KVKK Aydınlatma Metni
01 Kişisel verilerinizin işlenmesinden kim sorumludur?
Python Pizza İstanbul organizatörleri, Etkinlik kapsamında işlenen kişisel veriler bakımından KVKK’nın 3. maddesi anlamında, gerçek kişiler olarak ve birlikte veri sorumlusu sıfatıyla hareket eder. Güncel organizatörlerin isimlerine Organizatörler sayfamızdan ulaşabilirsiniz.
Kişisel verilerinizle ilgili sorularınız veya 06. bölümde belirtilen haklarınıza ilişkin talepleriniz için bize [email protected] adresinden ulaşabilirsiniz. KVKK kapsamındaki başvurular için kullanılacak iletişim adresi de budur.
02 Hangi kişisel verileri, hangi amaçla ve hangi hukuki sebebe dayanarak işliyoruz?
Bilet satışı ve etkinliğe giriş
TBA üzerinden bilet alırken ödeme aşamasında paylaştığınız ad, e-posta ve ödeme ile ilgili veriler, bilet satın alma sözleşmesinin ifası için gerekli olması nedeniyle işlenir (KVKK m. 5/2-c).
Katılımcılarla iletişim
Program değişiklikleri, lojistik bilgiler ve teyitler gibi Etkinliğe ilişkin e-posta yazışmaları Zoho Mail üzerinden yürütülür. Bu veriler, Etkinliği düzenleme ve katılımcıları bilgilendirme yönündeki meşru menfaatimize dayanarak işlenir (KVKK m. 5/2-f).
Konuşmacı başvuruların değerlendirilmesi
Konuşmacı Çağrısı (CfP) formumuz üzerinden paylaştığınız ad, e-posta, konuşma önerisi ve biyografi bilgileri Google Forms ve Google Drive aracılığıyla alınır. Bu veriler, Etkinlik programını değerlendirme ve düzenleme yönündeki meşru menfaatimize dayanarak işlenir (KVKK m. 5/2-f).
Etkinlik programının yayımlanması
Kabul edilen konuşmacıların adları, konuşma başlıkları ve özetleri web sitemizde ve herkese açık GitHub depomuzda yayımlanır. Bu işlem, konuşmacı olarak katılımınızı onaylamanızdan sonra ayrıca alınacak açık rızanıza dayanarak yapılır (KVKK m. 5/1).
Konuşma kayıtları
Konuşmanızın videosunun kaydedilmesi ve YouTube’da yayımlanması halinde, bu işlem yalnızca kayıt öncesinde ayrıca alınan açık rızanıza dayanarak yapılır (KVKK m. 5/1).
Katılımcı güvenliği
Davranış Kuralları bildirimleri veya Etkinlik sırasında yaşanan güvenlik olaylarıyla ilgili bilgiler, katılımcıların güvenliğini sağlama yönündeki meşru menfaatimize (KVKK m. 5/2-f) ve ilgili olduğu durumlarda etkinlik organizatörü olarak hukuki yükümlülüklerimize dayanarak işlenir (KVKK m. 5/2-ç).
Beslenme, erişilebilirlik ve sağlıkla ilişkili ihtiyaçlar
Bilet alırken bu bilgileri paylaşmayı tercih ederseniz (örneğin catering veya mekân düzenlemeleri için), bu bilgiler KVKK kapsamında özel nitelikli kişisel veri sayılır ve yalnızca açık rızanızla işlenir (KVKK m. 6). Bu bilgileri paylaşmak tamamen isteğe bağlıdır ve bilet satın almak için gerekli değildir. Bilgiler yalnızca organizasyon ekibi içinde tutulur; catering firmaları veya mekânlarla paylaşılmaz ve Etkinlikten kısa süre sonra, lojistik süreçler tamamlandığında silinir.
Web sitesi analitiği
Toplam ziyaret istatistiklerini (sayfa görüntüleme ve tarayıcı türü gibi) görmek için GoatCounter kullanırız. GoatCounter çerez kullanmaz, IP adresi veya sizi tanımlayabilecek başka bir bilgi saklamaz; bu nedenle bu kullanım kişisel veri işleme faaliyeti oluşturmaz.
Bülten
Etkinliğin gelecek edisyonlarından haberdar olmak için kaydolursanız, e-posta adresinizi yalnızca bu amaçla kullanırız. Bültene kaydolmak tamamen isteğe bağlıdır; bu işlem ayrıca verdiğiniz açık rızaya dayanır (KVKK m. 5/1) ve bilet almak, başvuru yapmak veya Etkinliğe katılmak için gerekli değildir.
03 Verilerinizi nasıl topluyoruz?
Kişisel verilerinizi doğrudan sizden toplarız: bilet aldığınızda, konuşmacı başvurusu gönderdiğinizde, geri bildirim formu doldurduğunuzda veya bize e-posta gönderdiğinizde. Sizinle ilgili kişisel verileri başka kaynaklardan toplamayız.
04 Kişisel verilerinizi kimlerle paylaşıyoruz?
Web sitesini, biletleme süreçlerini ve konferans organizasyonunu yürütebilmek için bazı üçüncü taraf hizmetlerden yararlanıyoruz. Her hizmetle yalnızca ilgili hizmetin sağlanması için gerekli olan asgari veriyi paylaşırız.
Zoho Mail
Python Pizza İstanbul ekibi, iç ve dış yazışmalar için Zoho Mail (Zoho.eu) kullanır. Bize e-posta gönderdiğinizde, mesajınız ve iletişim bilgileriniz Etkinlikle ilgili olarak size yanıt verebilmemiz amacıyla işlenebilir. Zoho’nun AB hizmeti verileri Hollanda’daki sunucularda barındırır.
Google Forms ve Google Drive
CfP başvuruları ve geri bildirimler için Google Forms; ilgili belge ve tabloları saklamak için Google Drive kullanırız. Bu dosyaların bazıları kişisel veri içerebilir.
GitHub / GitHub Pages
Web sitemizin kaynak kodu, yayımlanan Etkinlik programı dahil, herkese açık bir GitHub deposunda barındırılır ve GitHub Pages üzerinden sunulur. Kabul edilen konuşmacıların adları, konuşma başlıkları ve özetleri bu kanallar üzerinden yalnızca ayrıca alınan açık rızalarıyla yayımlanır (bkz. Bölüm 02).
YouTube
Etkinlikten sonra konuşma kayıtlarını YouTube’da yayımlayabiliriz; bunu yalnızca konuşmacının kayıt öncesinde alınan açık rızasıyla yaparız.
TBA
Biletleme platformumuzdur. Ödeme sırasında paylaşılan veriler TBA’nın kendi gizlilik koşullarına tabidir; bu koşulları ayrıca incelemenizi öneririz.
GoatCounter
Web sitesi analitiği aracımızdır. Kişisel veri toplamadığı için (bkz. Bölüm 02), bu bölümde açıklanan anlamda kişisel verilerinizin aktarıldığı bir alıcı sayılmaz.
TBA
Bültenimize kaydolursanız, e-posta adresiniz yalnızca bu amaçla e-posta listesi sağlayıcımızda tutulur.
Yurt dışına veri aktarımı
Zoho (Hollanda), Google (İrlanda), GitHub (Amerika Birleşik Devletleri) ve YouTube (Amerika Birleşik Devletleri) Türkiye dışında yerleşiktir.
Zoho ve Google, 02. bölümde açıklanan verileri günlük e-posta ve CfP süreçlerimizin bir parçası olarak AB içinde işler.
GitHub Pages ve YouTube’da yayım yalnızca önceden alınan, belirli konuya ilişkin açık rızanızla gerçekleşir (bkz. Bölüm 02). Bu rıza, neyin yayımlanacağı, nerede barındırılacağı ve hedef ülke için şu anda KVKK kapsamında bir yeterlilik kararı bulunmadığı size bildirildikten sonra alınır.
Bu aktarımlara ilişkin koruma tedbirleri hakkında daha fazla bilgi almak isterseniz [email protected] adresinden bizimle iletişime geçebilirsiniz.
Veri aktarılan taraflar:
- Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Hollanda
- Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, İrlanda
- GitHub, Inc., 88 Colin P. Kelly Jr. St, San Francisco, CA 94107, Amerika Birleşik Devletleri
- YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, Amerika Birleşik Devletleri
05 Kişisel verilerinizi ne kadar süre saklıyoruz?
Yukarıda açıklanan verilerin çoğu, 04. bölümde listelenen platformlar tarafından bizim adımıza tutulur ve bu platformların kendi saklama politikalarına göre saklanır. Doğrudan bizim tuttuğumuz veriler (örneğin giriş kontrolü için kullanılan bilet sahipleri listesi), toplandıkları amaç için gerekli olduğu süre boyunca saklanır ve amaç gerçekleştiğinde silinir; kanunen daha uzun süre saklamamız gereken durumlar saklıdır.
Davranış Kuralları ve güvenlikle ilgili kayıtlar, yalnızca ilgili bildirimin ve varsa takip sürecinin yürütülmesi için gerekli olduğu süre boyunca tutulur; özel bir sebep olmadıkça bundan daha uzun süre saklanmaz.
Beslenme, erişilebilirlik ve sağlıkla ilişkili bilgiler, catering ve mekân lojistiği tamamlandıktan kısa süre sonra silinir.
06 Haklarınız
KVKK’nın 11. maddesi uyarınca şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işleniyorsa buna ilişkin bilgi talep etme
- İşleme amacını ve verilerinizin bu amaca uygun kullanılıp kullanılmadığını öğrenme
- Verilerinizin yurt içinde veya yurt dışında hangi üçüncü kişilerle paylaşıldığını öğrenme
- Eksik veya yanlış işlenen verilerinizin düzeltilmesini isteme
- İşleme sebepleri ortadan kalktıysa verilerinizin silinmesini veya yok edilmesini isteme ve bu işlemin verilerin paylaşıldığı üçüncü kişilere bildirilmesini talep etme
- Verilerinizin yalnızca otomatik sistemlerle işlenmesi sonucunda hakkınızda aleyhinize bir karar çıkmasına itiraz etme
- Hukuka aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
- Belirli bir işleme faaliyeti rızanıza dayanıyorsa, bu rızayı istediğiniz zaman geri çekme
Bu haklarınızı kullanmak için bizimle [email protected] adresinden iletişime geçebilirsiniz. Başvurunuzu 30 gün içinde ücretsiz olarak yanıtlarız; talebin ayrıca bir maliyet gerektirmesi halinde, ücret Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre uygulanır.
Yanıtımızdan memnun kalmazsanız, Türkiye’deki Kişisel Verileri Koruma Kurumu’na şikâyette bulunabilirsiniz.