Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 24 Eylül 2026. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

1. Veri sorumlusu

Veri sorumluları; Düzenleyici Türkiye Hava Trafik Kontrolörleri Derneği (TATCA) ile kayıt, ödeme, konaklama ve faturalama işlemleri bakımından Satıcı Harikalar Kumpanyası Organizasyon’dir (birlikte “biz”).

• E-posta: ifatca66@tatca.org

• Adres: Yeni Mah. Radar Cad. Samet Sok. No: 3 B1 Blok D: 7, İzmit / Kocaeli
• Telefon: +90 532 369 32 76
• E-posta: merhaba@harikalarkumpanyasi.com

Kişisel verilerinizle ilgili soru ve talepleriniz için ifatca66@tatca.org adresine yazabilirsiniz.

2. İşlenen kişisel veriler

• Kimlik: ad-soyad, yaka kartı adı, doğum tarihi ve uyruk; yalnızca vize davet mektubu için gerektiğinde pasaporttaki ad ve pasaport numarası.
• İletişim: e-posta adresi, telefon numarası ve ülke.
• Mesleki bilgi: Üye Dernek, kurum ve katılımcı statüsü.
• Katılım ve seyahat: kayıt bilgileri, refakatçiler, otel rezervasyonu, varış ve dönüş bilgileri, bize ilettiğiniz notlar.
• Beslenme tercihleri (isteğe bağlı): sağlık veya dinî inançlarınıza ilişkin bilgi içerebileceğinden özel nitelikli kişisel veridir. Yalnızca yemek organizasyonu için ve bu bilgiyi girerek verdiğiniz açık rızaya dayanılarak işlenir; dilediğiniz zaman silebilirsiniz.
• Ödeme: tutarlar, ödeme durumu, kart markası ve kartın son dört hanesi. Kart numarasının tamamı ve güvenlik kodu tarafımıza hiçbir zaman ulaşmaz ve saklanmaz.
• İşlem güvenliği: IP adresi, tarayıcı bilgisi, giriş zamanları ve güvenlik kayıtları.
• İletişim kayıtları: iletişim formu mesajları ve size gönderdiğimiz e-postalar.
• Görsel kayıtlar: Konferans süresince çekilen fotoğraf ve videolar.

3. İşleme amaçları ve hukuki sebepler

• Hesabınızın, kaydınızın, yaka kartınızın, otel rezervasyonunuzun ve ödemenizin yönetilmesi ile Konferans hakkında sizinle iletişim kurulması — sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
• Talebiniz üzerine vize davet mektubu düzenlenmesi — sözleşmenin ifası (KVKK m. 5/2-c).
• Muhasebe ve vergi kayıtlarının tutulması, yetkili kurumların taleplerinin karşılanması — hukuki yükümlülük (KVKK m. 5/2-ç).
• Site’nin kötüye kullanıma ve dolandırıcılığa karşı korunması, katılımcı kategorilerinin doğrulanması ve uyuşmazlıkların yönetilmesi — bir hakkın tesisi, kullanılması veya korunması ile meşru menfaat (KVKK m. 5/2-e ve f).
• Beslenme tercihlerine göre yemek organizasyonu — açık rıza (KVKK m. 6).
• Konferans fotoğraflarının yayımlanması — etkinliğin belgelenmesine yönelik meşru menfaat; dilediğiniz zaman itiraz edebilirsiniz.

Kişisel verileriniz satılmaz, reklam amacıyla kullanılmaz ve hakkınızda yalnızca otomatik sistemlerle karar verilmez.

4. Aktarılan taraflar

• Kart ödemeleri ve iadelerin gerçekleştirilmesi için lisanslı ödeme kuruluşumuz ve bankalar.
• Yaptığınız rezervasyonlar için anlaşmalı oteller (ad-soyad, tarihler, oda tipi).
• Üye Dernek delegelerinin akreditasyonu ve Konferansın resmî kayıtları için gerektiğinde IFATCA.
• Talimatlarımız doğrultusunda hizmet veren tedarikçiler: sunucu hizmeti (DigitalOcean, Frankfurt/Almanya veri merkezi) ve e-posta gönderimi (Twilio SendGrid, ABD).
• Kanunen yetkili kamu kurum ve kuruluşları.

5. Yurt dışına aktarım

Yukarıdaki alıcıların bir kısmı yurt dışında (Almanya, Amerika Birleşik Devletleri ve IFATCA için Kanada) bulunmaktadır. Yurt dışına aktarım KVKK’nın 9. maddesine uygun olarak; standart sözleşme gibi uygun güvencelerin sağlanması veya arızi aktarımlarda sizinle kurulan sözleşmenin ifası için zorunlu olması hâllerinde yapılır.

6. Saklama süreleri

• Hesap, kayıt ve iletişim verileri: Konferans süresince ve sonrasında, soruların yanıtlanabilmesi ve resmî kayıtların hazırlanabilmesi için en fazla iki yıl.
• Pasaport bilgileri ve beslenme tercihleri: en geç Konferanstan on iki ay sonra silinir veya anonim hâle getirilir.
• Ödeme ve muhasebe kayıtları: Türk Ticaret Kanunu ve Vergi Usul Kanunu’nda öngörülen süreler boyunca (genel olarak on yıl).
• Güvenlik kayıtları: en fazla iki yıl.

Bu sürelerin sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

7. Çerezler

Site yalnızca hesabınızda oturumunuzu açık tutan, zorunlu tek bir çerez kullanır. Analitik, reklam veya takip çerezi kullanılmadığından çerez onayı gerekmemektedir.

8. Güvenlik

Tüm sayfalar şifreli HTTPS bağlantısı üzerinden sunulur. Şifreler yalnızca geri döndürülemez biçimde (tuzlanmış özet olarak) saklanır, ödeme kuruluşu erişim bilgileri şifrelenir, katılımcı verilerine erişim yetkili Organizasyon Komitesi üyeleriyle sınırlıdır ve kart ödemeleri 3-D Secure ile korunur.

9. Haklarınız

KVKK’nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. Açık rızanızı dilediğiniz zaman geri alabilirsiniz.

Başvurularınızı, hesabınızda kayıtlı e-posta adresinizden ifatca66@tatca.org adresine veya yukarıdaki adrese yazılı olarak iletebilirsiniz. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Kişisel Verileri Koruma Kurumuna şikâyette bulunma hakkınız saklıdır.

10. Reşit olmayanlar

Site yetişkinlere yöneliktir. Reşit olmayanlara (örneğin refakatçi çocuklara) ait veriler yalnızca veli veya vasileri tarafından iletilebilir.

11. Değişiklikler

Bu metin güncellenebilir; güncel sürüm her zaman bu sayfada yayımlanır.