KVKK aydınlatma metni

Bu aydınlatma metni, Superevent'i kullanan ya da Superevent aracılığıyla kaydı tutulan herkes içindir: etkinlik düzenleyen organizatörler ve ekip üyeleri, etkinliklere QR kodu ya da giriş koduyla katılanlar (konuşmacı, jüri üyesi, stant görevlisi ve sponsor gibi davetle katılanlar dahil), partner programına başvuranlar, superevent.io ziyaretçileri ve bize iletişim formundan ya da canlı destekten yazanlar.

Superevent bir ürün adıdır. Hizmeti sunan ve bu metinde "biz" ya da veri sorumlusu olarak anılan işletme aşağıdadır:

Kişisel verileriniz karşısındaki konumumuz, verinin hangi amaçla ve kimin adına işlendiğine göre değişir.

• Veri sorumlusu olduğumuz veriler. Superevent hesabınız (ad, e-posta, telefon, şifre), organizatör olarak verdiğiniz etkinlik ve fatura bilgileri, satın alma ve ödeme kayıtları, partner başvuruları, destek ve canlı destek yazışmaları, iletişim formu, web sitesi ziyaretleri ve hizmetin güvenliği için tutulan kayıtlar. Bu verileri hangi amaçla ve nasıl işleyeceğimize biz karar veririz.
• Veri işleyen olduğumuz veriler. Bir etkinlik için Superevent'e girilen ya da etkinlik sırasında Superevent'te oluşan katılımcı kayıtları: kayıt ve check-in bilgileri, sorular, anket ve oylama yanıtları, jüri puanları, etkinlik asistanına sorulan sorular, galeri fotoğrafları ve yüz eşleme verileri, belgeler, eşleştirme profilleri, lead kayıtları. Bu kayıtların veri sorumlusu etkinliği düzenleyen organizatördür. Biz bu verileri yalnız organizatörün talimatıyla ve hizmeti sunmak için işleriz.

Veri sorumlusu olarak işlediğimiz veriler:

• Kimlik ve iletişim: ad, soyad, e-posta adresi, telefon numarası.
• Hesap ve işlem güvenliği: şifrenizin geri döndürülemez özeti, doğrulama kodları, oturum ve cihaz bilgileri, IP adresi, giriş ve işlem kayıtları.
• Etkinlik ve ekip: oluşturduğunuz etkinliğin adı, tarihi, yeri ve organizatör iletişim bilgileri; ekip davetleri ve roller.
• Satın alma ve fatura: fatura unvanı, T.C. kimlik ya da vergi numarası, vergi dairesi, adres, sipariş edilen modüller, sipariş ve ödeme durumu, sözleşme onayının zamanı ve IP adresi. Kart bilgileri Superevent'e ulaşmaz; ödeme kuruluşunun sayfasında alınır.
• Partner programı: başvuru formundaki kimlik, iletişim, vergi ve banka bilgileri; yönlendirme ve komisyon kayıtları.
• Destek ve iletişim: mesajınızın içeriği, belirttiğiniz etkinlik ya da kurum adı.
• Superevent Asistan kullanımı: organizatör asistanına yazdığınız mesajlar, verilen yanıtlar, onayladığınız eylemler ve aylık kullanım sayısı.
• Pazarlama izinleri: izin verdiyseniz e-posta ve SMS tercihleriniz.
• Çerezler: oturum ve tercih bilgileri; izin verirseniz ölçüm verileri (çerez politikası).

Veri işleyen olarak, organizatörün açtığı modüllere göre şu katılımcı verileri işlenir: cihaza bağlı katılımcı oturumu; kayıt formundaki bilgiler (ör. ad, e-posta, kurum) ve check-in kayıtları; gönderilen sorular, anket ve oylama yanıtları, jüri puanları; etkinlik asistanına sorulan sorular; sertifika ve katılım belgesi bilgileri; eşleştirme profili ve görüşme talepleri; stantlarda okutulan QR rozet bilgileri ve stant görevlisinin notları; canlı çeviride konuşmacı sesi ve organizatör açtıysa döküm.

Biyometrik veri. AI Fotoğraf Galerisi'nde katılımcının selfie'sinden yüz vektörü yalnız açık rızasıyla üretilir. Selfie eşlemeden sonra saklanmaz. Yüz vektörleri yalnız o etkinlikte, katılımcının kendi fotoğraflarını bulmak için kullanılır; rapor, dışa aktarma ya da asistan yanıtlarında yer almaz.

Veri sorumlusu olarak verilerinizi KVKK m.5'te sayılan şu sebeplere dayanarak işleriz:

• Sözleşmenin kurulması ve ifası (m.5/2-c): hesap açma ve giriş, etkinlik ve ekip yönetimi, satın alma, ödeme ve faturalama, partner programının yürütülmesi, destek taleplerinin yanıtlanması, hizmetle ilgili zorunlu bildirimler.
• Hukuki yükümlülük (m.5/2-ç): vergi ve ticaret mevzuatının öngördüğü kayıtların tutulması, yetkili kurumların talepleri.
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): uyuşmazlık hâlinde delil olarak saklanması gereken kayıtlar.
• Meşru menfaat (m.5/2-f): hesap ve hizmet güvenliği, kötüye kullanımın önlenmesi, hataların ayıklanması, hizmetin toplu ve kişiyi belirlemeyen kullanım ölçümleriyle geliştirilmesi.
• Açık rıza (m.5/1): ticari elektronik ileti gönderimi ve isteğe bağlı ölçüm çerezleri. Rızanızı istediğiniz zaman geri alabilirsiniz.

Veri işleyen olarak işlediğimiz katılımcı kayıtlarında amaç ve hukuki sebep organizatör tarafından belirlenir (ör. kayıt ve giriş kontrolü, belge düzenlenmesi, etkinlik içi etkileşim). Organizatör, katılımcılarını aydınlatmak ve gerekiyorsa açık rızalarını almakla yükümlüdür. Yüz eşlemede işlenen biyometrik veri KVKK m.6 kapsamında özel nitelikli kişisel veridir; yalnız katılımcının açık rızasıyla işlenir ve rıza, organizatör adına Superevent ekranında sürümlü olarak kayda alınır.

Verileriniz; superevent.io web sitesi, web paneli, mobil uygulama, katılımcı ekranları, iletişim formu, canlı destek ve e-posta yoluyla sizden; organizatörlerin panelden girdiği ya da içe aktardığı katılımcı kayıtlarından; ödeme kuruluşlarından dönen ödeme sonuçlarından ve SMS sağlayıcılarının teslim raporlarından otomatik ya da kısmen otomatik yollarla toplanır.

Kişisel veriler yalnız amaçla sınırlı ve gerekli olduğu ölçüde şu alıcı gruplarına aktarılır:

• Sunucu, veri tabanı, dosya depolama, yedekleme ve e-posta gönderim hizmeti sağlayıcıları.
• Satın alma ödemeleri için ödeme kuruluşları (iyzico; yabancı kartla ödeme seçeneği açıksa Stripe).
• SMS gönderim hizmeti sağlayıcıları; organizatör adına gönderilen SMS'lerde organizatörün bağladığı SMS hesabı.
• Mobil bildirimlerin iletilmesi için Apple ve Google bildirim hizmetleri.
• Yapay zekâ hizmet sağlayıcıları: canlı çeviride konuşma tanıma, çeviri ve seslendirme; asistan yanıtları için dil modeli. Yalnız ilgili isteğin karşılanması için gereken içerik (ör. konuşmacı sesi, çevrilecek metin, sorulan soru) iletilir. Selfie ve yüz vektörleri bu sağlayıcılara gönderilmez.
• Organizatörün açtığı modüllere göre organizatörün belirlediği alıcılar (ör. lead toplama modülünde ziyaretçinin QR rozetini okutan katılımcı firma, sponsor raporunu gören sponsor). Bu aktarımların veri sorumlusu organizatördür.
• Kanunen yetkili kamu kurum ve kuruluşları ile uyuşmazlık hâlinde hukuk danışmanlarımız.

Bu sağlayıcıların bir kısmının sunucuları yurt dışında bulunabilir; hizmetin barındırılacağı yerler canlı hizmet başlamadan önce bu metinde belirtilecektir. Yurt dışına aktarım KVKK m.9'daki koşullara uygun olarak yapılır: yeterlilik kararı bulunan ülkelere, Kurul'un ilan ettiği standart sözleşme gibi uygun güvencelerle ya da Kanun'da sayılan arızi aktarım hâllerinde.

• Hesap, satın alma ve fatura kayıtları: üyelik süresince ve sona ermesinden sonra vergi ve ticaret mevzuatının öngördüğü süre boyunca.
• Güvenlik ve erişim kayıtları: ilgili mevzuatın öngördüğü süre boyunca.
• Destek ve iletişim yazışmaları: talep sonuçlandıktan sonra, olası uyuşmazlıklar için makul bir süre.
• Katılımcı kayıtları: etkinlik için belirlenen saklama süresi boyunca; süre dolduğunda, etkinlik silindiğinde ya da organizatör talep ettiğinde, yasal saklama yükümlülükleri saklı kalmak kaydıyla silinir ya da anonim hâle getirilir.
• Yüz vektörleri: katılımcı istediğinde hemen, en geç etkinlik bitişinden sonraki saklama süresi dolunca kendiliğinden silinir; silme, fotoğraflardaki eşleşmeleri de kapsar.
• Canlı çeviri: konuşmacı sesi varsayılan olarak kaydedilmez; döküm yalnız organizatör etkinlik ayarlarında açarsa saklanır.
• Pazarlama izinleri: izin geri alınana kadar.

KVKK m.11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, koşulları oluştuğunda silinmesini ya da yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurunuzu info@superevent.io adresine kayıtlı e-posta adresinizden ya da Ahmet Aksungur (Aksungur Yazılım), Karşıyaka Mah. 3923 Sk. Tez Apt. No: 2 İç Kapı No: 1 Kepez / Antalya adresine yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarife uygulanabilir. Başvurunuz reddedilir, yanıt yetersiz bulunur ya da süresinde yanıt verilmezse Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Superevent hesabınızı uygulamadaki hesap ayarlarından kendiniz silebilirsiniz; yasal saklama yükümlülüğü olan kayıtlar bu süre boyunca saklanır. Yüz eşleme için verdiğiniz açık rızayı istediğiniz zaman geri alabilir, yüz verinizi galeri ekranından silebilirsiniz.

Bu metin gerektiğinde güncellenir. Güncel sürüm bu sayfada yayımlanır; sayfanın başındaki "Son güncelleme" tarihi esas alınır.