SD Kongre Organizasyon ve Etkinlik Yönetimi ("SD Kongre"), web sitesini ziyaret eden kullanıcıların, katılımcıların, müşterilerin ve iş ortaklarının kişisel verilerinin gizliliğini ve güvenliğini korumayı temel kurumsal ilkelerinden biri olarak kabul etmektedir. Bu kapsamda SD Kongre, yürürlükte bulunan 6698 Sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), ilgili ikincil mevzuat ve diğer yasal düzenlemelere uygun şekilde hareket etmeyi taahhüt etmektedir.
1. Gizlilik İlkesi
SD Kongre tarafından internet sitesi, elektronik iletişim kanalları, kayıt formları, etkinlik başvuruları ve diğer iletişim araçları vasıtasıyla elde edilen kişisel veriler, yalnızca belirli, açık ve meşru amaçlar doğrultusunda işlenmektedir.
Toplanan bilgiler;
- Kongre, sempozyum, toplantı ve etkinlik organizasyonlarının planlanması ve yürütülmesi,
- Katılımcı kayıt süreçlerinin yönetilmesi,
- Konaklama, ulaşım ve transfer hizmetlerinin sağlanması,
- Bilgilendirme, duyuru ve iletişim faaliyetlerinin gerçekleştirilmesi,
- Faturalandırma ve finansal işlemlerin yürütülmesi,
- Müşteri ilişkileri ve memnuniyet süreçlerinin yönetilmesi,
- Bilgi güvenliği faaliyetlerinin sürdürülmesi,
- Hukuki ve idari yükümlülüklerin yerine getirilmesi
amaçlarıyla kullanılmaktadır. Kişisel verileriniz, ilgili mevzuatta öngörülen haller dışında veri sahibinin açık rızası olmaksızın üçüncü kişilerle paylaşılmamakta, satılmamakta veya ticari amaçlarla kullandırılmamaktadır.
2. Toplanan Bilgilerin Korunması
SD Kongre, işlenen kişisel verilerin gizliliğinin, bütünlüğünün ve erişilebilirliğinin korunması amacıyla uygun teknik ve idari tedbirleri uygulamaktadır. Bu kapsamda kişisel veriler;
- Yetkisiz erişimlere karşı korunmakta,
- Güvenli sunucular ve bilgi sistemleri üzerinde muhafaza edilmekte,
- Verilere erişim yalnızca görevleri gereği yetkilendirilmiş kişiler ile sınırlandırılmakta,
- Üçüncü kişilere hukuka aykırı şekilde aktarılmamakta,
- Gizlilik yükümlülüğü bulunan personel tarafından işlenmekte,
- Mevzuatta öngörülen saklama süreleri boyunca muhafaza edilmekte,
- Saklama süresi sonunda ilgili mevzuata uygun olarak silinmekte, yok edilmekte veya anonim hale getirilmektedir.
3. Veri Güvenliği Tedbirleri
SD Kongre, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek amacıyla güncel teknolojik imkanlar doğrultusunda gerekli güvenlik önlemlerini uygulamaktadır. Bu kapsamda kullanılan başlıca güvenlik tedbirleri şunlardır:
Teknik Tedbirler
- SSL/TLS güvenlik sertifikaları ile veri iletiminin şifrelenmesi,
- Güvenlik duvarı (Firewall) sistemlerinin kullanılması,
- Güncel antivirüs ve zararlı yazılım koruma sistemleri,
- Ağ ve sistem güvenliği uygulamaları,
- Şifreleme ve veri maskeleme yöntemleri,
- Düzenli veri yedekleme faaliyetleri,
- Log kayıtlarının tutulması ve izlenmesi,
- Düzenli güvenlik testleri ve denetimleri,
- Yetkisiz erişim girişimlerinin takip edilmesi ve engellenmesi.
İdari Tedbirler
- Yetki ve erişim kontrol mekanizmalarının uygulanması,
- Personel için gizlilik ve bilgi güvenliği yükümlülükleri oluşturulması,
- KVKK ve bilgi güvenliği konusunda personel eğitimleri verilmesi,
- Veri işleyen üçüncü taraflarla gerekli sözleşmelerin yapılması,
- Risk analizi ve iç denetim faaliyetlerinin yürütülmesi,
- Kişisel veri işleme süreçlerinin düzenli olarak gözden geçirilmesi.
4. Üçüncü Taraflara Aktarım
Kişisel verileriniz;
- İlgili mevzuatın zorunlu kıldığı durumlarda yetkili kamu kurum ve kuruluşlarına,
- Mahkemeler ve hukuken yetkili mercilere,
- Hizmetin sunulabilmesi amacıyla konaklama, ulaşım ve teknoloji hizmet sağlayıcılarına,
- Muhasebe, denetim ve danışmanlık hizmeti alınan kuruluşlara
KVKK'nın 8 ve 9'uncu maddeleri çerçevesinde ve gerekli güvenlik önlemleri alınarak aktarılabilmektedir. Bu aktarımlarda veri minimizasyonu ilkesi esas alınmakta ve yalnızca gerekli olan bilgiler paylaşılmaktadır.
5. Çerezler ve İnternet Sitesi Kullanımı
Web sitemizi ziyaret ettiğinizde kullanıcı deneyiminin geliştirilmesi, internet sitesinin güvenliğinin sağlanması ve hizmet kalitesinin artırılması amacıyla çerezler (cookies) ve benzeri teknolojiler kullanılabilmektedir.
Çerezler aracılığıyla elde edilen bilgiler;
- İnternet sitesinin etkin şekilde çalıştırılması,
- Kullanıcı tercih ve ayarlarının hatırlanması,
- Site performansının ölçülmesi,
- Güvenlik kontrollerinin gerçekleştirilmesi,
- İstatistiksel analizlerin yapılması
amaçlarıyla kullanılmaktadır. Çerezlerin kullanımına ilişkin detaylı bilgiler ayrıca yayımlanan Çerez Politikası kapsamında kullanıcıların bilgisine sunulmaktadır.
6. Kullanıcının Sorumluluğu
Kullanıcılar, web sitesi üzerinden paylaştıkları bilgilerin doğru, güncel ve kendilerine ait olduğunu kabul ederler. Kullanıcı hesaplarının korunmasına ilişkin gerekli önlemlerin alınması kullanıcının sorumluluğundadır.
Yetkisiz erişim, bilgi güvenliği ihlali veya kişisel verilerin kötüye kullanıldığına ilişkin bir durumun tespiti halinde SD Kongre'ye derhal bildirim yapılması gerekmektedir.
7. Politika Değişiklikleri
SD Kongre, yasal düzenlemelerde meydana gelen değişiklikler, Kişisel Verileri Koruma Kurulu kararları veya kurumsal ihtiyaçlar doğrultusunda işbu Gizlilik ve Veri Güvenliği Politikası'nı güncelleme hakkını saklı tutar. Güncel politika metni internet sitesinde yayımlandığı tarihten itibaren yürürlüğe girer.
SD Kongre Organizasyon ve Etkinlik Yönetimi E-posta: info@sdkongre.com Web: www.sdkongre.com Adres: Meşrutiyet Mahallesi Atatürk Bulvarı No:109/16 Çankaya/Ankara, Türkiye Telefon: +90 544 971 53 13
Bu metin, KVKK Aydınlatma Metni ile birlikte kullanılabilecek şekilde kurumsal ve hukuki standartlara uygun olarak düzenlenmiştir.