KVKK Aydınlatma Metni

Kişisel verileriniz, KVKK kapsamında veri sorumlusu sıfatıyla KuExpo Teknoloji tarafından aşağıda açıklanan amaçlar doğrultusunda işlenmektedir.

İletişim: hello@kuexpo.com

• Kimlik verisi: Ad, soyad
• İletişim verisi: E-posta adresi, telefon numarası
• Mesleki veri: Şirket adı, Vergi Kimlik No (VKN), sektör, ürün/hizmet bilgileri (katılımcı firmalar için) — VKN tüzel kişiye ait olduğundan KVKK kapsamında kişisel veri sayılmaz, ancak şeffaflık amacıyla burada belirtilir
• Davranışsal veri: QR tarama logları, stant ziyaret geçmişi, eşleşme skoru, platform kullanım istatistikleri, takip/bağlantı ilişkileri
• İletişim içeriği: Platform üzerinden ilettiğiniz mesajlar (firma-firma, firma-organizatör, organizatör-ziyaretçi/firma bildirimleri) ve teklif talep/yanıtları
• Teknik veri: IP adresi, cihaz bilgisi, tarayıcı tipi, oturum bilgisi

Bu iletişim içeriklerinin doğruluğundan ve hukuka uygunluğundan içeriği oluşturan gönderen taraf (organizatör veya firma) sorumludur; KuExpo bu içerikleri yalnızca teknik altyapı üzerinden ilettiği bir aracı hizmet sağlayıcı sıfatıyla işler.

Kamuya açık fuar takvimi verisi: KuExpo, /fuar-takvimi ve ilgili sayfalarda, T.C. Türkiye Odalar ve Borsalar Birliği'nin (TOBB) kamuya açık yurt içi fuar takvimini kaynak göstererek fuar adı, tarihi, şehri, fuar alanı, sektörü ve organizatör firma adı ile web adresi gibi işletme dizini bilgilerini yayınlar. Bu bilgiler tüzel kişilere aittir ve kural olarak kişisel veri niteliği taşımaz; bir gerçek kişiyi tanımladığı ölçüde ise KVKK md. 5/2-d (ilgili kişi tarafından alenileştirilmiş veri) ve md. 5/2-f (meşru menfaat) kapsamında, fuar keşif hizmeti amacıyla işlenir. İletişim e-postası, telefon veya gerçek kişi adı bu sayfalarda yayınlanmaz. Bir kaydın kaldırılmasını veya düzeltilmesini talep etmek için hello@kuexpo.com adresine yazabilirsiniz; talepler makul sürede karşılanır.

Fuar organizatörlerine yönelik iş geliştirme iletişimi: KuExpo, TOBB'un kamuya açık fuar takvimi ve organizatörlerin kendi yayımladığı kurumsal iletişim bilgilerini kaynak alarak, fuar organizatörü firmalara (tacirlere) platformu tanıtan ticari elektronik iletiler gönderebilir. Bu kapsamda organizatör firmanın kurumsal e-posta adresi, KVKK md. 5/2-f (meşru menfaat) ve 6563 sayılı Kanun'un tacirlere gönderilecek iletilere ilişkin hükümleri çerçevesinde işlenir. Her iletide gönderenin kimliği ve tek tıkla iletişimi durdurma (ret) bağlantısı yer alır; ret talebi anında uygulanır ve ilgili adrese bir daha ileti gönderilmez.

Toplama yöntemi: Kişisel verileriniz; kayıt ve profil formları, QR kod tarama, mobil uygulama ve web platformu kullanımınız ile e-posta yazışmaları yoluyla, elektronik ortamda ve tamamen veya kısmen otomatik yollarla toplanır.

Verileriniz aşağıdaki üçüncü taraflarla paylaşılabilir:

• Supabase Inc. (veri işleyici): Veritabanı ve kimlik doğrulama altyapısı GDPR uyumludur ve Frankfurt, Almanya (AB bölgesi) konumunda barındırılır; yurt dışı aktarım GDPR Madde 46 kapsamındaki standart sözleşme hükümleri ile güvence altındadır.
• Stripe Inc. / iyzico (ödeme işleyicileri): PCI-DSS uyumlu ödeme altyapıları; kart bilgileri KuExpo'ya iletilmez.
• Resend (e-posta hizmeti): Hoş geldin, bildirim ve (açık rızanız varsa) pazarlama e-postaları bu altyapı üzerinden gönderilir.
• Google Gemini (AI hizmet sağlayıcı): AI eşleşme özelliği için ilgi alanı ve firma tanıtım metinleri, kimlik verilerinden ayrıştırılmış biçimde embedding hizmetine iletilir. Fuar ROI raporu için ise kişi bilgisi içermeyen, toplulaştırılmış fuar performans verileri aynı hizmete iletilir.
• Anthropic (AI hizmet sağlayıcı): Metin üretimi özellikleri Anthropic'in Claude modelini kullanır. AI ROI raporu ve organizatör raporu için yalnızca kişi bilgisi içermeyen, toplulaştırılmış fuar performans verileri iletilir. AI Satış Temsilcisi (firmalar için mesaj taslağı) özelliğinde, firmanın seçtiği lead için ziyaretçinin adı, şirketi, unvanı, sektörü, ilgi alanları ve firmanın kendi notu ya da teklif talebi metni iletilir; e-posta adresi ve telefon numarası hiçbir zaman iletilmez. Taslaklar yalnızca hazırlanır, KuExpo tarafından gönderilmez. Claude kullanılamadığında aynı istek Google Gemini tarafından işlenebilir.
• Expo (bildirim altyapısı): Mobil push bildirimleri, cihaza ait anonim bildirim token'ı üzerinden iletilir.
• Vercel (barındırma): Uygulama barındırma; hizmetin sunulması ve güvenliği için teknik istek verileri (IP, kayıtlar) işlenir. Sunucu bölgesi: Frankfurt, Almanya (AB).
• Apple / Google (kimlik doğrulama sağlayıcıları): “Apple ile Giriş” veya “Google ile Giriş” kullanılması hâlinde, ad ve e-posta bilgisi kimlik doğrulaması amacıyla ilgili sağlayıcıyla paylaşılır/ondan alınır; Apple'ın “E-postamı Gizle” seçeneğinde gerçek e-posta iletilmez. Bu yöntemler zorunlu değildir.
• Katılımcı firmalar (QR taraması): Bir ziyaretçi firma QR kodunu taradığında, ad-soyad ve iletişim bilgisi yalnızca ilgili firmaya iletilir. Diğer firmalarla ve üçüncü kişilerle paylaşılmaz. Aktarım sonrasında ilgili firma, edindiği veriler bakımından bağımsız veri sorumlusudur. Firmanın yurt dışında yerleşik olması hâlinde bu iletim, QR onay akışında verdiğiniz aydınlatılmış açık rızaya dayalı bir yurt dışı aktarımıdır.
• Yetkili merciler: Yasal zorunluluk halinde ve ilgili kanunlar kapsamında paylaşım yapılabilir.

Yukarıdaki hizmet sağlayıcıların sunucuları yurt dışında bulunabilir; bu kapsamdaki aktarımlar KVKK md. 9'da öngörülen mekanizmalar — yeterlilik kararı, uygun güvenceler (ilgili sağlayıcılarla akdedilen veri koruma sözleşmeleri dâhil) veya arızi aktarım hâllerinde açık rızanız — çerçevesinde yürütülür.

Kişisel verileriniz satılmaz.

Platform içi görünürlük: Oyunlaştırma kapsamında adınız (veya görünen adınız) ve puanınız, fuar/Türkiye/dünya liderlik tablolarında ve taranabilen QR ziyaretçi rozetinizde diğer kullanıcılara görünür olabilir. Bu, üçüncü taraflara aktarım değil, hizmetin ziyaretçiler arası görünürlük işlevidir; iletişim bilgileriniz liderlik tablolarında gösterilmez.

Verilerinizin güvenliği için alınan başlıca teknik ve idari tedbirler:

• Tüm veri iletimi TLS/SSL ile şifrelenir
• Veritabanında satır seviyesi erişim kontrolü (Row Level Security) — her kullanıcı yalnızca yetkili olduğu veriye erişir
• Rol bazlı yetkilendirme: organizatör, firma ve ziyaretçi verileri birbirinden izole edilir
• Ödeme kartı verileri hiçbir aşamada KuExpo sistemlerinde tutulmaz
• Erişim ve işlem logları tutulur; şüpheli aktivite izlenir

Olası bir veri ihlali durumunda, KVKK ve Kurul kararları uyarınca ilgili kişiler ve Kişisel Verileri Koruma Kurumu en kısa sürede (en geç 72 saat içinde) bilgilendirilir.

• Fuar verileri: hesabınız aktif olduğu sürece; hesabınız silindiğinde hesaba bağlı kayıtlar da silinir
• Hesap silme: Ayarlar üzerinden yapılan silme derhâl uygulanır; e-posta ile yapılan talepler ve yedeklerdeki kopyalar en geç 30 gün içinde sonuçlandırılır
• Ödeme kayıtları: vergi mevzuatı gereği 10 yıl
• Teknik log kayıtları: 12 ay

Veri sorumlusu olarak KuExpo'ya başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verinin düzeltilmesini isteme
• KVKK md. 7 kapsamındaki şartların oluşması halinde silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemler vasıtasıyla aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme

Haklarınızı kullanmak için hello@kuexpo.com adresine konu satırına “KVKK Başvurusu” yazarak e-posta gönderebilirsiniz. Başvurular yasal süre olan 30 gün içinde yanıtlanır. Kimliğinizi doğrulayan bilgileri (kayıtlı e-posta ve ad-soyad) başvurunuza eklemeniz gerekmektedir.

Başvurunuza verilen yanıtı yetersiz bulmanız, süresinde yanıt alamamanız veya başvurunuzun reddedilmesi hâlinde, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlükârda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır (KVKK md. 14).

Kapsamlı gizlilik politikamız için: Gizlilik Politikası →