KVKK Aydınlatma Metni

# KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK) AYDINLATMA METNİ **Son Güncelleme Tarihi:** 07.07.2026 ## 1. Amaç İşbu Aydınlatma Metni, 6698 sayılı **Kişisel Verilerin Korunması Kanunu ("KVKK")** başta olmak üzere ilgili mevzuat kapsamında, **MedVibe Organizasyon** tarafından veri sorumlusu sıfatıyla işlenen kişisel verilere ilişkin olarak ilgili kişilerin bilgilendirilmesi amacıyla hazırlanmıştır. MedVibe Organizasyon, konser, festival ve diğer etkinlik organizasyonları ile elektronik bilet satış hizmetlerini yürütürken kişisel verilerin hukuka uygun şekilde işlenmesine, güvenliğinin sağlanmasına ve gizliliğinin korunmasına önem vermektedir. --- # 2. Veri Sorumlusunun Kimliği 6698 sayılı Kanun kapsamında veri sorumlusu; **Ticari Unvan:** MedVibe Organizasyon **Vergi Dairesi:** Uşak Vergi Dairesi **Vergi Numarası:** 7351455835 olarak faaliyet göstermektedir. --- # 3. İşlenen Kişisel Veriler Sunulan hizmete göre aşağıdaki kişisel veriler işlenebilmektedir. ### Kimlik Bilgileri * Ad * Soyad * Doğum tarihi * T.C. Kimlik Numarası (yalnızca gerekli olması hâlinde) ### İletişim Bilgileri * E-posta adresi * Cep telefonu numarası * Fatura adresi ### Müşteri İşlem Bilgileri * Sipariş bilgileri * Bilet bilgileri * Sipariş geçmişi * Etkinlik katılım kayıtları * QR kod bilgileri ### Finansal Bilgiler * Ödeme tutarı * Fatura bilgileri * İşlem numarası **Not:** Kredi kartı bilgileriniz MedVibe Organizasyon tarafından saklanmamakta olup ödeme işlemleri yetkili ödeme kuruluşları aracılığıyla gerçekleştirilmektedir. ### İşlem Güvenliği Verileri * IP adresi * Tarayıcı bilgisi * Cihaz bilgisi * Log kayıtları * Oturum kayıtları * Güvenlik kayıtları ### Görsel ve İşitsel Veriler Etkinlik alanlarında güvenlik ve tanıtım amacıyla; * Kamera kayıtları * Fotoğraf çekimleri * Video kayıtları * Drone görüntüleri oluşturulabilir. --- # 4. Kişisel Verilerin İşlenme Amaçları Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir. * Üyelik oluşturulması * Elektronik bilet düzenlenmesi * QR kod oluşturulması * Siparişlerin yönetilmesi * Etkinlik giriş kontrolleri * Kimlik doğrulaması * Müşteri destek hizmetlerinin sunulması * Faturalandırma işlemleri * Muhasebe süreçlerinin yürütülmesi * Yasal yükümlülüklerin yerine getirilmesi * Bilgi güvenliğinin sağlanması * Dolandırıcılık ve kötüye kullanımın önlenmesi * Organizasyon süreçlerinin yürütülmesi * Şikâyet ve taleplerin değerlendirilmesi * Hukuki süreçlerin yürütülmesi * İstatistiksel analizlerin yapılması * Hizmet kalitesinin geliştirilmesi * Açık rıza verilmesi hâlinde kampanya ve duyuruların iletilmesi --- # 5. Kişisel Verilerin Toplanma Yöntemi Kişisel veriler; * İnternet sitesi, * Mobil cihazlar, * Üyelik formları, * Bilet satın alma ekranları, * İletişim formları, * Çağrı merkezi, * Elektronik posta, * Çerez teknolojileri, * Güvenlik kameraları, * Sosyal medya iletişimleri, * Yetkili kamu kurumlarından gelen bildirimler aracılığıyla otomatik veya otomatik olmayan yöntemlerle toplanabilmektedir. --- # 6. Kişisel Verilerin Hukuki Sebebi Kişisel veriler; * Kanunlarda açıkça öngörülmesi, * Sözleşmenin kurulması veya ifası, * Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, * Bir hakkın tesisi, kullanılması veya korunması, * Veri sorumlusunun meşru menfaati, * İlgili kişinin açık rızasının bulunması (gerektiği hâllerde) hukuki sebeplerine dayanılarak işlenmektedir. --- # 7. Kişisel Verilerin Aktarılması Kişisel veriler, yürürlükteki mevzuata uygun olarak gerekli olduğu ölçüde; * Yetkili kamu kurum ve kuruluşlarına, * Mahkemelere, * Savcılıklara, * Kolluk kuvvetlerine, * Vergi idaresine, * Mali müşavirlere, * Bankalara, * Ödeme kuruluşlarına, * Elektronik fatura hizmet sağlayıcılarına, * Bulut bilişim hizmet sağlayıcılarına, * Sunucu hizmet sağlayıcılarına, * SMS ve e-posta hizmet sağlayıcılarına, * Etkinlik güvenlik hizmeti sağlayıcılarına, * Hukuki danışmanlara, * Denetim hizmeti alınan kuruluşlara aktarılabilmektedir. Yurt dışına veri aktarımı yapılması gerektiği durumlarda, ilgili mevzuat hükümleri çerçevesinde gerekli güvenlik tedbirleri alınır. --- # 8. Kişisel Verilerin Saklanma Süresi Kişisel veriler; * İlgili mevzuatta öngörülen süreler, * Vergi ve muhasebe mevzuatı, * Ticari kayıt yükümlülükleri, * Zamanaşımı süreleri, * Hukuki uyuşmazlık süreçleri boyunca muhafaza edilir. Saklama süresinin sona ermesiyle birlikte kişisel veriler silinir, yok edilir veya anonim hâle getirilir. --- # 9. Veri Güvenliği MedVibe Organizasyon; * SSL/TLS şifreleme, * Güvenlik duvarları, * Yetkilendirme sistemleri, * Log kayıtları, * Düzenli yedekleme, * Güncel yazılım altyapısı, * Erişim kontrolleri, * Teknik ve idari güvenlik tedbirleri uygulayarak kişisel verilerin korunmasını sağlamaktadır. --- # 10. İlgili Kişinin Hakları KVKK'nın 11. maddesi kapsamında ilgili kişiler; * Kişisel verilerinin işlenip işlenmediğini öğrenme, * İşlenmişse buna ilişkin bilgi talep etme, * İşleme amacını öğrenme, * Verilerin amacına uygun kullanılıp kullanılmadığını öğrenme, * Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme, * Eksik veya yanlış işlenen verilerin düzeltilmesini isteme, * Kanunda öngörülen şartlar kapsamında silinmesini veya yok edilmesini isteme, * Düzeltme veya silme işlemlerinin üçüncü kişilere bildirilmesini isteme, * Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme, * Kanuna aykırı işleme nedeniyle zarara uğraması hâlinde tazminat talep etme haklarına sahiptir. --- # 11. Başvuru Usulü İlgili kişiler, KVKK kapsamındaki haklarına ilişkin taleplerini yürürlükteki mevzuata uygun şekilde MedVibe Organizasyon'a iletebilir. Başvurularda kimlik doğrulaması yapılabilir. Şirket, başvuruyu mevzuatta öngörülen süreler içinde ücretsiz olarak sonuçlandırır; ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde ilgili mevzuat kapsamında ücret talep edilebilir. --- # 12. Kamera ve Görüntü Kayıtları Etkinlik alanlarında; * Güvenliğin sağlanması, * Olası hukuki uyuşmazlıkların çözümü, * Organizasyon düzeninin korunması, * Tanıtım ve arşiv faaliyetleri amacıyla fotoğraf ve video çekimleri gerçekleştirilebilir. Katılımcılar, etkinlik alanına giriş yaparak bu kapsamda görüntü alınabileceği konusunda bilgilendirildiklerini kabul ederler. Ticari tanıtım amacıyla kullanılacak görüntüler bakımından gerekli olduğu hâllerde ilgili mevzuata uygun süreçler uygulanır. --- # 13. Politika Değişiklikleri MedVibe Organizasyon, işbu Aydınlatma Metnini yürürlükteki mevzuat, Kurul kararları, teknolojik gelişmeler veya faaliyetlerindeki değişiklikler doğrultusunda güncelleme hakkını saklı tutar. Güncel metin internet sitesinde yayımlandığı tarihte yürürlüğe girer. --- # 14. Yürürlük İşbu KVKK Aydınlatma Metni, MedVibe Organizasyon tarafından işletilen internet sitesi, elektronik bilet satış sistemi ve tüm dijital hizmetler bakımından yayımlandığı tarihten itibaren yürürlüğe girer.