Privacy Policy
- Introduction
Located at Arnavutköy Mah. Beyazgül Cad. No:24 Beşiktaş/İstanbul, 74 İSTANBUL KÜLTÜR SANAT ORGANİZASYON TASARIM VE REKLAM ANONİM ŞİRKETİ (hereinafter referred to as the “Company“) places the utmost importance on the security of your personal data. Your personal data is processed and protected by our Company in compliance with the Law No. 6698 on the Protection of Personal Data (“KVKK”).
By sharing your personal data with the Company in any manner, by procuring products or services from the Company, or by continuing to use the Company’s websites or mobile applications, you acknowledge that you have read, understood, and accepted this Privacy Policy (hereinafter referred to as the “Policy”).
Should any provision of the Policy be amended, the updated version of the Policy will be published on our website, clearly indicating the date of amendment. For a period of thirty (30) days following such amendment, we will display a noticeable and prominent link on the Company’s websites to ensure that you are duly informed of the changes.
- Information as Data Controller
As the Company whose detailed information is provided below, and in our capacity as the Data Controller pursuant to Law No. 6698 on the Protection of Personal Data (KVKK), your personal data may be recorded, stored, updated, disclosed to third parties where permitted by legislation, transferred, categorized, and processed using methods that comply with the conditions and principles set forth under the KVKK, all within the scope outlined on this page.
- Methods of Processing Your Personal Data
In accordance with Law No. 6698 on the Protection of Personal Data (KVKK), the personal data you share with the Company may be processed—either wholly or partially—by automated means, or through non-automated means provided that they form part of a data recording system. Such processing may include collection, recording, storage, modification, reorganization, and any other operation performed on the data.
Under the KVKK, all such operations carried out on personal data are defined as the “processing of personal data.“
- Personal Data That May Be Processed
In accordance with Articles 5 and 6 of Law No. 6698 on the Protection of Personal Data (KVKK) and all relevant legislation, the Company may collect the following types of personal data:
Personal data entered by the data subject for the purposes of making a purchase, receiving services, subscribing to newsletters, participating in events, registering on any of the Company’s online platforms, or performing transactions through such platforms, data related to your participation in such activities, data obtained from third-party platforms through which you connect with the Company, and data related to employment and cooperation with the Company.
Additionally, certain data is automatically collected, such as information about your device and which parts of the Company’s platform you interact with or spend time on.
Below are some examples provided to help you better understand the types of data we collect:
In the event that you enter into an employment relationship, a cooperation or partnership agreement, or a sales agreement with the Company, or create a user account through any of the Company’s platforms, or access your account via a third party, the following data provided by you may be collected:
Identity Data: Information such as your name, surname, address, gender, phone number, e-mail address, and parents’ names may be collected and processed.
Account Data: You are required to create an account to use certain features (such as purchasing products or services, creating a membership account, registering for events). When you register or update your account, we collect and store data such as your e-mail address, password, gender, and date of birth.
Shared Content: You are allowed to interact with others and publicly share content, including posting comments on the Company’s social media or web pages, asking or answering questions, sending messages to Company accounts, executives, employees, or customers, and posting photos or other content. Depending on where it is published, such shared content may be publicly visible by others.
Customer Data: When you register with the Company or for any of its events or activities, we collect certain data such as your information related to the products you have purchased or will purchase, your interactions with the Company, and other items submitted to fulfill your service requirements.
Payment Data: We collect data related to payments made to the Company (such as your name, information regarding your payment provider, and address). You must directly provide our payment processing partners with certain billing and payment details such as your name, credit card information, billing address, and postal code. For security reasons, the Company does not collect or store complete credit card numbers or sensitive cardholder authentication data.
Employee Data: If you are an employee of the Company, your personal data related to your payment account may be collected; however, for security reasons, the Company does not collect or store sensitive bank account information. The collection, use, and disclosure of your billing and payment information is subject to this Privacy Policy and the terms of your payment account provider.
Data Regarding Other Accounts: If linked to your Company account, we may obtain certain information from your social media or other online accounts. If you log in to the Company through Facebook or another third-party platform or service, we will request your permission to access certain information from that account. For example, depending on the platform or service, we may collect your name, profile picture, account ID number, login e-mail address, location, physical location of your access devices, gender, date of birth, and your friends or contact list. These platforms and services share information with us via their APIs. The information we receive depends on what you (through your privacy settings) or the platform or service chooses to share with us.
Sweepstakes, Promotions, and Surveys: We may invite you to participate in a survey or a promotion (such as a sweepstake or contest) through our services or a third-party platform. If you choose to participate, we will collect and store information provided as part of your entry, such as your name, e-mail address, date of birth, or phone number. Unless otherwise stated in the official rules of the promotion or in another privacy policy, this data is subject to this Disclosure Statement and the Company’s Privacy Policy. The data collected will be used to administer the promotion or survey, including notifying winners and distributing prizes. You may be required to allow us to publicly post some of your information (e.g., on a winner’s page) as a condition of winning a prize. If we use a third-party platform to manage a promotion or survey, the privacy policy of that third party will apply.
Communication and Support: If you contact us for support or to report an issue or concern (whether or not you have created an account), we collect and store your contact information, messages, and other data such as your name, e-mail address, location, operating system, IP address, and any additional information you provide or that we collect automatically (as described below). We use this information to respond to you and investigate your issue or concern, in accordance with our Privacy Policy.
- Purposes and Legal Grounds for Processing Your Personal Data
The personal data you share with us may be processed in accordance with Law No. 6698 on the Protection of Personal Data (KVKK) and related secondary legislation for the following purposes:
- To provide and facilitate the services we offer you and the activities we carry out with our business partners;
- To fulfill legal obligations regarding employed personnel;
- To communicate with you and manage our marketing and promotional activities;
- To provide information to public prosecutors, courts, and relevant public officials upon request and as required by legislation, in matters concerning public safety and legal disputes;
- To offer you a wide range of opportunities or to share such opportunities with individuals or institutions that may provide them, within the legal framework.
- Information on Third Parties or Institutions to Whom Your Personal Data May Be Transferred
For the purposes stated above, your personal data shared with the Company may be transferred to the following persons or entities:
Primarily, logistics companies and suppliers engaged for the fulfillment of our services, as well as program partner institutions, domestic and international organizations, and other third parties and institutions with whom we cooperate or from whom we receive services in the capacity of Data Processor, and with whom we collaborate for the conduct of our operations.
- Methods of Collecting Your Personal Data
Your personal data may be collected and processed through the following means:
- Through forms available on the Company’s website and mobile applications, including information such as name-surname, address, phone number, business or personal e-mail address, physical characteristics, clothing and shopping preferences; preferences on pages accessed via username and password; IP logs of transactions performed; cookie data collected by the browser; details and duration of navigation activities; and location data;
- Verbally, in writing, or electronically through our channels such as events, consultation activities, paper forms, business cards, and digital platforms;
- From individuals who share their personal data in physical or virtual environments, whether face-to-face or remotely, verbally, in writing, or electronically—for the purposes of establishing a relationship with the Company, applying for a job, applying for membership, submitting proposals, or other similar reasons, such as by providing business cards, résumés (CVs), or proposals;
- Indirectly from different sources such as data obtained via websites, blogs, microsites used for competitions, surveys, games, campaigns, etc., and from social media; data regarding newsletter reading or click-through activities; publicly available data sources; and public profile information shared on social media platforms (such as Facebook, Twitter, Google, Instagram, Snapchat, etc.).
- Transfer of Your Personal Data
In accordance with the legislation related to the Law No. 6698 on the Protection of Personal Data (KVKK), your personal data collected by our Company may be transferred within the scope of the personal data processing conditions and purposes specified in Articles 8 and 9 of the KVKK, for the following purposes:
- To ensure that the services to be provided within the scope of the purposes and areas of activity stated in this Policy are delivered in a complete and timely manner within the legal framework;
- To inform you about the opportunities provided exclusively to the customers of our Company;
- To properly fulfill the requirements of the services offered to members, non-member customers, and other stakeholders;
- To improve the services offered and the activities carried out;
- To fulfill the obligation to record the identity, address, and other necessary information in order to identify the owner of the transaction;
- To comply with data retention, reporting, and information obligations stipulated by the legislation and other authorities;
- To provide information to public prosecutors, courts, and relevant public officials, upon request and as required by the legislation, in matters relating to public safety and legal disputes;
- To offer members a wide range of opportunities or to share such opportunities, within the legal framework, with individuals or institutions who may provide them.
Within this scope, your personal data may be transferred to:
- Our business partners and/or suppliers and service providers with whom we cooperate or from whom we receive services for the provision, promotion, and improvement of services and activities, including banks, financial institutions, the Risk Center of the Banks Association of Turkey (TBB), and other real or legal persons;
- Authorized authorities who can determine your location in case of an emergency call;
- Lawyers, auditors, consultants, and other third parties from whom services are procured;
- Your authorized representatives and attorneys;
- Regulatory and supervisory authorities, courts, enforcement offices, and other official institutions, as well as other public institutions and organizations authorized to request your personal data;
- Legal entities who are in any form of relationship with the Company and who possess your telephone number;
- Banks and similar financial institutions, during banking or financial transactions carried out via your mobile lines, for the purposes of transaction and data security and identity verification, including information such as SIM card change or the phone number connected to your mobile internet.
Your personal data, collected through any of the methods mentioned above, may be processed in Turkey or transferred and stored abroad—provided that it remains within the scope of KVKK and is transferred to service providers located in countries accredited by the Personal Data Protection Board and offering adequate protection for personal data—in accordance with the contractual purposes.
- Storage and Protection of Personal Data
The Company takes appropriate and reasonable technical and organizational measures to prevent the loss, misuse, or alteration of your personal data.
In accordance with Article 12 of the Law No. 6698 on the Protection of Personal Data (KVKK), the Company is obligated to take all necessary measures to prevent the unlawful processing of personal data, to prevent unauthorized access, and to ensure the secure storage of systems and databases in which your personal data is hosted.
Given the inherent nature of the internet, it is acknowledged that data transmission over the internet may not be entirely secure. Therefore, apart from all reasonable measures taken by our Company, the security of data transmitted via the internet cannot be guaranteed. However, the Company shall take all necessary technical and organizational measures to ensure the security of such data under normal conditions.
In the event that personal data is obtained by others through unlawful means, the Company shall immediately report the situation to the Personal Data Protection Board in writing and in accordance with applicable legal regulations.
- Accuracy and Updating of Personal Data
Pursuant to Article 4 of the Law No. 6698 on the Protection of Personal Data (KVKK), the Company is obliged to keep your personal data accurate and up to date.
In this regard, individuals who share their personal data with the Company are required to ensure that the data they provide is accurate and current or to update their information through the Company’s website and/or mobile application, so that the Company may fulfill its obligations arising from the applicable legislation.
- Rights of the Personal Data Subject Pursuant to Law No. 6698
Article 11 of Law No. 6698 on the Protection of Personal Data entered into force on October 7, 2016. As the personal data subject, your rights under this article are as follows:
- a) To learn whether your personal data has been processed; if it has, to request information regarding such processing,
b) To learn the purpose of the processing of your personal data and whether they are used in accordance with this purpose,
c) To learn the third parties to whom your personal data has been transferred, domestically or abroad,
d) To request correction of your personal data if it has been incompletely or inaccurately processed,
e) To request deletion or destruction of your personal data within the scope of the conditions set forth under Article 7 of the KVKK,
f) To request that the processes carried out in accordance with subparagraphs (d) and (e) be notified to third parties to whom your personal data has been transferred,
g) To object to the occurrence of a result against you arising from the analysis of your personal data exclusively through automated systems,
h) To request compensation in the event that you suffer damage due to the unlawful processing of your personal data. - Communication and Application Method
The Company is the Data Controller within the scope of the KVKK. The Data Controller Representative to be appointed by the Company will be announced on the website where this document is published, once the legal infrastructure is in place.
Personal Data Subjects may submit their questions, opinions, or requests via e-mail to info@istanbul74.com , or by mail or hand delivery to the Company’s authorized representative at Arnavutköy Mah. Beyazgül Sk. No:24 Beşiktaş/İstanbul.
The Company may respond to the submitted requests in writing or electronically, within thirty (30) days, providing a reasoned positive or negative answer. It is essential that the procedures related to the requests are free of charge. However, if the relevant procedures require a cost, the Company reserves the right to request a fee. These fees shall be determined based on the tariff specified by the Personal Data Protection Board in accordance with Article 13 of the Law on the Protection of Personal Data.
By sharing your personal data on our website, mobile applications, and other channels, you declare that you have read and accepted our Personal Data Policy and the terms contained therein regarding data processing, processing methods, data transfer, sale, and other related matters; that you accept the use of data shared with the Company on its website, applications, and social media channels; that you consent to receiving notifications and suggestions; that your data may be shared for commercial purposes with third parties for the benefit of members; and that you acknowledge, with an explicit consent as defined under KVKK (which must be informed, freely given, and related to a specific matter), that you will first apply to the Company before exercising your legal rights.
74 İSTANBUL KÜLTÜR SANAT ORGANİZASYON TASARIM VE REKLAM A.Ş.
Arnavutköy Mah. Beyazgül Cad. No:24 Beşiktaş/İstanbul
Gizlilik Politikası
- Giriş
Arnavutköy Mah. Beyazgül Cad. No:24 Beşiktaş/İstanbul adresinde bulunan 74 İSTANBUL KÜLTÜR SANAT ORGANİZASYON TASARIM VE REKLAM ANONİM ŞİRKETİ, bundan sonra “Şirket” olarak anılacaktır. Şirket olarak kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekteyiz. Kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) uygun olarak Şirketimiz tarafından işlenmekte ve muhafaza edilmektedir.
Şirket ile herhangi bir şekilde veri paylaşımı yaparak, Şirketten ürün veya hizmet tedarik ederek ya da Şirkete ait internet sitelerini veya mobil uygulamaları kullanmaya devam ederek işbu Gizlilik Politikasını (bundan sonra (“Politika”) olarak anılacaktır) okuyup, anladığınızı ve bu Politikada belirtilmiş hususları kabul ettiğinizi teyit etmiş olursunuz.
Politikada yer alan herhangi bir hususun değiştirilmesi halinde Politika İnternet Sitemizde güncel haliyle, değişiklik tarihi de belirtilmek suretiyle yayınlanacaktır. Değişikliği izleyen 30 (otuz) gün boyunca bu durumu Şirkete ait internet sitelerinde makul ve fark edilecek göze çarpan bir bağlantı ile bilgilerinize sunacağız.
- Veri Sorumlusu Sıfatıyla Bilgilendirme
Aşağıda detaylı bilgileri belirtilen Şirket olarak, 6698 sayılı KVKK uyarınca ve Veri Sorumlusu sıfatıyla, kişisel verileriniz bu sayfada açıklandığı çerçevede; kaydedilecek, saklanacak, güncellenecek, mevzuatın izin verdiği durumlarda üçüncü kişilere açıklanabilecek, devredilebilecek, sınıflandırılabilecek ve KVKK’de sayılan şart ve koşullara uygun yöntemlerle işlenebilecektir.
- Kişisel Verilerinizin Ne Şekilde İşlenebileceği
6698 sayılı KVKK uyarınca, Şirket ile paylaştığınız kişisel verileriniz, tamamen veya kısmen, otomatik olarak veyahut herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilerek, kaydedilerek, depolanarak, değiştirilerek, yeniden düzenlenerek, kısacası veriler üzerinde gerçekleştirilen her türlü işleme konu olarak tarafımızca işlenebilecektir. KVKK kapsamında veriler üzerinde gerçekleştirilen her türlü işlem “kişisel verilerin işlenmesi” olarak kabul edilmektedir.
- İşlenebilecek Kişisel Veriler
Şirketimiz, KVKK’nin 5. ve 6. maddeleri ile konuya ilişkin tüm mevzuat kapsamında;
Şirket ile bir satın alma, hizmet sunma, bültenler alma, etkinliklere katılma, Şirketin internet üzerindeki herhangi bir platformuna üye olma, bu platformlar üzerinden işlem yapma amaçları ile ilgili kişi tarafından girilen kişisel veriler, tüm bunlara katılımınızla ilgili veriler ve Şirket ile bağlantı kurduğunuz üçüncü taraf platformlarından elde edilen veriler, istihdam ve iş birliği dahilindeki veriler gibi belirli veriler toplanmaktadır. Ayrıca cihazınız hakkında bilgiler ve Şirket platformu üzerinde hangi kısımlar ile etkileşime girdiğiniz veya hangi kısmını kullanarak zaman geçirdiğiniz gibi bazı veriler otomatik olarak toplanmaktadır.
Aşağıda, topladığımız verileri daha iyi anlayabilmeniz için bazı örnekler verilmiştir:
Şirket ile herhangi bir istihdam ilişkisi, iş birliği ve ortaklık akdi ya da bir satış sözleşmesi akdettiğinizde ya da Şirkete ait platformlar üzerinden bir kullanıcı hesabı oluşturduğunuzda veya bir üçüncü taraf aracılığıyla hesap (oturum) kullanımı dahil olmak üzere aşağıda tarafınızca sağladığınız veriler:
Kimlik Verileri: Ad, soyad, adres, cinsiyet, telefon, e-posta adresi, anne-baba adı gibi veriler toplanabilmekte ve işlenebilmektedir.
Hesap Verileri: Belirli özellikleri (ürün veya hizmet satın alma, üyelik hesabı oluşturma, etkinliklere kaydolma gibi) kullanmak için bir kayıt oluşturmanız gerekir. Kayıt oluşturduğunuzda veya güncellediğinizde e-posta adresiniz, şifreniz, cinsiyetiniz ve doğum tarihiniz gibi verileri toplayıp saklarız,
Paylaşılan İçerik: Şirket’e ilişkin bir sosyal medya veya web sayfasında yorumlar yayınlamak, sorular sormak veya yanıtlamak, Şirkete ait hesaplara, Şirket yöneticilerine veya Şirket çalışanlarına ya da Şirket müşterilerine mesajlar göndermek veya fotoğraflar ya da yüklediğiniz başka çalışmaları yayınlamak dahil olmak üzere başkalarıyla etkileşime girmenize ve herkese açık olarak içerik paylaşmanıza imkan sağlanmıştır. Bu tür paylaşılan içerikler, nerede yayınlandığına bağlı olarak başkaları tarafından herkese açık olarak görüntülenebilir.
Müşteri Verileri: Şirket’e veya Şirket’in herhangi bir etkinlik veya faaliyetine kaydolduğunuzda ve satın aldığınız/alacağınız ürünlere ilişkin bilgileriniz; Şirket ile etkileşimleriniz ve Şirketin sunacağı hizmetlere ilişkin gereksinimlerini yerine getirmek için gönderilen diğer öğeler dahil olmak üzere belirli verileri toplarız.
Ödeme Verileri: Şirket’e gerçekleştirmiş olduğunuz ödemelerle ilgili verileri (adınız-soyadınız, ödeme yaptığınız ödeme hizmetine yönelik bilgileriniz, adresiniz) toplarız. Adınız-soyadınız, kredi kartı bilgileriniz, fatura adresiniz ve posta kodunuz gibi belirli ödeme ve fatura verilerini ödeme işleme ortaklarımıza doğrudan sağlamalısınız. Güvenlik nedeniyle Şirket kredi kartı numaralarının tamamı veya kart kimlik doğrulama verileri gibi hassas kart sahibi verilerini toplamaz veya saklamaz.
Çalışanların Verileri: Bir Şirket çalışanıysanız ödeme hesabınıza ilişkin kişisel verilerinizi, güvenlik nedeniyle Şirket hassas banka hesabı bilgilerini toplar veya saklar. Ödeme ve fatura bilgilerinizin toplanması, kullanılması ve ifşa edilmesi gizlilik politikasına ve ödeme hesabı sağlayıcınızın diğer şartlarına bağlıdır.
Başka Hesaplarınız Hakkında Veriler: Şirket hesabınıza bağlıysa sosyal medya veya diğer online hesaplarınızdan belirli bilgiler edinebiliriz. Şirket’te Facebook veya başka bir üçüncü taraf platformu ya da hizmeti aracılığıyla oturum açarsanız bu tür diğer hesapla ilgili belirli bilgilere erişmek için izninizi isteriz. Örneğin, platforma ya da hizmete bağlı olarak adınızı, profil resminizi, hesap kimlik numaranızı, oturum açma e-posta adresinizi, konumunuzu, erişim cihazlarınızın fiziksel konumunu, cinsiyetinizi, doğum gününüzü ve arkadaş veya kişi listenizi toplayabiliriz. Bu platformlar ve hizmetler, API’ları aracılığıyla bize bilgileri sunarlar. Aldığımız bilgiler sizin (gizlilik ayarlarınız aracılığıyla) veya platformun ya da hizmetin bize hangi bilgileri vermeye karar verdiğinize bağlıdır.
Çekilişler, Promosyonlar ve Anketler: Hizmetler veya bir üçüncü taraf platformu aracılığıyla sizi bir anket doldurmaya veya bir promosyona (çekiliş veya yarışma gibi) katılmaya davet edebiliriz. Katılmanız halinde adınız, e-posta adresiniz, doğum tarihiniz veya telefon numaranız gibi katılımınızın bir parçası olarak bize sağladığınız verileri toplar ve saklarız. Promosyonun resmi kurallarında veya başka bir gizlilik politikasında aksi belirtilmediği sürece bu veriler bu Aydınlatma Metni ile Şirket Gizlilik Politikasına tabidir. Toplanan veriler, kazananlara bildirimde bulunmak ve ödülleri dağıtmak dahil olmak üzere promosyonu veya anketi yönetmek için kullanılacaktır. Bir ödül kazanmak için bazı bilgilerinizi herkese açık olarak (örneğin kazananlar sayfasında) yayınlamamıza izin vermeniz gerekebilir. Bir anket ya da promosyonu yönetmek için bir üçüncü taraf platformu kullandığımızda üçüncü tarafın gizlilik politikası geçerli olur.
İletişim ve Destek: Destek almak veya bir sorun ya da endişe bildirmek (bir hesap oluşturmuş olsanız da olmasanız da) için bizimle iletişime geçmeniz halinde sizin hakkınızda iletişim bilgileri, mesajlar ve adınız, e-posta adresiniz, konumunuz, işletim sisteminiz, IP adresiniz ve sizin sağladığınız ve bizim otomatik yöntemlerle topladığımız (aşağıda yer verdiğimiz) diğer tüm bilgiler gibi diğer verileri toplar ve saklarız. Bu verileri, Gizlilik Politikasına uygun şekilde size yanıt vermek ve sorunuzu ya da endişenizi araştırmak için kullanırız.
- Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri
Paylaştığınız kişisel veriler,
- Sizlere sunmuş olduğumuz hizmetlere ve iş ortaklarımız ile gerçekleştirdiğimiz faaliyetlerin gerçekleştirilebilmesine yönelik sunulan hizmetlerin yerine getirilebilmesi ve hizmetlerin yerine getirilmesinin kolaylaştırılması için;
- İstihdam edilen personellere ilişkin yasal yükümlülüklerin yerine getirilebilmesi için;
- Sizlerle iletişim kurabilmek, pazarlama ve tanıtım faaliyetlerimizi yönetebilmek için;
- Kamu güvenliğine ilişkin hususlarda ve hukuki uyuşmazlıklarda, talep halinde ve mevzuat gereği savcılıklara, mahkemelere ve ilgili kamu görevlilerine bilgi verebilmek için;
- Sizlere geniş kapsamda çeşitli imkanlar sunabilmek veya bu imkanları sunabilecek kişi veya kurumlarla yasal çerçevede paylaşabilmek için;
6698 sayılı KVKK ile ilgili ikincil düzenlemelere uygun olarak işlenecektir.
- Kişisel Verilerinizin Aktarılabileceği Üçüncü Kişi veya Kuruluşlar Hakkında Bilgilendirme
Yukarıda belirtilen amaçlarla, Şirket ile paylaştığınız kişisel verilerinizin aktarılabileceği kişi ve kuruluşlar; başta hizmetlerimizin gerçekleştirilmesine yönelik lojistik firmaları, tedarik şirketleri olmak üzere, faaliyetlerimizi yürütmek üzere ve/veya Veri İşleyen sıfatı ile hizmet aldığımız, iş birliği yaptığımız, program ortağı kuruluşları, yurtiçi/yurtdışı kuruluşlar ve diğer üçüncü kişiler ve kuruluşlardır.
- Kişisel Verilerinizin Toplanma Şekli
Kişisel verileriniz,
- Şirket internet sitesi ve mobil uygulamalardaki formlar ile ad-soyad, adres, telefon, iş veya özel e-posta adresi, fiziki özelliklerine yönelik bilgiler, giyim alışverişi kapsamındaki tercihlerine yönelik bilgiler ile; kullanıcı adı ve şifresi kullanılarak giriş yapılan sayfalardaki tercihleri, gerçekleştirilen işlemlerin IP kayıtları, tarayıcı tarafından toplanan çerez verileri ile gezinme süre ve detaylarını içeren veriler, konum verileri şeklinde;
- Etkinlik ve danışma faaliyetlerimiz, kağıt üzerindeki formlar, kartvizitler, dijital ortamlar gibi kanallarımız aracılığıyla sözlü, yazılı veya elektronik ortamdan;
- Şirket ile ilişki kurmak, Şirkete iş başvurusu yapmak, üyelik başvurusu yapmak, iş başvurusu yapmak, teklif vermek gibi amaçlarla, kartvizit, özgeçmiş (cv), teklif vermek ve sair yollarla kişisel verilerini paylaşan kişilerden alınan, fiziki veya sanal bir ortamda, yüz yüze ya da mesafeli, sözlü veya yazılı ya da elektronik ortamdan;
- Ayrıca farklı kanallardan dolaylı yoldan elde edilen, web sitesi, blog, yarışma, anket, oyun, kampanya ve benzeri amaçlı kullanılan (mikro) web sitelerinden ve sosyal medyadan elde edilen veriler, e-bülten okuma veya tıklama hareketleri, kamuya açık veri tabanlarının sunduğu veriler, sosyal medya platformları (Facebook, Twitter, Google, Instagram, Snapchat v.s.) gibi sosyal paylaşım sitelerinden paylaşıma açık profil ve verilerden;
İşlenebilmekte ve toplanabilmektedir.
- Kişisel Verilerinizin Aktarılması
Şirketimiz, KVKK ile ilgili mevzuat gereği toplanan kişisel verilerinizi, Şirketimizin işbu Politikada yer alan amaçlar ve çalışma alanları doğrultusunda sağlanacak hizmetlerin yasal çerçevede eksiksiz ve zamanında sunulabilmek, Şirketimizin müşterileriyle sınırlı olarak sağladığı imkanlardan haberdar edebilmek, üyeleri ile üye olmayan müşterilerine ve diğer paydaşlarına verilen hizmetlerin gereklerini uygun şekilde yerine getirebilmek, sunulan hizmetleri ve gerçekleştirilen faaliyetleri geliştirebilmek, işlem sahibinin bilgilerini tespit için kimlik, adres ve diğer gerekli bilgileri kaydetmek yükümlülüğünü yerine getirmek, mevzuat gereği ve diğer otoritelerce öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak, kamu güvenliğine ilişkin hususlarda ve hukuki uyuşmazlıklarda, talep halinde ve mevzuat gereği savcılıklara, mahkemelere ve ilgili kamu görevlilerine bilgi verebilmek, üyelerine geniş kapsamda çeşitli imkanlar sunabilmek veya bu imkanları sunabilecek kişi yahut kurumlarla yasal çerçevede paylaşabilmek için KVKK’nin 8.ve 9.maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.
Bu kapsamda Kişisel Verileriniz:
- Hizmetlerin sunulması ve tanıtılması ve faaliyetlerin geliştirilmesine yönelik olarak iş birliği yapılan ve/veya hizmet alınan iş ortaklarımız, tedarikçi firmalar ile bankalar, finans kuruluşları, TBB Risk Merkezi ve sair gerçek veya tüzel kişilere,
- Acil yardım çağrısı halinde konumuzu tespit edecek olan yetkili mercilere,
- Avukatlar, denetçiler, danışmanlar ve hizmet alınan diğer üçüncü kişilere,
- Tarafınızca yetki verilmiş olan vekil ve temsilcilerinize,
- Düzenleyici ve denetleyici kurumlar ile mahkeme ve icra müdürlükleri gibi sair resmi kurumlara, kişisel verileriniz talep etmeye yetkili olan diğer kamu kurum veya kuruluşlarına,
- Şirketi ile herhangi bir şekilde ilişki içinde bulunan ve telefon numaranıza sahip tüzel kişilere,
- Mobil hatlarınız üzerinden yaptığınız bankacılık ve finans benzeri işlemleriniz sırasında işlem ve bilgi güvenliğinizin sağlanması ve kimlik doğrulama amacıyla sim kart değişikliği, mobil internete bağlı olduğunuz telefon numarası gibi bilgiler, banka ve finans benzeri kuruluşlara,
Türkiye’de işlenerek veya Türkiye dışında işlenip muhafaza edilmek üzere, yukarıda sayılan yöntemlerden herhangi birisi ile toplanmış kişisel verileriniz KVKK kapsamında kalmak kaydıyla ve sözleşme amaçlarına uygun olarak yurtdışında bulunan (Kişisel Veriler Kurulu tarafından akredite edilen ve kişisel verilerin korunması hususunda yeterli korumanın bulunduğu ülkelere) hizmet aracılarına da aktarılabilecektir.
- Kişisel Verilerin Saklanması ve Korunması
Şirket, kişisel verilerinizin kaybolması, istismar edilmesi veya değiştirilmesini önlemeye yönelik uygun ve makul şekilde teknik ve organizasyona dayalı önlemler almaktadır.
Şirket, kişisel verilerinizin barındığı sistemleri ve veri tabanlarını, KVKK’nin 12.maddesi gereği kişisel verilerin hukuka aykırı olarak işlenmesini önlemekle, yetkisiz kişilerin erişimlerini engellemekle; muhafazalarını sağlamak amacıyla gerekli önlemleri almakla yükümlüdür.
İnternet üzerinden veri aktarımının internetin doğası gereği güvenli olmadığı kabul edilebileceğinden, Şirketimizin almış olduğu makul tüm önlemler dışında, internet üzerinden gönderilen verilerin güvenliği garanti edilememektedir. Ancak Şirketimiz, bu verilerin güvenliğine yönelik olağan şartlar altında teknik ve organizasyona dayalı olarak gereken tüm tedbirleri sağlayacaktır.
Kişisel verilerin yasal olmayan yollarla başkaları tarafından elde edilmesinin öğrenilmesi halinde durum derhal, yasal düzenlemeye uygun ve yazılı olarak Kişisel Verileri Koruma Kurulu’na bildirilecektir.
- Kişisel Verilerin Güncel ve Doğru Tutulması
KVKK’nin 4.maddesi uyarınca Şirket’in kişisel verilerinizi doğru ve güncel olarak tutma yükümlülüğü bulunmaktadır. Bu kapsamda Şirket’in yürürlükteki mevzuattan doğan yükümlülüklerini yerine getirebilmesi için Şirket ile kişisel verilerini paylaşanların doğru ve güncel verilerini paylaşması veya web sitesi/mobil uygulama üzerinden güncellemesi gerekmektedir.
- 6698 sayılı KVKK Uyarınca Kişisel Veri Sahibinin Hakları
6698 sayılı KVKK 11.maddesi 7 Ekim 2016 tarihinde yürürlüğe girmiş olup ilgili madde gereğince, kişisel veri sahibi olarak bu tarihten sonraki haklarınız aşağıdaki gibidir:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
- Kişisel verileriniz eksik veya yanlış işlenmişse bu hususun düzeltilmesini isteme,
- KVKK’nin 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini talep etme,
- Kişisel verilerinizin aktarıldığı üçüncü kişilere yukarıda sayılan (d) ve (e) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme,
- Kişisel verilerinizin münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin KVKK’ye aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
- İletim ve Başvuru Yöntemi
Şirket, KVKK kapsamında Veri Sorumlusudur. Şirket tarafından atanacak Veri Sorumlusu Temsilcisi, yasal altyapı sağlandığında bu belgenin bulunduğu internet adresinde ilan edilecektir. Kişisel Veri Sahipleri, sorularını, görüşlerini veya taleplerini info@istanbul74.com adresine e-posta vasıtasıyla veya Arnavutköy Mah. Beyazgül Sk. No:24 Beşiktaş/İstanbul adresinde bulunan Şirket yetkili temsilcisine posta ile veya elden teslimli olarak iletebilir. Şirket iletilen taleplere gerekçeli olmak ve 30 (otuz) gün içinde cevap vermek kaydıyla olumlu/olumsuz yanıtını, yazılı veya dijital ortamdan verebilir. Taleplere ilişkin gerekli işlemlerin ücretsiz olması esastır. Ancak işlemlerin bir maliyet gerektirmesi halinde, Şirket, ücret talebinde bulunma hakkını saklı tutar. Bu ücretler, Kişisel Verilerin Korunması Kurulu tarafından, Kişisel Verilerin Korunması Kanunu’nun 13.maddesine göre belirlenen tarife üzerinde tespit edilir. Web sayfamızda, mobil uygulamalarımızda ve diğer sair kanallarımızda kişisel verilerinizi paylaşarak Kişisel Veriler Politikamızı ve politikamızda yer alan işlenme, işlenme yöntemleri, verilerin aktarılması, satışı ve diğer ilgili hususlar hakkındaki şartları, Şirket ile paylaşılan verilerin web sayfasında, uygulamalarda ve sosyal medya kanallarında kullanılmasını, bildirimlerde önerilerde bulunulmasını, üyelerin yararına olması şartıyla ticari anlamda üçüncü kişilerle paylaşılabileceğini ve yine bunun için kabulde bulunduğunuzu, yasal haklarınızı kullanmadan önce Şirket’e başvuruda bulunacağınızı KVKK’de “büyük öneme haiz, belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza” şeklinde tanımlanan açık bir rıza ile kabul ettiğinizi beyan etmiş olursunuz.
74 İSTANBUL KÜLTÜR SANAT ORGANİZASYON TASARIM VE REKLAM A.Ş.
Arnavutköy Mah. Beyazgül Cad. No:24 Beşiktaş/İstanbul