Gizlilik Politikası

1. Veri Sorumlusu

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca, Endokrinoloji Sempozyumu etkinliği ve mobil uygulaması kapsamında kişisel verilerinizin işlenmesine ilişkin olarak sizi bilgilendirmek amacıyla hazırlanmıştır.

Etkinlik, VetUx London ve MVM Medikal ev sahipliğinde düzenlenmektedir. Endokrinoloji Sempozyumu web sitesi ve mobil uygulaması, 4everlabs tarafından geliştirilmekte ve işletilmektedir. Kişisel verileriniz 4everlabs tarafından veri sorumlusu sıfatıyla işlenir.

Veri sorumlusu: 4everlabs — [DOLDURULACAK: tüzel kişi ticari unvanı], [DOLDURULACAK: açık adres], [DOLDURULACAK: vergi dairesi ve numarası], [DOLDURULACAK: VERBİS kayıt numarası]. İletişim: info@endokrinolojisempozyumu.com

2. İşlenen Kişisel Veriler ve Toplama Yöntemi

Kimlik ve iletişim verileri: ad, soyad, unvan, çalıştığınız klinik/kurum, şehir, e-posta adresi ve telefon numarası. Bu veriler sizin tarafınızdan doğrudan verilmez; etkinlik organizasyonu tarafından kayıt listesi üzerinden sisteme girilir. Uygulamada kayıt (self-registration) yoktur.

Telefon numarası zorunludur: uygulamaya giriş şifresiz çalışır ve kayıtlı telefonunuza SMS ile gönderilen tek kullanımlık 6 haneli doğrulama kodu (OTP) ile yapılır. Numaranız olmadan giriş yapılamaz.

Yaka kartı verileri: size özel kart kodu (ES26-XXXXXX) ve rastgele üretilmiş QR anahtarı, yaka kartı basım/teslim durumu ve etkinlik girişindeki check-in zamanı.

Profil fotoğrafı: uygulamada isteğe bağlı olarak kendi fotoğrafınızı (selfie) yükleyebilirsiniz. Fotoğrafı yapay zekâ ile karakterleştirerek (Sempo AI) veya yapay zekâ kullanmadan doğrudan kaydedebilirsiniz. Her iki durumda da sonuç görsel sunucumuzda saklanır ve profilinizde gösterilir. Ayrıntı için 3. bölüme bakınız.

Uygulama içi etkinlik verileri: favori oturum tercihleriniz, oturumlarda sorduğunuz sorular (anonim sormayı seçebilirsiniz; anonim seçildiğinde soru kaydınızla ilişkilendirilmez), sorulara verdiğiniz oylar (upvote), anket yanıtlarınız, gönderdiğiniz şikâyet bildirimleri ve engellediğiniz kullanıcı kayıtları.

Bildirim verileri: bildirim izni vermeniz hâlinde cihazınıza ait bildirim adresi (push token) ve platform bilgisi (iOS/Android) saklanır. Bu adres cihazınıza bildirim iletmek dışında hiçbir amaçla kullanılmaz; cihazınızın içeriğine erişim sağlamaz.

Misafir girişi verileri: uygulamayı katılımcı hesabı olmadan incelemek isterseniz yalnızca e-posta adresinizi vererek misafir olarak giriş yapabilirsiniz. Misafir kaydında yalnızca e-posta adresiniz ve son giriş zamanınız tutulur. Misafirler katılımcı içeriğine ve diğer kullanıcıların verilerine erişemez.

Başvuru verileri: etkinliğe katılım başvurusunda bulunursanız formda verdiğiniz ad, soyad, telefon, e-posta ile isteğe bağlı unvan, klinik/kurum, şehir ve not bilgileriniz, başvurunuzun alınması ve değerlendirilmesi amacıyla kaydedilir.

Teknik kayıtlar: güvenlik ve hata takibi amacıyla sunucu tarafında oturum ve istek kayıtları (log) tutulur.

3. Sempo AI — Yapay Zekâ ile Profil Görseli

Uygulamadaki Sempo AI özelliğini kullanmayı seçerseniz, yüklediğiniz fotoğraf (biyometrik nitelikte olabilecek yüz görüntünüz) Google tarafından sağlanan Gemini yapay zekâ görüntü modeline (gemini-2.5-flash-image) gönderilir ve karikatürize bir karakter görseli üretilir. Üretilen görsel sunucumuzda saklanır, orijinal fotoğrafınız işlem sonrasında sunucumuzda tutulmaz.

Bu işlem, hizmetin sunulması için zorunlu değildir ve yalnızca özelliği kullanmadan ÖNCE vereceğiniz ayrı ve açık rızanız ile gerçekleştirilir. Rıza vermezseniz uygulamanın diğer tüm özelliklerini eksiksiz kullanmaya devam edersiniz; fotoğrafınızı yapay zekâya göndermeden doğrudan da kaydedebilirsiniz.

Yurt dışına aktarım: Google'ın sunucuları yurt dışında bulunduğundan, bu işlem KVKK m.9 kapsamında kişisel verinin yurt dışına aktarılması anlamına gelir ve yalnızca açık rızanıza dayanır. Google'ın verileri işleme koşulları için Google Gemini API hizmet şartları geçerlidir.

Rızanızı istediğiniz zaman geri çekebilirsiniz: uygulamadaki profil ekranından fotoğrafınızı kaldırabilir veya info@endokrinolojisempozyumu.com adresine yazabilirsiniz. Geri çekme, geri çekme anına kadar yapılmış işlemleri hukuka aykırı hâle getirmez.

Yapay zekâ ile üretilen görsel temsilîdir; gerçek bir fotoğraf değildir ve kimlik belgesi yerine geçmez.

4. İşleme Amaçları ve Hukuki Sebep

Verileriniz; etkinlik kaydınızın oluşturulması ve doğrulanması, uygulamaya güvenli giriş yapmanızın sağlanması (SMS OTP), yaka kartınızın hazırlanması ve teslimi, salon girişlerinin yönetilmesi (check-in), programın kişiselleştirilmesi (favoriler), canlı soru-cevap ve anket özelliklerinin sunulması, içerik moderasyonu ve kötüye kullanımın önlenmesi, katılım başvurularının alınması ve seçtiğiniz ev sahibi firmaya iletilmesi, etkinliğe ilişkin duyuru ve bildirimlerin iletilmesi ile yasal yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir.

İşleme faaliyeti; KVKK m.5/2(c) uyarınca sözleşmenin kurulması ve ifası, m.5/2(ç) uyarınca hukuki yükümlülüğün yerine getirilmesi, m.5/2(f) uyarınca veri sorumlusunun meşru menfaati hukuki sebeplerine dayanır.

Profil fotoğrafının yapay zekâ ile işlenmesi ve anlık bildirim gönderilmesi ise yalnızca KVKK m.5/1 ve m.9 uyarınca AÇIK RIZANIZA dayanır. Bu iki özellik için rızanız uygulama içinde ayrı ayrı ve önceden alınır; önceden işaretli kutu veya zımni onay kullanılmaz.

5. Verilerin Aktarıldığı Üçüncü Taraflar

Google (Gemini API) — Yalnızca Sempo AI özelliğini kullanmayı seçmeniz hâlinde, yüklediğiniz fotoğraf görüntü üretimi için Google'ın Gemini API hizmetine gönderilir. Yurt dışına aktarımdır; açık rızanıza dayanır.

Netgsm — Giriş için gereken tek kullanımlık SMS doğrulama kodunun iletilmesi amacıyla telefon numaranız SMS altyapısı sağlayıcısı Netgsm ile paylaşılır. Türkiye'de yerleşiktir.

Ev sahibi firmalar (VetUx London / MVM Medikal) — Katılım başvurusu formunu gönderdiğinizde, formda verdiğiniz bilgiler başvurunuzun değerlendirilmesi için başvuru sırasında SİZİN SEÇTİĞİNİZ ev sahibi firmaya e-posta ile iletilir. Bu aktarım, talebiniz üzerine sözleşme öncesi adımların yürütülmesi hukuki sebebine dayanır (KVKK m.5/2-c). Başvuru bildirimi, e-posta gönderim altyapımız (SMTP sağlayıcısı) üzerinden iletilir.

Anlık bildirim altyapısı (Expo push servisi ile Apple APNs ve Google FCM) — Bildirim izni vermeniz hâlinde cihaz bildirim adresiniz ve gönderilecek duyuru metni, bildirimin cihazınıza ulaştırılması için bu servisler üzerinden iletilir. Yurt dışına aktarımdır; açık rızanıza dayanır.

Barındırma (hosting) sağlayıcısı — Uygulama sunucusu ve veritabanı [DOLDURULACAK: barındırma sağlayıcısının ticari unvanı ve sunucu lokasyonu] üzerinde çalışır.

Bunların dışında verileriniz hiçbir üçüncü kişiyle paylaşılmaz; reklam, pazarlama, profilleme veya veri satışı amacıyla hiçbir aktarım yapılmaz. Verileriniz satılmaz. Yetkili kamu kurumlarının mevzuata dayalı talepleri saklıdır.

6. Toplanmayan Veriler

Uygulama; konum verisi, rehber/kişiler, takvim içeriği, fotoğraf galerisi arşivi, mikrofon veya sağlık verisi TOPLAMAZ.

Reklam kimliği (IDFA/AAID) kullanılmaz, reklam gösterilmez, çapraz uygulama izleme (tracking) yapılmaz.

Uygulamada hiçbir analitik veya izleme SDK'sı bulunmaz; davranışlarınız üçüncü taraf analitik servislerine gönderilmez.

Kamera erişimi yalnızca siz QR okutmak veya profil fotoğrafı çekmek istediğinizde, o an için kullanılır; arka planda kamera veya mikrofon kaydı yapılmaz.

7. Saklama Süresi

Kişisel verileriniz, etkinliğin tamamlanmasından itibaren en geç 6 ay içinde silinir veya anonim hâle getirilir. SMS doğrulama kodları kısa süreli geçerlidir ve kullanıldıktan sonra geçersiz kılınır.

Yasal saklama yükümlülüğü doğuran kayıtlar, ilgili mevzuatta öngörülen süre boyunca saklanır.

8. Hesabınızı ve Verilerinizi Silme

Hesabınızın ve tüm kişisel verilerinizin silinmesini uygulama içinden talep edebilirsiniz: Profil ekranındaki Hesabı Sil bölümü. Talebiniz için e-posta göndermeniz veya bizi aramanız gerekmez.

Uygulamayı kullanmıyorsanız aynı talebi herkese açık web sayfamızdan da iletebilirsiniz: https://endokrinolojisempozyumu.com/hesap-silme

Silme talebiniz üzerine; ad-soyad, unvan, klinik, şehir, e-posta, telefon, profil fotoğrafınız, favorileriniz, oylarınız ve bildirim adresiniz kalıcı olarak silinir. Sorduğunuz sorular ve anket yanıtları, oturum kaydının bütünlüğü için anonimleştirilerek (kimliğinizle bağı koparılarak) tutulabilir. Silme işlemi en geç 30 gün içinde tamamlanır.

Hesabınızı silmek yerine yalnızca bildirimleri veya profil fotoğrafınızı kaldırmak isterseniz, ilgili rızayı profil ekranından tek başına geri çekebilirsiniz.

Misafir kaydınızın (e-posta adresiniz) ve gönderdiğiniz katılım başvurusunun silinmesini de aynı kanallardan — info@endokrinolojisempozyumu.com adresine yazarak veya https://endokrinolojisempozyumu.com/hesap-silme sayfasından — talep edebilirsiniz.

9. Haklarınız

KVKK m.11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini talep etme, işlemeye itiraz etme ve zararınızın giderilmesini talep etme haklarına sahipsiniz.

Açık rızaya dayalı işlemeler (Sempo AI ve bildirimler) için rızanızı dilediğiniz zaman, gerekçe göstermeksizin geri çekebilirsiniz.

Taleplerinizi info@endokrinolojisempozyumu.com adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

10. Güvenlik

Verileriniz şifreli bağlantı (TLS) üzerinden iletilir ve erişim yetkilendirmesi uygulanan sistemlerde saklanır. Oturum bilgisi, tarayıcı JavaScript'inin okuyamayacağı httpOnly çerezde tutulur.

Yaka kartınızdaki QR kod kişisel veri içermez; yalnızca rastgele üretilmiş bir kimlik anahtarı taşır. Kişisel verilere yönetici erişimi rol bazlı olarak sınırlandırılmıştır.

11. Kimler Kullanabilir

Uygulama, Endokrinoloji Sempozyumu'na kayıtlı sağlık profesyonellerine yöneliktir ve 18 yaşından küçüklere yönelik değildir; bilerek çocuk verisi toplanmaz.

Uygulamadaki bilimsel içerik yalnızca bilgilendirme amaçlıdır; tanı veya tedavi tavsiyesi niteliği taşımaz ve uygulama bir tıbbi cihaz değildir.

12. İletişim

Gizlilik ve kişisel verilerinize ilişkin her türlü soru, talep ve şikâyetiniz için: info@endokrinolojisempozyumu.com

Kullanım Koşulları için: https://endokrinolojisempozyumu.com/kosullar