Gizlilik Politikası
Bu sayfa, csg.com.tr üzerinden hangi kişisel verileri topladığımızı, neden topladığımızı, kimlerle paylaştığımızı ve bu veriler üzerinde hangi haklara sahip olduğunuzu anlatır. Hukuki kalıp yerine sade dil kullanmaya çalıştık.
Son güncelleme:
1. Verilerinizden kim sorumlu
csg.com.tr sitesi iki şirket tarafından birlikte işletilir. Bu metinde "biz" dediğimizde her ikisini kastediyoruz.
- CSG Etkinlik Yönetim ve Teknik Prodüksiyon Hizmetleri A.Ş., Tomtom Mah. İstiklal Cad. No:189 Kat:2 Daire:3, Beyoğlu, İstanbul, Türkiye
- IEM101 International Kft., Föld utca 53, 1032 Budapeşte, Macaristan
Türkiye'den ulaşan talepler 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında İstanbul şirketi tarafından, Avrupa Birliği'nden ulaşan talepler Genel Veri Koruma Tüzüğü (GDPR) kapsamında Budapeşte şirketi tarafından karşılanır. Hangi şirkete yazdığınızın pratikte bir önemi yok, talebiniz doğru yere yönlendirilir.
2. Hangi verileri topluyoruz
Sitede kayıt, üyelik veya hesap açma yok. Kişisel veri yalnızca siz bize yazdığınızda toplanır.
İletişim ve teklif formu üzerinden:
- Ad soyad (zorunlu)
- E-posta adresi (zorunlu)
- Mesajınız (zorunlu)
- Şirket adı, telefon numarası, etkinlik türü ve bütçe aralığı (isteğe bağlı)
Bunların dışında formu doldururken bize gönderdiğiniz her şey, örneğin mesaj alanına yazdığınız etkinlik detayları, aynı kayda dahil olur. Formda özel nitelikli kişisel veri (sağlık, inanç, biyometrik veri gibi) istemiyoruz, lütfen bu tür bilgileri de yazmayın.
Otomatik olarak:
- Dil tercihiniz, tarayıcınızın yerel deposunda saklanır
- Reklam ölçümü için Google tarafından oluşturulan çerezler (bkz. bölüm 4 ve 8)
- İlk ziyaretinizde, sitenin doğru dilde açılması için ülke tespiti (bkz. bölüm 5)
Siteye ziyaretçi takibi amacıyla Google Analytics veya benzeri bir analiz aracı kurulu değildir.
3. Bu verileri neden işliyoruz
Tek bir amaç için: talebinize dönüş yapmak ve iş ilişkisini yürütmek. Formu doldurduğunuzda kaydınız ekibimize düşer, teklifinizi hazırlar ve size yazarız.
Hukuki dayanak:
- KVKK madde 5/2-c: sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması. Teklif talebi bir sözleşme öncesi adımdır.
- GDPR madde 6(1)(b): sözleşme öncesi adımlar ve sözleşmenin ifası.
- Reklam ölçümü bakımından GDPR madde 6(1)(f): reklam harcamamızın karşılığını görmek yönündeki meşru menfaatimiz. Bu işleme itiraz edebilirsiniz, bkz. bölüm 9.
Verilerinizi size pazarlama e-postası, bülten veya kampanya duyurusu göndermek için kullanmıyoruz. Bize yazdığınız için otomatik olarak bir listeye eklenmezsiniz.
4. Google reklam ölçümü
Bu bölümü ayrı yazıyoruz çünkü kişisel verinizin site dışına çıktığı tek yer burası.
Google Ads üzerinden reklam veriyoruz. Bir reklamımıza tıklayıp siteye geldiğinizde ve ardından formu gönderdiğinizde, Google'a bir dönüşüm bildirimi gidiyor. Bu bildirim Google'ın hangi reklamın işe yaradığını bize göstermesini sağlıyor.
Bildirimle birlikte, Google'ın "gelişmiş dönüşümler" özelliği kapsamında forma girdiğiniz e-posta adresi, telefon numarası ve ad soyad bilgisi de gönderiliyor. Şu şekilde:
- Bu değerler tarayıcınızda, henüz cihazınızdan çıkmadan SHA-256 ile tek yönlü olarak şifrelenir
- Google'a yalnızca bu şifrelenmiş karşılık gider, açık haliyle e-posta veya telefonunuz gönderilmez
- Google bu karşılığı kendi kayıtlarındaki karşılıkla eşleştirmeye çalışır, eşleşmezse veriyi siler
- Amaç yalnızca ölçüm. Size Google üzerinden yeniden reklam göstermek için kullanılmaz
Reklam hesabımız "Can ÖZEN International Event Management and Technical Production Services" adına kayıtlıdır. Bu aktarımın istisnası yok: formu gönderirseniz bu bildirim de gider. İstemiyorsanız formu kullanmak yerine doğrudan e-posta veya telefonla bize ulaşabilirsiniz, o durumda Google'a hiçbir bilgi gitmez.
Google'ın bu veriyi nasıl işlediği için: policies.google.com/privacy
5. Verilerinizi kimlerle paylaşıyoruz
Verilerinizi satmıyoruz, kiralamıyoruz, pazarlama amacıyla üçüncü taraflara aktarmıyoruz. Sadece siteyi ve iş akışını çalıştıran hizmet sağlayıcıları kullanıyoruz:
- Google (Firebase, Google Cloud): site barındırma ve form kayıtlarının saklandığı veritabanı. Veriler Google Cloud altyapısında tutulur.
- Google Ads: yalnızca bölüm 4'te anlatılan şifrelenmiş dönüşüm bildirimi.
- Resend: formu doldurduğunuzda bize bildirim e-postası gönderen servis. Form içeriği bu e-postanın gövdesinde yer alır.
- ipapi.co: yalnızca ilk ziyaretinizde, siteyi doğru dilde açmak için IP adresinizden ülke bilgisi sorgulanır. Sonuç tarayıcınıza kaydedilir ve sorgu bir daha yapılmaz. Bu sorgu formla veya kimliğinizle ilişkilendirilmez.
- Google Fonts: sayfa yazı tipleri Google sunucularından yüklenir, bu sırada IP adresiniz Google'a görünür.
Ayrıca WhatsApp düğmesini kullanırsanız o konuşma Meta'nın kendi koşullarına tabi olur, bizim gizlilik politikamız o kanalı kapsamaz.
Bunların dışında verilerinizi yalnızca yasal bir zorunluluk halinde, yetkili bir mercinin usulüne uygun talebi üzerine paylaşırız.
6. Verileriniz nerede saklanıyor
Yukarıdaki sağlayıcıların bir kısmı Türkiye ve Avrupa Birliği dışında, esas olarak Amerika Birleşik Devletleri'nde sunucu işletiyor. Dolayısıyla form kaydınız yurt dışına aktarılıyor.
Bu aktarım Google ve Resend ile yürürlükte olan veri işleme sözleşmelerine ve Avrupa Komisyonu'nun Standart Sözleşme Maddelerine dayanır. KVKK bakımından ise aktarım, teklif talebinizin karşılanabilmesi için gereklidir.
Verinizin yurt dışına çıkmasını istemiyorsanız formu kullanmayın, doğrudan telefonla bize ulaşın.
7. Ne kadar süre saklıyoruz
- Teklif talepleri: iş ilişkisi sürdüğü sürece, ilişki kurulmazsa son yazışmadan itibaren 3 yıl. Bu süre, aynı etkinlik için tekrar görüşme ihtimalini ve olası bir uyuşmazlıkta geçmişi gösterebilmeyi karşılar.
- Sözleşmeye dönüşen işler: ticari ve vergisel saklama yükümlülükleri gereği 10 yıl.
- Google'a giden dönüşüm kayıtları: Google'ın kendi saklama süreleri geçerlidir, bu veri üzerinde bizim silme kontrolümüz yoktur.
- Dil tercihi: tarayıcınızda, siz silene kadar. Tarayıcı verilerini temizlemeniz yeterlidir.
Süre dolmadan silinmesini isterseniz talebiniz üzerine sileriz, bkz. bölüm 9.
9. Haklarınız
KVKK madde 11 ve GDPR uyarınca şunları talep edebilirsiniz:
- Hakkınızda veri işleyip işlemediğimizi öğrenmek, işliyorsak bir kopyasını istemek
- Yanlış veya eksik bilgilerin düzeltilmesini istemek
- Verilerinizin silinmesini istemek
- İşlemeye itiraz etmek, özellikle bölüm 4'te anlatılan reklam ölçümüne
- Verilerinizi yapılandırılmış bir formatta alıp başka bir sağlayıcıya taşımak
- Verdiğiniz bir onayı geri almak
Talebinizi aşağıdaki adreslerden birine yazmanız yeterli, özel bir form doldurmanız gerekmiyor. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz; bu yalnızca başkasının sizin adınıza talepte bulunmasını önlemek içindir.
Yanıtımızdan memnun kalmazsanız Türkiye'de Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr), Avrupa Birliği'nde bulunduğunuz ülkenin veri koruma otoritesine, Macaristan için Nemzeti Adatvédelmi és Információszabadság Hatóság'a (naih.hu) şikayette bulunabilirsiniz.
10. Güvenlik
Site tamamen HTTPS üzerinden yayınlanır. Form kayıtları yalnızca kimliği doğrulanmış yöneticiler tarafından okunabilir; veritabanı kuralları herkese açık okumaya kapalıdır. Yönetim paneline erişim iki aşamalı doğrulama ve hareketsizlik sonrası otomatik çıkış ile korunur.
Formda spam koruması olarak basit bir matematik sorusu ve gizli alan kullanıyoruz. Bu alanlarda topladığımız hiçbir veri saklanmaz.
Hiçbir sistem kusursuz değildir. Verilerinizi etkileyen bir güvenlik ihlali yaşanırsa, ilgili mevzuatın öngördüğü süre içinde hem yetkili otoriteyi hem de sizi bilgilendiririz.
11. Bu metindeki değişiklikler
Kullandığımız araçlar veya veri akışları değiştiğinde bu metni güncelleriz. Sayfanın başındaki tarih her zaman yürürlükteki sürümü gösterir.
Sizi doğrudan etkileyen bir değişiklik olursa, örneğin yeni bir üçüncü tarafa veri aktarmaya başlarsak, bunu sadece bu sayfada değiştirmekle yetinmeyiz, aktif iş ilişkimiz varsa ayrıca haber veririz.
Bize ulaşın
Verilerinizle ilgili her talep için aşağıdaki adreslerden bize yazabilirsiniz. Talebinizi en geç 30 gün içinde yanıtlıyoruz.
Bize iletişim formundan ulaşabilirsiniz.