KVKK ve Gizlilik Politikası
1. VERİ SORUMLUSUNUN KİMLİĞİ
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla Barboat Entertainment Organizasyon Turizm ve Denizcilik Limited Şirketi (Sarıyer Vergi Dairesi, VKN: 1421662789, Sarıyer / İstanbul) olarak, kişisel verilerinizin güvenliğine ve gizliliğine azami hassasiyet göstermekteyiz.
2. İŞLENEN KİŞİSEL VERİLERİNİZ
Platformumuz üzerinden sunulan biletleme ve üyelik hizmetleri kapsamında aşağıdaki verileriniz işlenmektedir:
- Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (veya yabancı uyruklular için pasaport numarası).
- İletişim Bilgileri: E-posta adresi, cep telefonu numarası, fatura adresi.
- İşlem ve Bilet Güvenliği: Bilet seri numarası, QR kod doğrulama kayıtları, giriş zamanı verisi, sipariş tarihi ve geçmişi.
- Dijital İz ve İşlem Güvenliği Verileri: IP adresi, tarayıcı bilgisi, oturum çerezleri, şifrelenmiş parola hash'leri.
3. ÖDEME VE KREDİ KARTI GÜVENLİĞİ (İYZİCO ALTYAPISI)
Web sitemiz üzerinden yapılan bilet alımlarında ödeme işlemleri, Türkiye Cumhuriyet Merkez Bankası (TCMB) ve BDDK lisanslı ödeme kuruluşu İyzico Ödeme Hizmetleri A.Ş. güvenli ödeme altyapısı aracılığıyla 256-bit SSL şifreleme ve uluslararası PCI-DSS Level 1 güvenlik standartlarıyla gerçekleştirilir.
Önemli Güvence: Kredi kartı ve banka kartı numaranız, son kullanma tarihiniz ve CVV güvenlik kodunuz kesinlikle Barboat sunucularında tutulmaz, işlenmez ve saklanmaz. Finansal veriler doğrudan banka ve iyzico güvenli sunucuları arasında şifreli iletişim protokolüyle aktarılır.
4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ
Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayalı olarak;
- Bilet satın alma işlemlerinin gerçekleştirilmesi, elektronik biletlerin (QR kod) üretilmesi ve iletilmesi,
- Etkinlik giriş kontrollerinde bilet sahipliğinin ve yaş sınırının teyit edilmesi,
- Yasal mali mevzuat uyarınca e-arşiv/e-fatura düzenlenmesi,
- Etkinlik iptal, erteleme ve acil durum bilgilendirmelerinin SMS ve e-posta ile yapılması,
- 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Kanunu gereği yasal log kayıtlarının tutulması amacıyla işlenmektedir.
5. KİŞİSEL VERİLERİN AKTARILMASI
Kişisel verileriniz; bilet ve ödeme süreçlerinin tamamlanması amacıyla lisanslı ödeme kuruluşu iyzico, kanuni denetimler ve yasal zorunluluklar halinde yetkili kamu kurum ve kuruluşları (Emniyet, Vergi Daireleri, Mahkemeler) ve e-fatura entegratörleri haricinde hiçbir ticari kurumla veya üçüncü şahısla paylaşılmaz ve satılmaz.
6. KVKK'NIN 11. MADDESİ KAPSAMINDAKİ HAKLARINIZ
Veri sahibi olarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacına uygun kullanılıp kullanılmadığını öğrenme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini talep etme haklarına sahipsiniz.
Başvurularınızı kimliğinizi teyit eden belgeler ile birlikte destek@barboat.com e-posta adresimize yazılı olarak iletebilirsiniz.