إشعار KVKK للمنظمين

Son güncelleme: 21 Temmuz 2026 6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA ORGANİZATÖR AYDINLATMA METNİ Tuna Cankurtaran ("JoinIstanbul") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, Platform üzerinde üyelik oluşturarak deneyim yayınlayan Organizatörleri aydınlatmak isteriz. ÖNEMLİ: Bu metin aydınlatma yükümlülüğü kapsamında bilgilendirme amacıyla hazırlanmış olup açık rıza metni değildir; aydınlatma ve açık rıza işlemleri ayrı ayrı yerine getirilmektedir (Kurul 2018/90 sayılı İlke Kararı). Bu metin Organizatörlere yöneliktir; Platform üzerinden bilet alan tüketicilerin (son kullanıcı) kişisel verileri için ayrı KVKK Aydınlatma Metni (joinistanbul.com/legal/kvkk) geçerlidir. Bu metinde geçen "Organizatör" ifadesi aşağıdaki gerçek kişileri kapsar: - Gerçek Kişi Organizatör: Platformda kendi nam ve hesabına deneyim sunan gerçek kişi. - Tüzel Kişi Organizatör Yetkilisi: Tüzel kişi Organizatör adına hareket eden, imza yetkisine sahip gerçek kişi. - Organizatör Ekip Üyesi: Organizatör tarafından Organizatör Paneli'ne davet edilen; yönetici, rehber veya destek rolünde görev yapan gerçek kişi. 1. VERİ SORUMLUSUNUN KİMLİĞİ Veri Sorumlusu: Tuna Cankurtaran Vergi Kimlik No: 2010046739 Adres: Altayçeşme Mah. Kuleli Köşk Sk. Saray Apt. No:1 D:5 Maltepe/İstanbul E-posta: kvkk@joinistanbul.com 2. İŞLENEN KİŞİSEL VERİLER, AMAÇLAR VE HUKUKİ SEBEPLER Kanun'un 4. maddesindeki genel ilkelere bağlı kalınarak kişisel verileriniz; belirli, açık ve meşru amaçlarla, işlenme amacıyla bağlantılı, sınırlı ve ölçülü olarak işlenir. 2.1. Kimlik Bilgileri İşlenen veriler (Gerçek Kişi Organizatör): Ad-soyad, unvan/meslek, T.C. kimlik numarası, vergi kimlik numarası, ticaret sicil numarası, imza ve imza tarihi, doğum yeri/tarihi (sözleşme ve yetki tespiti için gerekli olduğu ölçüde). İşlenen veriler (Tüzel Kişi Yetkilisi): Ad-soyad, T.C. kimlik numarası, imza, imza tarihi. Amaçlar: Üyelik başvurusu ve KYC (Müşterini Tanı) doğrulaması, sözleşme süreçleri, Organizatör Paneli erişim yetkilendirmesi, organizasyon ve etkinlik yönetimi, finans/muhasebe, hukuk işleri, faaliyetlerin yürütülmesi ve denetimi. Hukuki sebepler (KVKK m.5): Sözleşmenin kurulması ve ifası (m.5/2-c); kanuni yükümlülük (m.5/2-ç); bir hakkın tesisi, kullanılması veya korunması (m.5/2-e); veri sorumlusunun meşru menfaati (m.5/2-f). Toplama yöntemi: Elektronik başvuru formu, e-posta, Organizatör Paneli ve yazılı sözleşmeler. Veri güvenliği: T.C. kimlik numaranız, Platform tarafından AES-256-GCM şifreleme algoritması ile şifrelenerek saklanır; şifreli veri yalnızca KYC doğrulaması ve yasal zorunluluklar kapsamında çözümlenir. 2.2. İletişim Bilgileri İşlenen veriler: E-posta, cep telefonu, adres, çalışılan kurum, varsa sosyal medya hesap bilgisi. Amaçlar: İletişim ve bilgilendirme, talep/şikâyet takibi, satış ve satış sonrası destek, sözleşme süreçleri, pazarlama ve iş birliği faaliyetleri. Hukuki sebepler: m.5/2-c, m.5/2-ç, m.5/2-f. Toplama yöntemi: Elektronik başvuru formu, e-posta, Organizatör Paneli, yazılı sözleşmeler. 2.3. Finans Bilgileri İşlenen veriler: Satış bedeli, komisyon ve hakediş bilgisi, IBAN ve banka hesap bilgileri, banka adı, fatura bilgileri. Amaçlar: Komisyon hesaplama, hakediş (payout) aktarımı, finans/muhasebe, fatura düzenleme, iade/mahsup işlemleri, Organizatör Paneli erişim yetkilendirmesi. Hukuki sebepler: m.5/2-c, m.5/2-ç. Toplama yöntemi: Elektronik başvuru formu, Organizatör Paneli ekranı, yazılı sözleşmeler. Veri güvenliği: IBAN ve banka hesap bilgileriniz, Platform tarafından AES-256-GCM şifreleme algoritması ile şifrelenerek saklanır; şifreli veri yalnızca hakediş (payout) aktarımı ve yasal zorunluluklar kapsamında çözümlenir. 2.4. Müşteri İşlem ve Belge Bilgileri İşlenen veriler: Deneyim/etkinlik kayıtları, hakediş ve rapor bilgileri, talep/şikâyet kayıtları, Etkinlik Kanıtı kayıtları, vergi levhası/ruhsat/yetki belgesi, varsa TÜRSAB belge numarası. Amaçlar: Aracılık hizmetinin ifası, organizasyon ve etkinlik yönetimi, uyuşmazlık/itiraz yönetimi, mevzuata uyum. Hukuki sebepler: m.5/2-c, m.5/2-ç, m.5/2-e, m.5/2-f. Toplama yöntemi: Organizatör Paneli, elektronik form, e-posta. 2.5. İşlem Güvenliği Bilgileri İşlenen veriler: IP adresi, oturum/giriş kayıtları, log kayıtları. Amaçlar: Bilgi güvenliği, dolandırıcılık önleme, hukuk işlerinin takibi. Hukuki sebepler: m.5/2-ç, m.5/2-f. 2.6. Organizatör Ekip Üyesi Bilgileri İşlenen veriler: E-posta adresi, ad-soyad (belirtilmişse), rol (yönetici, rehber veya destek), atanan deneyimler, panel erişim izinleri, davet ve son aktif olma tarihi. Amaçlar: Organizatör Paneli'ne rol bazlı erişim yetkilendirmesi, işlem güvenliği, kötüye kullanımın önlenmesi. Hukuki sebepler: Sözleşmenin ifası (m.5/2-c), meşru menfaat (m.5/2-f). Toplama yöntemi: Organizatör tarafından Organizatör Paneli üzerinden yapılan davet ve ekip üyesinin daveti kabul etmesi. Ekip üyesinin işe alınması, görevlendirilmesi, ücretlendirilmesi ve özlük hakları Organizatör ile ekip üyesi arasındaki ilişkiye dahildir; Platform bu ilişkinin tarafı değildir. 3. KİŞİSEL VERİLERİN AKTARILMASI (KVKK m.8 ve m.9) Üçüncü Taraf | Veri Kategorileri | Aktarım Amacı Bankalar / PayTR (ödeme kuruluşu) | Kimlik, İletişim, Finans | Hakediş/ödeme, tahsilat, satış sonrası destek Mali müşavir / e-fatura sağlayıcı | Kimlik, İletişim, Müşteri İşlem, Finans | Finans/muhasebe, fatura Hukuk danışmanı | Kimlik, İletişim | Hukuk işlerinin takibi Yetkili kamu kurum ve kuruluşları | Kimlik, İletişim, Müşteri İşlem | Yasal yükümlülük, hukuk işleri Bulut/altyapı hizmet sağlayıcıları (Supabase — AB/Frankfurt) | İlgili kategoriler | Veri saklama ve işleme altyapısı Yurt dışı aktarım: Altyapı sağlayıcılarına (ör. veritabanı — AB/Frankfurt) aktarımda KVKK m.9 kapsamında yeterlilik kararı, uygun güvenceler (Kurul'un ilan ettiği standart sözleşme hükümleri) veya kanuni istisnalardan biri uygulanır. Açık rıza gerektiren hâllerde ayrıca rıza alınır. 4. İLGİLİ KİŞİ OLARAK HAKLARINIZ (KVKK m.11) Kişisel verilerinizin: (a) işlenip işlenmediğini öğrenme, (b) işlenmişse buna ilişkin bilgi talep etme, (c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, (ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, (d) eksik veya yanlış işlenmişse düzeltilmesini isteme, (e) Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, (f) (d) ve (e) bentleri uyarınca yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, (g) münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, (ğ) kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz. 5. BAŞVURU YÖNTEMİ Taleplerinizi Veri Sahibi Başvuru Formu (joinistanbul.com/legal/data-request) ile veya ıslak imzalı dilekçe ve kimlik fotokopisi ile Altayçeşme Mah. Kuleli Köşk Sk. Saray Apt. No:1 D:5 Maltepe/İstanbul adresine posta yoluyla, ya da kimlik teyidi ile kvkk@joinistanbul.com adresine e-posta yoluyla iletebilirsiniz. Genel destek talepleriniz (KVKK kapsamı dışındaki sorularınız) için destek@joinistanbul.com adresinden bize ulaşabilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak yanıtlanır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir. Organizatörün kendi katılımcılarına (Kullanıcı/tüketici) ait kişisel verileri işlemesine ilişkin yükümlülükleri (veri sorumlusu/veri işleyen rolü, güvenlik tedbirleri, imha yükümlülüğü) Organizatör Hizmet Sözleşmesi'nde (joinistanbul.com/legal/organizer-terms) ayrıca düzenlenir. 6. AYDINLATMA METNİ DEĞİŞİKLİKLERİ Bu Aydınlatma Metni yayımlandığı tarihte yürürlüğe girer. Platform, yasal düzenleme değişiklikleri veya veri işleme faaliyetlerindeki değişiklikler nedeniyle bu aydınlatma metnini güncelleyebilir. Güncel metin her zaman joinistanbul.com/legal/kvkk-organizator adresinde yayımlanır.