Gizlilik Politikası

Bu Gizlilik Politikası, KuExpo Teknoloji (bundan böyle “KuExpo”, “biz” veya “platform”) tarafından hazırlanmıştır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve yurt dışında yerleşik kullanıcılar bakımından uygulanabilir olduğu ölçüde diğer veri koruma mevzuatı (AB GDPR dâhil) kapsamında veri sorumlusu sıfatıyla hareket etmekteyiz.

İletişim: hello@kuexpo.com

Platform kullanımınız sırasında aşağıdaki kişisel veriler işlenebilir:

• Kimlik ve iletişim: Ad, soyad, e-posta adresi, telefon numarası
• Firma bilgisi: Şirket adı, Vergi Kimlik No (mükerrer firma kaydını önlemek için), sektör, ürün/hizmet açıklamaları (katılımcı firmalar için) — Vergi Kimlik No tüzel kişiye ait olduğundan KVKK kapsamında kişisel veri sayılmaz
• Fuar verisi: QR kod tarama kayıtları, stant ziyaret logları, lead kayıtları
• AI eşleşme verisi: İlgi alanları, etiketler, algoritmik eşleşme skorları
• Ödeme verisi: Abonelik işlemleri Stripe veya iyzico altyapısı üzerinden yürütülür; kart bilgileri KuExpo sunucularında saklanmaz
• Teknik veri: IP adresi, tarayıcı tipi, cihaz bilgisi, oturum bilgisi, platform kullanım istatistikleri, mobil push bildirim token'ı
• İletişim içeriği: Platform üzerinden ilettiğiniz mesajlar (firma-firma, firma-organizatör), teklif talep ve yanıtları ile bunların meta verileri
• Oyunlaştırma ve sosyal veri: Sadakat puanı, rozetler, takip/bağlantı ilişkileri ve belirlediğiniz görünen ad

Kamera erişimi (mobil): Mobil uygulamada kamera yalnızca QR kod taraması için, siz tarama ekranını açtığınızda kullanılır. Görüntü kaydedilmez veya sunucuya iletilmez; yalnızca QR kodun çözümlenmiş içeriği işlenir.

Kullanıcıların kendi iradesiyle girdikleri verinin doğruluğu kullanıcı sorumluluğundadır.

Platform 18 yaşından küçüklere yönelik değildir; bilerek reşit olmayan kişilere ait kişisel veri toplanmaz.

Toplanan veriler aşağıdaki amaçlarla işlenmektedir:

• Hesap oluşturma ve kimlik doğrulama
• QR tabanlı lead yakalama hizmetinin sunulması
• AI eşleşme algoritmasının çalıştırılması
• Fuar ROI raporlarının otomatik oluşturulması
• Bildirim ve hatırlatıcı gönderimi
• Abonelik yönetimi ve ödeme işlemleri
• Platform güvenliği ve hizmet kalitesinin korunması
• Yasal yükümlülüklerin yerine getirilmesi

Kişisel verileriniz aşağıdaki hukuki dayanaklar çerçevesinde işlenmektedir (KVKK md. 5-6; uygulanabilir olduğu ölçüde GDPR md. 6):

• Sözleşme ifası: Hizmetin sunulması için zorunlu veriler
• Açık rıza: KVKK Aydınlatma Metni onayı ile toplanan veriler
• Meşru menfaat: Platform güvenliği ve fraud önleme
• Yasal yükümlülük: Vergi, muhasebe ve yasal bildirim gereklilikleri

Kişisel verileriniz üçüncü taraflara satılmaz. Aşağıdaki istisnalar geçerlidir:

• Supabase (veri işleyici): Veritabanı ve kimlik doğrulama hizmetleri, GDPR uyumlu Supabase altyapısında Frankfurt, Almanya (AB bölgesi) konumunda barındırılmaktadır.
• Stripe / iyzico (ödeme işleyicileri): Abonelik ödemeleri Stripe veya iyzico üzerinden gerçekleştirilir; her ikisi de PCI-DSS uyumludur. Kart bilgileriniz hiçbir aşamada KuExpo sunucularına ulaşmaz.
• Resend (e-posta hizmeti):Hoş geldin, bildirim, fuar duyurusu ve (açık rızanız varsa) pazarlama e-postaları Resend altyapısı üzerinden gönderilir; bu iletişim için e-posta adresiniz Resend'e iletilir.
• Google Gemini (AI hizmet sağlayıcı):AI eşleşme özelliği için ilgi alanları ve firma tanıtım metinleri, kimlik bilgilerinizden ayrıştırılmış biçimde Google Gemini'ın embedding (sayısal vektör) hizmetine iletilir. Bu veriler Google Gemini tarafından model eğitiminde kullanılmaz (API veri politikası gereği).
• Expo (bildirim altyapısı):Mobil push bildirimleri, cihazınıza ait anonim bildirim token'ı üzerinden Expo Push Servisi aracılığıyla iletilir.
• Google (Gemini AI):Fuar ROI raporu özelliği için, toplulaştırılmış fuar performans verileri metinsel özet üretmek üzere Google'ın Gemini hizmetine iletilir; API şartları uyarınca bu veriler model eğitiminde kullanılmaz.
• Vercel (barındırma altyapısı): Uygulama Vercel üzerinde barındırılır; hizmetin sunulması ve güvenliği için teknik istek verileri (ör. IP adresi, erişim kayıtları) işlenir. Sunucu bölgesi: Frankfurt, Almanya (AB).
• Apple / Google (kimlik doğrulama sağlayıcıları): “Apple ile Giriş” veya “Google ile Giriş” seçeneğini kullanmanız hâlinde, kimlik doğrulaması amacıyla ad ve e-posta bilginiz ilgili sağlayıcıyla paylaşılır ve/veya sağlayıcıdan alınır. Apple'ın “E-postamı Gizle” özelliğini seçerseniz gerçek e-posta adresiniz bize iletilmez. Bu giriş yöntemlerini kullanmak zorunlu değildir; e-posta ve şifre ile de kayıt olabilirsiniz.
• QR lead paylaşımı: Ziyaretçi, bir firmanın QR kodunu taradığında, ad-soyad ve iletişim bilgisi yalnızca ilgili firmaya iletilir; başka firmalarla paylaşılmaz. Bu aktarımdan sonra ilgili firma, edindiği veriler bakımından bağımsız veri sorumlusudur (bkz. Kullanım Şartları md. 4). Firmanın yurt dışında yerleşik olması hâlinde bu iletim, QR onay akışında verdiğiniz aydınlatılmış açık rızaya dayalı bir yurt dışı aktarımıdır.
• Yasal zorunluluk: Yetkili resmi mercilerin talepleri doğrultusunda, kanun kapsamında paylaşım yapılabilir.

Yukarıda sayılan hizmet sağlayıcıların sunucuları yurt dışında bulunabilir. Bu kapsamda yapılan yurt dışı aktarımlar, KVKK md. 9 uyarınca platforma kayıt sırasında verdiğiniz açık rıza ve/veya ilgili sağlayıcılarla akdedilen veri koruma sözleşmeleri (GDPR md. 46 standart sözleşme hükümleri) çerçevesinde gerçekleştirilir.

KuExpo, üçüncü taraf platformların (Supabase, Stripe, iyzico, Resend, Expo, Google Gemini, Vercel) veri güvenlik ihlallerinden doğan zararlardan, makul teknik önlemler alınmış olması kaydıyla, sorumlu tutulamaz.

Platform, hizmetin çalışması için zorunlu olan çerezleri ve yerel depolama teknolojilerini kullanır:

• Oturum çerezleri: Kimlik doğrulama ve güvenli oturum yönetimi (zorunlu — bunlar olmadan platform çalışmaz)
• Yerel depolama (mobil): Oturum bilgisinin cihazda güvenli saklanması

Reklam, davranışsal hedefleme veya üçüncü taraf izleme çerezi kullanılmamaktadır. Zorunlu çerezler için KVKK kapsamında ayrıca rıza gerekmez; tarayıcı ayarlarından çerezleri silebilirsiniz, ancak bu durumda oturum açma çalışmayabilir.

Oyunlaştırma işlevinin bir parçası olarak; adınız (veya belirlediğiniz görünen ad) ve puanınız, fuar/Türkiye/dünya liderlik tablolarında ve bağlantı kurmak için taranabilen QR ziyaretçi rozetinizde diğer kullanıcılara görünür olabilir. Bu, üçüncü taraflara veri satışı veya aktarımı değil, hizmetin ziyaretçiler arası görünürlük işlevidir. İletişim bilgileriniz (e-posta, telefon) liderlik tablolarında gösterilmez.

Organizatörlerin size gönderdiği bildirimler ile firmalar/organizatörler arasındaki mesajların içeriği ilgili gönderen tarafından oluşturulur; KuExpo bu içerikleri üretmez, önceden denetlemez ve içerikten sorumlu değildir. Gönderenin kimliği (ör. "Organizatör: [Fuar Adı]") bildirim içinde ayrıca gösterilir.

• Fuar verisi ve lead kayıtları: ilgili fuarın sona ermesinden itibaren 2 yıl
• Hesap silme talebinden sonra: kişisel veriler 30 iş günü içinde anonimleştirilir veya silinir
• Ödeme kayıtları: vergi mevzuatı gereğince 10 yıl
• Teknik log kayıtları: 90 gün

Kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz (AB/AEA'da yerleşikseniz GDPR md. 15-22 kapsamındaki haklarınız saklıdır):

• Verilerinizin işlenip işlenmediğini öğrenme
• İşlenmiş ise buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içi veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işleme halinde düzeltilmesini isteme
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini isteme
• Otomatik sistemler vasıtasıyla aleyhinize bir sonucun çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme

Haklarınızı kullanmak için hello@kuexpo.com adresine “KVKK Başvurusu” konusuyla e-posta gönderebilirsiniz. Başvurular yasal süre olan 30 gün içinde yanıtlanır.

Başvurunuzda kimliğinizi doğrulayacak bilgiler (e-posta, ad-soyad) ve talep konusunun açık biçimde belirtilmesi gerekmektedir.

Bu politika güncellenebildiğinde kayıtlı e-posta adresinize en az 30 gün öncesinden bildirim yapılır. Güncelleme sonrası platformu kullanmaya devam etmek, yeni politikayı kabul ettiğiniz anlamına gelir.

İngilizce metin kolaylık amacıyla sunulur; Türkçe ve İngilizce metinler arasında çelişki hâlinde Türkçe metin esas alınır.