KVKK & Gizlilik Politikası

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla hareket eden Hbarel Organizasyon Turizm Ticaret Limited Şirketi ("Şirket"), kişisel verilerinizi aşağıda açıklanan kapsamda işlemektedir.

Adres: Uluçınar Mah. Çakır Sk. No:20, Arsuz/Hatay

2. İşlenen Kişisel Veriler

Kimlik Bilgileri: ad, soyad, doğum tarihi
İletişim Bilgileri: e-posta, telefon numarası
Üyelik Bilgileri: üyelik durumu, üyelik geçmişi, puan bakiyesi
İşlem Bilgileri: sipariş geçmişi, bilet ve kupon kullanım kayıtları
Görsel Bilgiler: profil fotoğrafı (isteğe bağlı)
Teknik Bilgiler: IP adresi, cihaz bilgileri, çerez verileri, log kayıtları
Konum/Erişim: mekana giriş-çıkış kayıtları (QR kod okutma)

3. Kişisel Verilerin İşlenme Amaçları

Üyelik oluşturma, doğrulama ve yönetimi
Etkinlik bileti, üyelik ve içecek kuponu satışı ve tesliminin gerçekleştirilmesi
Mekana giriş kontrolü ve güvenliğinin sağlanması
Yasal yükümlülüklerin yerine getirilmesi (vergi, faturalama, mevzuat)
Sipariş ve ödeme süreçlerinin yürütülmesi
Müşteri hizmetleri ve şikayet yönetimi
Açık rıza halinde pazarlama ve tanıtım faaliyetleri

4. Hukuki Sebepler

Kişisel verileriniz KVKK madde 5/2 kapsamında; sözleşmenin kurulması ve ifası, hukuki yükümlülüğün yerine getirilmesi, meşru menfaat ve gerektiğinde açık rıza hukuki sebeplerine dayalı olarak işlenmektedir.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz; ödeme hizmeti sağlayıcıları (Shopier vb.), bulut altyapı sağlayıcıları, e-posta gönderim servisleri, yetkili kamu kurum ve kuruluşları ile yasal zorunluluklar çerçevesinde paylaşılabilir. Verileriniz yurt içinde ve gerekli güvenlik tedbirleri alınmak kaydıyla yurt dışında bulunan altyapı sağlayıcılarda saklanabilir.

6. Veri Saklama Süresi

Kişisel verileriniz; ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süreler boyunca saklanır. Sürelerin sona ermesi halinde silinir, yok edilir veya anonim hale getirilir. Mali kayıtlar Vergi Usul Kanunu uyarınca asgari 5 yıl saklanır.

7. Çerez (Cookie) Politikası

Site, deneyiminizi geliştirmek ve oturum yönetimini sağlamak için zorunlu çerezler kullanır. Tarayıcı ayarlarınızdan çerezleri reddedebilirsiniz; ancak bu durumda Site'nin bazı özellikleri çalışmayabilir.

8. Veri Güvenliği

Kişisel verilerinizin güvenliği için SSL şifreleme, erişim kontrolleri, şifrelenmiş veri tabanı saklama, düzenli güvenlik denetimleri ve yetkilendirme katmanları uygulanmaktadır. Şifreleriniz tek yönlü hash algoritmaları ile saklanır; çalışanlarımız dahi açık şifrenize erişemez.

9. KVKK Madde 11 Kapsamındaki Haklarınız

İlgili kişi olarak Kanun'un 11. maddesi gereği aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme
Eksik/yanlış işlenmişse düzeltilmesini isteme
KVKK'nın 7. maddesi kapsamında silinmesini/yok edilmesini isteme
Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
Hukuka aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme

10. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için Şirket adresine bizzat veya noter aracılığıyla yazılı başvuruda bulunabilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır.