Yürürlük tarihi: 01 Mart 2026
Son güncelleme: 01 Mart 2026
Bu Gizlilik Politikası (“Politika”), ZURKA CE BITI DOO (“Evenda”, “biz”, “bize”), evenda.io web sitesini, ilgili alt alan adlarını, organizatör kontrol panelini, etkinlik sayfalarını, ödeme sayfalarını, API, entegrasyonları, email bildirimlerini ve diğerlerini kullandığınızda kişisel verileri nasıl topladığını, kullandığını, sakladığını, aktardığını ve başka şekilde işlediğini açıklar. Evenda hizmetleri.
Lütfen web sitesini ve hizmeti kullanmadan önce bu Politikayı dikkatlice okuyun.
1. Biz kimiz
Evenda web sitesinin ve hizmetinin operatörü:
ZURKA CE BITI DOO
PIB: 114432064
MB: 22023195
Beograd, Kraljice Natalije 11, Sırbistan
Email: [email protected]
Geçerli kişisel veri koruma kanununun amaçları doğrultusunda Evenda şu şekilde hareket edebilir:
- İşleme amaçlarını ve araçlarını belirlediğimiz bağımsız bir veri denetleyicisi;
- alıcıların, katılımcıların veya diğer kişilerin verilerini organizatör adına işlediğimiz, organizatör adına hareket eden bir veri işleyicisi;
- özellikle güvenlik, kötüye kullanımın önlenmesi, abonelik faturalandırması, analitik, olay günlükleri, destek, yasal yükümlülüklere uygunluk ve Evenda haklarının korunması ile bağlantılı belirli veri kategorileriyle ilgili ayrı bir denetleyici.
2. Evenda'nın rolü hakkında önemli açıklama
__KEEP_EENDA__, etkinlik organizatörlerine yönelik bir SaaS platformudur.
Organizatör bir etkinliği yayınlamak, bilet satmak, sipariş toplamak ve katılımcıları yönetmek için __KEEP_EENDA__ kullanıyorsa:
- Evenda, ayrı bir bağlamda aksi açıkça belirtilmediği sürece bilet satıcısı değildir;
- bilet satın alma sözleşmesi alıcı ile organizatör arasında yapılır;
- Bilet ödemesinin organizatör yararına, organizatörün banka hesabına, ödeme sistemi hesabına veya organizatöre ait diğer ödeme bilgilerine yapılması;
- Belirli veri işleme senaryosuna bağlı olarak organizatör, etkinliğine ilişkin alıcı ve katılımcı verilerinin bağımsız denetleyicisi olarak hareket edebilir.
Bu, bazı verilerle ilgili olarak Evenda'nın bilet satış işleminin tarafı olmaktan ziyade teknik altyapı sağlayıcısı olarak hareket ettiği anlamına gelir.
3. Hangi verileri toplayabiliriz
Evenda ile nasıl etkileşimde bulunduğunuza bağlı olarak aşağıdaki veri kategorilerini işleyebiliriz.
3.1. Web sitesi ziyaretçi verileri
- IP adresi;
- tarayıcı, cihaz, işletim sistemi ve dil verileri;
- çerezler, oturum tanımlayıcılar ve benzeri teknik veriler;
- ziyaret edilen sayfalar, tıklamalar, trafik kaynağı, ziyaret süresi ve web sitesiyle etkileşime ilişkin veriler;
- Geri bildirim, abonelik veya sorgulama formlarına girdiğiniz veriler.
3.2. Düzenleyici verileri
- ad ve soyadı;
- email, telefon numarası ve diğer iletişim verileri;
- hesap ve kimlik doğrulama verileri;
- şirket adı, tescil ve vergi bilgileri, adres ve ödeme ayrıntıları;
- organizatörün ekibi ve atanan roller hakkında bilgi;
- Evenda kullanımına ilişkin fatura verileri, plan bilgileri, abonelik durumu ve ödemeler;
- Doğrulama, inceleme, destek veya katılım sırasında sağlanan veriler.
3.3. Alıcı ve katılımcı verileri
Bir alıcı veya katılımcı bir etkinlik sayfası, ödeme, kayıt formu veya biletle etkileşimde bulunursa aşağıdaki veriler Evenda altyapısı aracılığıyla işlenebilir:
- ad ve soyadı;
- email;
- telefon numarası;
- sipariş ve bilet verileri;
- etkinlik, oturum, bilet kategorisi, koltuk, fiyat, promosyon kodu ve sipariş durumu verileri;
- organizatör tarafından sipariş veya kayıt formunda talep edilen ek veriler;
- bildirimlerin, biletlerin, QR kodlarının, onayların ve hizmet mesajlarının gönderilmesi için gereken veriler;
- sipariş, bilet veya etkinlikle etkileşim geçmişi.
3.4. Ödeme verileri
Standart hizmet modelinde Evenda bilet satış parasını kendi hesaplarına almaz.
Banka kartı verileri, cüzdan bilgileri veya diğer ödeme verileri de dahil olmak üzere biletlere ilişkin ödeme verileri genellikle ilgili ödeme sağlayıcısı, banka veya organizatör tarafından kendi sistemleri içerisinde işlenir.
Evenda sınırlı ödeme meta verilerini alabilir, örneğin:
- ödeme durumu;
- işlem tanımlayıcı;
- ödeme yöntemi türü;
- miktar;
- işlemin tarihi ve saati;
- ödeme sonucunun arayüzde görüntülenmesi için gereken teknik durumlar.
Evenda aboneliklerinin ödemeleri için faturalandırma, faturalandırma, ödeme onayı, muhasebe ve destek için gerekli verileri işleyebiliriz.
3.5. Destek ve iletişim verileri
- destek taleplerinin içeriği;
- bize gönderdiğiniz ekler ve belgeler;
- email yazışmalar, web sitesi formları, sohbet mesajları veya diğer iletişim kanalları;
- Bir talebin nasıl ele alındığına ilişkin kayıtlar.
3.6. Güvenlik ve kötüye kullanımı önleme verileri
- erişim ve olay günlükleri;
- şüpheli eylemlere ilişkin veriler;
- web sitesini, hesapları ve altyapıyı korumak için kullanılan teknik sinyaller;
- İhlalleri, şikayetleri, dolandırıcılığı, istismarı veya diğer olayları araştırmak için gereken bilgiler.
4. Veri kaynakları
Kişisel verileri şu şekilde elde edebiliriz:
- doğrudan sizden;
- bir organizatörden, eğer o organizatörün etkinliğiyle Evenda aracılığıyla etkileşimde bulunursanız;
- sizi bir organizatör hesabına davet ederlerse ekibinizden veya iş arkadaşlarınızdan;
- hizmet için gerekli olduğu durumlarda ödeme sağlayıcılarından, bankalardan, email sağlayıcılarından ve diğer ortaklardan;
- web sitesini ve hizmeti kullandığınızda otomatik olarak;
- Doğrulama, güvenlik, yasal uyumluluk veya Evenda haklarının korunması için gerekli olduğu durumlarda kamuya açık kaynaklardan.
5. İşleme amaçları
Kişisel verileri aşağıdaki amaçlarla işleyebiliriz:
- web sitesine ve hizmete erişim sağlamak;
- hesapların kaydedilmesi ve sürdürülmesi;
- organizatörlere platform işlevselliği sağlamak;
- etkinlikleri yapılandırmak, yönetmek ve yayınlamak;
- siparişlerin, biletlerin, kayıtların, bildirimlerin ve hizmet iletişimlerinin işlenmesi;
- kullanıcıları desteklemek;
- bir kullanıcı veya organizatörle sözleşme yapmak;
- Evenda kullanımı için aboneliklerin işlenmesi, faturalandırma, faturalandırma ve ödemelerin muhasebeleştirilmesi;
- web sitesi, barındırma, API, entegrasyonlar ve uygulamaların işleyişinin sağlanması;
- güvenliğin sağlanması ve dolandırıcılık, spam, kötüye kullanım ve diğer kötüye kullanımların önlenmesi;
- eylemlerin günlüğe kaydedilmesi ve denetlenmesi;
- arayüzlerin, işlevselliğin ve hizmet kalitesinin analizi ve iyileştirilmesi;
- yasal yükümlülüklere uyum;
- Yasal iddiaların oluşturulması, uygulanması ve savunulması;
- zorunlu hizmet bildirimlerinin gönderilmesi;
- Yasaların izin verdiği ve uygun bir yasal dayanağın mevcut olduğu durumlarda pazarlama iletişimleri göndermek.
6. İşlemenin yasal dayanakları
Duruma bağlı olarak verileri aşağıdaki yasal dayanakların bir veya birkaçına dayanarak işleriz:
- bir sözleşmenin yerine getirilmesi veya sözleşme yapılmadan önceki adımlar;
- yasal bir yükümlülüğe uygunluk;
- Evenda'nın meşru menfaati veya üçüncü bir tarafın meşru menfaati (bu menfaatin haklarınız ve özgürlükleriniz tarafından geçersiz kılınmadığı durumlarda);
- yasaların gerektirdiği durumlarda onay;
- Geçerli yasaların izin verdiği diğer yasal dayanaklar.
6.1. Genellikle bir sözleşmenin performansına güvendiğimizde
- bir hesabın oluşturulması ve bakımı;
- hizmet işlevselliğine erişim sağlamak;
- hizmet bildirimlerinin gönderilmesi;
- Evenda kullanımına ilişkin isteklerin işlenmesi;
- abonelikleri ve faturalandırmayı yönetmek.
6.2. Genellikle meşru menfaate dayandığımızda
- web sitesini ve altyapıyı korumak;
- dolandırıcılık, suiistimal ve ihlallerin önlenmesi;
- hizmeti desteklemek ve geliştirmek;
- iç yönetim;
- Evenda'nın anlaşmazlıklar, iddialar ve soruşturmalardaki haklarını korumak;
- hizmetin geliştirilmesi için gerekli olan analitiklerin sınırlı olması.
6.3. Genellikle rızaya güvendiğimizde
- Kanunen rızanın gerekli olduğu durumlarda, gerekli olmayan çerezler ve benzer teknolojiler;
- belirli pazarlama iletişimleri;
- rızanın kanunen açıkça gerekli olduğu diğer durumlar.
7. Evenda bir denetleyici ve bir işlemci olduğunda
Evenda'nın rolü belirli işleme bağlamına bağlıdır.
7.1. __KEEP_EENDA__ denetleyici olarak
Evenda aşağıdakilerle ilgili verileri işlerken genellikle bağımsız bir kontrolör görevi görür:
- organizatörler ve ekip üyeleri;
- abonelikler, planlar, faturalar ve SaaS ödemeleri;
- kullanıcılarla destek ve iletişim;
- güvenlik, günlükler, dolandırıcılığın önlenmesi ve kötüye kullanımın önlenmesi;
- Evenda hizmetinin kullanımına ilişkin analizler;
- Evenda'nın haklarının yasal uyumu ve korunması.
7.2. Organizatör adına hareket eden işleyici olarak Evenda
Evenda, bir organizatörün aşağıdaki verileri işlemek için platformu kullandığı durumlarda bir işleyici olarak hareket edebilir:
- bilet alıcıları;
- etkinlik katılımcıları;
- misafirler, ziyaretçiler veya kayıtlı kullanıcılar;
- organizatör tarafından oluşturulan ek formları dolduran kişiler;
- biletlerin alıcıları, QR kodları, kayıtları ve belirli bir etkinliğe ilişkin bildirimler.
Bu gibi durumlarda organizatör, bir etkinliğin yürütülmesi, bilet satışı, katılımcıların kaydedilmesi, onlarla iletişim, geri ödemelerin yapılması ve etkinliğe hizmet verilmesi gibi işlemenin temel amaçlarını belirler.
7.3. Organizatörün ayrı rolü
Organizatör, aşağıdakiler de dahil olmak üzere etkinliğiyle ilgili olarak alıcı ve katılımcı verilerinin bağımsız denetleyicisi olarak hareket edebilir:
- veri toplamanın amaçlarını açıklamak;
- sipariş veya kayıt formunun içeriği;
- kabul kuralları;
- geri ödemeler;
- olayla ilgili iletişim;
- Bilet satışıyla ilgili vergi ve diğer yasal yükümlülükler.
Talebiniz belirli bir etkinlik, sipariş veya biletle ilgiliyse bazı durumlarda, ilgili işleme karar veren taraf olarak doğrudan organizatörle iletişime geçmeniz gerekebilir.
8. Verileri kime açıklayabiliriz
Kişisel verileri aşağıdaki alıcı kategorilerine açıklayabiliriz:
- etkinlik organizatörleri;
- organizatör ekibinin üyeleri, erişim hakları dahilinde;
- barındırma sağlayıcıları, bulut sağlayıcıları, CDN sağlayıcıları ve altyapı yüklenicileri;
- email, SMS ve iletişim sağlayıcıları;
- analiz ve izleme sağlayıcıları;
- abonelik faturalandırması veya durumların teknik senkronizasyonu için gerekli olduğu ölçüde ödeme sağlayıcıları, bankalar ve finansal aracılar;
- destek, CRM ve yardım masası aracı sağlayıcıları;
- güvenlik, dolandırıcılıkla mücadele, kayıt tutma ve denetim yüklenicileri;
- avukatlar, denetçiler, muhasebeciler ve diğer danışmanlar;
- Kanunen bunu yapmamızın gerekli olduğu veya Evenda'nın, kullanıcıların veya üçüncü tarafların haklarını korumak için gerekli olduğu durumlarda kamu makamları, mahkemeler, kolluk kuvvetleri, düzenleyiciler ve denetleyici makamlar;
- Bir talebi yerine getirmek, bir anlaşmazlığı çözmek, bir siparişi onaylamak, para iadesini işlemek veya bir şikayeti veya talebi ele almak için gerektiğinde alıcı veya organizatör.
Kişisel verileri ayrı bir ticari ürün olarak satmıyoruz.
9. Uluslararası veri aktarımları
Kullanılan altyapıya ve yüklenicilere bağlı olarak kişisel veriler, Evenda sunucularının, yüklenicilerinin veya teknik sağlayıcılarının bulunduğu ülkeler de dahil olmak üzere, hizmeti kullandığınız ülkenin dışına işlenebilir veya aktarılabilir.
Belirli bir veri aktarımının özel yasal korumaların kullanılmasını gerektirmesi durumunda, aşağıdakiler de dahil olmak üzere yasaların sağladığı mekanizmalara güveneceğiz:
- uygun olduğu durumlarda bir yeterlilik kararı;
- standart sözleşme maddeleri;
- yürürlükteki kanunların izin verdiği diğer mekanizmalar.
10. Veri saklama süreleri
Kanunen farklı bir süre gerekmediği veya izin verilmediği sürece, kişisel verileri toplanma amaçları için gerekli olandan daha uzun süre saklamıyoruz.
Saklama süresi, veri kategorisine ve işleme bağlamına bağlıdır. Örneğin:
- hesap verileri, hesap süresince ve hesap kapatıldıktan sonra makul bir süre boyunca saklanır;
- sözleşme ve fatura verileri, sözleşmenin yerine getirilmesi, muhasebe ve vergi uyumu ve yasal gerekliliklere uyum için gerekli olan süre boyunca saklanır;
- destek verileri, talebi işleme koymak, iç kalite kontrolünü gerçekleştirmek, hakları korumak ve yasal yükümlülüklere uymak için gereken süre boyunca saklanır;
- teknik günlükler ve güvenlik verileri güvenlik, olay incelemesi ve hizmet koruması için makul olarak gerekli olan süre boyunca saklanır;
- Bir organizatör adına işlenen alıcı ve katılımcı verileri, organizatörün talimatlarına, hizmet şartlarına ve geçerli yasal gerekliliklere uygun olarak saklanır.
Geçerli saklama süresi sona erdikten sonra veriler silinir, anonimleştirilir veya yasalarca daha fazla saklanması gerekmediği sürece kimlik tespitine izin vermeyecek bir forma dönüştürülür.
11. Çerezler ve benzeri teknolojiler
__KEEP_EENDA__ aşağıdakiler için çerezleri, pikselleri, yerel depolamayı ve benzer teknolojileri kullanır:
- web sitesinin çalışmasının ve kimlik doğrulamasının sağlanması;
- kullanıcı ayarlarını kaydetme;
- hizmetin güvenliği ve esnekliği;
- analitik ve işlevselliğin iyileştirilmesi;
- Yasaların izin verdiği durumlarda ve gerekli yasal temele dayalı olarak pazarlama ve etkililiğin ölçülmesi.
Kullanılan teknolojiler, kullanım amaçları ve mevcut ayarlar hakkında ayrıntılı bilgi Evenda Çerez Politikasında ve uygun olduğu durumlarda çerez ayarları arayüzünde verilmektedir.
12. Haklarınız
Yürürlükteki yasaya ve spesifik işleme bağlamına bağlı olarak aşağıdaki haklara sahip olabilirsiniz:
- verilerinize erişim istemek;
- Yanlış veya eksik verilerin düzeltilmesini talep etmek;
- verilerin silinmesini talep etmek;
- işlemenin kısıtlanmasını talep etmek;
- meşru menfaate dayandığı durumlarda işlemeye itiraz etmek;
- İşlemenin izne dayalı olduğu durumlarda izni geri çekme;
- uygun olduğu durumlarda veri taşınabilirliğini talep etme;
- böyle bir hakkın geçerli olduğu durumlarda yalnızca otomatik işlemeye dayalı bir karara tabi olmamak;
- Yetkili bir denetim makamına şikayette bulunun.
Evenda verilerinizi bir organizatör adına hareket eden bir işleyici olarak işlerse, talebinizi organizatöre yönlendirebilir veya gerektiğinde talebin işlenmesi için organizatörü dahil edebiliriz.
13. Haklarınızı nasıl kullanabilirsiniz?
Kişisel verilerle ilgili bir talebi şu adrese gönderebilirsiniz: [email protected]
Verilerinizi korumak ve yetkisiz ifşayı önlemek için gerektiğinde kimliğinizi doğrulamanızı isteyebiliriz.
Talebi, ilgili kanunun gerektirdiği zaman dilimleri içerisinde ve prosedüre göre inceleyeceğiz.
14. Denetleyici makama yapılan şikayetler
Kişisel verilerinizin işlenmesinin yürürlükteki kanunları ihlal ettiğini düşünüyorsanız yetkili bir denetim makamına şikayette bulunma hakkına sahipsiniz.
Sırbistan Cumhuriyeti açısından bu yetki:
Kamu Önemine Sahip Bilgiler ve Kişisel Verilerin Korunması Komiseri
15 Bulevar kralja Aleksandra, 11120 Belgrad, Sırbistan
Web sitesi: poverenik.rs
Email: [email protected]
Durumunuz için başka bir ülkenin veya yargı bölgesinin kanunları geçerliyse, geçerli kanunlarca böyle bir hakkın sağlanması halinde, mutat ikamet yerinizdeki, iş yerinizdeki veya iddia edilen ihlalin gerçekleştiği yerdeki ilgili yetkili denetim makamıyla da iletişime geçebilirsiniz.
15. Veri güvenliği
Evenda, verilerin doğasını, işleme risklerini ve mevcut teknolojileri dikkate alarak kişisel verileri korumak için makul teknik ve organizasyonel önlemler uygular.
Bu tür önlemler şunları içerebilir:
- erişim kontrolü;
- kimlik doğrulama ve hesap yönetimi;
- olay günlüğü;
- yedekleme prosedürleri;
- uygun olduğunda şifreleme ve iletim koruması;
- güvenlik izleme;
- dahili olay müdahale prosedürleri.
Aynı zamanda hiçbir iletim veya depolama yöntemi mutlak güvenliği garanti edemez.
16. Çocuklara ait veriler
Evenda hizmeti, yürürlükteki yasaları ihlal edecek şekilde çocukların bağımsız kullanımına yönelik değildir.
Bir çocuğun bize yasayı ihlal edecek şekilde kişisel veriler sağladığına inanıyorsanız lütfen [email protected] adresinden bizimle iletişime geçin; silme işlemini veya başka bir uygun yanıtı değerlendireceğiz.
Çocuklara yönelik etkinlikler için Evenda kullanan organizatörler, gerekli izinlerin alınması ve gerektiğinde yasal temsilcilerin bilgilendirilmesi de dahil olmak üzere, küçüklere ait verilerin işlenmesine ilişkin yasalara uygunluktan bağımsız olarak sorumludur.
17. Üçüncü taraf web siteleri ve hizmetleri
Evenda web sitesi ve hizmeti, üçüncü taraf web sitelerine, hizmetlerine, uygulamalarına ve platformlarına bağlantılar içerebilir.
Bu Politika bu tür üçüncü taraf kaynaklar için geçerli değildir. Kullanmadan önce kendi şartlarını ve gizlilik politikalarını incelemenizi öneririz.
18. Politikadaki Değişiklikler
Evenda zaman zaman bu Politikayı değiştirebilir.
Güncel sürüm her zaman web sitesinde yayınlanır. Değişikliklerin önemli olması durumunda, örneğin email web sitesi veya kontrol paneli aracılığıyla kullanıcıları makul bir şekilde bilgilendirmeye çalışacağız.
Yeni sürüm yürürlüğe girdikten sonra web sitesini veya hizmeti kullanmaya devam etmeniz, güncellenen Politikayı incelediğiniz anlamına gelir.
19. Kişiler
Bu Politika veya kişisel verilerin işlenmesi hakkında sorularınız varsa bizimle şu adresten iletişime geçebilirsiniz:
ZURKA CE BITI DOO
PIB: 114432064
MB: 22023195
Beograd, Kraljice Natalije 11, Sırbistan
[email protected]