GizlilikPolitikası

Bu gizlilik politikası, exdb.io web sitesi ve exdb mobil uygulaması (birlikte "Platform") için geçerlidir. Platform, exdb ekibi tarafından işletilmektedir ve kişisel verileriniz bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki veri sorumlusu exdb ekibidir.

exdb, Türkiye'deki etkinlikleri farklı bilet platformlarından toplayıp tek bir yerde keşfedilebilir hâle getiren bir etkinlik keşif platformudur. Bilet satışı yapmayız; satın alma işlemi her zaman yönlendirildiğiniz bilet platformunda gerçekleşir. Gizlilikle ilgili tüm soru ve talepleriniz için hi@exdb.io adresinden bize ulaşabilirsiniz.

Platformu hesap oluşturmadan da kullanabilirsiniz; etkinlikleri keşfetmek için giriş yapmanız gerekmez. Aşağıdaki veriler yalnızca ilgili özelliği kullandığınızda toplanır.

Hesap verileri

Hesap oluşturduğunuzda: e-posta adresiniz, adınız, isteğe bağlı kullanıcı adınız ve profil fotoğrafınız, giriş yönteminiz (e-posta + şifre, Google veya Apple) ve dil tercihiniz. Şifreniz asla düz metin olarak saklanmaz; geri döndürülemez şekilde şifrelenir.

Cihaz verileri

Platformu kullandığınız cihaza ait rastgele üretilmiş bir tanımlayıcı, platform bilgisi (iOS, Android, web), uygulama ve işletim sistemi sürümü ile bildirimlere izin verdiyseniz push bildirim adresi.

Kişisel kullanım verileri

Favorilerinize eklediğiniz etkinlikler, kurduğunuz fiyat ve hatırlatma alarmları, takip ettiğiniz sanatçı ve mekanlar.

Etkinlik geçmişi (onaya bağlı)

Yalnızca kişiselleştirme onayı verdiyseniz: görüntülediğiniz etkinlikler ve arama geçmişiniz. Bu veriler size daha isabetli öneriler sunmak için kullanılır ve onayınızı geri çektiğiniz anda silinir.

Oturum ve güvenlik verileri

IP adresi, tarayıcı ve istemci bilgisi ile giriş tarihçesi. Hesabınızın güvenliğini sağlamak ve şüpheli erişimi tespit etmek için tutulur.

Anonim istatistikler

Bilet platformlarına yaptığınız yönlendirme tıklamaları kimliğinizle ilişkilendirilmeden, anonim olarak sayılır.

İletişim verileri

İletişim formunu kullandığınızda adınız, e-posta adresiniz ve mesajınız.

Kişisel verilerinizi KVKK'nın 5. maddesinde sayılan şu hukuki sebeplere dayanarak işleriz:

Sözleşmenin kurulması ve ifası

Hesabınızı oluşturmak, oturumunuzu yönetmek ve favoriler ile alarmlar gibi talep ettiğiniz özellikleri sunmak için.

Meşru menfaat

Platformun güvenliğini sağlamak, sahte hesapları ve kötüye kullanımı önlemek, hizmeti anonim istatistiklerle geliştirmek için.

Açık rıza

Kişiselleştirilmiş öneriler için etkinlik geçmişinizin işlenmesi ile pazarlama amaçlı e-posta ve bildirimler yalnızca açık rızanıza dayanır.

Verdiğiniz her onay ayrı ayrı kaydedilir ve dilediğiniz zaman hesap ayarlarınızdan geri alınabilir. Kişiselleştirme onayını geri çektiğinizde o ana kadar biriken etkinlik geçmişiniz silinir.

Topladığımız verileri yalnızca şu amaçlarla kullanırız:

• Platformu sunmak, hesabınızı oluşturmak ve yönetmek
• Favoriler, alarmlar ve takip gibi kişisel özellikleri çalıştırmak
• Fiyat düşüşü, yeni seans ve hatırlatma bildirimleri göndermek
• Onay verdiyseniz size kişiselleştirilmiş öneriler sunmak
• Hesap güvenliğini sağlamak, dolandırıcılığı ve kötüye kullanımı önlemek
• Anonim istatistiklerle Platformu geliştirmek
• Yasal yükümlülüklerimizi yerine getirmek

Platformda iki tür çerez kullanırız: oturumunuzu güvenle sürdürmek için zorunlu çerezler ile şehir seçiminiz, dil ve tema tercihiniz gibi ayarları hatırlayan tercih çerezleri. Üçüncü taraf reklam veya takip çerezi kullanmayız.

Kişisel verilerinizi satmayız, kiralamayız ve reklam amacıyla kimseyle paylaşmayız. Veriler yalnızca hizmeti sunmamız için gerekli olan şu taraflarla, gerektiği kadar paylaşılır:

Google ve Apple ile giriş

Bu yöntemlerle giriş yaptığınızda ilgili sağlayıcıdan yalnızca adınızı, e-posta adresinizi ve kimlik doğrulama bilgisini alırız. Google veya Apple şifreniz bize hiçbir zaman iletilmez.

E-posta altyapısı

Doğrulama, şifre sıfırlama ve güvenlik bildirimi gibi işlem e-postalarını göndermek için bir e-posta hizmet sağlayıcısı kullanırız.

Barındırma ve güvenlik

Platform; içerik dağıtımı, güvenlik ve bot koruması için Cloudflare altyapısını kullanır.

Bilet platformları

Bilet almak için bir platforma yönlendirildiğinizde exdb'den ayrılırsınız; satın alma sırasında paylaştığınız veriler ilgili platformun gizlilik politikasına tabidir.

Her veri türünü yalnızca amacı için gerekli olduğu süre boyunca saklarız:

Hesap verileri

Hesabınız açık olduğu sürece; silme talebinden 30 gün sonra anonimleştirilir

Etkinlik geçmişi

180 gün; onay geri çekildiğinde derhâl silinir

Oturum kayıtları

Oturumun geçerlilik süresi boyunca, en fazla 60 gün

Güvenlik ve denetim kayıtları

2 yıl

İletişim mesajları

Talebiniz sonuçlandıktan sonra en fazla 2 yıl

Anonim istatistikler

Kişisel veri içermediği için süresiz

KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Otomatik sistemlerle yapılan analizler sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için hi@exdb.io adresine e-posta gönderebilir veya iletişim formunu kullanabilirsiniz. Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız.

Hesabınızı istediğiniz zaman hesap ayarlarından silebilirsiniz. Silme talebinizle birlikte tüm oturumlarınız derhâl kapatılır ve yanlışlıkla verilen talepleri geri alabilmeniz için 30 günlük bir bekleme süresi başlar. Bu süre içinde e-postanıza gönderilen bağlantıyla işlemi iptal edebilirsiniz.

30 günün sonunda hesabınız geri döndürülemez şekilde anonimleştirilir: e-posta adresiniz geri çevrilemez bir özete dönüştürülür; adınız, kullanıcı adınız ve profil fotoğrafınız silinir. Favorileriniz, alarmlarınız, takipleriniz, etkinlik geçmişiniz ve cihaz kayıtlarınız tamamen silinir.

Kimliğinizle hiçbir zaman ilişkilendirilmemiş anonim tıklama istatistikleri bu işlemden etkilenmez. Aynı e-posta adresiyle daha sonra yeniden kayıt olabilirsiniz; ancak bu tamamen yeni bir hesap olur ve eski hesabınızın verilerine erişim geri gelmez.

Verilerinizi korumak için aldığımız başlıca teknik önlemler:

• Tüm bağlantılar TLS ile şifrelenir
• Şifreler geri döndürülemez şekilde şifrelenerek saklanır; oturum anahtarları da veritabanında yalnızca özet olarak tutulur
• Çalınan oturum anahtarlarının yeniden kullanımı otomatik olarak tespit edilir ve ilgili tüm oturumlar kapatılır
• Hesabınıza yeni bir cihazdan giriş yapıldığında e-posta ile bilgilendirilirsiniz
• Aktif oturumlarınızı hesap ayarlarından görebilir, tek tek veya tümünü aynı anda sonlandırabilirsiniz

Platform 13 yaşından küçük çocuklara yönelik değildir ve bilerek 13 yaş altından kişisel veri toplamayız. Böyle bir verinin toplandığını fark edersek en kısa sürede sileriz. Bir çocuğun bize kişisel veri sağladığını düşünüyorsanız lütfen bizimle iletişime geçin.

Bu politika sürümlenir; her değişiklikte sürüm numarası ve sayfanın üst kısmındaki "Son güncelleme" tarihi yenilenir. Haklarınızı veya verilerinizin işlenme biçimini önemli ölçüde etkileyen değişiklikleri, yürürlüğe girmeden önce e-posta veya Platform üzerinden bildiririz.

Bu politikanın güncel sürümü her zaman bu sayfada yayında kalır.