Gizlilik Politikası

Bu Gizlilik Politikası, KuExpo Teknoloji (bundan böyle “KuExpo”, “biz” veya “platform”) tarafından hazırlanmıştır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve yurt dışında yerleşik kullanıcılar bakımından uygulanabilir olduğu ölçüde diğer veri koruma mevzuatı (AB GDPR dâhil) kapsamında veri sorumlusu sıfatıyla hareket etmekteyiz.

İletişim: hello@kuexpo.com

Platform kullanımınız sırasında aşağıdaki kişisel veriler işlenebilir:

• Kimlik ve iletişim: Ad, soyad, e-posta adresi, telefon numarası
• Firma bilgisi: Şirket adı, Vergi Kimlik No (mükerrer firma kaydını önlemek için), sektör, ürün/hizmet açıklamaları (katılımcı firmalar için) — Vergi Kimlik No tüzel kişiye ait olduğundan KVKK kapsamında kişisel veri sayılmaz
• Fuar verisi: QR kod tarama kayıtları, stant ziyaret logları, lead kayıtları
• AI eşleşme verisi: İlgi alanları, etiketler, algoritmik eşleşme skorları
• Ödeme verisi: Abonelik işlemleri Stripe veya iyzico altyapısı üzerinden yürütülür; kart bilgileri KuExpo sunucularında saklanmaz
• Teknik veri: IP adresi, tarayıcı tipi, cihaz bilgisi, oturum bilgisi, platform kullanım istatistikleri, mobil push bildirim token'ı

Kamera erişimi (mobil): Mobil uygulamada kamera yalnızca QR kod taraması için, siz tarama ekranını açtığınızda kullanılır. Görüntü kaydedilmez veya sunucuya iletilmez; yalnızca QR kodun çözümlenmiş içeriği işlenir.

Kullanıcıların kendi iradesiyle girdikleri verinin doğruluğu kullanıcı sorumluluğundadır.

Toplanan veriler aşağıdaki amaçlarla işlenmektedir:

• Hesap oluşturma ve kimlik doğrulama
• QR tabanlı lead yakalama hizmetinin sunulması
• AI eşleşme algoritmasının çalıştırılması
• Fuar ROI raporlarının otomatik oluşturulması
• Bildirim ve hatırlatıcı gönderimi
• Abonelik yönetimi ve ödeme işlemleri
• Platform güvenliği ve hizmet kalitesinin korunması
• Yasal yükümlülüklerin yerine getirilmesi

Kişisel verileriniz aşağıdaki hukuki dayanaklar çerçevesinde işlenmektedir (KVKK md. 5-6; uygulanabilir olduğu ölçüde GDPR md. 6):

• Sözleşme ifası: Hizmetin sunulması için zorunlu veriler
• Açık rıza: KVKK Aydınlatma Metni onayı ile toplanan veriler
• Meşru menfaat: Platform güvenliği ve fraud önleme
• Yasal yükümlülük: Vergi, muhasebe ve yasal bildirim gereklilikleri

Kişisel verileriniz üçüncü taraflara satılmaz. Aşağıdaki istisnalar geçerlidir:

• Supabase (veri işleyici): Veritabanı ve kimlik doğrulama hizmetleri GDPR uyumlu Supabase altyapısında barındırılmaktadır.
• Stripe / iyzico (ödeme işleyicileri): Abonelik ödemeleri Stripe veya iyzico üzerinden gerçekleştirilir; her ikisi de PCI-DSS uyumludur. Kart bilgileriniz hiçbir aşamada KuExpo sunucularına ulaşmaz.
• Resend (e-posta hizmeti):Hoş geldin, bildirim, fuar duyurusu ve (açık rızanız varsa) pazarlama e-postaları Resend altyapısı üzerinden gönderilir; bu iletişim için e-posta adresiniz Resend'e iletilir.
• OpenAI (AI hizmet sağlayıcı):AI eşleşme özelliği için ilgi alanları ve firma tanıtım metinleri, kimlik bilgilerinizden ayrıştırılmış biçimde OpenAI'ın embedding (sayısal vektör) hizmetine iletilir. Bu veriler OpenAI tarafından model eğitiminde kullanılmaz (API veri politikası gereği).
• Expo (bildirim altyapısı):Mobil push bildirimleri, cihazınıza ait anonim bildirim token'ı üzerinden Expo Push Servisi aracılığıyla iletilir.
• QR lead paylaşımı: Ziyaretçi, bir firmanın QR kodunu taradığında, ad-soyad ve iletişim bilgisi yalnızca ilgili firmaya iletilir; başka firmalarla paylaşılmaz. Bu aktarımdan sonra ilgili firma, edindiği veriler bakımından bağımsız veri sorumlusudur (bkz. Kullanım Şartları md. 4). Firmanın yurt dışında yerleşik olması hâlinde bu iletim, QR onay akışında verdiğiniz aydınlatılmış açık rızaya dayalı bir yurt dışı aktarımıdır.
• Yasal zorunluluk: Yetkili resmi mercilerin talepleri doğrultusunda, kanun kapsamında paylaşım yapılabilir.

Yukarıda sayılan hizmet sağlayıcıların sunucuları yurt dışında bulunabilir. Bu kapsamda yapılan yurt dışı aktarımlar, KVKK md. 9 uyarınca platforma kayıt sırasında verdiğiniz açık rıza ve/veya ilgili sağlayıcılarla akdedilen veri koruma sözleşmeleri (GDPR md. 46 standart sözleşme hükümleri) çerçevesinde gerçekleştirilir.

KuExpo, üçüncü taraf platformların (Supabase, Stripe, iyzico, Resend, OpenAI, Expo) veri güvenlik ihlallerinden doğan zararlardan, makul teknik önlemler alınmış olması kaydıyla, sorumlu tutulamaz.

Platform, hizmetin çalışması için zorunlu olan çerezleri ve yerel depolama teknolojilerini kullanır:

• Oturum çerezleri: Kimlik doğrulama ve güvenli oturum yönetimi (zorunlu — bunlar olmadan platform çalışmaz)
• Yerel depolama (mobil): Oturum bilgisinin cihazda güvenli saklanması

Reklam, davranışsal hedefleme veya üçüncü taraf izleme çerezi kullanılmamaktadır. Zorunlu çerezler için KVKK kapsamında ayrıca rıza gerekmez; tarayıcı ayarlarından çerezleri silebilirsiniz, ancak bu durumda oturum açma çalışmayabilir.

• Fuar verisi ve lead kayıtları: ilgili fuarın sona ermesinden itibaren 2 yıl
• Hesap silme talebinden sonra: kişisel veriler 30 iş günü içinde anonimleştirilir veya silinir
• Ödeme kayıtları: vergi mevzuatı gereğince 10 yıl
• Teknik log kayıtları: 90 gün

Kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz (AB/AEA'da yerleşikseniz GDPR md. 15-22 kapsamındaki haklarınız saklıdır):

• Verilerinizin işlenip işlenmediğini öğrenme
• İşlenmiş ise buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içi veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işleme halinde düzeltilmesini isteme
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini isteme
• Otomatik sistemler vasıtasıyla aleyhinize bir sonucun çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme

Haklarınızı kullanmak için hello@kuexpo.comadresine “KVKK Başvurusu” konusuyla e-posta gönderebilirsiniz. Başvurular yasal süre olan 30 gün içinde yanıtlanır.

Başvurunuzda kimliğinizi doğrulayacak bilgiler (e-posta, ad-soyad) ve talep konusunun açık biçimde belirtilmesi gerekmektedir.

Bu politika güncellenebildiğinde kayıtlı e-posta adresinize en az 30 gün öncesinden bildirim yapılır. Güncelleme sonrası platformu kullanmaya devam etmek, yeni politikayı kabul ettiğiniz anlamına gelir.

İngilizce metin kolaylık amacıyla sunulur; Türkçe ve İngilizce metinler arasında çelişki hâlinde Türkçe metin esas alınır.