Taslak metindir. Yayına almadan önce hukuk danışmanı tarafından gözden geçirilmeli; köşeli parantez içindeki [ … ] alanlar veri sorumlusunun bilgileriyle doldurulmalıdır.
Kişisel Verilerin Korunması Hakkında Aydınlatma Metni
Sürüm 2026-10-v3 · Son güncelleme: 13 Ekim 2026
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, izmirXtech platformunu ("Platform") kullanan ya da Platform'a davet edilen kişileri bilgilendirmek amacıyla hazırlanmıştır.
1. Veri sorumlusu
[Platformu işleten dernek/şirketin unvanı], [adres], [e-posta], [KEP adresi], [MERSİS / VERBİS kayıt numarası].
2. İşlenen kişisel veriler
- Kimlik: ad soyad, unvan/görev.
- İletişim: cep telefonu, e-posta adresi.
- Mesleki bilgiler: çalıştığınız firma, firmadaki rolünüz, isteğe bağlı olarak paylaştığınız uzmanlık ve deneyim bilgisi, kayıtta yazdığınız platformdan beklentileriniz.
- Etkinlik bilgileri: etkinlik kayıtları, bekleme listesi, girişte okutulan bilet ve katılım bilgisi.
- Müşteri ilişkileri bilgileri: Platform yönetiminin sizinle ya da firmanızla yaptığı görüşmelere ilişkin notlar.
- Pazarlama ve izin bilgileri: bildirim, ticari ileti ve profil görünürlüğü tercihleriniz ile bu tercihlerin tarihçesi.
- İşlem güvenliği: giriş için gönderilen doğrulama kodlarının şifrelenmiş kayıtları, oturum çerezi, sistem güvenlik kayıtları.
- Asistan yazışmaları: Homeros asistanına yazdığınız sorular (kalıcı olarak saklanmaz; bkz. 5. madde).
Firma ünvanı, faaliyet alanı, teknoloji, sertifika, referans proje gibi tüzel kişiye ait bilgiler kişisel veri değildir; ancak bir kişiyle ilişkilendirildiğinde bu metin kapsamında korunur.
3. Kişisel verilerin toplanma yöntemi
- Davet aşaması: Platform'a davet edilmeden önce, İzmir Ticaret Odası üyelik kayıtlarında yer alan firma ünvanı, yetkili adı soyadı ve yetkili cep telefonu yalnızca size davet iletmek amacıyla kullanılır. Bu bilgiler Platform profillerine aktarılmaz; daveti kabul ederseniz profil bilgilerinizi kendiniz girersiniz.
- Platform kullanımı: kayıt formu, panel, etkinlik kaydı ve asistan aracılığıyla, elektronik ortamda doğrudan sizden.
- Firma yetkilisi aracılığıyla: firmanızın yetkilisi sizi ekibe eklediğinde adınız, unvanınız ve cep telefonunuz.
- Otomatik yollarla: oturum çerezi ve güvenlik kayıtları.
4. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (Kanun md. 5) |
|---|---|
| Oda üyesi firmalara Platform davetinin iletilmesi | Meşru menfaat (md. 5/2-f) |
| Üyelik hesabının oluşturulması, giriş ve hesap güvenliği | Sözleşmenin kurulması ve ifası (md. 5/2-c); meşru menfaat (md. 5/2-f) |
| Firma rehberinin, firma profilinin ve ekip bilgilerinin oluşturulması | Sözleşmenin ifası (md. 5/2-c) |
| Adınızın ve unvanınızın firma profilinde diğer üyelere gösterilmesi | Açık rıza (md. 5/1) |
| Etkinlik kaydı, kontenjan, giriş kontrolü ve katılım takibi | Sözleşmenin ifası (md. 5/2-c) |
| Etkinlik ve duyuru bildirimleri | Açık rıza (md. 5/1) |
| Sponsor ve iş ortaklarına ait ticari elektronik iletiler | Açık rıza (md. 5/1) ve 6563 sayılı Kanun kapsamında İYS onayı |
| Platform hizmetlerinin üye beklentilerine göre planlanması ve önceliklendirilmesi (beklenti metinlerinin konulara ayrılması, toplu oranların raporlanması) | Meşru menfaat (md. 5/2-f) |
| Platform yönetiminin üyelerle ilişkisinin yürütülmesi (görüşme notları) | Meşru menfaat (md. 5/2-f) |
| Yasal yükümlülüklerin yerine getirilmesi, yetkili makam taleplerinin karşılanması | Hukuki yükümlülük (md. 5/2-ç); hakkın tesisi, kullanılması veya korunması (md. 5/2-e) |
5. Kişisel verilerin aktarılması
- Hizmet sağlayıcılar (yurt içi): sunucu barındırma hizmeti [Hosting.com.tr, İstanbul] ve SMS gönderim hizmeti [Netgsm]. Bu firmalar verileri yalnızca hizmeti sunmak için, veri işleyen sıfatıyla işler.
- Diğer Platform üyeleri: firma profili bilgileri ve yalnızca izin vermeniz halinde adınız ve unvanınız.
- İzmir Ticaret Odası ve meslek komitesi: etkinlik katılımı ve üye ilişkilerine dair özet bilgiler, komite faaliyetlerinin yürütülmesi amacıyla.
- Yetkili kamu kurum ve kuruluşları: mevzuattan doğan zorunluluk halinde.
- Yurt dışı aktarım: Homeros asistanının yapay zekâ özelliği etkinleştirildiğinde sorularınız yanıt üretilmesi için yurt dışındaki yapay zekâ hizmet sağlayıcısına [Anthropic, ABD] iletilebilir. WhatsApp ile bildirim özelliği açıldığında ise [Meta Platforms] altyapısı kullanılacaktır. Bu aktarımlar Kanun md. 9'da öngörülen güvencelerle (standart sözleşme vb.) yapılacak ve özellik açılmadan önce bu metin güncellenecektir. Asistana kişisel veri, ticari sır veya gizli bilgi yazmamanızı rica ederiz.
6. Saklama süreleri
- Üyelik ve profil bilgileri: hesabınız açık olduğu sürece; hesabın kapatılmasından sonra [2] yıl.
- Davet listesi bilgileri: davet süreci tamamlandıktan ya da daveti reddettiğinizi bildirdikten sonra en geç [6] ay.
- Doğrulama kodu kayıtları: 24 saat. Oturum çerezi: en fazla 30 gün.
- İzin kayıtları ve tarihçesi: ispat amacıyla izin geri alındıktan sonra [3] yıl.
- Veritabanı yedekleri: 14 gün.
Süresi dolan veriler silinir, yok edilir ya da anonim hale getirilir.
7. Çerezler
Platform yalnızca oturumunuzu açık tutmak için zorunlu bir oturum çerezi kullanır. Analiz, reklam veya takip amaçlı çerez kullanılmamaktadır.
8. Kanun md. 11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak;
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanun md. 7 çerçevesinde silinmesini veya yok edilmesini isteme,
- (e) ve (f) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Bildirim, ticari ileti ve profil görünürlüğü izinlerinizi istediğiniz zaman Panelim → "Bilgilerim ve izinler" sayfasından geri alabilirsiniz. Ticari iletilerden ayrıca İYS üzerinden de çıkabilirsiniz.
9. Başvuru yolu
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; [adres] adresine yazılı olarak, [KEP adresi] üzerinden güvenli elektronik imza ile ya da Platform'da kayıtlı e-posta adresinizden [e-posta] adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak yanıtlanır.