Gizlilik Politikası.

Topladığımız veriler

• Bülten kaydı: ad, e-posta, dil, ilgi alanı
• Bilet alımı: ad, e-posta, telefon, kurum, fatura adresi
• Konuşmacı portali: bio, foto, sosyal medya linkleri, seyahat ve diyet bilgisi
• İletişim formu: ad, e-posta, mesaj
• Sunucu logları: IP adresi, user agent, zaman damgası (teknik zorunlu)

İşleme amaçları

• Sözleşmenin ifası (bilet alımı, konuşmacı katılımı)
• İletişim (hatırlatmalar, güncellemeler)
• Pazarlama (yalnızca onayla)
• Anonim istatistik (onayla)
• Yasal yükümlülükler (muhasebe, vergi)

Hukuki dayanaklar (GDPR)

• Md. 6 (1) a (onay) — bülten, pazarlama çerezleri
• Md. 6 (1) b (sözleşme) — bilet, konuşmacı katılımı
• Md. 6 (1) f (meşru menfaat) — sunucu logları, güvenlik
• Md. 6 (1) c (yasal yükümlülük) — muhasebe

Saklama süresi

Kişisel veri yalnızca gerekli olduğu kadar saklanır. Muhasebe kayıtları 10 yıl. Bülten verileri iptal edilene kadar.

Alıcılar

Veriyi yalnızca veri işleme sözleşmesi yaptığımız işleyicilerle paylaşırız:

• Supabase Inc. (ABD, veritabanı, AB bölgesi) — DPA mevcut
• Stripe Inc. (ABD, ödemeler) — PCI-DSS uyumlu
• Resend (ABD, e-posta gönderimi) — GDPR uyumlu
• Twilio Inc. (ABD, SMS/WhatsApp) — Standart Sözleşme Maddeleri
• Vercel Inc. (ABD, hosting) — AB veri ikametgahı aktif
• Google LLC (Analytics, yalnızca onayla)

Haklarınız

Erişim (Md. 15), düzeltme (Md. 16), silme (Md. 17), kısıtlama (Md. 18), taşınabilirlik (Md. 20), itiraz (Md. 21) ve denetim makamına şikayet (Md. 77) haklarına sahipsiniz.

Çerezler

Teknik zorunlu çerezler kullanıyoruz. Analiz ve pazarlama çerezleri sadece onayınızla (çerez bannerı). İstediğiniz zaman onayı geri çekebilirsiniz.

Veri koruma iletişim

Sorular veya haklarınızı kullanmak için: master@longevityshow-frankfurt.de. GDPR uyarınca 30 gün içinde yanıt veriyoruz.