Yasal
Gizlilik Politikası
Veri sorumlusu: [Şirket unvanı], [adres], [vergi dairesi / numarası]. İletişim: [email protected].
1. Kapsam
Bu politika, roadie.com.tr web sitesi ve Roadie mobil uygulaması aracılığıyla topladığımız kişisel verilerin hangi amaçlarla işlendiğini, kimlerle paylaşıldığını ve ne kadar süreyle saklandığını açıklar. Türkiye'de 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa Birliği'nde ise GDPR kapsamında hareket ederiz.
2. Topladığımız veriler
2.1 Web sitesi
- Erken erişim formu: ad soyad, e-posta adresi, rol ve isteğe bağlı olarak ekip büyüklüğü bilgisi.
- Teknik kayıtlar: IP adresi, tarayıcı bilgisi ve istek zamanı; yalnızca kötüye kullanımı önlemek amacıyla.
2.2 Uygulama
- Hesap verileri: ad soyad, e-posta, telefon, profil görseli, zaman dilimi.
- Operasyon verileri: konser, turne, program, ekip rolleri, yoklama ve onay kayıtları.
- Yolculuk ve konaklama verileri: uçuş, transfer, otel ve oda bilgileri.
- Belgeler: ekip tarafından yüklenen pasaport, sözleşme, vize, sigorta gibi dosyalar.
- Cihaz verileri: bildirim gönderebilmek için push token'ı ve uygulama sürümü.
3. İşleme amaçları ve hukuki sebep
| Amaç | Veri | Hukuki sebep |
|---|---|---|
| Beta davetlerinin gönderilmesi | Ad, e-posta, rol | Açık rıza |
| Hizmetin sunulması ve hesabın yönetimi | Hesap ve operasyon verileri | Sözleşmenin ifası |
| Program değişikliği bildirimi | Push token, rol, program | Sözleşmenin ifası |
| Güvenlik, kötüye kullanımın önlenmesi | IP, erişim kayıtları | Meşru menfaat |
| Yasal yükümlülüklerin yerine getirilmesi | İlgili kayıtlar | Hukuki yükümlülük |
4. Paylaşım
Kişisel verileri pazarlama amacıyla üçüncü taraflara satmayız. Hizmetin çalışması için aşağıdaki kategorilerde tedarikçilerle sınırlı paylaşım yapılabilir: bulut altyapı ve veri tabanı sağlayıcıları, bildirim gönderim servisleri, e-posta gönderim servisleri ve hata izleme araçları. Tedarikçilerimizle veri işleme sözleşmeleri imzalanır.
5. Saklama süresi
- Erken erişim kayıtları: beta süreci tamamlandıktan sonra en geç 12 ay içinde silinir.
- Hesap ve operasyon verileri: hesap açık olduğu sürece; hesap silindiğinde 30 gün içinde kalıcı olarak silinir.
- Yasal saklama yükümlülüğü bulunan kayıtlar: ilgili mevzuatın öngördüğü süre boyunca.
6. Güvenlik
Veriler aktarım sırasında TLS ile, sunucuda ise şifreli olarak saklanır. Belgelere erişim rol bazlıdır ve erişim kayıtları tutulur. Yetkisiz erişim tespit edilmesi hâlinde ilgili kişiler ve yetkili kurum mevzuatın öngördüğü sürede bilgilendirilir.
7. Haklarınız
KVKK m.11 ve GDPR kapsamında; verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarına sahipsiniz. Talebinizi [email protected] adresine iletebilirsiniz; en geç 30 gün içinde yanıtlanır.
8. Değişiklikler
Bu politikada yapılan değişiklikler bu sayfada yayımlanır ve yayım tarihinden itibaren geçerli olur. Esaslı değişikliklerde kayıtlı kullanıcılar e-posta ile bilgilendirilir.