Yürürlük tarihi: 12 Ekim 2026. Biletcik ("Biletcik", "biz") olarak kişisel verilerinizin korunmasına önem veriyoruz. Bu politika; biletcik.com ve Biletcik mobil uygulamalarını kullandığınızda hangi kişisel verileri, hangi amaçlarla işlediğimizi ve haklarınızı açıklar. Kişisel verileriniz, KKTC Kişisel Verilerin Korunması Yasası (89/2007) başta olmak üzere yürürlükteki KKTC mevzuatına uygun olarak işlenir.
1. Veri sorumlusu
Biletcik
Uludere Sokak No: 4, Dumlupınar, Lefkoşa – Kuzey Kıbrıs Türk Cumhuriyeti
E-posta: info@biletcik.com · Telefon: 0533 855 11 31
2. İşlediğimiz veriler
- Kimlik ve iletişim: ad soyad, e-posta adresi, telefon numarası; biletlerde katılımcı adı.
- Sipariş ve bilet: satın alınan etkinlik, seans, koltuk, tutarlar, sipariş ve bilet numaraları, iade ve devir kayıtları, girişte biletin okutulma zamanı.
- Ödeme: ödeme durumu, ödeme kuruluşunun işlem numarası, kartın son dört hanesi ve türü. Kart numaranızın tamamı Biletcik tarafından görülmez ve saklanmaz.
- Hesap: şifrenizin geri döndürülemez özeti, dil ve bildirim tercihleri, favoriler.
- Fatura (talep edilirse): şirket unvanı, vergi dairesi ve numarası, fatura adresi.
- Teknik: IP adresi, tarayıcı ve cihaz bilgisi, işlem tarih ve saatleri, güvenlik kayıtları.
- Destek: bize ilettiğiniz mesajlar ve yazışmalar.
- Mobil uygulama: bildirim izni verirseniz cihazınıza bildirim gönderebilmek için bir bildirim kimliği (OneSignal); “Yakınımda” özelliğini kullanırsanız yakındaki etkinlikleri listelemek için yaklaşık konumunuz — konum yalnızca o arama için kullanılır, saklanmaz; kamera yalnızca kapı görevlisi modunda bilet QR kodunu okutmak için açılır, görüntü kaydedilmez. Biletleriniz internetsiz gösterilebilmesi için cihazınızda saklanır.
3. İşleme amaçları ve hukuki sebepler
- Siparişinizin alınması, ödemenin tahsili, biletin oluşturulup size iletilmesi ve girişte doğrulanması — sözleşmenin kurulması ve ifası.
- İade, iptal, erteleme ve etkinlik değişikliği bildirimleri — sözleşmenin ifası.
- Muhasebe, vergi ve ticari kayıt yükümlülükleri — yasal yükümlülük.
- Dolandırıcılığın ve kötüye kullanımın önlenmesi, platform güvenliği, uyuşmazlıklarda hakların korunması — meşru menfaat.
- Kampanya ve etkinlik önerileri gönderilmesi — açık rızanız (dilediğiniz zaman geri alabilirsiniz).
4. Verilerin aktarılması
Kişisel verileriniz satılmaz. Yalnızca hizmetin sunulması için gerekli olduğu ölçüde şu taraflarla paylaşılır:
- Etkinlik Organizatörü: katılımcı adı, bilet ve giriş bilgileri ile etkinliğin yürütülmesi için gerekli iletişim bilgileri. Organizatör bu verileri yalnızca ilgili etkinlik için kullanabilir.
- Ödeme kuruluşu (Stripe): ödemenin alınması ve iadesi için.
- Hizmet sağlayıcılar: barındırma (sunucu), e-posta ve SMS gönderimi, mobil anlık bildirim (OneSignal), harita karoları (OpenStreetMap / CARTO), hata izleme hizmetleri. Bu sağlayıcılar verileri yalnızca bizim talimatımızla işler.
- Yetkili kamu kurumları: yasal bir zorunluluk veya mahkeme kararı bulunduğunda.
Hizmet sağlayıcılarımızın bir kısmı yurt dışında bulunabilir. Bu aktarımlar, verilerin yeterli düzeyde korunmasını sağlayan sözleşmesel ve teknik önlemlerle yapılır.
5. Saklama süresi
- Sipariş, ödeme ve fatura kayıtları ilgili ticari ve vergi mevzuatının öngördüğü süre boyunca saklanır.
- Hesabınızı kapattığınızda giriş ve pazarlama iletişimi durur. Ancak sipariş, bilet, ödeme ve hesap kayıtlarınız, yasal saklama yükümlülükleri ile olası hukuki uyuşmazlıklarda hakların korunması amacıyla, hesabın kapatıldığı tarihten itibaren en fazla 10 yıl saklanır ve bu sürenin sonunda anonimleştirilir.
- Pazarlama izni, geri alındığında derhal sona erer.
- Güvenlik kayıtları, amacın gerektirdiği süre boyunca tutulur.
6. Güvenlik
Verileriniz şifreli bağlantı (HTTPS) üzerinden iletilir; şifreler geri döndürülemez biçimde saklanır; yönetim paneline erişim yetki ve iki aşamalı doğrulamayla sınırlıdır. Biletlerdeki QR kodlar sahteciliğe karşı dijital olarak imzalanır.
7. Haklarınız
Yürürlükteki mevzuat kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenen verilere erişme ve bir kopyasını isteme, yanlış verilerin düzeltilmesini, koşulları oluştuğunda silinmesini veya işlenmesinin kısıtlanmasını isteme, işlemeye itiraz etme ve verdiğiniz rızayı geri alma haklarına sahipsiniz. Başvurunuzu yukarıdaki iletişim kanallarından yapabilirsiniz; kimliğinizi doğruladıktan sonra en geç 30 gün içinde yanıt veririz. Yanıtımızdan memnun kalmazsanız KKTC Kişisel Verileri Koruma Kurulu'na başvurabilirsiniz.
8. Çocuklar
Platform 18 yaşından küçüklerin hesap açmasına yönelik değildir. Çocuklar için alınan biletlerde katılımcı adı, bileti satın alan veli veya vasi tarafından girilir.
9. Çerezler
Çerez kullanımımız Çerez Politikası'nda açıklanmıştır. Sitede gösterilen reklamlar için Google AdSense, çerez ve cihaz bilgilerini kullanabilir.
10. Değişiklikler
Bu politikayı güncelleyebiliriz. Önemli değişiklikleri Platformda duyururuz; güncel metin her zaman bu sayfadadır.