Gizlilik Politikası

O Sahne Yapım Prodüksiyon Sanayi Ve Ticaret Limited Şirketi ("Şirket") olarak, osahne.tr internet sitemiz ("Site") ve O Sahne mobil uygulaması ("Uygulama") üzerinden işlediğimiz kişisel verileriniz bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusuyuz. Bu politika; hangi verilerinizi, hangi amaçlarla ve hangi hukuki sebeplere dayanarak işlediğimizi, kimlerle paylaşabileceğimizi, ne kadar süreyle sakladığımızı ve haklarınızı açıklar.

Veri Sorumlusu: O Sahne Yapım Prodüksiyon Sanayi Ve Ticaret Limited Şirketi Adres: Karadolap Mah. Dinç Sk. No: 22 İç Kapı No: 4 Eyüpsultan / İstanbul İşletme: Fikirtepe Mah. Mandıra Cad. Mandarins No:11I Kadıköy / İstanbul E-posta: [email protected]

Kafe işlemleri: Mekândaki kafe (kasa, QR menü ve paket siparişleri, kafe ödemeleri ve mali belgeler) İndependents Club Sanat Prodüksiyon Hizmetleri Tic. Ltd. Şti. (Kadıköy V.D. 4780568023) tarafından işletilir; bu işlemlerdeki verilerin veri sorumlusu İndependents Club'dır. Üyelerimizin O Puan ve ULAK kartı işlemleri kafede kullanılabilsin diye üyelik bilgileriniz (ad, telefon, e-posta, üye numarası, fatura profili, puan bakiyesi ve kademe) İndependents Club ile paylaşılır.

Hangi Verileri, Hangi Amaçla İşliyoruz?

1. Üyelik hesabı Hesap oluşturduğunuzda ad-soyad, e-posta adresi, telefon ve şifreniz işlenir; Google, Apple ya da Facebook ile girişte bu sağlayıcıların bize ilettiği ad, e-posta ve hesap kimliği (Apple'da anonim, Facebook'ta yalnız O Sahne'ye özgü kimlik) kullanılır; Facebook'tan arkadaş listesi, gönderi ya da başka bir izin istenmez. Şifreniz hiçbir zaman açık metin olarak saklanmaz; geri döndürülemez (kriptografik özet) biçimde tutulur. Dilerseniz doğum gününüzü (doğum günü ikramı için), cinsiyetinizi (özel gün kampanyaları için; ör. Kadınlar Günü, Babalar Günü) ve Mandarins sitesinde oturuyorsanız paket servis adresinizi (blok, daire, tarif) ekleyebilirsiniz; bu alanlar isteğe bağlıdır ve Hesabım ekranından her an silinebilir. Amaç: Hesabınızın oluşturulması, girişlerin doğrulanması, biletlerinizin, rezervasyon ve başvurularınızın yönetilmesi, doğum günü ikramı ve paket siparişinin teslimi. Hukuki sebep: Sözleşmenin kurulması ve ifası (KVKK m.5/2-c). Cinsiyet bilgisi yalnız açık rızanıza dayanır: alanı amacı yazılı olarak kendiniz doldurursunuz, sildiğinizde rızanızı geri almış olursunuz. Özel gün kampanyalarının size ileti olarak gönderilmesi ayrıca aşağıdaki kampanya iznine bağlıdır.

1a. O Puan, ULAK kartı ve sadakat programı Üyeliğinizle birlikte O Puan hesabınız açılır. Sitede, uygulamada ve kafede yaptığınız harcamaların tutarı, kazandığınız ve kullandığınız puanlar, kahve damgaları, harcama kademeniz ve varsa size atanan rozet (ör. eğitmen rozeti) kaydedilir. Kafede kasaya okuttuğunuz ULAK kartı karekodu yalnız hesabınızı tanımak içindir. Amaç: Puan ve iade haklarınızın hesaplanması, kullanılması ve size gösterilmesi. Hukuki sebep: Sözleşmenin ifası (KVKK m.5/2-c).

1b. Biletler ve etkinlik girişi Bilet aldığınızda koltuk bilgileriniz, kişiye özel giriş karekodunuz, kapıda giriş ve ikram kullanım kayıtlarınız işlenir. Biletinial, Bubilet gibi başka platformlardan alınan biletler, bize iletilen alıcı adı ve sipariş kodu ile hesabınıza eşleştirilebilir. Amaç: Girişin yapılması, koltuk ve ikram haklarının yönetilmesi. Hukuki sebep: Sözleşmenin ifası (KVKK m.5/2-c). Kapıdaki gişe görevlileri yalnızca işlerini yapmaya yetecek bilgiyi görür: soyadınız kısaltılmış adınız, koltuğunuz ve telefonunuzun son dört hanesi; e-posta adresiniz ve yanınızdaki misafirlerin iletişim bilgileri görevliye hiç gösterilmez. Bu bilgiler yalnızca gösterim gününün bir gün öncesinden bir gün sonrasına kadar açılır. Görevli, siz soyadınızın tamamını, telefonunuzu ya da bilet kodunuzu söylediğinizde kaydınızı tam adıyla açabilir; gelmediğiniz durumda sizi aramak için telefonunuzu tek tek görüntüleyebilir. Bu işlemlerin hepsi görevli adıyla kayda geçer. Gişe görevlisi sizi davetli olarak eklerken telefonunuzu ve e-posta adresinizi alabilir; e-posta adresinize yalnızca davetiyeniz (giriş karekodunuz) gönderilir ve aynı adresle uygulamada hesap açarsanız davetiye hesabınıza bağlanır.

1c. Kafe siparişi (QR menü ve paket servis) QR menüden ya da uygulamadan sipariş verdiğinizde ad, telefon, (paket siparişte) adres ve sipariş içeriği işlenir. Paket siparişte konumunuz yalnızca sipariş anında mekâna uzaklığınızı ölçmek için kullanılır; koordinatlarınız saklanmaz, yalnız ölçülen uzaklık kaydedilir. Masa karekodunu okutmak için kamera kullanılır; görüntü kaydedilmez. Siparişlerdeki ad, telefon, adres ve not bilgileri — ister QR menüden, ister uygulamadan, ister Yemeksepeti, Trendyol Go gibi platformlardan gelsin — siparişten 90 gün sonra silinir; tutar, ürünler ve sipariş numarası mali kayıt olarak kalır. Amaç: Siparişin hazırlanması ve teslimi. Hukuki sebep: Sözleşmenin ifası (KVKK m.5/2-c).

2. Rezervasyon ve atölye başvuruları Stüdyo/sahne rezervasyonu, coworking talebi veya atölye başvurusu yaptığınızda ad-soyad, telefon, e-posta, talep detayları ve notlarınız işlenir. Amaç: Talebin değerlendirilmesi, size dönüş yapılması, rezervasyonun oluşturulması ve hizmetin sunulması. Hukuki sebep: Sözleşmenin kurulması ve ifası.

3. Ödeme ve fatura bilgileri Ödeme adımında fatura için gerekli bilgiler (bireyselde isteğe bağlı T.C. kimlik numarası; kurumsalda firma ünvanı, vergi numarası/dairesi, fatura adresi, iletişim bilgisi) işlenir. Kart bilgileriniz Şirketimize hiçbir şekilde ulaşmaz; ödeme, PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.'nin güvenli altyapısında gerçekleşir. Amaç: Ödemenin alınması ve yasal fatura düzenlenmesi. Hukuki sebep: Sözleşmenin ifası ve hukuki yükümlülüğün yerine getirilmesi (vergi mevzuatı).

4. Yorumlar Blog yazılarına giriş yaparak yorum bıraktığınızda adınız ve yorum içeriğiniz, onaylandıktan sonra sitede herkese açık şekilde yayımlanır. Amaç: Site etkileşiminin sağlanması. Hukuki sebep: Açık rızanız (yorumu kendi iradenizle gönderirsiniz).

5. İşlem güvenliği kayıtları Siteye erişiminizde IP adresi ve tarayıcı bilgisi gibi teknik veriler, altyapı sağlayıcımız üzerinden güvenlik (saldırı/bot koruması) amacıyla kısa süreli işlenebilir. Amaç: Sitenin ve kullanıcı hesaplarının güvenliği. Hukuki sebep: Meşru menfaat (KVKK m.5/2-f).

6. Analitik ve pazarlama (yalnızca onayla) Çerez bildiriminde "Kabul Ediyorum" demeniz hâlinde Google Analytics 4 (anonimleştirilmiş IP ile kullanım istatistikleri), Google Ads dönüşüm ölçümü ve Meta Pixel (reklam ölçümü ve yeniden pazarlama) etkinleşir. Onay vermediğiniz ya da seçim yapmadığınız sürece Google etiketi ve Meta Pixel hiç yüklenmez; tarayıcınızdan bu hizmetlere istek gitmez. Onayınızı sayfa altındaki "Çerez Tercihleri" bağlantısından her an geri çekebilirsiniz. Ayrıntılar için Çerez Politikası'na bakınız.

Bilet satışının reklam platformlarına bildirilmesi: Çerez bildiriminde onay vermiş olmanız hâlinde, satın aldığınız biletin tutarı ve gösterimi, reklam performansını ölçmek amacıyla sunucumuzdan Meta'ya (Conversions API) ve Google'a bildirilir. Bu bildirimde e-posta adresiniz ve telefonunuz yalnızca geri döndürülemez özet (hash) biçiminde, reklam tıklama kimliğiyle birlikte gönderilir; onay vermediyseniz hiçbir bildirim yapılmaz.

Reklam kaynağı kaydı: Siteye bir reklam ya da bağlantıdan geldiğinizde, bağlantıdaki kampanya etiketi ve reklam tıklama kimliği (gclid, fbclid) cihazınızda 30 gün tutulur ve bu süre içinde bilet alırsanız, hangi kanalın satışa dönüştüğünü anlamak için bilet kaydınıza işlenir (KVKK m.5/2-f, meşru menfaat). Bu kayıt sizi hedeflemek için kullanılmaz. Hukuki sebep: Açık rızanız (ölçüm ve pazarlama araçları); meşru menfaat (reklam kaynağının satışla ilişkilendirilmesi).

7. Bildirimler (isteğe bağlı) Uygulama ya da tarayıcı bildirimlerine izin verirseniz cihazınızın ürettiği bildirim adresi (abonelik/cihaz jetonu) ve seçtiğiniz ilgi alanları (ör. çocuk etkinlikleri, çocuğunuzun yaş aralığı) saklanır; giriş yapmışsanız bu kayıt hesabınıza bağlanır, böylece bilet hatırlatmaları ve "siparişin hazır" haberi size ulaşır. Kampanya bildirimlerini Hesabım'dan, tüm bildirimleri cihaz ayarlarından her an kapatabilirsiniz. Hukuki sebep: İşlemsel bildirimlerde sözleşmenin ifası (KVKK m.5/2-c); kampanya bildirimlerinde açık rızanız.

7a. Kampanya ve duyuru izni (ticari elektronik ileti) Kayıt sırasında ya da Hesabım → Bilgilerim ekranında ayrı ve isteğe bağlı kutuyu işaretlerseniz kampanya, indirim ve etkinlik duyuruları SMS ve e-posta ile gönderilir. Bu izin 6563 sayılı Kanun uyarınca İleti Yönetim Sistemi'ne (İYS) kaydedilir; aynı kutudan, iletilerdeki ret bağlantısından ya da [email protected] adresinden dilediğiniz an geri alabilirsiniz. Üyelik bu izne bağlı değildir.

7b. Onay ve bilgilendirme kayıtları Bu politikanın size gösterildiği ve verdiğiniz ya da geri aldığınız izinler ile elektronik ortamda kabul ettiğiniz sözleşme ve koşullar (rezervasyon şartları, ekip kaydında Gösterim ve Bilet Satış Sözleşmesi, gösterime özgü Ek-1 koşulları ve onaylayan yetkilinin adı); tarih, metin sürümü, IP adresi ve tarayıcı bilgisiyle kayıt altına alınır. IP adresi ve tarayıcı bilgisi üç yıl sonra kayıttan silinir; izin kaydının kendisi ilişki sürdüğü sürece, sözleşme ve koşul onaylarının kaydı ise ilgili zamanaşımı süreleri boyunca tutulur. Amaç: Yükümlülüklerimizi yerine getirdiğimizin ispatı. Hukuki sebep: Hukuki yükümlülük ve bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-ç ve 5/2-e).

8. WhatsApp hattı ve dijital asistan WhatsApp hattımıza yazdığınızda telefon numaranız, WhatsApp profil adınız ve mesaj içeriğiniz, size cevap verebilmek ve talebinizi kaydedebilmek amacıyla (KVKK m. 5/2-c, sözleşmenin kurulması) saklanır; mesaj içerikleri bir yıl sonra silinir. Paylaştığınız konum mesajlarının koordinatları saklanmaz. Mesajlarınıza ilk olarak otomatik bir dijital asistan cevap verebilir; asistan yalnızca sitede yer alan genel bilgileri paylaşır, rezervasyon, ödeme veya iptal gibi bağlayıcı işlem yapmaz ve gerektiğinde konuyu ekibimize aktarır. Asistanın cevap üretebilmesi için yalnızca mesaj içeriği (profil adınız ve numaranız değil), kişisel verileriniz eğitimde kullanılmamak kaydıyla, yapay zekâ hizmet sağlayıcısı Anthropic'e iletilir; asistan ilk cevabında bu durumu size ayrıca bildirir. Dilediğiniz an "bir yetkiliyle görüşmek istiyorum" yazarak ekibimize ulaşabilirsiniz. WhatsApp iletişimi Meta Platforms'un altyapısı üzerinden gerçekleşir; Meta'nın kendi gizlilik politikası ayrıca geçerlidir.

Verileriniz Kimlere Aktarılabilir?

Kişisel verileriniz satılmaz ve pazarlama amacıyla üçüncü kişilerle paylaşılmaz. Hizmetin sunulabilmesi için sınırlı aktarımlar şunlardır:

• ○Barındırma ve güvenlik: Site ve veritabanı, Cloudflare, Inc. (ABD) altyapısında barındırılır; bu, verilerin yurt dışında tutulması anlamına gelir. Formlardaki bot koruması (Cloudflare Turnstile) tarayıcınızın teknik sinyallerini aynı sağlayıcıya iletir.
• ○E-posta: Kurumsal e-posta altyapımız Google Workspace (Google Ireland Ltd.) üzerindedir; bize e-posta ile ilettiğiniz veriler burada işlenir.
• ○Ödeme: Ödeme işlemleri PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. tarafından yürütülür.
• ○Analitik/pazarlama (onaya bağlı): Google Ireland Ltd. (Analytics, Ads dönüşüm ölçümü) ve Meta Platforms Ireland Ltd. (Pixel ve sunucu tarafı Conversions API — bkz. madde 6).
• ○Reklam formları: Instagram/Facebook'taki reklam formlarımızı doldurduğunuzda ad, telefon ve e-postanız Meta Platforms Ireland Ltd. üzerinden bize iletilir ve iki yıl sonra silinir.
• ○E-posta gönderimi: Bilet, onay ve bildirim e-postaları Resend, Inc. (ABD) altyapısıyla gönderilir.
• ○Giriş ve bildirim sağlayıcıları: Google, Apple ya da Facebook ile giriş ve cihaz bildirimleri için Google LLC / Google Ireland Ltd., Apple Inc. ve Meta Platforms Ireland Ltd.
• ○Dijital cüzdan kartı (isteğe bağlı): ULAK kartınızı Apple Cüzdan'a ya da Google Cüzdan'a eklerseniz adınız, puanınız ve kart karekodu Apple Inc. / Google LLC altyapısında tutulur ve güncellenir.
• ○Takvim: Coworking rezervasyonlarında yalnızca adınız ve rezervasyon numarası ekip takvimine (Google Workspace) yazılır; telefon, e-posta ve notlarınız takvime aktarılmaz.
• ○Atölye videoları: Atölye panosundaki videolar Vimeo, Inc. (ABD) oynatıcısıyla "izleme takip etme" ayarıyla gösterilir.
• ○Biletleme platformu (ileride): Biletlerinizi bir biletleme platformunun gömülü satış ekranından alırsanız adınız, telefonunuz ve e-postanız o platforma aktarılır; bu aktarım yalnızca ilgili platformla veri koruma sözleşmesi imzalandıktan sonra ve bu politika güncellenerek başlar.
• ○Kafe işletmesi: İndependents Club Sanat Prodüksiyon Hizmetleri Tic. Ltd. Şti. (O Puan ve ULAK kartının kafede kullanımı; bkz. yukarıdaki "Kafe işlemleri").
• ○Mali belge: Kafedeki satışların e-Arşiv / e-Fatura belgeleri, yazarkasa sağlayıcısı Pavo ve özel entegratörü aracılığıyla düzenlenir ve Gelir İdaresi Başkanlığı'na iletilir; fatura bilgileriniz bu amaçla aktarılır.
• ○Ekip içi bildirim: Rezervasyon, bilet ve siparişlerin ekibimize anında ulaşması için yalnızca kişisel veri içermeyen işlem özetleri (kayıt numarası, gösterim adı, koltuk, tutar, tarih) Telegram mesajlaşma altyapısı üzerinden ekibimize iletilir; adınız, telefonunuz, e-postanız ve mesaj içerikleriniz bu kanala yazılmaz, yalnızca yönetim panelinde görülür.
• ○Yapay zekâ hizmeti: WhatsApp dijital asistanı için Anthropic, PBC (ABD) — bkz. madde 8.
• ○Yetkili merciler: Yasal zorunluluk hâlinde adli ve idari makamlar.

Yurt dışına aktarım, KVKK m.9 uyarınca yeterlilik kararı bulunan ülkelere, yoksa Kanun'da öngörülen uygun güvencelerden biri (ör. standart sözleşme) sağlanarak ya da arızi aktarım şartlarına dayanılarak yapılır.

Saklama Süreleri

Süresi dolan kişisel veriler her gece otomatik olarak silinir ya da anonimleştirilir; mali kayıtlar (tutar, kalem, tarih, kayıt numarası) yasal süreleri boyunca kalır.

• ○Üyelik verileri: hesabınız açık kaldığı sürece; hesabınızı sildiğinizde (Uygulama → Hesabım → Hesabı sil ya da [email protected]) silinir veya anonimleştirilir. Hoş geldin hediyesinin tekrar tekrar alınmasını önlemek için ad, telefon ve e-postanın geri döndürülemez özetleri saklanır.
• ○Kafe siparişleri (QR menü, uygulama, telefon, Yemeksepeti, Trendyol Go vb.): ad, telefon, adres ve not 90 gün.
• ○Rezervasyon, coworking ve teklif talepleri: telefon ve e-posta 2 yıl; ödenmemiş taleplerin notu 2 yıl; sözleşme tarafı olarak adınız, ödenmiş rezervasyonun şartları (seans, bedel, paylaşım) ve işlem kayıtları yasal süre boyunca.
• ○Sen Dönüştür oyunu: sıralamada görünen takma ad, haftalık ve günlük skorlar, oyun hamleleri (skorun doğrulanması için), oyun içi dönüşüm puanı hareketleri (kazanılan/harcanan puan; para değildir), geçilen duraklar ve yıldızlar, cevaplanan atık soruları, tamamlanan haftalık ev görevleri, sınıf kodu ve salon turu kayıtları hesabınız açık kaldığı sürece; hesabınızı sildiğinizde silinir. Sıralamada yalnızca takma ad görünür; sınıf adı öğretmenin verdiği serbest bir addır (gerçek ad istenmez); giriş yapmadan oynandığında hiçbir veri bize gelmez. Ebeveyn özeti yalnızca hesabın kendi oyun kayıtlarından türetilir.
• ○Misafir (üyeliksiz) bilet kayıtları: telefon ve e-posta 2 yıl; koltuk ve ödeme kaydı yasal süre boyunca.
• ○Bilet kaydındaki IP adresi ve tarayıcı bilgisi: reklam ölçümü bildirimi yapılır yapılmaz, en geç 7 gün.
• ○Bekleme listesi kayıtları: 2 yıl.
• ○WhatsApp mesajları: içerik ve profil adı 1 yıl; numara ve yazışma tarihi talep kaydı olarak kalır.
• ○Reklam formu başvuruları (Meta): 2 yıl.
• ○Kesinleşmemiş çocuk atölyesi başvuruları: 1 yıl; kesinleşen kayıtlar dönem sonundan itibaren yasal süre boyunca.
• ○Pazarlama izni kayıtları: izin geri alındıktan sonra ispat amacıyla 3 yıl (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik).
• ○Onay ve bilgilendirme kayıtlarındaki IP ve tarayıcı bilgisi: 3 yıl.
• ○Webhook ve teknik teşhis kayıtları: 30 gün.
• ○Gişe erişim kayıtları (hangi görevlinin hangi gösterim listesini açtığı, hangi kaydı aradığı ya da hangi telefonu görüntülediği; yalnızca kayıt numarasıyla): 2 yıl.
• ○Fatura ve ödeme kayıtları: Vergi Usul Kanunu uyarınca 10 yıl.
• ○Güvenlik kayıtları: kısa süreli, teknik gereklilik kadar.
• ○Analitik veriler: ilgili sağlayıcının saklama ayarındaki süre kadar (GA4'te sınırlı süreli tutulacak şekilde yapılandırılmıştır).

Veri Güvenliği ve İhlal Bildirimi

Kişisel verileriniz şifreli bağlantılarla (TLS) taşınır; şifreleriniz geri döndürülemez özet olarak tutulur; kişisel veri taşıyan bağlantılar ve oturumlar süreli ve imzalıdır; yönetim paneline erişim iki aşamalı doğrulamaya bağlıdır; bağımlılıklar ve kaynak kod otomatik güvenlik taramasından geçer. Buna rağmen kişisel verilerinizin yetkisiz kişilerce ele geçirildiğini öğrenirsek, KVKK m.12/5 uyarınca en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirir ve etkilenen kişilere makul en kısa sürede e-posta, uygulama bildirimi ve bu sayfa üzerinden duyuru yaparız.

Haklarınız (KVKK m.11)

Veri sorumlusu olarak Şirketimize başvurarak;

• ○Kişisel verinizin işlenip işlenmediğini öğrenme,
• ○İşlenmişse buna ilişkin bilgi talep etme,
• ○İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• ○Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• ○Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• ○KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
• ○Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• ○Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme,
• ○Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Başvurularınızı [email protected] adresine e-posta ile veya yukarıdaki şirket adresine yazılı olarak iletebilirsiniz. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak en geç 30 gün içinde ücretsiz sonuçlandırılır.

Güncellemeler

Şirket, işbu politikayı veri işleme pratiğindeki değişikliklere göre günceller. Güncel sürüm her zaman bu sayfada yayımlanır.

Son güncelleme: 09/10/2026