Veri Sorumlusunun Kimliği
6698 Sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz aşağıda belirtilen veri sorumlusu tarafından işlenmektedir:
- Unvan: Palandöken Ekonomi Forumu Organizasyon Komitesi (PEF)
- Adres: Palandöken Mah., Kongre Merkezi Cad. No:1, 25000 Erzurum / Türkiye
- E-posta: [email protected]
- Web Sitesi: pef.org.tr
İşlenen Kişisel Veri Kategorileri
PEF, forum organizasyonu kapsamında aşağıdaki kategorilerde kişisel verileri işlemektedir:
- Kimlik Bilgileri: Veriler: Ad, soyad, TC kimlik numarası, pasaport numarası, doğum tarihi, uyruk, cinsiyet, fotoğraf; Kaynak: Kayıt/akreditasyon formu
- İletişim Bilgileri: Veriler: E-posta adresi, cep telefonu, posta adresi, ülke/şehir; Kaynak: Kayıt formu, iletişim formu
- Mesleki Bilgiler: Veriler: Kurum/şirket adı, görevi/unvanı, sektörü, çalışan sayısı, web sitesi, LinkedIn profili; Kaynak: Kayıt formu
- Akademik Bilgiler: Veriler: Akademik unvan, bağlı kurum, araştırma alanı, ORCID numarası, transkript, CV; Kaynak: Akademisyen/genç lider kayıt formu
- Basın & Medya Bilgileri: Veriler: Medya kuruluşu, basın kartı türü/numarası, görevlendirme yazısı, ekipman bilgisi; Kaynak: Basın akreditasyon formu
- Görsel & İşitsel Veriler: Veriler: Vesikalık fotoğraf, forum sırasında çekilen fotoğraf ve video görüntüleri; Kaynak: Kayıt formu, forum etkinlikleri
- Teknik Veriler: Veriler: IP adresi, tarayıcı tipi, çerez verileri, site kullanım istatistikleri; Kaynak: Web sitesi ziyaretleri
- İşlem & Tercih Bilgileri: Veriler: Forum tercihleri, oturum seçimleri, konaklama ve ulaşım talepleri, beslenme kısıtlamaları; Kaynak: Kayıt formu
Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlar doğrultusunda işlenmektedir:
- Kayıt ve akreditasyon başvurularının alınması, değerlendirilmesi ve sonuçlandırılması
- Forum katılımcı kimlik doğrulaması ve güvenlik kontrollerinin yapılması
- QR kodlu akreditasyon kartı oluşturulması ve teslimi
- Forum programı, değişiklikler ve duyurular hakkında SMS ve e-posta bildirimi gönderilmesi
- Katılımcı listelerinin ve oturum kapasitelerinin yönetilmesi
- B2B görüşme ve networking programlarının organize edilmesi
- Konaklama, ulaşım ve özel gereksinim taleplerinin karşılanması
- Forum güvenliğinin sağlanması ve yetkisiz girişlerin engellenmesi
- Basın ve medya akreditasyonunun yönetilmesi
- Forum fotoğraf, video ve yayın arşivinin oluşturulması
- Basın bültenleri ve tanıtım materyallerinde kullanım (açık rıza ile)
- Forum istatistiklerinin ve raporlarının hazırlanması (anonimleştirilerek)
- Yasal yükümlülüklerin yerine getirilmesi
- İleride düzenlenecek forum edisyonları için bilgilendirme (açık rıza ile)
- Web sitesi ve dijital hizmetlerin geliştirilmesi (anonim istatistikler)
Hukuki İşleme Sebepleri
KVKK Madde 5 ve Madde 6 uyarınca kişisel verileriniz aşağıdaki hukuki sebeplere dayalı olarak işlenmektedir:
- Açık Rıza KVKK Md. 5/1: Kapsam: Tanıtım amaçlı görsel kullanımı, ileriki edisyon bilgilendirmeleri, e-bülten aboneliği, SMS pazarlama bildirimleri
- Sözleşmenin İfası KVKK Md. 5/2-c: Kapsam: Kayıt/akreditasyon işlemleri, akreditasyon kartı basımı, konaklama ve ulaşım düzenlemeleri, B2B görüşme programları
- Hukuki Yükümlülük KVKK Md. 5/2-ç: Kapsam: Güvenlik protokolleri gereği kimlik doğrulama, resmi yazışmalar ve belge saklaması, vergi ve muhasebe kayıtları
- Meşru Menfaat KVKK Md. 5/2-f: Kapsam: Forum güvenliği, yetkisiz erişim tespiti, site güvenlik logları, forum istatistikleri (anonimleştirilmiş)
Kişisel Verilerin Aktarımı
Kişisel verileriniz, KVKK'nın 8. ve 9. maddeleri çerçevesinde aşağıdaki taraflarla paylaşılabilmektedir:
- Erzurum Valiliği & Emniyet Müdürlüğü: Amaç: Forum güvenliği, VIP protokol, giriş kontrolü; Yasal Dayanak: Hukuki Yükümlülük
- T.C. Ticaret Bakanlığı / Yatırım Ofisi: Amaç: Resmi kayıtlar ve kurumsal raporlama; Yasal Dayanak: Hukuki Yükümlülük
- SMS Hizmet Sağlayıcısı (Netgsm): Amaç: Akreditasyon onay ve bildirim SMS'leri gönderimi; Yasal Dayanak: Sözleşmenin İfası
- E-posta Hizmet Sağlayıcısı: Amaç: Akreditasyon ve bilgilendirme e-postaları; Yasal Dayanak: Sözleşmenin İfası
- Vimeo (Video Platformu): Amaç: Forum videolarının yayınlanması (içerik barındırma); Yasal Dayanak: Meşru Menfaat
- Google (Analytics & Ads): Amaç: Anonim web sitesi istatistikleri ve reklam ölçümü; Yasal Dayanak: Açık Rıza (Çerez)
- Kongre Merkezi & Güvenlik Firması: Amaç: Fiziksel erişim kontrolü ve giriş doğrulama; Yasal Dayanak: Sözleşmenin İfası
- Anlaşmalı Oteller: Amaç: Konaklama rezervasyonu (yalnızca talep edenlerin verileri); Yasal Dayanak: Açık Rıza
Yurt Dışı Aktarım: Google Analytics, Vimeo ve benzeri hizmet sağlayıcıları Türkiye dışında sunucu kullanabilmektedir. Bu aktarımlar KVKK Madde 9 uyarınca yeterli koruma güvencesi bulunan ülkelere veya ilgili kişinin açık rızası alınarak gerçekleştirilmektedir.
Kişisel Verilerin Saklama Süreleri
- Kayıt & Akreditasyon Bilgileri: Saklama Süresi: Forum tarihinden itibaren 5 yıl; Gerekçe: Yasal saklama yükümlülüğü
- Kimlik ve Pasaport Kopyaları: Saklama Süresi: Forum tarihinden itibaren 2 yıl; Gerekçe: Güvenlik ve doğrulama
- Basın Akreditasyon Kayıtları: Saklama Süresi: 5 yıl; Gerekçe: Yasal yükümlülük
- Forum Fotoğraf & Videoları: Saklama Süresi: Süresiz (arşiv); Gerekçe: Açık rıza ile tanıtım amaçlı
- İletişim Formu Mesajları: Saklama Süresi: 1 yıl; Gerekçe: Hizmet kalitesi takibi
- SMS & E-posta Logları: Saklama Süresi: 1 yıl; Gerekçe: Teknik kayıt
- Web Sitesi Çerez Verileri: Saklama Süresi: Çerez türüne göre 30 gün – 2 yıl; Gerekçe: Teknik işlev / analitik
- Muhasebe & Fatura Kayıtları: Saklama Süresi: 10 yıl; Gerekçe: Vergi Usul Kanunu zorunluluğu
- E-bülten Aboneliği: Saklama Süresi: Abonelik iptali yapılana kadar; Gerekçe: Açık rıza
İlgili Kişi Hakları
KVKK'nın 11. maddesi uyarınca kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:
- Bilgi Edinme Hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenen verilere ilişkin bilgi talep etme hakkı (KVKK Md. 11/1-a,b)
- Amaç Öğrenme Hakkı: Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme hakkı (KVKK Md. 11/1-c)
- Aktarım Bilgisi Hakkı: Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri öğrenme hakkı (KVKK Md. 11/1-d)
- Düzeltme Hakkı: Eksik veya yanlış işlenen kişisel verilerinizin düzeltilmesini talep etme hakkı (KVKK Md. 11/1-e)
- Silme / Yok Etme Hakkı: KVKK'da öngörülen koşulların oluşması halinde kişisel verilerinizin silinmesini veya yok edilmesini talep etme hakkı (KVKK Md. 11/1-e)
- Bildirim Hakkı: Düzeltme, silme veya yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme hakkı (KVKK Md. 11/1-f)
- İtiraza İtiraz Hakkı: İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize sonuç doğurmasına itiraz etme hakkı (KVKK Md. 11/1-g)
- Tazminat Hakkı: Kişisel verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde tazminat talep etme hakkı (KVKK Md. 11/1-ğ)
Çerez (Cookie) Politikası
Web sitemiz işlevselliği artırmak, performansı ölçmek ve kullanıcı deneyimini geliştirmek amacıyla çerez kullanmaktadır.
- Zorunlu Çerezler: Amaç: Oturum yönetimi, güvenlik, dil tercihleri; Süre: Oturum süresi; Rıza: Rıza aranmaz
- Analitik Çerezler: Amaç: Google Analytics — anonim ziyaretçi istatistikleri; Süre: 2 yıl; Rıza: Açık rıza gerekli
- Pazarlama Çerezleri: Amaç: Google Ads yeniden hedefleme, dönüşüm takibi; Süre: 90 gün; Rıza: Açık rıza gerekli
- Tercih Çerezleri: Amaç: Dil seçimi, form verileri hatırlama; Süre: 30 gün; Rıza: Açık rıza gerekli
Tarayıcı ayarlarınızdan çerezleri yönetebilir veya silebilirsiniz. Zorunlu çerezlerin devre dışı bırakılması site işlevselliğini etkileyebilir.
Özel Nitelikli Kişisel Veriler
KVKK Madde 6 kapsamında bazı veriler "özel nitelikli" olarak sınıflandırılmakta olup daha üst düzey koruma gerektirmektedir. PEF bu kapsamda aşağıdaki verileri işleyebilmektedir:
- Sağlık verileri: Erişilebilirlik ihtiyaçları (tekerlekli sandalye, işitme/görme desteği) — yalnızca hizmet sunumu amacıyla, açık rıza ile
- Beslenme verileri: Alerjiler ve dini/kültürel beslenme kısıtlamaları — yalnızca ikram organizasyonu amacıyla, açık rıza ile
- Biyometrik veriler: Vesikalık fotoğraf (akreditasyon kartı için) — sözleşmenin ifası kapsamında
Teknik ve İdari Güvenlik Tedbirleri
PEF, kişisel verilerinizin güvenliğini sağlamak amacıyla KVKK'nın 12. maddesi uyarınca aşağıdaki teknik ve idari tedbirleri almaktadır:
Teknik Tedbirler
- SSL/TLS şifrelemesi (HTTPS zorunlu)
- Veritabanı şifreleme (AES-256)
- Güvenlik duvarı (Firewall) ve IPS/IDS
- İki faktörlü kimlik doğrulama (2FA)
- Düzenli güvenlik testleri ve sızma testleri
- Otomatik yedekleme sistemleri
- Erişim loglama ve anomali tespiti
İdari Tedbirler
- Rol tabanlı erişim kontrolü (RBAC)
- Personel gizlilik taahhütnameleri
- KVKK farkındalık eğitimleri
- Veri işleme envanteri ve politikaları
- Üçüncü taraf veri işleyen sözleşmeleri
- İhlal bildirim prosedürleri (72 saat)
- Yıllık güvenlik denetimleri
Haklarınızı Kullanmak için Başvuru Yolları
KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki kanallar üzerinden tarafımıza başvurabilirsiniz:
- E-posta (Güvenli): Adres / İletişim: [email protected]; Açıklama: Kimliğinizi doğrulayan belge ekleyiniz
- Posta / Kargo: Adres / İletişim: Palandöken Kongre Merkezi Cad. No:1, 25000 Erzurum; Açıklama: Islak imzalı dilekçe ile
- Şahsen Başvuru: Adres / İletişim: PEF Organizasyon Ofisi, Erzurum; Açıklama: Geçerli kimlik belgesiyle
- KEP (Kayıtlı E-posta): Adres / İletişim: [email protected]; Açıklama: Kayıtlı e-posta adresiyle
Başvurularınızda aşağıdaki bilgilerin yer alması gerekmektedir:
- Ad, soyad ve imza (ıslak veya e-imza)
- TC kimlik numarası (yabancılar için uyruk ve pasaport numarası)
- Tebligata esas iletişim bilgileri (adres, e-posta, telefon)
- Talep konusu ve ayrıntılı açıklama
- Kimliğinizi doğrulayan belge fotokopisi
Politika Değişiklikleri ve Güncelleme Geçmişi
PEF, bu Aydınlatma Metni'ni yasal düzenlemelerdeki değişiklikler, forum kapsamının genişlemesi veya veri işleme faaliyetlerindeki değişiklikler doğrultusunda güncelleme hakkını saklı tutar.
- v1.0: Tarih: 1 Ocak 2026; Değişiklik Özeti: İlk yayın — temel KVKK aydınlatma metni
- v1.5: Tarih: 1 Mart 2026; Değişiklik Özeti: Çerez politikası bölümü eklendi; Google Ads entegrasyonu güncellendi
- v2.0: Tarih: 5 Mayıs 2026; Değişiklik Özeti: SMS bildirimleri bölümü eklendi; Netgsm veri aktarımı güncellendi; yurt dışı aktarım açıklığa kavuşturuldu
Güncellemeler web sitemizde yayımlanacak olup önemli değişiklikler e-posta yoluyla bildirilecektir. Güncel metni her zaman pef.org.tr/kvkk adresinden inceleyebilirsiniz.
Palandöken Ekonomi Forumu
Organizasyon Komitesi — Veri Sorumlusu
Son Güncelleme: 5 Mayıs 2026 · Versiyon 2.0