Gizlilik Sözleşmesi

İşbu Gizlilik Sözleşmesi (“Sözleşme”); BRANDİZMA PAZARLAMA İÇ VE DIŞ TİCARET LİMİTED ŞİRKETİ (bundan sonra “BRANDİZMA” veya “Şirket” olarak anılacaktır) tarafından www.brandizma.com alan adı üzerinden sunulan internet sitesi (“Site”) aracılığıyla toplanan kişisel ve ticari verilerin gizliliği, korunması ve işlenmesine ilişkin esasları düzenlemek amacıyla hazırlanmıştır.

Site’yi kullanan, Site üzerinden bilet satın alan, formları dolduran, üyelik oluşturan veya elektronik ileti almak üzere kayıt olan tüm gerçek ve tüzel kişiler (“Kullanıcı”) işbu Sözleşme’nin tamamını okuduğunu, anladığını ve kabul ettiğini beyan eder.

Yürürlük Tarihi: 01 Nisan 2026

1) Tanımlar

· Şirket / Veri Sorumlusu: BRANDİZMA PAZARLAMA İÇ VE DIŞ TİCARET LİMİTED ŞİRKETİ.
· Kullanıcı: Site’yi ziyaret eden, Site üzerinde işlem gerçekleştiren tüm gerçek ve tüzel kişiler.
· Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
· Hizmet: Şirket tarafından Site üzerinden sunulan etkinlik bileti satışı, bilgilendirme, iletişim ve ilgili tüm dijital hizmetler.
· Ödeme Altyapısı: Şirket adına kart ödemelerini güvenli şekilde işleyen, BDDK ve PCI-DSS standartlarına uygun ödeme kuruluşu/sanal POS sağlayıcısı.

2) Toplanan Bilgiler

Şirket; Hizmet’in sunulması, sözleşmenin kurulması ve ifası, yasal yükümlülüklerin yerine getirilmesi ve Site’nin işletilmesi amacıyla aşağıdaki bilgileri toplayabilir:

· Kimlik bilgileri: Ad, soyad, T.C. kimlik numarası (yalnızca bilet/fatura zorunluluğu olan hallerde).
· İletişim bilgileri: E-posta adresi, telefon numarası, adres.
· İşlem bilgileri: Sipariş geçmişi, bilet tipi, oda tipi tercihi, indirim kodu kullanımı, sipariş tarihi ve tutarı.
· Ödeme bilgileri: Kart üzerindeki isim, kart numarasının yalnızca son dört hanesi, kart tipi ve işlem referans numarası. Kart numarasının tamamı, son kullanma tarihi ve CVV bilgisi Şirket sistemlerinde kesinlikle saklanmaz; bu bilgiler doğrudan PCI-DSS sertifikalı Ödeme Altyapısı tarafından şifreli olarak işlenir.
· Teknik bilgiler: IP adresi, tarayıcı bilgisi, cihaz türü, işletim sistemi, ziyaret tarihleri, çerez verileri.
· Pazarlama tercihleri: E-bülten kayıt durumu, açık rıza beyanları.

3) Bilgilerin Toplanma Yöntemleri

· Site üzerindeki bilet satın alma, iletişim, ön kayıt ve e-bülten formları.
· Çerezler (cookie), benzer izleme teknolojileri ve sunucu kayıt dosyaları (log).
· Şirket ile e-posta, telefon veya sosyal medya kanalları üzerinden kurulan iletişim.
· Ödeme Altyapısı’ndan dönen sipariş onay/iade bildirimleri.

4) Bilgilerin Kullanım Amaçları

Toplanan bilgiler; aşağıdaki amaçlar başta olmak üzere, hukuka ve dürüstlük kurallarına uygun şekilde işlenir:

· Bilet satın alma sözleşmesinin kurulması ve ifası, e-biletlerin teslimi.
· Ödemenin gerçekleştirilmesi, fatura düzenlenmesi ve yasal kayıt yükümlülüklerinin yerine getirilmesi.
· Etkinlik organizasyonu, katılımcı yönetimi ve bilgilendirme.
· Kullanıcı taleplerinin, şikâyet ve iade süreçlerinin yönetilmesi.
· Site’nin güvenliğinin sağlanması, hile ve dolandırıcılığın önlenmesi.
· Açık rıza verilmesi halinde; e-bülten, kampanya, tanıtım ve pazarlama bildirimlerinin gönderimi.
· İstatistiksel analiz, hizmet kalitesinin geliştirilmesi ve kullanıcı deneyiminin iyileştirilmesi.

5) Bilgilerin Paylaşımı

Şirket, Kullanıcı’ya ait bilgileri yalnızca aşağıdaki sınırlı hallerde, gerekli olduğu ölçüde ve gizlilik yükümlülüğü altında üçüncü taraflarla paylaşır:

· Ödeme işleminin gerçekleştirilmesi amacıyla anlaşmalı sanal POS / Ödeme Altyapısı sağlayıcısı ile.
· Etkinlik organizasyonunun gerektirdiği ölçüde ev sahibi otel/mekân ile (yalnızca konaklama gerektiren biletlerde ad-soyad ve oda tipi gibi zorunlu bilgiler).
· E-bilet, e-posta ve SMS/elektronik ileti gönderimini sağlayan teknoloji sağlayıcıları ile.
· Hukuki yükümlülüklerin yerine getirilmesi amacıyla; mahkemeler, savcılıklar, kolluk kuvvetleri ve yetkili kamu kurum ve kuruluşları ile.
· Şirket’in mali müşavir, hukuk müşaviri ve denetçileri gibi profesyonel danışmanları ile.

Şirket, Kullanıcı’nın açık rızası olmaksızın kişisel verileri ticari amaçla satmaz, kiralamaz veya pazarlamaz.

6) Ödeme Bilgilerinin Güvenliği

· Site üzerinden gerçekleştirilen tüm ödeme işlemleri, Şirket’in anlaşmalı olduğu BDDK lisanslı, PCI-DSS sertifikalı Ödeme Altyapısı (Sanal POS) üzerinden yapılır.
· Kart bilgileri, Site ile Kullanıcı’nın tarayıcısı arasında SSL/TLS şifrelemesi ile iletilir; Şirket sunucularına açık (plain) biçimde ulaşmaz.
· Şirket, kart numarası, son kullanma tarihi ve CVV gibi hassas ödeme verilerini hiçbir koşulda kayıt altına almaz, saklamaz veya üçüncü kişilerle paylaşmaz.
· 3D Secure desteklenen kartlarda ek doğrulama adımı uygulanabilir.
· Şüpheli işlem tespiti halinde Şirket, ilgili işlemi durdurma ve Kullanıcı’dan ek doğrulama talep etme hakkını saklı tutar.

7) Çerezler (Cookies)

Site’de oturum yönetimi, tercih hatırlama, performans ölçümü ve istatistiksel analiz amacıyla zorunlu ve performans çerezleri kullanılmaktadır. Kullanıcı, tarayıcı ayarlarından çerezleri devre dışı bırakabilir; ancak bu durumda Site’nin bazı bölümleri beklendiği gibi çalışmayabilir.

8) Verilerin Saklanma Süresi

Şirket, kişisel verileri yalnızca işlendikleri amacın gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri çerçevesinde muhafaza eder. Süre sona erdiğinde veriler; silinir, yok edilir veya anonim hale getirilir.

9) Veri Güvenliği Tedbirleri

· Site, SSL/TLS sertifikası ile şifrelenmiş HTTPS protokolü üzerinden yayın yapar.
· Veritabanı erişimleri yetki seviyelerine göre kısıtlanır; kritik işlemler kayıt altına alınır.
· Şirket, idari ve teknik düzeyde KVKK ve ilgili mevzuatın gerektirdiği tüm makul güvenlik tedbirlerini alır.
· Personel; gizlilik yükümlülüğü altında çalışır ve düzenli olarak veri güvenliği konusunda bilgilendirilir.

10) Kullanıcı’nın Hakları

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi uyarınca Kullanıcı; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmiş ise buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içi veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini, silinmesini veya yok edilmesini isteme ve otomatik sistemlerle yapılan analiz sonucunda kendi aleyhine bir sonucun ortaya çıkmasına itiraz etme hakkına sahiptir.

Kullanıcı, bu haklarını kullanmak için [email protected] adresine yazılı olarak başvurabilir. Şirket, başvuruları en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırır.

11) Üçüncü Taraf Bağlantıları

Site; sosyal medya, harita, ödeme sağlayıcıları ve sponsor markaların web sitelerine bağlantılar içerebilir. Bu sitelerin gizlilik uygulamalarından Şirket sorumlu değildir; ilgili sitelerin kendi gizlilik politikalarının incelenmesi tavsiye edilir.

12) Sözleşmede Değişiklik

Şirket, işbu Sözleşme’yi mevzuat değişiklikleri, hizmet kapsamının genişlemesi veya güvenlik gereklilikleri doğrultusunda her zaman güncelleme hakkını saklı tutar. Güncellenen metin, Site üzerinde yayımlandığı tarihte yürürlüğe girer. Kullanıcı’nın Site’yi kullanmaya devam etmesi, güncel metni kabul ettiği anlamına gelir.

13) Yürürlük ve Uygulanacak Hukuk

İşbu Sözleşme, Site üzerinde yayımlandığı tarihte yürürlüğe girer ve süresiz olarak geçerlidir. Sözleşme’nin uygulanmasından doğabilecek uyuşmazlıklarda Türkiye Cumhuriyeti hukuku uygulanır; Antalya Mahkemeleri ve İcra Daireleri yetkilidir.

14) İletişim

Veri Sorumlusu: BRANDİZMA PAZARLAMA İÇ VE DIŞ TİCARET LİMİTED ŞİRKETİ
Adres: ULUÇ MAH. 1168 SK. FAME CTIY RESIDANCE B BLOK B NO: 1 İÇ KAPI NO: 4 KONYAALTI / ANTALYA
E-posta: [email protected]
Web: www.brandizma.com