T.C. Kültür ve Turizm Bakanlığı

İşbu Kullanıcı ve Gizlilik Sözleşmesi (Bundan sonra kısaca “Sözleşme” olarak anılacaktır), 0769045850200017 MERSİS numaralı SICPA TURKEY ÜRÜN GÜVENLİĞİ SANAYİ VE TİCARET A.Ş. (Bundan sonra kısaca “SICPA Türkiye” olarak anılacaktır.) ile SICPA Türkiye tarafından işletilmekte olan www.muze.gov.tr adresini (Bundan sonra kısaca “Web Sitesi” olarak anılacaktır) ziyaret edecek internet kullanıcıları (Bundan sonra kısaca “KULLANICI” olarak anılacaktır) arasında akdedilmiştir.

KULLANICI, Web Sitesi üzerinden işlem yaparak bu Sözleşme’yi kabul etmiş sayılmaktadır.
İşbu Sözleşme, SICPA Türkiye ile KULLANICI arasında gizlilik hükümlerini ihtiva eder.
KULLANICI, Web Sitesi’ni ziyaret ederken bu Sözleşme’ye, SICPA Türkiye tarafından yayınlanan ve yayınlanacak olan diğer her türlü kullanım koşuluna ve Türkiye Cumhuriyeti mevzuatına uygun davranmayı taahhüt etmiş sayılmaktadır. Aksi halde; tüm hukuki ve cezai sorumluluk KULLANICI’ya ait olacaktır.
KULLANICI, Web Sitesi üzerinden sipariş ettiği ve SICPA Türkiye tarafından teyit edilen biletlerin / kartların ödemesini kredi kartı ile yapacaktır.
KULLANICI’nın SICPA Türkiye ile iletişime geçeceği bilgiler şu şekildedir:
Adres: Levent Mah. Bambu Sok. No:4 Beşiktaş/İstanbul/Türkiye
Telefon: 444 6893
E-Posta: yardim@muze.gov.tr
KULLANICI işbu iletişim bilgilerini kullanarak SICPA Türkiye ile iletişime geçebilecektir.
KULLANICI, Web Sitesi üzerinden aldığı biletleri / kartları 14 (on dört) gün içinde, cayma hakkının kullanıldığına dair bildirimin bu süre içinde SICPA Türkiye’ye yöneltilmiş olması şartıyla iade hakkına sahiptir. İşbu yasal bildirim yükümlülüğünü yerine getirmeyen KULLANICI, biletini / kartlarını iade edemeyecektir.
İşbu cayma hakkı, 6. maddede yazan 14 (on dört) günlük süre içinde gönderilmesi halinde geçerli olacaktır. KULLANICI, teslim aldığı kartı iade etmek istemesi durumunda; ilgili kartın ön ve arka yüzünün görsellerini e-posta olarak iletmeyi kabul eder. KULLANICI, e-posta adresine gönderilen bileti iade etmek istemesi durumunda; ilgili bileti SICPA Türkiye’ye e-posta olarak iletmeyi kabul eder. Aksi durumlarda ücret iadesi gerçekleştirilemeyecektir.
KULLANICI’nın ileride işbu şartları okumamış veya okumuş olup da bunlara uygun davranmamış olmasından kaynaklanabilecek olan her türlü maddi ve manevi zarara ilişkin talebinden SICPA Türkiye ve ayrıca bu sitedeki her türlü içeriğin hazırlayıcılarının, çalışanlarının, SICPA Türkiye’nin yetkilendirdikleri kişi ve kuruluşların hiçbir hukuki ve cezai sorumluluğu bulunmamaktadır.
SICPA Türkiye, Mesafeli Sözleşmeler Yönetmeliği uyarınca KULLANICI hakkındaki; cayma hakkı, bilgilendirme, teslimat ve diğer hususlardaki yükümlülüklerine dair her bir işleme ilişkin bilgi ve belgeyi 3 (üç) yıl boyunca saklamak zorundadır. KULLANICI Sözleşme’yi kabul ettiğinde, SICPA Türkiye’nin işbu yasal hakkını da kabul etmiş bulunmaktadır.
SICPA Türkiye’nin burada yazılı olmayan ve Türkiye Cumhuriyeti yasalarından doğan diğer tüm hakları saklıdır.
Web sitesi üzerinden satın alınan kartlar, ödeme işleminin yapıldığı günü takip eden 30 gün içerisinde kargo ile teslim edilir.
KULLANICI, sipariş verirken siparişi verilen bilete/karta ait temel özellikleri, biletin/kartın vergiler dâhil fiyatını anladığını ve kendisine ait KULLANICI bilgileri ile teslimat bilgilerini doğru ve eksiksiz olarak sisteme kaydettiğini teyit etmiş olur. Bu bilgilerin doğru olmadığı veya noksan olduğu durumlardan; yani KULLANICI’nın siparişini verirken sisteme işlediği yanlış bilgiler sonucu doğacak zararlardan SICPA Türkiye sorumlu değildir.
Sözleşmeye konu olan kartın, KULLANICI'dan başka bir kişiye teslim edilmesi halinde ise, teslim edilecek kişinin teslimatı kabul etmemesinden SICPA Türkiye sorumlu tutulamaz.
SICPA Türkiye siparişte sorun tespit ettiği durumlarda KULLANICI’nın vermiş olduğu telefon ve e-posta adreslerinden ulaşamadığı takdirde siparişin ifasını 7 (yedi) gün süreyle dondurur. KULLANICI, bu süre zarfında SICPA Türkiye ile irtibata geçmez ise sipariş iptal edilir ve KULLANICI’nın ücreti iade edilir.
KULLANICI iade edeceği kartı SICPA Türkiye’nin anlaşmalı kargo şirketi ile SICPA Türkiye’ye gönderdiği sürece iade kargo bedeli SICPA Türkiye’ye aittir. KULLANICI'nın iade edeceği kartı, SICPA Türkiye'nin anlaşmalı kargo şirketi dışında bir kargo şirketi ile göndermesi halinde iade kargo bedeli ve kartın kargo sürecinde uğrayacağı hasardan SICPA Türkiye sorumlu değildir.
Bu sözleşme Türkçe ve İngilizce olarak hazırlanmıştır. Metinler arası farklılık varsa, Türkçe metin esas alınır.

KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN KULLANICI AYDINLATMA METNİ

Değerli MüzeKart Kullanıcısı;

SICPA Türkiye olarak, siz değerli kullanıcılara MüzeKart: Türkiye’nin Müzeleri Mobil Uygulaması (MüzeKart) ve https://muze.gov.tr/ internet sitesi aracılığıyla hizmet vermekteyiz. Bu doğrultuda ilgili kanallar ile adınıza MüzeKart ve Museum Pass çıkartılabilmesi, gerekli kayıt işlemlerinin yapılması, adınıza elektronik bilet düzenlenmesi, MüzeKart ve Museum Pass’in adresinize gönderilebilmesi gibi hizmetlerin yerine getirilebilmesi için bazı kişisel verileriniz tarafımızca işlenmektedir.

İşbu aydınlatma metni, veri sorumlusu sıfatıyla hareket eden SICPA TURKEY Ürün Güvenliği Sanayi ve Ticaret Anonim Şirketi (SICPA Türkiye) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanununun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ çerçevesinde, kişisel verilerinizin işlenme amaçları, hukuki nedenleri, toplanma yöntemlerini, kimlere aktarılabileceğini ve KVKK kapsamındaki haklarınıza ilişkin siz kullanıcılarımızı bilgilendirmek amacıyla hazırlanmıştır.

1. Hangi Kişisel Verilerinizi İşliyoruz?

KİMLİK VERİSİ
İşlenen Kişisel Veriler	Ad, soyadı, T.C. kimlik numarası, Doğum Tarihiniz, Cinsiyetiniz,
Toplama Yöntemleri ve Kaynakları	Doğrudan ilgili kişiden; internet sitesi ve mobil uygulama kayıt/kart başvuru formları ve ibraz edilen belgeler üzerinden.
İşleme Amaçları	Acil Durum Yönetimi Süreçlerinin Yürütülmesi, Bilgi Güvenliği Süreçlerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Finans ve Muhasebe İşlerinin Yürütülmesi, İletişim Faaliyetlerinin Yürütülmesi, Mal / Hizmet Satış Süreçlerinin Yürütülmesi, Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi, Saklama ve Arşiv Faaliyetlerinin Yürütülmesi, Sözleşme Süreçlerinin Yürütülmesi, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
Hukuki Sebepler	KVKK m.5/2-a- kanunlarda açıkça öngörülmesi; m.5/2-c- sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması; m.5/2-ç-hukuki yükümlülüğün yerine getirilmesi için zorunlu olması, m. 5/2-f- veri sorumlusunun meşru menfaati.
Aktarılan Alıcı Grupları	Yetkili kamu kurum ve kuruluşları, Kültür ve Turizm Bakanlığı, hizmet sağlayıcıları, Hukuki süreçlerin takibi için anlaşmalı olduğumuz avukatlık büroları, mali işlem ve hizmetler için mali müşavirler, tedarikçiler.
Aktarım Amaçları	Mal/hizmet satış, üretim ve basım süreçlerinin yürütülmesi; veri sorumlusu operasyonlarının güvenliğinin temini, İş faaliyetlerinin yürütülmesi.

İLETİŞİM VERİSİ
İşlenen Kişisel Veriler	Telefon numarası, açık adres, e-posta adresi.
Toplama Yöntemleri ve Kaynakları	Doğrudan ilgili kişiden; internet sitesi ve mobil uygulama kayıt/kart başvuru formları ve ibraz edilen belgeler üzerinden.
İşleme Amaçları	Acil Durum Yönetimi Süreçlerinin Yürütülmesi, Bilgi Güvenliği Süreçlerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, İletişim Faaliyetlerinin Yürütülmesi, Mal / Hizmet Satış Süreçlerinin Yürütülmesi, Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi, Saklama ve Arşiv Faaliyetlerinin Yürütülmesi, Sözleşme Süreçlerinin Yürütülmesi, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
Hukuki Sebepler	KVKK m.5/2-a- kanunlarda açıkça öngörülmesi; m.5/2-c- sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması; m.5/2-ç- hukuki yükümlülüğün yerine getirilmesi için zorunlu olması, 5/2-f- veri sorumlusunun meşru menfaati.
Aktarılan Alıcı Grupları	Yetkili kamu kurum ve kuruluşları, Kültür ve Turizm Bakanlığı, hizmet sağlayıcıları, Hukuki süreçlerin takibi için anlaşmalı olduğumuz avukatlık büroları, mali işlem ve hizmetler için mali müşavirler, tedarikçiler.
Aktarım Amaçları	İletişim ve operasyon koordinasyonu; veri sorumlusu operasyonlarının güvenliğinin temini, İş faaliyetlerinin yürütülmesi.

İŞLEM GÜVENLİĞİ VERİSİ
İşlenen Kişisel Veriler	IP adresi, Device ID, oturum bilgisi, log kayıtları, hata kayıtları, Ziyaret edilen müze, sesli rehber kullanımı bilgisi, uygulama ekranları, giriş-çıkış logları vb.
Toplama Yöntemleri ve Kaynakları	MüzeKart: Türkiye’nin Müzeleri Mobil Uygulaması ve https://muze.gov.tr/ web sitesi üzerinden otomatik olarak işlenmektedir.
İşleme Amaçları	Bilgi Güvenliği Süreçlerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Fiziksel Mekân Güvenliğinin Temini, Hukuk İşlerinin Takibi ve Yürütülmesi, Saklama ve Arşiv Faaliyetlerinin Yürütülmesi, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi, Ziyaretçi Kayıtlarının Oluşturulması ve Takibi
Hukuki Sebepler	KVKK m.5/2-a; kanunlarda açıkça öngörülmesi m.5/2-c; sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması m.5/2-e- bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, 5/2-f- veri sorumlusunun meşru menfaati.
Aktarılan Alıcı Grupları	Altyapı hizmet sağlayıcısı olan tedarikçi şirketlerimizle, Hukuki işlemler kapsamında gerekli olması halinde Avukatlık büroları, mahkemeler, savcılıklar ve diğer yetkili kamu kurum ve kuruluşları.
Aktarım Amaçları	Hukuki uyuşmazlıkların takibi; hakların tesisi, kullanılması veya korunması; resmî taleplerin karşılanması, Mevzuattan doğan yükümlülüklerin yerine getirilmesi, veri sorumlusu operasyonlarının güvenliğinin temini; İş faaliyetlerinin yürütülmesi.

MÜŞTERİ İŞLEM VERİSİ
İşlenen Kişisel Veriler	Ödeme bilgileri, Fatura bilgileri, Banka-Hesap Numarası Bilgileri, Sipariş/talep bilgileriniz.
Toplama Yöntemleri ve Kaynakları	MüzeKart: Türkiye’nin Müzeleri Mobil Uygulaması ve https://muze.gov.tr/ web sitesi üzerinden otomatik olarak işlenmektedir.
İşleme Amaçları	Faaliyetlerin Mevzuata Uygun Yürütülmesi, Finans ve Muhasebe İşlerinin Yürütülmesi, Mal / Hizmet Satış Süreçlerinin Yürütülmesi, Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi, Saklama ve Arşiv Faaliyetlerinin Yürütülmesi, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi.
Hukuki Sebepler	KVKK m.5/2-c; sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması 5/2-f- veri sorumlusunun meşru menfaati.
Aktarılan Alıcı Grupları	Altyapı hizmet sağlayıcısı olan tedarikçi şirketleri, Yetkili kamu kurumları, mali müşavirler, avukatlık büroları.
Aktarım Amaçları	Mevzuattan doğan yükümlülüklerin yerine getirilmesi, veri sorumlusu operasyonlarının güvenliğinin temini; İş faaliyetlerinin yürütülmesi.

PROFİL HESABI VERİLERİNİZ
İşlenen Kişisel Veriler	MüzeKart Mobil Uygulama ile oluşturduğunuz profil hesabına fotoğraf yüklemeniz halinde profil fotoğraflarınız, Oturum açma kimliği, şifresi ve diğer güvenlik kodları
Toplama Yöntemleri ve Kaynakları	MüzeKart: Türkiye’nin Müzeleri Mobil Uygulaması aracılığıyla otomatik olarak işlenmektedir.
İşleme Amaçları	Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi, Saklama ve Arşiv Faaliyetlerinin Yürütülmesi,Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi, Ziyaretçi Kayıtlarının Oluşturulması ve Takibi, Bilgi Güvenliği Süreçlerinin Yürütülmesi.
Hukuki Sebepler	KVKK m.5/2-a; kanunlarda açıkça öngörülmesi m.5/2-c; sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması m.5/2-e- bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, 5/2-f- veri sorumlusunun meşru menfaati.
Aktarılan Alıcı Grupları	Altyapı hizmet sağlayıcısı olan tedarikçi şirketleri, Yetkili kamu kurumları
Aktarım Amaçları	Mevzuattan doğan yükümlülüklerin yerine getirilmesi, veri sorumlusu operasyonlarının güvenliğinin temini; İş faaliyetlerinin yürütülmesi.

CİHAZ VE UYGULAMA VERİSİ
İşlenen Kişisel Veriler	MüzeKart Mobil Uygulama kullanımında İşletim sistemi, cihaz modeli, uygulama sürümü, platform, dil tercihi
Toplama Yöntemleri ve Kaynakları	MüzeKart: Türkiye’nin Müzeleri Mobil Uygulaması aracılığıyla otomatik olarak işlenmektedir.
İşleme Amaçları	Saklama ve Arşiv Faaliyetlerinin Yürütülmesi,Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi, Ziyaretçi Kayıtlarının Oluşturulması ve Takibi, Bilgi Güvenliği Süreçlerinin Yürütülmesi.
Hukuki Sebepler	KVKK m.5/2-a; kanunlarda açıkça öngörülmesi m.5/2-c; sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması 5/2-f- veri sorumlusunun meşru menfaati.
Aktarılan Alıcı Grupları	Altyapı hizmet sağlayıcısı olan tedarikçi şirketleri, Yetkili kamu kurumları
Aktarım Amaçları	Mevzuattan doğan yükümlülüklerin yerine getirilmesi, veri sorumlusu operasyonlarının güvenliğinin temini; İş faaliyetlerinin yürütülmesi.

KONUM VE BLUETOOTH VERİSİ
İşlenen Kişisel Veriler	Konum ve Bluetooth veriniz
Toplama Yöntemleri ve Kaynakları	MüzeKart: Türkiye’nin Müzeleri Mobil Uygulaması veya https://muze.gov.tr/ aracılığıyla otomatik olarak işlenmektedir.
İşleme Amaçları	MüzeKart güvenlik kuralları gereği QR kodun oluşturulması ve kartınızın kullanılabilmesi ile size yakın müzelerin listelenmesi amaçlarıyla işlenir. Konum ve Bluetooth erişimi cihazınızın işletim sistemi izniyle sağlanır. Bu izinlerin verilmemesi halinde QR kod oluşturulamaz ve kart kullanılamaz. QR kod ve konum eşleştirmesi sayesinde size ait MüzeKart ve haklarının başkaları tarafından kullanılması engellenmekte ve güvenliği sağlanmaktadır.
Hukuki Sebepler	5/2-f- veri sorumlusunun meşru menfaati.
Aktarılan Alıcı Grupları	Altyapı hizmet sağlayıcısı olan tedarikçi şirketleri, Yetkili kamu kurumları
Aktarım Amaçları	Mevzuattan doğan yükümlülüklerin yerine getirilmesi, veri sorumlusu operasyonlarının güvenliğinin temini; İş faaliyetlerinin yürütülmesi.

SESLİ REHBER KULLANIM VERİSİ
İşlenen Kişisel Veriler	MüzeKart Mobil Uygulama kullanımında Sesli rehber kullanım verileriniz; dinlenen eser, dinleme süresi, oynatma/durdurma veriniz
Toplama Yöntemleri ve Kaynakları	MüzeKart: Türkiye’nin Müzeleri Mobil Uygulaması aracılığıyla açık rıza metnini onaylamanız halinde otomatik olarak işlenmektedir.
İşleme Amaçları	Yalnızca uygulama içinde ayrıca açık rıza vermeniz halinde işlenir. Açık rıza vermemeniz durumunda bu veriler toplanmaz ve diğer uygulama işlevleri etkilenmez.
Hukuki Sebepler	KVKK m.5/1; açık rıza
Aktarılan Alıcı Grupları	Altyapı hizmet sağlayıcısı olan tedarikçi şirketleri, Yetkili kamu kurumları
Aktarım Amaçları	Mevzuattan doğan yükümlülüklerin yerine getirilmesi, veri sorumlusu operasyonlarının güvenliğinin temini; İş faaliyetlerinin yürütülmesi.

2. Kişisel Verilerinizi Hangi Amaçlarla İşliyoruz?

Yukarıda yer alan kişisel verileriniz, her bir veri kategorisi altında belirtilen işleme amaçları ile işlenecek, kaydedilecek, depolanacak, muhafaza edilecek ve sınıflandırılacaktır.

3. Kişisel Verilerinizi Kimlere ve Hangi Amaçlarla Aktarıyoruz?

Kişisel verilerinizin hangi alıcı gruplarına ve hangi amaçlarla aktarılabileceği, yukarıdaki tabloda her bir veri kategorisi ile ilişkilendirilerek gösterilmiştir.

4. Kişisel Verilerinizin Toplanma Yöntemleri ve Bunlara İlişkin Hukuki Sebepler Nelerdir?

Kişisel verilerinizin hangi yöntem ve kaynaklardan elde edildiği ile hangi hukuki sebeplere dayanılarak işlendiği, yukarıdaki tabloda her bir veri kategorisi ile ilişkilendirilerek gösterilmiştir.

Kişisel verileriniz, işbu Aydınlatma Metninde belirtilen amaçlar kapsamında ve KVKK’nın 4. maddesinde sayılan Genel İlkelere uygun olarak;

a) Hukuka ve dürüstlük kurallarına uygun olmak,
b) Doğru ve gerektiğinde güncel olmak kaydıyla,
c) Belirli, açık ve meşru amaçlar ile,
d) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak,
e) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmek üzere

otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenecek, kaydedilecek, depolanacak, muhafaza edilecek, sınıflandırılacak ve gerektiğinde yukarıdaki tabloda belirtilen alıcı gruplarına aktarılabilecektir.

5. Kişisel Verilerin İşlenmesine Dair Haklarınız Nelerdir ve Bu Haklara Nasıl Erişebilirsiniz?

Anayasa’nın 20. maddesinde herkesin, kendisiyle ilgili kişisel veriler hakkında bilgilendirilme hakkına sahip olduğu ortaya konulmuştur. KVKK’nın 11. maddesinde kişisel veri sahibinin kanun kapsamındaki hakları sayılmıştır.

KVKK kapsamındaki haklarınıza ilişkin taleplerinizi “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” Madde 5’e göre SICPA TURKEY Ürün Güvenliği Sanayi ve Ticaret Anonim Şirketi’ne yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da ilgili kişi tarafından veri sorumlusuna daha önce bildirilen ve veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle iletebilirsiniz.

Veri Sorumlusu: SICPA TURKEY Ürün Güvenliği Sanayi ve Ticaret Anonim Şirketi
Adres: Burhaniye Mah. Kanuni Sultan Süleyman Sk. Mabeyın Konakları Sitesi D No: 4D İç Kapı No: 1 Üsküdar / İstanbul
Mail: kvkk@sicpa.com.tr
Kep Adresi: sicpaturkey@hs02.kep.tr