GALATAPERFORM
KİŞİSEL VERİLERİN İŞLENMESİ
HAKKINDA AYDINLATMA METNİ VE GİZLİLİK SÖZLEŞMESİ

Veri Sorumlusu

Hacı Kadın Mah. Katip Çelebi Cad. İMÇ 3. Blok No: 2 İç Kapı No: 3504 Fatih/İstanbul adresinde kurulu bulunan GalataPerform Kültür Sanat Eğitim ve Teknoloji Limited Şirketi (“GalataPerform” veya “Şirket”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla kişisel verilerinizi işlemekteyiz.

Bu Aydınlatma Metni, https://galataperform.com/ internet sitesi üzerinden sunulan tiyatro atölyesi hizmetleri ve diğer sair içerik kapsamında işlenen kişisel verilere ilişkindir.

1. İşlenen Kişisel Veriler

Sitenin üyelik sistemi bulunmamakta olup, aşağıdaki veriler işlenebilmektedir:

  • Kimlik ve iletişim verileri: Ad-soyad, e-posta adresi, telefon numarası
  • İşlem ve sipariş verileri: Satın alınan atölye bilgisi, ödeme bilgileri (kart verileri doğrudan ödeme kuruluşu tarafından işlenir)
  • Müşteri işlem verileri: Talep, şikâyet ve iletişim kayıtları
  • İşlem güvenliği verileri: IP adresi, log kayıtları
  • Pazarlama verileri: Bülten aboneliği kapsamında e-posta adresi (açık rıza halinde)
  • Çerez verileri: Site kullanımına ilişkin teknik ve analitik veriler

2. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

a) Hizmet Sunumu ve Sözleşmenin İfası

  • Atölye satış işlemlerinin gerçekleştirilmesi
  • Ödeme süreçlerinin yürütülmesi
  • Satın alınan hizmete ilişkin bilgilendirme yapılması

b) İletişim Süreçleri

  • Sorularınızın ve taleplerinizin yanıtlanması
  • Atölyelere ilişkin bilgilendirme yapılması

c) Hukuki Yükümlülüklerin Yerine Getirilmesi

  • Vergi, muhasebe ve diğer yasal yükümlülüklerin yerine getirilmesi
  • Yetkili kurum ve kuruluşlara bilgi verilmesi

d) Uyuşmazlık Yönetimi

  • Olası hukuki uyuşmazlıklarda delil oluşturulması
  • Hakların tesisi, kullanılması ve korunması

e) Hizmet Kalitesinin Geliştirilmesi

  • Site performansının ölçülmesi
  • Kullanıcı deneyiminin iyileştirilmesi

f) Pazarlama ve Bülten Gönderimi (Açık Rıza Halinde)

  • Etkinlik, atölye ve duyurular hakkında bilgilendirme
  • E-bülten gönderimi

3. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz KVKK’nın 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

  • Sözleşmenin kurulması ve ifası (m.5/2-c) → atölye satışı
  • Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) → vergi, muhasebe
  • Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e)
  • Veri sorumlusunun meşru menfaati (m.5/2-f) → site güvenliği, analiz
  • Açık rıza (m.5/1) → pazarlama ve çerezler (gerektiğinde)

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz aşağıdaki taraflara aktarılabilir:

  • Ödeme kuruluşları ve bankalar
  • E-ticaret altyapı ve teknik hizmet sağlayıcıları
  • Muhasebe ve finans hizmet sağlayıcıları
  • Yetkili kamu kurum ve kuruluşları

Aktarımlar KVKK’nın 8. ve 9. maddelerine uygun şekilde gerçekleştirilir.

Kişisel verileriniz, hizmetlerin sunulabilmesi ve teknik altyapının sağlanması amacıyla yurt dışında bulunan hizmet sağlayıcılara da aktarılabilmektedir. Bu kapsamda verileriniz;

  • web sitesi altyapı ve hosting hizmetleri,
  • analiz hizmetleri (örneğin Google Analytics),
  • reklam ve pazarlama hizmetleri (örneğin Meta Pixel),
  • e-posta gönderim hizmetleri (örneğin Mailchimp)

kapsamında yurt dışında bulunan sunuculara aktarılabilir ve bu sunucularda işlenebilir.

Söz konusu aktarım, KVKK’nın 9. maddesi uyarınca açık rıza alınması veya Kanun’da öngörülen diğer uygun güvencelerin sağlanması suretiyle gerçekleştirilmektedir.

5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz;

  • Web sitesi üzerindeki formlar
  • Ödeme süreçleri
  • E-posta ve iletişim kanalları
  • Çerezler ve analitik araçlar

vasıtasıyla elektronik ortamda toplanmaktadır.

6. Veri Sahibi Olarak Haklarınız

KVKK’nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme
  • İşlenmişse bilgi talep etme
  • İşlenme amacını öğrenme
  • Aktarıldığı üçüncü kişileri bilme
  • Eksik/yanlış işlenmişse düzeltilmesini isteme
  • Silinmesini veya yok edilmesini isteme
  • Otomatik sistemlere itiraz etme
  • Zarara uğramanız halinde tazminat talep etme

Başvurularınızı:

  • Yazılı olarak şirket adresine
  • E-posta yoluyla

iletebilirsiniz.

Başvurularınız en geç 30 gün içinde sonuçlandırılır.

7. Veri Saklama Süreleri

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri çerçevesinde muhafaza edilmektedir.

Bu kapsamda;

Atölye katılım ve hizmete ilişkin veriler, sözleşme ilişkisinin sona ermesinden itibaren ilgili mevzuatta öngörülen süreler boyunca,

İletişim verileri, talebin sonuçlandırılmasını takiben makul süre boyunca,

Ticari elektronik ileti izinlerine ilişkin veriler, ilgili mevzuat kapsamında ispat yükümlülüğü gereği saklanması gereken süre boyunca,

Çerez verileri ise çerez türüne bağlı olarak değişen süreler boyunca saklanmaktadır.

İlgili sürelerin sona ermesi halinde kişisel verileriniz silinmekte, yok edilmekte veya anonim hale getirilmektedir.

8. Veri Güvenliği

Şirket, kişisel verilerin korunması için gerekli teknik ve idari tedbirleri almaktadır.

9. Güncellemeler

Bu metin, mevzuat ve uygulama değişikliklerine bağlı olarak güncellenebilir.