Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusu ve Toplanan Kişisel Veriler

BiletApp platformu olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatıyla; kullanıcılarımızın, organizatörlerin ve bilet alıcılarının kişisel verilerini işlemekteyiz.

• Kimlik ve İletişim Bilgileri: Ad, soyad, e-posta adresi, telefon numarası.
• Özel İhtiyaç ve Tercih Verileri: Etkinlik kaydı sırasında isteğe bağlı paylaşılan alerji notları, diyet tercihleri ve erişilebilirlik gereksinimleri.
• Finansal ve İşlem Bilgileri: Havale/EFT ile ödemelerde paylaşılan IBAN numarası, dekont eşleme referansları ve faturalandırma bilgileri. (Kredi kartı verileri saklanmaz; BDDK lisanslı güvenli ödeme geçitleri üzerinden şifreli iletilir).
• İşlem Güvenliği ve Sistem Logları: IP adresleri, bağlantı zaman damgaları, rate limiting güvenlik kayıtları ve oturum belirteçleri (JWT).
• Etkinlik Giriş ve Check-in Geçmişi: Kapı girişlerinde QR bilet tarama zamanları, turnike onay kayıtları ve bilet kullanım durumları.
• Entegrasyon Verileri: Telegram Mini App üzerinden oturum açıldığında Telegram kullanıcı ID'si ve bildirim chat ID'si.
• Canlı Aktivite İzleme: Yönetici panelindeki canlı aktivite ekranı için IP adresiniz ve görüntülediğiniz sayfa bilgisi yalnızca bağlantınız açık olduğu sürece sunucu belleğinde tutulur, kalıcı olarak loglanmaz ve bağlantı kapandığında otomatik olarak silinir.

2. Çerezler (Cookies) ve Üçüncü Taraf İzolasyonu

Platformumuzda zorunlu teknik çerezler (oturum ve güvenlik) ile isteğe bağlı analitik/performans çerezleri kullanılmaktadır.

Çerez onay penceresinde "Sadece Zorunlu" seçildiğinde; hata takip (Sentry), telemetri ve tüm üçüncü taraf izleme kodları tamamen devre dışı bırakılır. Kişisel verileriniz veya tarama geçmişiniz rızanız olmadan üçüncü taraflarla paylaşılmaz.

3. Çevrimdışı (Offline) ve PWA Cihaz Veri Saklama

BiletApp Çevrimdışı Bilet ve Kapı Görevlisi (Scanner) özellikleri kapsamında; satın aldığınız bilet bilgileri ve kapı kontrol listeleri internet kesintilerinde çalışabilmesi için cihazınızın yerel tarayıcı belleğinde (IndexedDB / LocalStorage) şifreli olarak önbelleğe alınabilir. Bu veriler sadece bilet doğrulaması için kullanılır ve sunucuyla senkronize edildikten sonra güncellenir.

4. Veri Güvenliği ve Saklama İlkeleri

Tüm veri aktarımları güncel SSL/TLS şifreleme protokolleri ile korunur. Sunucu loglarında yer alan kişisel veriler (e-posta, telefon, IBAN) otomatik PII maskeleme filtreleri ile kayıt altına alınır.

5. KVKK Madde 11 Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, düzeltilmesini isteme, silinmesini veya anonim hale getirilmesini talep etme haklarına sahipsiniz.

Talepleriniz için destek@biletapp.com adresi üzerinden bizimle iletişime geçebilirsiniz.