1.Veri Sorumlusu
Veri sorumlusu APOLLO PARKS EĞLENCE ETKİNLİK VE ORGANİZASYON HİZMETLERİ LİMİTED ŞİRKETİ’dir (bundan böyle “Apollo Park” veya “biz”).
Merkez ve yazışma adresi: Küçükbakkalköy Mah. Selvili Sk. No: 4 İç Kapı No: 20, Ataşehir / İstanbul
E-posta: info@apollopark.tr · KEP: apolloparks@hs03.kep.tr
MERSİS numarası: 0071106179400001 · İnternet sitesi: apollopark.tr
Parkın adresi: Gaziantep Botanik Bahçesi, Gazi Mah., Zübeyde Hanım Blv. No: 45, Şehitkamil / Gaziantep. Kişisel verilerinizle ilgili başvurularınızı yukarıdaki merkez adresimize veya elektronik iletişim kanallarımıza iletebilirsiniz.
2.Bilet Satın Alma ve Ödeme
Satın alma sırasında verdiğiniz iletişim ve sipariş bilgilerini, bilet türünü ve numarasını, QR kodunu, ödeme durumunu ve biletin kullanım bilgilerini; bileti düzenlemek, giriş hakkını kontrol etmek ve olası değişiklik veya iadeleri gerçekleştirmek için işleriz. Bunun hukuki sebebi sözleşmenin kurulması ve ifasıdır [KVKK m. 5/2(c)].
Faturalama ve muhasebe için gerekli verileri hukuki yükümlülüğümüzü yerine getirmek amacıyla saklarız [m. 5/2(ç)]. Uyuşmazlık hâlinde gerekli verileri haklarımızı kullanmak ve korumak için de işleyebiliriz [m. 5/2(e)].
Bileti satın alan kişi ile ziyaretçi farklı kişiler olabilir. İsme düzenlenmeyen biletlerde her ziyaretçinin adını istemeyiz. Bilet satın almak, e-bültenimize abone olmak anlamına gelmez.
3.İsme Düzenlenen Sezonluk Kart
Season Pass kişiye özeldir ve başkasına devredilemez. Satın alma sırasında her kart için kartı kullanacak kişinin adı ve soyadı belirtilmelidir. Bu kural, çocuklar için satın alınan kartlar için de geçerlidir. Ad ve soyadı kartla, kartın QR koduyla, geçerlilik süresiyle ve giriş kayıtlarıyla ilişkilendiririz.
Girişte fotoğraflı kimlik belgesi gösterilmesi zorunludur. Görevlimiz belgedeki ad ve soyadı karttaki bilgilerle, fotoğrafı ise giriş yapan kişiyle karşılaştırır. Belgeyi yalnızca gözle kontrol ederiz; kopyasını almaz, fotoğrafını çekmez ve belge numarasını kaydetmeyiz. Yüz tanıma sistemi kullanmayız.
Kartı kullanan kişi sözleşmenin tarafıysa kontrolün ve gerekli veri işlemenin hukuki sebebi sözleşmenin ifasıdır [m. 5/2(c)]. Kart başka bir kişi adına satın alınmışsa kötüye kullanımı önlemeye yönelik meşru menfaatimize dayanırız [m. 5/2(f)]. Kontrolü, kart kullanıcısının haklarına saygı göstererek gerekli verilerle sınırlarız. Bunun için ayrıca imza istemeyiz.
4.İletişim ve İnternet Sitesinin Güvenliği
Bize yazdığınızda iletişim bilgilerinizi, mesajınızı ve konuyla ilgili sipariş bilgilerini yanıt vermek için kullanırız. Satın almayla ilgili konularda sözleşmenin ifası [m. 5/2(c)], diğer başvurularda müşteri hizmetlerini yürütmeye yönelik meşru menfaatimiz [m. 5/2(f)] hukuki sebebi oluşturur. Kişisel verilere ilişkin başvurularda ve yetkili makamların taleplerinde hukuki yükümlülüğümüzü yerine getiririz [m. 5/2(ç)].
İnternet sitesinin güvenliği için gerekli IP adresini, erişim zamanını, teknik kayıtları ve hata kayıtlarını; kötüye kullanımı önlemeye ve hizmetin sürekliliğini sağlamaya yönelik meşru menfaatimize dayanarak işleriz [m. 5/2(f)]. Çerezler ve benzer teknolojiler ayrı bir aydınlatma metninde açıklanmıştır.
5.Verileri Nereden Alırız ve Kimlerle Paylaşırız
Verileri internet formlarından, satın alma ve gişe işlemlerinden, bilet kontrolünden ve bize ilettiğiniz başvurulardan elde ederiz. Başkası için satın alınan kartlarda ad ve soyadı satın alan kişi verir. Ödeme ve iade durumuna ilişkin bilgiler ödeme hizmeti sağlayıcısından gelir. Veriler elektronik ortamda, tamamen veya kısmen otomatik yollarla işlenir; yazılı işlemlerde kayıt sistemimize dâhil edilen kâğıt belgeleri de işleriz.
Bilet hizmeti sağlayıcıları biletlerin düzenlenmesi ve kontrolü için, bankalar ve ödeme hizmeti sağlayıcıları ödeme ve iadeler için, bilişim hizmeti sağlayıcıları ise barındırma ve iletişim hizmetleri için görevlerine uygun ölçüde gerekli verileri alır. Muhasebe yükümlülüklerinin yerine getirilmesi için gerekli verileri muhasebeciyle paylaşırız. Hukuki konularda gerekli verileri hukuki temsilcimize, kanuni yükümlülük hâlinde ise yetkili makamlara aktarırız. Türkiye içindeki aktarımlar KVKK’nın 8. maddesine ve yukarıda ilgili amaç için belirtilen hukuki sebeplere dayanır.
| Hizmet | Hizmet sağlayıcı veya veri |
|---|---|
| Bilet sistemi sağlayıcısı | Taaf Media — apollopark.tr bilet satış, gişe ve giriş kontrol sisteminin geliştirilmesi ve bakımı. |
| Ödeme hizmeti sağlayıcısı | Sipay Elektronik Para ve Ödeme Hizmetleri A.Ş. (online ödemeler); gişede POS cihazıyla yapılan ödemelerde ilgili banka. |
| Apollo’ya iletilen ödeme verileri | Ödeme sonucu, tutar, sipariş ve işlem numarası, maskeli kart numarası (ilk 6 ve son 4 hane) ve iade durumu. Kart bilgileri yalnızca ödeme için ödeme hizmeti sağlayıcısına iletilir; Apollo Park kart numarasının tamamını, son kullanma tarihini ve güvenlik kodunu (CVV) saklamaz. |
| Barındırma ve e-posta hizmeti sağlayıcısı | Hostinger International Ltd. — internet sitesi, bilet sistemi, veri tabanı ve e-posta hizmeti (sunucular Almanya’da; bkz. 6. bölüm). |
6.Yurt Dışına Veri Aktarımı
Yurt dışına veri aktarımında KVKK’nın 9. maddesindeki şartlar da uygulanır. İlgili hizmetler, alıcılar ve güvencelere ilişkin bilgiler:
| Hizmet ve yurt dışındaki alıcı | Ülke, aktarılan veriler ve amaç | Aktarımın hukuki güvencesi |
|---|---|---|
| Barındırma ve e-posta — Hostinger International Ltd. | Almanya (Frankfurt veri merkezi). İnternet sitesinde, bilet sisteminde ve e-posta hizmetinde işlenen veriler (iletişim, sipariş, bilet, giriş, yazışma ve teknik kayıtlar); internet sitesinin, bilet sisteminin ve e-postaların barındırılması ve çalıştırılması. | Apollo Park tarafından tamamlanacaktır. |
7.Verileri Ne Kadar Süreyle Saklarız
Verileri ilgili işlemin yürütülmesi veya hukuki yükümlülüklerimizin yerine getirilmesi için gerekli olduğu sürece saklarız. Kartla ilişkilendirilen adı, kartın geçerlilik süresi boyunca giriş kontrolünde kullanırız; sonrasında yalnızca devam eden saklama sebebinin gerektirdiği verileri tutarız. Kimlik belgesinin gözle kontrol edilmesi sonucunda ayrı bir belge kopyası veya kimlik belgesi veri tabanı oluşturulmaz.
| Veri kategorisi | Saklama süresi ve başlangıcı |
|---|---|
| Bilet, sipariş ve giriş bilgileri | 11 Kasım 2026 tarihinden itibaren. Satışı belgeleyen sipariş ve ticari belgeleri, oluşturuldukları takvim yılının sonundan itibaren 10 yıl saklarız. Ayrıntılı giriş kayıtlarını, biletin geçerliliğinin sona ermesini izleyen 90 gün içinde siler veya anonim hâle getiririz; ifanın ispatı veya belirli bir hukuki işlem için gerekli veriler saklıdır. |
| Kart kullanıcısının adı ve kart bilgileri | 11 Kasım 2026 tarihinden itibaren. Verileri kartın geçerlilik süresi boyunca aktif giriş kontrol kayıtlarında işler, ardından 90 gün içinde siler veya anonim hâle getiririz. Satışı belgeleyen ve saklanması zorunlu olan belgelerde yer alan verileri, ilgili belgenin saklama süresi sona erene kadar saklarız. |
| Fatura ve muhasebe belgeleri | 11 Kasım 2026 tarihinden itibaren. Belgenin oluşturulduğu takvim yılının sonundan itibaren 10 yıl. |
| Müşteri hizmetleri yazışmaları | 11 Kasım 2026 tarihinden itibaren. Genel bilgi taleplerine ilişkin yazışmaları, konunun sonuçlandırılmasından itibaren 1 yıl saklarız. Satın alma, sözleşme değişikliği, iade veya şikâyetin çözümüyle ilgili olup ticari belge niteliği taşıyan yazışmaları, oluşturuldukları takvim yılının sonundan itibaren 10 yıl saklarız. |
| Teknik kayıtlar ve güvenlik kayıtları | 11 Kasım 2026 tarihinden itibaren. İnternet sitesinin genel işleyişine, hatalara ve güvenliğe ilişkin kayıtları, kaydedildikleri tarihten itibaren 90 gün saklarız. Belirli bir güvenlik olayıyla ilgili kayıt bölümünü, olayın incelenmesi ve bundan doğan hukuki talebin sonuçlandırılması için gerekli süre boyunca ayrı olarak saklarız. |
Saklama sebebi ortadan kalktığında verileri siler, yok eder veya artık bir kişiyle ilişkilendirilemeyecek şekilde anonim hâle getiririz. Devam eden bir hukuki işlem nedeniyle yalnızca o işlem için gerekli verileri daha uzun süre saklarız.
8.Haklarınız ve İletişim Bilgilerimiz
KVKK’nın 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenebilir; işlenmesine, amacına, amacına uygun kullanılıp kullanılmadığına ve yurt içindeki veya yurt dışındaki alıcılara ilişkin bilgi talep edebilirsiniz. Eksik veya yanlış verilerin düzeltilmesini, kanuni şartlar sağlandığında silinmesini veya yok edilmesini ve bu işlemlerin verilerin aktarıldığı alıcılara bildirilmesini isteyebilirsiniz. Verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz edebilir ve hukuka aykırı veri işleme nedeniyle uğradığınız zararın giderilmesini talep edebilirsiniz.
Başvurunuzu yukarıdaki posta adresimize, apolloparks@hs03.kep.tr KEP adresimize veya daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@apollopark.tr adresine gönderebilirsiniz. Türkiye’deki başvuru usulüne ilişkin düzenlemelerde belirtilen diğer yöntemler de kullanılabilir. Kendi başvuru formumuzun doldurulmasını zorunlu tutmayız; gerektiğinde kimliğinizi doğrulamak için bilgi talep ederiz.
Başvurunuzu en kısa sürede ve en geç 30 gün içinde yanıtlarız. İşlem kural olarak ücretsizdir; ayrıca bir maliyet doğarsa yalnızca Kişisel Verileri Koruma Kurulunun izin verdiği ücret alınabilir.
9.Kameralar ve E-Bülten
Güvenlik kameraları yalnızca parkın giriş bölümünde çalışır. Ayrıntılar Kamera Kayıtlarına İlişkin Aydınlatma Metni’nde yer alır. Ad, soyad ve e-posta adresiyle abone olunabilen e-bülten hakkında E-Bülten Aydınlatma Metni bilgi verir. Parka giriş ve bilet satın alma, reklam gönderimine veya fotoğrafların tanıtım amacıyla kullanılmasına rıza verildiği anlamına gelmez.