Gizlilik Politikası

1. Kapsam ve Veri Sorumlusu / İlgili Şirket

Bu politika Gobuyevent web sitesi, hesapları, biletleme, organizatör paneli, ödeme entegrasyonları, müşteri desteği ve ilgili hizmetler kapsamında işlenen kişisel verileri açıklar. İşlemin ülkesine ve hizmete göre ilgili Gobuyevent şirketi GPM Invest & Trade Inc. veya BBPAF LTD olabilir; işlem ekranında veya ilgili aydınlatmada hangi şirketin rol aldığı belirtilir.

Platform ve Şirket Bilgileri

2. Hangi Verileri İşleyebiliriz?

• Kimlik ve iletişim bilgileri: ad, soyad, e-posta, telefon, adres ve hesap bilgileri;
• Sipariş ve etkinlik bilgileri: satın alınan bilet/rezervasyon, etkinlik, koltuk/kategori, giriş ve işlem kayıtları;
• Ödeme ve faturalama bilgileri: işlem tutarı, ödeme yöntemi, işlem referansları, fatura/vergi bilgileri;
• Cihaz ve kullanım verileri: IP, cihaz/tarayıcı, güvenlik logları, çerez tercihleri ve site kullanım bilgileri;
• Organizatör verileri: şirket, vergi, banka, yetkili kişi, KYC/KYB ve gerekli ticari doğrulama bilgileri;
• Destek ve iletişim kayıtları: talep, şikâyet ve müşteri hizmetleri yazışmaları;
• Kullanıcının açıkça sağladığı erişilebilirlik veya özel ihtiyaç bilgileri, yalnızca gerekli ve hukuken izin verilen ölçüde.

3. Ödeme Kartı Bilgileri

Kart ödemeleri lisanslı ödeme işlem sağlayıcıları veya bankalar tarafından işlenebilir. Gobuyevent’in tam kart numarasını doğrudan saklamadığı/tokenize ödeme mimarisi kullanılan akışlarda, Gobuyevent yalnızca işlem referansı, kartın sınırlı tanımlayıcı bilgileri veya sağlayıcının döndürdüğü token gibi teknik verileri işleyebilir. Kullanılan ödeme modeli işlem ekranına göre değişebilir.

4. Verileri Nereden Toplarız?

Veriler doğrudan kullanıcı/Organizatörden, hesap ve sipariş işlemlerinden, ödeme ve güvenlik sağlayıcılarından, etkinlik Organizatörlerinden, müşteri desteğinden ve çerez/benzeri teknolojilerden elde edilebilir. Üçüncü taraftan alınan veriler yalnızca ilgili hizmet için gerekli ve hukuken izin verilen ölçüde kullanılır.

5. İşleme Amaçları

• Hesap oluşturmak ve kimlik/iletişim bilgilerini yönetmek;
• Sipariş, bilet, rezervasyon, üyelik ve dijital erişimi sağlamak;
• Ödeme, iade, chargeback, dolandırıcılık önleme ve işlem güvenliğini yürütmek;
• Etkinlik değişiklikleri, hizmet bildirimleri ve müşteri desteği sağlamak;
• Organizatör/merchant doğrulama ve uyum süreçlerini yürütmek;
• Yasal, vergi, muhasebe, güvenlik ve uyuşmazlık yükümlülüklerini yerine getirmek;
• Kullanıcının tercihlerine ve gerekli izne bağlı olarak pazarlama, kişiselleştirme veya analiz yapmak;
• Ürün, güvenlik ve hizmet kalitesini geliştirmek.

6. Organizatörler ve Veri Paylaşımı

Etkinliğin gerçekleştirilmesi, koltuk tahsisi, giriş kontrolü, zorunlu etkinlik bildirimi veya müşteri desteği için gerekli veriler ilgili Organizatör veya mekânla paylaşılabilir. Organizatör, kendisine aktarılan veriler bakımından ayrıca veri sorumlusu/işleyen rolüne sahip olabilir ve kendi hukuki yükümlülüklerinden sorumludur.

7. Ödeme Sağlayıcıları ve Diğer Hizmet Sağlayıcılar

Veriler; ödeme işlem sağlayıcıları ve bankalar, bulut/barındırma, güvenlik, müşteri destek, e-posta/SMS, analitik, dolandırıcılık önleme ve benzeri teknik hizmet sağlayıcılarla hizmetin gerektirdiği ölçüde paylaşılabilir. Bu tarafların kendi yasal yükümlülük ve gizlilik koşulları bulunabilir.

8. Uluslararası Veri Aktarımları

Gobuyevent’in farklı ülkelerdeki şirketleri ve küresel hizmet sağlayıcıları nedeniyle veriler kullanıcının bulunduğu ülke dışına aktarılabilir. Böyle bir aktarım gerektiğinde uygulanabilir veri koruma mevzuatının öngördüğü sözleşmesel, teknik veya diğer uygun güvenceler kullanılır.

9. Saklama Süreleri

Kişisel veriler; hesabın ve işlemin devamı, yasal/vergi saklama yükümlülükleri, güvenlik, dolandırıcılık önleme ve uyuşmazlık gereklilikleri dikkate alınarak gerekli süre boyunca saklanır. Süre sonunda veriler silinir, anonimleştirilir veya yürürlükteki mevzuata uygun başka bir yöntemle işlemden çıkarılır.

10. Güvenlik

Gobuyevent, verinin niteliğine uygun idari, teknik ve organizasyonel güvenlik önlemleri uygular. Hiçbir çevrimiçi sistem mutlak güvenlik garanti edemez; kullanıcılar da hesap ve cihaz güvenliğine ilişkin makul önlemleri almalıdır.

11. Çocuklar ve Yaş Sınırları

Yaşa ilişkin kurallar etkinliğe ve ülkeye göre değişebilir. Çocuklara ait verilerin işlenmesi gerektiğinde uygulanabilir mevzuatın öngördüğü ebeveyn/veli onayı veya diğer koruyucu mekanizmalar uygulanır.

12. Haklar ve Tercihler

Kullanıcıların erişim, düzeltme, silme, kısıtlama, itiraz, taşınabilirlik, rıza geri çekme veya benzeri hakları, bulundukları ülkenin uygulanabilir mevzuatına göre değişebilir. Hak talepleri kimlik doğrulaması ve yasal istisnalar çerçevesinde değerlendirilir.

Gizlilik talepleri ve sorular için: collab@gobuyevent.com.

13. Pazarlama, Kişiselleştirme ve Çerezler

Pazarlama iletişimleri gerekli izin/ret kurallarına tabidir. Kullanıcı, uygun kanallarda tercihlerini değiştirebilir. Çerez ve benzeri teknolojiler hakkında ayrıntılı bilgi Çerez Politikası’nda yer alır.

14. Üçüncü Taraf Siteler

Site üçüncü taraf sayfalara bağlantı verebilir. Bu sayfaların veri işleme uygulamaları Gobuyevent’in kontrolü dışındadır; kullanıcı ilgili üçüncü tarafın gizlilik koşullarını incelemelidir.

15. Güncellemeler

Bu politika hizmet veya mevzuat değişikliklerine göre güncellenebilir. Güncel sürüm ve yürürlük tarihi Site üzerinde yayımlanır.