Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Eventora hizmetini sunan IRON LABS TEKNOLOJİ ANONİM ŞİRKETİ (“Eventora” veya “biz”) tarafından hazırlanmıştır. Kişisel verilerinizi hangi amaçlarla, hangi hukuki sebeplere dayanarak ve hangi yöntemlerle işlediğimizi, kimlere aktardığımızı, ne kadar sakladığımızı ve KVKK md. 11’deki haklarınızı nasıl kullanabileceğinizi açıklar.
Aynı konuların sade bir anlatımı Gizlilik Politikası’nda, tarayıcınızda ve cihazınızda saklanan bilgiler Çerez Politikası’nda yer alır. Haklarınızı kullanmak için Veri Sahibi Başvuru Formu’nu kullanabilirsiniz.
1. Veri sorumlusu
| Bilgi | Ayrıntı |
|---|---|
| Unvan | IRON LABS TEKNOLOJİ ANONİM ŞİRKETİ |
| Marka | Eventora |
| Adres | GÖRELE MAH. USTA SK. NO: 28 İÇ KAPI NO: 1 BEYKOZ/İSTANBUL |
| MERSİS numarası | 0466190147300001 |
| KEP adresi | ironlabsteknoloji@hs06.kep.tr |
| Kişisel verilerle ilgili başvurular | kvkk@eventora.com.tr |
| İnternet sitesi | https://eventora.com.tr |
1.1 Rollerimiz
Eventora, kişisel verileri iki farklı sıfatla işler:
- Veri sorumlusu olarak: Web sitemizi ziyaret edenlerin, Eventora hesabı açan organizatörlerin (planlayıcıların), onların ekibine katılan kişilerin ve fatura bilgisi girilen kişilerin verileri. Bu verilerin amacını ve yöntemini biz belirleriz (Bölüm 3 ve 4).
- Veri işleyen olarak: Organizatörlerin davetli listelerine yüklediği veya girdiği davetli verileri. Bu verilerin veri sorumlusu, etkinliği düzenleyen organizatör ya da organizasyondur. Eventora bu verileri yalnızca organizatör adına, onun talimatlarıyla ve Veri İşleme Sözleşmesi’nde belirtilen sınırlar içinde işler (Bölüm 5).
2. Bu metnin kapsadığı kişiler
- Web sitesi ziyaretçileri (https://eventora.com.tr).
- Hesap sahipleri ve ekip üyeleri: web uygulamasını (https://app.eventora.com.tr) veya iOS ve Android uygulamalarımızı kullanan organizatörler, hesap üyeleri, çalışanlar, etkinlik ev sahipleri, organizasyon rolündeki kişiler ve ekibe davet edilen kişiler.
- Davetliler: organizatörlerin davetli listesine eklediği kişiler ve onlarla birlikte gelecek olarak adı yazılan kişiler.
Şu anda Eventora üzerinden iş başvurusu alınmamaktadır; bu nedenle iş adaylarına ilişkin veri işleme bu metnin kapsamında değildir.
3. Web sitesi ziyaretçileri
Web sitemiz analiz, reklam veya takip amaçlı çerez kullanmaz ve tarayıcınıza çerez yerleştirmez. Seçtiğiniz tema (açık veya koyu) ve animasyonları durdurma tercihiniz yalnızca tarayıcınızın yerel depolama alanında tutulur ve bize gönderilmez. Ayrıntılar için Çerez Politikası’na bakabilirsiniz.
| Veri kategorisi | İşleme amacı | Hukuki sebep | Toplama yöntemi |
|---|---|---|---|
| İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgisi, istenen sayfa, istek zamanı | Sitenin size sunulması, bilgi güvenliğinin sağlanması, saldırı ve kötüye kullanımın tespiti ve önlenmesi | md. 5/2-f (meşru menfaat); yetkili makamların talebi hâlinde md. 5/2-ç (hukuki yükümlülük) | Siteyi ziyaret ettiğinizde, altyapı ve güvenlik hizmeti sağlayıcımız Cloudflare aracılığıyla otomatik yollarla |
| Kimlik ve iletişim: ad soyad, e-posta adresi, paylaşırsanız telefon numarası | Size yanıt vermek, sorunuzu veya talebinizi değerlendirmek | md. 5/2-c (sözleşmenin kurulmasıyla doğrudan ilgili olması), md. 5/2-f | Bize e-posta ile yazdığınızda, elektronik ortamda |
| Talep ve yazışma içeriği | Aynı | Aynı | Aynı |
| Demo talebi: ad soyad, şirket adı, telefon numarası, e-posta adresi, bizi nereden duyduğunuz, eklemek istedikleriniz, eklerseniz görüşmeye katılacak diğer kişilerin e-posta adresleri, seçtiğiniz gün ve saat | Demo görüşmesinin planlanması ve yapılması, size dönüş yapılması, tanıtımlarımızın hangi kanallardan duyulduğunun ölçülmesi | md. 5/2-c (sözleşmenin kurulmasıyla doğrudan ilgili olması), md. 5/2-f | Demo talep sayfasındaki (https://eventora.com.tr/demo-talep/) randevu formunu doldurduğunuzda, randevu hizmeti sağlayıcımız Cal.com aracılığıyla elektronik ortamda |
4. Hesap sahipleri ve ekip üyeleri
Bu bölüm; Eventora hesabı açan organizatörleri, hesabın ekibine katılan veya davet edilen kişileri (hesap üyeleri, çalışanlar, etkinlik ev sahipleri ve organizasyon rolündekiler) ve fatura profili girilen kişileri kapsar.
| Veri kategorisi | İşleme amacı | Hukuki sebep | Toplama yöntemi |
|---|---|---|---|
| Kimlik: ad soyad | Hesabın oluşturulması ve yönetimi, hizmetin sunulması, ekipte kimin hangi işlemi yaptığının gösterilmesi | md. 5/2-c | Kayıt sırasında sizden; Google veya Apple ile girişte bu sağlayıcılardan; ekip davetinde davet eden kişiden |
| İletişim: e-posta adresi, cep telefonu numarası | Hesaba giriş, e-posta adresinin doğrulanması, şifre sıfırlama, ekip davetlerinin e-posta veya WhatsApp ile gönderilmesi, fatura ve hizmetle ilgili bildirimler | md. 5/2-c, md. 5/2-f | Kayıt ve giriş sırasında sizden; ekip davetinde davet eden kişiden |
| Giriş ve hesap güvenliği: Firebase kullanıcı kimliği, giriş yöntemi, son giriş zamanı, e-posta doğrulama durumu, oturum çerezi, uygulama doğrulama (App Check) belirteçleri, ekip davet bağlantısının özet değeri, IP adresi ve tarayıcı bilgisi içeren sunucu kayıtları | Kimlik doğrulama, yetkisiz erişimin ve otomatik saldırıların önlenmesi, bilgi güvenliği | md. 5/2-c, md. 5/2-f; yetkili makamların talebi hâlinde md. 5/2-ç | Otomatik yollarla; Firebase Authentication, Firebase App Check, Cloudflare ve Google Cloud aracılığıyla |
| Telefonla giriş: telefon numarası, gönderilen kodun anahtarlı özeti (kodun kendisi saklanmaz), IP adresinin anahtarlı özeti, gönderim kanalı (WhatsApp veya SMS), dil, gönderim ve teslim durumu, hatalı deneme sayısı | Telefon numarasıyla girişin sağlanması, kodun teslim edilmesi, gönderim ve deneme sınırlarının uygulanması, kötüye kullanımın önlenmesi | md. 5/2-c, md. 5/2-f | Giriş ekranında sizden; teslim durumu Meta (WhatsApp) ve SMS sağlayıcısından otomatik yollarla |
| Hesap ve kullanım: hesap, etkinlik ve ekip kayıtları, roller ve davetler, mesaj şablonları, iletişim kampanyaları, kredi hareketleri; dil, tarih ve saat biçimi ve saat dilimi tercihleri | Hizmetin sunulması, rol ve yetkilerin uygulanması, kredi bakiyesinin ve harcamaların doğru tutulması | md. 5/2-c, md. 5/2-f | Uygulamayı kullandıkça elektronik ortamda |
| Fatura profili: ad soyad veya unvan, T.C. kimlik numarası veya vergi kimlik numarası, vergi dairesi, adres, il, ilçe, posta kodu, e-posta adresi, cep telefonu numarası | Faturanın (e-Arşiv veya e-Fatura) düzenlenmesi ve gönderilmesi, alıcı bilgisinin ödeme kuruluşuna iletilmesi, vergi ve ticaret mevzuatından doğan yükümlülükler | md. 5/2-a (213 sayılı VUK ve ilgili mevzuatta açıkça öngörülmesi), md. 5/2-ç, md. 5/2-c | Fatura profili formunda sizden |
| Ödeme ve işlem: satın alınan kredi miktarı, tutar, ödeme durumu, iyzico ödeme referansları, ödeme sırasındaki IP adresi, düzenlenen faturalar. Kart bilgileri yalnızca iyzico’nun ödeme sayfasına girilir ve bize ulaşmaz. | Ödemenin alınması ve doğrulanması, kredilerin hesaba tanımlanması, dolandırıcılığın önlenmesi, cayma ve iade taleplerinin yürütülmesi, muhasebe | md. 5/2-c, md. 5/2-ç, md. 5/2-e, md. 5/2-f | Ödeme adımında sizden; ödeme sonucu iyzico’dan otomatik yollarla |
| Destek yazışmaları: ad, e-posta adresi, yazışma içeriği ve ekleri | Taleplerin ve şikâyetlerin yanıtlanması, cayma ve iade süreçlerinin yürütülmesi | md. 5/2-c, md. 5/2-e, md. 5/2-f | Bize yazdığınız e-postalardan |
| Hukuki işlem: bildirimler, uyuşmazlık kayıtları, resmî makamlardan gelen talepler | Hukuki süreçlerin yürütülmesi, yetkili kurumların taleplerinin karşılanması | md. 5/2-ç, md. 5/2-e | İlgili süreç sırasında |
Google veya Apple ile giriş yaptığınızda bu sağlayıcılar bize adınızı ve e-posta adresinizi iletir. Apple’ın “e-postamı gizle” seçeneğini kullanırsanız gerçek adresiniz yerine Apple’ın yönlendirme adresini alırız.
Size ticari elektronik ileti (tanıtım veya kampanya mesajı) göndermiyoruz. İleride gönderirsek, 6563 sayılı Kanun ve İleti Yönetim Sistemi (İYS) kuralları uyarınca önceden onayınızı alırız. Fatura, ekip daveti, e-posta doğrulama ve giriş kodu gibi hizmetle ilgili mesajlar ticari ileti değildir.
5. Davetliler
5.1 Verilerinizden kim sorumlu?
Davetli listesine eklendiyseniz, verilerinizin veri sorumlusu sizi davet eden organizatördür (etkinliği düzenleyen kişi, ajans, mekân veya organizasyon). Eventora, KVKK md. 12 ve organizatörle yaptığı Veri İşleme Sözleşmesi uyarınca veri işleyen olarak, bu verileri yalnızca organizatör adına ve onun talimatlarıyla işler.
Verilerinizin hangi amaçla ve hangi hukuki sebeple işleneceğine, size mesaj gönderilip gönderilmeyeceğine ve arama yapılıp yapılmayacağına organizatör karar verir. Organizatör, verilerinizi Eventora‘ya vermek ve sizinle iletişim kurmak için geçerli bir hukuki sebebi bulunduğunu ve sizi bu konuda aydınlattığını Eventora‘ya taahhüt eder. Bu bölüm, organizatörün kendi aydınlatma yükümlülüğünün yerine geçmez; size Eventora‘nın rolü hakkında bilgi vermek için hazırlanmıştır.
5.2 Organizatör adına işlenen veriler
| Veri kategorisi | Organizatör adına işleme amacı | Hukuki sebep | Toplama yöntemi |
|---|---|---|---|
| Kimlik: ad, soyad; sizinle gelecek kişilerin adları (organizatör yazmışsa) | Davetli listesinin oluşturulması, davetiye ve hatırlatmaların kişiye özel gönderilmesi, katılımın takibi | Veri sorumlusu olarak organizatör belirler | Organizatörün elle girmesi, Excel listesi yüklemesi veya mobil uygulamada telefon rehberinden seçmesi |
| İletişim: cep telefonu numarası; numaranın WhatsApp’ta kayıtlı olmadığı bilgisi | Davetiye, hatırlatma ve bilgilendirme mesajlarının WhatsApp veya SMS ile gönderilmesi, sesli aramaların yapılması | Organizatör belirler | Organizatörden; WhatsApp’ta kayıtlı olmama bilgisi Meta’dan otomatik yollarla |
| Etkinlik ve katılım: katılım yanıtı (Katılıyor, Yanıt bekleniyor, Belki, Katılmıyor), kişi sayısı, etiket veya grup, mesaj dili, masa yerleşimi, gönderilen hatırlatma sayısı | Katılımın ve oturma düzeninin planlanması | Organizatör belirler | Organizatörden; yanıtlarınız sizden (WhatsApp düğmeleri veya sesli arama) |
| İletişim kayıtları: size gönderilen mesajın metni, gönderim zamanı, teslim ve okunma durumu, hata bilgisi; WhatsApp’ta dokunduğunuz yanıt düğmeleri ve yazdığınız mesajlar | Mesajların iletilmesi, teslimin takibi, yanıtlarınızın organizatöre gösterilmesi, maliyetin hesaplanması | Organizatör belirler | Otomatik yollarla Meta ve SMS sağlayıcılarından; yanıtlarınız sizden |
| Sesli arama kayıtları: aranan numara, arama zamanı ve süresi, aramanın sonucu (yanıtlandı, yanıt yok, sesli mesaj, geri arama), verdiğiniz katılım yanıtı ve kişi sayısı, notlar, geri arama talebiniz ve istediğiniz zaman, görüşmenin yazılı dökümü (transkript) ve özeti; görüşme kaydediliyorsa ses kaydı | Katılım yanıtınızın alınması ve organizatöre iletilmesi, geri arama talebinizin yerine getirilmesi | Organizatör belirler | Yapay zekâ destekli sesli arama sırasında sizden; otomatik yollarla |
| İçe aktarma kayıtları: organizatörün yüklediği Excel dosyası, sütun eşleştirmesi için kullanılan sınırlı örnek satırlar, satır bazında uyarılar | Listenin doğru biçimde içe aktarılması | Organizatör belirler | Organizatörün yüklediği dosyadan |
5.3 Size ulaşabilecek mesajlar ve aramalar
Organizatör, her iletişim kampanyası için WhatsApp, SMS veya sesli arama kanalından birini seçer. Davetlilere e-posta gönderilmez; davetliler Eventora‘ya giriş yapmaz ve herkese açık bir yanıt sayfası yoktur.
- WhatsApp: Mesajlar Eventora‘nın WhatsApp Business numarasından, Meta’nın WhatsApp Business Cloud API’si üzerinden, organizatör adına gönderilir ve Eventora aracılığıyla gönderildiğini belirtir. Davetiyedeki düğmelerle yanıt verebilirsiniz. “DUR” (veya “STOP”) yazarak Eventora üzerinden gönderilen WhatsApp mesajlarını almayı bırakabilirsiniz; “BAŞLA” (veya “START”) yazarak yeniden alabilirsiniz.
- SMS: Türkiye numaralarına Verimor, yurt dışı numaralara Twilio üzerinden, “EVENTORA” gönderici adıyla gönderilir. SMS yalnızca bilgi verir; SMS’e verilen yanıtlar okunmaz ve katılım yanıtı olarak kaydedilmez.
- Yapay zekâ destekli sesli arama: Arama, Verimor’un telefon altyapısı ve LiveKit üzerinden çalışan bir yapay zekâ asistanı tarafından yapılır. Asistan, görüşmenin başında bir yapay zekâ asistanı olduğunu ve organizatör adına Eventora aracılığıyla aradığını söyler. Aramalar yalnızca izin verilen saatlerde yapılır ve tekrar deneme sayısı sınırlıdır. Asistan katılım yanıtınızı, kişi sayısını, notlarınızı ve geri arama talebinizi kaydeder; görüşmenin dökümü ve özeti organizatörle paylaşılır. Görüşme kaydediliyorsa asistan bunu da görüşmenin başında söyler. Görüşmeyi istediğiniz an sonlandırabilirsiniz.
Davetiye, hatırlatma ve etkinlik bilgisi içeren bu mesajlar bilgilendirme amaçlıdır; tanıtım veya kampanya içermez.
5.4 Eventora‘nın kendi adına yaptığı sınırlı işlemler
Aşağıdaki işlemlerde Eventora, organizatörden bağımsız olarak kendi meşru menfaatine (md. 5/2-f) ve hukuki yükümlülüklerine (md. 5/2-ç) dayanır:
- Ret listesi: WhatsApp’ta “DUR” yazdığınızda, hiçbir organizatörün Eventora üzerinden size WhatsApp mesajı göndermemesi için numaranız kendisi değil, anahtarlı özet değeri (HMAC) olarak kaydedilir. Bu kayıt, organizatör listenizi silse veya hesabını kapatsa da talebinize uyabilmek için saklanır.
- Faturalandırma kayıtları: Gönderilen mesajların ve yapılan aramaların durum ve maliyet kayıtları, adınız, numaranız ve mesaj içeriği silindikten sonra da kimliğinizle ilişkilendirilmeden muhasebe amacıyla saklanır.
- Bilgi güvenliği ve kötüye kullanımın önlenmesi: Teslim edilemeyen mesajların, engelleme ve şikâyet oranlarının izlenmesi.
5.5 Davetli olarak haklarınızı nasıl kullanırsınız?
- Talebinizi öncelikle sizi davet eden organizatöre iletmenizi öneririz; verilerinizi düzeltme, silme veya iletişimi durdurma kararını veri sorumlusu olarak organizatör verir. Organizatörün iletişim bilgileri genellikle davetiyede yer alır.
- Organizatöre ulaşamıyorsanız veya isterseniz Eventora‘ya da başvurabilirsiniz (Bölüm 12). Başvurunuzda etkinliğin adını ve tarihini, organizatörün adını ve mesajın veya aramanın geldiği numarayı belirtmeniz, sizi doğru organizatörle eşleştirmemizi kolaylaştırır.
- Başvurunuzu, veri işleyen olarak organizatöre gecikmeksizin iletir ve organizatörün yanıt vermesine yardımcı oluruz. Eventora‘nın kendi adına yaptığı işlemlere (Bölüm 5.4) ilişkin kısmı doğrudan yanıtlarız.
- WhatsApp mesajlarını durdurmak için “DUR” yazabilirsiniz.
6. Özel nitelikli kişisel veriler
Eventora, sağlık, din, mezhep, etnik köken gibi özel nitelikli kişisel verileri talep etmez ve bu verileri işlemeye yönelik bir alan sunmaz. Ancak organizatörlerin serbest metin alanlarına yazdıkları notlar veya davetlilerin sesli görüşmede kendiliğinden söyledikleri (ör. bir diyet veya sağlık durumu) bu tür bilgiler içerebilir. Organizatörlerden gerekmedikçe bu tür veri yazmamalarını isteriz; davetliler de görüşmede bu tür bilgileri paylaşmak zorunda değildir.
7. Kişisel verilerin aktarıldığı taraflar
Kişisel verileri KVKK md. 8 ve md. 9’a uygun olarak, yalnızca ilgili amaç için gerektiği ölçüde aşağıdaki taraflara aktarırız. Hizmet sağlayıcılarımıza, işi yapmak için gereken en az veriyi göndeririz.
| Alıcı | Aktarım amacı | Aktarılan veriler |
|---|---|---|
| Google Cloud (Cloud Run, Cloud SQL, Cloud Storage, Cloud Tasks) | Uygulamanın ve verilerin barındırılması | Hizmette işlenen tüm veriler |
| Google Firebase (Authentication, App Check), Google reCAPTCHA Enterprise; mobil uygulamada Apple App Attest ve DeviceCheck, Google Play Integrity | Hesaba giriş, e-posta doğrulama ve şifre sıfırlama e-postaları, uygulama ve cihaz doğrulama, otomatik saldırıların önlenmesi | Giriş bilgileri, e-posta adresi, telefon numarası, cihaz ve tarayıcı bilgisi, IP adresi |
| Google ve Apple (giriş sağlayıcıları) | Bu yöntemle giriş yapmayı seçtiğinizde kimliğinizin doğrulanması | Giriş bilgileri |
| Anthropic (Claude yapay zekâ modeli), doğrudan veya Google Cloud Vertex AI üzerinden | Excel davetli listesinde sütun eşleştirmesinin önerilmesi; kat planındaki masa ve sandalyelerin bulunması | Sütun başlıkları ve telefon numaraları maskelenmiş, e-posta adresleri gizlenmiş en fazla 5 örnek satır; kat planı dosyasının görüntüsü ve içindeki yazılar |
| Meta Platforms (WhatsApp Business Cloud API) | WhatsApp mesajlarının, telefonla giriş kodlarının ve ekip davetlerinin gönderilmesi; yanıtların alınması | Telefon numarası, mesaj içeriği, yanıtlar |
| Verimor (Türkiye) | +90 numaralara SMS gönderilmesi; sesli aramaların telefon altyapısı | Telefon numarası, SMS metni, görüşmenin sesi |
| Twilio | Yurt dışı numaralara SMS gönderilmesi | Telefon numarası, SMS metni |
| LiveKit ve sesli asistanın konuşma tanıma, konuşma üretme ve dil modeli sağlayıcıları | Yapay zekâ destekli sesli aramanın yürütülmesi | Görüşmenin sesi, görüşme dökümü, davetlinin adı ve kişi sayısı, etkinlik bilgileri |
| Amazon Web Services (Amazon SES) | Fatura ve ekip daveti gibi e-postaların gönderilmesi | E-posta adresi, ad, e-posta içeriği ve ekleri |
| Cloudflare | Alan adı (DNS), içerik dağıtımı, güvenlik, web uygulamasının sunulması, gelen e-postaların yönlendirilmesi | IP adresi, istek bilgileri, gelen e-postalar |
| Google (e-posta kutusu) | Bize gönderilen e-postaların okunması ve yanıtlanması | Destek yazışmaları |
| Cal.com (randevu hizmeti; görüntülü görüşme için Cal Video, Daily.co altyapısıyla) | Demo görüşmesinin planlanması, onay ve hatırlatma e-postalarının gönderilmesi, görüşmenin yapılması | Demo talebindeki bilgiler, IP adresi ve tarayıcı bilgisi, görüşmenin görüntü ve sesi (kaydedilmez) |
| iyzico (Türkiye) | Ödemenin alınması, 3-D Secure doğrulaması, dolandırıcılığın önlenmesi, iadeler | Ad soyad, T.C. kimlik veya vergi numarası, e-posta, cep telefonu, adres, IP adresi, tutar |
| E-fatura / e-Arşiv entegratörü (Türkiye) ve Gelir İdaresi Başkanlığı | Faturanın düzenlenmesi ve iletilmesi | Fatura profili bilgileri, tutar |
| Mali müşavir, avukatlar ve denetçiler | Muhasebe, hukuki danışmanlık ve denetim | İlgili işlem için gereken veriler |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Kanuni yükümlülüklerin yerine getirilmesi | Talep edilen veriler |
| Organizatör ve ekibi (davetli verileri için) | Veri sorumlusuna hizmetin sunulması | Davetli verileri, yanıtlar, arama sonuçları |
8. Yurt dışına aktarım
Sunucularımız Google Cloud’un Belçika’daki europe-west1 bölgesindedir; hizmet sağlayıcılarımızın bir kısmı da yurt dışında bulunur. Bu nedenle kişisel veriler yurt dışına aktarılır. Bu aktarımları KVKK md. 9 (7499 sayılı Kanun ile 2024’te yapılan değişiklik sonrası hâli) ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca yaparız:
- Aktarım yapılan ülke için Kişisel Verileri Koruma Kurulu’nun yeterlilik kararı varsa, aktarım bu karara dayanır.
- Yeterlilik kararı yoksa, md. 5 veya md. 6’daki şartlardan biri bulunması ve uygun güvencelerden birinin sağlanması gerekir. Biz bu güvence olarak Kurul’un ilan ettiği standart sözleşmeyi kullanırız ve imzalanan her standart sözleşmeyi, imzadan itibaren 5 iş günü içinde Kişisel Verileri Koruma Kurumu’na bildiririz.
- Standart sözleşme veya başka bir uygun güvence sağlanamıyorsa, yalnızca md. 9/6’da sayılan arızi aktarım hâllerinde ve son çare olarak, olası riskler hakkında bilgilendirildikten sonra vereceğiniz açık rızaya dayanılabilir.
| Alıcı | Ülke veya bölge | Amaç | Aktarım dayanağı |
|---|---|---|---|
| Google (Google Cloud) | Belçika (europe-west1); destek ve güvenlik işlemleri için Google’ın diğer konumları | Barındırma, veritabanı, dosya depolama, arka plan işleri | Standart sözleşme (md. 9/4-c) |
| Google (Firebase Authentication, App Check, reCAPTCHA Enterprise) | ABD ve Google’ın diğer konumları | Hesaba giriş, uygulama doğrulama, güvenlik | Standart sözleşme |
| Anthropic (Claude) | ABD; Vertex AI kullanılırsa Google’ın seçilen bölgesi | Sütun eşleştirmesi, kat planı okuma | Standart sözleşme |
| Meta Platforms (WhatsApp) | ABD ve Meta’nın diğer konumları | WhatsApp mesajları | Standart sözleşme |
| Twilio | ABD | Yurt dışı numaralara SMS | Standart sözleşme |
| LiveKit ve sesli asistanın yapay zekâ sağlayıcıları | ABD ve sağlayıcıların seçilen bölgeleri | Sesli arama | Standart sözleşme |
| Amazon Web Services (Amazon SES) | Avrupa Birliği (Almanya, Frankfurt) | E-posta gönderimi | Standart sözleşme |
| Cloudflare | ABD ve Cloudflare’in küresel ağı | Alan adı, içerik dağıtımı, güvenlik, e-posta yönlendirme | Standart sözleşme |
| Google (e-posta kutusu) | ABD ve Google’ın diğer konumları | Destek yazışmaları | Standart sözleşme |
| Cal.com (ve Daily.co) | ABD | Demo randevusu ve görüntülü görüşme | Standart sözleşme |
Verimor, iyzico ve e-fatura entegratörü Türkiye’de yerleşik hizmet sağlayıcılardır.
9. Saklama süreleri
Kişisel verileri yalnızca işleme amacı için gereken süre ve ilgili mevzuatın öngördüğü süreler boyunca saklarız. Süre dolduğunda veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.
| Veri | Saklama süresi |
|---|---|
| Hesap verileri (kimlik, iletişim, tercihler) | Hesap açık olduğu sürece. Hesabınızı sildiğinizde Firebase kullanıcınız silinir; adınız, e-posta adresiniz ve telefon numaranız kullanıcı kaydından hemen silinir. |
| Telefonla giriş kayıtları | Oluşturulduktan 2 gün sonra silinir. |
| Fatura profili, ödeme, fatura ve kredi hareketleri | 213 sayılı VUK uyarınca 5 yıl ve 6102 sayılı TTK uyarınca 10 yıl; hesap kapansa da bu süreler boyunca saklanır. |
| Destek yazışmaları | Talep sonuçlandıktan sonra, olası uyuşmazlıklar için kanuni zamanaşımı süreleri boyunca. |
| Demo talepleri | Görüşmeden sonra, hesap açmadıysanız ve başka bir görüşme planlanmadıysa en geç 1 yıl içinde Cal.com’dan silinir. |
| Sunucu ve güvenlik kayıtları | Güvenlik amacıyla sınırlı bir süre. |
| Yüklenen Excel davetli listesi dosyası | İçe aktarma tamamlanınca silinir; her durumda yüklemeden en geç 30 gün sonra otomatik olarak silinir. |
| Kat planı dosyaları | Organizatör yeni bir plan yüklediğinde, planı veya etkinliği sildiğinde silinir; kullanılan plan etkinlikle birlikte saklanır. |
| Davetli verileri, henüz kimseyle iletişim kurulmamış etkinlikte | Organizatör davetliyi veya etkinliği sildiğinde hemen silinir. |
| Davetli verileri, iletişim kurulmuş (mesaj gönderilmiş veya arama yapılmış) etkinlikte | Etkinlik silinmek istendiğinde arşivlenir ve organizatörün hesabı açık olduğu sürece saklanır. |
| Davetli verileri, organizatörün hesabı kapandığında | Hesap kapandıktan 30 gün sonra davetliler, mesaj metinleri ve numaraları, aramaların numaraları, sonuçları, özetleri, dökümleri ve ses kayıtları silinir. Mesaj ve aramaların durum ve maliyet kayıtları kimliksiz olarak kalır. |
| Ret listesi (WhatsApp “DUR”) | Hizmet sürdüğü sürece, numaranın anahtarlı özet değeri olarak. |
10. Yapay zekâ ve otomatik işleme
Eventora‘nın bazı özellikleri yapay zekâ kullanır:
- Excel listesi içe aktarma: Anthropic’in Claude modeli, hangi sütunun ad, soyad, telefon, kişi sayısı veya etiket olduğunu önerir. Claude yalnızca sütun başlıklarını ve en fazla 5 örnek satırı görür; bu satırlarda telefon numaraları maskelenir, e-posta adresleri gizlenir. Organizatör öneriyi onaylamadan liste içe aktarılmaz; listenin tamamı Claude’a gönderilmez. Claude kullanılamadığında öneri, başlıklardaki anahtar kelimelere göre yapılır.
- Kat planı okuma: Claude, organizatörün yüklediği kat planında masaları, sandalyeleri ve kapasiteleri bulur. Organizatör sonucu inceler, düzeltir ve onaylar.
- Sesli arama: Davetlileri arayan asistan bir yapay zekâdır ve bunu görüşmenin başında söyler (Bölüm 5.3). Asistanın kaydettiği yanıtları organizatör görür ve değiştirebilir.
Bu özellikler, kişiler hakkında hukuki sonuç doğuran ve yalnızca otomatik sistemlerle verilen bir karar üretmez. Buna rağmen, verilerinizin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıktığını düşünüyorsanız itiraz hakkınız vardır (Bölüm 11).
11. Haklarınız
KVKK md. 11 uyarınca, veri sorumlusuna başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
12. Başvuru yolları
Haklarınızı kullanmak için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu şu yollardan biriyle iletebilirsiniz:
- Islak imzalı dilekçeyle, şahsen veya noter aracılığıyla GÖRELE MAH. USTA SK. NO: 28 İÇ KAPI NO: 1 BEYKOZ/İSTANBUL adresine,
- Kayıtlı elektronik posta (KEP) ile ironlabsteknoloji@hs06.kep.tr adresine,
- Güvenli elektronik imza veya mobil imza ile imzalanmış olarak ya da Eventora‘ya daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden kvkk@eventora.com.tr adresine.
Başvurunuzda adınız soyadınız, başvuru yazılıysa imzanız, Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranız, yabancıysanız uyruğunuz ve pasaport numaranız (varsa kimlik numaranız), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa e-posta adresiniz ve telefon numaranız ile talebinizin konusu bulunmalıdır. Bunun için Veri Sahibi Başvuru Formu’nu kullanabilirsiniz.
Başvurunuzu, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Tebliğ’de belirlenen tarifeye göre ücret alınabilir. Başvurunuz reddedilirse, yanıtı yetersiz bulursanız veya süresinde yanıt verilmezse, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
13. Değişiklikler
Bu metni, hizmetimizde veya mevzuatta değişiklik oldukça güncelleriz. Güncel metin her zaman bu sayfada yayımlanır ve en üstte son güncelleme tarihi yer alır. Önemli değişiklikleri hesap sahiplerine uygulama içinde veya e-posta ile ayrıca duyururuz.