← Anasayfa

Zirve Orkasifed mobil uygulamasını ve zirve.orkasifed.org.tr web sitesini ("Hizmet") kullanırken kişisel verilerinizin nasıl toplandığı, işlendiği ve korunduğu bu politikada açıklanmıştır. Hizmeti kullanarak burada belirtilen şartları kabul etmiş sayılırsınız.

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla Orta Karadeniz Sanayi ve İş Dünyası Federasyonu ("ORKASİFED") hareket etmektedir.

• Kurum: ORKASİFED
• Web: orkasifed.org.tr
• İletişim: [email protected]

2. Toplanan Kişisel Veriler

Kategori	Veri	Toplama Yolu
Kimlik & iletişim	Ad-soyad, e-posta, telefon	Üyelik kaydı
Firma bilgileri	Firma ünvanı, varsa vergi no/dairesi, sektör seçimi	Üyelik & profil güncelleme
Etkinlik katılımı	Ön başvuru, giriş/çıkış zamanı, etkinlik QR taraması	Etkinlik kaydı & QR okutma
Cihaz & bildirim	OneSignal abonelik kimliği (Push token), platform (iOS/Android)	Bildirim izni verildiğinde otomatik
Profil görseli	Yüklediğiniz profil fotoğrafı (opsiyonel)	Profil ekranı
Kullanım kayıtları	İşlem zamanı, IP adresi, denetim (audit) logları, oturum bilgisi	Otomatik (güvenlik amaçlı)

QR ile kartvizit paylaşımı özelliği kullanıldığında, taranan firmanın kartvizit bilgileri (ünvan, yetkili, e-posta, telefon, web sitesi, adres, sektör) sizin rehberinize otomatik olarak eklenir. Bu işlem karşı tarafın da rehberinde sizin firmanızın görünmesine yol açar (çift yönlü tanışma).

3. Veri İşleme Amaçları

• Üyelik oluşturma, kimlik doğrulama ve oturum yönetimi (JWT tabanlı)
• Etkinlik ön başvurusu, katılım takibi ve QR ile salon girişi/çıkışı
• Etkinlik bilgilendirme e-postaları, takvim eklentisi (.ics) gönderimi
• Push bildirimleri (etkinlik duyuruları, canlı oturum soruları, hatırlatmalar)
• Kartvizit rehberi yönetimi ve B2B iletişim
• Hizmet güvenliği, kötüye kullanım tespiti, denetim kayıtları
• Yasal yükümlülüklerin yerine getirilmesi

4. Hukuki Dayanak

Verileriniz aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenir (KVKK m.5):

• Açık rıza — Üyelik kaydı sırasında onayladığınız KVKK metnine dayalı
• Sözleşmenin kurulması veya ifası — Etkinlik katılımı, kullanıcı hesabı işletimi
• Veri sorumlusunun meşru menfaati — Güvenlik logları, kötüye kullanım önleme
• Hukuki yükümlülük — Mali ve yasal mevzuat gerektirdiğinde

5. Çerezler ve Yerel Depolama

Web sitesinde işlevsel amaçla yalnızca oturum sürdürme için yerel depolama (localStorage) kullanılır. Mobil uygulamada cihaz üzerinde kimlik bilgileri (JWT) Capacitor Preferences API üzerinden güvenli alanda saklanır. Reklam veya analiz çerezi kullanılmaz.

6. Push Bildirimleri

Mobil uygulama, etkinlik ve canlı aktivite duyuruları için OneSignal hizmetini kullanır. İlk açılışta veya giriş sonrasında bildirim izni isteriz. İzin verirseniz cihazınıza özel bir abonelik kimliği üretilir; bu kimlik hesabınızla eşlenir ve yalnızca tarafınıza yönelik mesajları iletmek için kullanılır.

İzni istediğiniz zaman cihaz ayarlarından kapatabilirsiniz. OneSignal'ın gizlilik politikası için: onesignal.com/privacy_policy.

7. Kamera ve Fotoğraf Erişimi

• Kamera — Sadece QR kartvizit okuma sırasında, açıkça kullanıcı tetiklediğinde aktif olur. Görüntü kaydedilmez, yalnızca QR çözümlenir.
• Fotoğraf galerisi — Sadece profil resmi seçimi sırasında, kullanıcı talep ettiğinde erişim sağlanır.

Bu izinleri istediğiniz zaman cihaz ayarlarından geri çekebilirsiniz.

8. Üçüncü Taraflarla Paylaşım

Verileriniz aşağıdaki sınırlı senaryolarda üçüncü taraflara aktarılabilir:

• OneSignal (push gönderimi) — Yalnızca cihaz abonelik kimliği
• SMTP servis sağlayıcı — E-posta gönderimi için (e-posta adresi + içerik)
• Resmi merciler — Yasal zorunluluk hâlinde
• Diğer üyeler — Yalnızca QR kartvizit paylaşımı sırasında ve karşılıklı taraflarca

Verileriniz reklam veya pazarlama amacıyla satılmaz, kiralanmaz veya paylaşılmaz.

9. Veri Saklama Süresi

• Hesap aktif olduğu süre + hesap kapatma talebinden sonra en fazla 1 yıl arşivde tutulur
• Denetim/güvenlik logları yasal yükümlülükler çerçevesinde en fazla 5 yıl saklanır
• Etkinlik katılım kayıtları kurumsal raporlama amacıyla anonimleştirilerek istatistik içinde tutulabilir

10. Güvenlik Önlemleri

• Tüm veri trafiği HTTPS/TLS üzerinden şifrelenir
• Şifreler BCrypt ile geri çevrilemez biçimde hash'lenir
• Oturum yönetimi kısa süreli JWT + dönen refresh token ile yapılır
• Sunucu erişim kayıtları, başarısız giriş denemeleri ve kritik işlemler denetim loglarında izlenir
• Veri tabanı yedekleri şifrelenmiş ortamda tutulur

11. KVKK Kapsamındaki Haklarınız

Veri sahibi olarak Kanun'un 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. İşlenmişse buna ilişkin bilgi talep etme
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme
6. KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
7. Düzeltme/silme/yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. Otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme

Bu haklarınızı kullanmak için [email protected] adresine başvurabilirsiniz. Talepleriniz en geç 30 gün içinde sonuçlandırılır.

12. Hesap Silme

Hesabınızı kapatmak için uygulama içinden veya yukarıdaki e-posta adresinden talep iletebilirsiniz. Hesap silme onayı ardından kişisel verileriniz politika gereği işlenir; yasal saklama yükümlülüğü olan loglar dışında veriler kullanım dışı bırakılır.

13. Çocukların Verileri

Hizmet 18 yaşın üzerindeki kullanıcılara yöneliktir. Bilerek 18 yaş altı kullanıcılardan kişisel veri toplamayız. Velilerin başvurusu hâlinde 18 yaş altı kullanıcılara ait kayıtlar derhal silinir.

14. Politika Değişiklikleri

Bu politika gerektiğinde güncellenir. Önemli değişikliklerde uygulama içi bildirim ve/veya e-posta yoluyla bilgilendirme yapılır. Sayfanın üst kısmındaki "Son güncelleme" tarihi en güncel sürümü gösterir.

15. İletişim

Bu politika veya kişisel verilerinizle ilgili her türlü soru, talep ve şikâyet için bize ulaşın:

• E-posta: [email protected]
• Web: orkasifed.org.tr