Gizlilik Politikası

Masabaşı.vip olarak kişisel verilerinizin gizliliğine önem veriyoruz. Bu politika; hangi verileri neden topladığımızı ve nasıl koruduğumuzu özetler. Ayrıntılı bilgi KVKK Aydınlatma Metni'nde yer alır.

Güvenlik önlemleri (KVKK md. 12)

• Tüm trafik TLS (HTTPS) ile şifrelenir; şifreler tek yönlü (bcrypt) olarak saklanır.
• Organizatörlerin ödeme kuruluşu anahtarları veritabanında AES-256-GCM ile şifrelenir.
• Kart bilgileri Platformda tutulmaz; ödemeler PCI-DSS uyumlu lisanslı kuruluşlarca alınır.
• Yetkilendirme rol bazlıdır (süper admin, admin, organizatör sahibi/yöneticisi/personeli); giriş kontrol linkleri tahmin edilemez anahtarlarla korunur.
• Webhook gönderimleri HMAC-SHA256 ile imzalanır; erişim kayıtları tutulur.
• Veri ihlali hâlinde Kurul ve ilgili kişiler mevzuatta öngörülen sürede (72 saat) bilgilendirilir.

Organizatörlerin sorumluluğu

Organizatörler, erişebildikleri katılımcı verilerini yalnızca etkinliğin düzenlenmesi amacıyla ve KVKK'ya uygun olarak işlemeyi Organizatör Sözleşmesi ile taahhüt eder. Katılımcılara pazarlama iletisi göndermek için ayrıca onay alınmış olması ve İYS kaydı gerekir.

İletişim

Sorularınız için: kvkk@masabasi.vip