Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Son güncelleme: 17 Ekim 2026 · Sürüm 2026-10-17-v1 · Taslak

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") uyarınca veri sorumlusu:

Ticari unvan: Tunçeri Spor Organizasyonları Eğitim Turizm ve Aydınlatma San. ve Tic. Ltd. Şti.

Adres: Yeşilce Mahallesi Devir Sokak No:25/1 Kağıthane/İstanbul

MERSİS numarası: 0867041841200012

KEP adresi: tuncerispor@hs01.kep.tr

E-posta: info@tunceri.com

Telefon: 0 212 561 11 71

İnternet sitesi: www.gameofcolorskids.com

İşbu metinde kısaca "Şirket" veya "Game of Colors KIDS" olarak anılacaktır.

2. Aydınlatma Metninin Kapsamı

Bu Aydınlatma Metni; Game of Colors KIDS internet sitesini ziyaret eden, iletişim veya kayıt formlarını kullanan, elektronik bilet satın alan, etkinliğe katılan, çocuk katılımcı adına işlem yapan veli/yasal temsilciler ile müşteri hizmetlerine başvuran kişilere yöneliktir.

Metin; web sitesi kullanımı, bilet satışı, ödeme, e-bilet teslimatı, etkinlik girişi, destek ve şikâyet süreçleri ile etkinlik alanındaki sınırlı kayıt faaliyetlerini kapsar.

3. İşlenen Kişisel Veri Kategorileri

Kimlik verileri: Ad, soyadı; faturalandırma veya mevzuat gerektiriyorsa gerekli sınırlı kimlik bilgileri.
İletişim verileri: E-posta adresi, telefon numarası, fatura/iletişim adresi ve başvuru sırasında paylaşılan bilgiler.
Müşteri işlem verileri: Bilet türü ve adedi, etkinlik günü, sipariş ve işlem numarası, e-bilet/QR kod kayıtları, ödeme durumu, fatura ve iade bilgileri.
Finansal işlem verileri: Ödeme yöntemi, tahsilat/iade sonucu ve ödeme kuruluşu işlem referansı. Tam kart numarası, son kullanma tarihi ve güvenlik kodu Şirket tarafından saklanmaz.
İşlem güvenliği verileri: IP adresi, tarih-saat, cihaz ve tarayıcı bilgileri, oturum, hata, erişim ve güvenlik kayıtları.
Talep ve şikâyet verileri: Müşteri hizmetleri başvuruları, yazışmalar, destek, iptal, erteleme ve iade kayıtları.
Hukuki işlem ve uyum verileri: Sözleşme ve bilgilendirme onayları, izin tercihleri, başvuru kayıtları ve uyuşmazlık dosyaları.
Görsel ve işitsel veriler: Etkinlik alanında çekilen fotoğraf ve video kayıtları ile güvenlik amacıyla alınan kamera görüntüleri.
Çocuk katılımcı verileri: Gerekli olduğu ölçüde çocuğun adı, yaş grubu, bilet/katılım bilgisi ve veli/yasal temsilci tarafından sağlanan sınırlı bilgiler.
Pazarlama verileri: Yalnızca izin verilmesi hâlinde ticari elektronik ileti tercihleri ve kampanya etkileşim kayıtları.

ÖZEL NİTELİKLİ VERİLER

Standart bilet satın alma sürecinde sağlık verisi talep edilmez. Erişilebilirlik veya acil destek amacıyla sağlık bilgisi alınmasının gerekmesi hâlinde, ilgili kişiye ayrıca bilgi verilir ve Kanun'daki uygun işleme şartı sağlanır.

4. Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler; tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla aşağıdaki kanallardan toplanabilir:

İnternet sitesi, bilet satış ve ödeme ekranları, üyelik/iletişim formları ve çerezler
iyzico ödeme altyapısı, bankalar ve ödeme işlem bildirimleri
E-posta, SMS, telefon, KEP ve müşteri hizmetleri yazışmaları
Etkinlik giriş sistemleri, QR/barkod doğrulama kayıtları ve alan içi başvurular
Veli/yasal temsilci tarafından sağlanan katılımcı bilgileri
Etkinlik alanındaki fotoğraf/video çekimleri ve güvenlik kameraları
Yetkili kamu kurumları, hukuken yetkili kişiler ve hizmet sağlayıcılardan gelen kayıtlar

5. İşleme Amaçları ve Hukuki Sebepler

5.1. Sözleşmenin kurulması veya ifası

Kanun'un 5'inci maddesinin ikinci fıkrasının (c) bendi kapsamında; bilet siparişinin alınması, ödemenin tamamlanması, e-biletin oluşturulup gönderilmesi, etkinlik girişinin doğrulanması, iptal/erteleme/iade işlemleri ve müşteri desteği süreçleri yürütülür.

5.2. Hukuki yükümlülüklerin yerine getirilmesi

Kanun'un 5'inci maddesinin ikinci fıkrasının (ç) bendi kapsamında; faturalandırma, muhasebe, vergi, tüketici işlemleri, elektronik ticaret, kayıtların saklanması ve yetkili makam taleplerinin karşılanması amaçlarıyla veri işlenir.

5.3. Bir hakkın tesisi, kullanılması veya korunması

Kanun'un 5'inci maddesinin ikinci fıkrasının (e) bendi kapsamında; talep ve şikâyetlerin sonuçlandırılması, olası uyuşmazlıklarda hakların korunması, delil ve işlem kayıtlarının muhafazası amaçlarıyla veri işlenir.

5.4. Meşru menfaat

Kanun'un 5'inci maddesinin ikinci fıkrasının (f) bendi kapsamında; temel hak ve özgürlüklere zarar vermemek kaydıyla internet sitesi ve işlem güvenliğinin sağlanması, dolandırıcılığın önlenmesi, hizmet performansının ölçülmesi, operasyonun planlanması ve etkinlik alanı güvenliğinin sağlanması amaçlarıyla sınırlı veri işlenir.

5.5. Açık rıza veya ayrı izin gerektiren işlemler

Açık rıza veya ayrı izin gerektiren hâllerde veri işleme, ilgili kişinin özgür iradesiyle vereceği ve belirli bir konuya ilişkin ayrı onaya dayanır. Özellikle tanıtım amacıyla yakından ve tanınabilir şekilde çekilen çocuk fotoğraf/video kayıtlarının kullanımı ile reklam ve kampanya iletişimleri zorunlu hizmet süreçlerinden ayrılır.

ÖNEMLİ

Aydınlatma Metni'nin okunması bir açık rıza beyanı değildir. Açık rıza ve ticari ileti onayları ayrı, isteğe bağlı ve önceden işaretlenmemiş seçeneklerle alınmalıdır.

6. Çocuklara Ait Kişisel Veriler

Game of Colors KIDS çocuklara ve ailelere yönelik bir etkinliktir; internet sitesi üzerinden bilet satın alma işlemlerinin hukuki işlem ehliyetine sahip yetişkinler tarafından yapılması esastır.

Çocuklardan doğrudan telefon veya e-posta bilgisi talep edilmez; iletişim veli/yasal temsilci üzerinden yürütülür.
Çocuğa ait bilgiler yalnızca etkinlik katılımı, bilet doğrulama, yaş grubu düzeni ve güvenlik için gerekli olduğu ölçüde işlenir.
Çocuk verileri, veli/yasal temsilci tarafından sağlanmalı ve gereksiz ayrıntı içermemelidir.
Çocuklara doğrudan pazarlama yapılmaz ve çocuk katılımcı listeleri genel olarak sponsorlarla paylaşılmaz.
Tanıtım amacıyla yakın plan veya çocuğu tanınabilir kılan fotoğraf/video kullanımı için ayrı veli/yasal temsilci onayı alınır.

7. Ödeme İşlemleri ve iyzico

Ödeme işlemleri, iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. ("iyzico") ve ilgili banka/finans kuruluşları aracılığıyla gerçekleştirilir. Ödeme kuruluşları, kendilerine uygulanabilen mevzuat kapsamında ayrı veri sorumlusu olarak kişisel veri işleyebilir.

Şirket; kartın tam numarası, son kullanma tarihi ve güvenlik kodunu saklamaz. Şirket sistemlerinde yalnızca siparişin yönetimi, muhasebe, iade ve uyuşmazlık süreçleri için gerekli işlem sonucu ve referans bilgileri tutulur.

8. Fotoğraf, Video ve Güvenlik Kameraları

Etkinlik alanında güvenliğin sağlanması, olayların incelenmesi ve alan yönetimi amacıyla güvenlik kameraları kullanılabilir. Kamera bulunan alanlarda uygun bilgilendirme işaretleri yer alır; kayıtlar yalnızca yetkili kişilerce ve gerekli süreyle erişilebilir tutulur.

Etkinliğin genel atmosferini gösteren kalabalık ve geniş açı görüntüler ile belirli bir çocuğu yakın planda ve tanınabilir şekilde konu alan tanıtım çekimleri birbirinden ayrılır. Çocuk katılımcının tanıtım, sosyal medya veya reklam içeriğinde yakın plan kullanılabilmesi için Ek-1'deki ayrı veli/yasal temsilci onayı alınır.

Onay vermemek bilet satın almayı veya etkinliğe katılmayı engellemez. Onay vermeyen çocukların tanıtım çekimlerine dâhil edilmemesi için etkinlik operasyonunda ayrıca uygulanabilir bir işaretleme ve bilgilendirme yöntemi kullanılmalıdır.

9. Kişisel Verilerin Aktarılması

Kişisel veriler, amaçla bağlantılı, sınırlı ve ölçülü olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

Ödeme kuruluşları ve bankalar: Ödeme, doğrulama, iade ve finansal güvenlik işlemleri için.
E-bilet ve giriş sistemi sağlayıcıları: Biletin oluşturulması, gönderilmesi ve girişte doğrulanması için.
Barındırma, yazılım, siber güvenlik ve teknik destek sağlayıcıları: İnternet sitesi ve bilgi sistemlerinin işletilmesi ve korunması için.
E-posta ve SMS hizmet sağlayıcıları: Bilet, sipariş, iptal, erteleme ve diğer zorunlu hizmet bildirimlerinin iletilmesi için.
Muhasebe, hukuk, denetim ve danışmanlık hizmeti sağlayıcıları: Hukuki ve mali yükümlülüklerin yerine getirilmesi ve hakların korunması için.
Etkinlik mekânı ve operasyon hizmet sağlayıcıları: Yalnızca erişim, güvenlik ve etkinlik hizmetinin sunulması için gerekli verilerle sınırlı olarak.
Yetkili kamu kurumları ve adli/idari merciler: Mevzuat ve usulüne uygun taleplerin gerektirdiği ölçüde.

Katılımcı veya çocuk verileri genel sponsor listelerine aktarılmaz. Bir sponsorun belirli bir ödül veya hizmeti doğrudan sunması için veri aktarımı gerekirse, ilgili kişiye alıcı taraf ve aktarım amacı açıkça bildirilir ve gerekli hukuki şart ayrıca sağlanır.

10. Yurt Dışına Veri Aktarımı

İnternet sitesi, analitik, reklam, e-posta, bulut veya barındırma hizmetlerinin yurt dışında yerleşik sağlayıcılar üzerinden kullanılması durumunda kişisel veriler yurt dışına aktarılabilir. Böyle bir aktarım, Kanun'un 9'uncu maddesinde düzenlenen uygun hukuki mekanizmalardan biri sağlanarak gerçekleştirilir.

Yurt dışı hizmet sağlayıcıları, aktarılacak veri kategorileri, aktarım amacı ve Kanun’un 9’uncu maddesi kapsamındaki aktarım mekanizması şirket tarafından doğrulanmayı beklemektedir.

11. Çerezler

İnternet sitesinde zorunlu çerezler ile kullanıcının tercihine bağlı işlev, performans/analiz ve reklam çerezleri kullanılabilir. Zorunlu olmayan çerezler, gerekli olduğu durumlarda kullanıcının önceden vereceği tercihe göre çalıştırılır.

Kullanılan çerezlerin adı, sağlayıcısı, amacı, türü, süresi ve yurt dışı aktarım durumu, teknik kurulum tamamlandıktan sonra hazırlanacak Çerez Politikası'nda açıklanır. Kullanıcılara "yalnızca gerekli çerezler", "tercihleri yönet" ve "tümünü kabul et" seçenekleri eşit ve anlaşılır biçimde sunulmalıdır.

12. Saklama Süreleri ve İmha

Kişisel veriler, işleme amacı için gerekli süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca muhafaza edilir. Sürenin sona ermesi ve başka bir hukuki sebebin bulunmaması hâlinde veriler silinir, yok edilir veya anonim hâle getirilir.

Sipariş, sözleşme, ödeme ve fatura kayıtları: Tüketici, vergi, muhasebe ve ticaret mevzuatının gerektirdiği süreler boyunca.
Talep, şikâyet ve uyuşmazlık kayıtları: Başvurunun sonuçlandırılması ve ilgili zamanaşımı/hak arama süreleri boyunca.
İşlem güvenliği ve sistem kayıtları: Güvenlik, denetim ve mevzuat gereklilikleriyle sınırlı süre boyunca.
Pazarlama tercihleri: İzin geri çekilene veya amaç sona erene kadar; izin/ret kaydı ise hukuki yükümlülüklerin gerektirdiği süre boyunca.
Fotoğraf ve video kayıtları: Belirtilen kullanım amacı ve onay kapsamı sona erene veya onay geri çekilene kadar; hukuken saklanması gereken kayıtlar hariç.
Güvenlik kamerası kayıtları: Güvenlik amacı için gerekli kısa süre boyunca; olay veya hukuki talep bulunması hâlinde ilgili süreç sonuna kadar.

13. Veri Güvenliği

Şirket; kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin güvenli şekilde muhafazasını sağlamak amacıyla riskle orantılı teknik ve idari tedbirler uygular. Bu tedbirler; erişim yetkilendirmesi, kayıt ve izleme, güvenli iletişim, güncelleme/yama yönetimi, yedekleme, tedarikçi kontrolleri, çalışan farkındalığı ve olay müdahale süreçlerini içerebilir.

14. İlgili Kişinin Hakları

Kanun'un 11'inci maddesi uyarınca ilgili kişiler:

Kişisel verilerinin işlenip işlenmediğini öğrenme
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
Kanun'un 7'nci maddesindeki şartlar kapsamında verilerin silinmesini veya yok edilmesini isteme
Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
Verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhe bir sonucun ortaya çıkmasına itiraz etme
Kanuna aykırı işleme nedeniyle zarara uğranması hâlinde zararın giderilmesini talep etme

15. Başvuru Usulü

Kanun kapsamındaki talepler, kimlik doğrulamasına elverişli bilgiler ve talebin açıklamasıyla birlikte aşağıdaki yöntemlerden biriyle Şirket'e iletilebilir:

Yeşilce Mahallesi Devir Sokak No:25/1 Kağıthane/İstanbul adresine şahsen veya yazılı başvuru
tuncerispor@hs01.kep.tr adresine kayıtlı elektronik posta yoluyla başvuru
Güvenli elektronik imza veya mobil imza kullanılarak info@tunceri.com adresine başvuru
Şirket sisteminde daha önce kayıtlı bulunan e-posta adresi kullanılarak info@tunceri.com adresine başvuru
Mevzuat ve Kişisel Verileri Koruma Kurulu tarafından kabul edilen diğer yöntemler

Başvurular talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.

16. Güncelleme ve Yürürlük

Bu Aydınlatma Metni; mevzuat, kullanılan sistemler veya veri işleme süreçleri değiştiğinde güncellenebilir. Güncel metin internet sitesinde yayımlandığı tarihten itibaren geçerli olur.

Yürürlük tarihi: 17 Ekim 2026

Son güncelleme tarihi: 17 Ekim 2026