Gizlilik politikası

1. Miaventi'nin kimliği ve hareket ettiği sıfatlar

Miaventi ("Miaventi" veya "Şirket"), Miaventi etkinlik platformunu ve miaventi.com adresindeki web sitesini işletmektedir.

Miaventi, kişisel veri işleme faaliyetlerinde iki farklı sıfatla hareket etmektedir. (1) Veri sorumlusu: web sitesi ziyaretçileri, Miaventi ile iletişime geçen, demo veya teklif talep eden kişiler ile Miaventi üzerinden etkinlik yöneten kullanıcılar bakımından. (2) Veri işleyen: bir etkinlik organizatörünün Miaventi aracılığıyla topladığı katılımcı, konuşmacı, stand yetkilisi ve diğer kişilere ait veriler bakımından. İkinci durumda veri sorumlusu organizatördür; kişisel verilerin işlenme amaç ve vasıtalarını organizatör belirler ve bu politika organizatörün kendi aydınlatma metninin yerine geçmez. Bir etkinliğe ilişkin taleplerin öncelikle ilgili organizatöre iletilmesi tavsiye olunur.

2. İşlenen kişisel veriler

Miaventi'nin kullanım şekline bağlı olarak aşağıdaki veriler işlenmektedir:

• Formlar aracılığıyla iletilen iletişim ve talep bilgileri: ad, soyad, kurumsal e-posta adresi, telefon numarası, şirket, etkinlik türü, yıllık etkinlik ve katılımcı sayısı, ilgilenilen modüller ve mesaj içeriği.
• Organizatör kullanıcılarına ait hesap bilgileri: ad, e-posta adresi, rol, dil tercihi, oturum açma ve güvenlik kayıtları.
• Müşterilere ait fatura bilgileri: şirket unvanı, vergi bilgileri, fatura adresi ve ödeme durumu. Kart bilgileri ödeme kuruluşları tarafından işlenmekte olup Miaventi sunucularına ulaşmamaktadır.
• Teknik veriler: IP adresi (form gönderimlerinde yalnızca geri döndürülemez özet değeri olarak saklanmaktadır), tarayıcı ve cihaz türü, yönlendiren sayfa ile hizmetin güvenli ve kesintisiz sunulması için gerekli sayfa ve işlem kayıtları.
• İletişim verileri: yapılan yazışmalar ve destek görüşmeleri.

Web sitesi üzerinden özel nitelikli kişisel veri (sağlık, din vb.) talep edilmemektedir.

3. İşleme amaçları ve hukuki sebepler

• Talebin yanıtlanması, teklif hazırlanması ve demo gerçekleştirilmesi: sözleşmenin kurulmasına yönelik olarak ilgili kişinin talebi üzerine atılan adımlar ile Miaventi'nin ticari faaliyetine ilişkin meşru menfaati.
• Platformun müşterilere sunulması, güvenliğinin sağlanması ve desteklenmesi: sözleşmenin ifası ile hizmet güvenliğine ilişkin meşru menfaat (kötüye kullanım ve dolandırıcılığın önlenmesi, hız sınırlama, güvenlik kontrolleri).
• Fatura düzenlenmesi, muhasebe kayıtlarının tutulması ve yasal yükümlülüklerin yerine getirilmesi.
• Haber ve etkinlik bilgilendirmelerinin gönderilmesi: yalnızca açık rıza ile; açık rıza her zaman geri alınabilir. (Hizmete ilişkin bildirimler açık rıza gerektirmemektedir.)
• Web sitesi ve platformun toplulaştırılmış veya asgari düzeydeki kullanım verileriyle geliştirilmesi: meşru menfaat; mevzuatın gerektirdiği hâllerde (ör. zorunlu olmayan çerezler) açık rıza.

Hukuki sebebin açık rıza olduğu hallerde, rızanın geri alınması geri alma öncesinde gerçekleştirilen işlemlerin hukuka uygunluğunu etkilemez.

4. Kişisel verilerin aktarıldığı alıcılar

Kişisel veriler, yalnızca gerekli olduğu ölçüde ve gizlilik ile güvenlik yükümlülükleri öngören yazılı koşullar çerçevesinde aktarılmaktadır:

• Altyapı ve hizmet sağlayıcılar (veri işleyenler): barındırma ve veri tabanı, dosya depolama, e-posta gönderimi, bot koruması, ödeme hizmetleri, müşteri desteği, video yayını ve harita araçları.
• Hukuk, denetim ve muhasebe alanındaki profesyonel danışmanlar ile sigortacılar; gizlilik yükümlülüğü çerçevesinde.
• Kanun, mahkeme kararı veya geçerli bir talebin gerektirdiği hallerde yetkili kamu kurum ve kuruluşları.
• Birleşme veya devir halinde alıcı ya da halef; aynı koruma düzeyinin sağlanması kaydıyla.

Kişisel veriler, üçüncü kişilerin reklam faaliyetleri amacıyla satılmamakta ve paylaşılmamaktadır.

5. Yurt dışına aktarım

Hizmet sağlayıcılardan bazıları kişisel verileri Türkiye ve Avrupa Ekonomik Alanı dışında işleyebilmektedir. Bu hallerde, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 9 ve Avrupa Birliği Genel Veri Koruma Tüzüğü'nde (GDPR) öngörülen güvenceler (yeterlilik kararı, standart sözleşme hükümleri ve mevzuatın kabul ettiği diğer mekanizmalar) ile ek teknik ve idari tedbirler uygulanmaktadır. Uygulanan güvencelere ilişkin bilgi talep edilebilir.

6. Saklama süreleri

Veriler yalnızca işleme amacının gerektirdiği süre boyunca saklanmakta; sürenin sona ermesinin ardından silinmekte, yok edilmekte veya anonim hale getirilmektedir.

• Form gönderimleri (teklif, demo ve iletişim talepleri): talep tarihinden itibaren 24 ay süreyle saklanmakta, sürenin sonunda otomatik olarak silinmektedir.
• Müşteri hesabı ve sözleşme kayıtları: sözleşme süresince, ardından muhasebe, vergi ve zamanaşımı mevzuatının öngördüğü süreler boyunca saklanmaktadır.
• Güvenlik ve erişim kayıtları: 24 ay süreyle şifrelenerek saklanmaktadır.
• Organizatör adına işlenen katılımcı verileri: organizatörün talimatları ve Veri İşleme Sözleşmesi uyarınca şifrelenerek saklanmaktadır. Saklama süresini organizatör belirler; organizatör, etkinliği dilediği zaman silerek etkinliğe ait veri ve dosyaları tamamen kaldırabilir. Sözleşmenin sona ermesi halinde veriler iade edilmekte, ardından silinmektedir.

7. Veri güvenliği

Riske uygun teknik ve idari tedbirler uygulanmaktadır: iletimde şifreleme, rol tabanlı erişim kontrolü, organizatör verilerinin birbirinden sıkı biçimde ayrılması, oturum ve giriş korumaları, hız sınırlama ve bot koruması, denetim kayıtları ile personel gizlilik taahhütleri.

8. İlgili kişi hakları

KVKK m. 11 ve uygulanabildiği ölçüde GDPR uyarınca ilgili kişiler; kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi ve kopya talep etme, düzeltilmesini veya silinmesini isteme, işlenmesine itiraz etme, rızayı geri alma ve veri taşınabilirliğini talep etme haklarına sahiptir.

Talepler [email protected] e-posta adresine iletilebilir. Başvuru sahibinin kimliği doğrulanacak olup talepler en geç 30 gün içinde yanıtlanır. Talebin bir etkinliğe ilişkin olması halinde, ilgili veriyi yöneten organizatöre iletilebilir.

9. Çerezler

Mümkün olan en az sayıda çerez kullanılmaktadır. Ayrıntılar ve tercihler Çerez Politikası'nda yer almaktadır.

10. Çocuklar

Web sitesi ve platform ticari kullanıma yönelik olup 16 yaşın altındaki çocuklara hitap etmemektedir. Bir çocuğa ait verinin Miaventi'ye iletildiğinin düşünülmesi hâlinde, Miaventi ile iletişime geçilmesi üzerine ilgili veriler silinecektir.

11. Değişiklikler ve iletişim

Miaventi, hizmetlerinde veya mevzuatta meydana gelen değişiklikler doğrultusunda bu politikayı güncelleyebilir. Güncel sürüm yayım tarihiyle birlikte bu sayfada yayımlanır; esaslı değişiklikler kullanıcılara e-posta yoluyla bildirilir. İletişim: [email protected].