KVKK

TROYGOX KVKK AYDINLATMA METNİ

(6698 Sayılı Kişisel Verilerin Korunması Kanunu Uyarınca)
1. Veri Sorumlusu Hakkında
Kişisel verileriniz, 6698 Sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla [Troygox] tarafından işlenmektedir. Şirketimize ilişkin güncel iletişim bilgileri, web sitemizin iletişim sayfasında yer almaktadır.

2. Kişisel Verilerin Toplanması ve Veri Türleri
Troygox, kullanıcıların üyelik oluşturması, etkinlik düzenlemesi, bilet satın alması, destek talepleri, ödeme işlemleri ve sistem güvenliği amacıyla çeşitli kanallar aracılığıyla kişisel veri toplar. Bu veriler; internet sitesi, mobil uygulama, e-posta, destek formları, ödeme altyapısı, çerezler, IP ve log kayıtları gibi dijital araçlarla elde edilir.
İşlenen kişisel veriler arasında; kimlik verileri (ad, soyad), iletişim bilgileri (e-posta, telefon numarası), ödeme ve fatura bilgileri, etkinlik katılım ve işlem geçmişi, cihaz ve kullanım verileri (IP adresi, tarayıcı bilgileri, çerez verileri) yer almaktadır.

3. Kişisel Verilerin İşlenme Amaçları
Toplanan kişisel verileriniz, KVKK’nın 5 ve 6. maddelerinde belirtilen hukuki sebeplere dayanarak; üyelik işlemleri, etkinlik oluşturma ve yönetimi, biletleme ve ödeme süreçlerinin yürütülmesi, teknik destek sağlanması, kullanıcı şikayet ve taleplerinin karşılanması, platformun güvenliğinin sağlanması, yasal yükümlülüklerin yerine getirilmesi ve hizmet kalitesinin artırılması amacıyla işlenir. Pazarlama ve kullanıcıya özel içerik oluşturma amaçlarıyla veri işlenmesi yalnızca açık rıza alınması halinde gerçekleştirilir.

4. Kişisel Verilerin İşlenme Hukuki Sebepleri
KVKK’nın 5. maddesi gereği, kişisel verileriniz açık rızanıza dayanarak veya kanunda açıkça öngörülmesi, sözleşmenin kurulması ya da ifası için gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması için zorunlu olması ya da Troygox’un meşru menfaati kapsamında işlenebilir.
Ayrıca, KVKK’nın 6. maddesi uyarınca, özel nitelikli kişisel veriler (örneğin sağlık, biyometrik veriler) yalnızca kanunlarda öngörülen durumlarda ve açık rıza alınarak işlenebilir. Troygox, kural olarak özel nitelikli veri işlemez. İstisnai durumlarda açık rıza alınır ve gerekli tüm idari/teknik önlemler alınır.

5. Kişisel Verilerin Aktarımı
KVKK’nın 8. maddesi uyarınca kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilebilmesi için Troygox’un hizmet aldığı üçüncü kişiler, etkinlik organizatörleri, ödeme sistemleri, bankalar, hukuk ve mali danışmanlar, barındırma (hosting) firmaları ile paylaşılabilir.
KVKK’nın 9. maddesi kapsamında, verileriniz yurtdışına aktarılmamaktadır. Ancak ileride yurtdışı aktarımı gerekirse, açık rıza alınarak ve Kişisel Verileri Koruma Kurulu’nun belirlediği güvenli ülkelere aktarım yapılacaktır.

6. Saklama Süresi ve Veri İmhası
Kişisel verileriniz, KVKK’nın 7. maddesi uyarınca, işlendikleri amaç için gerekli olan süre kadar saklanır ve bu sürenin sona ermesiyle silinir, yok edilir veya anonim hale getirilir.
Örnek saklama süreleri:
Mali kayıtlar (ödeme, fatura): 10 yıl (Vergi Usul Kanunu)
IP, log kayıtları: 1 yıl (5651 Sayılı Kanun)
Elektronik iletişim izinleri: 3 yıl (6563 Sayılı Kanun)
Destek talepleri ve şikayet kayıtları: 3 yıl
Veri imhası işlemleri, Troygox tarafından oluşturulmuş Veri Saklama ve İmha Politikası kapsamında gerçekleştirilir.

7. Kişisel Verilerin Güvenliği
KVKK’nın 12. maddesi uyarınca Troygox, kişisel verilerin hukuka aykırı işlenmesini önlemek, verilerin güvenliğini sağlamak ve muhafazasını temin etmek amacıyla tüm teknik ve idari tedbirleri almaktadır. Bu kapsamda erişim kontrolleri, şifreleme, loglama, antivirüs yazılımları, personel gizlilik taahhütnameleri ve sistem güncellemeleri gibi önlemler uygulanır. Herhangi bir veri güvenliği ihlali durumunda, KVK Kurulu ve ilgili kişi derhal bilgilendirilir.

8. İlgili Kişinin Hakları
KVKK’nın 11. maddesi uyarınca, kişisel veri sahibi olarak; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, verilerin işlenme amacını öğrenme ve bu verilerin amaca uygun kullanılıp kullanılmadığını öğrenme, verilerin yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilme, verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme, verilerin silinmesini veya yok edilmesini isteme, bu taleplerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize çıkan sonuçlara itiraz etme ve zararınızın giderilmesini talep etme haklarına sahipsiniz.
Bu haklarınızı kullanmak için info@troygox.com adresine yazılı başvuruda bulunabilirsiniz. Başvurularınız, KVKK’nın 13. maddesi gereği en geç 30 gün içerisinde ücretsiz olarak sonuçlandırılacaktır.

9. Güncellemeler
Bu metin, hukuki düzenlemeler veya Troygox uygulamaları gereği güncellenebilir. Güncel versiyon her zaman www.troygox.com adresinde yayımlanacaktır.