Gizlilik Politikası

1. Bu politikanın kapsamı

Politika, warmbreak.com üzerindeki web uygulaması ile iOS ve Android uygulamalarını kapsar. Veri sorumlusu Cekci Lab Teknoloji Limited Şirketi’dir; kimlik ve iletişim bilgileri Aydınlatma Metni’nin ilk bölümündedir.

2. Hangi veriyi topluyoruz

• Hesap: ad soyad, e-posta adresi, profil fotoğrafı, dil ve saat dilimi tercihi.
• Kartvizit: telefon numarası, unvan, kurum, sektör, kıdem, biyografi, web sitesi, LinkedIn / X / GitHub adresi ve eğitim bilgisi (okul, alan, mezuniyet yılı). Hepsi isteğe bağlıdır ve hangisini yazacağınıza siz karar verirsiniz.
• Etkinlik: kaydolduğunuz etkinlikler ve QR ile yaptığınız check-in kaydı.
• Tanışma: karşılaşma kayıtları, kişiler hakkında yazdığınız özel notlar, görüşme talebi mesajları.
• Öneriler: size gösterilen etkinlik ve kişi önerileri ile onlara ne olduğu (görüldü, açıldı, kayda dönüştü). Kimlik içermeyen toplam sayılar herkesten toplanır, hesabınıza bağlı kayıt yalnızca kullanım analitiği rızanız varsa tutulur.
• Teknik: oturum kayıtları, tarayıcı ve cihaz bilgisi, IP adresinizin karıştırılmış özeti.
• Bildirim: yalnızca izin verdiğinizde oluşan cihaz bildirim jetonu.

3. Veriyi ne için kullanıyoruz

• Etkinlik öncesinde kimlerin geleceğini görmeniz ve görüşme ayarlamanız için.
• Etkinlik sırasında check-in, ajanda ve QR ile tanışma akışını yürütmek için.
• Etkinlik sonrasında kartvizit cüzdanınızı ve tanıştığınız kişilerin kaydını tutmak için.
• Katılım geçmişinize dayanarak size etkinlik ve kişi önermek için. Bu özelliği kapatabilirsiniz.
• Önerilerin isabetini ölçmek ve iyileştirmek için. Kimlik içermeyen toplam sayılar bunun için yeterlidir, hesabınıza bağlı kayıt yalnızca rızanızla tutulur.
• Güvenlik, kötüye kullanım tespiti ve yasal yükümlülüklerimiz için.

Pazarlama e-postası ve kullanım analitiği yalnızca ayrı ayrı açık rıza verdiğinizde çalışır. Kullanım analitiği rızası, size gösterilen önerilere ne olduğunun hesabınıza bağlı kaydını da kapsar. İşlemsel e-postalar (giriş kodu, görüşme talebi bildirimi, etkinlik değişikliği) pazarlama rızasından bağımsızdır ve rızayı geri alsanız da durmaz.

4. Kim ne zaman görebilir

5. Hizmet sağlayıcılar

Ürünü ayakta tutmak için sınırlı sayıda sağlayıcı kullanıyoruz. Veritabanı, önbellek ve yedekler Amazon Web Services’in İstanbul’daki sunucularında durur. Yüklediğiniz görseller de Amazon Web Services’in İstanbul’daki depolamasında saklanır ve cihazınıza oradan, kısa ömürlü bir bağlantıyla iletilir. İşlemsel e-postaları Amazon SES (Frankfurt, Almanya) ile gönderiyoruz. Mobil bildirimler Google Firebase Cloud Messaging ile, iOS cihazlarda ayrıca Apple Push Notification service üzerinden iletilir. Her sağlayıcının ülkesi ve aldığı veri Aydınlatma Metni’ndeki aktarım tablosunda yazılıdır.

Bu sağlayıcıların bir kısmı verileri Türkiye dışında işler. Yurt dışına aktarım Açık Rıza Metni’nde ayrıca onayınıza sunulur; onay vermezseniz ilgili özellik (ör. mobil bildirim) çalışmaz, ürünün geri kalanı çalışmaya devam eder.

6. Veriyi nasıl koruyoruz

• Şifreniz geri döndürülemez biçimde saklanır; bunu kimse okuyamaz, biz de okuyamayız.
• IP adresiniz güvenlik kayıtlarında ham değil karıştırılmış özetiyle tutulur.
• Her yetkilendirme sunucu tarafında kontrol edilir; başka bir kullanıcının kartına, cüzdanına veya görüşme talebine erişilemez.
• Yüklenen dosyalar uygulama sunucusunun diskinde değil, ayrı bir nesne deposunda tutulur.
• Yönetim işlemleri denetim kaydına yazılır; kayıt silinmez.

Bir veri ihlali yaşanırsa Kurul’a ve etkilenen kullanıcılara mevzuatın öngördüğü sürede bildirim yapılır.

7. Saklama ve silme

Verinizi hesabınız açık olduğu sürece saklarız. Hesabınızı silmek istediğinizde işlem üç adımda ilerler: hesap hemen askıya alınır, 14 gün boyunca fikrinizi değiştirip geri alabilirsiniz, süre dolduğunda veriler geri döndürülemez biçimde silinir veya anonimleştirilir.

• Silinir: hesap bilgileriniz, kartvizitleriniz, yüklediğiniz görseller, kişi notlarınız, görüşme talepleriniz, oturumlarınız, bildirim jetonlarınız ve hesabınıza bağlı öneri kayıtları.
• Anonimleşir: etkinlik katılım sayıları, karşılaşma istatistikleri ve denetim kayıtlarındaki eylemler. Kimliğinizle bağları koparılır.
• Kalır: rıza kayıtları (ispat yükümlülüğü), varsa fatura kayıtları (5 yıl) ve trafik kayıtları (2 yıl).

Öneri kayıtlarının kimlik içermeyen toplam sayıları 730 gün, hesabınıza bağlı olanları 180 gün sonra kendiliğinden silinir. Rızanızı geri aldığınızda hesabınıza bağlı yeni kayıt oluşmaz, var olanlar süresi dolunca düşer.

8. Haklarınız ve kontrolleriniz

• Verilerinizi CSV ve vCard olarak indirin. Hesabınıza bağlı öneri kayıtları da bu dosyanın içindedir. Ayarlar › Verin ve hesabın.
• Rızalarınızı görün, geçmişini okuyun ve geri alın. Ayarlar › Rızalarım.
• Bir etkinliğin katılımcı listesinden çıkmak için o etkinlikteki kaydınızı iptal edin. Ayrı bir görünürlük ayarı yoktur. Listenin nasıl çalıştığı Ayarlar › Gizlilik ekranında yazılıdır.
• Öneri motorunun beslendiği veriyi denetleyin. İlgi etiketlerinizi profilinizden düzenleyebilirsiniz.
• Hesabınızı silin. Ayarlar › Verin ve hesabın.

Rızalarınız sürüm ve zaman damgasıyla kaydedilir; hangi metnin hangi sürümüne, ne zaman, hangi kanaldan onay verdiğinizi Rızalarım ekranında görebilir ve dışa aktarabilirsiniz. KVKK md. 11’deki haklarınız için KVKK Başvuru Formu’nu kullanın.

9. Bu politikadaki değişiklikler

Politika değiştiğinde sürüm numarası artar ve sayfanın başındaki sürüm rozeti yeni değeri gösterir. Önemli bir değişiklikte uygulama içinde bilgilendirilirsiniz; rıza gerektiren bir değişiklikse onayınız yeniden istenir. Eski sürüme verdiğiniz onay silinmez, defterde kalır.

Sorularınız için support@warmbreak.com, kişisel veri talepleriniz için support@warmbreak.com adresine yazabilirsiniz.