Gizlilik Politikası

1. Kim olduğumuz ve nasıl ulaşırsınız

Longevity Network (“uygulama”), CUSTEL FİNANSAL TEKNOLOJİ ANONİM ŞİRKETİ (“biz”) tarafından işletilmektedir. Kişisel verileriniz bakımından veri sorumlusu bizdir.

Adres: Söğütözü Mah. Söğütözü Cad. No:27 İç Kapı No:2 Çankaya/Ankara

Kişisel verilerinize ilişkin her türlü soru, talep ve başvuru için: hi@custel.co. Etkinlik ve hesap konularında ekip kutusu: info@longevitynetwork.co.

Bu metinde “organizasyon”, Longevity Network Summit etkinliğini düzenleyen ekibi ifade eder; veri sorumlusu ile organizasyon ayrı kavramlardır. Etkinliğe katılan firmalar (exhibitörler ve sponsorlar), izninizle kendilerine ilettiğiniz bilgiler bakımından kendi başlarına veri sorumlusudur (5. ve 10. madde).

2. Bu politika neyi kapsar

Longevity Network, 10 Aralık 2026’da Four Seasons Hotel Istanbul at the Bosphorus’ta yapılacak Longevity Network Summit’in ve sonrasında yıl boyu süren ağ platformunun davetli katılımcılar için dijital katmanıdır. Bu politika şunları kapsar:

• davet, kayıt (RSVP), e-bilet ve hesap silme web sayfaları ile bu gizlilik sayfası,
• iOS uygulaması Longevity Network (katılımcılar) ve yalnız yetkili görevlerin kullandığı kapı uygulaması LN Staff,
• firma (exhibitör) ve konuşmacı portalları ile yönetim paneli,
• bunların bağlandığı arka uç servisleri.

Kayıt yalnız davetle yapılır; herkese açık bir üyelik formu yoktur. Hesabınız davet listesindeki bilgilerle oluşturulur ve şifrenizle ya da e-posta adresinize gönderilen tek kullanımlık doğrulama koduyla giriş yaparsınız; geçiş döneminde e-posta koduyla giriş de açık kalır. Üçüncü taraf hesabıyla (Google, Apple vb.) oturum açma yoktur.

3. Hangi verileri işliyoruz ve neden

3.1 Hesap ve iletişim bilgileri

• Ad, soyad, unvan, e-posta adresi, telefon numarası ve tercih ettiğiniz dil. Kaynak: davet listesi, kayıt formu ve sizin girdiğiniz bilgiler.
• Amaç: hesabınızı oluşturmak, giriş yapmanızı sağlamak, davetiye, e-bilet, hatırlatma ve doğrulama kodlarını size iletmek.
• Şifreniz yalnız geri döndürülemez bir karma (Argon2id) olarak tutulur; kendimiz dâhil kimse düz hâlini göremez. Şifre karması hesabınız anonimleştirilirken silinir ve veri dışa aktarımlarına dâhil edilmez.
• Mağaza (App Store / Google Play) inceleme hesapları gerçek bir kişiye ait olmayan, kurgusal test hesaplarıdır.

3.2 Profil ve mesleki bilgiler

• Meslek grubu, uzmanlık, kurum, şehir, kısa biyografi, profil fotoğrafı, ilgi alanları ve kategori tercihleri.
• Amaç: mesleki doğrulama, program ve bağlantı önerileri, ağ oluşturma. Katılımcı listesinde yalnız izin verirseniz görünürsünüz.
• Mesleki doğrulama gerektiğinde diploma veya oda kaydı gibi bir belge istenebilir; belge yalnız doğrulama ekibinin erişebildiği kapalı bir alanda tutulur.

3.3 Kayıt, bilet ve giriş kayıtları

• Katılım yanıtınız, doğruladığınız telefon numarası, seçtiğiniz tematik masa ve yemek tercihiniz (standart, vejetaryen, vegan, glutensiz; sağlık verisi olarak işlenmez).
• E-bilet: bilet kodu ve QR. Wallet kartı planlanan bir özelliktir; devreye alındığında kartta ad, etkinlik ve statik QR bulunur, telefon ve e-posta bulunmaz.
• Giriş kapısında okutma kaydı (zaman, kapı, sonuç) ve katılım süresi. Amaç: güvenli ve hızlı giriş, kapasite yönetimi.

3.4 Etkinlik içi etkileşim

• B2B görüşme talepleri ve randevular (not, masa, saat, red gerekçesi), Longevity Pasaportu damgaları ve çekiliş katılımı, soru-cevap ve anket yanıtları, duyuru ve bildirim kayıtları, kartvizit QR’ı ile kurduğunuz bağlantılar (10. madde).
• Amaç: bu özellikleri çalıştırmak ve etkinlik sonrası raporlamak.

3.5 İzinler ve iletişim tercihleri

• Aydınlatmayı gördüğünüz, açık rızaları verdiğiniz ya da reddettiğiniz kayıt: iletişim bilgilerinizin exhibitörlerle paylaşılması, ticari e-posta ve SMS, katılımcı listesinde görünme. Her kayıt zaman, metin sürümü, IP adresi ve tarayıcı/uygulama bilgisiyle saklanır.
• Amaç: rızanın kanıtı ve İleti Yönetim Sistemi (İYS) uyumu. Reddetmeniz kaydınızı ve hizmetinizi etkilemez.

3.6 Cihaz ve teknik kayıtlar

• Oturum kayıtları, uygulama tarafından üretilen cihaz kimliği, IP adresi, tarayıcı/cihaz ve işletim sistemi bilgisi, uygulama sürümü, push bildirim belirteci.
• Doğrulama kodu istekleri (kod, karma olarak 24 saat tutulur), güvenlik için ardışık hatalı giriş sayacı ve geçici hesap kilidi (5 ardışık hatalı şifre girişinde 15 dakika; sayaç başarılı girişte sıfırlanır), sunucu kayıtları ve hata/çökme raporları. Bu sürümden itibaren sunucu kayıtlarında telefon numarası ve e-posta adresi yazılmaz; kullanıcı ve istek kimlikleri kalır.
• E-posta ölçümü: gönderdiğimiz bazı e-postalarda (davetiye, duyuru gibi) iletinin teslim edilip açıldığı ve bağlantılarına tıklandığı e-posta altyapımız (AWS SES) aracılığıyla ölçülür; amaç teslim takibi ve davet raporlarıdır. Hesap silme ve silmeyi geri alma e-postalarında ve doğrulama kodu e-postalarında bağlantı tıklama izleme kapalıdır.
• Davetin açılması, kaydın tamamlanması, girişin okutulması gibi olaylar, kullanıcı kimliğiyle ilişkilendirilmiş olay kaydı olarak tutulur. Amaç: davet ve kayıt raporları, canlı kapasite panosu, güvenlik.

3.7 Yönetim paneli ve portal kullanıcıları

• Rol ve yetki atamaları ile panel girişinde ikinci doğrulama için tek kullanımlık kod (TOTP) gizli anahtarı. Amaç: yetkilendirme ve hesap güvenliği.

3.8 İşlemediğimiz veriler

• Sağlık ölçüm verileri (biyolojik yaş, vücut analizi vb.) uygulamaya girmez; ölçüm istasyonlarını işleten firma kendi sürecini yürütür.
• T.C. kimlik numarası hiçbir akışta alınmaz. Konum, rehber, takvim, mesaj içeriği ve finans verilerinize erişmeyiz. Özel nitelikli kişisel veri için alan bulunmaz.
• Reklam amaçlı izleme ve profilleme yoktur; üçüncü taraf reklam veya analitik aracı kullanmayız. Tek istisna, 3.6’da anlatılan e-posta açılma ve tıklama ölçümüdür.

4. İşlemenin hukuki dayanağı

• Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c): etkinlik kaydı, bilet, giriş, B2B randevu, pasaport ve soru-cevap gibi hizmetlerin sunulması.
• Meşru menfaat (KVKK m. 5/2-f): davet listesinden ilk iletişim, oturum ve giriş güvenliği, doğrulama kodları, hata izleme, davet ve kayıt raporları. Davet listesi, etkinliği düzenleyen organizasyonun hazırladığı davetli listesidir.
• Hukuki yükümlülük (KVKK m. 5/2-ç): rıza ve ilgili kişi talebi kayıtlarının tutulması, denetim kayıtları.
• Açık rıza (KVKK m. 5/1): iletişim bilgilerinizin exhibitörlerle paylaşılması, ticari elektronik ileti (6563 sayılı Kanun, İYS) ve katılımcı listesinde görünme. Her birini istediğiniz an geri alabilirsiniz; geri almak kaydınızı etkilemez.
• Bilgilendirme: etkinlik alanında fotoğraf ve video çekimi yapılır; bu kayıtlar etkinlik iletişiminde kullanılabilir. Bu bir bilgilendirmedir ve kayıt sırasında ayrıca gösterilir.

5. Kimlerle paylaşıyoruz

Verilerinizi satmıyoruz ve reklam amacıyla kimseyle paylaşmıyoruz. Aşağıdaki hizmet sağlayıcılar hizmeti sunabilmemiz için ve yalnız bizim talimatımızla işlem yapar:

• Amazon Web Services (Frankfurt, eu-central-1): barındırma, veritabanı, dosya depolama, e-posta gönderimi, önbellek, kayıt tutma ve sır yönetimi. Hesap ve etkinlik verilerinin tamamı burada tutulur.
• Netgsm (Türkiye): planlanan hizmet — SMS gönderimi (doğrulama kodları, bilgilendirmeler) ve ticari ileti onay/ret kayıtlarının İYS’ye iletilmesi ve İYS sorgusu; bağlandığında bu metin güncellenir.
• Apple ve Google: anlık bildirim (APNs, FCM) için push belirteci ve bildirim metni; Wallet kartı (planlanan; ad, etkinlik, statik QR); uygulama dağıtımı ve test hizmetleri için test kullanıcısı e-postası.
• Sentry (AB bölgesi): hata ve çökme raporları (kişisel veri toplama kapalıdır; kullanıcı kimliği ve cihaz bilgisi yer alır).
• Geliştirme, işletme ve etkinlik organizasyonu iş ortakları: platformu geliştiren ve işleten ekip ile etkinlik organizasyonunu yürüten ajanslar; rol bazlı erişimle ve gizlilik hükümleriyle.

Kendi tercihinize bağlı paylaşımlar:

• Exhibitörler ve sponsorlar: yalnız açık rızanızla ad, unvan, kurum ve iletişim bilgileriniz. Stand temsilcisi QR’ınızı okuttuğunda okutan firma adınızı, unvanınızı ve kurumunuzu görür; iletişim bilginiz rızanız yoksa gizli kalır.
• Diğer katılımcılar: izin verirseniz katılımcı listesinde ad, unvan, kurum; B2B talebinde karşı tarafa ad, unvan, kurum.
• Kapı görevlileri: yetkili görevlilerin cihazlarına, çevrimdışı giriş kontrolü için ad, unvan ve kurum içeren bir liste indirilir; etkinlik bittiğinde cihazlardan silinir.

Bunların dışında kişisel verilerinizi yalnız hukuken zorunlu olduğumuz hâllerde (yetkili kamu kurumlarının mevzuata uygun talebi) paylaşırız.

6. Yurt dışına aktarım

Sunucularımız Amazon Web Services üzerinde Almanya’dadır (Frankfurt, eu-central-1); hata raporları Sentry’nin AB bölgesinde tutulur. Türkiye dışında yerleşik bu alıcılara aktarım, kişisel verilerinizin yurt dışına aktarılması anlamına gelir ve KVKK m. 9 hükümlerine tabidir. Bu aktarımlar için Kurul’un yayımladığı standart sözleşme esas alınır ve imzadan itibaren 5 iş günü içinde Kurul’a bildirilir; bu süreç hukuk incelemesiyle birlikte tamamlanmaktadır.

Alıcı grupları:

• Barındırma ve altyapı (AWS, Frankfurt): hesap ve etkinlik verilerinin tamamı, dosyalar, kayıtlar ve yedekler; bu bölgede tutulur.
• Hata izleme (Sentry, AB): kullanıcı ve cihaz kimliği, hata bağlamı.
• Anlık bildirim ve Wallet (Apple, Google; ABD/AB): push belirteci, bildirim metni ve Wallet kartı bilgileri (Wallet planlanmaktadır).

SMS sağlayıcımız Türkiye’dedir (planlanan hizmet); bu sağlayıcıya yurt dışı aktarım yoktur.

7. Saklama ve silme

Aşağıdaki süreler hedeflediğimiz saklama sürelerini gösterir; hukuk incelemesi sırasında değişebilir.

• Hesap ve profil: hesabınız var olduğu sürece. Silme talebinden 30 gün sonra kimliksizleştirilir (8. madde).
• Davet kaydı: davet bağlantısı etkinlik bitişinde geçersiz olur. Hiç giriş yapmamış davetlilerin kayıtları etkinlik bitişinden 2 yıl sonra kimliksizleştirilir.
• Kayıt ve bilet: bilet sırrı etkinlik bitişinden 30 gün sonra silinir; yemek tercihi aynı sürede silinir. Katılım durumu ve rolü, istatistik için kimliksiz kalır.
• Giriş kapısı kayıtları: etkinlik bitişinden 2 yıl (güvenlik ve yasal saklama). Hesabınızı silseniz de kimliksiz olarak tutulur.
• B2B görüşmeleri, lead ve damga kayıtları, soru ve anket yanıtları: etkinlik bitişinden 2 yıl.
• Rıza kayıtları: hesap süresi ve sonrasında 3 yıl. Silme ve diğer talep kayıtları: 3 yıl.
• Denetim kaydı: 5 yıl. Olay kayıtları: 2 yıl; sonra toplulaştırılır.
• Doğrulama kodu istekleri: 24 saat. Süresi dolmuş oturum kayıtları: 90 gün. Sunucu kayıtları: 30 gün (güvenlik duvarı kayıtları dâhil).
• İleti teslim kayıtları: 1 yıl. Mesleki doğrulama belgesi: karardan 30 gün sonra silinir. Dışa aktarma dosyaları: 24 saat.

Açıkça belirtmek isteriz. Hesap silme sonrasındaki 30 günlük kimliksizleştirme otomatik çalışır. Diğer sürelerin sonundaki silme işlemlerinin bir kısmı bugün otomatik değildir ve ekibimizce elle yapılır; otomasyon çalışması sürmektedir.

8. Hesabınızı nasıl silersiniz

Uygulama içinden: Profil → Ayarlar → Hesabı sil adımlarını izleyip talebinizi onaylayın.

Web üzerinden: uygulamaya erişiminiz yoksa hesap silme sayfasında kayıtlı e-posta adresinizi girin ve adresinize gelen 6 haneli kodla talebi onaylayın. Hesabınız yalnız telefon numarasıyla açıldıysa info@longevitynetwork.co adresine yazın. Yönetim rolü olan hesaplar da bu adresten ilerler.

Silme talebinden sonra:

• Hesabınız silinmek üzere işaretlenir, oturumlarınız kapanır ve size bir bilgilendirme e-postası gönderilir.
• 30 gün içinde e-postadaki bağlantıyla ya da uygulamadan giriş yaparak talebi geri alabilirsiniz. Geri alırsanız hesabınız önceki durumuna döner, kaydınız ve biletiniz korunur; oturumlarınız ve bildirim belirteçleriniz geri yüklenmez, uygulamada yeniden giriş yapmanız gerekir.
• 30. günde hesabınız kimliksizleştirilir. Kaydınız ve biletiniz silme tamamlanınca iptal edilir.

Silinen: ad, iletişim bilgileri, şifre karması, profil ve fotoğraf, ilgi alanları, cihazlar ve oturumlar, kartvizit bağlantıları.

Saklanan (kimliksiz ya da yasal saklama gereği): giriş kapısı kayıtları (2 yıl), rıza ve talep kayıtları (süreleri 7. maddede), denetim kayıtları, katılım durumu ve toplu istatistikler, stand okutmalarının sayısal izi (kişi adı “Silinmiş Kullanıcı” olarak görünür).

9. Haklarınız ve başvuru yolu

KVKK m. 11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarına sahipsiniz.

Uygulamada profil bilgilerinizi düzenleyebilir, izinlerinizi dilediğiniz an değiştirebilirsiniz. Her ticari e-posta ve SMS’te çıkış bağlantısı bulunur; geri alınan izin hemen etkili olur ve işlemsel iletiler (bilet, hatırlatma, doğrulama kodu) sürer.

Başvuru: hi@custel.co veya info@longevitynetwork.co adresine, sizi tanımlayabileceğimiz bilgilerle birlikte yazın ya da yukarıdaki adrese yazılı başvuru yapın. Kimliğinizi, kayıtlı e-posta veya telefonunuza göndereceğimiz kodla doğrularız. Başvurular KVKK uyarınca en geç 30 gün içinde sonuçlandırılır.

Başvurunuzun sonucundan memnun kalmazsanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.

10. Kartvizit QR’ı ve stand okutmaları

Katılımcıların yaka kartında ve uygulamada giriş QR’ından ayrı bir kartvizit QR’ı bulunur; bu QR giriş yetkisi taşımaz.

• Stand okutmaları: exhibitör temsilcisi QR’ınızı okuttuğunda stand damganız ve bir lead kaydı oluşur. Okutan firma adınızı, unvanınızı ve kurumunuzu görür; e-posta ve telefon bilgisi yalnız iletişim paylaşımına açık rıza verdiyseniz görünür. Firma, bu kayıt bakımından kendi başına veri sorumlusudur ve kendi KVKK süreçlerini yürütür.
• Katılımcılar arası bağlantı: iki katılımcı kartvizit QR’larını okutarak bağlantı kurar; okutan istek gönderir, okunan onaylarsa bağlantı oluşur. İletişim bilgisi yalnız iki taraf onaylarsa paylaşılır.

1. maddedeki haklar bu kayıtlar için de geçerlidir. info@longevitynetwork.co adresine yazarak hakkınızdaki kayıtları sorabilir, düzeltilmesini veya silinmesini isteyebilirsiniz. Hesabınızı sildiğinizde bağlantılarınız silinir.

11. Güvenlik

• Aktarım ve depolama: tüm trafik TLS ile korunur; dosyalar kapalı depolama alanında şifreli tutulur ve yalnız kısa süreli, kişiye özel adreslerle erişilir.
• Kimlik doğrulama: şifreler Argon2id ile karmalanır ve düz hâliyle hiçbir yerde saklanmaz; doğrulama kodları kısa ömürlü ve sınırlı denemelidir; ardışık hatalı şifre denemeleri hesabı geçici olarak kilitler; yönetim paneli girişinde ikinci doğrulama zorunludur.
• Bilet: QR imzalıdır; uygulamadaki giriş QR’ı 30 saniyede bir yenilenir; kopyalanan bir ekran görüntüsü kısa sürede geçersiz olur.
• Erişim ve denetim: rol bazlı erişim, yazma işlemlerinde denetim kaydı, kayıtlarda kişisel veri maskeleme, sırların ayrı bir sır yöneticisinde tutulması.
• İhlal bildirimi: kişisel verilerin hukuka aykırı biçimde ele geçirilmesi hâlinde Kurul’a ve etkilenen kişilere mevzuattaki süreler içinde bildirim yapılır.

Hiçbir sistem mutlak güvenlik sunmaz; burada anlatılanlar riski azaltan tedbirlerdir.

12. Çerezler ve benzeri teknolojiler

Mobil uygulamalar çerez kullanmaz.

Web sayfalarımız yalnız işlevsel olanları kullanır: dil tercihinizi hatırlayan çerez (ln_locale, 1 yıl); yönetim paneli ve portal kullanıcılarında seçili etkinliği hatırlayan çerez ve yerel depolama kaydı (ln_panel_ctx, 90 gün; yalnız etkinlik kimliği); ve tarayıcı depolaması — oturum bilgileri sekme kapanınca silinen oturum depolamasında, güvenlik için cihaz tanımlayıcısı kalıcı yerel depolamada tutulur. Reklam, analitik veya izleme çerezi yoktur (e-posta ölçümü çerez kullanmaz); sayfalar dışarıdan komut dosyası ya da yazı tipi yüklemez.

13. Hizmetin muhatabı ve küçükler

Longevity Network yalnız davetli profesyonellere yönelik bir etkinlik platformudur; 18 yaşından küçüklere yönelik değildir ve küçüklere ait kişisel verinin işlenmesi öngörülmez. Bir kullanıcının 18 yaşından küçük olduğunun anlaşılması hâlinde hesabı kapatılır ve kimlik kaydı silinir.

14. Bu politikadaki değişiklikler

Bu politika, uygulamanın davranışı ya da mevzuat değiştiğinde güncellenir. Güncel metin her zaman bu sayfada yayımlanır ve sayfanın başındaki tarih değişir. Önemli değişiklikler uygulama içinde ya da e-posta ile duyurulur; açık rıza kapsamı genişlerse izniniz yeniden istenir.

15. İletişim

CUSTEL FİNANSAL TEKNOLOJİ ANONİM ŞİRKETİ

Söğütözü Mah. Söğütözü Cad. No:27 İç Kapı No:2 Çankaya/Ankara

hi@custel.co · info@longevitynetwork.co