1. Bu politikanın kapsamı
Politika, demo.warmbreak.com üzerindeki web uygulaması ile iOS ve Android uygulamalarını kapsar. Veri sorumlusu Cekci Lab Teknoloji Limited Şirketi’dir; kimlik ve iletişim bilgileri Aydınlatma Metni’nin ilk bölümündedir.
2. Hangi veriyi topluyoruz
- Hesap: ad soyad, e-posta adresi, profil fotoğrafı, dil ve saat dilimi tercihi.
- Kartvizit: telefon numarası, e-posta adresi, unvan, kurum, sektör, kıdem, biyografi, web sitesi, LinkedIn / X / GitHub adresi ve eğitim bilgisi (okul, alan, mezuniyet yılı). Hepsi isteğe bağlıdır ve hangisini yazacağınıza siz karar verirsiniz.
- Etkinlik: kaydolduğunuz etkinlikler, başvurularınız ve başvuru metniniz, size gelen davetler ve QR ile yaptığınız check-in kaydı.
- Tanışma: karşılaşma kayıtları, kişiler hakkında yazdığınız özel notlar, görüşme talebi mesajları.
- Öneriler: size gösterilen etkinlik ve kişi önerileri ile onlara ne olduğu (görüldü, açıldı, kayda dönüştü). Kimlik içermeyen toplam sayılar herkesten toplanır, hesabınıza bağlı kayıt yalnızca kullanım analitiği rızanız varsa tutulur.
- Etkinlik sonrası: katılım belgesi kaydı ve isteğe bağlı anket cevaplarınız. Organizatör anket sonucunu kimliğinizi görmeden, toplu olarak görür.
- Kurumlar: takip ettiğiniz kurumlar ve kurum duyurularıyla ilgili tercihleriniz.
- İlgi: hangi etkinlik sayfasını açtığınız ve hangi etkinliği kaydettiğiniz. Yalnızca kullanım analitiği rızanız varsa tutulur.
- Davet: bir organizatör sizi e-posta adresinizle davet ettiyse o adres ve davetin durumu.
- Teknik: oturum kayıtları, tarayıcı ve cihaz bilgisi, IP adresinizin karıştırılmış özeti.
- Bildirim: yalnızca izin verdiğinizde oluşan cihaz bildirim jetonu.
3. Veriyi ne için kullanıyoruz
- Etkinlik öncesinde kimlerin geleceğini görmeniz ve görüşme ayarlamanız için.
- Etkinlik sırasında check-in, ajanda ve QR ile tanışma akışını yürütmek için.
- Etkinlik sonrasında kartvizit cüzdanınızı ve tanıştığınız kişilerin kaydını tutmak için.
- Katılım geçmişinize ve ilgi etiketlerinize dayanarak size etkinlik ve kişi önermek için. Önerilerin ayrı bir kapatma anahtarı yoktur. Motorun beslendiği veriyi siz denetlersiniz ve otomatik analiz sonucuna itiraz hakkınız saklıdır. Ayrıntı Aydınlatma Metni’nin otomatik analiz bölümündedir.
- Önerilerin isabetini ölçmek ve iyileştirmek için. Kimlik içermeyen toplam sayılar bunun için yeterlidir, hesabınıza bağlı kayıt yalnızca rızanızla tutulur.
- Güvenlik, kötüye kullanım tespiti ve yasal yükümlülüklerimiz için.
Pazarlama e-postası ve kullanım analitiği yalnızca ayrı ayrı açık rıza verdiğinizde çalışır. Kullanım analitiği rızası, size gösterilen önerilere ne olduğunun ve hangi etkinliklere ilgi gösterdiğinizin hesabınıza bağlı kaydını da kapsar. İşlemsel e-postalar (giriş kodu, görüşme talebi bildirimi, etkinlik değişikliği) pazarlama rızasından bağımsızdır ve rızayı geri alsanız da durmaz.
4. Kim ne zaman görebilir
| Veri | Kim görebilir | Şart |
|---|---|---|
| Adınız, unvanınız, kurumunuz ve profil fotoğrafınız katılımcı listesinde | Yalnız o etkinliğe kaydolan diğer katılımcılar | Etkinliğe kaydolduğunuzda. Listeden çıkmak için kaydınızı iptal edersiniz |
| Kartvizitiniz: ad, unvan, kurum ve doldurduysanız telefon, e-posta, web sitesi, sosyal bağlantılar | Yalnızca kartvizit değiştirdiğiniz kişi. Cüzdanında görür, rehberine (vCard) ya da tabloya (CSV) aktarabilir | İki taraf da onayladığında. Taraflardan biri diğerini engellerse iletişim bilgileri gizlenir |
| Kişiler hakkındaki notlarınız | Yalnızca siz | Karşı tarafa hiçbir koşulda gösterilmez |
| Görüşme talebi mesajınız | Talebi gönderdiğiniz kişi | Talebi siz gönderdiğinizde |
| Kayıt bilgileriniz: ad, unvan, kurum, profil fotoğrafı, kayıt durumu, bilet türü, kayıt ve check-in zamanı | Etkinliğin organizatörü. Katılımcı listesini iletişim bilgisi olmadan dosya olarak indirebilir | Etkinliğe kaydolduğunuzda ya da başvurduğunuzda |
| Başvuru metniniz | Etkinliğin organizatörü | Başvurduğunuzda |
| Anket cevaplarınız | Etkinliğin organizatörü, kimliğiniz olmadan ve en az 5 cevap birikince toplu olarak | Anketi doldurduğunuzda |
| Takip ettiğiniz kurumlar | Hiç kimse. Kurum yalnızca takipçi sayısını görür | Bir kurumu takip ettiğinizde |
5. Hizmet sağlayıcılar
Ürünü ayakta tutmak için sınırlı sayıda sağlayıcı kullanıyoruz. Veritabanı, önbellek ve yedekler Amazon Web Services’in İstanbul’daki sunucularında durur. Yüklediğiniz görseller de Amazon Web Services’in İstanbul’daki depolamasında saklanır ve cihazınıza oradan, kısa ömürlü bir bağlantıyla iletilir. İşlemsel e-postaları Amazon SES (Frankfurt, Almanya) ile gönderiyoruz. Mobil bildirimler Google Firebase Cloud Messaging ile, iOS cihazlarda ayrıca Apple Push Notification service üzerinden iletilir. Her sağlayıcının ülkesi ve aldığı veri Aydınlatma Metni’ndeki aktarım tablosunda yazılıdır.
Bu sağlayıcıların bir kısmı verileri Türkiye dışında işler. Bu aktarımlar için KVKK md. 9’un öngördüğü standart sözleşmeyi sağlayıcılarla kurma aşamasındayız. Bu aşama tamamlandığında bu bölüm güncellenir ve size bildirilir. Mobil bildirim izni vermezseniz cihaz jetonunuz oluşturulmaz ve bildirim gönderilmez. Ürünün geri kalanı çalışmaya devam eder.
6. Veriyi nasıl koruyoruz
- Şifreniz geri döndürülemez biçimde saklanır; bunu kimse okuyamaz, biz de okuyamayız.
- IP adresiniz güvenlik kayıtlarında ham değil karıştırılmış özetiyle tutulur.
- Her yetkilendirme sunucu tarafında kontrol edilir; başka bir kullanıcının kartına, cüzdanına veya görüşme talebine erişilemez.
- Yüklenen dosyalar uygulama sunucusunun diskinde değil, ayrı bir nesne deposunda tutulur.
- Yönetim işlemleri denetim kaydına yazılır; kayıt silinmez.
Bir veri ihlali yaşanırsa Kurul’a ve etkilenen kullanıcılara mevzuatın öngördüğü sürede bildirim yapılır.
7. Saklama ve silme
Verinizi hesabınız açık olduğu sürece saklarız. Hesabınızı silmek istediğinizde işlem üç adımda ilerler: hesap hemen askıya alınır, 14 gün boyunca fikrinizi değiştirip geri alabilirsiniz, süre dolduğunda veriler geri döndürülemez biçimde silinir veya anonimleştirilir.
- Silinir: hesap bilgileriniz, kartvizitleriniz, yüklediğiniz görseller, kişi notlarınız, görüşme talepleriniz, oturumlarınız, bildirim jetonlarınız ve hesabınıza bağlı öneri kayıtları.
- Anonimleşir: etkinlik katılım sayıları, karşılaşma istatistikleri ve denetim kayıtlarındaki eylemler. Kimliğinizle bağları koparılır.
- Kalır: rıza kayıtları (ispat yükümlülüğü), varsa fatura kayıtları (5 yıl) ve trafik kayıtları (2 yıl).
Öneri kayıtlarının kimlik içermeyen toplam sayıları 730 gün, hesabınıza bağlı olanları 180 gün sonra kendiliğinden silinir. Rızanızı geri aldığınızda hesabınıza bağlı yeni kayıt oluşmaz, var olanlar süresi dolunca düşer.
8. Haklarınız ve kontrolleriniz
- Verilerinizi CSV ve vCard olarak indirin. Hesabınıza bağlı öneri kayıtları da bu dosyanın içindedir. Ayarlar › Verin ve hesabın.
- Rızalarınızı görün, geçmişini okuyun ve geri alın. Ayarlar › Rızalarım.
- Bir etkinliğin katılımcı listesinden çıkmak için o etkinlikteki kaydınızı iptal edin. Ayrı bir görünürlük ayarı yoktur. Listenin nasıl çalıştığı Ayarlar › Gizlilik ekranında yazılıdır.
- Öneri motorunun beslendiği veriyi denetleyin. İlgi etiketlerinizi profilinizden düzenleyebilirsiniz.
- Hesabınızı silin. Ayarlar › Verin ve hesabın.
Rızalarınız sürüm ve zaman damgasıyla kaydedilir; hangi metnin hangi sürümüne, ne zaman, hangi kanaldan onay verdiğinizi Rızalarım ekranında görebilir ve dışa aktarabilirsiniz. KVKK md. 11’deki haklarınız için KVKK Başvuru Formu’nu kullanın.
9. Bu politikadaki değişiklikler
Politika değiştiğinde sürüm numarası artar ve sayfanın başındaki sürüm rozeti yeni değeri gösterir. Önemli bir değişiklikte uygulama içinde bilgilendirilirsiniz; rıza gerektiren bir değişiklikse onayınız yeniden istenir. Eski sürüme verdiğiniz onay silinmez, defterde kalır.
Sorularınız için support@warmbreak.com, kişisel veri talepleriniz için support@warmbreak.com adresine yazabilirsiniz.