1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Cekci Lab Teknoloji Limited Şirketi (“WarmBreak”, “Şirket”) tarafından aşağıda açıklanan kapsamda işlenmektedir.
- Unvan
- Cekci Lab Teknoloji Limited Şirketi
- Adres
- Kazımdirik Mah. 296/2 Sk. No: 33 Bornova / İzmir
- Vergi dairesi
- Hasan Tahsin
- Vergi numarası
- 2040720788
- Başvuru e-postası
- support@warmbreak.com
- Destek
- support@warmbreak.com
2. İşlenen kişisel veriler
Yalnızca ürünün çalışması için gereken veriyi topluyoruz. Aşağıdaki tablo uygulamanın veritabanı şemasından çıkarılmıştır; burada yazmayan bir veri kategorisi işlenmez.
| Kategori | Veriler | Kaynak |
|---|---|---|
| Kimlik ve iletişim | Ad soyad, e-posta adresi, profil fotoğrafı, dil ve saat dilimi tercihi | Sizden |
| Kartvizit bilgileri | Telefon numarası, unvan, kurum, sektör, kıdem, biyografi, web sitesi, LinkedIn / X / GitHub adresi, eğitim bilgisi (okul, alan, mezuniyet yılı) | Sizden (isteğe bağlı) |
| Etkinlik verisi | Kaydolduğunuz etkinlikler ve QR ile yapılan check-in kaydı | Ürün kullanımı |
| Tanışma verisi | Karşılaşma kayıtları (kiminle, hangi etkinlikte, ne zaman), kişiler hakkında yazdığınız özel notlar, görüşme talebi mesajları | Sizden |
| Öneri kayıtları | Size gösterilen etkinlik ve kişi önerileri ile onlara ne olduğu (görüldü, açıldı, kayda dönüştü). Kimlik içermeyen toplam sayılar herkesten toplanır, hesabınıza bağlı kayıt yalnızca kullanım analitiği rızanız varsa tutulur | Ürün kullanımı |
| İşlem güvenliği | Oturum kayıtları, tarayıcı/cihaz bilgisi, IP adresinin karıştırılmış özeti, rıza kayıtlarınız | Otomatik |
| Bildirim | Cihaz bildirim jetonu ve platform bilgisi | İzniniz üzerine |
3. İşleme amaçları
- Hesabınızı açmak, kimliğinizi doğrulamak ve oturumunuzu güvenli tutmak
- Etkinliklere kaydolmanızı, başvurmanızı ve davet almanızı sağlamak
- Etkinlik öncesinde görüşme talebi göndermenizi ve almanızı sağlamak
- Etkinlik günü QR ile check-in yapmanızı ve tanıştığınız kişileri kaydetmenizi sağlamak
- Çift taraflı onayla kartvizit değişimini yürütmek ve kartvizit cüzdanınızı tutmak
- Katılım geçmişinize ve ilgi etiketlerinize dayanarak size etkinlik ve kişi önermek
- Önerilerin isabetini ölçmek ve iyileştirmek (hesabınıza bağlı kayıt yalnızca açık rızanız varsa)
- Ürünü geliştirmek için kullanım analitiği ölçmek (yalnızca açık rızanız varsa)
- Yasal yükümlülüklerimizi yerine getirmek ve rıza kayıtlarını denetlenebilir tutmak
Verileriniz reklam ağlarına, veri simsarlarına veya sponsorlara satılmaz. Sponsorlara yalnızca sizin o etkinlikte bilinçli olarak paylaştığınız bilgi, paylaştığınız kadarıyla ulaşır.
4. Hukuki sebepler
| İşleme | KVKK md. 5 dayanağı |
|---|---|
| Hesap açma, oturum, etkinlik kaydı ve kaydolduğunuz etkinliğin katılımcı listesinde yer alma (liste yalnız o etkinliğe kaydolanlara açıktır ve iletişim bilgisi taşımaz) | Sözleşmenin kurulması ve ifası için zorunlu olması |
| Güvenlik kayıtları, kötüye kullanım önleme | Meşru menfaat |
| Katıldığınız etkinliklerden ve ilgi etiketlerinizden size etkinlik ve kişi önerilmesi | Meşru menfaat |
| Önerilerin isabetinin kimlik içermeyen toplam sayılarla ölçülmesi | Meşru menfaat |
| Hata kayıtlarıyla arızaların teşhis edilmesi | Meşru menfaat |
| Rıza kayıtlarının ve fatura kayıtlarının saklanması | Hukuki yükümlülüğün yerine getirilmesi |
| Kartvizitinize yazdığınız sosyal medya ve web adresleri | İlgili kişinin kendisi tarafından alenileştirilmiş olması |
| Pazarlama e-postası, analitik ve hesabınıza bağlı öneri kaydı | Açık rıza |
5. Aktarım ve yurt dışına aktarım
Hesap, etkinlik ve tanışma verilerinizin tutulduğu veritabanı, önbellek ve yedekler Amazon Web Services’in İstanbul’daki sunucularında saklanır. Bunun dışında verileriniz, hizmeti ayakta tutmak için gereken sınırlı sayıda hizmet sağlayıcıya aktarılır; her sağlayıcının bulunduğu ülke aşağıdaki tabloda yazılıdır. Aktarılan veri, sağlayıcının işini görmesi için gereken en az veridir.
| Alıcı | Ülke | Ne için | Aktarılan veri |
|---|---|---|---|
| Amazon Web Services (barındırma) | Türkiye (İstanbul) | Uygulamanın veritabanı (PostgreSQL), önbelleği (Redis) ve yedekleri | Hesap, etkinlik ve tanışma verisinin tamamı |
| Aynı etkinliğe kaydolan diğer katılımcılar | Katılımcının bulunduğu yer | Katılımcı listesi (etkinlik öncesi tanışma ve görüşme talebi) | Ad, unvan, kurum, kıdem, sektör, kısa biyografi, profil fotoğrafı ve ilgi etiketleri. İletişim bilgisi aktarılmaz |
| Amazon Web Services (dosya depolama) | Türkiye (İstanbul) | Yüklediğiniz görsellerin depolanması | Profil fotoğrafı, kartvizit logosu, etkinlik görselleri ve görseli isteyen cihazın IP adresi |
| Amazon Web Services (Amazon SES) | Almanya (Frankfurt) | Giriş kodu ve işlemsel e-postalar | E-posta adresiniz, adınız ve mesaj içeriği. Geri dönen ve şikâyet edilen adresler, gönderimi durdurmak için sağlayıcının bastırma listesinde tutulur |
| Google (Firebase Cloud Messaging) | ABD ve AB | Mobil bildirimlerin cihazınıza iletilmesi (Android ve iOS) | Cihaz bildirim jetonu ve bildirim metni |
| Apple (Apple Push Notification service) | ABD | iOS cihazlarda bildirimin cihazınıza son teslimi | Cihaz bildirim jetonu ve bildirim metni |
| OpenStreetMap Vakfı | Birleşik Krallık | Etkinlik sayfasındaki haritanın cihazınıza yüklenmesi | Harita görseli istenirken cihazınızdan doğrudan giden IP adresi ve tarayıcı/uygulama bilgisi. Konumunuz alınmaz. |
6. Saklama süreleri
| Veri | Süre | Dayanak |
|---|---|---|
| Hesap ve kartvizit verisi | Hesabınız açık olduğu sürece | Sözleşmenin ifası |
| Silme talebi sonrası bekleme | 14 gün | Kazara silmeye karşı koruma |
| Onaylanmamış kayıt (e-posta doğrulanmamış) | 7 gün | Sarkan veriyi biriktirmemek |
| Karşılaşma ve etkinlik kayıtları | Hesabınız silinince anonimleştirilir | Meşru menfaat (istatistik) |
| Öneri kayıtları, kimlik içermeyen toplam sayılar | 730 gün | Meşru menfaat (mevsimsel karşılaştırma) |
| Öneri kayıtları, hesabınıza bağlı | 180 gün | Açık rıza (geri alınca yeni kayıt oluşmaz) |
| Rıza kayıtları | Hesap silinse de saklanır | KVKK ispat yükümlülüğü |
| Trafik ve işlem güvenliği kayıtları | 2 yıl | 5651 sayılı Kanun |
| Fatura ve muhasebe kaydı (varsa) | 5 yıl | VUK md. 253 |
Süresi dolan kayıtlar bakım işleriyle otomatik olarak silinir veya anonimleştirilir; elle bir talep beklenmez. Hesabınıza bağlı öneri kayıtları hesabınız silindiğinde süre beklenmeden silinir.
7. Otomatik sistemlerle analiz (öneri motoru)
WarmBreak, katıldığınız etkinlikler ve ilgi etiketleriniz üzerinden size etkinlik ve kişi önerisi üretir. Bu, KVKK md. 11/(g) anlamında otomatik bir işlemedir ve mantığını burada açıklıyoruz.
Önerilerin isabetini ölçmek için size hangi önerinin gösterildiğini ve ona ne olduğunu (görüldü, açıldı, kayda dönüştü) kaydederiz. Kayıt iki katmanlıdır. Birinci katman kimlik içermeyen toplam sayılardır (“bu etkinlik 100 kişiye gösterildi, 12 kişi açtı”) ve herkesten toplanır. İkinci katman aynı bilgiyi hesabınıza bağlı tutar ve yalnızca kullanım analitiği rızanız varsa oluşur. Rızanızı geri aldığınız andan itibaren hesabınıza bağlı yeni kayıt oluşmaz. Size önerilen kişinin kimliği hiçbir katmanda tutulmaz. Bu kayıtlar sponsorlarla ya da başka bir üçüncü kişiyle paylaşılmaz. Hesabınıza bağlı olanlar verinizi indirdiğinizde dosyanın içindedir ve hesabınız silindiğinde anında silinir.
Önerilerin ayrı bir kapatma anahtarı bulunmamaktadır. Öneri, ürünün çalışma biçiminin parçasıdır. Buna karşılık motorun beslendiği veri sizin denetiminizdedir. İlgi etiketlerinizi profilinizden kaldırabilir, bir etkinlikteki kaydınızı iptal ederek o etkinliğin katılımcı listesinden çıkabilirsiniz. Otomatik analiz sonucuna KVKK md. 11/(g) uyarınca itiraz etme hakkınız saklıdır. İtirazınızı KVKK Başvuru Formu üzerinden iletebilirsiniz.
Yalnızca davetle katılınan etkinlikler öneri motoruna hiç girmez; varlıkları önerilerde, aramada ve keşifte sızdırılmaz.
8. Haklarınız (KVKK md. 11)
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
9. Başvuru yolu
Haklarınızı kullanmak için başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır; talep ayrıca bir maliyet gerektiriyorsa Kurul’un belirlediği tarifedeki ücret önceden bildirilir.
- Uygulama içinden KVKK Başvuru Formu. Kimliğiniz oturumunuzdan doğrulanır, en hızlı yoldur.
- support@warmbreak.com adresine, hesabınızda kayıtlı e-posta adresinden e-posta göndererek.
- Islak imzalı dilekçenizi şirket adresine şahsen veya noter aracılığıyla göndererek.
Başvurunuz sonuçsuz kalırsa veya yanıtı yetersiz bulursanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.