığınız bilgiler.
- Ticari ileti izni: kampanya ve duyuru mesajlarına izin verip vermediğiniz.
Hangi amaçlarla ve hangi hukuki sebeplerle?
- Talebinizi değerlendirmek, size özel konsept ve fiyat bilgisini iletmek, teklif ve sözleşme hazırlamak, organizasyonu planlamak ve gerçekleştirmek, ödemeleri takip etmek: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m. 5/2-c).
- Sözleşme onayını ve onaylanan metni kanıt olarak saklamak, olası uyuşmazlıklarda haklarımızı korumak, sistemlerin güvenliğini sağlamak ve kötüye kullanımı önlemek: bir hakkın tesisi, kullanılması veya korunması (KVKK m. 5/2-e) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (KVKK m. 5/2-f).
- Fatura, ticari defter ve vergi kayıtları gibi yasal yükümlülükleri yerine getirmek: hukuki yükümlülüğümüz (KVKK m. 5/2-ç).
- Kampanya ve duyuru mesajları (ticari elektronik ileti) göndermek: yalnızca açık rızanız (KVKK m. 5/1). Bu izin isteğe bağlıdır; vermemeniz talebinizin değerlendirilmesini etkilemez ve izninizi dilediğiniz zaman geri alabilirsiniz.
Kimlere aktarıyoruz?
Verileriniz satılmaz ve pazarlama amacıyla üçüncü kişilere verilmez. Hizmeti yürütebilmek için yalnızca aşağıdaki hizmet sağlayıcılarla, gerektiği kadarıyla paylaşılır:
- Cloudflare (barındırma ve veri depolama): site, size özel seçim ve sözleşme sayfaları ile yönetim paneli bu altyapıda çalışır; talep, seçim ve sözleşme bilgileriniz burada saklanır.
- Google (Google Workspace e-postası ve Google Takvim): info@niseraevent.com yazışmaları ve iş takvimi. Takvime yalnızca organizasyon türü, konsept, adınız ve soyadınızın baş harfi, tarih ve saat, ilçe, mekân adı ve adresi ile seçilen ekstralar yazılır; telefon, e-posta ve fiyat yazılmaz.
- Resend (e-posta gönderim hizmeti): ekibimize giden bildirim e-postaları. Bu e-postalarda adınız, telefonunuz, e-postanız, adresiniz ve tutar yer almaz; yalnızca organizasyon türü veya konsept, tarih ve panel bağlantısı bulunur.
- Meta (WhatsApp ve Instagram): yalnızca bu kanallardan bize yazmayı seçerseniz yazışmalarınız bu hizmetlerin altyapısında işlenir.
- Yetkili kamu kurum ve kuruluşları ile mahkemeler: yalnızca hukuken zorunlu olduğunda.
Yurt dışına aktarım (KVKK m. 9)
Yukarıdaki hizmet sağlayıcıların sunucuları Türkiye dışında bulunabildiğinden verileriniz yurt dışına aktarılır. Barındırma, e-posta, takvim ve bildirim hizmetleri için yapılan düzenli aktarımlarda KVKK m. 9/4'te öngörülen uygun güvence olarak Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşme esas alınır. WhatsApp veya Instagram üzerinden bize yazmak sizin tercihinizdir: bu kanallardaki yazışmalar, sizin talebinizle yürütülen sözleşme öncesi görüşmenin gereği olarak (KVKK m. 9/6-b) bu hizmetlerin altyapısında işlenir. Bu kanalları kullanmak istemezseniz bize e-posta ile ulaşabilirsiniz.
Ne kadar süre saklıyoruz?
- Sözleşmeye dönüşmeyen talepler ve ilgili yazışmalar: son işlemden itibaren 2 yıl; ardından anonim hâle getirilir veya silinir.
- Sözleşmeye dönüşen işler (sözleşme metni, ödeme ve fatura kayıtları dahil): ticari defter ve belgelerin saklama süresi ile genel zamanaşımı süresi olan 10 yıl (6102 sayılı Türk Ticaret Kanunu m. 82, 6098 sayılı Türk Borçlar Kanunu m. 146).
- Sözleşme onay kaydındaki IP adresi ve tarayıcı bilgisi: sözleşme süresi boyunca ve sona ermesinden itibaren 10 yıl.
- Ticari ileti izni: izniniz geri alınana kadar; izin ve geri alma kaydı, ispat için mevzuatın öngördüğü süre boyunca.
Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
Haklarınız (KVKK m. 11)
KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:
- kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme.
Nasıl başvurabilirsiniz?
Başvurunuzu, kimliğinizi doğrulayabilmemiz için ad soyadınız ve bize verdiğiniz telefon numarası ile birlikte info@niseraevent.com adresine e-posta ile iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak yanıtlanır (KVKK m. 13). Yanıtı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m. 14).