Kişisel Verilerin Korunması ve Gizlilik Politikası

1. Temel ilkeler

Kişisel verileri hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli/açık/meşru amaçlarla, amaçla bağlantılı-sınırlı-ölçülü ve gerekli süre kadar muhafaza ederek işleriz. Yeni bir veri alanı eklenmeden önce gereklilik ve veri minimizasyonu değerlendirilir.

2. Kapsam

Bu politika; site ziyaretçilerini, katılımcıları, konuşmacıları, komite üyelerini, iletişim formu kullanıcılarını ve yönetim paneli kullanıcılarını kapsar. Kayıt formuna özel ayrıntılar Katılım Başvurusu Aydınlatma Metninde yer alır.

3. Güvenlik tedbirleri

• Yönetim işlemlerinde kimlik doğrulama, yetki kontrolü, oturum güvenliği ve işlem kaydı uygulanır.
• Formlarda sunucu tarafı doğrulama, CSRF koruması, hız sınırlama ve parametreli veritabanı sorguları kullanılır.
• T.C. kimlik numarası açık biçimde saklanmaz; doğrulama için anahtarlı özet, yalnızca yetkili yönetim işlemlerinde görüntülenebilmesi için APP_KEY ile AES-256-GCM şifreli kopya tutulur.
• Parolalar güçlü parola özetleme algoritmalarıyla korunur; hassas yapılandırmalar kaynak koddan ayrı tutulur.
• Yüklenen dosyalar tür, boyut ve içerik kontrollerinden geçirilir; idari erişimler kayıt altına alınır.

4. Paylaşım ve hizmet sağlayıcılar

Kişisel verileri satmayız. Barındırma, e-posta ve teknik destek sağlayıcıları yalnızca hizmetin sunulması için gerekli kapsamda veri işleyen olarak kullanılabilir. Organizasyon ortaklarına aktarım yapılacaksa alıcı, amaç ve veri kapsamı ayrıca değerlendirilir; genel ve sınırsız bir paylaşım yapılmaz.

5. Pazarlama

Tanıtım e-postaları yalnızca ayrı izin veren kişilere gönderilir. İzin kutusu önceden işaretli değildir ve hizmetin şartı değildir. Her pazarlama e-postasında kolay ret/abonelikten çıkış olanağı bulunur. Ret bildirimi, yasal süreden daha geç olmamak üzere sistemde derhâl gönderim dışı listesine uygulanır. İşlemsel e-postalar (başvuru, yoklama, sertifika ve güvenlik bildirimleri) pazarlama iletişimi değildir.

6. Çocuklara ait veriler

Etkinlikler esas olarak yükseköğretim ve meslek mensubu katılımcılara yöneliktir. 18 yaşından küçük bir katılımcı söz konusuysa başvurunun niteliğine göre veli/vasi bilgilendirmesi veya onayı ayrıca değerlendirilir; bilinçli olarak gereksiz çocuk verisi toplanmaz.

7. Güncellemeler ve iletişim

Mevzuat, amaç veya teknik süreç değişirse politika güncellenir; önemli değişiklikler uygun kanaldan duyurulur. Sorularınız ve hak talepleriniz için info@anadolukongreleri.org.tr adresini kullanabilirsiniz.