Yasal · Schedulo

Gizlilik Politikası

Schedulo, etkinlik organizasyonu için tasarlanmış bir platformdur. Bu politika, Schedulo mobil uygulamasını ve web yönetim panelini kullandığınızda hangi kişisel verileri topladığımızı, neden işlediğimizi ve bu veriler üzerinde sahip olduğunuz hakları açıklar.

Yürürlük: 5 Mayıs 2026 Veri Sorumlusu: BenefitCodes Ülke: Türkiye

1. Topladığımız Veriler

1.1 Hesap ve profil bilgileri

E-posta adresi (giriş için kullanılır)
Ad-soyad, ünvan, şirket bilgisi
Profil fotoğrafı (yüklerseniz)
Etkinlik içindeki rolünüz (admin, katılımcı, sponsor, konuşmacı)

1.2 Etkinlik içeriği

Oluşturduğunuz veya katıldığınız toplantılar, masalar, konuşmalar
Networking eşleşmeleri ve kabul/red durumları
Mesajlaşma içerikleri (yalnızca taraflar ve yetkili moderatörler tarafından erişilebilir)
Etkinliğe özel notlar, anketler, geri bildirimler

1.3 Cihaz ve kullanım verisi

IP adresi, cihaz türü, işletim sistemi sürümü, uygulama sürümü
Push bildirim token'ı (cihazınıza bildirim gönderebilmek için)
Oturum açma zamanları ve temel olay logları (güvenlik ve hata teşhisi için)

1.4 Toplamadığımız veriler

Şifre saklamıyoruz — giriş tek kullanımlık 6 haneli kod ile yapılır.
Kart bilgisi veya finansal hesap bilgisi toplamıyoruz.
Reklam ağı izleme tanımlayıcılarını (IDFA / AAID) pazarlama amacıyla kullanmıyoruz.

2. Neden İşliyoruz

Hizmeti sunmak: Etkinlik programı, networking, toplantı planlama, mesajlaşma.
Güvenlik: Yetkisiz erişimi tespit etmek, hesabınızı korumak, dolandırıcılığı önlemek.
İletişim: Etkinlik hatırlatmaları, toplantı davetleri ve servisle ilgili önemli bildirimler.
İyileştirme: Hata kayıtları ve toplu (kişisel olmayan) kullanım istatistikleriyle ürünü geliştirmek.

Yasal dayanaklar: KVKK m.5/2 (sözleşmenin ifası, meşru menfaat) ve verdiğiniz açık rıza.

3. Verileri Kimlerle Paylaşıyoruz

Etkinlik organizatörü — katıldığınız etkinliğin admin'i, profil bilgilerinize ve etkinlik içi aktivitenize görebilir.
Diğer katılımcılar — networking ekranında profil görünürlüğünüzü siz kontrol edersiniz; istediğiniz zaman kapatabilirsiniz.
Hizmet sağlayıcılar — bulut barındırma (Microsoft Azure / AWS), e-posta gönderimi, push bildirim altyapısı (APNs / FCM), hata izleme. Bu sağlayıcılar sözleşmeyle bağlıdır ve veriyi yalnızca bizim adımıza işler.
Yasal zorunluluk — yetkili makamların geçerli bir hukuki talebi varsa.

Verilerinizi reklam veya pazarlama amaçlı üçüncü taraflara satmıyoruz.

4. Veri Saklama

Hesap verisi — hesabınız aktif olduğu sürece saklanır.
Etkinlik verisi — etkinlik bittikten sonra organizatör arşivleme süresine kadar (varsayılan 24 ay).
Log kayıtları — güvenlik amaçlı 90 gün.
Hesabı silerseniz, kişisel veriler 30 gün içinde anonimleştirilir veya kalıcı olarak silinir (yasal saklama zorunluluğu olanlar hariç).

5. Güvenlik

Tüm trafik HTTPS / TLS 1.2+ üzerinden şifrelenir.
Veritabanı şifrelemesi (encryption at rest) uygulanır.
Şifre yerine tek kullanımlık kod ile giriş — şifre sızıntısı riski yoktur.
Erişimler rol bazlı yetkilendirme ile sınırlıdır; etkinlik admin'leri yalnızca kendi etkinliklerinin verisine ulaşır.

6. Çerezler ve Yerel Depolama

Web panelinde oturum yönetimi için zorunlu çerezler ve dil tercihi gibi temel ayarlar için localStorage kullanılır. Pazarlama veya analitik amaçlı üçüncü taraf çerezi yerleştirmeyiz.

7. Çocuklar

Schedulo 13 yaşın altındaki çocuklara yönelik değildir ve bilerek bu yaş grubundan veri toplamaz.

8. Haklarınız (KVKK m.11)

İşlenen verileriniz hakkında bilgi alma
Verilerinize erişme
Düzeltilmesini, silinmesini veya yok edilmesini isteme
İşlenmesine itiraz etme veya rızanızı geri çekme
Verinizin yurtdışına aktarılmaması yönünde talepte bulunma

Bu hakları kullanmak için privacy@schedulo.org adresine yazabilirsiniz. Talebiniz en geç 30 gün içinde yanıtlanır.

9. Uluslararası Aktarım

Veriler öncelikli olarak AB / Türkiye bölgelerindeki sunucularda barındırılır. Hizmet sağlayıcı gerekleri nedeniyle yurtdışına aktarım gerektiğinde, KVKK m.9 uyarınca uygun güvenceler sağlanır.

10. Değişiklikler

Bu politikada güncelleme yaptığımızda yürürlük tarihini değiştirir, önemli değişikliklerde uygulama içi bildirim veya e-posta ile sizi bilgilendiririz.

11. İletişim

Schedulo Gizlilik İletişim

https://info.schedulo.org/

Legal · Schedulo

Privacy Policy

Schedulo is an event management platform. This policy explains what personal data we collect when you use the Schedulo mobile app and the web admin panel, why we process it, and the rights you have over that data.

Effective: May 5, 2026 Data Controller: BenefitCodes Country: Türkiye

1. Data We Collect

1.1 Account & profile

Email address (used to sign in)
Full name, job title, company
Profile photo (if you upload one)
Your role at the event (admin, attendee, sponsor, speaker)

1.2 Event content

Meetings, tables and talks you create or join
Networking matches and accept / decline status
Direct messages (only the participants and authorized moderators can read them)
Event-specific notes, surveys and feedback

1.3 Device & usage data

IP address, device type, OS version, app version
Push notification token (so we can deliver notifications to your device)
Sign-in timestamps and basic event logs (for security and diagnostics)

1.4 What we do not collect

We do not store passwords — sign-in uses a one-time 6-digit code.
We do not collect card or financial account details.
We do not use ad-network tracking identifiers (IDFA / AAID) for marketing.

2. How We Use It

Provide the service: agenda, networking, meeting scheduling, messaging.
Security: detect unauthorized access, protect your account, prevent abuse.
Communication: event reminders, meeting invitations and important service notices.
Improvement: error logs and aggregate (non-personal) usage stats to improve the product.

Legal bases (where GDPR applies): performance of contract, legitimate interest, and your explicit consent.

3. Who We Share Data With

Event organizer — the admin of an event you join can see your profile and your in-event activity.
Other attendees — your visibility on the networking screen is under your control and can be turned off at any time.
Service providers — cloud hosting (Microsoft Azure / AWS), email delivery, push infrastructure (APNs / FCM), error monitoring. They are bound by contracts and process data only on our behalf.
Legal obligation — when authorities make a valid lawful request.

We do not sell your data to advertisers or marketing third parties.

4. Retention

Account data — kept while your account is active.
Event data — kept until the organizer's archival period expires (default 24 months after the event ends).
Security logs — 90 days.
If you delete your account, personal data is anonymized or permanently removed within 30 days, except where law requires longer retention.

5. Security

All traffic is encrypted via HTTPS / TLS 1.2+.
Database encryption at rest is in place.
One-time code login instead of passwords — no password leak risk.
Role-based access; event admins only see data from events they own.

6. Cookies & Local Storage

The web panel uses strictly necessary cookies for session handling and localStorage for preferences such as language. We do not place third-party marketing or analytics cookies.

7. Children

Schedulo is not directed to children under 13 and we do not knowingly collect data from them.

8. Your Rights

Be informed about how your data is processed
Access a copy of your data
Request correction, deletion or erasure
Object to processing or withdraw consent
Data portability where applicable

To exercise any of these rights, write to privacy@schedulo.org. We respond within 30 days.

9. International Transfers

Data is primarily hosted in EU / Türkiye regions. Where service providers require transfer outside these regions, appropriate safeguards (such as standard contractual clauses) are applied.

10. Changes

When we update this policy we will revise the effective date and, for material changes, notify you in-app or by email.

11. Contact

Schedulo Privacy Contact

https://info.schedulo.org/