Gizlilik Politikası

1. Giriş ve kapsam

Bu Gizlilik Politikası; Free Tickets ("Platform", "Hizmet", "biz") üzerinden sunulan bilet yönetimi, ekip iş birliği ve entegrasyon hizmetlerini kullanırken kişisel verilerinizin nasıl işlendiğini açıklar.

Politika; web sitesi, yönetim paneli, harici API (v1) ve Hizmet kapsamındaki tüm dijital kanallar için geçerlidir. Hizmeti kullanarak veya hesap oluşturarak bu politikayı okuduğunuzu ve anladığınızı kabul etmiş sayılırsınız.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili ikincil mevzuat çerçevesinde hazırlanmıştır.

2. Veri sorumlusu

KVKK kapsamında veri sorumlusu, Free Tickets hizmetini işleten tüzel kişidir. Kişisel verilerinizle ilgili taleplerinizi bu politikanın 12. maddesinde belirtilen kanallar üzerinden iletebilirsiniz.

Hizmet kapsamında işlediğiniz son kullanıcı verileri (biletler, yorumlar, ekler vb.) bakımından proje sahibi veya kuruluşunuz ayrıca veri sorumlusu sıfatıyla hareket edebilir; bu durumda iki taraf arasındaki sorumluluk dağılımı, sizinle imzaladığımız sözleşme veya kullanım koşullarımız ile belirlenir.

3. İşlenen kişisel veriler

Hizmeti sunmak için aşağıdaki veri kategorilerini, işlem amacına uygun ve ölçülü biçimde işleyebiliriz:

• Kimlik ve iletişim bilgileri: ad, soyad, e-posta adresi
• Hesap ve kimlik doğrulama verileri: şifre (yalnızca hashlenmiş biçimde), oturum bilgileri, e-posta doğrulama kayıtları, güvenlik günlükleri
• Kullanım ve teknik veriler: IP adresi, tarayıcı türü ve sürümü, işletim sistemi, cihaz bilgileri, erişim zaman damgaları, panel etkileşim kayıtları
• İşlem ve operasyonel veriler: oluşturduğunuz veya yönettiğiniz biletler, yorumlar, proje yapılandırmaları, atama ve durum değişiklikleri, aktivite günlükleri
• Dosya ve medya verileri: bilet eklerine yüklediğiniz dosyaların meta verileri (ad, tür, boyut) ve depolama konumu
• Entegrasyon verileri: API anahtarları (güvenli biçimde saklanır), webhook yapılandırmaları, Slack ve benzeri üçüncü taraf bağlantı bilgileri
• Tercih verileri: dil, tema ve arayüz tercihleri

4. Kişisel verilerin işlenme amaçları ve hukuki sebepleri

Kişisel verileriniz aşağıdaki amaçlarla ve KVKK'nın 5. ve 6. maddelerinde öngörülen hukuki sebeplere dayanılarak işlenir:

• Hesap oluşturma, kimlik doğrulama ve oturum yönetimi — sözleşmenin kurulması ve ifası
• Bilet yönetimi, ekip iş birliği ve proje yönetimi özelliklerinin sunulması — sözleşmenin ifası
• Harici API ve webhook entegrasyonlarının çalıştırılması — sözleşmenin ifası veya meşru menfaat
• Hizmet güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi — meşru menfaat ve hukuki yükümlülük
• Teknik destek, hata giderme ve hizmet kalitesinin iyileştirilmesi — meşru menfaat
• Yasal yükümlülüklerin yerine getirilmesi, resmi makam taleplerine yanıt verilmesi — kanunlarda açıkça öngörülmesi
• Açık rızanızın bulunduğu haller (ör. erken erişim bildirimleri) — açık rıza

5. Kişisel verilerin aktarılması

Kişisel verilerinizi hiçbir koşulda satmayız veya kiralamayız. Verileriniz yalnızca aşağıdaki durumlarda ve gerekli güvenlik önlemleri alınarak aktarılabilir:

Hizmet altyapısını sağlayan iş ortaklarımıza (bulut barındırma, veritabanı, dosya depolama, e-posta iletimi) yalnızca Hizmetin sunulması amacıyla ve veri işleyen sıfatıyla; sözleşmesel gizlilik ve güvenlik yükümlülükleri altında.

Yapılandırdığınız entegrasyonlar (Slack bildirimleri, webhook hedefleri vb.) kapsamında, sizin talimatınız doğrultusunda.

Kanunen yetkili kamu kurum ve kuruluşlarına, yalnızca ilgili mevzuatın zorunlu kıldığı hallerde ve usulüne uygun talep üzerine.

6. Yurt dışına veri aktarımı

Hizmet altyapımız uluslararası bulut sağlayıcıları üzerinde çalışabilir. Bu kapsamda kişisel verileriniz yurt dışındaki sunucularda işlenebilir.

Yurt dışına aktarım, KVKK'nın 9. maddesi uyarınca; yeterli korumanın bulunduğu ülkelere aktarım, Kurul tarafından onaylanan standart sözleşmeler veya açık rızanız gibi geçerli hukuki mekanizmalarla gerçekleştirilir. Veri işleyenlerimizle aktarım koşullarını düzenleyen sözleşmeler imzalanmıştır.

7. Saklama süreleri ve imha

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve her halükârda ilgili mevzuatta öngörülen zamanaşımı süreleri kadar saklanır.

Hesabınız aktif olduğu sürece verileriniz Hizmetin sunulması için muhafaza edilir. Hesap silme talebiniz üzerine, yasal saklama yükümlülükleri ve uyuşmazlık halinde delil niteliği taşıyan kayıtlar hariç olmak üzere, makul süre içinde silinir, yok edilir veya anonim hale getirilir.

Güvenlik günlükleri ve erişim kayıtları, güvenlik denetimi amacıyla sınırlı süreyle tutulabilir.

8. Güvenlik önlemleri

Kişisel verilerinizin gizliliğini, bütünlüğünü ve erişilebilirliğini korumak için teknik ve idari tedbirler uygularız. Bunlar arasında aktarım sırasında şifreleme (TLS), erişim yetkilendirme ve asgari ayrıcalık ilkesi, parola hashleme, düzenli yedekleme ve güvenlik değerlendirmeleri yer alır.

Hiçbir dijital sistem tamamen risksiz değildir. Makul önlemlere rağmen yetkisiz erişim, veri ihlali veya teknik arıza riski tamamen ortadan kaldırılamaz; bu tür olaylarda yasal yükümlülüklerimiz çerçevesinde gerekli bildirimleri yaparız.

9. KVKK kapsamındaki haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

10. Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi kayıtlı e-posta adresiniz üzerinden veya Hizmet içindeki destek kanalları aracılığıyla iletebilirsiniz. Başvurularınız, niteliğine göre en geç otuz gün içinde sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.

11. Çocukların gizliliği

Hizmet, 18 yaşın altındaki bireylere yönelik değildir ve bilerek reşit olmayan kişilerden kişisel veri toplamayız. Reşit olmadığınızı fark edersek ilgili hesabı ve verileri derhal silmek için makul adımları atarız.

12. Politika değişiklikleri

Bu Gizlilik Politikası'nı yasal gereklilikler, Hizmet değişiklikleri veya iş süreçlerimizdeki güncellemeler nedeniyle revize edebiliriz. Önemli değişikliklerde sizi e-posta veya Hizmet içi bildirim yoluyla bilgilendiririz. Güncel metin her zaman bu sayfada yayımlanır; sayfanın üst kısmındaki "Son güncelleme" tarihi geçerlidir.

13. İletişim

Gizlilik ve kişisel verilerin korunmasına ilişkin sorularınız için Hizmet içindeki destek kanallarını kullanabilir veya kayıtlı e-posta adresiniz üzerinden bizimle iletişime geçebilirsiniz.