KVKK Aydınlatma Metni

Kişisel verileriniz, KVKK kapsamında veri sorumlusu sıfatıyla KuExpo Teknoloji tarafından aşağıda açıklanan amaçlar doğrultusunda işlenmektedir.

İletişim: hello@kuexpo.com

• Kimlik verisi: Ad, soyad
• İletişim verisi: E-posta adresi, telefon numarası
• Mesleki veri: Şirket adı, sektör, ürün/hizmet bilgileri (katılımcı firmalar için)
• Davranışsal veri: QR tarama logları, stant ziyaret geçmişi, eşleşme skoru, platform kullanım istatistikleri
• Teknik veri: IP adresi, cihaz bilgisi, tarayıcı tipi, oturum bilgisi

Verileriniz aşağıdaki üçüncü taraflarla paylaşılabilir:

• Supabase Inc. (veri işleyici): Veritabanı ve kimlik doğrulama altyapısı GDPR uyumludur; yurt dışı aktarım GDPR Madde 46 kapsamındaki standart sözleşme hükümleri ile güvence altındadır.
• Stripe Inc. (ödeme işleyici):PCI-DSS uyumlu ödeme altyapısı; kart bilgileri KuExpo'ya iletilmez.
• OpenAI (AI hizmet sağlayıcı): AI eşleşme özelliği için ilgi alanı ve firma tanıtım metinleri, kimlik verilerinden ayrıştırılmış biçimde embedding hizmetine iletilir; API veri politikası gereği model eğitiminde kullanılmaz.
• Expo (bildirim altyapısı):Mobil push bildirimleri, cihaza ait anonim bildirim token'ı üzerinden iletilir.
• Katılımcı firmalar (QR taraması): Bir ziyaretçi firma QR kodunu taradığında, ad-soyad ve iletişim bilgisi yalnızca ilgili firmaya iletilir. Diğer firmalarla ve üçüncü kişilerle paylaşılmaz. Aktarım sonrasında ilgili firma, edindiği veriler bakımından bağımsız veri sorumlusudur.
• Yetkili merciler: Yasal zorunluluk halinde ve ilgili kanunlar kapsamında paylaşım yapılabilir.

Yukarıdaki hizmet sağlayıcıların sunucuları yurt dışında bulunabilir; bu kapsamdaki aktarımlar KVKK md. 9 uyarınca açık rızanız ve/veya ilgili sağlayıcılarla akdedilen veri koruma taahhütleri çerçevesinde yürütülür.

Kişisel verileriniz satılmaz.

Verilerinizin güvenliği için alınan başlıca teknik ve idari tedbirler:

• Tüm veri iletimi TLS/SSL ile şifrelenir
• Veritabanında satır seviyesi erişim kontrolü (Row Level Security) — her kullanıcı yalnızca yetkili olduğu veriye erişir
• Rol bazlı yetkilendirme: organizatör, firma ve ziyaretçi verileri birbirinden izole edilir
• Ödeme kartı verileri hiçbir aşamada KuExpo sistemlerinde tutulmaz
• Erişim ve işlem logları tutulur; şüpheli aktivite izlenir

Olası bir veri ihlali durumunda, KVKK ve Kurul kararları uyarınca ilgili kişiler ve Kişisel Verileri Koruma Kurumu en kısa sürede (en geç 72 saat içinde) bilgilendirilir.

• Fuar verileri: fuarın sona ermesinden itibaren 2 yıl
• Hesap silme talebinden sonra: 30 iş günü içinde anonimleştirme veya silme
• Ödeme kayıtları: vergi mevzuatı gereği 10 yıl
• Teknik log kayıtları: 90 gün

Veri sorumlusu olarak KuExpo'ya başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verinin düzeltilmesini isteme
• KVKK md. 7 kapsamındaki şartların oluşması halinde silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemler vasıtasıyla aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme

Haklarınızı kullanmak için hello@kuexpo.comadresine konu satırına “KVKK Başvurusu” yazarak e-posta gönderebilirsiniz. Başvurular yasal süre olan 30 gün içinde yanıtlanır. Kimliğinizi doğrulayan bilgileri (kayıtlı e-posta ve ad-soyad) başvurunuza eklemeniz gerekmektedir.

Kapsamlı gizlilik politikamız için: Gizlilik Politikası →