KVKK Aydınlatma Metni

Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla MeetUp Business Club tarafından işlenmektedir. Adres: ⁨SKYLAND B BLOK — Giriş katı, Huzur, Azerbaycan Cd. No:4, 34415 Sarıyer/İstanbul⁩. Veri koruma iletişim adresi: ⁨privacy@meetupbusinessclub.com⁩.

Kulübün Türkiye şirket tescili henüz tamamlanmamıştır. Tescil tamamlandığında ticari unvan, tescilli adres, vergi dairesi ve vergi numarası bu metnin yeni bir sürümünde yayımlanır. Çalışan sayısı ve bilanço eşiklerinin altında kaldığımız ve özel nitelikli kişisel verileri temel faaliyet konusu olarak işlemediğimiz için VERBİS kaydına tabi değiliz.

İşlediğimiz kişisel veriler

Aşağıdaki verilerle sınırlı olarak işleme yapıyoruz. Sağlık verisi, biyometrik veri ve diğer özel nitelikli kişisel verileri toplamıyoruz.

• Kimlik: ad ve soyad, unvan, tercih edilen dil ve kendiniz eklediyseniz profil fotoğrafı.
• İletişim: cep telefonu numarası, WhatsApp numarası ve e-posta adresi.
• Mesleki: çalıştığınız şirketler, göreviniz, şehir ve ülke, sektör ve pazarlar.
• Müşteri işlem: üyelik başvurunuz, ihtiyaçlarınız ve sunabildikleriniz, seçtiğiniz konular, tanıştırmalar ve görüşme talepleri.
• İlişki ağı: kimi hangi yolla tanıdığınız, tanıştırma geçmişi ve kendi beyan ettiğiniz ilişkiler.
• Üçüncü kişi verisi: bir üyenin kendi ilişkisi olarak kaydettiği kişinin adı ve iş alanı. Yalnızca kategori düzeyinde tutulur, serbest metin alınmaz.
• Fiziksel mekân güvenliği: etkinlik ve lounge girişlerindeki QR kayıtları, lounge giriş-çıkış kayıtları ve lounge kapalı devre kamera (CCTV) görüntüleri.
• İşlem güvenliği: giriş kayıtları, IP adresi ve hassas işlemler ile personelin iletişim bilgisi görüntülemelerine ilişkin denetim kayıtları.
• Mali: üyelik ve lounge ödemelerinin sipariş numarası, tutarı, para birimi ve durumu. Kart veya banka hesap numaranız bize ulaşmaz.
• Pazarlama: kanal tercihleriniz ve onay geçmişiniz.
• Türetilen veri: yapay zekâ ile çıkarılan bilgiler. Kaynağıyla birlikte saklanır, ayrı etiketle gösterilir ve insan incelemesine açıktır.

İşleme amaçlarımız

• Üyelik başvurularının değerlendirilmesi, üyeliğin kurulması ve ifası.
• Karşılıklı rıza ile tanıştırma yapılması; üyelerin masalar, oturumlar ve etkinliklerle eşleştirilmesi.
• Etkinliklerin ve lounge erişiminin düzenlenmesi, girişin QR kod ile kontrol edilmesi.
• Lounge ziyaret randevularının planlanması ve kapasitenin yönetilmesi.
• Lounge ve ofislerimizin güvenliğinin sağlanması, ziyaretçi kayıtlarının oluşturulması ve takibi.
• Üyenin beyan ettiği işletmenin ve şirket sayfası talebinin doğrulanması.
• İşlemsel iletilerin gönderilmesi ve açık rızanız varsa haber ve tekliflerin iletilmesi.
• Bilgi güvenliği, erişim kontrolü, denetim ve kötüye kullanımın önlenmesi.
• Tahsilat takibi, iade işlemleri ve mali-finansal işlerin yürütülmesi.
• Hukuki yükümlülüklerin yerine getirilmesi, yetkili mercilerden gelen taleplerin cevaplanması ve hukuki uyuşmazlıkların çözülmesi.

Hukuki sebepler (madde 5 ve 6)

Kişisel verileriniz aşağıdaki hukuki sebeplere dayalı olarak işlenir. Özel nitelikli kişisel veri işlemediğimiz için KVKK'nın 6. maddesi kapsamında bir işleme bulunmamaktadır; böyle bir işleme gerekli hale gelirse, bu metnin yeni bir sürümü yayımlanmadan ve gereken hallerde açık rızanız alınmadan başlamaz.

• Madde 5/2-a: işlemenin kanunlarda açıkça öngörülmesi.
• Madde 5/2-c: işlemenin üyelik sözleşmesinin kurulması veya ifası için gerekli olması.
• Madde 5/2-ç: işlemenin hukuki yükümlülüğümüzü yerine getirmemiz için zorunlu olması.
• Madde 5/2-e: işlemenin bir hakkın tesisi, kullanılması veya korunması için zorunlu olması.
• Madde 5/2-f: temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz — davete dayalı değerlendirme, tanıştırma ve güvenlik gibi.
• Madde 5/1: açık rızanız — pazarlama iletileri ve kanunun açık rıza aradığı her hal için.

Toplama yöntemimiz

Kişisel verilerinizi kısmen otomatik, kısmen otomatik olmayan yollarla topluyoruz: internet sitemiz ve üye uygulaması, sitedeki kamuya açık formlar, sizi davet eden üye, personelin hukuki sebebi kaydedilerek sisteme girdiği kartvizit ve etkinlik listeleri, girişteki QR okutmaları, lounge kapalı devre kamera sistemi, lounge'da doldurulan fiziki formlar ve yüz yüze görüşmeler, posta ve kurye, ve sonucu ayrı etiketlenen yapay zekâ destekli işleme.

Çağrı merkezi kaydı, faks, e-fatura ve benzeri e-belge kanalları ile çek ve senet kayıtları kullanılmamaktadır; bu kanallardan veri toplanmaz.

Kişisel verilerinizi kimlere aktarıyoruz

Kişisel verilerinizi satmıyoruz. Aktarım yalnızca aşağıdaki alıcı gruplarına ve her biri için gereken ölçüde yapılır:

• Hizmeti bizim adımıza yürüten tedarikçiler ve iş ortakları: barındırma, giriş, e-posta, WhatsApp, yapay zekâ işleme ve ödeme sağlayıcıları.
• Şirket yetkilileri ve yetkilendirilmiş personel: yalnızca rolünün gerektirdiği kadar, hassas okumalar denetim kaydına yazılarak.
• Hizmet ortakları, yani hukuk, finans ve teknoloji danışmanları: yalnızca sizin talep ettiğiniz görüşmenin özetini görürler; iletişim bilgilerinizi ve üye havuzunu görmezler.
• Bağımsız denetçimiz, mali müşavirimiz ve avukatlarımız: hukuki yükümlülüklerin yerine getirilmesi ile hakkımızın tesisi, kullanılması ve savunulması amacıyla.
• Yargı mercileri ve kamu kurum ve kuruluşları: kanunen zorunlu olduğu hallerde, gelen taleplerin cevaplanması ve hukuki uyuşmazlıkların çözülmesi amacıyla.
• Diğer üyeler: yalnızca profilinizde kendi açtığınız alanlar. İletişim bilgileriniz karşılıklı rıza olmadan hiçbir üyeye verilmez.

Yurt dışına aktarım (madde 8 ve 9)

Türkiye içinde veriler, kanunen zorunlu olduğu hallerde yetkili kamu kurumlarıyla paylaşılabilir. İletişim bilgileriniz karşılıklı rıza olmadan hiçbir üyeye aktarılmaz.

Veriler, hizmeti yürüten sağlayıcılara yurt dışına aktarılır: veritabanı ve giriş için Supabase (Frankfurt, Almanya); sitenin dağıtımı için Vercel; yapay zekâ işleme ve çeviri için Google (Gemini API, Amerika Birleşik Devletleri) veya Anthropic (Claude API); WhatsApp için UltraMsg ve Meta; e-posta için Brevo (Fransa); ödeme için Trawili. Bu aktarımlar KVKK'nın 9. maddesi uyarınca, Kişisel Verileri Koruma Kurumu'na bildirilen standart sözleşme gibi uygun güvenceler temelinde ya da kanunun izin verdiği istisnai hallerde açık rızanızla yapılır.

Saklama süreleri

Kişisel verilerinizi yalnızca amacın ve kanuni saklama sürelerinin gerektirdiği kadar tutuyoruz:

• Giriş kodu: en çok 24 saat.
• Giriş QR kodu: yaklaşık 90 saniye; kullanılan bir kod yeniden kabul edilmez.
• Lounge kapalı devre kamera görüntüleri: en çok 30 gün; sonra üzerine yazılır.
• Uygulama içi bildirimler: okunduktan sonra 90 gün, okunmazsa 365 gün.
• Form başvurularındaki ham iletişim bilgisi: kaydınıza bağlandığında ya da en çok 90 gün sonra silinir.
• Profil, şirket, ihtiyaç ve katılım kayıtları: üyelik süresince ve üyeliğin sona ermesinden sonra 10 yıl — Türk Borçlar Kanunu madde 146'daki zamanaşımı süresi.
• Denetim kayıtları: 10 yıl. Yalnızca eklenebilir; kimse düzenleyemez veya silemez.
• Mali belgeler: 10 yıl — Türk Ticaret Kanunu madde 82.

Veri sahibi olarak haklarınız (madde 11)

KVKK'nın 11. maddesi uyarınca kişisel verilerinize ilişkin şu haklara sahipsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme;
• işlenmişse buna ilişkin bilgi talep etme;
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
• yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme;
• eksik veya yanlış işlenmişse düzeltilmesini isteme;
• madde 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
• düzeltme, silme veya yok etme işleminin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme;
• kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

Bu hakların kullanılamadığı haller (madde 28)

KVKK'nın 28. maddesinin ikinci fıkrası uyarınca, aşağıdaki hallerde zararın giderilmesini talep etme hakkınız dışındaki yukarıdaki haklarınızı kullanamazsınız. Bu bir uygulamamız değil, kanunun çizdiği sınırdır:

• işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması;
• ilgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi;
• işlemenin, kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması;
• işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.

Başvuru yolu

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu; kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da bize daha önce bildirdiğiniz e-posta adresi üzerinden ⁨privacy@meetupbusinessclub.com⁩ adresine iletebilirsiniz. En hızlı yol budur.

Islak imzalı başvurunuzu yazılı olarak da yapabilirsiniz: yukarıdaki adrese noter aracılığıyla gönderebilir ya da bizzat veya vekiliniz aracılığıyla elden ulaştırabilirsiniz.

Başvurunuza kimliğinizi doğrulayan belgelerin, varsa talebinizi destekleyen belgelerin ve hakkınızı vekiliniz aracılığıyla kullanmak istiyorsanız özel yetkiyi içeren vekaletname suretinin eklenmesi gerekir.

Başvurunuzu en geç 30 gün içinde ücretsiz yanıtlarız. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuz reddedilirse, verilen yanıtı yetersiz bulursanız veya süresinde yanıt alamazsanız, KVKK'nın 14. maddesindeki süreler içinde Kurula şikâyette bulunabilirsiniz.

Bilgilerin eksik olması, talebin yeterince açık olmaması ya da vekaletname suretinin eklenmemesi başvurunuzun karşılanmasını geciktirebilir. Böyle bir durumda başvurunuzu reddetmek yerine neyin eksik olduğunu size yazarız; tamamladığınızda süre kaldığı yerden devam eder.