Gizlilik Politikası
Kişisel verilerinizin işlenmesine ilişkin bilgiler (Güncelleme: 24 Ekim 2026)
1. Bir Bakışta Veri Koruma
Çevrimiçi platform EventFay işletmecileri olarak kişisel verilerinizin korunmasını son derece ciddiye alıyoruz. Kişisel verilerinizi gizli tutuyor ve yasal veri koruma mevzuatına (özellikle Avrupa Birliği Genel Veri Koruma Tüzüğü GDPR / DSGVO, Alman Federal Veri Koruma Yasası BDSG ve Telekomünikasyon-Dijital Hizmetler Veri Koruma Yasası TDDDG) ve işbu Gizlilik Politikasına uygun olarak işliyoruz.
Bu Gizlilik Politikası; https://www.eventfay.com web sitemizi ziyaret ettiğinizde veya ücretsiz ve ücretli hizmetlerimizi kullandığınızda hangi verileri topladığımız, bunları hangi amaçlarla ve hangi hukuki dayanakla kullandığımız ve veri sahibi olarak hangi haklara sahip olduğunuz konusunda sizi bilgilendirir.
2. Veri Sorumlusu & İletişim Bilgileri
Genel Veri Koruma Tüzüğü (GDPR Madde 4(7)) ve yürürlükteki diğer veri koruma yasaları anlamında veri sorumlusu:
3. Barındırma (Hosting) & Altyapı
Web sitemiz ve veritabanlarımız, barındırma hizmet sağlayıcımız Strato AG (Otto-Ostrowski-Straße 7, 10249 Berlin, Almanya) sunucularında çalıştırılmaktadır.
Veri merkezleri Almanya'da bulunmaktadır ve ISO 27001 sertifikalıdır. Web sitemizi ziyaret ettiğinizde, işletim güvenliğini, yük dağılımını ve sistem kararlılığını sağlamak amacıyla sunucu günlük kayıtları tutulur.
Veri İşleme Sözleşmesi: Strato AG ile GDPR Madde 28 uyarınca bir Veri İşleme Sözleşmesi (DPA / AVV) imzaladık. Bu sözleşme, kişisel verilerin yalnızca talimatlarımız doğrultusunda ve Avrupa veri koruma standartlarına uygun olarak işlenmesini güvence altına alır.
Hukuki Dayanak: GDPR Madde 6(1)(f) (çevrimiçi platformumuzun güvenli, hızlı ve kesintisiz sunulmasına yönelik meşru menfaat).
4. İçerik Dağıtım Ağları (CDN'ler)
Yükleme sürelerini hızlandırmak ve platformun kesintisiz çalışmasını sağlamak amacıyla statik kütüphaneler için güvenilir CDN servisleri kullanıyoruz:
- Cloudflare CDN (cdnjs): FontAwesome simgeleri için Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, ABD. AB-ABD Veri Gizliliği Çerçevesi (Data Privacy Framework) kapsamında sertifikalıdır.
- jsDelivr CDN: Leaflet harita kütüphanesi için Prospect One sp. z o.o., Polonya (AB).
- Tailwind Play CDN: CSS görünüm şablonları için cdn.tailwindcss.com.
Hukuki Dayanak: GDPR Madde 6(1)(f) (optimum performans ve tarayıcılar arası tutarlı görünüm sağlama konusundaki meşru menfaat).
5. İşlemenin Hukuki Dayanakları & Güvenlik Önlemleri
EventFay üzerinde kişisel verilerin işlenmesi, GDPR ve TDDDG kapsamındaki aşağıdaki hukuki dayanaklara dayanmaktadır:
SSL/TLS Şifrelemesi: Bu site, güvenlik nedenleriyle ve gizli içeriklerin aktarımını korumak amacıyla güncel TLS (Transport Layer Security) şifrelemesi kullanır. Şifreli bir bağlantıyı tarayıcınızın adres çubuğundaki https:// önekinden ve kilit simgesinden tanıyabilirsiniz.
Çok Faktörlü Kimlik Doğrulama (MFA / 2FA): Organizatörler ve kullanıcılar, hesaplarını yetkisiz üçüncü taraf erişimlerine karşı korumak için hesap ayarlarından zamana dayalı tek kullanımlık şifre (TOTP) ile isteğe bağlı iki faktörlü kimlik doğrulamayı etkinleştirebilirler.
6. Sunucu Günlükleri & Yerel Yazı Tipleri
Sunucu Günlük Dosyaları (Server Log Files): Barındırma sağlayıcısı, tarayıcınızın otomatik olarak ilettiği teknik bağlantı bilgilerini sunucu günlük dosyalarında otomatik olarak toplar ve saklar:
- • Tarayıcı türü, sürümü ve işletim sistemi
- • Cihaz sınıfı (masaüstü, mobil, tablet)
- • Yönlendiren URL (Referrer URL - daha önce ziyaret edilen sayfa)
- • Erişen cihazın sunucu adı (Hostname) ve IP adresi
- • Sunucu isteğinin tarih ve saati
- • Aktarılan veri miktarı ve HTTP durum kodu
Bu veriler başka veri kaynaklarıyla birleştirilmez. Veri toplama işlemi, güvenli ve hatasız çalışma sağlamak amacıyla GDPR Madde 6(1)(f) uyarınca gerçekleştirilir.
Yerel Web Yazı Tipleri (%100 GDPR Uyumlu): Tutarlı bir görünüm için Inter ve Outfit yazı tiplerini kullanıyoruz. Bu yazı tipleri tamamen kendi web sunucumuzda yerel olarak barındırılmaktadır. Sayfalarımız açıldığında Google sunucularına veya üçüncü taraf yazı tipi sağlayıcılarına hiçbir bağlantı kurulmaz.
7. Çerezler & Tarayıcı Yerel Depolaması
Platformumuz çerezler (Cookies) ve tarayıcı yerel depolama (Local Storage) mekanizmaları kullanmaktadır:
PHPSESSID), CSRF güvenlik anahtarı (_csrf_token) ve çerez onay durumu (cookie_consent).
color-theme.
user_lat ve user_lng yalnızca yakındaki etkinlikleri keşfetmek için tarayıcı konum iznini aktif olarak onayladığınızda kaydedilir.
Tarayıcınızı çerezleri reddedecek veya kabul etmeden önce size soracak şekilde yapılandırabilirsiniz. Çerezlerin devre dışı bırakılması bazı platform işlevlerini (ör. oturum açma) kısıtlayabilir.
8. Kayıt & Kullanıcı Hesapları
Etkinlik oluşturmak, favorileri kaydetmek, mekanları yönetmek veya tek seferlik kredi ve eklentiler satın almak için platformumuza kayıt olabilirsiniz.
Kayıt sırasında toplanan veriler:
- • E-posta adresi ve güvenli şekilde şifrelenmiş (hashlenmiş) parola
- • Ad, soyad veya şirket/kurum unvanı
- • Ticari hesaplar için: Adres, telefon ve KDV Kimlik No (USt-IdNr.)
- • Rol atamaları ve ekip yetkilendirmeleri
Ekip ve Personel Yönetimi: Organizatörler ekip üyelerine erişim yetkisi verebilir. Bu kapsamda yetkilendirilen personelin adı ve kurumsal e-posta adresi işlenir.
Hukuki Dayanak: GDPR Madde 6(1)(b) (sözleşmeye dayalı hesap hizmetlerinin ifası).
9. Etkinlik İlanları & Medya Yüklemeleri
Organizatörler; etkinlik detaylarını, mekan profillerini, açıklamaları, program akışlarını, afişleri, fotoğrafları, videoları ve interaktif yerleşim planlarını EventFay'e yükleyebilir ve yayınlayabilir.
Organizatörün Sorumluluğu: Etkinlik açıklamalarında veya yüklenen medya dosyalarında üçüncü kişilere ait kişisel verilerin yer alması halinde (ör. sanatçıların, konuşmacıların, iletişim kişilerinin adları veya fotoğraflarda tanınabilir kişiler), hukuki dayanağın sağlanması ve gerekli izinlerin alınması sorumluluğu tamamen ilgili organizatöre aittir.
Organizatörler, yükleme öncesinde gerekli tüm telif ve gizlilik onaylarının alındığından emin olmakla yükümlüdür.
Hukuki Dayanak: Sözleşme kapsamında talep edilen etkinlik içeriklerinin yayınlanması ve sunulması için GDPR Madde 6(1)(b).
10. Tek Seferlik Satın Alımlar, Ödeme İşlemleri & E-Faturalandırma
Ödeme Hizmet Sağlayıcısı: PayPal
Tek seferlik ücretli hizmetler (ücretli/bilet bağlantılı etkinlikler için 1,99 € açılış, kredi paketleri, öne çıkarmalar, banner reklamlar) için ödemeler PayPal üzerinden işlenir:
Ödeme işlemleri PayPal Gizlilik Bildirimine tabidir: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Hukuki Dayanak: GDPR Madde 6(1)(b) (sözleşmenin ifası).
ZUGFeRD) & Saklama Süresi
EventFay, gerçekleştirilen tüm satın alımlar için hibrit Factur-X / ZUGFeRD standardına (yapılandırılmış XML fatura verisi gömülü PDF belgesi) uygun elektronik faturalar düzenler.
Fatura bilgileri (ad, kurum, fatura adresi, KDV kimlik numarası, tutarlar, ödeme zaman damgaları) kullanıcı panelinden indirilebilir.
Yasal Saklama Süresi: Vergi ve ticaret hukuku kapsamındaki kayıt tutma yükümlülüklerine (§ 147 Alman Vergi Usul Kanunu AO, § 257 Alman Ticaret Kanunu HGB) uymak amacıyla fatura belgeleri yasal süre olan 10 yıl boyunca güvenli şekilde arşivlenir.
Hukuki Dayanak: GDPR Madde 6(1)(c).
11. Haritalar & Coğrafi Kodlama (OpenStreetMap)
Etkinlik mekanlarını ve interaktif çevre haritalarını görselleştirmek için Leaflet kütüphanesi aracılığıyla OpenStreetMap harita katmanlarını entegre ediyoruz:
Sağlayıcı: OpenStreetMap Foundation (OSMF), St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Birleşik Krallık. Harita katmanlarının yüklenmesi (tile.openstreetmap.org) sırasında IP adresiniz OSMF sunucularına iletilir. Birleşik Krallık için Avrupa Komisyonu'nun yeterlilik kararı bulunmaktadır.
Nominatim Adres Arama: Adres ve posta kodu girişlerini coğrafi koordinatlara dönüştürmek için Nominatim API'sini (nominatim.openstreetmap.org) kullanıyoruz.
Hukuki Dayanak: GDPR Madde 6(1)(f) (kullanıcı dostu coğrafi gösterim konusundaki meşru menfaat) veya tarayıcı konum tespiti durumunda GDPR Madde 6(1)(a).
12. Web Analitiği & Ziyaretçi İstatistikleri
G-C5RJ4C4FKZ) hizmetini kullanıyoruz.
GA4'ü yalnızca IP Anonimleştirme etkin olarak kullanıyoruz. Veri işleme, çerez onay bildirimi üzerinden yönetilebilen GDPR Madde 6(1)(a) ve § 25(1) TDDDG uyarınca gönüllü açık rızanıza dayanır. Google LLC, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır.
13. İletişim & E-Posta Bildirimleri
Bizimle e-posta yoluyla (ör. info@eventfay.com adresinden) veya iletişim formları aracılığıyla iletişime geçtiğinizde, talebinizin işlenmesi ve olası takip sorularının yanıtlanması amacıyla iletişim bilgileriniz ve mesajınız tarafımızca saklanır.
Sistem ve İşlem E-Postaları: Platform kullanımı kapsamında zorunlu sistem bildirimleri (kayıt onayı, parola sıfırlama, satın alma onayları ve fatura gönderimi) gönderiyoruz. Bunlar sözleşmenin ifası için zorunludur.
Hukuki Dayanak: GDPR Madde 6(1)(b) (sözleşmeye dayalı talepler) veya GDPR Madde 6(1)(f) (genel talepler).
14. Harici Bilet Sağlayıcıları & Bağlantılar
EventFay, organizatörlerin harici biletleme platformlarına (ör. Eventim, Ticketmaster, Reservix, Eventbrite) veya organizatörün kendi web sitesine bağlantılar eklemesine olanak tanır.
Harici bir bilet bağlantısına tıkladığınızda platformumuzdan ayrılırsınız. Bilet satın alma işlemi, ödeme ve buna bağlı veri işleme süreçleri yalnızca ilgili harici sağlayıcının sistemlerinde gerçekleşir.
Bilet satın alırken lütfen ilgili üçüncü taraf bilet sağlayıcılarının gizlilik politikalarını inceleyin.
15. Veri Sahibi Olarak Yasal Haklarınız (GDPR)
Genel Veri Koruma Tüzüğü (GDPR) kapsamında, herhangi bir şekil şartına bağlı olmaksızın (ör. info@eventfay.com adresine e-posta göndererek) her zaman kullanabileceğiniz kapsamlı yasal haklara sahipsiniz:
Veri koruma ihlalleri durumunda yetkili bir veri koruma denetim makamına şikayette bulunma hakkına sahipsiniz. Almanya'nın Hessen eyaletindeki şirket merkezimiz için yetkili denetim makamı:
16. Gizlilik Politikasının Güncelliği ve Değişiklikler
İşbu Gizlilik Politikası halen yürürlüktedir ve son olarak 24 Ekim 2026 tarihinde güncellenmiştir.
Çevrimiçi platformumuzun gelişimi veya yasal ya da resmi düzenlemelerdeki değişiklikler nedeniyle bu Gizlilik Politikasının güncellenmesi gerekebilir. En güncel sürüme her zaman https://www.eventfay.com/page/privacy-policy adresinden ulaşabilirsiniz.