Gizlilik
Sözleşmesi

1. Giriş ve Veri Sorumlusu

İşbu Gizlilik Sözleşmesi, Türkiye Cumhuriyeti sınırları içinde faaliyet gösteren Keynora kurumsal etkinlik prodüksiyon stüdyosunun keynora.agency alan adı üzerinden işletilen web sitesinde toplanan kişisel verilerin nasıl işlendiğini açıklar. Keynora, kurumsal müşterilerine yönelik konferans, yatırımcı günü, liderlik zirvesi, iç iletişim toplantısı ve ürün lansman akşamı formatlarında prodüksiyon hizmeti sunan bir stüdyodur. Stratejik etkinlik tasarımı, sahne yönetmenliği, teknik prodüksiyon ve etkinlik sonrası ölçüm hizmetlerimizin tamamı tek üretici sorumluluğu altında yürütülür.

Bu metin, 24 Mart 2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (kısaca KVKK) ile ikincil mevzuat çerçevesinde, Keynora'nın "veri sorumlusu" sıfatı ile kişisel verilerinizi hangi amaçla işlediğini, hangi hukuki sebebe dayandığını, kimlere aktardığını, ne kadar süre sakladığını ve KVKK Madde 11 kapsamındaki haklarınızı nasıl kullanabileceğinizi şeffaf biçimde ortaya koymak amacıyla hazırlanmıştır.

2. Toplanan Kişisel Veriler

Keynora, web sitesi üzerinden yalnızca etkinlik brifi, danışmanlık talebi ve bülten aboneliği gibi sınırlı süreçler aracılığıyla kişisel veri toplamaktadır. Toplanan veri kategorileri aşağıdaki gibidir:

• Kimlik bilgileri: ad ve soyad. İletişim formu üzerinden, brifing talebiyle birlikte tarafımıza iletilir.
• İletişim bilgileri: kurumsal e-posta adresi. Telefon numarası talep edilmez. Yalnızca kurumsal e-posta üzerinden iletişim kurulur.
• Şirket / kurum bilgisi: görev yaptığınız şirketin adı ve sektörü. Doğru ekip ve referans örneklerinin sunulabilmesi için talep edilir.
• Etkinlik brifi bilgileri: planladığınız etkinliğin tahmini tarihi, formatı (konferans, yatırımcı günü, liderlik zirvesi, ürün lansmanı, diğer), kısa metin halinde paylaşılan brifing içeriği. Bu veri, hizmet kapsamının değerlendirilmesi için zorunludur.
• Teknik bilgiler: IP adresi, tarayıcı türü ve sürümü, işletim sistemi, ziyaret edilen sayfaların URL'i, ziyaret zamanı. Sunucu günlüklerinden otomatik olarak elde edilir ve güvenlik amaçlı tutulur.
• Çerez bilgileri: yalnızca cookie_consent isimli zorunlu çerez tarayıcınızda saklanır. Ayrıntılı bilgi için Çerez Bildirimi sayfamızı inceleyiniz.

Keynora, sağlık bilgisi, biyometrik veri, cinsel hayat, dini inanç gibi KVKK Madde 6 kapsamındaki "özel nitelikli kişisel verileri" toplamamaktadır. Aşağıda belirtilen veri kategorileri dışında herhangi bir bilgi tarafımıza iletmemenizi rica ederiz.

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz, aşağıda detaylandırılan amaçlarla, yalnızca ilgili amaçla sınırlı şekilde ve KVKK Madde 4 kapsamında "ölçülülük" ilkesine uygun olarak işlenir:

• Brifing talebinizin uygun kıdemli üreticiye yönlendirilmesi ve yaklaşım önerimizin hazırlanması.
• Etkinlik formatına uygun referans vakaların ve örnek run-of-show iskeletinin paylaşılması.
• İlk değerlendirme görüşmesinin planlanması ve takip iletişiminin yürütülmesi.
• Sözleşme öncesi teklif sürecinin ve sözleşmesel ilişkinin kurulması.
• Sahne Notları bülteni aboneliğiniz olduysa, ayda bir hazırlanan içerik özetlerinin kurumsal e-postanıza iletilmesi.
• Vergi mevzuatı, ticari iletişim mevzuatı ve KVKK kapsamındaki yasal yükümlülüklerimizin yerine getirilmesi.
• Sunucu günlükleri üzerinden web sitesinin güvenliğinin sağlanması, saldırı tespiti ve kötüye kullanım önlenmesi.
• İstatistiksel raporlama: bireysel verilere bağlı olmayan, toplulaştırılmış ziyaret istatistiklerinin oluşturulması ve hizmet kalitemizin iyileştirilmesi.

4. Hukuki Sebepler

Kişisel verileriniz, KVKK Madde 5 ve 6'da belirtilen hukuki sebeplere dayanılarak işlenmektedir. Aşağıdaki dayanaklar Keynora'nın işlem faaliyetleri açısından geçerlidir:

• KVKK Madde 5/2(a) — Kanunlarda açıkça öngörülmesi. Vergi Usul Kanunu ve Türk Ticaret Kanunu kaynaklı kayıt yükümlülükleri.
• KVKK Madde 5/2(c) — Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması. Etkinlik prodüksiyon sözleşmesi öncesi yapılan teklif görüşmeleri.
• KVKK Madde 5/2(ç) — Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması. Faturalama ve resmî bildirimler.
• KVKK Madde 5/2(f) — İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaate dayanması. Web sitesi güvenliği ve sunucu günlüklerinin tutulması.
• KVKK Madde 5/1 — Açık rıza. Sahne Notları bülteni aboneliği yalnızca açık rızanız ile gerçekleşir ve istediğiniz an iptal edilebilir.

Her bir veri kategorisi için yalnızca tek bir hukuki sebep değil, gerektiğinde birden fazla sebep birlikte uygulanabilir. Açık rızaya dayanan işlemeler, rızanın geri çekilmesi ile kanunda öngörülen istisnalar saklı kalmak üzere derhal sona erdirilir.

5. Verilerin Aktarılması

Keynora, topladığı kişisel verileri üçüncü taraflara satmaz, kiralamaz veya pazarlama amacıyla devretmez. Yalnızca aşağıda belirtilen sınırlı kategorideki alıcılarla, KVKK Madde 8 ve Madde 9 hükümleri çerçevesinde paylaşım yapılabilir:

• Sunucu ve barındırma hizmet sağlayıcılarımız: Web sitesinin teknik altyapısı Türkiye veya AB sınırları içinde konumlanan ISO 27001 sertifikalı veri merkezlerinde barındırılır.
• E-posta hizmet sağlayıcımız: Form yanıtlarının kıdemli üreticinin kurumsal e-postasına iletilmesi için kullanılan kurumsal e-posta altyapısı.
• Hukuki danışmanlar ve denetçiler: Yalnızca gerekli olduğu ölçüde ve gizlilik taahhüdü ile.
• Resmî kurum ve mahkemeler: Yalnızca yasal olarak yetkili mercilerden gelen yazılı taleplere yanıt olarak.

Yurtdışı aktarım yalnızca KVKK Madde 9 kapsamında, ilgili kişinin açık rızası ya da Kurul tarafından tanınan yeterli korumayı sağlayan ülkelere yapılır.

6. Saklama Süresi ve Güvenlik

Brifing formu üzerinden iletilen veriler, sözleşme görüşmesi sonuçlandıktan sonra en fazla 24 ay süreyle saklanır. Bu süre içinde sözleşmesel bir ilişki kurulmaz ise veriler güvenli biçimde silinir veya anonim hale getirilir. Sözleşme imzalanan müşterilerin verileri, ilgili mevzuat (Vergi Usul Kanunu, Türk Ticaret Kanunu) uyarınca 10 yıl süreyle saklanır.

Sunucu günlükleri 12 ay, çerez tercihleri 12 ay süreyle saklanır. Bülten aboneliği iptal edildiğinde abone listesinden derhal silinir; iptal edilmediği sürece aktif tutulur.

Keynora, kişisel verilerin korunması için aşağıdaki teknik ve idari tedbirleri uygular: tüm web trafiği TLS 1.3 ile şifrelenir, sunucu erişimi yalnızca anahtar tabanlı SSH üzerinden yapılır, kritik altyapıda iki faktörlü kimlik doğrulama zorunludur, çalışanlarımız KVKK eğitiminden geçmiştir ve hepsiyle imzalanmış gizlilik sözleşmesi mevcuttur. Veri ihlali tespit edilmesi halinde KVKK Madde 12 uyarınca 72 saat içinde Kurul'a bildirim yapılır.

7. Veri Sahibinin Hakları

KVKK Madde 11 kapsamında, kişisel verisi işlenen herkesin sahip olduğu haklar aşağıdaki gibidir. Keynora bu hakların tamamına saygı gösterir ve süresi içinde yanıt vermekle yükümlüdür:

• (a) Kişisel verilerinin işlenip işlenmediğini öğrenme.
• (b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
• (c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• (ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
• (d) Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme.
• (e) KVKK Madde 7 çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
• (f) (d) ve (e) bentleri uyarınca yapılan işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• (g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.
• (ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

Yukarıdaki haklarınızı kullanmak için iletisim@keynora.agency adresine yazılı talebinizi iletebilirsiniz. Talebiniz KVKK Madde 13 uyarınca en geç 30 gün içinde, kural olarak ücretsiz şekilde cevaplanır. Talebin ek bir maliyet gerektirdiği istisnai durumlarda Kurul tarafından belirlenen tarife uygulanır.

8. Çerezler

Web sitemizde yalnızca işlevin gerçekleşmesi için zorunlu çerez kullanılmaktadır. Üçüncü taraf analitik veya pazarlama çerezleri çalıştırmıyoruz. Çerez tercihlerinizi sitenin ilk ziyaretinde gösterilen onay penceresi üzerinden yönetebilir, tarayıcı ayarlarınızdan tüm çerezleri her zaman silebilirsiniz. Çerez türleri ve süreleri hakkında ayrıntılı bilgi için Çerez Bildirimi sayfamızı inceleyiniz.

9. Politika Değişiklikleri

Keynora, yasal düzenlemelerdeki değişiklikler veya iş süreçlerimizdeki gelişmeler doğrultusunda bu Gizlilik Sözleşmesini güncelleme hakkını saklı tutar. Esaslı değişiklikler söz konusu olduğunda, web sitesinin ana sayfasında ve bu sayfanın üst kısmında en az 14 gün süreyle uyarı yayımlanır. Bülten abonelerine güncellemeler ayrıca e-posta ile bildirilebilir. Sayfanın üst kısmındaki "Son güncelleme" tarihi her revizyonda yenilenir.

10. İletişim

Bu Gizlilik Sözleşmesi ile ilgili soru, talep veya itirazlarınız için aşağıdaki kanaldan bize ulaşabilirsiniz:

Talebinizi mümkün olduğunca açık biçimde, kullanmak istediğiniz hakkı belirterek iletmeniz değerlendirme sürecini hızlandırır. Tüm taleplere yazılı olarak ve KVKK Madde 13 uyarınca öngörülen süreler içinde yanıt verilir.