Gizlilik Politikası

Bu Gizlilik Politikası, KuExpo Teknoloji (bundan böyle “KuExpo”, “biz” veya “platform”) tarafından hazırlanmıştır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve yurt dışında yerleşik kullanıcılar bakımından uygulanabilir olduğu ölçüde diğer veri koruma mevzuatı — AB GDPR ve Birleşik Arap Emirlikleri'nde yerleşik kullanıcılar için BAE Federal Kişisel Verilerin Korunması Kanunu (“PDPL”) dâhil — kapsamında veri sorumlusu sıfatıyla hareket etmekteyiz.

İletişim: hello@kuexpo.com

Platform kullanımınız sırasında aşağıdaki kişisel veriler işlenebilir:

• Kimlik ve iletişim: Ad, soyad, e-posta adresi, telefon numarası ve profilinize eklemeyi seçerseniz şirket, unvan ve sektör bilgisi
• Firma bilgisi: Şirket adı, Vergi Kimlik No (mükerrer firma kaydını önlemek için), sektör, ürün/hizmet açıklamaları (katılımcı firmalar için) — Vergi Kimlik No tüzel kişiye ait olduğundan KVKK kapsamında kişisel veri sayılmaz
• Fuar verisi: QR kod tarama kayıtları, stant ziyaret logları, lead kayıtları
• AI eşleşme verisi: İlgi alanları, etiketler, algoritmik eşleşme skorları
• Ödeme verisi: Abonelik işlemleri Stripe veya iyzico altyapısı üzerinden yürütülür; kart bilgileri KuExpo sunucularında saklanmaz
• Teknik veri: IP adresi, tarayıcı tipi, cihaz bilgisi, oturum bilgisi, platform kullanım istatistikleri, mobil push bildirim token'ı
• İletişim içeriği: Platform üzerinden ilettiğiniz mesajlar (firma-firma, firma-organizatör), teklif talep ve yanıtları ile bunların meta verileri
• Oyunlaştırma ve sosyal veri: Sadakat puanı, rozetler, favori firmalar, takip/bağlantı ilişkileri, toplantı ve randevu talepleri (eklediğiniz notlar dâhil), ziyaret planları (planlanan gün ve saat), isteğe bağlı yorumlu fuar ve stant değerlendirmeleri ve belirlediğiniz görünen ad

Kamera erişimi (mobil): Mobil uygulamada kamera yalnızca QR kod taraması için, siz tarama ekranını açtığınızda kullanılır. Görüntü kaydedilmez veya sunucuya iletilmez; yalnızca QR kodun çözümlenmiş içeriği işlenir.

Kullanıcıların kendi iradesiyle girdikleri verinin doğruluğu kullanıcı sorumluluğundadır.

Platform 18 yaşından küçüklere yönelik değildir; bilerek reşit olmayan kişilere ait kişisel veri toplanmaz.

Toplanan veriler aşağıdaki amaçlarla işlenmektedir:

• Hesap oluşturma ve kimlik doğrulama
• QR tabanlı lead yakalama hizmetinin sunulması
• AI eşleşme algoritmasının çalıştırılması
• Fuar ROI raporlarının otomatik oluşturulması
• Bildirim ve hatırlatıcı gönderimi
• Abonelik yönetimi ve ödeme işlemleri
• Platform güvenliği ve hizmet kalitesinin korunması
• Yasal yükümlülüklerin yerine getirilmesi

Kişisel verileriniz aşağıdaki hukuki dayanaklar çerçevesinde işlenmektedir (KVKK md. 5-6; uygulanabilir olduğu ölçüde GDPR md. 6):

• Sözleşme ifası: Hizmetin sunulması için zorunlu veriler
• Açık rıza: Yalnızca ayrıca ve isteğe bağlı olarak verdiğiniz onaylar için (ör. pazarlama e-postaları, QR taramasında ilgili firmaya veri aktarımı); hizmetin sunulması bu onaylara bağlı değildir
• Meşru menfaat: Platform güvenliği ve fraud önleme
• Yasal yükümlülük: Vergi, muhasebe ve yasal bildirim gereklilikleri

Kişisel verileriniz üçüncü taraflara satılmaz. Aşağıdaki istisnalar geçerlidir:

• Supabase (veri işleyici): Veritabanı ve kimlik doğrulama hizmetleri, GDPR uyumlu Supabase altyapısında Frankfurt, Almanya (AB bölgesi) konumunda barındırılmaktadır.
• Stripe / iyzico (ödeme işleyicileri): Abonelik ödemeleri Stripe veya iyzico üzerinden gerçekleştirilir; her ikisi de PCI-DSS uyumludur. Kart bilgileriniz hiçbir aşamada KuExpo sunucularına ulaşmaz.
• Resend (e-posta hizmeti): Hoş geldin, bildirim, fuar duyurusu ve (açık rızanız varsa) pazarlama e-postaları Resend altyapısı üzerinden gönderilir; bu iletişim için e-posta adresiniz Resend'e iletilir.
• Google Gemini (AI hizmet sağlayıcı): AI eşleşme özelliği için ilgi alanları ve firma tanıtım metinleri, kimlik bilgilerinizden ayrıştırılmış biçimde Google Gemini'ın embedding (sayısal vektör) hizmetine iletilir. Fuar ROI raporu özelliği için ise kişi bilgisi içermeyen, toplulaştırılmış fuar performans verileri metinsel özet üretmek üzere aynı hizmete iletilir.
• Anthropic (AI hizmet sağlayıcı): Metin üretimi özellikleri Anthropic'in Claude modelini kullanır. AI ROI raporu ve organizatör raporu için yalnızca kişi bilgisi içermeyen, toplulaştırılmış fuar performans verileri iletilir. AI Satış Temsilcisi (firmalar için mesaj taslağı) özelliğinde, firmanın seçtiği lead için ziyaretçinin adı, şirketi, unvanı, sektörü, ilgi alanları ve firmanın kendi notu ya da teklif talebi metni iletilir; e-posta adresi ve telefon numarası hiçbir zaman iletilmez. Taslaklar yalnızca hazırlanır, KuExpo tarafından gönderilmez. Claude kullanılamadığında aynı istek Google Gemini tarafından işlenebilir.
• Expo (bildirim altyapısı): Mobil push bildirimleri, cihazınıza ait anonim bildirim token'ı üzerinden Expo Push Servisi aracılığıyla iletilir.
• Vercel (barındırma altyapısı): Uygulama Vercel üzerinde barındırılır; hizmetin sunulması ve güvenliği için teknik istek verileri (ör. IP adresi, erişim kayıtları) işlenir. Sunucu bölgesi: Frankfurt, Almanya (AB).
• Çerezsiz kullanım ölçümü: Herkese açık sayfalarda (ör. fuar takvimi) kayıt butonu, takvime ekle ve uygulama mağazası bağlantıları gibi eylemlere yapılan tıklamaları sayarız. Yalnızca olay adı, sayfa yolu ve isteğe bağlı bir kaynak etiketi saklanır; çerez, IP adresi veya kullanıcı kimliği saklanmaz. Kayıt olduğunuzda ayrıca hesabınızın hangi sayfadan geldiği (ör. bir fuar sayfası) dahili büyüme raporu için hesap kaydınızda tutulur.
• Apple / Google (kimlik doğrulama sağlayıcıları): “Apple ile Giriş” veya “Google ile Giriş” seçeneğini kullanmanız hâlinde, kimlik doğrulaması amacıyla ad ve e-posta bilginiz ilgili sağlayıcıyla paylaşılır ve/veya sağlayıcıdan alınır. Apple'ın “E-postamı Gizle” özelliğini seçerseniz gerçek e-posta adresiniz bize iletilmez. Bu giriş yöntemlerini kullanmak zorunlu değildir; e-posta ve şifre ile de kayıt olabilirsiniz.
• QR lead paylaşımı: Ziyaretçi, bir firmanın QR kodunu taradığında, ad-soyad ve iletişim bilgisi yalnızca ilgili firmaya iletilir; başka firmalarla paylaşılmaz. Bu aktarımdan sonra ilgili firma, edindiği veriler bakımından bağımsız veri sorumlusudur (bkz. Kullanım Şartları md. 4). Firmanın yurt dışında — Birleşik Arap Emirlikleri dâhil — yerleşik olması hâlinde bu iletim, QR onay akışında verdiğiniz aydınlatılmış açık rızaya dayalı bir yurt dışı aktarımıdır; firma, kendisine uygulanan veri koruma mevzuatı (GDPR, BAE PDPL dâhil) kapsamındaki uyum yükümlülüğünden ayrıca kendisi sorumludur (bkz. Firma Sözleşmesi md. 6).
• Yasal zorunluluk: Yetkili resmi mercilerin talepleri doğrultusunda, kanun kapsamında paylaşım yapılabilir.

Yukarıda sayılan hizmet sağlayıcıların sunucuları yurt dışında bulunabilir. Bu kapsamda yapılan yurt dışı aktarımlar, KVKK md. 9'da öngörülen mekanizmalar — yeterlilik kararı, ilgili sağlayıcılarla akdedilen veri koruma sözleşmeleri gibi uygun güvenceler (GDPR md. 46 standart sözleşme hükümleri dâhil) veya arızi aktarım hâllerinde açık rızanız — çerçevesinde gerçekleştirilir.

KuExpo, üçüncü taraf platformların (Supabase, Stripe, iyzico, Resend, Expo, Anthropic, Google Gemini, Vercel) veri güvenlik ihlallerinden doğan zararlardan, makul teknik önlemler alınmış olması kaydıyla, sorumlu tutulamaz.

Platform, hizmetin çalışması için zorunlu olan çerezleri ve yerel depolama teknolojilerini kullanır:

• Oturum çerezleri: Kimlik doğrulama ve güvenli oturum yönetimi (zorunlu — bunlar olmadan platform çalışmaz)
• Tercih çerezi: Kendi yaptığınız arayüz dili seçiminin hatırlanması (yalnızca bu tercihi saklar, izleme amacı taşımaz)
• Yerel depolama (mobil): Oturum bilgisinin cihazda güvenli saklanması

Reklam, davranışsal hedefleme veya üçüncü taraf izleme çerezi kullanılmamaktadır. Zorunlu çerezler için KVKK kapsamında ayrıca rıza gerekmez; tarayıcı ayarlarından çerezleri silebilirsiniz, ancak bu durumda oturum açma çalışmayabilir.

Oyunlaştırma işlevinin bir parçası olarak; adınız (veya belirlediğiniz görünen ad) ve puanınız, fuar/Türkiye/dünya liderlik tablolarında ve bağlantı kurmak için taranabilen QR ziyaretçi rozetinizde diğer kullanıcılara görünür olabilir. Bu, üçüncü taraflara veri satışı veya aktarımı değil, hizmetin ziyaretçiler arası görünürlük işlevidir. İletişim bilgileriniz (e-posta, telefon) liderlik tablolarında gösterilmez.

Organizatörlerin size gönderdiği bildirimler ile firmalar/organizatörler arasındaki mesajların içeriği ilgili gönderen tarafından oluşturulur; KuExpo bu içerikleri üretmez, önceden denetlemez ve içerikten sorumlu değildir. Gönderenin kimliği (ör. "Organizatör: [Fuar Adı]") bildirim içinde ayrıca gösterilir.

• Fuar verisi ve lead kayıtları: hesabınız aktif olduğu sürece; hesabınız silindiğinde hesaba bağlı kayıtlar da silinir (QR ile firmaya aktarılan lead verisi, aktarım sonrası ilgili firmanın sorumluluğundadır)
• Hesap silme: Ayarlar üzerinden yapılan silme derhâl uygulanır; e-posta ile yapılan talepler en geç 30 gün içinde sonuçlandırılır. Yedeklerdeki kopyalar da en geç 30 gün içinde silinir
• Ödeme kayıtları: vergi mevzuatı gereğince 10 yıl
• Teknik log kayıtları: 12 ay

Kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz (AB/AEA'da yerleşikseniz GDPR md. 15-22, Birleşik Arap Emirlikleri'nde yerleşikseniz BAE PDPL kapsamındaki haklarınız saklıdır):

• Verilerinizin işlenip işlenmediğini öğrenme
• İşlenmiş ise buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içi veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işleme halinde düzeltilmesini isteme
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini isteme
• Düzeltme veya silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemler vasıtasıyla aleyhinize bir sonucun çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme

Haklarınızı kullanmak için hello@kuexpo.com adresine “KVKK Başvurusu” konusuyla e-posta gönderebilirsiniz. Başvurular yasal süre olan 30 gün içinde yanıtlanır.

Başvurunuzda kimliğinizi doğrulayacak bilgiler (e-posta, ad-soyad) ve talep konusunun açık biçimde belirtilmesi gerekmektedir.

Başvurunuza verilen yanıtı yetersiz bulmanız, süresinde yanıt alamamanız veya başvurunuzun reddedilmesi hâlinde, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlükârda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır (KVKK md. 14). AB/AEA'da yerleşikseniz ilgili yerel veri koruma otoritesine de başvurabilirsiniz.

Bu politika güncellenebildiğinde kayıtlı e-posta adresinize en az 30 gün öncesinden bildirim yapılır. Güncelleme sonrası platformu kullanmaya devam etmek, yeni politikayı kabul ettiğiniz anlamına gelir.

İngilizce metin kolaylık amacıyla sunulur; Türkçe ve İngilizce metinler arasında çelişki hâlinde Türkçe metin esas alınır.