Etkinlik yolculuğunu sağlamak ve korumak için yalnızca gereken verileri kullanın.

Organizatör profillerinden hesap ve e-posta kaydı

Bir organizatör profilinden ücretsiz Entriza hesabı talep ettiğinizde, hesabı oluşturmak için e-posta adresinizi, isteğe bağlı adınızı ve dilinizi işleriz (GDPR Madde 6(1)(b)). Yeni hesap ancak e-posta adresinizi doğrulayıp parola belirledikten sonra oluşturulur. Mevcut bir hesap değişmeden kalır.

Organizatör e-postaları isteğe bağlıdır ve ayrı onay gerektirir (GDPR Madde 6(1)(a)). Bu onayı vermeden hesap oluşturabilirsiniz. Seçeneğin yanında belirtilen organizatör kendi e-posta listesinden sorumludur; iletişim bilgileri ve gizlilik bildirimi formda yer alır. Entriza kayıt ve gönderim teknolojisini sağlar. Onay doğrulandıktan sonra e-posta adresiniz, isteğe bağlı adınız ve ilgili onay kayıtları bu organizatörün e-posta listesine atanır.

Onayı kanıtlamak ve kötüye kullanımı önlemek için seçilen amaçları, bildirim sürümünü ve doğrulamayı kaydederiz. Doğrulanmamış talepler 24 saat sonra sona erer; geçici olarak saklanan kayıt verileri sonraki düzenli temizlik sırasında silinir. Doğrulanmış kayıtlar, geçerli kanıtlama ve silme kurallarına göre geçici kayıt verilerinden ayrı tutulur.

Organizatör e-postalarını, abonelikten çıkma bağlantısını veya hesabınızın e-posta ayarlarını kullanarak istediğiniz zaman durdurabilirsiniz. Entriza hesabınız etkin kalır ve onayın geri çekilmesi önceki işlemenin hukuka uygunluğunu etkilemez. Bir organizatöre kaydolmanız, başka organizatörlerin listelerini veya genel Entriza reklamlarını etkinleştirmez.

Veri sorumlusu ve kapsam

Yapılandırılmış platform işletmecisi platform hesapları, güvenlik, teknik bilet teslimi, destek ve platform yönetiminden sorumludur. Organizatörler, geçerli olduğu yerde kendi etkinlik ve satıcı veri işlemelerinden sorumludur.

İşlediğimiz veriler

Hizmeti kullanımınıza bağlı olarak şunlar yer alabilir:

• hesap tanımlayıcıları, e-posta adresi, görünen ad ve dil/bölge ayarı;
• siparişler, bilet hakları, faturalar, iadeler ve ödeme sağlayıcısı referansları;
• bilet taramaları, devirler, bekleme listesi, ödüller ve etkinlik bildirimleri;
• destek mesajları, onaylı ekler ve gizlilik talepleri;
• kısa ömürlü kötüye kullanım önleme sinyalleri dâhil güvenlik, denetim ve onay kayıtları.

Amaçlar ve hukuki dayanaklar

Veriler sözleşmeleri ve talep edilen sözleşme öncesi adımları yerine getirmek, hukuki yükümlülüklere uymak ve meşru menfaatlerle hizmeti ve kullanıcıları korumak için, gerektiğinde de rızaya dayalı olarak işlenir. İsteğe bağlı reklam veya üçüncü taraf analizi ilgili rızadan önce yüklenmez.

Alıcılar ve hizmet sağlayıcılar

Veriler yalnızca gerekli olduğu ölçüde ilgili organizatörle ve kimlik, ödeme, e-posta teslimi, barındırma, güvenlik ve destek için incelenmiş sağlayıcılarla paylaşılır. Stripe ödeme bilgilerini işler; platform yalnızca sağlayıcı referanslarını ve işlem kayıtlarını saklar. Sağlayıcı rolleri ve uluslararası aktarım güvenceleri üretim alt işleyenler sicilinde son hâline getirilmelidir.

Saklama ve silme

İsteğe bağlı profil ve pazarlama verileri artık gerekmediğinde kaldırılır. Sipariş, muhasebe, dolandırıcılık, uyuşmazlık ve denetim kayıtları geçerli hukuki süre boyunca saklanabilir veya takma adlandırılabilir. Yedekler anlık düzenlemeler yerine kontrollü rotasyonla sona erer.

Haklarınız

GDPR koşullarına bağlı olarak bilgi, erişim, düzeltme, silme, kısıtlama, taşınabilirlik isteyebilir veya işlemeye itiraz edebilirsiniz. Önceki hukuka uygun işlemeyi etkilemeden rızanızı istediğiniz an geri alabilirsiniz. Talepler panelde sunulur ve kimlik doğrulaması gerektirebilir.

Şikâyetler ve güvenlik

Kıbrıs Kişisel Verileri Koruma Komiserine veya başka yetkili denetim makamına şikâyette bulunabilirsiniz. Teknik ve kurumsal tedbirler role göre erişim, şifreli giriş belgeleri, denetim kayıtları ve veri minimizasyonunu içerir; hiçbir internet hizmeti mutlak güvenlik vaat edemez.