1. Veri sorumlusu
E-vent mobil uygulaması (“Uygulama”) ve e-vent.art web sitesi (“Site”), Final Terminal Bilişim A.Ş. (“Final Terminal”, “biz”) tarafından yayınlanır ve geliştirilir.
Unvan: Final Terminal Bilişim A.Ş.
Vergi Dairesi / No: Uluçınar / 3881737795
MERSİS No: 0388173779500001
Ticaret Sicil No: 38346
Adres: Muallimköy Mah. Deniz Cad. Muallimköy T.G.B. 1. Etap, 1.1.C1 Blok No: 143/8 İç Kapı No: Z01 Gebze / Kocaeli, Türkiye
E-posta: privacy@e-vent.art
E-vent’i kullanan oteller, kendi misafirlerine ve çalışanlarına ilişkin verilerin işlenmesinde ayrıca veri sorumlusu olabilir. Bu durumda Final Terminal, otel adına ve otelin talimatları doğrultusunda veri işleyen olarak hareket eder.
2. Hangi verileri işliyoruz?
Misafir kullanıcılar
- Hesap bilgileri: ad soyad, telefon numarası, e-posta adresi, oda numarası ve konakladığınız otel.
- Rezervasyonlar: rezervasyon yaptığınız etkinlik, tarih, saat ve rezervasyon durumu.
- Değerlendirmeler: etkinlik ve görevli ekip için verdiğiniz puanlar, yorumlar, etkinliğe katılım durumunuz ve tekrar katılma tercihiniz.
- Bildirimler: cihaz bildirim anahtarı (push token), bildirim izni durumu, gönderilen bildirimler ve okunma durumu.
Otel ekipleri (görevli ve yöneticiler)
- Hesap bilgileri: ad soyad, e-posta adresi, telefon numarası, rol, bağlı olunan otel ve hesap durumu.
- Profil bilgileri: isteğe bağlı profil fotoğrafı, unvan, konuşulan diller ve kısa tanıtım. Bu bilgiler görevli olunan etkinliklerde misafirlere gösterilir.
- Operasyon kayıtları: görev atamaları, etkinlik başlangıç ve bitiş kayıtları, etkinlik raporları ve rapor fotoğrafları, misafir değerlendirmelerinden oluşan performans verileri.
Tüm kullanıcılar
- Teknik veriler: IP adresi, cihaz ve işletim sistemi bilgisi, oturum bilgileri, hata ve güvenlik kayıtları.
- Destek yazışmaları: bize e-posta ile ilettiğiniz bilgiler.
Uygulamada kimlik numarası, konum, rehber, sağlık verisi veya diğer özel nitelikli kişisel veriler toplanmaz. Uygulama, reklam veya analiz amaçlı takip araçları içermez.
3. Amaçlar ve hukuki sebepler
| İşleme amacı | Hukuki sebep (KVKK m. 5/2) |
|---|---|
| Hesap oluşturma, giriş ve şifre sıfırlama | Sözleşmenin kurulması ve ifası (c) |
| Etkinlik programını gösterme, rezervasyon alma ve iptal etme | Sözleşmenin kurulması ve ifası (c) |
| Rezervasyon onayı, hatırlatma ve etkinlik bildirimleri | Sözleşmenin ifası (c); bildirimler yalnızca cihazınızda izin verdiğinizde gönderilir |
| Değerlendirmelerin toplanması ve otele raporlanması | Meşru menfaat (f) |
| Görev atama, etkinlik raporları ve ekip performansı | Sözleşmenin ifası (c) ve meşru menfaat (f) |
| Etkinlik içeriklerinin ve yorumların otomatik çevirisi | Meşru menfaat (f) |
| Güvenlik, kötüye kullanımın önlenmesi ve hata giderme | Hukuki yükümlülük (ç) ve meşru menfaat (f) |
| Destek taleplerinin ve hukuki taleplerin yanıtlanması | Hukuki yükümlülük (ç) ve bir hakkın tesisi, kullanılması veya korunması (e) |
4. Hizmet sağlayıcılar ve yurt dışına aktarım
Kişisel verileriniz satılmaz ve kiralanmaz. Uygulamanın çalışması için aşağıdaki hizmet sağlayıcılarla, yalnızca ilgili hizmet için gereken ölçüde paylaşılır:
| Sağlayıcı | Hizmet | Veri konumu |
|---|---|---|
| Supabase | Veritabanı, kimlik doğrulama, dosya depolama ve sunucu fonksiyonları (uygulamadaki tüm hesap, rezervasyon, değerlendirme ve rapor verileri) | İsviçre (Zürih) |
| OpenAI | Etkinlik içerikleri, bildirim metinleri ve değerlendirme yorumlarının otomatik çevirisi (yalnızca çevrilecek metin) | ABD |
| Expo (650 Industries) | Bildirimlerin cihazlara iletilmesi (bildirim anahtarı ve bildirim içeriği) | ABD |
| Apple ve Google | Bildirimlerin iOS ve Android cihazlara teslimi, uygulamanın App Store ve Google Play üzerinden dağıtımı | ABD |
| Resend | Şifre sıfırlama e-postalarının gönderimi (e-posta adresi ve doğrulama kodu) | İrlanda (AB) |
Türkiye dışındaki sağlayıcılara yapılan aktarımlar, KVKK’nın 9. maddesinde öngörülen şartlara (örneğin standart sözleşmeler veya kanunda sayılan diğer güvenceler) uygun olarak gerçekleştirilir. Site ve kurumsal e-posta, barındırma hizmeti sağlayıcımızın sunucularında tutulur.
5. Saklama süreleri
- Misafir hesabı: hesabınız açık olduğu sürece saklanır; hesabınızı sildiğinizde kimlik ve iletişim bilgileriniz hemen silinir.
- Rezervasyonlar ve değerlendirmeler: hesap silindikten sonra, kimlik ve iletişim bilgileri çıkarılmış anonim kayıtlar olarak etkinlik istatistikleri için saklanabilir.
- Bildirim kayıtları: hesap silinene kadar saklanır.
- Ekip hesapları: otelle çalışma ilişkisi süresince saklanır; hesap otel yöneticisi tarafından silindiğinde profil ve görev kayıtları silinir.
- Teknik ve güvenlik kayıtları: hizmet sağlayıcılarımızın saklama süreleri boyunca (genellikle birkaç gün ile birkaç ay arasında) tutulur.
- Yedekler: sistem yedekleri 7 gün saklanır; silinen veriler bu süre sonunda yedeklerden de kalkar.
Mevzuat daha uzun bir saklama süresi öngörüyorsa veriler bu süre boyunca saklanır.
6. Güvenlik
Veriler cihazınız ile sunucularımız arasında şifreli bağlantı (TLS) üzerinden iletilir. Veritabanında satır düzeyinde erişim kuralları ve rol bazlı yetkilendirme uygulanır; her kullanıcı yalnızca rolünün izin verdiği kayıtlara erişebilir. Şifreler en az 10 karakter olmalıdır ve bilinen veri sızıntılarında yer alan şifreler kabul edilmez. Etkinlik rapor fotoğrafları herkese açık olmayan bir depolama alanında tutulur.
7. Hesap silme
Misafirler hesaplarını uygulamada ana sayfanın en altındaki Hesabımı Sil seçeneğiyle istedikleri an kalıcı olarak silebilir. Uygulamaya erişemiyorsanız privacy@e-vent.art adresine yazabilirsiniz. Ayrıntılar Hesap Silme sayfasındadır.
8. KVKK kapsamındaki haklarınız
KVKK’nın 11. maddesi uyarınca;
- kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Başvurularınızı hesabınıza kayıtlı e-posta adresinden privacy@e-vent.art adresine ya da yukarıdaki posta adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi veya yanıtı yetersiz bulmanız hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
9. Çocuklar
E-vent’te hesap oluşturmak 18 yaş ve üzeri kişiler içindir. Çocuk etkinliklerine rezervasyon, ebeveynin veya yasal temsilcinin kendi hesabıyla yapılır. 18 yaşından küçük birine ait bir hesap fark edersek bu hesabı sileriz.
10. Bildirimler
Uygulama; rezervasyon onayı, etkinlik hatırlatmaları, etkinlik başlangıcı ve değerlendirme talepleri için bildirim gönderebilir. Bildirim izni cihazınızın ayarlarından her zaman kapatılabilir. Uygulamadan çıkış yaptığınızda cihaz bildirim anahtarınız hesabınızdan kaldırılır.
11. Web sitesi
e-vent.art çerez, analiz veya reklam aracı kullanmaz. Seçtiğiniz dil, bir sonraki ziyaretinizde doğru sayfayı açabilmek için yalnızca tarayıcınızın yerel depolamasında tutulur. Yazı tipleri ve görseller kendi sunucumuzdan yüklenir. Barındırma sağlayıcımız, güvenlik amacıyla ziyaretlere ait IP adresi ve tarayıcı bilgisi gibi erişim kayıtlarını tutabilir.
12. Değişiklikler ve iletişim
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikleri Uygulama veya Site üzerinden duyururuz; güncel sürüm her zaman bu sayfadadır. Gizlilikle ilgili sorularınız için privacy@e-vent.art, uygulama desteği için support@e-vent.art adresine yazabilirsiniz.