Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

Son güncelleme: 1 Ağustos 2026

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Sahneye Bilet ve Etkinlik Hizmetleri A.Ş. ("Sahneye" veya "Şirket") tarafından kişisel verilerinizin işlenmesine ilişkin olarak sizleri bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan Şirket tarafından işlenmektedir:

• Unvan: Sahneye Bilet ve Etkinlik Hizmetleri A.Ş.
• Mersis No: [Mersis numarası eklenecek]
• Adres: [Şirket merkez adresi eklenecek]
• E-posta: kvkk@sahneye.com  ·  KEP: [KEP adresi eklenecek]

2. İşlenen Kişisel Veri Kategorileri

a) Kimlik ve İletişim Bilgileri

• Ad, soyad; üyelikte doğum tarihi (isteğe bağlı).
• E-posta adresi, cep telefonu numarası, fatura adresi.

b) Müşteri İşlem Bilgileri

• Satın alınan biletler (etkinlik, seans, blok/koltuk bilgisi), sipariş numarası, sipariş geçmişi.
• İade ve iptal talepleri, iade edilebilir bilet hizmeti kapsamında ibraz edilen belgeler.
• Müşteri hizmetleri görüşme kayıtları ve yazışmalar.

c) Finansal Bilgiler

• Ödeme tutarı, taksit bilgisi, ödeme yöntemi. Kart numaranızın tamamı Sahneye tarafından saklanmaz; ödeme işlemleri BDDK lisanslı ödeme kuruluşları üzerinden, PCI-DSS sertifikalı altyapıda gerçekleştirilir. Sahneye yalnızca kartın ilk 6 ve son 4 hanesi ile ödeme sonucuna erişebilir.

d) İşlem Güvenliği ve Teknik Bilgiler

• IP adresi, tarayıcı ve cihaz bilgisi, oturum kayıtları (5651 sayılı Kanun kapsamındaki trafik kayıtları dâhil).
• Çerezler aracılığıyla toplanan veriler (ayrıntısı için Çerez Politikası).

e) Konum Bilgisi

• Açık rızanıza bağlı olarak, yalnızca şehir seçiminin otomatik yapılabilmesi amacıyla yaklaşık konum. Konum izni vermemeniz hâlinde hizmet, varsayılan şehir üzerinden eksiksiz sunulur; hassas konum verisi saklanmaz.

f) Pazarlama Bilgileri

• Ticari elektronik ileti izinleri, favori/ilgi alanı tercihleri, kampanya etkileşimleri.

3. Kişisel Verilerin İşlenme Amaçları

1. Üyelik hesabının oluşturulması, yönetilmesi ve kimlik doğrulamanın yapılması.
2. Bilet satış sözleşmesinin kurulması ve ifası; e-biletlerin düzenlenip iletilmesi.
3. Ödemelerin alınması, iade ve iptal süreçlerinin yürütülmesi, faturalandırma.
4. Etkinlik değişikliği, iptal ve erteleme bildirimlerinin yapılması (bu bildirimler ticari ileti değildir).
5. Müşteri hizmetleri taleplerinin karşılanması ve memnuniyet süreçlerinin yürütülmesi.
6. Platform güvenliğinin sağlanması; sahtecilik, karaborsa ve bot faaliyetlerinin önlenmesi.
7. Yasal yükümlülüklerin yerine getirilmesi (vergi, e-fatura, 5651 sayılı Kanun, yetkili kurum talepleri).
8. Açık rızanız bulunması hâlinde; kampanya, duyuru ve kişiselleştirilmiş önerilere ilişkin ticari elektronik ileti gönderilmesi.
9. Hizmetlerin geliştirilmesi amacıyla anonimleştirilmiş/istatistiksel analizler yapılması.

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz KVKK m.5 ve m.6'da öngörülen aşağıdaki hukuki sebeplere dayanılarak işlenir:

• m.5/2-c: Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (bilet satışı, e-bilet teslimi, iade süreçleri).
• m.5/2-a: Kanunlarda açıkça öngörülmesi (vergi mevzuatı, 5651 sayılı Kanun vb.).
• m.5/2-ç: Hukuki yükümlülüğün yerine getirilmesi.
• m.5/2-e: Bir hakkın tesisi, kullanılması veya korunması (uyuşmazlık süreçleri).
• m.5/2-f: Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (platform güvenliği, hizmet iyileştirme).
• m.5/1 Açık rıza: Ticari elektronik ileti gönderimi, konumdan şehir tespiti ve zorunlu olmayan çerezler bakımından.

5. Toplama Yöntemi

Kişisel verileriniz; web sitesi ve mobil uygulama üzerindeki formlar, üyelik ve satın alma akışları, çerezler ve benzeri teknolojiler, müşteri hizmetleri kanalları (e-posta, telefon, canlı destek) ile ödeme ve doğrulama hizmeti sağlayıcılarımız aracılığıyla, tamamen veya kısmen otomatik yollarla yahut veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanır.

6. Kişisel Verilerin Aktarılması

Verileriniz, amaçla sınırlı ve ölçülü olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

• Etkinlik organizatörleri ve mekan işletmecileri: girişte bilet doğrulaması ve etkinliğin ifası için gerekli asgari bilgiler.
• Ödeme ve e-para kuruluşları, bankalar: ödemenin alınması, iadesi ve sahtecilik kontrolleri.
• Hizmet sağlayıcılar: barındırma, e-posta/SMS gönderimi, çağrı merkezi, iade güvencesi hizmeti sağlayıcısı.
• Yetkili kamu kurum ve kuruluşları: hukuken yetkili olmaları hâlinde ve talep kapsamıyla sınırlı olarak.
• Yurt dışına aktarım:Sunucuları yurt dışında bulunan hizmet sağlayıcılarının kullanılması hâlinde KVKK m.9'daki şartlara (yeterlilik kararı, standart sözleşme veya açık rıza) uygun hareket edilir.

7. Saklama Süreleri

Süre sonunda verileriniz silinir, yok edilir veya anonim hâle getirilir.

8. KVKK m.11 Kapsamındaki Haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde/yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme/silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kvkk@sahneye.com adresine sistemimizde kayıtlı e-posta adresinizden, KEP adresimize güvenli elektronik imzalı olarak veya yukarıdaki posta adresine ıslak imzalı dilekçe ile iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret talep edilebilir. Başvurunuzun reddi hâlinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız saklıdır.