Gizlilik Politikası

Veri Sorumlusu

Bu gizlilik politikası kapsamında veri sorumlusu sıfatını taşıyan kişi aşağıda belirtilmektedir:

• Ad Soyad: Mustafa Eren
• E-posta: webdugundavetiyem@gmail.com
• Web sitesi: https://webdavetiyem.com

1. Hukuki Dayanak

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında aşağıdaki hukuki dayanaklara istinaden işlenmektedir:

• KVKK Madde 5/2-c: Sözleşmenin kurulması veya ifası — hesap oluşturma, davetiye yayınlama ve ödeme işlemleri bu kapsama girer.
• KVKK Madde 5/2-ç: Veri sorumlusunun hukuki yükümlülüğü — vergi mevzuatı ve ticari kayıt gereklilikleri bu kapsamda değerlendirilir.
• KVKK Madde 5/2-e: Meşru menfaat — platform güvenliğinin sağlanması, hizmet kalitesinin iyileştirilmesi ve dolandırıcılığın önlenmesi.
• KVKK Madde 5/1: Açık rıza — zorunlu olmayan çerezlerin ve opsiyonel iletişim tercihlerinin işlenmesi için açık rıza alınmaktadır.

2. Veri Toplama Yöntemleri

Kişisel verileriniz, platformdaki çeşitli formlar ve etkileşimler aracılığıyla toplanmaktadır:

• Kayıt ve giriş formları: Ad, e-posta adresi ve şifre.
• Satın alma formu: Ad, soyad, telefon numarası, TC kimlik numarası, fatura adresi ve şehir bilgisi (iyzico aracılığıyla işlenir).
• Davetiye yönetim paneli: Gelin ve damat adları, aile üyesi isimleri, düğün mekanı ve tarihi, davetiye metinleri, yüklenen fotoğraflar.
• RSVP formu: Misafirin adı, katılım durumu ve opsiyonel mesaj içeriği.
• İletişim ve destek formu: Ad, e-posta adresi ve mesaj içeriği.
• Otomatik toplanan veriler: IP adresi, tarayıcı türü, işletim sistemi, oturum çerezleri ve platform içi davranış verileri.

3. Toplanan Kişisel Veriler

Platformumuz aracılığıyla aşağıdaki kişisel veriler toplanabilmektedir:

• Ad ve soyad
• E-posta adresi
• Telefon numarası
• TC kimlik numarası (yalnızca ödeme işlemleri için)
• Fatura adresi ve şehir
• IP adresi
• Çerez verileri ve oturum bilgileri

4. Verilerin Toplanma Amacı

Kişisel verileriniz aşağıdaki amaçlarla toplanmakta ve işlenmektedir:

• Dijital davetiye hizmetinin sunulması ve yönetimi
• Ödeme işlemlerinin gerçekleştirilmesi ve doğrulanması
• Kullanıcı ile iletişim kurulması ve destek sağlanması
• Yasal yükümlülüklerin yerine getirilmesi
• Platformun güvenliğinin ve bütünlüğünün sağlanması
• Hizmet kalitesinin izlenmesi ve iyileştirilmesi

5. Misafir Verileri

Platformda yayınlanan davetiyelere RSVP yapan misafirlerin verileri (ad, katılım durumu ve opsiyonel mesaj), yalnızca ilgili davetiyenin sahibi olan kullanıcı tarafından görüntülenebilir. Bu veriler üçüncü kişilerle paylaşılmaz ve reklam amacıyla kullanılmaz. Misafir verileri, davetiyenin aktif olduğu süre boyunca saklanır; davetiye silindiğinde veya hesap kapatıldığında bu veriler de silinir.

6. Üçüncü Taraf Paylaşımlar

Kişisel verileriniz, hizmetin sağlanması amacıyla yalnızca aşağıdaki üçüncü taraflarla paylaşılmaktadır:

• iyzico — ödeme hizmet sağlayıcı; ödeme işlemlerine ilişkin veriler iyzico altyapısı üzerinden işlenmektedir.
• Supabase — bulut veritabanı ve depolama hizmeti; kullanıcı ve davetiye verileri Supabase altyapısında saklanmaktadır. Supabase, AB veri merkezlerini kullanmakta olup GDPR uyumludur.
• Google Maps— konum hizmeti; davetiyede yer alan mekan bilgileri harita gösterimi için Google Maps'e iletilmektedir.

Verileriniz, bu üç taraf dışında herhangi bir kişi veya kuruluşla yasal zorunluluk olmadıkça paylaşılmamaktadır.

7. Veri Saklama Süreleri

Kişisel verileriniz aşağıdaki sürelerle saklanmaktadır:

• Hesap verileri: Hesabınız aktif olduğu sürece saklanır; hesap silme talebinin ardından 30 gün içinde silinir.
• Ödeme ve fatura kayıtları: Vergi Usul Kanunu ve ilgili mevzuat gereği ödeme tarihinden itibaren 5 yıl süreyle saklanır.
• Misafir (RSVP) verileri: Davetiyenin aktif olduğu süre boyunca saklanır; davetiye veya hesap silindiğinde kaldırılır.
• İletişim ve destek talepleri: Talebin sonuçlanmasından itibaren en fazla 1 yıl saklanır.

Hesap silme talebinde bulunmanız halinde yasal zorunluluklar kapsamında tutulması gereken veriler dışındaki tüm kişisel verileriniz silinir veya anonim hale getirilir.

8. Veri Güvenliği

Verilerinizin güvenliği için aşağıdaki teknik tedbirler alınmaktadır:

• SSL/TLS şifreleme ile güvenli veri iletimi
• Oturum tokenlarının httpOnly çerezlerde saklanması
• Şifrelenmiş veritabanı bağlantıları
• Kart bilgilerinin sunucularımızda tutulmaması
• Şifrelerin bcrypt algoritmasıyla hashlenerek saklanması

9. Haklarınız

6698 sayılı KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenen verilerinize ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri öğrenme
• Verilerin eksik veya yanlış işlenmesi halinde düzeltilmesini isteme
• Verilerin silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin üçüncü kişilere bildirilmesini talep etme
• Münhasıran otomatik sistemler vasıtasıyla aleyhe sonuç doğuran kararlara itiraz etme
• Kanuna aykırı işleme nedeniyle uğranılan zararın giderilmesini talep etme

10. İletişim

Gizlilik politikamıza ilişkin soru ve taleplerinizi webdugundavetiyem@gmail.com adresine e-posta göndererek iletebilirsiniz.