İşbu Kişisel Verilerin Korunması Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, veri sorumlusu sıfatıyla MEHMET BEY YEMEKÇİLİK ORGANİZASYON OTOMOTİV İNŞAAT SANAYİ TİCARET LİMİTED ŞİRKETİ ("Şirket") tarafından işletilen Ah Geceler platformunu kullanan, üyelik oluşturan, etkinlik bileti satın alan veya Şirketimiz ile iletişime geçen kişilerin kişisel verilerinin işlenmesine ilişkin bilgilendirilmesi amacıyla hazırlanmıştır.

Şirketimiz kişisel verileri; hukuka ve dürüstlük kurallarına uygun olma, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlarla işlenme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkelerine uygun olarak işlemektedir.

1. İşlenen Kişisel Veriler

Ah Geceler hizmetlerinden yararlanmanız, üyelik oluşturmanız, etkinlik bileti satın almanız, destek talebi oluşturmanız veya Şirketimiz ile iletişime geçmeniz kapsamında aşağıdaki kişisel verileriniz, ilgili işlem bakımından gerekli olduğu ölçüde işlenebilir:

• Kimlik Bilgileri: Ad, soyad; işlemin niteliği veya mevzuatın gerektirmesi halinde T.C. kimlik numarası, doğum tarihi, yaş ve benzeri kimlik bilgileri.
• İletişim Bilgileri: E-posta adresi, cep telefonu numarası, il, ilçe, açık adres ve fatura adresi.
• Müşteri İşlem Bilgileri: Sipariş numarası, satın alınan etkinlik ve bilet bilgileri, bilet türü, bilet adedi, sipariş geçmişi, işlem tutarı, ödeme durumu, iptal ve iade kayıtları.
• Fatura ve Finans Bilgileri: Fatura bilgileri, işlem ve ödeme tutarı, ödeme yöntemi; kurumsal fatura düzenlenmesi halinde şirket unvanı, vergi dairesi ve vergi numarası.
• İşlem Güvenliği Bilgileri: IP adresi, oturum bilgileri, giriş ve işlem kayıtları, işlem tarih ve saatleri, güvenlik ve doğrulama kayıtları.
• Üyelik ve Hesap Bilgileri: Kullanıcı hesabı bilgileri, üyelik tarihi, hesap tercihleri ve parola doğrulamasına ilişkin güvenli sistem kayıtları. Parolanızın açık hali saklanmaz; teknik altyapı kapsamında güvenli doğrulama yöntemleri kullanılır.
• Talep ve Şikâyet Bilgileri: Destek talepleri, şikâyetler, iade/değişiklik talepleri ve bunlara ilişkin yazışma ve kayıtlar.
• Hukuki İşlem Bilgileri: Ön Bilgilendirme Formu, Mesafeli Satış Sözleşmesi, işbu Aydınlatma Metni ve diğer elektronik onay/işlem kayıtları ile uyuşmazlık halinde gerekli olabilecek kayıtlar.
• Pazarlama ve Tercih Bilgileri: İlgili mevzuat kapsamında gerekli izinlerin bulunması halinde kampanya, etkinlik ve iletişim tercihleri ile benzeri bilgiler.

2. Ödeme Kartı Bilgileri

Bilet satın alma işlemleri sırasında kullanılan kredi kartı veya banka kartına ait tam kart numarası, son kullanma tarihi ve CVV/CVC gibi hassas ödeme bilgileri Şirketimizin kalıcı veri tabanlarında saklanmaz. Ödeme işlemleri ilgili banka ve/veya yetkili ödeme hizmeti sağlayıcısının güvenli ödeme altyapısı üzerinden yürütülür.

Ah Geceler tarafından; ödeme işleminin sonucu, sipariş/işlem numarası, ödeme tutarı, ödeme durumu ve benzeri ödeme işlem kayıtları, hizmetin sunulması ve hukuki yükümlülüklerin yerine getirilmesi amacıyla işlenebilir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Ah Geceler üyeliğinin oluşturulması ve kullanıcı hesabının yönetilmesi,
• Etkinlik bileti satış işlemlerinin gerçekleştirilmesi,
• Mesafeli satış sözleşmesinin kurulması ve ifa edilmesi,
• Elektronik biletlerin oluşturulması ve kullanıcıya iletilmesi,
• Etkinliğe giriş ve bilet doğrulama süreçlerinin yürütülmesi,
• Ödeme ve tahsilat işlemlerinin gerçekleştirilmesi,
• İptal, iade ve ödeme iadesi işlemlerinin yürütülmesi,
• Fatura ve diğer mali belgelerin düzenlenmesi,
• Vergi, muhasebe ve diğer yasal yükümlülüklerin yerine getirilmesi,
• Sipariş ve etkinlik bilgilendirmelerinin yapılması,
• Satın alınan etkinliğe ilişkin tarih, saat, mekân, iptal veya erteleme bilgilerinin iletilmesi,
• Etkinlik öncesinde hizmetin ifası için gerekli operasyonel hatırlatmaların yapılması,
• Kullanıcı taleplerinin, destek ve şikâyet süreçlerinin yönetilmesi,
• Platform ve bilgi sistemlerinin güvenliğinin sağlanması,
• Yetkisiz kullanım, sahtecilik, dolandırıcılık ve kötüye kullanım girişimlerinin önlenmesi,
• Olası hukuki uyuşmazlıklarda hakların tesisi, kullanılması veya korunması,
• Yetkili kamu kurum ve kuruluşlarının hukuka uygun taleplerinin yerine getirilmesi,
• Platform hizmetlerinin geliştirilmesi, teknik performansının ölçülmesi ve kullanıcı deneyiminin iyileştirilmesi,
• Gerekli izinlerin bulunması halinde kampanya, fırsat ve yeni etkinlik duyurularının iletilmesi.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5 inci maddesinde düzenlenen kişisel veri işleme şartlarından ilgili faaliyete uygun olanına dayanılarak işlenmektedir. Bu kapsamda kişisel verileriniz özellikle;

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• Şirketimizin hukuki yükümlülüklerini yerine getirebilmesi için veri işlemenin zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketimizin meşru menfaatleri için veri işlemenin zorunlu olması

hukuki sebeplerine dayanılarak işlenebilir. İşleme faaliyetinin açık rıza gerektirdiği durumlarda ise ilgili kişiden KVKK'ya uygun şekilde ayrıca açık rıza alınır.

Kampanya, reklam, promosyon ve pazarlama amaçlı ticari elektronik ileti gönderimleri, ilgili elektronik ticaret ve kişisel verilerin korunması mevzuatında öngörülen şartlar ve izinler çerçevesinde yürütülür. Aydınlatma metninin kabulü tek başına pazarlama amaçlı açık rıza veya ticari elektronik ileti onayı olarak değerlendirilmez.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle; aşağıdaki kanallar üzerinden elektronik ve/veya fiziki ortamlarda toplanabilir:

• Ah Geceler internet sitesi,
• Üyelik ve kullanıcı hesabı ekranları,
• Bilet satın alma ve ödeme ekranları,
• Sipariş ve fatura formları,
• Çerezler ve benzeri internet teknolojileri,
• Sunucu, uygulama ve güvenlik kayıtları,
• E-posta ve diğer müşteri iletişim kanalları,
• Banka ve ödeme hizmeti sağlayıcılarından iletilen işlem sonuçları,
• Etkinlik organizasyonu ve bilet kontrol süreçleri.

6. Kişisel Verilerin Yurt İçinde Aktarılması

Kişisel verileriniz, KVKK'nın 8 inci maddesi ve ilgili mevzuat hükümleri çerçevesinde, yalnızca aktarım amacıyla sınırlı ve gerekli olduğu ölçüde aşağıdaki kişi ve kuruluşlarla paylaşılabilir:

• Banka ve yetkili ödeme hizmeti sağlayıcıları,
• e-Fatura/e-Arşiv hizmet sağlayıcıları, mali müşavirler ve Gelir İdaresi Başkanlığı,
• Etkinlik operasyonları ve bilet doğrulama süreçleri için gerekli olduğu ölçüde ilgili organizatörler,
• E-posta, SMS veya benzeri bildirim hizmeti sağlayıcıları,
• Bilgi teknolojileri, barındırma, yedekleme, güvenlik ve teknik destek hizmeti sağlayıcıları,
• Hukuki, mali veya teknik danışmanlık hizmeti alınan kişi ve kuruluşlar,
• Kanunen yetkili kamu kurum ve kuruluşları, mahkemeler, icra müdürlükleri ve diğer yetkili merciler.

Aktarımlar, ilgili hizmetin yerine getirilmesi ve belirtilen amaçların gerçekleştirilmesi için gerekli kişisel verilerle sınırlı tutulur.

7. Kişisel Verilerin Yurt Dışına Aktarılması

Ah Geceler'in kullandığı bulut bilişim, e-posta, bildirim, güvenlik, analiz, barındırma veya benzeri teknoloji hizmetlerinin yurt dışında bulunan hizmet sağlayıcılardan temin edilmesi ve bu nedenle kişisel veri aktarımının söz konusu olması halinde, kişisel verilerin yurt dışına aktarılması KVKK'nın 9 uncu maddesi ve ilgili ikincil mevzuatta öngörülen şartlara uygun olarak gerçekleştirilir.

Aktarımın niteliğine göre yeterlilik kararı, uygun güvenceler, standart sözleşmeler veya mevzuatta öngörülen diğer hukuka uygun aktarım mekanizmalarından uygun olanı uygulanır.

8. Kişisel Verilerin Saklanması ve İmhası

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zorunlu saklama süreleri dikkate alınarak muhafaza edilir.

Fatura, muhasebe, ödeme ve ticari işlem kayıtları ilgili vergi ve ticaret mevzuatında öngörülen süreler boyunca; sözleşme, sipariş, ödeme ve hukuki işlem kayıtları ise ilgili yasal yükümlülükler ve uygulanabilir zamanaşımı süreleri dikkate alınarak saklanır.

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve verilerin muhafazasını gerektiren başka bir hukuki yükümlülüğün bulunmaması halinde ilgili kişisel veriler, KVKK ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümlerine uygun olarak silinir, yok edilir veya anonim hale getirilir.

9. Kişisel Verilerin Güvenliği

Şirketimiz; kişisel verilerin hukuka aykırı olarak işlenmesini ve kişisel verilere hukuka aykırı erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak amacıyla işlenen verilerin niteliğine uygun teknik ve idari tedbirleri almaktadır.

Bu kapsamda erişim yetkilendirmeleri, kullanıcı doğrulama mekanizmaları, güvenli iletişim yöntemleri, kayıt/log sistemleri, yedekleme, erişim kontrolü ve benzeri güvenlik uygulamalarından yararlanılabilir.

10. KVKK Kapsamındaki Haklarınız

KVKK'nın 11 inci maddesi kapsamında kişisel veri sahibi olarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
• KVKK'da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

11. Veri Sorumlusuna Başvuru

KVKK kapsamındaki haklarınıza ilişkin taleplerinizi, kimliğinizi ve talebinizi belirlemeye elverişli gerekli bilgileri içerecek şekilde Şirketimize iletebilirsiniz.

Başvurularınızı yazılı olarak Şirket adresine veya ilgili mevzuatta izin verilen elektronik başvuru yöntemleriyle iletebilirsiniz. Daha önce Şirketimize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden yapılacak başvurularda e-posta konu alanına "KVKK İlgili Kişi Başvurusu" yazılması önerilir.

Başvurunuzun niteliğine göre kimlik doğrulaması amacıyla ek bilgi veya belge talep edilebilir. Usulüne uygun başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde ilgili mevzuatta belirlenen ücretler uygulanabilir.

12. Anonim ve İstatistiksel Veriler

Kişisel veri niteliğini kaybedecek şekilde anonim hale getirilmiş istatistiksel bilgiler; platform kullanımının analiz edilmesi, hizmet kalitesinin artırılması, teknik problemlerin tespit edilmesi, performansın ölçülmesi ve istatistik oluşturulması amaçlarıyla kullanılabilir.

13. Aydınlatma Metninde Değişiklik

İşbu Aydınlatma Metni; mevzuatta, Şirketimizin hizmetlerinde veya kişisel veri işleme faaliyetlerinde meydana gelebilecek değişiklikler doğrultusunda güncellenebilir. Güncel metin Ah Geceler internet sitesi üzerinden yayımlanır.