Gizlilik Politikası

1 Topladığımız Bilgiler

Platformumuzla nasıl etkileşime girdiğinize bağlı olarak farklı türde bilgiler topluyoruz:

2 Bilgilerinizi Nasıl Kullanıyoruz

3 Ödeme Verileri ve Stripe Connect

Tüm ödeme işlemleri Stripe, Inc. tarafından Stripe Connect aracılığıyla gerçekleştirilir. Bilet satın aldığınızda, ödeme bilgileriniz (kart numarası, son kullanma tarihi, CVV) doğrudan Stripe'ın güvenli ödeme formuna girilir — bu veriler asla sunucularımıza ulaşmaz. Yalnızca işlemin onayını, kartınızın son 4 hanesini ve kart markasını rezervasyon kayıtlarınız için alırız. Organizatörler, bağlı banka hesaplarına doğrudan Stripe'dan ödeme alır. Stripe'ın gizlilik uygulamaları için stripe.com/privacy adresini ziyaret edin.

4 Sosyal Giriş (Google, Facebook, LinkedIn)

Google, Facebook veya LinkedIn kullanarak hesap oluşturabilir veya giriş yapabilirsiniz. Bunu yaptığınızda, OAuth 2.0 aracılığıyla sağlayıcıdan adınızı, e-posta adresinizi ve profil fotoğrafınızı alırız. Bu verileri yalnızca EventMann hesabınızı oluşturmak veya doğrulamak için kullanırız. Sizin adınıza paylaşım yapmayız, kişilerinize erişmeyiz veya sosyal medya etkinliğinizi okumayız. Sosyal girişi istediğiniz zaman profil ayarlarınızdan kaldırabilir ve e-posta/şifre kullanmaya devam edebilirsiniz.

5 Bilgi Paylaşımı ve Üçüncü Taraflar

Kişisel verilerinizi yalnızca platformun çalışması için gerekli olduğunda paylaşırız:

• Etkinlik organizatörleri: bilet rezerve ettiğinizde, organizatör etkinliğini yönetebilmek ve katılımcılarla iletişim kurabilmek için adınızı, e-postanızı ve ödeme sorularına verdiğiniz yanıtları alır
• Stripe (ödeme işlemcisi): tüm ödemeleri güvenli bir şekilde işler. Stripe, PCI-DSS Seviye 1 sertifikalıdır — ödeme güvenliğinin en yüksek seviyesidir.
• Altyapı sağlayıcıları: sunucularımız Avrupa Birliği'nde barındırılmaktadır. Veri işleme anlaşmaları mevcut olan sektör standardı bulut altyapısı kullanıyoruz.
• Analitik hizmetleri: platformumuzun nasıl kullanıldığını anlamak için anonimleştirilmiş analizler kullanıyoruz. Analitik sağlayıcılarla kişisel olarak tanımlanabilir bilgi paylaşılmaz.
• Yasal gereksinimler: yasa, mahkeme kararı veya EventMann'ın, kullanıcılarımızın veya kamunun hak, mülk veya güvenliğini korumak için gerektiğinde verileri açıklayabiliriz.

6 Veri Depolama ve Barındırma

Verileriniz Avrupa Birliği'nde (Almanya) bulunan sunucularda saklanır. Şifreli bağlantılarla PostgreSQL veritabanları ve oturum yönetimi için Redis kullanıyoruz. Dosya yüklemeleri (etkinlik görselleri, makbuzlar) erişim kontrolleri ile özel nesne depolama alanında saklanır. Tarayıcınız ve sunucularımız arasındaki tüm veri transferleri TLS 1.3 ile şifrelenir. Yedeklemeler şifrelenir ve felaket kurtarma amacıyla saklanır.

7 Veri Güvenliği

Kapsamlı güvenlik önlemleri uyguluyoruz: aktarım sırasında (TLS 1.3) ve hassas veriler için durağan halde şifreleme; güvenli şifre hashleme (bcrypt); ayrıntılı izinlerle rol tabanlı erişim kontrolü; kimlik doğrulama uç noktalarında hız sınırlama ve kaba kuvvet koruması; yönetim işlevleri için IP tabanlı erişim kısıtlamaları; düzenli güvenlik denetimleri ve bağımlılık güncellemeleri; şüpheli aktivite için otomatik izleme ve uyarı. Verilerinizi korumak için çabalasak da hiçbir sistem %100 güvenli değildir. Güçlü, benzersiz bir şifre kullanmanızı ve hesabınızda iki faktörlü kimlik doğrulamayı etkinleştirmenizi öneririz.

8 Veri Saklama

Kişisel verilerinizi yalnızca bu politikada açıklanan amaçlar için gerekli olduğu sürece saklarız. Hesap verileri hesabınız aktif olduğu sürece saklanır. Rezervasyon kayıtları vergi ve yasal uyum için 7 yıl saklanır (Alman ticaret hukuku §257 HGB gereğince). Hesabınızı silerseniz, kişisel verilerinizi 30 gün içinde kaldırırız; ancak yasal olarak saklanması gerektiğinde bu süre geçerli değildir. Anonimleştirilmiş analitik veriler, size geri bağlanamayacağı için süresiz olarak saklanabilir.

9 GDPR Kapsamındaki Haklarınız

Avrupa Ekonomik Alanı'nda veri sahibi olarak aşağıdaki haklara sahipsiniz:

Bu haklardan herhangi birini kullanmak için lütfen bizimle iletişime geçin. 30 gün içinde yanıt vereceğiz. Ayrıca yerel veri koruma otoritenize şikayette bulunma hakkınız da vardır.

10 Çerezler ve İzleme

Oturum yönetimi, kimlik doğrulama ve CSRF koruması için gerekli çerezler kullanıyoruz — bunlar platformun çalışması için zorunludur. Ayrıca dil ve tema ayarlarınızı hatırlamak için tercih çerezleri kullanıyoruz. Analitik çerezler platformumuzun nasıl kullanıldığını anlamamıza yardımcı olur (anonimleştirilmiş, kişisel veri yok). Reklam veya izleme çerezleri kullanmıyoruz. Çerez tercihlerinizi istediğiniz zaman alt bilgimizdeki Çerez Ayarları bağlantısı aracılığıyla yönetebilirsiniz. Tam ayrıntılar için Çerez Politikamıza bakın.

11 Çocukların Gizliliği

EventMann 16 yaşın altındaki çocuklara yönelik değildir. 16 yaşın altındaki çocuklardan bilerek kişisel veri toplamayız. 16 yaşın altındaki bir çocuktan ebeveyn onayı olmadan veri topladığımızı tespit edersek, bunu derhal sileriz. Bir çocuğun bize kişisel veri sağladığına inanıyorsanız, lütfen bizimle iletişime geçin.

12 Bu Politikadaki Değişiklikler

Uygulamalarımızdaki, teknolojideki veya yasal gereksinimlerdeki değişiklikleri yansıtmak için bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikleri e-posta yoluyla veya platformumuzda belirgin bir bildirim yayınlayarak size bildireceğiz. Bu sayfanın üst kısmındaki "Son güncelleme" tarihi, politikanın en son ne zaman revize edildiğini gösterir. Değişikliklerden sonra EventMann'ı kullanmaya devam etmeniz, güncellenmiş politikanın kabulünü oluşturur.

13 Bize Ulaşın