KVKK Aydınlatma Metni

2. İşlenen Kişisel Veriler

Hello MEKA, MEKA Global çalışanlarının iletişim bilgilerinin iş ortakları, müşteriler ve fuar ziyaretçileriyle dijital olarak paylaşılmasını sağlayan bir iç uygulamadır. Bu kapsamda iki ayrı veri sahibi grubu söz konusudur:

a) Profil sahipleri (MEKA Global çalışanları)

• Kimlik: ad, soyad.
• İletişim: kurumsal e-posta, ofis ve mobil telefon (E.164 formatında).
• Görsel: profil fotoğrafı.
• Mesleki: ünvan, departman, kısa biyografi, LinkedIn ve özel bağlantılar.
• Sistem: hesap kimliği, oturum bilgileri, son giriş zamanı.

b) Profil ziyaretçileri

• IP adresi tutulmaz. Bunun yerine IP adresi, günlük olarak değişen bir tuz (salt) ile birleştirilip SHA-256 ile özetlenir; sadece bu geri döndürülemez özet kaydedilir.
• Tarayıcı bilgisi (User-Agent) ham hâliyle saklanmaz; sadece cihaz türü kategorisi (mobile / tablet / desktop) tutulur.
• İsteğe bağlı referans (referrer) ve olay tipi (görüntüleme / vCard indirme / QR paylaşımı).

3. İşleme Amaçları

• Çalışanların iletişim bilgilerinin dijital kartvizit aracılığıyla paylaşılması.
• vCard (.vcf) dosyası ve QR kod üretimi.
• İç istatistik amaçlı agregat ziyaret ölçümü (toplam görüntüleme, indirme).
• Sistem güvenliğinin sağlanması ve kötüye kullanım girişimlerinin tespiti.

4. Hukuki Sebepler

Kişisel veriler aşağıdaki hukuki sebeplere dayalı olarak işlenir:

• Çalışan verileri için iş sözleşmesinin ifası ve MEKA Global'in meşru menfaati (KVKK m. 5/2-c ve 5/2-f).
• Ziyaretçi analitiği için meşru menfaat (KVKK m. 5/2-f); kişiyi tanımlamadan agregat ölçüm.

5. Aktarım

Kişisel veriler kural olarak üçüncü kişilerle paylaşılmaz. Uygulamanın çalışması için aşağıdaki hizmet sağlayıcılar veri işleyen sıfatıyla devreye girebilir:

• Bulut altyapısı (Almanya / AB) — uygulama barındırma ve veritabanı.
• Profil fotoğrafları için nesne deposu (Cloudflare R2) — opsiyonel.

Yasal zorunluluk hâllerinde yetkili kamu kurum ve kuruluşlarıyla paylaşım yapılabilir.

6. Saklama Süresi

• Çalışan profili: çalışma ilişkisi süresince. İlişki sona erdiğinde profil pasifleştirilir.
• Analitik kayıtları: en fazla 24 ay. Bu sürenin sonunda otomatik olarak silinir veya anonimleştirilir.

7. Veri Sahibinin Hakları (KVKK m. 11)

Kişisel verisi işlenen her gerçek kişi; verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, düzeltme, silme, aktarıldığı üçüncü kişileri öğrenme ve zararın giderilmesini talep etme haklarına sahiptir. Bu talepler için kvkk@mekaglobal.com adresine yazılı başvuru yapılabilir.

8. Güvenlik

• İletim TLS (HTTPS) ile şifrelenir.
• Parolalar tek yönlü scrypt algoritması ile özetlenir; düz metin parola saklanmaz.
• Yönetim arayüzü rol bazlı yetkilendirme ile korunur.
• Ziyaretçi IP adresleri ham saklanmaz; geri döndürülemez şekilde özetlenir.

9. Değişiklikler

Bu aydınlatma metni gerektiğinde güncellenebilir. Güncel sürüm her zaman bu sayfada yayınlanır.