KVKK Aydınlatma Metni

KVKK Aydınlatma Metni6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, veri sorumlusu sıfatıyla Lutfios LLC tarafından yapılan aydınlatma.Veri sorumlusuKişisel verileriniz, veri sorumlusu sıfatıyla Amerika Birleşik Devletleri mevzuatına göre kurulmuş bir limited şirket olan Lutfios LLC tarafından, aşağıda açıklanan kapsamda işlenmektedir.Lutfios LLC Türkiye’de yerleşik değildir. Türkiye’deki ilgili kişilere yönelik hizmet sunulduğu ölçüde Kanun uygulanır; bu metin Kanun’un 10. maddesi uyarınca yapılan aydınlatmadır.Her türlü soru ve başvuru için: privacy@onmesse.comİşlenen kişisel veri kategorilerionMESSE’yi nasıl kullandığınıza bağlı olarak aşağıdaki veriler işlenmektedir:

Kimlik ve iletişim verisi — ad, soyad, ünvan, iş e-posta adresi, ülke ve verdiğiniz hâlde adres.

Müşteri işlem verisi — bağlı olduğunuz şirket ve şirket içindeki rolünüz, fuar kayıtlarınız, katılımcı tipiniz (katılımcı/alıcı/acente), seçilen paket ve şirketinizin erişim durumu.

İşlem güvenliği verisi — tek kullanımlık giriş kodlarının özeti, kod talebinin zamanı, deneme sayısı ve talebin geldiği IP adresi; oturum kayıtlarına ilişkin teknik veriler.

Pazarlama ve tercih verisi — açık rızanız varsa ticari elektronik ileti onayı, bildirim tercihleri ve arayüz tercihleri.

Hukuki işlem verisi — kullanım koşullarını, gizlilik politikasını ve bu metni kabul ettiğiniz tarihler.

Yayımladığınız içerik — şirket profili, ürün ve hizmet bilgileri, görseller, mesajlar ve asistan görüşmeleri.

Ölçüm ve teknik veri — IP adresi ve özeti, ondan türetilen ülke bilgisi, tarayıcı bilgisi, yönlendiren adres, ziyaret edilen sayfalar, etkileşim verileri ve örneklenen oturumların teknik kaydı.

Özel nitelikli kişisel veri işlemiyoruz ve platforma bu tür veri girilmemesini rica ediyoruz. Sağlık turizmi fuarlarında dahi hasta bilgisi veya sağlık verisi platforma girilmemelidir.Kişisel verilerin işlenme amaçlarıKişisel verileriniz şu amaçlarla işlenmektedir:

Hesabınızın oluşturulması, şifresiz giriş yapılması ve kimliğinizin doğrulanması.

Şirketinize bağlanmanız, ekip davetlerinin yönetilmesi ve şirket erişiminin devredilmesi.

Fuar kayıtlarının alınması, erişim taleplerinin değerlendirilmesi ve katıldığınız edisyonda profilinizin gösterilmesi.

Eşleştirme ve asistan özelliklerinin çalıştırılması.

Giriş kodu, davet ve hesap bildirimi gibi hizmet e-postalarının gönderilmesi ve gönderim kayıtlarının tutulması.

Platformun güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve hukuki taleplere karşı savunma hakkının kullanılması.

Platformun kullanımının ölçülmesi, hataların tespiti ve hizmetin geliştirilmesi.

Açık rızanız varsa ticari elektronik ileti gönderilmesi ve anlık bildirim iletilmesi.

Mali ve hukuki yükümlülüklerin yerine getirilmesi.

Toplama yöntemi ve hukuki sebepKişisel verileriniz tamamen otomatik yollarla, elektronik ortamda toplanır: platforma girdiğiniz bilgiler, şirketinizdeki bir yöneticinin sizi davet ederken verdiği e-posta adresi ve platformu kullandıkça tarayıcınız ya da cihazınız tarafından üretilen teknik veriler.Toplama ve işlemenin hukuki sebepleri Kanun’un 5. maddesindeki şu şartlardır:

m.5/2-c — bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: hesap, giriş, şirket bağlantısı, fuar kaydı ve erişim işlemleri.

m.5/2-ç — veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması: mali kayıtlar ve yetkili makam talepleri.

m.5/2-f — temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması: güvenlik, kötüye kullanımın önlenmesi, gönderim kayıtları ve platform ölçümü.

m.5/1 — açık rızanız: ticari elektronik ileti ve anlık bildirimler. Rızanızı dilediğiniz zaman geri alabilirsiniz.

Kimlere aktarılabileceğiKişisel verileriniz, Kanun’un 8. maddesi çerçevesinde şu taraflara aktarılabilir: katıldığınız edisyondaki diğer katılımcılar (yalnızca yayımladığınız profil ve içerik ile temas kurduğunuz kişilere görünen iş iletişim bilgileriniz), şirketinizin diğer üyeleri, talimatlarımızla ve sözleşme kapsamında veri işleyen hizmet sağlayıcılarımız (barındırma ve altyapı, e-posta gönderimi, bildirim iletimi, hata ve performans izleme, yapay zekâ model sağlayıcıları, arama performansı veri sağlayıcıları) ile hukuken yetkili kamu kurum ve kuruluşları.Yurt dışına aktarımVeri sorumlusu Amerika Birleşik Devletleri ülkesinde yerleşik olduğundan ve hizmet sağlayıcılarımızın bir kısmı yurt dışında faaliyet gösterdiğinden, kişisel verileriniz yurt dışına aktarılmaktadır.Bu aktarım, Kanun’un 9. maddesi uyarınca; Kurul tarafından yeterlilik kararı bulunmayan ülkeler bakımından maddede sayılan uygun güvencelerden birine — özellikle Kurul tarafından ilan edilen standart sözleşmeye — dayanılarak yapılır. Belirli bir aktarımda hangi güvenceye dayanıldığını privacy@onmesse.com adresinden talep edebilirsiniz.Saklama süreleriKişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri gözetilerek saklanır. Başlıca süreler: hesap ve katılım verileri hesabınız var olduğu sürece (hesap kapatıldığında anonimleştirilir), oturum kayıtları 90 gün, ham IP adresleri on yıl (sonrasında silinir; geri döndürülemez özet ve ülke bilgisi kalır), e-posta ve muhasebe kayıtları ise ilgili mevzuatın gerektirdiği süre boyunca.Kanun’un 11. maddesi kapsamındaki haklarınızVeri sorumlusuna başvurarak kendinizle ilgili olarak:

Kişisel verinizin işlenip işlenmediğini öğrenme,

İşlenmişse buna ilişkin bilgi talep etme,

İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,

Kanun’un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,

Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvuru usulüTaleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; kimliğinizi tevsik eden bilgilerle birlikte privacy@onmesse.com adresine iletebilirsiniz. Sistemimizde kayıtlı e-posta adresinizden yapılan başvurular kimlik doğrulaması bakımından esas alınır; bu adres hesabınızın kimlik bilgisi olduğu için, işlem yapmadan önce adrese hâkim olduğunuzu doğrulamanızı isteyebiliriz.Başvurunuz, talebin niteliğine göre en kısa sürede ve her hâlde en geç otuz gün içinde sonuçlandırılır. Başvurunun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde; yanıtı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.DeğişikliklerBu aydınlatma metni, platform ve mevzuat değiştikçe güncellenir. Sayfanın başındaki tarih, metnin esaslı olarak en son ne zaman değiştirildiğini gösterir.