Gizlilik ve Kişisel Verilerin Korunması

1.Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verilerin veri sorumlusu sıfatıyla biletbulsana platformu tarafından işlenmektedir:

• Platform: biletbulsana (biletbulsana.com)
• İletişim E-posta: iletisim@biletbulsana.com
• Konum: Çankaya / Ankara

2.Toplanan kişisel veriler

biletbulsana bir bilet meta-arama hizmetidir; bileti resmi satıcı satar. Yalnızca hizmeti sunmak için gereken verileri toplarız:

Hesap verileri (üyelik oluşturursan)

• Ad (kayıt sırasında girdiğin ad soyad)
• E-posta adresi (giriş ve doğrulama için)
• Şifre: açık metin olarak saklanmaz; yalnızca geri döndürülemez bcrypt özeti (hash) tutulur
• Tercih ettiğin şehir (opsiyonel)
• E-posta doğrulama durumu ve hesap oluşturulma tarihi

E-posta doğrulama / şifre sıfırlama kodları (OTP)

• 6 haneli kodlar açık saklanmaz; yalnızca bcrypt özeti, kısa bir geçerlilik süresi ve deneme sayacı ile tutulur

Kullanım verileri (giriş yaptığında)

• Favori (kaydettiğin) etkinlikler
• Fiyat alarmları (etkinlik + belirlediğin hedef fiyat)
• Sana gönderilen bildirim kayıtları (ör. fiyat düşüşü)

Yönlendirme (tıklama) verileri

Bir bileti resmi satıcıda görüntülemek için "Siteye git" bağlantısına tıkladığında, ölçüm amacıyla şu bilgiler kaydedilebilir: tıklanan ilan/etkinlik ve kaynak platform, o anki fiyat, hedef bağlantı, geldiğin sayfa (referrer) ve tarayıcı bilgisi (user-agent).

IP adresin bu kayıtlarda açık (ham) olarak saklanmaz: yalnızca gizli bir anahtarla üretilen, geri döndürülemez bir özeti (hash) tutulur. Bu özet, aynı ziyaretçinin tekrar eden tıklamalarını saymaya ve kendi yönetim trafiğimizi istatistiklerden ayıklamaya yarar; bir adres, konum ya da kimlik bilgisine geri çevrilemez.

Şehir tahmini (konum)

Siteyi açtığında, arama kutusunun hangi şehirle başlayacağını belirlemek için IP adresin anlık olarak kendi sunucumuzdaki yerel bir veri tabanında (MaxMind GeoLite2) sorgulanır ve yalnızca il adı elde edilir.

• Bu sorgu için IP adresin kaydedilmez ve günlüklere yazılmaz
• Veri tabanı bizim sunucumuzda barındırılır; IP adresin üçüncü bir tarafa gönderilmez
• Cihazının GPS/konum servisi kullanılmaz; tarayıcı konum izni istenmez
• Sonuç yalnızca il düzeyindedir (ör. "Ankara"), adres veya koordinat değildir
• Şehri kendin seçtiğinde tercihin tarayıcında saklanır ve bu tahmin bir daha yapılmaz

Mekan haritası

Etkinlik detay sayfasındaki mekan haritası OpenStreetMap tarafından sunulur. Harita ekranda görünür hale geldiğinde tarayıcın openstreetmap.org adresinden görsel yükler; bu istek sırasında IP adresin ve tarayıcı bilgin ilgili kuruluşa ulaşır. Harita ekrana gelene kadar bu istek yapılmaz.

3.İşleme amaçları ve hukuki sebep

• Üyelik ve kimlik doğrulama: hesabın oluşturulması, e-posta OTP ile doğrulanması ve girişin sağlanması; bir sözleşmenin kurulması ve ifası için gerekli olması (KVKK md. 5/2-c).
• Favoriler ve fiyat alarmı bildirimleri: talep ettiğin etkinlikleri takip etmek ve fiyat hedefine ulaşınca seni bilgilendirmek; talebin/açık rızan veya hizmetin ifası.
• Yönlendirme ölçümü ve kötüye kullanımın önlenmesi: hangi platformlara yönlendirildiğinin ölçülmesi ile güvenlik/sahtecilik önlemleri (ör. IP ile hız sınırlama ve giriş kilidi); meşru menfaat (KVKK md. 5/2-f).

4.Aktarım ve üçüncü taraflar

Önemli: Bileti resmi satıcı satar ve bedelini o tahsil eder. Bileti almak için ilgili satıcıya yönlendirilirsin.

• Üçüncü taraf bilet platformları: "Siteye git" ile Biletinial, Mobilet, Bubilet, Biletix, Biletino gibi resmi satıcılara yönlendirilirsin. Bu noktadan sonra ilgili platformun kendi gizlilik politikası ve şartları geçerli olur. Yönlendirme bağlantısında ölçüm amaçlı UTM işaretleri bulunabilir.
• E-posta gönderim altyapısı: doğrulama kodları ve fiyat alarmı bildirimleri, güvenli e-posta altyapısı (Brevo) üzerinden iletilir.
• Barındırma (hosting) altyapısı: Güvenli bulut sunucu barındırma altyapısı.
• Yasal yükümlülük hâlinde yetkili kamu kurum ve kuruluşları.

5.Saklama süreleri

• Hesap verileri: Üyelik devam ettiği sürece saklanır.
• OTP doğrulama kodları: Yalnızca kısa geçerlilik süresi (10 dakika) boyunca tutulur; sonrasında otomatik olarak geçersiz olur.
• Yönlendirme tıklama kayıtları ve site kullanım (sayfa görüntüleme) kayıtları: Güvenlik, performans ve istatistik amacıyla 90 gün tutulur; bu süreden eski kayıtlar her gece çalışan otomatik bir işle kalıcı olarak silinir. Bu kayıtlarda IP adresi açık olarak değil, yalnızca geri döndürülemez özeti (hash) ile yer alır.

Hesabın silindiğinde, hesabınla ilişkili favoriler, fiyat alarmları ve bildirimler veri tabanı düzeyinde birlikte (cascade) kalıcı olarak silinir.

6.İlgili kişinin hakları (KVKK md. 11)

KVKK'nın 11. maddesi kapsamında; kişisel verilerinle ilgili olarak:

• İşlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Şartları oluştuğunda silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme ve zararın giderilmesini talep etme

Uygulama içinden favorilerini ve fiyat alarmlarını dilediğin an kaldırabilir, profil bilgilerini güncelleyebilirsin. Bunun dışındaki taleplerini iletisim@biletbulsana.com üzerinden bize iletebilirsin.

Hesabını kendin de silebilirsin: Hesabım → Profil → “Hesabını sil”. Şifreni doğruladıktan sonra hesabın, kayıtlı etkinliklerin, fiyat alarmların, bildirimlerin ve e-posta doğrulama kayıtların kalıcı olarak silinir. İşlem geri alınamaz.

7.Çerezler ve tarayıcı depolaması

Oturumun (giriş bilgin), reklam/izleme çerezi yerine tarayıcının localStorage alanında bir oturum jetonu olarak tutulur. Ayrıca bildirim tercihlerin gibi bazı ayarlar yine tarayıcında yerel olarak saklanabilir.

biletbulsana kendi üzerinde pazarlama veya üçüncü taraf izleme çerezi kullanmaz. Resmi satıcıya yönlendirildiğinde ilgili platform kendi çerezlerini yerleştirebilir; bu çerezler o platformun politikasına tabidir.

8.Güvenlik önlemleri

• Şifreler geri döndürülemez bcrypt özeti ile saklanır; açık metin tutulmaz.
• E-posta doğrulama/şifre sıfırlama kodları bcrypt ile özetlenir, kısa süre geçerlidir ve deneme sayısı sınırlıdır.
• Ard arda hatalı girişlere karşı hesap/oturum bazlı kilitleme ve hız sınırlama uygulanır; şifre sıfırlandığında mevcut oturumlar geçersiz kılınır.
• İletişimin şifrelenmesi modern uçtan uca TLS/HTTPS protokolü ve güncel SSL sertifikaları ile sağlanır.