Veri Sorumlusu Bilgileri: Viofun Yazılım A.Ş. (“Şirket” veya “Viofun”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatıyla hareket etmekteyiz. Şirket bilgilerimiz aşağıdaki gibidir:
Adres: AOSB 3. Kısım Mah. 40. Cad. No:4 İç Kapı No:Z01 Döşemealtı / Antalya
Telefon: 0850 777 0 846
E-posta: [email protected]
İşbu Aydınlatma Metni, KVKK’nın 10. maddesi kapsamında kişisel verilerinizin işlenmesi hakkında sizleri bilgilendirmek amacıyla hazırlanmıştır. Viofun, bu metni yürürlükteki mevzuata göre güncelleme hakkını saklı tutar.
İşlenen Kişisel Veriler: Platformumuzu (www.viofun.com ve www.violocal.com web siteleri ile mobil uygulamalarımızı) kullandığınızda veya üye olduğunuzda işlenebilecek kişisel verileriniz şunlardır:
Kimlik Bilgileri: Ad, soyad, doğum tarihi, T.C. kimlik numarası (yerel kullanıcılar için) veya pasaport numarası (yabancı kullanıcılar için) gibi kimliği belirleyici veriler.
İletişim Bilgileri: E-posta adresi, telefon numarası, posta adresi gibi sizinle iletişim kurmamızı sağlayan veriler.
Üyelik ve Hesap Bilgileri: Kullanıcı adı, üyelik ID’si, şifre (şifreler sistemimizde güvenli şekilde saklanır), profil fotoğrafı (varsa) ve hesap ayarlarınıza ilişkin tercihler.
Ödeme Bilgileri: Kredi kartı bilgileri (kart sahibinin adı, kart numarasının belirli haneleri, son kullanma tarihi, CVV gibi) ve ödeme işlemine ilişkin onay kodları. Not: Kredi kartı bilgileriniz, anlaşmalı ödeme kuruluşu tarafından işlenmekte olup Şirket tarafından tam olarak saklanmamaktadır; ödeme güvenliği için gerekli önlemler alınmaktadır.
İşlem Güvenliği Bilgileri: IP adresiniz, platforma giriş-çıkış logları, şifrelenmiş cihaz bilgileri ve kullanım esnasında toplanan çerez verileri gibi güvenlik amaçlı tutulan kayıtlar.
Kullanım ve Tercih Bilgileri: Platform üzerindeki arama geçmişiniz, favorileriniz, rezervasyon geçmişiniz, sepetinizdeki ürünler, izlediğiniz içerikler gibi kullanım alışkanlıklarınızı yansıtan veriler.
Konum Bilgileri: Mobil uygulamamızı kullanırken açık rıza vermeniz halinde paylaştığınız yaklaşık konum verileri (bulunduğunuz şehir/bölge) veya GPS verileriniz.
Pazarlama Bilgileri: İzin vermeniz durumunda tarafınıza gönderilen elektronik iletilere (e-posta, SMS vb.) ait kayıtlar, kampanya katılım bilgileriniz, çerezler aracılığıyla elde edilebilen ilgi alanı verileriniz.
Yukarıda sayılan veri kategorilerinin hepsi her kullanıcı için söz konusu olmayabilir. Örneğin yalnızca içerikleri görüntüleyen bir kullanıcı için Ödeme Bilgileri işlenmezken, bilet satın alan bir kullanıcı için ödeme ve rezervasyonla ilgili bilgiler işlenir.
Kişisel Verilerin İşlenme Amaçları: Toplanan kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına uygun olarak aşağıdaki amaçlarla işlenmektedir:
Hizmetlerin Sunulması ve Platform İşlemleri: Platformumuz üzerinden sunulan mobil uygulama, yazılım hizmetleri, içerik platformu ve online bilet satış hizmetlerinin sizlere sunulabilmesi; üyelik oluşturma ve yönetimi; rezervasyon ve bilet satın alma işlemlerinin gerçekleştirilmesi amacıyla kişisel verileriniz işlenir. Örneğin, bir etkinlik bileti satın aldığınızda kimlik ve iletişim bilgileriniz alınarak ilgili etkinlik/tur sağlayıcısına iletilebilir ve rezervasyonunuz onaylanır.
İletişim ve Müşteri Desteği: Üyelik işlemleriniz veya satın aldığınız ürün/hizmetlerle ilgili bilgilendirme yapılması (rezervasyon onayı, bilet teslimi, etkinlik değişikliği duyurusu vb.), soru ve taleplerinizin yanıtlanması, teknik destek sağlanması amacıyla verileriniz kullanılır. Hesabınızla ilgili önemli değişiklikler veya platformla ilgili duyurular da kayıtlı iletişim bilgileriniz üzerinden iletilebilir.
İşlemlerin Hukuka Uygun Yürütülmesi ve Güvenlik: Platform üzerinde yapılan işlemlerin kayıt altına alınması; olası uyuşmazlıklarda delil olarak kullanılması; hesap ve ödeme güvenliğinin sağlanması; sahte veya izinsiz işlemlerin tespiti ve engellenmesi; sistemlerimizin ve kullanıcılarımızın güvenliğinin sağlanması amaçlarıyla verileriniz işlenir. Örneğin, olağandışı bir hesap etkinliği tespit edildiğinde, hesabınız güvenlik nedeniyle geçici olarak askıya alınabilir ve sizinle iletişime geçilebilir.
Hizmet Kalitesinin Geliştirilmesi: Platformumuzu ve hizmetlerimizi geliştirmek, yeni özellikler sunmak ve kullanıcı deneyimini iyileştirmek amacıyla kullanıcı davranışlarını analiz ediyoruz. Hangi içeriklerin daha fazla ilgi gördüğünü veya hangi sayfalarda zorluk yaşandığını anlamak için çerez verileri ve diğer analiz araçları kullanılır. Bu sayede platformun tasarımını ve içeriğini kullanıcılarımızın tercihlerine göre optimize etmekteyiz.
Pazarlama ve Kampanyalar: Açık rızanızın bulunması halinde, ilgi alanlarınıza uygun kampanya ve tanıtımlar hakkında bilgilendirme yapmak amacıyla verileriniz pazarlama amaçlı işlenebilir. Örneğin, yeni eklenen etkinlikler veya size özel fırsatlar hakkında e-posta veya bildirim almayı kabul ettiyseniz, zaman zaman bu tür duyurular tarafınıza iletilecektir. Dilediğiniz zaman bu iletileri almayı durdurma seçeneğiniz bulunmaktadır.
Yasal Yükümlülüklerin Yerine Getirilmesi: Şirketimizin tabi olduğu yasal düzenlemelerden doğan yükümlülüklerin ifası için zorunlu hallerde kişisel verileriniz işlenebilir. Örneğin, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, Mesafeli Sözleşmeler Yönetmeliği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, Vergi Usul Kanunu gibi mevzuatlar uyarınca ticari kayıtların tutulması, fatura düzenlenmesi, resmi makamlardan gelen bilgi taleplerinin yanıtlanması gibi amaçlarla gerekli veriler işlenmektedir.
Meşru Menfaatler: Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, Şirketimizin meşru menfaatleri için gerekli olduğunda kişisel verileriniz işlenebilir. Örneğin, dolandırıcılığı önlemek veya müşteri memnuniyetini artırmak için yapılan veri işleme faaliyetleri meşru menfaat ilkesine dayalı olarak yürütülebilir.
Açık Rıza Gerektiren Diğer Haller: Yukarıdaki hukuki dayanaklara girmeyen veya kanunen açık rızanızın aranmasını gerektiren durumlar için sizden açık rıza talep edilebilir. Örneğin, konum verilerinizin pazarlama analizlerinde kullanılması veya iş ortaklarımızdan tanıtım almanız için bilgilerin paylaşılması, açık rızanız bulunmadıkça gerçekleştirilmez.
Kişisel Verilerin Aktarımı: Viofun, kişisel verilerinizi KVKK’nın 8. ve 9. maddelerine uygun olarak ve yukarıda belirtilen amaçlar doğrultusunda gerekli durumlarda üçüncü taraflarla paylaşabilir:
Hizmet Tedarikçileri (Etkinlik/Tur Organizatörleri): Satın aldığınız bilet veya rezervasyonun kullanılabilmesi için ilgili etkinlik/tur sağlayıcısına gerekli kişisel bilgileriniz aktarılır. Örneğin, adınız ve soyadınız, bilet aldığınız etkinliğin organizatörüne bildirilebilir. Bu kapsamda, etkinlik sağlayıcıları KVKK uyarınca ayrı veri sorumlusu olarak hareket edebilirler; kendi gizlilik politikaları uygulanabilir.
Ödeme Kuruluşları ve Bankalar: Kredi kartı ile ödemenizi işlemek için anlaşmalı olduğumuz ödeme hizmet sağlayıcıları ve bankalarla gerekli veri paylaşımı yapılmaktadır. Ödeme işlemi sırasında kart bilgileriniz güvenli şekilde ilgili ödeme kuruluşuna iletilir; Bankalararası Kart Merkezi ve bankalar gibi finansal kuruluşlar ile zorunlu veriler paylaşılabilir.
Yazılım, Depolama ve Destek Hizmet Sağlayıcıları: Bilgilerimizin güvenli şekilde saklanması, iletişim faaliyetlerinin yürütülmesi veya analiz edilmesi için hizmet aldığımız yurt içi/yurt dışı üçüncü taraflarla veriler paylaşılabilir. Örneğin, verilerimizi bulutta saklamak için hizmet aldığımız sunucu sağlayıcısına veya e-posta/SMS gönderimi yapan ajanslara gerekli bilgiler iletilebilir. Bu tür hallerde, veri aktarımı KVKK’nın 8. ve 9. maddelerine uygun şartlarda yapılır ve gizliliğiniz sözleşmesel olarak korunur.
Kanunen Yetkili Makamlar: Kanunların gerektirdiği veya yetkili idari/adalî makamların talep ettiği durumlarda, kişisel verileriniz ilgili makamlarla paylaşılabilir. Örneğin, mahkeme kararına istinaden belirli kayıtların sunulması veya Kişisel Verileri Koruma Kurumu’na yapılan bir şikâyet kapsamında inceleme için bilgi verilmesi gerekebilir.
Kişisel verilerinizin üçüncü kişilere aktarılması sırasında, veri güvenliğine ilişkin gerekli teknik ve idari tedbirler alınmaktadır. Üçüncü tarafların veri koruma politikalarındaki aksaklıklardan doğabilecek ihlallerden, kendi sorumluluk alanlarıyla sınırlı olmak üzere, Viofun sorumlu tutulamaz.
Kişisel Verilerin Yurt Dışına Aktarımı: Viofun, mümkün olduğunca kişisel verilerinizi Türkiye sınırları içinde tutmayı hedefler. Ancak bulut hizmetleri kullanımı, uluslararası etkinlikler veya benzeri gereklilikler dolayısıyla verilerinizin yurt dışındaki sunuculara aktarılması söz konusu olabilir. Bu durumda KVKK’nın 9. maddesi gereğince hareket edilir. Kişisel verileriniz, Kişisel Verileri Koruma Kurulu tarafından “yeterli korumaya sahip ülke” olarak ilan edilen ülkelere aktarılabilir. Yeterli korumaya sahip olmayan bir ülkeye aktarım gerekiyorsa, ilgili yabancı ülkedeki alıcı, yeterli korumayı yazılı olarak taahhüt ettiği ve Kurul’un izni bulunduğu takdirde aktarım yapılır. Ayrıca, gerektiğinde veri aktarımı için sizlerin açık rızasına başvurulur. Örneğin, sunucularımızın yurt dışında olduğu durumlarda, veri güvenliği taahhütlerimizi ve Kurul onaylarını sağlamadan verilerinizi aktarmıyoruz.
Kişisel Verilerin Toplanma Yöntemi ve Hukuki Dayanak: Kişisel verileriniz; web sitemiz, mobil uygulamamız, çağrı merkezimiz, e-posta gibi dijital kanallar üzerinden veya yazılı formlar aracılığıyla toplanabilir. Örneğin, üyelik kaydı sırasında doldurduğunuz form aracılığıyla kimlik ve iletişim bilgileriniz alınır, bilet satın alırken ödeme bilgileriniz ilgili ödeme sistemi tarafından işlenir, platformu kullanımınız sırasında ise çerezler aracılığıyla tercihleriniz toplanabilir. Verileriniz şu hukuki dayanaklar kapsamında işlenmektedir:
Sözleşmenin İfası için Gereklilik: Platformumuzu kullanmanızla ilgili Üyelik Sözleşmesi’nin veya satın aldığınız hizmete ilişkin Mesafeli Satış Sözleşmesi’nin kurulması ve ifası için gerekli olan kişisel verileriniz işlenir. Örneğin, bilet satın almak için gereken kimlik, iletişim ve ödeme bilgileriniz sözleşmenin ifası kapsamında işlenmektedir.
Hukuki Yükümlülük: Şirketimizin tabi olduğu yasal mevzuat (ör. vergi, tüketici hukuku, elektronik ticaret mevzuatı) gereği zorunlu olan durumlarda kişisel verileriniz işlenir. Örneğin, kanunen tutulması gereken ödeme kayıtları ve fatura bilgileri yasal yükümlülük olarak saklanır.
Meşru Menfaat: Sizlerin temel hak ve özgürlüklerine zarar vermemek kaydıyla, hizmet güvenliği ve geliştirilmesi gibi meşru menfaatlerimiz için verileriniz işlenebilir. Örneğin, dolandırıcılık tespiti amacıyla belirli işlemlerin izlenmesi meşru menfaatimize dayalıdır.
Açık Rıza: Yukarıdaki hukuki sebepler dışında kalan veya kanunen açık rıza gerektiren hallerde, sizlerin açık rızasına başvurularak veri işlenir. Özellikle pazarlama amaçlı ileti gönderimi, konum verilerinin kullanımı gibi konular açık rızanız olmadan gerçekleştirilmez.
İlgili Kişinin Hakları: KVKK’nın 11. maddesi uyarınca, kişisel verisi işlenen herkes Viofun’a başvurarak aşağıdaki haklarını kullanabilir:
Kişisel verilerinin işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
KVKK’nın 7. maddesi uyarınca kişisel verilerinin silinmesini veya yok edilmesini isteme,
Düzeltme veya silme işlemlerinin, verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhte bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.
Yukarıdaki haklarınızı kullanmak için [email protected] adresine e-posta gönderebilir veya Şirket adresimize yazılı başvuru iletebilirsiniz. Talebinizin içeriğine göre, Viofun en geç 30 gün içinde ücretsiz olarak yanıt verecektir. Başvurunuzun reddedilmesi halinde gerekçeli ret cevabı tarafınıza iletilecektir. Başvuru sonucunuzla ilgili olarak, yanıtımızı öğrendiğiniz tarihten itibaren 30 gün içinde veya her halükarda başvurunuzun yapıldığı tarihten itibaren 60 gün içinde Kişisel Verileri Koruma Kurumu’na şikayette bulunma hakkınız mevcuttur.
Veri Güvenliği ve Saklama Süresi: Kişisel verilerinizin gizliliğini ve güvenliğini sağlamak için uygun teknik ve idari önlemleri almaktayız. Veriler, yetkisiz erişim ve ifşaları önlemek amacıyla güvenlik duvarları, şifreleme, SSL gibi teknolojiler ile korunur. Ödeme bilgileriniz uluslararası güvenlik standartlarına uygun olarak işlenir ve tarafımızca tam olarak saklanmaz. Çalışanlarımız ve iş ortaklarımız, gizlilik politikalarımıza uymaları konusunda eğitilmekte ve denetlenmektedir. Kişisel veriler, ilgili yasalarda öngörülen veya işlendikleri amaç için gerekli olan süre boyunca saklanır; bu süre sonunda periyodik imha politikalarımıza göre silinir veya anonim hale getirilir. Örneğin, üyelik hesabınız aktif olduğu sürece üyelik bilgileriniz tutulur, hesabınızı kapattığınızda ise verileriniz mevzuatın izin verdiği ölçüde ve yasal yükümlülükler kapsamında bir süre daha saklanıp ardından güvenli şekilde imha edilir.
İletişim ve Başvuru: KVKK kapsamındaki haklarınız veya kişisel verilerinizle ilgili her türlü soru ve talepleriniz için bizimle iletişime geçebilirsiniz:
E-posta: [email protected]
Posta: AOSB 3. Kısım Mah. 40. Cad. No:4 Z01 Döşemealtı / Antalya
Başvurularınız, KVKK’nın 13. maddesi gereği en geç 30 gün içinde yanıtlanacaktır. Kişisel verilerinizin korunmasıyla ilgili daha detaylı bilgiye KVKK Aydınlatma Metnimiz ve Gizlilik Politikamız üzerinden ulaşabilirsiniz.
Yürürlük: İşbu KVKK Aydınlatma Metni, en son [Mart 2025] tarihinde güncellenmiştir ve yayınlandığı tarihte yürürlüğe girer. Viofun, yasal mevzuatta yapılabilecek değişiklikler çerçevesinde bu metni her zaman güncelleme hakkını saklı tutar. Güncellenen metin, platformumuzda yayınlandığı anda geçerli olacaktır.