KVKK Aydınlatma Metni

Basamak Bilişim Danışmanlık ve Organizasyon Ticaret Limited Şirketi ("Şirket") olarak, bizimle paylaştığınız veya platformumuzu (Kongre Yazılımı) kullanırken oluşturduğunuz kişisel verilerinizin 6698 Sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuata uygun şekilde işlenmesine, saklanmasına ve korunmasına azami hassasiyet göstermekteyiz.

1. Veri Sorumlusu ve Veri İşleyen Sıfatı

Şirketimiz, web sitemiz üzerinden direkt bizimle (demo talebi, iletişim formu vb.) paylaştığınız veriler bakımından Veri Sorumlusu'dur.

Bununla birlikte, Şirketimizin yazılımını satın alarak kendi kongre ve etkinliklerini düzenleyen dernekler, üniversiteler veya PCO (Profesyonel Kongre Organizatörleri) müşterileri tarafından toplanan (katılımcıların sisteme yüklediği TC kimlik, ad-soyad, ödeme, bildiri vb.) veriler bakımından Şirketimiz sadece altyapı sağlayıcısı yani Veri İşleyen konumundadır. Bu verilerin KVKK'ya uygun olarak toplanmasından işlemi yürüten Organizatör / Dernek sorumludur.

2. İşlenen Kişisel Verileriniz Nelerdir?

Sistemimize girdiğinizde veya bizimle iletişime geçtiğinizde aşağıdaki verileriniz işlenebilir:

• Kimlik ve İletişim Verileri: Ad, soyad, unvan, e-posta adresi, cep telefonu numarası, kurum bilgisi.
• İşlem Güvenliği Verileri: IP adresleri, log (erişim) kayıtları, tarayıcı bilgileri, sisteme giriş-çıkış tarih ve saatleri.
• Finansal Veriler: (Yalnızca ödeme modülü kullanıldığında ve Veri İşleyen sıfatıyla) Kredi kartı bilgileri (BDDK onaylı ödeme kuruluşlarının ekranlarında işlenir, sunucularımızda saklanmaz), fatura/makbuz bilgileri.
• Akademik Veriler: Sisteme yüklenen bildiri (abstract) metinleri, sunum dosyaları, yazar bilgileri.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Size talep ettiğiniz yazılım (SaaS) hizmetlerinin (Kayıt, konaklama, bildiri toplama, sertifikasyon vb.) kesintisiz olarak sağlanabilmesi,
• Demo taleplerinizin alınması, müşteri temsilcilerimiz tarafından destek ve iletişim faaliyetlerinin yürütülmesi,
• Bilgi güvenliği süreçlerinin, sunucu tarafındaki log kayıtlarının mevzuata uygun (5651 Sayılı Kanun) tutulabilmesi,
• Faturalandırma ve ön muhasebe (cari) süreçlerinin organizatörlerle entegre yürütülebilmesi.

4. Kişisel Verilerin Aktarımı

Şirketimiz, kişisel verilerinizi kural olarak üçüncü kişilerle paylaşmaz. Ancak, yasal yükümlülüklerimizin yerine getirilmesi amacıyla mahkemeler, savcılıklar ve ilgili kamu kurumlarıyla; ayrıca hizmetin sunulabilmesi için teknik altyapı sağlayan (izole bulut sunucuları sağlayan veri merkezleri, e-fatura entegratörleri, sanal pos BDDK şirketleri) onaylı yurt içi iş ortaklarımıza, yalnızca hizmetin gerektirdiği ölçüde (Minimizasyon İlkesi) aktarılabilir.

5. Veri Toplamanın Yöntemi ve Hukuki Sebepleri

Kişisel verileriniz, tamamen otomatik yollarla (web sitemizdeki formlar, çerezler, yazılım paneli arayüzleri) toplanmaktadır. İşleme faaliyeti; "Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması", "Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması" ve "İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması" (KVKK Madde 5/2) hukuki sebeplerine dayalı olarak yürütülmektedir.

6. KVKK 11. Madde Kapsamındaki Haklarınız

Kişisel veri sahibi olarak KVKK'nın 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını öğrenme, yurt içinde aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme haklarına sahipsiniz.