GİZLİLİK VE GÜVENLİK POLİTİKASI
IUC EVENTS KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI VE AYDINLATMA METNİ
6698 Sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca, IUC Danışmanlık ve Risk Yönetimi Ltd. Şti. (“Şirket”) olarak, veri sorumlusu sıfatıyla, www.iucevents.com alan adlı internet sitemiz, mobil uygulamalarımız ve diğer dijital kanallarımız aracılığıyla sunulan hizmetlerde tarafımıza iletilen tüm kişisel verilerin gizliliğini korumaya azami özen göstermekteyiz. İşbu Politika; kişisel verilerin toplanması, işlenmesi, aktarılması ve korunmasına ilişkin esasları açıklamakta ve kullanıcıları bilgilendirmeyi amaçlamaktadır.
1. KİŞİSEL VERİLERİN İŞLENMESİNE DAİR İLKELER
Kişisel veriler, KVKK’nın 4. maddesi doğrultusunda;
• Hukuka ve dürüstlük kurallarına uygun şekilde,
• Doğru ve güncel olarak,
• Belirli, açık ve meşru amaçlarla,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak,
• İlgili mevzuatta öngörülen süre kadar ya da işlendikleri amaç için gerekli olan süre kadar muhafaza edilmek suretiyle işlenmektedir.
2. İŞLENEN KİŞİSEL VERİLER
Aşağıdaki kişisel verileriniz, IUC Events web sitesi üzerinden etkinlik katılımı, ödeme, kayıt ve bilgilendirme işlemleri kapsamında işlenebilir:
Etkinlik Katılımcısı (Bireysel veya Kurumsal):
• Kimlik Bilgileri: Ad, soyad, unvan (varsa), kurum adı (kurumsal katılımda)
• İletişim Bilgileri: E-posta, telefon numarası, açık adres (varsa)
• Kayıt Bilgileri: Seçilen etkinlik türü, tarih, tercih ve geçmiş katılım bilgileri
• İşlem Güvenliği Verileri: IP adresi, oturum bilgileri, kullanıcı adı (varsa)
• Finansal Bilgiler: Ödeme geçmişi, fatura bilgileri
• Pazarlama Verileri: Ticari iletişim tercihleri, bülten abonelikleri, çerez verileri
Ziyaretçi:
• IP adresi, çerez verileri, sitede geçirilen süre ve tıklama bilgileri
3. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ
Kişisel verileriniz;
• www.iucevents.com web sitesi,
• Kayıt formları,
• Ödeme sistemleri,
• Elektronik bülten abonelikleri,
• Çağrı merkezi, e-posta ve dijital iletişim kanalları üzerinden,
otomatik veya otomatik olmayan yollarla, yazılı, sözlü ya da elektronik ortamda toplanmaktadır.
4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
• Etkinlik kaydı ve ödeme süreçlerinin yürütülmesi,
• Etkinlik öncesi ve sonrası bilgilendirmelerin yapılması,
• Katılım belgelerinin hazırlanması,
• Kampanya ve promosyonların iletilmesi (izninize bağlı olarak),
• Kullanıcı ve ziyaretçi deneyiminin iyileştirilmesi,
• Ticari elektronik ileti izni olan kişilere tanıtım ve bilgilendirme yapılması,
• Yasal yükümlülüklerin yerine getirilmesi,
• Taleplerin, şikayetlerin ve başvuruların değerlendirilmesi,
• Hukuki süreçlerin yürütülmesi,
• Bilgi güvenliği ve kötüye kullanımı önleme faaliyetlerinin sağlanması.
5. HUKUKİ SEBEPLER
Kişisel verileriniz aşağıdaki yasal dayanaklara dayanarak işlenebilir:
• Açık rızanızın bulunması,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
• İlgili kişinin kendisi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için gerekli olması,
• Veri sorumlusunun meşru menfaati için gerekli olması (temel haklara zarar vermemek kaydıyla).
6. KİŞİSEL VERİLERİN AKTARILMASI
Toplanan kişisel verileriniz;
• Etkinlik organizasyon iş ortakları,
• Biletleme, ödeme ve faturalandırma sağlayıcıları,
• Bülten servis sağlayıcıları,
• Teknik altyapı ve veri depolama hizmeti sunan firmalar,
• İlgili yasal merciler (yasal zorunluluk hâlinde),
ile gerekli gizlilik sözleşmeleri altında paylaşılabilir.
7. ÇEREZ (COOKIE) POLİTİKASI
Web sitemizde kullanıcı deneyimini geliştirmek ve istatistiksel analiz yapmak amacıyla çerezler kullanılmaktadır. Bu çerezler, ziyaret edilen sayfalar, tıklama bilgileri ve IP adresi gibi verileri toplayarak, size özel içerikler sunmamıza yardımcı olur. Tarayıcınızın ayarlarını değiştirerek çerez kullanımını sınırlandırabilir veya tamamen engelleyebilirsiniz. Ayrıntılar için “Çerez Politikası” sayfamızı inceleyebilirsiniz.
8. VERİ SAHİBİNİN HAKLARI
KVKK’nın 11. maddesi uyarınca veri sahipleri;
• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse bilgi talep etme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içi veya dışındaki üçüncü kişilere aktarımı öğrenme,
• Eksik ya da yanlış işlenmişse düzeltilmesini isteme,
• Kanunda öngörülen şartlar dahilinde silinmesini veya yok edilmesini isteme,
• Aktarılan üçüncü kişilere bildirilmesini talep etme,
• Otomatik sistemlerle yapılan analizler sonucunda kendine karşı bir sonuç doğmasına itiraz etme,
• Zarar görmesi hâlinde zararın giderilmesini talep etme hakkına sahiptir.
Taleplerinizi yazılı olarak veya elektronik ortamda aşağıdaki adreslere iletebilirsiniz:
Adres: Yıldız Posta Cad Vefabey Sok Yeşil Apt No:9 K.5 Dr 10-11 Gayretteoe/Beşiktaş/İST
E-posta: team@iucevents.com
9. VERİ GÜVENLİĞİNE İLİŞKİN TEDBİRLER
Şirketimiz, kişisel verilerin güvenliğini sağlamak amacıyla;
• Erişim kontrolleri uygulamakta,
• Loglama sistemleriyle işlemleri izlemekte,
• Güvenlik duvarları ve antivirüs sistemleri kullanmakta,
• Personelini veri koruma konusunda eğitmekte,
• Dış hizmet sağlayıcılarından taahhütler almakta,
• Veri saklama ve imha politikalarına uygun hareket etmektedir.