Giriş ve Kapsam
Palandöken Ekonomi Forumu Organizasyon Komitesi olarak gizliliğinize önem veriyoruz. Bu Gizlilik Politikası, pef.org.tr web sitesi, kayıt formu, mobil uygulama ve forum etkinliği kapsamında toplanan tüm kişisel veriler için geçerlidir.
Web sitemizi ziyaret etmek, kayıt formunu doldurmak veya etkinliğimize katılmak, bu politikayı kabul ettiğiniz anlamına gelir. Bu politika hakkında sorularınız için [email protected] adresine yazabilirsiniz.
Toplanan Kişisel Veriler
PEF, aşağıdaki kategorilerde kişisel veri toplamaktadır:
- Kimlik Bilgileri: Veriler: Ad, soyad, TC/pasaport no, doğum tarihi, uyruk, cinsiyet, fotoğraf; Kaynak: Kayıt formu
- İletişim Bilgileri: Veriler: E-posta, cep telefonu, adres, şehir, ülke; Kaynak: Kayıt formu, iletişim formu
- Mesleki Bilgiler: Veriler: Kurum, unvan, sektör, web sitesi, LinkedIn profili; Kaynak: Kayıt formu
- Akademik Bilgiler: Veriler: Akademik unvan, kurum, araştırma alanı, ORCID, CV; Kaynak: Akademisyen/Genç Lider formu
- Teknik Veriler: Veriler: IP adresi, tarayıcı tipi, cihaz bilgisi, çerez verileri; Kaynak: Otomatik (web sitesi ziyareti)
- Görsel/İşitsel: Veriler: Vesikalık fotoğraf, etkinlik fotoğraf ve videoları; Kaynak: Kayıt formu, etkinlik
- Özel Nitelikli: Veriler: Beslenme kısıtlamaları, erişilebilirlik ihtiyaçları; Kaynak: Kayıt formu (açık rıza ile)
Veri Toplama Yöntemleri
Kişisel verileriniz aşağıdaki kanallar aracılığıyla toplanmaktadır:
- Kayıt ve Akreditasyon Formu: 5 adımlı online başvuru formu aracılığıyla bilinçli olarak sağlanan bilgiler
- İletişim Formu: Web sitesindeki iletişim formu üzerinden gönderilen mesajlar
- E-Bülten Aboneliği: Bülten abonelik formu
- Web Sitesi Ziyareti: Çerezler ve analitik araçlar aracılığıyla otomatik toplanan teknik veriler
- Mobil Uygulama: PEF 2026 mobil uygulaması üzerinden oluşturulan hesap ve tercih verileri
- Etkinlik Alanı: Kiosk giriş/çıkış sistemleri (NFC/QR) ve etkinlik fotoğraf/videoları
- Üçüncü Taraflar: Kurumunuzun PEF ile paylaştığı iletişim bilgileri (delegasyon listeleri gibi)
Verilerin Kullanım Amaçları
Toplanan kişisel veriler aşağıdaki amaçlarla kullanılmaktadır:
- Kayıt ve akreditasyon başvurularının işlenmesi ve sonuçlandırılması
- QR kodlu akreditasyon kartı oluşturulması ve teslimi
- Forum programı, değişiklik ve duyurular hakkında SMS ve e-posta bildirimi
- Katılımcı kimlik doğrulama ve güvenlik kontrolleri
- B2B görüşme ve networking programlarının organize edilmesi
- Konaklama, ulaşım ve özel gereksinim taleplerinin karşılanması
- Forum istatistiklerinin hazırlanması (anonimleştirilerek)
- Basın bülteni ve tanıtım materyallerinde kullanım (açık rıza ile)
- Web sitesi performansının iyileştirilmesi
- Yasal yükümlülüklerin yerine getirilmesi
- Gelecek forum edisyonları hakkında bilgilendirme (açık rıza ile)
Üçüncü Taraflarla Veri Paylaşımı
Kişisel verileriniz yalnızca aşağıdaki taraflarla ve belirtilen amaçlarla paylaşılabilir:
- Erzurum Valiliği / Emniyet: Paylaşılan Veri: Ad, soyad, uyruk, kimlik no; Amaç: Forum güvenliği, yasal zorunluluk
- Netgsm (SMS): Paylaşılan Veri: Telefon numarası, mesaj içeriği; Amaç: Bildirim SMS'i gönderimi
- SMTP Sağlayıcısı: Paylaşılan Veri: E-posta adresi, mesaj içeriği; Amaç: Bildirim e-postası gönderimi
- Kültür Merkezi: Paylaşılan Veri: Ad, soyad, kategori, QR kod; Amaç: Fiziksel giriş kontrolü
- Anlaşmalı Oteller: Paylaşılan Veri: Ad, soyad, iletişim, tarih; Amaç: Konaklama rezervasyonu (talep üzerine)
- Google Analytics: Paylaşılan Veri: Anonim kullanım istatistikleri; Amaç: Web sitesi analizi (çerez onayı ile)
- Vimeo: Paylaşılan Veri: Video içerikleri (kişisel veri içermez); Amaç: Video barındırma ve yayınlama
Yurt Dışı Aktarım: Google Analytics ve Vimeo yurt dışı sunucular kullanmaktadır. Bu aktarımlar KVKK Madde 9 kapsamında yeterli koruma güvencesi bulunan ülkelere veya açık rızanıza dayanarak gerçekleştirilmektedir.
Çerezler ve İzleme Teknolojileri
Web sitemiz aşağıdaki çerez türlerini kullanmaktadır:
- Zorunlu Çerezler: Amaç: Oturum, güvenlik, dil tercihi; Süre: Oturum süresi; Onay: Gerekmiyor
- Analitik Çerezler: Amaç: Google Analytics ziyaretçi istatistikleri; Süre: 2 yıl; Onay: Açık rıza
- Pazarlama Çerezleri: Amaç: Google Ads dönüşüm takibi; Süre: 90 gün; Onay: Açık rıza
- Tercih Çerezleri: Amaç: Dil seçimi, form verileri; Süre: 30 gün; Onay: Açık rıza
Tarayıcı ayarlarınızdan çerezleri yönetebilir veya silebilirsiniz. Zorunlu çerezlerin devre dışı bırakılması site işlevselliğini olumsuz etkileyebilir.
Güvenlik Önlemleri
Kişisel verilerinizin güvenliği için teknik ve idari tedbirler uygulanmaktadır:
- SSL/TLS Şifrelemesi: Tüm veri iletimi HTTPS protokolü üzerinden şifreli olarak gerçekleştirilir.
- Veritabanı Şifreleme: Kişisel veriler AES-256 şifrelemesiyle güvenli sunucularda saklanır.
- Erişim Kontrolü: Verilerinize yalnızca yetkili personel erişebilir. Rol tabanlı yetkilendirme (RBAC) uygulanır.
- Güvenlik Duvarı: Firewall, IDS/IPS ve DDoS koruma sistemleri 7/24 aktiftir.
- İki Faktörlü Doğrulama: Admin kullanıcıları için 2FA zorunludur. Şifreler bcrypt ile hashlenir.
- Düzenli Denetim: Yıllık güvenlik denetimleri ve sızma testleri gerçekleştirilir.
Veri Saklama Süreleri
- Kayıt ve akreditasyon bilgileri: Saklama Süresi: 5 yıl; Gerekçe: Yasal saklama zorunluluğu
- Kimlik belgesi kopyaları: Saklama Süresi: 2 yıl; Gerekçe: Güvenlik ve doğrulama
- Basın akreditasyon kayıtları: Saklama Süresi: 5 yıl; Gerekçe: Yasal yükümlülük
- Forum fotoğraf ve videoları: Saklama Süresi: Süresiz (arşiv); Gerekçe: Açık rıza ile tanıtım amaçlı
- İletişim formu mesajları: Saklama Süresi: 1 yıl; Gerekçe: Hizmet kalitesi takibi
- SMS ve e-posta logları: Saklama Süresi: 1 yıl; Gerekçe: Teknik kayıt
- Web sitesi çerez verileri: Saklama Süresi: 30 gün – 2 yıl; Gerekçe: Çerez türüne göre
- Muhasebe ve fatura kayıtları: Saklama Süresi: 10 yıl; Gerekçe: Vergi Usul Kanunu
- E-bülten aboneliği: Saklama Süresi: Abonelik iptali yapılana kadar; Gerekçe: Açık rıza
Veri Sahiplerinin Hakları
KVKK'nın 11. maddesi uyarınca kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:
- Bilgi Edinme: Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenen veriler hakkında bilgi talep etme hakkı.
- Düzeltme Talep Etme: Eksik veya yanlış işlenen kişisel verilerinizin düzeltilmesini isteme hakkı.
- Silme / Yok Etme: Koşulların oluşması halinde kişisel verilerinizin silinmesini veya yok edilmesini talep etme hakkı.
- Aktarım Bilgisi: Kişisel verilerinizin aktarıldığı yurt içi ve yurt dışı üçüncü kişileri öğrenme hakkı.
- Otomatik Karara İtiraz: Otomatik sistemler vasıtasıyla aleyhinize oluşan sonuçlara itiraz etme hakkı.
- Tazminat Hakkı: Verilerinizin kanuna aykırı işlenmesi nedeniyle uğradığınız zararın tazminini talep etme hakkı.
İletişim ve Başvuru Yolları
Gizlilik politikamız veya kişisel verilerinize ilişkin haklarınızı kullanmak için aşağıdaki kanallardan bize ulaşabilirsiniz:
- Gizlilik E-postası: [email protected]
- KVKK Başvurusu: [email protected]
- Genel İletişim: [email protected]
- Posta Adresi: Recep Tayyip Erdoğan Kültür Merkezi, Erzurum 25070
- KEP: [email protected]
Başvurularınız en geç 30 (otuz) gün içinde yanıtlanacaktır. Talebinizin reddedilmesi veya yetersiz bulunması durumunda Kişisel Verileri Koruma Kurumu 'na ( kvkk.gov.tr ) şikâyette bulunma hakkınız mevcuttur.
Güncelleme Geçmişi
- v1.0: Tarih: 1 Ocak 2026; Değişiklik: İlk yayın
- v1.5: Tarih: 1 Mart 2026; Değişiklik: Çerez politikası bölümü eklendi
- v2.0: Tarih: 5 Mayıs 2026; Değişiklik: SMS bildirimleri ve Netgsm aktarımı güncellendi
Palandöken Ekonomi Forumu
Organizasyon Komitesi — Veri Sorumlusu
Son Güncelleme: 5 Mayıs 2026 · Versiyon 2.0