Kişisel Verilerin Korunması

Önemli not

Bu metin bir taslaktır ve yürürlüğe girmeden önce hukuk danışmanı tarafından gözden geçirilmeli; köşeli parantezli alanlar ([…]) şirketin gerçek bilgileriyle doldurulmalıdır.

Veri sorumlusu

Bu aydınlatma metni, [şirket ünvanı] ("Luca" veya "biz") tarafından işletilen lucaclub.com.tr web sitesi, mobil uygulama ve iletişim kanalları (e-posta, push bildirimleri, WhatsApp toplulukları, bülten ve etkinlik kayıt formları) için geçerlidir. Luca, KVKK anlamında veri sorumlusu sıfatını taşır.

Adres: [açık adres / MERSIS no] · İletişim: kvkk@lucaclub.com.tr

İşlenen kişisel veri kategorileri

Hizmetin gerektirdiği ölçüde ve amaçla sınırlı olarak şu verileri işleriz:

• Kimlik: Ad, soyad, doğum tarihi (opsiyonel)
• İletişim: E-posta adresi, telefon numarası, şehir
• Hesap & güvenlik: Şifre özeti (hash), Google ile giriş kimliği, oturum/yenileme token kayıtları, IP adresi ve tarayıcı bilgisi, hesap durumu
• İlgi & tercihler: Seçtiğin ilgi alanları (yoga, kamp, workshop vb.), favoriler, bülten/pazarlama izni
• İşlem & bilet: Sipariş kayıtları, bilet türü/adedi, tutar, ödeme sağlayıcı referansı, QR bilet kodu, kapı giriş (check-in) kaydı
• Rezervasyon: Masa/alan rezervasyonu için ad, telefon, kişi sayısı, tarih
• Etkileşim: Etkinlik sonrası puan/yorum, bekleme listesi kayıtları, bildirim tercihleri
• Hukuki: KVKK açık rıza ve kullanım koşulları onay zaman damgaları, onay versiyonu

Kredi kartı bilgileri Luca tarafından saklanmaz; ödeme, lisanslı ödeme kuruluşu (ör. Iyzico/PayTR) üzerinden işlenir ve kart verisi doğrudan ilgili kuruluşta tutulur.

İşleme amaçları

• Üyelik oluşturma, kimlik doğrulama ve hesap güvenliği
• Bilet satışı, rezervasyon, QR ile etkinlik girişi ve kontenjan yönetimi
• Ödeme alınması, fatura/işlem kayıtlarının tutulması ve iade süreçleri
• Bilet onayı, etkinlik hatırlatması, değişiklik/iptal bildirimleri
• Talep ve şikâyetlerin yönetimi, destek sağlanması
• Hizmetin iyileştirilmesi, kişiselleştirme ve (açık rıza ile) pazarlama iletişimi
• Yasal yükümlülüklerin yerine getirilmesi ve hukuki taleplere karşı savunma

Hukuki sebepler (KVKK m.5)

• Sözleşmenin kurulması/ifası (m.5/2-c): üyelik, bilet ve rezervasyon işlemleri.
• Hukuki yükümlülük (m.5/2-ç): vergi, ticaret ve tüketici mevzuatı kayıtları.
• Meşru menfaat (m.5/2-f): güvenlik, dolandırıcılık önleme, hizmet iyileştirme.
• Açık rıza (m.5/1): pazarlama/ticari elektronik ileti ve opsiyonel veriler.

Aktarım & yurt dışı aktarım

Verileriniz, hizmetin sağlanması için yalnızca gerekli olduğu ölçüde paylaşılır:

• Ödeme kuruluşu (Iyzico/PayTR): Ödeme alma ve iade
• E-posta sağlayıcısı: Doğrulama, bilet ve hatırlatma e-postaları
• Push sağlayıcısı (OneSignal): Mobil/tarayıcı bildirimleri
• Kimlik sağlayıcısı (Google): Google ile giriş (talep edersen)
• Bulut/depolama sağlayıcısı: Görsel ve içerik barındırma
• Yetkili kurumlar: Yasal talep hâlinde

Bazı sağlayıcılar yurt dışında sunucu kullanabilir; bu durumda aktarım KVKK m.9 çerçevesinde, gerekli güvenceler veya açık rıza ile yapılır.

Saklama süreleri

• Üyelik verileri: hesap aktif olduğu sürece; silme talebinde anonimleştirme.
• Sipariş, ödeme ve fatura kayıtları: ilgili mevzuat gereği 10 yıla kadar.
• Pazarlama izni kayıtları: izin geri alınana kadar + mevzuat süresi.
• Güvenlik/log kayıtları: makul güvenlik süresi boyunca.

Haklarınız (KVKK m.11)

İlgili kişi olarak; verinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, düzeltme, silme/yok edilme, aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik analize itiraz ve zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı kvkk@lucaclub.com.tr adresine iletebilirsiniz; talebiniz en geç 30 gün içinde sonuçlandırılır. Hesabını Profil → Hesabımı sil ile de anonimleştirebilirsin.