Kişisel Verilerin Korunması Aydınlatma Metni

Bu metin, Petro web sitesinde hesap açtığınızda, bilet veya masa rezervasyonu yaptığınızda kişisel verilerinizi nasıl işlediğimizi 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca açıklar. Bu bir bilgilendirmedir; bu metin için sizden onay istenmez. Pazarlama iletileri için verebileceğiniz izin ayrı bir metinde (“Ticari Elektronik İleti Açık Rıza Metni”) yer alır ve isteğe bağlıdır.

1. Veri sorumlusu

Veri sorumlusu, Petro’yu işleten satıcıdır. Satıcı bilgileri bu sayfanın başında yer alır.

2. Hangi verileri işliyoruz

Kategori	Veriler
Kimlik	Ad soyad, doğum tarihi
İletişim	E-posta adresi, cep telefonu numarası
Müşteri işlemi	Hesabınız, dil tercihiniz, bilet ve masa rezervasyonlarınız (etkinlik tarihi, bilet adedi, masa, tutar, durum), bilet kodları ve QR kodları
Finans	Ödeme kaydı: tutar, tarih, sonuç, ödeme kuruluşunun işlem numarası, kartın markası ve son 4 hanesi
Hukuki işlem	Kabul ettiğiniz metinler (ön bilgilendirme formu, mesafeli satış sözleşmesi, 18 yaş beyanı), metin sürümü, tarih-saat ve IP adresinizin anahtarlı özeti
İşlem güvenliği	Şifrenizin geri döndürülemez özeti (şifrenin kendisi saklanmaz), oturum çerezi, güvenlik amaçlı sunucu kayıtları
Pazarlama	Yalnızca izin verirseniz: pazarlama izniniz ve izin/ret kayıtlarınız

Kart numaranız, son kullanma tarihi ve güvenlik kodu (CVC) ödeme kuruluşunun sayfasında girilir. Petro bu bilgileri almaz ve saklamaz. Bu site üzerinden kimlik belgesi, fotoğraf veya özel nitelikli kişisel veri (sağlık, biyometrik veri gibi) toplanmaz.

3. Amaçlar ve hukuki sebepler

Amaç	Veriler	Hukuki sebep (KVKK m. 5/2)
Hesabınızı açmak, giriş yapmanızı sağlamak; bilet ve masa rezervasyonunu kurmak ve yerine getirmek (bilet ve QR kodu, kapıda doğrulama, etkinlik değişikliği veya iptali bildirimi)	Kimlik, iletişim, müşteri işlemi	Sözleşmenin kurulması ve ifası (c)
Etkinlik tarihinde 18 yaşını doldurmuş olduğunuzu kontrol etmek	Doğum tarihi	Hukuki yükümlülük (ç): 18 yaşından küçükler alkollü içki sunulan yerlere alınamaz; ayrıca sözleşmenin ifası (c)
Ödemeyi almak, gerektiğinde iade etmek	Finans, müşteri işlemi	Sözleşmenin ifası (c), hukuki yükümlülük (ç)
Fatura düzenlemek, mesafeli satış ve e-ticaret kayıtlarını yasal süreler boyunca saklamak, yetkili kurumların taleplerini yanıtlamak	Kimlik, iletişim, müşteri işlemi, finans, hukuki işlem	Kanunlarda açıkça öngörülmesi (a), hukuki yükümlülük (ç)
Kabul ettiğiniz metinleri ve işlemleri ispat etmek, olası bir uyuşmazlıkta haklarımızı korumak	Hukuki işlem, müşteri işlemi	Bir hakkın tesisi, kullanılması veya korunması (e)
Siteyi ve hesapları kötüye kullanıma karşı korumak (oturum yönetimi, istek sınırlama, hata kayıtları)	İşlem güvenliği	Meşru menfaat (f)
Size kampanya ve etkinlik duyurusu göndermek (SMS, e-posta)	İletişim, pazarlama	Yalnızca açık rızanız (KVKK m. 5/1); ayrı metne bakınız

Rezervasyonunuza ilişkin zorunlu bildirimler (bilet, ödeme sonucu, etkinliğin ertelenmesi veya iptali) pazarlama iletisi değildir ve pazarlama iznine bağlı değildir.

4. Verilerinizi kimlere aktarıyoruz

• Ödeme kuruluşu (6493 sayılı Kanun kapsamında lisanslı): ödemenin alınması ve iadesi için adınız, e-posta adresiniz, telefonunuz, sipariş numarası ve tutar. Hukuki sebep: sözleşmenin ifası.
• Mali müşavir ve e-fatura/e-arşiv hizmet sağlayıcısı: fatura düzenlemek için gerekli bilgiler. Hukuki sebep: hukuki yükümlülük.
• Barındırma ve teknik hizmet sağlayıcıları: yalnızca bizim adımıza ve talimatımızla, veri işleyen olarak.
• İleti Yönetim Sistemi (İYS): pazarlama izni verirseniz telefonunuz veya e-posta adresiniz ile izin kaydınız. Hukuki sebep: hukuki yükümlülük.
• Yetkili kamu kurum ve kuruluşları (mahkemeler, kolluk, Ticaret Bakanlığı, vergi daireleri): yalnızca kanuni talep veya yükümlülük hâlinde.

Verilerinizi satmayız ve reklam amacıyla kimseyle paylaşmayız. Kişisel verileriniz yurt dışına aktarılmaz.

5. Verileri nasıl topluyoruz

Verilerinizi elektronik ortamda, otomatik yollarla topluyoruz: kayıt ve rezervasyon formlarına girdiğiniz bilgiler, ödeme kuruluşunun bize ilettiği ödeme sonucu, oturum çerezi ve sunucu kayıtları.

6. Çerezler ve benzeri teknolojiler

Sitede yalnızca giriş yaptığınızda oluşturulan zorunlu oturum çerezi (petro_session) kullanılır. Bu çerez oturumunuzu açık tutar; 30 gün sonra veya çıkış yaptığınızda silinir. Analitik, reklam veya üçüncü taraf çerezi kullanılmaz. Tarayıcınızın oturum deposunda, açılış animasyonunun bir kez gösterilmesi için kişisel veri içermeyen bir işaret tutulur.

Harita, Instagram ve WhatsApp bağlantıları yalnızca tıkladığınızda ilgili hizmeti açar; o andan sonra o hizmetin kendi gizlilik kuralları geçerlidir.

7. Saklama süreleri

Veri	Süre
Bilet, rezervasyon ve ödeme kayıtları, kabul edilen metinler	İşlem tarihinden itibaren 10 yıl (6563 sayılı Kanun m. 11; ayrıca 6102 sayılı TTK ve 213 sayılı VUK)
Ödenmemiş veya süresi dolmuş rezervasyonlar	1 yıl
Hesap bilgileri	Hesabınız açık kaldığı sürece; hesap kapatıldıktan sonra yukarıdaki yasal kayıtlar dışında silinir. İki yıl boyunca hiç kullanılmayan hesaplar, önceden e-postayla bildirilerek kapatılır
Pazarlama izni ve ret kayıtları	İznin sona ermesinden itibaren 3 yıl
Güvenlik amaçlı sunucu kayıtları	En fazla 90 gün

Süresi dolan veriler, saklama amacı sona erdikten sonra en geç üç ay içinde silinir veya anonim hâle getirilir.

8. Haklarınız

KVKK’nın 11. maddesi kapsamındaki haklarınıza sahipsiniz; örneğin verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, eksik veya yanlış verilerin düzeltilmesini, şartları varsa silinmesini isteme, verilerin aktarıldığı kişileri öğrenme, otomatik işlemeye dayalı aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme.

9. Başvuru

Başvurunuzu yazılı olarak (ıslak imzalı) satıcının adresine, KEP adresine veya sistemimizde kayıtlı e-posta adresinizden satıcının e-posta adresine gönderebilirsiniz. Başvuruda adınızı soyadınızı, T.C. kimlik numaranızı (yabancılar için uyruk ve pasaport numarası), tebligat adresinizi, varsa e-posta ve telefonunuzu ve talebinizi belirtin. Başvurunuzu en geç 30 gün içinde ücretsiz olarak yanıtlarız. Yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.