Gizlilik Politikası

Bu politika, Movent uygulamasını ve internet sitesini kullandığınızda hangi bilgileri topladığımızı, bunları neden ve nasıl kullandığımızı, kimlerle paylaştığımızı ve verileriniz üzerinde hangi denetime sahip olduğunuzu anlatır.

Kişisel verilerin işlenmesine ilişkin hukuki sebepler, saklama süreleri ve haklarınızın kullanım usulü Aydınlatma Metni'nde ayrıntılı olarak düzenlenmiştir. İki metin çelişirse Aydınlatma Metni esas alınır.

1. Kim olduğumuz

Movent, Nurettin Berke Demirel - Movent tarafından işletilen bir etkinlik keşif ve biletleme platformudur. Movent; hesap, platform güvenliği, destek, kişiselleştirme ve kendi hizmetlerinin yürütülmesi için belirlediği işleme faaliyetlerinde veri sorumlusudur. Organizatörlerin veya diğer tarafların veri sorumlusu olduğu faaliyetler, işleme amacı ve karar yetkisine göre ayrıca belirlenir.

İletişim: info@moventapp.com · Merdivenköy Mah. Dikyol Sk. No: 2 B Blok İç Kapı No: 179 Kadıköy/İstanbul

2. Hangi bilgileri topluyoruz

2.1. Bize doğrudan verdikleriniz

• Hesap bilgileri: ad, soyad, e-posta adresi, telefon numarası, doğum tarihi, profil fotoğrafı
• İlgi alanlarınız: kayıt sırasında seçtiğiniz etkinlik kategorileri
• Bilet satın alırken: sipariş, iletişim ve gerekli fatura bilgileri; T.C. kimlik numarası yalnız somut işlem bakımından açık bir kanuni zorunluluk bulunduğunda ve asgari ölçüde istenir
• Sözleşme telefonu: ücretli ilk alımınızda mesafeli satış sözleşmesine yazılmak üzere telefon numaranız sorulur. Sonraki alımlarda yeniden sorulmaması için numara, hesabınızda yalnız sizin görebildiğiniz bir alanda saklanır; satın alma ekranından değiştirebilirsiniz. Numara profilinizde görünmez; hesabınızı sildiğinizde silinir.
• Paylaştığınız içerikler: etkinlik başladığı andan itibaren paylaştığınız fotoğraf ve videolar, yorumlar, mesajlar
• Bize yazdıklarınız: destek talepleri, şikâyetler, itirazlar

2.2. Platformu kullanırken otomatik toplanan bilgiler

• Kullanım verisi: hangi etkinlikleri görüntülediğiniz, aramalarınız, katıldığınız etkinlikler
• Cihaz ve teknik veri: IP adresi, cihaz modeli ve tanımlayıcısı, işletim sistemi, uygulama sürümü, oturum kayıtları
• Konum: yakın etkinlikleri göstermek için ayrı açık rızanız ve cihaz izniniz bulunursa, uygulamayı kullandığınız sırada işlenir. Arka planda konum takibi yapılmaz; rızanın geri alınması temel biletleme işlevlerini etkilemez.
• Bildirim etkileşimi: gönderilen bildirimleri açıp açmadığınız

2.3. Başkalarından aldığımız bilgiler

• Sosyal giriş sağlayıcıları (Google, Apple): hesapla giriş yaptığınızda kimlik doğrulama bilgisi ve e-posta adresiniz
• Ödeme kuruluşu: ödemenin başarılı olup olmadığı, tutar ve iade bilgisi

2.4. Toplamadığımız bilgiler

• Kart bilgileriniz. Kart numarası, son kullanma tarihi ve güvenlik kodu bize hiçbir aşamada iletilmez. Ödeme, lisanslı ödeme kuruluşunun kendi sayfasında gerçekleşir.
• Özel nitelikli veriler özellikle talep edilmez ve bu nitelikte veri paylaşılması teşvik edilmez. Bununla birlikte serbest metin, mesaj, görsel, destek veya şikâyet alanlarına kullanıcı tarafından özel nitelikli ya da üçüncü kişilere ait veri girilebilir. Bu veriler fark edildiğinde amaçla ilgisi bulunmayan kısımlar sınırlandırılır veya mevzuata uygun biçimde imha edilir.
• Arka plan konumu, rehberiniz veya cihazınızdaki dosyalar. Yalnız seçtiğiniz fotoğraf ve videolara erişilir.

2.5. Hesap açmadan bilet aldığınızda

İnternet sitemizden hesap açmadan da bilet alabilirsiniz. Bu durumda:

• Adınızı, soyadınızı, e-posta adresinizi ve telefon numaranızı alırız. Bu bilgiler siparişe ve mesafeli satış sözleşmesine yazılır.
• Biletiniz ile ön bilgilendirme formu ve mesafeli satış sözleşmesi bu e-posta adresine gönderilir. Biletinize sitedeki Biletimi bul sayfasından da ulaşabilirsiniz: aynı e-posta adresini yazdığınızda biletlerinize açılan, kısa süre geçerli bir bağlantı gönderilir.
• Hesabınız olmadığı sürece adınız etkinliğin katılımcı listesinde görünmez; listede yalnız hesabı olmayan katılımcıların sayısı gösterilir. Etkinliğin organizatörü, etkinliği yürütmek için adınızı ve biletinizi, paketine göre de iletişim bilginizi görür (4. bölüm).
• Satın aldıktan sonra aynı e-posta adresiyle şifre belirleyerek hesap açabilirsiniz. Hesabı satın almayı yaptığınız tarayıcıda açarsanız biletleriniz hesabınıza geçer; başka bir cihazda, başka bir tarayıcıda veya uygulamada açılan hesaba geçmez. Bu durumda biletinize Biletimi bul sayfasından ulaşmaya devam edersiniz. Hesap açtığınız andan itibaren bu politikadaki hesap kuralları sizin için de geçerlidir; katılımcı listesinde görünmek istemiyorsanız anonim katılımı açabilirsiniz.
• Hesabınız yoksa haklarınızı kullanmak için aşağıdaki 7. bölümün sonundaki e-posta kanalını kullanabilirsiniz.

3. Bu bilgileri neden kullanıyoruz

Verilerinizi reklam amacıyla satmıyoruz. Kişisel verilerinizi üçüncü kişilere satmaz, kiralamaz ve pazarlama amacıyla devretmeyiz.

4. Kimlerle paylaşıyoruz

Organizatörler hakkında bilmeniz gereken: Bir etkinliğe katıldığınızda, etkinliğin ifası ve giriş kontrolü için gerekli ad ve bilet bilgisi ilgili organizatöre aktarılır. Organizatörün bağımsız veri sorumlusu, veri işleyen veya Movent ile birlikte amaç ve vasıtaları belirleyen taraf olup olmadığı faaliyetin fiilî yapısına göre belirlenir; yalnız sözleşmedeki adlandırma belirleyici değildir. Her durumda organizatör, veriyi etkinliğin ifası ve kanuni yükümlülüklerle sınırlı kullanmak, güvenliğini sağlamak ve ticari ileti için ayrıca geçerli onay almak zorundadır.

5. Verileriniz nerede tutuluyor

Veritabanı, dosya depolama alanı ve sunucu fonksiyonlarından oluşan ana altyapı, Almanya (Frankfurt) bölgesinde tutulmaktadır. Belirli bir bulut bölgesinin seçilmesi; destek, güvenlik, telemetri, yedekleme, olağanüstü durum kurtarma veya alt tedarikçi erişimleri nedeniyle verinin yalnızca o ülkede işleneceği yönünde mutlak garanti teşkil etmez. Yayın tarihinde geçerli fiilî barındırma ülkesi, kullanılan sağlayıcı ve aktarım dayanağı Alt İşleyen ve Yurt Dışı Aktarım Listesi’nde gösterilir.

Ölçüm, harita ve bildirim gibi bazı yardımcı hizmetler, sağlayıcılarının küresel altyapısı üzerinden sunulmakta ve bu kapsamda Avrupa dışına aktarım söz konusu olmaktadır.

Türkiye'den yapılan her aktarım; verinin gittiği ülke Avrupa Birliği üyesi olsa dahi; 6698 sayılı Kanun anlamında yurt dışına aktarımdır. Aktarım, Kanun m.9’daki şartlardan biri ve uygulanabilir hâllerde yeterlilik kararı, uygun güvence veya arızi aktarım şartlarından ilgili olanı sağlanarak gerçekleştirilir. Standart sözleşme kullanılması hâlinde sözleşme, mevzuattaki bildirim süresi ve usulüne uygun olarak Kuruma bildirilir. Aktarım mekanizması kurulmadan ilgili yurt dışı hizmet devreye alınmaz.

Hangi sağlayıcıya, hangi ülkeye ve hangi dayanakla aktarım yapıldığı Alt İşleyen ve Yurt Dışı Aktarım Listesi'nde yayımlanır ve güncel tutulur.

6. Verilerinizi ne kadar süre saklıyoruz

Verilerinizi, toplandıkları amaç için gerekli olan süre boyunca ve mevzuatın öngördüğü saklama süreleri kadar tutarız. Özet olarak:

• Hesap ve profil verisi: hesabınızı kapattıktan sonra 3 yıl
• Etkinlik katılım verisi: 3 yıl, sonrasında anonim hâle getirilir
• Mesajlar: son mesajdan itibaren 3 yıl
• Sipariş, muhasebe ve finans kayıtları: ilgili vergi, ticaret ve tüketici mevzuatındaki süreler boyunca; erişim yetkisi ve kullanım amacı sınırlandırılarak
• Sistem güvenlik kayıtları: 12 ay
• Trafik bilgisi: 1 yıl

Ayrıntılı tablo Aydınlatma Metni md.7'dedir.

7. Denetim sizde: ayarlarınız

Gizlilik ve güvenlik araçları; engelleme, şikâyet, görünürlük ayarları; her zaman ücretsizdir ve ücretli üyelik bu ayarları geçersiz kılmaz.

Bağlantı listeniz

Etkinliklerde tanışıp bağlantı kurduğunuz kişilerin listesi, varsayılan olarak diğer kullanıcılara görünür: profilinizdeki bağlantı sayısına dokunan kişi listeyi açabilir. Bunu Ayarlar → Bağlantı listem bölümünden dilediğiniz zaman yalnız bağlantılarınıza açabilir veya tamamen kapatabilirsiniz; ayar geçmişe de etki eder, kapattığınız anda liste kimseye görünmez.

Ayardan bağımsız olarak her hâlde geçerli olan üç kural vardır:

• Engellediğiniz veya sizi engelleyen kişiler listenizi hiçbir zaman göremez.
• Hesabı kapalı olan kullanıcılar listelerde yer almaz.
• Anonim katılımı açık olan kullanıcılar, başkasının bağlantı listesinde görünmez; anonimliğiniz sizin bağlantı kurmadığınız kişilere karşı korunur. Bu korumanın iki istisnası vardır: katıldığınız etkinliğin organizatörü (aşağıda «Katıldığınız etkinliklerde» bölümü) ve bağlantı isteği gönderdiğiniz kişi. Bir kişiye bağlantı isteği gönderdiğinizde, isteği alan kişi kabul etmeden önce adınızı ve profil fotoğrafınızı, birlikte katıldığınız bir etkinlik varsa onun adını görür.

Bağlantı sayısı, listeyi kapatsanız da profilinizde görünmeye devam eder.

Hesabınızı geçici olarak devre dışı bırakmak

Hesabınızı silmeden gizleyebilirsiniz. Devre dışı bıraktığınızda profiliniz, deneyimleriniz ve yorumlarınız diğer kullanıcılara görünmez olur; aramada ve profil sayfalarında çıkmaz ve size mesaj gönderilemez. Hiçbir veriniz silinmez, bir süre işlemez ve yeniden giriş yaptığınız anda hesabınız olduğu gibi açılır.

Bu, silme talebi değildir: devre dışı bırakma hiçbir veriyi imhaya götürmez.

Biletiniz varsa. Bilet aldığınız etkinliğin organizatörü, satın alma sırasında verdiğiniz gerekli ad ve iletişim bilgisini etkinliğin ifası için görmeye devam edebilir; bu bilgi sipariş kaydından gelir.

Etkinlik düzenlerken. Anonim katılım tercihi katılımcı olduğunuz durumlar içindir. Bir etkinliği siz düzenliyorsanız kimliğiniz açıktır: katılmayı düşünen kişilerin, kimin düzenlediği bir etkinliğe gittiklerini bilmeye hakkı vardır. Bu nedenle anonim katılım açıkken yeni etkinlik oluşturamazsınız; süresi henüz dolmamış bir etkinliğiniz varken de anonim katılıma geçemezsiniz. Kısıt yalnız sürmekte olan etkinlikler içindir: etkinliğiniz bittiğinde anonim katılımı yeniden seçebilirsiniz, ayrıca bir işlem yapmanız gerekmez. Beklemek istemiyorsanız etkinliğinizi iptal etmeniz veya kaldırmanız da yeterlidir. Anonim katılımı kapatmak her zaman serbesttir.

Katıldığınız etkinliklerde. Bir etkinliğe katıldığınızda, o etkinliğin organizatörü (ve organizatörün bu yetkiyi verdiği ekip üyeleri) adınızı ve profil bilgilerinizi görebilir; anonim katılımı açmış olsanız dahi. Gerekçesi güvenliktir: organizatör, düzenlediği etkinliğe kimin katıldığını bilmek ve gerektiğinde sorumluluğunu yerine getirmek durumundadır. Bu erişim üç sınırla çevrilidir: yalnız o etkinliğe katılmış kişileri kapsar, yalnız profilinizde yer alan bilgileri gösterir (e-posta, telefon ve doğum tarihiniz bu kapsamda değildir; bunlar yalnız bilet satın alırken verdiğiniz sipariş kaydından ve ayrı bir yetkiyle görülebilir), ve yalnız etkinliği yürütmekle ilgili yetkiye sahip kişilere açıktır. Anonim katılım tercihiniz diğer katılımcılara ve üçüncü kişilere karşı aynen korunur; onlar sizi katılımcı listesinde göremez. Hesap silindiğinde sipariş kaydı otomatik olarak anonimleştirilmez; kanunen saklanması gereken kayıtlar yalnız zorunlu amaçlarla ve erişimi sınırlandırılarak tutulur, süre sonunda silinir, yok edilir veya gerçek anlamda anonim hâle getirilir. Hesabınız kapalıyken etkinliğe ilişkin duyuruları almayabilirsiniz.

Hesabınızı silmek

Hesabınızı uygulama içinden silebilirsiniz. Silme talebi üzerine hesap derhâl görünmez hâle getirilir. Otuz gün içinde yeniden giriş yapılması silme talebini kendiliğinden iptal etmez; iptal, kullanıcının talebini geri almak istediğini ayrıca ve açıkça onaylamasıyla gerçekleşir. Süre dolduğunda profil, içerik ve mesajlar; kanuni saklama, güvenlik, hak tesisi veya devam eden uyuşmazlık için gerekli kayıtlar ayrıştırılarak silinir veya yok edilir. Zorunlu tutulan kayıtların erişimi ve kullanım amacı sınırlandırılır; saklama süresi sonunda imha edilir.

Hesabınızı silmeden verilerinizin bir kopyasını isteyebilirsiniz: Ayarlar → Veri ve Gizlilik → Verilerim → Verilerimi iste. Talebinizi aldıktan sonra hesabınızdaki geçerli verilerin bir kopyasını hazırlarız; en geç otuz gün içinde hazır olduğunu size bildiririz. Kopyayı uygulama içinden, dört gün boyunca indirebilirsiniz; süre sonunda dosya kalıcı olarak silinir ve dilediğiniz zaman yeniden talep edebilirsiniz. Hem talep sırasında hem indirme sırasında kimliğinizi yeniden doğrulamanız istenir.

Kopya dosya olarak e-postayla gönderilmez: e-posta güvenli bir saklama ortamı değildir ve dosya kişisel verilerinizin tamamını taşır. Bu nedenle indirme yalnız kimliği doğrulanmış uygulama üzerinden yapılır.

Kopyanın kapsamı: profil bilgileriniz, etkinlik ve bilet kayıtlarınız, mesajlarınız, bağlantılarınız, tercih ve ayarlarınız. Buna ek olarak yorumlarınız, grup sohbetlerinde yazdıklarınız, bildirimleriniz, bağlantı istekleriniz, iade talepleriniz, yaptığınız şikâyetler, bekleme listesi kayıtlarınız, organizatörlere verdiğiniz puanlar, etkinlik hatırlatmalarınız ve taslaklarınız, kurumsal üyelikleriniz, kullanım ölçümleriniz ve güvenlik/oturum kayıtlarınız da kopyaya dâhildir. Organizatörseniz kurumsal başvuru bilgileriniz (yetkili kişi, vergi ve fatura bilgileri, ödeme hesabı) ile satın alımlarınıza ait mesafeli satış sözleşmeleriniz, etkinlik katılım istekleriniz ve size gösterilecek içeriği belirlemek için oluşturduğumuz tercih profiliniz de yer alır. Kopya, sizin yaptığınız işlemleri içerir; hakkınızda başkaları tarafından yapılan şikâyetler ile başka kullanıcıların size ilişkin işlemleri, o kişilerin verisi olduğu ve inceleme sürecini açığa çıkaracağı için kopyaya dâhil edilmez. Bu kayıtlara ilişkin haklarınızı başvuru yoluyla ayrıca kullanabilirsiniz. Silmiş olduğunuz içerikler bu kopyada yer almaz; silinen içerik kayıtlarımızda tutulmadığı için kopyaya da girmez. Kanunen saklamak zorunda olduğumuz kayıtlar (örneğin fatura ve sipariş kayıtları) sürelerine tabi olarak saklanmaya devam eder.

Uygulamaya erişemiyorsanız (hesabınızı sildiyseniz veya hiç hesabınız yoksa) başvurunuzu info@moventapp.com adresine iletebilirsiniz; başvurunuz aynı sürede sonuçlandırılır.

8. Güvenlik

Verilerinizi korumak için aldığımız başlıca önlemler: aktarımda ve saklamada şifreleme, sunucu tarafında yetki doğrulaması, rol bazlı erişim denetimi, uygulama bütünlük doğrulaması, kim hangi veriye eriştiğinin kayda geçirilmesi ve düzenli güvenlik gözden geçirmeleri.

Hiçbir sistem mutlak güvenlik sağlayamaz. Kişisel veri ihlalini öğrendiğimizde, Kurula gecikmeksizin ve en geç yetmiş iki saat içinde bildirim yaparız; bu süre aşıldığında gecikme nedenini açıklarız. Etkilenen kişileri belirledikten sonra, kişilere makul olan en kısa sürede ve ihlalin etkisini azaltmalarına imkân verecek içerikle uygun kanaldan bildirim yaparız.

Bir güvenlik açığı fark ederseniz info@moventapp.com adresine bildirin.

9. Çerezler

İnternet sitemizde çerez ve benzeri teknolojiler kullanılır. Zorunlu çerezler dışındaki çerezler rızanız olmadan çalıştırılmaz. Ayrıntı için Çerez Politikası'na bakınız. Mobil uygulamada çerez kullanılmaz; bunun yerine cihaz tanımlayıcıları ve uygulama içi ölçüm araçları kullanılır.

10. Çocuklar

Movent on sekiz yaşını doldurmuş kişilere yöneliktir. Bilerek küçüklerden veri toplamayı amaçlamayız. Küçüğe ait olduğu tespit edilen hesap, güvenlik ve doğrulama süreci işletilerek kapatılır. Veriler; çocuk güvenliği, yetkili makam talebi veya kanuni saklama zorunluluğu bulunmayan kısımlar bakımından gecikmeksizin imha edilir. Bir küçüğün bize veri verdiğini düşünüyorsanız info@moventapp.com adresine bildirin.

11. Bu politikadaki değişiklikler

Bu politikayı güncelleyebiliriz. Güncel metin her zaman uygulamada ve moventapp.com adresinde yayımlanır. Esaslı değişiklikler yürürlük tarihinden önce uygun kanaldan bildirilir. Yeni bir amaç veya açık rıza gerektiren yeni bir işleme faaliyeti yalnız politika değişikliğiyle başlatılmaz; gerekli aydınlatma ayrıca yapılır ve gerekiyorsa ayrı açık rıza alınır.

12. Bize ulaşın

Kişisel Verileri Koruma Kurumu'na şikâyette bulunma hakkınız her zaman saklıdır.

13. Tamamlayıcı gizlilik güvenceleri

13.1. Aydınlatma ve açık rızanın ayrılığı

Bu Politika ve Aydınlatma Metni bilgi verme amacı taşır; bunların okunması veya üyelik sözleşmesinin kabulü açık rıza sayılmaz. Konum, kişiselleştirilmiş öneri, isteğe bağlı analiz, görsel paylaşımı ve pazarlama gibi ayrı amaçlar için rıza gerekiyorsa her amaç ayrı seçenekle, önceden işaretlenmemiş ve hizmetin zorunlu koşulu hâline getirilmemiş biçimde alınır. Rızanın geri alınması ileriye etkili olarak ve rıza vermek kadar kolay uygulanır.

13.2. Zorunlu kayıtlar ile isteğe bağlı analizin ayrılması

Oturum güvenliği, dolandırıcılığın önlenmesi ve hata teşhisi için zorunlu olan teknik kayıtlar; davranışsal analiz, kişiselleştirme ve pazarlama ölçümünden teknik ve hukuki olarak ayrılır. İsteğe bağlı ölçüm araçları varsayılan olarak kapalı tutulur ve açık rıza verilmeden çalıştırılmaz. Zorunlu kayıtlar da amaç, kapsam, erişim ve saklama süresi bakımından asgari seviyede tutulur.

13.3. Kullanıcı içeriği ve üçüncü kişi verileri

Fotoğraf, video, mesaj ve yorumlarda üçüncü kişilere ait veri bulunabilir. İçerik yükleyen kişinin beyanı, görselde veya içerikte yer alan diğer kişinin açık rızasının otomatik kanıtı değildir. Movent, içerik şikâyeti ve hak ihlali talepleri için erişilebilir kanal sağlar; gereksiz üçüncü kişi verisini görünürlükten kaldırabilir, erişimi sınırlayabilir veya mevzuata uygun biçimde imha edebilir.

13.4. Serbest metin alanları ve yapay zekâ

Kullanıcıdan serbest metin alanlarına kimlik numarası, finansal bilgi, sağlık verisi, özel nitelikli veri ya da üçüncü kişilere ait gereksiz bilgi yazmaması istenir. Uygulamada kullanıcıya açık bir yapay zekâ asistanı bulunmaz. Movent'in kullandığı yapay zekâ özellikleri yalnız kişiye bağlanamayan toplu sayılarla çalışır; yapay zekâ sağlayıcısına kişisel veri aktarılmaz. Bu kapsam değişirse, sağlayıcı, ülke, saklama süresi ve aktarım dayanağı değişiklikten önce güncel listede açıklanır.

13.5. Saklama süresi ve imha tetikleyicileri

Her veri kategorisi için süre; işleme amacı, hukuki sebep, zamanaşımı ve kanuni saklama yükümlülüğü birlikte değerlendirilerek belirlenir. Süre dolduğunda veri bir sonraki periyodik imha döneminde silinir, yok edilir veya başka verilerle eşleştirilse dahi kişiyi belirlenebilir kılmayacak biçimde anonim hâle getirilir. Bir hesabın kapanması, tüm kayıtların aynı anda imhası veya finans kayıtlarının otomatik anonimleştirilmesi sonucunu doğurmaz.

13.6. Yurt dışı aktarım ve sağlayıcı değişikliği kontrolü

Yeni bir yurt dışı sağlayıcı devreye alınmadan önce veri kategorileri, amaç, alıcı rolü, ülke, alt işleyenler, saklama süresi ve m.9 aktarım mekanizması belgelenir. Standart sözleşme veya diğer uygun güvence imzalanmadan ve gerekli bildirim yapılmadan üretim verisi aktarılmaz. Sağlayıcı veya veri bölgesi değişirse Politika, Aydınlatma Metni, envanter ve aktarım listesi aynı anda güncellenir.

13.7. İlgili kişi başvuruları

İlgili kişi; kimliğini güvenli ve ölçülü biçimde doğrulayarak 6698 sayılı Kanun m.11 kapsamındaki taleplerini iletebilir. Başvurular en kısa sürede ve en geç otuz gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret uygulanabilir. Talebin reddi veya kısmen karşılanması hâlinde hukuki ve fiilî gerekçe ile başvuru yolları bildirilir.