KVKK Aydınlatma Metni

Kişisel verileriniz, veri sorumlusu sıfatıyla Expomatik tarafından aşağıda açıklanan kapsamda işlenmektedir.

• İnternet adresi: expomatik.com
• Başvuru ve iletişim: bildirim@expomatik.com
• Adres: www.expomatik.com
• Telefon: 905307472777

Hizmetin niteliğine göre iki ayrı veri grubu işlenir.

Üye verileri — kimlik (ad soyad), iletişim (e-posta, telefon), firma ve fatura bilgileri, işlem güvenliği kayıtları (IP adresi, oturum ve giriş kayıtları), müşteri işlem verileri (bakiye, kullanım geçmişi, destek talepleri) ve platform üzerinden gönderdiğiniz e-postaların içeriği.

Platformdaki firma verileri — fuar organizatörlerinin kamuya açık katılımcı katalogları ve firmaların kendi internet sitelerinden derlenen kurumsal iletişim bilgileri. Bu veriler kural olarak kurumsal niteliktedir (firma adı, kurumsal e-posta, santral telefonu). Bir kayıt gerçek kişiyi belirlenebilir kıldığı ölçüde kişisel veri sayılır ve bu metindeki güvencelere tabidir.

Üyelik oluşturma ve yönetimi, hizmetin sunulması, ücretlendirme ve tahsilat, teslimat kalitesinin ve gönderim itibarının korunması, güvenliğin sağlanması ve kötüye kullanımın önlenmesi, yasal yükümlülüklerin yerine getirilmesi, talep ve şikâyetlerin yönetimi.

Verileriniz KVKK m.5 kapsamında; sözleşmenin kurulması ve ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi ve korunması ile temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanılarak işlenir. Kanunun açık rıza aradığı hâllerde ayrıca rızanız alınır ve rızanızı dilediğiniz zaman geri çekebilirsiniz.

Verileriniz, hizmetin sağlanması için hizmet aldığımız altyapı ve doğrulama sağlayıcılarına; yasal olarak yetkili kamu kurum ve kuruluşlarına mevzuata uygun biçimde aktarılabilir. Bir kısım sağlayıcı yurt dışında bulunmaktadır; bu aktarımlar KVKK m.9 şartlarına uygun olarak yapılır.

Halihazırda hizmet aldığımız işleyenler ve aktarım kapsamı:

Bu liste değiştiğinde metin güncellenir. Sağlayıcılarla, verinin yalnız belirtilen amaçla işlenmesini taahhüt eden sözleşmeler yapılır.

Avrupa Birliği’nde yerleşik ilgili kişiler: GDPR kapsamındaysanız, işleme faaliyetlerimizde şeffaflık ilkesi gözetilir; GDPR’ın tanıdığı erişim, düzeltme, silme, işlemenin kısıtlanması ve veri taşınabilirliği haklarını aşağıdaki başvuru adresi üzerinden kullanabilirsiniz.

Kişisel verileriniz, işleme amacının gerektirdiği süre ile ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri boyunca saklanır. Üyelik sona erdiğinde hesap verileri, ticari ve mali mevzuatın gerektirdiği süre kadar tutulur; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir. Abonelikten çıkma (opt-out) kayıtları, aynı adrese yeniden gönderim yapılmasını engellemek amacıyla süresiz saklanır — bu kayıt yalnızca e-posta adresi ve çıkma tarihinden oluşur.

İşlem güvenliği ve denetim kayıtları — güvenlik-kritik işlemlerin (giriş; yetki, bakiye ve fiyat değişiklikleri; veri silme talepleri; gönderim başlatma) kim, ne zaman ve hangi IP’den yapıldığına ilişkin kayıtlar — güvenliğin sağlanması, işlemlerin ispatı ve yasal yükümlülüklerin yerine getirilmesi amacıyla (KVKK m.5/2-(ç) ve (f)) tutulur. Bu kayıtlar genel olarak 1 yıl; para hareketleri, onay ve veri-silme kayıtları 3 yıl saklanır. Süre sonunda silinir veya kişisel tanımlayıcıları anonim hâle getirilir.

Denetim kayıtları bütünlüğünün korunması için sonradan değiştirilemez ve tekil olarak silinemez. Kişisel verilerinizin silinmesini talep ettiğinizde bu kayıtlar tümüyle silinmez; içindeki kişisel tanımlayıcılar (görünen ad, IP) anonimleştirilir/kırpılır. Bu istisna; hukuki yükümlülüğün yerine getirilmesi ile bir hakkın tesisi ve korunmasına yönelik meşru menfaate dayanır (KVKK m.28 ve m.5/2).

Aktarım TLS ile şifrelenir. Parolalar geri döndürülemez biçimde saklanır; e-posta hesabı şifreleri ve servis anahtarları AES-256-GCM ile şifrelenir ve yalnız ilgili çağrı anında çözülür. Erişim yetkileri görev bazlıdır, yönetim ekranları ayrı yetki denetimine tabidir ve hassas işlemler denetim kaydına yazılır. Her sorgu üyelik bazında sınırlandırılır; bir üyenin verisi başka bir üyeye görünmez.

Kişiliğinize ilişkin sonuç doğuran, tamamen otomatik sistemlerle analiz edilerek verilen bir karar uygulanmamaktadır. Platformdaki puanlama ve öneriler yalnız firma verisinin sıralanmasına yöneliktir ve bir kişi hakkında hukuki sonuç doğurmaz.

Kişisel verilerinizle ilgili olarak şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Taleplerinizi bildirim@expomatik.com adresine iletebilirsiniz veya www.expomatik.com adresine yazılı olarak başvurabilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır. Kimliğinizi doğrulayamadığımız başvurularda ek bilgi isteyebiliriz; bu, verinin yetkisiz kişiye açılmasını önlemek içindir.

Platformda yer alan bir firma kaydının kaldırılmasını talep ediyorsanız, aynı adrese firma adı ve ilgili bağlantıyla birlikte yazmanız yeterlidir.

Bu metin, mevzuat veya hizmet kapsamındaki değişikliklere göre güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfa başındaki tarih güncellenir. Kişisel verilerin işlenmesine ilişkin daha genel bilgi için Gizlilik Politikası’nı inceleyebilirsiniz.