Gizlilik Politikası
Son güncelleme: 15.03.2026 — Versiyon: 1
1. Giriş, Amaç ve Kapsam
1.1. İşbu kapsamlı gizlilik politikası YFA Furkan Altınkaynak Yayıncılık Sinema Film Ticaret Ltd. Şti. (“Veri Sorumlusu“ veya “Şirket“) tarafından tasarlanan, geliştirilen ve işletilen Lightcy mobil uygulaması ile entegre web platformu ("Platform" veya "Lightcy") bünyesinde gerçekleştirilen tüm kişisel veri işleme faaliyetlerinin hukuki, teknik ve idari çerçevesini belirlemek amacıyla hazırlanmıştır.
1.2. İşbu metin; etkinlik üreticileri, mekan sahipleri ile etkinliklere katılmak isteyen aboneleri tek bir dijital çatı altında toplayan abonelik tabanlı bu ekosistemde yer alan tüm paydaşların temel hak ve özgürlüklerini en üst düzeyde güvence altına almak için hazırlanmıştır. Bu güvence, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR"), Kaliforniya Tüketici Gizliliği Yasası (”CCPA") ve ilgili diğer uluslararası veri koruma mevzuatlarının 2026 yılı itibarıyla güncellenen emredici hükümlerine tam uyum sağlanması esasına dayanmaktadır.
1.3. Platform üzerinden yürütülen havuz sistemi, gelir paylaşımı modeli, abonelik yönetimi, mekan kapasite planlaması ve karekod (QR kod) tabanlı giriş doğrulama işlemleri gibi son derece karmaşık veri akışlarının tamamı, işbu belgede uluslararası standartlara ve en iyi uygulamalara uygun olarak şeffaf bir biçimde detaylandırılmıştır.
2. Kavramsal Çerçeve ve Hukuki Tanımlar
Açık Rıza: Belirli bir konuya ilişkin, önceden yeterli ve anlaşılır düzeyde bilgilendirilmeye dayanan ve veri sahibinin özgür iradesiyle, herhangi bir baskı altında kalmaksızın açıkladığı onay beyanını ifade eder.
Anonim Hale Getirme: Kişisel verilerin, başka veri setleriyle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi işlemini tanımlar.
Havuz Sistemi (Pool System): Abonelerden tahsil edilen sabit üyelik ücretlerinin merkezi bir finansal havuzda toplanarak, platformda yer alan etkinlik üreticilerine ve mekan sahiplerine, sağladıkları hizmetin niteliğine ve kullanıcıların katılım oranlarına göre dağıtılmasını sağlayan, adil ve sürdürülebilir gelir paylaşım modelini ifade eder.
Kişisel Veri: Kimliği belirli veya makul çabalarla belirlenebilir bir gerçek kişiye ilişkin, ad, soyad, finansal bilgiler, konum verileri ve çevrimiçi tanımlayıcılar dahil olmak üzere her türlü bilgi parçasını ifade eder.
Veri Sorumlusu (Data Controller): Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve hukuka uygun şekilde yönetilmesinden birinci derecede sorumlu olan, bu politika kapsamında YFA Furkan Altınkaynak Yayıncılık Sinema Film Ticaret Ltd. Şti.‘yi ifade eder.
Veri İşleyen (Data Processor): Veri Sorumlusunun verdiği yetkiye, belirlediği amaç ve araçlara dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişileri ifade eder.
Standart Sözleşme Maddeleri (SCC): Kişisel verilerin yeterli veri koruma seviyesine sahip olmayan üçüncü ülkelere aktarılması durumunda, aktarımı gerçekleştiren taraflar arasında imzalanması zorunlu olan hukuki güvence metinlerini ifade eder.
3. Veri Sorumlusu ve Alt Veri İşleyen Hiyerarşisi
3.1. Lightcy, etkinlik üreticilerini, bu etkinliklere ev sahipliği yapacak mekanları ve söz konusu etkinliklere katılacak aboneleri aynı zeminde buluşturan çok taraflı bir dijital pazar yeri modeli üzerine inşa edilmiştir.
3.2. Platformun genel işleyişi, kullanıcı hesaplarının oluşturulması ve yönetimi, abonelik ücretlerinin tahsilat süreçleri ve havuz sisteminin finansal mahsuplaşma ve dağıtımı süreçlerinde tek ve mutlak Veri Sorumlusu YFA Furkan Altınkaynak Yayıncılık Sinema Film Ticaret Ltd. Şti.‘dir.
3.3. Veri Sorumlusu ile paydaşlar arasındaki her türlü veri aktarımı, KVKK madde 8 ve 9 ile GDPR Madde 28 uyarınca titizlikle hazırlanan Veri İşleme Sözleşmeleri (DPA) ile yasal güvence altına alınmıştır.
4. İşlenen Kişisel Veri Kategorileri
Aboneler
- Kimlik Bilgileri: Ad, soyad, doğum tarihi.
- İletişim Bilgileri: E-posta adresi ve cep telefonu numarası.
- Teknik Bilgiler: IP adresi, erişim log kayıtları, cihaz kimliği, işletim sistemi, QR kod işlem geçmişi.
- Finansal Veriler: Abonelik paketi detayları, fatura bilgileri, rezervasyon geçmişi ve ödeme işlem kimlikleri. Kredi kartı ham verileri kesinlikle saklanmaz.
- Lokasyon Verileri: Yalnızca uygulama açıkken ve kullanıcı izniyle, etkinlik mekanına yakınlık doğrulaması amacıyla anlık olarak kullanılır.
- Kamera: Yalnızca QR kod okuma işlemi için kullanılır; görüntüler cihazda anlık işlenir, kaydedilmez.
Etkinlik Üreticileri
- Kimlik ve Özgeçmiş: Ad, soyad, T.C. Kimlik Numarası, sahne adı, mesleki biyografi.
- Finansal Bilgiler: IBAN numarası ve banka hesap sahibi bilgileri.
- Kurumsal İletişim: Ticari tebligat adresi, telefon, e-posta.
Mekan Sahipleri
- Kimlik ve İletişim: Yetkili kişinin adı, soyadı, e-posta, telefon.
- Hukuki/Finansal: Vergi kimlik numarası, vergi dairesi, ticaret sicil numarası, işletme kapasitesi, adres ve IBAN bilgisi.
5. Veri İşlemenin Hukuki Sebepleri
| Kullanıcı Grubu | İşleme Amacı | Hukuki Sebep |
|---|---|---|
| Aboneler | Hesap oluşturma, 18 yaş kontrolü, rezervasyon | Sözleşmenin kurulması veya ifası (KVKK md.5) |
| Üreticiler | Havuz dağıtımı, vergi bildirimleri | Hukuki yükümlülük; Kanunlarda öngörülmesi |
| Mekanlar | Doğrulama, kapasite yönetimi, finansal mutabakat | Sözleşmenin ifası; hukuki yükümlülük |
| Tüm Kullanıcılar | Siber güvenlik, sahtecilikle mücadele | Meşru menfaat (KVKK md.5/f) |
6. Finansal Verilerin İşlenmesi
Abonelik ödemeleri, PCI-DSS uyumlu Garanti Bankası Sanal POS altyapısı üzerinden gerçekleştirilmektedir. Kredi kartı numarası (PAN), son kullanma tarihi ve güvenlik kodu (CVV) hiçbir senaryoda Lightcy veritabanlarında saklanmamaktadır.
Finansal işlem kayıtları, komisyon faturaları ve hakediş detayları, 213 sayılı VUK ve 6102 sayılı TTK uyarınca 10 yıl süreyle şifreli ortamlarda muhafaza edilmektedir.
7. Veri Saklama Süreleri
| Veri Kategorisi | Süre | Dayanak |
|---|---|---|
| Üyelik ve Hesap Verileri | Aktif süre + 10 yıl | 6098 sayılı TBK |
| Finansal ve Muhasebe Kayıtları | 10 yıl | TTK md.82 / VUK md.253 |
| Trafik Verileri / Log Kayıtları | 2 yıl | 5651 sayılı Kanun |
| Etkinlik Rezervasyon Geçmişi | 10 yıl | 6502 sayılı TKHK |
8. Teknik ve İdari Güvenlik Tedbirleri
- Şifreleme: Veriler aktarım sırasında TLS 1.3, veritabanında AES ile korunmaktadır.
- Çok Faktörlü Doğrulama (MFA): Yönetici panelleri ve finansal sistemler için zorunludur.
- Rol Bazlı Erişim Kontrolü (RBAC): Her personel yalnızca görev kapsamındaki verilere erişebilir.
- Sızma Testleri: Bağımsız siber güvenlik firmaları tarafından düzenli olarak gerçekleştirilmektedir.
9. KVKK Kapsamındaki Haklarınız
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmiş kişisel verileriniz hakkında bilgi talep etme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- Yasal koşulların ortadan kalkması halinde verilerin silinmesini isteme
- Kanuna aykırı veri işleme nedeniyle uğranılan zararın giderilmesini talep etme
10. İletişim
Veri Sorumlusu: YFA Furkan Altınkaynak Yayıncılık Sinema Film Ticaret Ltd. Şti.
VKN: 9530828987
Adres: Mutlukent Mah. 2065 Sk. No: 4/1 İç Kapı No: 6 Çankaya/Ankara
KEP: [email protected]
Gizlilik / Veri Talebi: [email protected]