GİZLİLİK POLİTİKASI

1. GİRİŞ

İşbu Gizlilik Politikası; Comspaze.com platformu üzerinden sunulan hizmetler kapsamında toplanan, işlenen ve saklanan kişisel verilere ilişkin uygulamalarımızı açıklamaktadır. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun çerçevesinde hazırlanmıştır.

Platform; Comspaze.com alan adı üzerinden erişilen web sitesi, mobil uygulama ve tüm dijital hizmetleri kapsamaktadır.

2. VERİ SORUMLUSU

  • Şirket Unvanı: Spazelab Teknoloji Pazarlama Limited Şirketi
  • MERSİS No: 0781115668200001
  • Adres: Zühtüpaşa Mah. Şefikbey Sk. No: 3 Kadıköy / İstanbul
  • E-posta: destek@comspaze.com

3. TOPLANAN KİŞİSEL VERİLER

Platform üzerinden aşağıdaki kategorilerde kişisel veri toplanmaktadır:

Kimlik Bilgileri

Ad-soyad, T.C. kimlik numarası (yasal zorunluluk halinde).

İletişim Bilgileri

Telefon numarası, e-posta adresi, adres bilgileri.

Hesap Bilgileri

Kullanıcı adı, şifre (hash olarak saklanır), profil fotoğrafı.

Ödeme Bilgileri

Kredi/banka kartı bilgileri ödeme sağlayıcı üzerinden işlenir. Comspaze kart bilgilerini doğrudan saklamaz.

Etkinlik ve Bilet Bilgileri

Satın alma geçmişi, katılım bilgileri, bilet detayları.

Konum Bilgileri

Şehir bilgisi, etkinlik tercihleri.

Cihaz ve Kullanım Bilgileri

IP adresi, tarayıcı bilgisi, işletim sistemi, çerez verileri, oturum bilgileri.

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:

  • Üyelik ve hesap yönetimi işlemlerinin yürütülmesi.
  • Bilet satın alma ve e-bilet teslimat süreçlerinin gerçekleştirilmesi.
  • Ödeme işlemlerinin güvenli şekilde tamamlanması.
  • Kişiselleştirilmiş etkinlik önerileri sunulması.
  • Platform güvenliğinin sağlanması ve dolandırıcılık önleme.
  • Yasal yükümlülüklerin yerine getirilmesi.
  • İstatistiksel analiz ve hizmet iyileştirme çalışmaları.
  • Kullanıcı onayına bağlı olarak pazarlama iletişimi gönderilmesi.

5. KİŞİSEL VERİLERİN İŞLENME HUKUKİ SEBEPLERİ

Kişisel verileriniz, KVKK'nın 5. maddesinin 2. fıkrasında belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

  • Sözleşmenin ifası: Bilet satın alma, hesap yönetimi ve hizmet sunumu için zorunlu olan verilerin işlenmesi.
  • Yasal yükümlülük: Vergi mevzuatı, e-ticaret düzenlemeleri ve diğer yasal yükümlülükler kapsamındaki işlemler.
  • Meşru menfaat: Platform güvenliği, dolandırıcılık önleme ve hizmet iyileştirme.
  • Açık rıza: Pazarlama iletişimi, kişiselleştirilmiş öneriler ve ticari elektronik ileti gönderimi.

6. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olmak üzere aşağıdaki taraflara aktarılabilir:

  • Ödeme hizmeti sağlayıcıları: Ödeme sağlayıcı — ödeme işlemlerinin gerçekleştirilmesi için.
  • SMS hizmet sağlayıcıları: OTP doğrulama kodlarının iletilmesi için.
  • Etkinlik organizatörleri: Katılımcı bilgilerinin paylaşılması için.
  • Bulut altyapı sağlayıcıları: Cloudflare — platform altyapısının işletilmesi için.
  • Resmi makamlar: Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşları.

Yurt dışı aktarım: KVKK'nın 9. maddesi çerçevesinde, yeterli koruma sağlanan ülkelere veya açık rızanızla yurt dışına veri aktarımı yapılabilir.

7. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatın öngördüğü zamanaşımı süreleri dahilinde saklanır:

  • 6563 sayılı Kanun kapsamında işlem kayıtları: 3 yıl.
  • 6098 sayılı Türk Borçlar Kanunu kapsamında genel zamanaşımı: 10 yıl.
  • Vergi mevzuatı kapsamında mali kayıtlar: 5 yıl.

Saklama süresinin sona ermesiyle birlikte kişisel veriler silinir, yok edilir veya anonim hale getirilir.

8. VERİ SAHİBİNİN HAKLARI

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme.
  • İşlenmişse buna ilişkin bilgi talep etme.
  • İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme.
  • KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
  • Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
  • Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurularınızı destek@comspaze.com adresine veya Veri Sahibi Başvuru Formu aracılığıyla iletebilirsiniz.

9. ÇEREZLER

Platformumuz, hizmet kalitesini artırmak amacıyla çerezler kullanmaktadır:

  • Zorunlu çerezler: Platformun temel işlevleri için gerekli olan çerezler (oturum yönetimi, güvenlik).
  • Analitik çerezler: Kullanıcı davranışlarını analiz etmek ve hizmeti iyileştirmek için kullanılan çerezler.
  • Tercih çerezleri: Kullanıcı tercihlerini (dil, konum vb.) hatırlamak için kullanılan çerezler.

Çerezler hakkında ayrıntılı bilgi için Çerez Politikası sayfamızı inceleyebilirsiniz.

10. VERİ GÜVENLİĞİ

Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki tedbirler uygulanmaktadır:

Teknik Tedbirler

  • SSL/TLS şifreleme ile veri iletimi.
  • Veritabanı şifreleme ve erişim kontrolü.
  • 3D Secure ödeme güvenlik protokolü.
  • Düzenli güvenlik testleri ve izleme.

İdari Tedbirler

  • Çalışanlar için kişisel veri koruma eğitimleri.
  • Gizlilik sözleşmeleri ve erişim yetkilendirme.
  • Veri işleme envanteri ve politikalarının düzenli güncellenmesi.

11. ÇOCUKLARIN GİZLİLİĞİ

Platformumuz 18 yaşın altındaki bireylere yönelik değildir. 18 yaşından küçüklerin kişisel verilerini bilerek toplamıyoruz. Üyelik koşullarımız gereği platforma kayıt olabilmek için 18 yaşını doldurmuş olmak gerekmektedir. 18 yaş altı bir bireyin verilerinin toplandığını tespit etmemiz halinde bu veriler derhal silinecektir.

12. POLİTİKA DEĞİŞİKLİKLERİ

Comspaze, işbu Gizlilik Politikası'nı yürürlükteki mevzuata uyum veya hizmet geliştirme kapsamında güncelleme hakkını saklı tutar. Önemli değişiklikler kayıtlı kullanıcılara e-posta ile bildirilir. Değişiklik sonrasında platformu kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

13. İLETİŞİM

Gizlilik politikamız hakkında sorularınız veya talepleriniz için aşağıdaki iletişim kanallarını kullanabilirsiniz:

  • E-posta: destek@comspaze.com
  • Adres: Zühtüpaşa Mah. Şefikbey Sk. No: 3 Kadıköy / İstanbul