1. Veri Sorumlusunun Kimliği ve Bağımsızlık Beyanı
6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca veri sorumlusu sıfatını taşıyan kurum DEÜ Etkinlikleri Bağımsız Topluluğu'dur. Aşağıda bu topluluğun iletişim ve kimlik bilgilerini bulabilirsiniz.
Kurumsal Bağlantısızlık Bildirimi
DEÜ Etkinlikleri platformunun, Dokuz Eylül Üniversitesi Rektörlüğü, fakülteleri, öğrenci dekanlığı, SKS daire başkanlığı veya resmi öğrenci kulüpleri ile hiçbir idari, hukuki veya yapısal bağlantısı yoktur. Veri sorumlusu sıfatı yalnızca bağımsız topluluk yönetimimize aittir.
| Veri Sorumlusu Adı | DEÜ Etkinlikleri Yönetimi |
| Konum | İzmir, Türkiye |
| E-Posta Adresi | info@deuetkinlikleri.com |
| Platform Websitesi | www.deuetkinlikleri.com |
2. Aydınlatma Metninin Amacı
Bu metin, KVKK'nın "Veri Sorumlusunun Aydınlatma Yükümlülüğü" başlıklı 10. maddesi ve "Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ" uyarınca hazırlanmıştır. Amacı, platformumuzu ziyaret eden veya üye olan ilgili kişilerin (kullanıcıların) şeffaf bir şekilde bilgilendirilmesidir.
3. İşlenen Kişisel Veri Kategorileri
Platformda size sunulan hizmetlere bağlı olarak aşağıda kategorize edilen kişisel verileriniz işlenebilmektedir:
| Kategori | Veriler | İşleme Yöntemi | Zorunluluk |
|---|---|---|---|
| Kimlik Bilgileri | Ad, Soyad | Üyelik Formu | Zorunlu |
| İletişim Bilgileri | E-posta adresi | Üyelik Formu, İrtibat | Zorunlu |
| Katılım ve İşlem Güvenliği | QR kod bilet numarası, etkinlik tarama saati | Kapı Tarama Sistemleri | Zorunlu |
| Teknik Veriler | IP adresi, erişim tarihi ve saati logları | Sunucu Kayıtları (Otomatik) | Zorunlu |
Özel Nitelikli Kişisel Veri İşlenmez
Platform kapsamında din, felsefi inanç, ırk, etnik köken, sağlık verisi, biyometrik veya genetik veri gibi KVKK Madde 6'da sayılan özel nitelikli kişisel veriler hiçbir suretle talep edilmemekte ve işlenmemektedir.
4. Kişisel Veri İşlemenin Hukuki Sebepleri
Verileriniz, KVKK'nın 5. maddesinde yer alan aşağıdaki hukuka uygunluk sebeplerinden en az birine dayalı olarak tamamen veya kısmen otomatik yollarla işlenmektedir:
Sözleşmenin Kurulması veya İfası
KVKK Madde 5/2-c kapsamında platform kullanım sözleşmesinin (kullanım koşulları) ifası, bilet oluşturma ve size hizmetin sağlanabilmesi.
Veri Sorumlusunun Meşru Menfaati
KVKK Madde 5/2-f kapsamında, temel hak ve özgürlüklerinize zarar vermemek kaydıyla, platformun güvenliği, sahteciliğin önlenmesi ve geliştirilmesi.
Hukuki Yükümlülüğün Yerine Getirilmesi
KVKK Madde 5/2-ç kapsamında, 5651 sayılı kanun gereği trafik loglarının tutulması veya adli makamların yasal bilgi talepleri.
Açık Rıza
KVKK Madde 5/1 uyarınca, gerektiğinde bülten aboneliği veya yurt dışı aktarımı gibi özel durumlar için alınan onayınız.
5. Kişisel Verilerin İşlenme Amaçları
Topladığımız kişisel veriler başlıca şu amaçlarla işlenmektedir:
- Etkinlik Yönetimi: Kullanıcı kayıtlarının alınması, dijital bilet üretimi ve kapıda kontrol (check-in) süreçlerinin gerçekleştirilmesi.
- Bilgilendirme ve İletişim: Etkinlik saat, mekan veya tarih değişikliklerinde e-posta yoluyla acil bildirimlerin yapılması.
- Teknik Operasyon: Kullanıcıların hesaplarına güvenli girişlerinin sağlanması, parça sıfırlama işlemlerinin yönetimi.
- Güvenlik ve Suiistimalin Önlenmesi: Spam, dolandırıcılık veya platforma yönelik siber saldırıların tespiti ve engellenmesi.
- Yasal Uyum: İlgili kanunlardan doğan yükümlülüklerimizin (log tutma, resmi yazışmalara cevap verme) yerine getirilmesi.
6. Kişisel Verilerin Aktarıldığı Taraflar
Verileriniz, KVKK'nın 8. maddesinde belirtilen kurallara uygun olarak yalnızca amaçla bağlantılı, sınırlı ve ölçülü olarak belirli 3. taraflara aktarılabilir:
- Sistem altyapısının barındırılması ve veritabanı yönetimi için bulut bilişim hizmeti aldığımız sunucu firmaları,
- Bilet iletimi ve şifre sıfırlama gibi iletişimlerin sağlanabilmesi için e-posta (SMTP/API) servis sağlayıcıları,
- Olası hukuki uyuşmazlıklarda yasal yükümlülüğümüz gereği yetkili kamu kurum ve kuruluşları (Mahkemeler, Savcılıklar, Emniyet).
Ticari Amaçla Aktarım Asla Yapılmaz
Kullanıcılarımızın kişisel verileri hiçbir şekilde reklam ajansları, veri brokerları, sponsorlar veya diğer üçüncü taraf ticari işletmelere kâr amacı güderek satılmaz, kiralanmaz ve pazarlama amacıyla paylaşılamaz.
7. Yurt Dışı Aktarım
Platform altyapısının sürekliliğini, hızını ve güvenliğini sağlamak için global standartlarda hizmet veren güvenilir bulut servis sağlayıcıları ile çalışmaktayız. Bu nedenle, KVKK Madde 9'a uygun şekilde; gerekli şifreleme ve güvenlik güvenceleri sağlanarak sunucu altyapısının veya e-posta iletim altyapısının (veri merkezlerinin) yurt dışında (örneğin Avrupa Birliği ülkelerinde) bulunması durumunda veri barındırma amaçlı yurt dışı aktarımı gerçekleşebilmektedir.
8. Veri Saklama Süreleri
İşlenen kişisel veriler, ilgili kanunlarda öngörülen veya işlenme amacının gerektirdiği süreler boyunca saklanır ve bu sürelerin bitiminde imha edilir:
| Veri Tipi | Saklama Süresi Kriteri |
|---|---|
| Üyelik ve Profil Verileri | Üyelik devam ettiği sürece. Üyelik silindikten sonra en fazla 30 gün içinde kalıcı imha. |
| Etkinlik Katılım Kayıtları | Olası itirazlar için son işlem tarihinden itibaren makul süreyle saklanır, sonrasında anonimleştirilir. |
| Trafik ve IP Logları | 5651 sayılı kanun gereği ve güvenlik amaçlı genellikle makul sürelerde (90 gün) saklanır. |
9. İlgili Kişi Hakları (KVKK Madde 11)
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
Bilgi Alma (Madde 11/1-a,b)
Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
İşlenme Amacı (Madde 11/1-c)
Verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
Aktarım Bilgisi (Madde 11/1-ç)
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
Düzeltme (Madde 11/1-d)
Eksik veya yanlış işlenmiş kişisel verilerinizin düzeltilmesini isteme.
Silme veya Yok Etme (Madde 11/1-e)
KVKK'da öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini talep etme.
Aktarılanlara Bildirim (Madde 11/1-f)
Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı 3. kişilere de bildirilmesini isteme.
Otomatik Analiz İtirazı (Madde 11/1-g)
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi aleyhinize çıkan sonuca itiraz.
Zarar Tazmini (Madde 11/1-ğ)
Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
10. Başvuru Usulü ve Yöntemi
KVKK Madde 11'de belirtilen haklarınızı kullanmak için başvurularınızı aşağıdaki yönergeleri takip ederek tarafımıza iletebilirsiniz:
E-Posta Hazırlama
Sistemimizde kayıtlı olan veya doğrulanabilir e-posta adresiniz üzerinden bir ileti hazırlayın.
Kimlik Beyanı
E-posta içeriğine Ad, Soyad ve sisteme kayıtlı iletişim e-postanızı mutlaka ekleyin.
Talebin Açıklanması
KVKK madde 11 kapsamındaki talebinizi veya şikayetinizi açık ve anlaşılır bir dille belirtin.
Gönderim
İletinizi "KVKK Bilgi Talebi" konusu ile info@deuetkinlikleri.com adresine gönderin.
11. Yanıt Süreci ve Şikayet
Tarafımıza usulüne uygun şekilde iletilen talepler, niteliğine göre en kısa sürede ve her halükarda en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre ücret talep edilebilir.
Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya yasal sürede yanıt verilmemesi hallerinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız mevcuttur.
12. KVKK İrtibat Masası
İşbu aydınlatma metninde yer alan konular hakkında her türlü sorunuz veya veri hakları talebiniz için özel olarak görevlendirilmiş iletişim birimimize ulaşabilirsiniz:
KVKK Veri Sorumlusu İrtibat Masası
Yasal haklarınız, bilet & kayıt süreçleri veya veri güvenliğiyle ilgili tüm sorularınız için topluluğumuza ulaşabilirsiniz.