6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 10 kapsamında hazırlanmış aydınlatma metnidir. Bu metin, platformumuzu kullanmadan önce okumanız için sunulmaktadır.
1. Veri Sorumlusu
Kişisel verileriniz, KVKK kapsamında veri sorumlusu sıfatıyla KuExpo Teknoloji tarafından aşağıda açıklanan amaçlar doğrultusunda işlenmektedir.
İletişim: hello@kuexpo.com
2. İşlenen Kişisel Veri Kategorileri
- Kimlik verisi: Ad, soyad
- İletişim verisi: E-posta adresi, telefon numarası
- Mesleki veri: Şirket adı, Vergi Kimlik No (VKN), sektör, ürün/hizmet bilgileri (katılımcı firmalar için) — VKN tüzel kişiye ait olduğundan KVKK kapsamında kişisel veri sayılmaz, ancak şeffaflık amacıyla burada belirtilir
- Davranışsal veri: QR tarama logları, stant ziyaret geçmişi, eşleşme skoru, platform kullanım istatistikleri, takip/bağlantı ilişkileri
- İletişim içeriği: Platform üzerinden ilettiğiniz mesajlar (firma-firma, firma-organizatör, organizatör-ziyaretçi/firma bildirimleri) ve teklif talep/yanıtları
- Teknik veri: IP adresi, cihaz bilgisi, tarayıcı tipi, oturum bilgisi
Bu iletişim içeriklerinin doğruluğundan ve hukuka uygunluğundan içeriği oluşturan gönderen taraf (organizatör veya firma) sorumludur; KuExpo bu içerikleri yalnızca teknik altyapı üzerinden ilettiği bir aracı hizmet sağlayıcı sıfatıyla işler.
3. İşleme Amaçları ve Hukuki Dayanaklar
Sözleşme ifası (KVKK md. 5/2-c):
Hesap oluşturma, QR lead yakalama, AI eşleşme, ROI raporlama ve abonelik yönetimi
Açık rıza (KVKK md. 5/1):
İlgi alanınıza uygun fuar önerileri, duyurular ve diğer pazarlama amaçlı e-postalar (rıza vermek zorunlu değildir; kayıt sırasında ayrı bir onay kutusuyla alınır). Bu rızayı istediğiniz zaman Ayarlar sayfasından veya gönderilen her e-postanın altındaki tek tıkla “abonelikten çık” bağlantısından, hesabınıza giriş yapmadan geri çekebilirsiniz. Geri çekme talebi anında işleme alınır.
Meşru menfaat (KVKK md. 5/2-f):
Platform güvenliği, fraud tespiti, aynı firmanın farklı kişilerce mükerrer kaydının Vergi Kimlik No doğrulamasıyla önlenmesi ve hizmet kalitesinin iyileştirilmesi
Yasal yükümlülük (KVKK md. 5/2-ç):
Vergi, muhasebe ve yetkili mercilerin yasal talepleri
4. Kişisel Verilerin Aktarımı
Verileriniz aşağıdaki üçüncü taraflarla paylaşılabilir:
- Supabase Inc. (veri işleyici): Veritabanı ve kimlik doğrulama altyapısı GDPR uyumludur ve Frankfurt, Almanya (AB bölgesi) konumunda barındırılır; yurt dışı aktarım GDPR Madde 46 kapsamındaki standart sözleşme hükümleri ile güvence altındadır.
- Stripe Inc. / iyzico (ödeme işleyicileri):PCI-DSS uyumlu ödeme altyapıları; kart bilgileri KuExpo'ya iletilmez.
- Resend (e-posta hizmeti): Hoş geldin, bildirim ve (açık rızanız varsa) pazarlama e-postaları bu altyapı üzerinden gönderilir.
- Google Gemini (AI hizmet sağlayıcı): AI eşleşme özelliği için ilgi alanı ve firma tanıtım metinleri, kimlik verilerinden ayrıştırılmış biçimde embedding hizmetine iletilir; API veri politikası gereği model eğitiminde kullanılmaz.
- Expo (bildirim altyapısı):Mobil push bildirimleri, cihaza ait anonim bildirim token'ı üzerinden iletilir.
- Google (Gemini AI): Fuar ROI raporu için toplulaştırılmış fuar performans verileri Google Gemini hizmetine iletilir; model eğitiminde kullanılmaz.
- Vercel (barındırma): Uygulama barındırma; hizmetin sunulması ve güvenliği için teknik istek verileri (IP, kayıtlar) işlenir. Sunucu bölgesi: Frankfurt, Almanya (AB).
- Apple / Google (kimlik doğrulama sağlayıcıları): “Apple ile Giriş” veya “Google ile Giriş” kullanılması hâlinde, ad ve e-posta bilgisi kimlik doğrulaması amacıyla ilgili sağlayıcıyla paylaşılır/ondan alınır; Apple'ın “E-postamı Gizle” seçeneğinde gerçek e-posta iletilmez. Bu yöntemler zorunlu değildir.
- Katılımcı firmalar (QR taraması): Bir ziyaretçi firma QR kodunu taradığında, ad-soyad ve iletişim bilgisi yalnızca ilgili firmaya iletilir. Diğer firmalarla ve üçüncü kişilerle paylaşılmaz. Aktarım sonrasında ilgili firma, edindiği veriler bakımından bağımsız veri sorumlusudur. Firmanın yurt dışında yerleşik olması hâlinde bu iletim, QR onay akışında verdiğiniz aydınlatılmış açık rızaya dayalı bir yurt dışı aktarımıdır.
- Yetkili merciler: Yasal zorunluluk halinde ve ilgili kanunlar kapsamında paylaşım yapılabilir.
Yukarıdaki hizmet sağlayıcıların sunucuları yurt dışında bulunabilir; bu kapsamdaki aktarımlar KVKK md. 9 uyarınca açık rızanız ve/veya ilgili sağlayıcılarla akdedilen veri koruma taahhütleri çerçevesinde yürütülür.
Kişisel verileriniz satılmaz.
Platform içi görünürlük: Oyunlaştırma kapsamında adınız (veya görünen adınız) ve puanınız, fuar/Türkiye/dünya liderlik tablolarında ve taranabilen QR ziyaretçi rozetinizde diğer kullanıcılara görünür olabilir. Bu, üçüncü taraflara aktarım değil, hizmetin ziyaretçiler arası görünürlük işlevidir; iletişim bilgileriniz liderlik tablolarında gösterilmez.
5. Veri Güvenliği Tedbirleri (md. 12)
Verilerinizin güvenliği için alınan başlıca teknik ve idari tedbirler:
- Tüm veri iletimi TLS/SSL ile şifrelenir
- Veritabanında satır seviyesi erişim kontrolü (Row Level Security) — her kullanıcı yalnızca yetkili olduğu veriye erişir
- Rol bazlı yetkilendirme: organizatör, firma ve ziyaretçi verileri birbirinden izole edilir
- Ödeme kartı verileri hiçbir aşamada KuExpo sistemlerinde tutulmaz
- Erişim ve işlem logları tutulur; şüpheli aktivite izlenir
Olası bir veri ihlali durumunda, KVKK ve Kurul kararları uyarınca ilgili kişiler ve Kişisel Verileri Koruma Kurumu en kısa sürede (en geç 72 saat içinde) bilgilendirilir.
6. Saklama Süresi
- Fuar verileri: fuarın sona ermesinden itibaren 2 yıl
- Hesap silme talebinden sonra: 30 iş günü içinde anonimleştirme veya silme
- Ödeme kayıtları: vergi mevzuatı gereği 10 yıl
- Teknik log kayıtları: 90 gün
7. KVKK Kapsamındaki Haklarınız (md. 11)
Veri sorumlusu olarak KuExpo'ya başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verinin düzeltilmesini isteme
- KVKK md. 7 kapsamındaki şartların oluşması halinde silinmesini veya yok edilmesini isteme
- Düzeltme/silme işlemlerinin üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemler vasıtasıyla aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme
8. Başvuru Yöntemi
Haklarınızı kullanmak için hello@kuexpo.com adresine konu satırına “KVKK Başvurusu” yazarak e-posta gönderebilirsiniz. Başvurular yasal süre olan 30 gün içinde yanıtlanır. Kimliğinizi doğrulayan bilgileri (kayıtlı e-posta ve ad-soyad) başvurunuza eklemeniz gerekmektedir.
Kapsamlı gizlilik politikamız için: Gizlilik Politikası →