1. Veri Sorumlusunun Kimligi
Veri sorumlusu, gercek kisi tacir (sahis sirketi) statusundedir. Bu kapsamda davetvia hizmetinin isletmecisi asagida belirtilen kisidir.
- Ticari ad: {{TICARI_AD}}
- Isletme sahibi: {{ISLETME_SAHIBI_AD_SOYAD}}
- Marka: davetvia
- Vergi dairesi / no: {{VERGI_DAIRESI}} / {{VERGI_NO}}
- Kayitli adres: {{KAYITLI_ADRES}}
- VERBIS kaydi: Veri sorumlulari sicili (VERBIS) kayit yukumlulugumuz, Kisisel Verileri Koruma Kurulu'nun 2019/265 sayili karari uyarinca yillik calisan sayisinin 50'nin ve yillik mali bilanco toplaminin 100 milyon TL'nin altinda kalmasi sebebiyle yoktur.
- Iletisim: [email protected] · [email protected]
2. Islenen Kisisel Veri Kategorileri
Hizmetin niteligine bagli olarak asagidaki veri kategorileri islenir. Asteriks (*) ile isaretlenen kategoriler hizmetin sunulabilmesi icin zorunludur; isaretlenmeyenler ise opsiyoneldir veya ilgili ozellik aktiflestirildiginde islenir.
| Kategori | Veri turleri | Ilgili kisi |
|---|---|---|
| Kimlik* | Ad, soyad, cift goruntu adi | Musteri (cift), davetli |
| Iletisim* | E-posta adresi, telefon (E.164) | Musteri, davetli |
| Musteri islem* | Siparis bilgisi, paket secimi, sablon tercihi, fatura bilgisi, odeme zaman damgalari | Musteri |
| Islem guvenligi | IP adresi, oturum kimligi, kullanici-agent, talep zaman damgalari, denetim kayitlari | Tum kullanicilar |
| Konum (opsiyonel) | Davetiye mekan/adres bilgisi | Musteri (girer) |
| Gorsel ve isitsel kayitlar (opsiyonel) | Galeri'ye yuklenen fotograflar ve videolar | Musteri ve davetli (yukleyen) |
| RSVP yanitlari | Katilim durumu, kisi sayisi, opsiyonel mesaj | Davetli |
| Pazarlama (opsiyonel, acik riza) | Tanitim ve kampanya iletisim izni | Musteri |
| Talep / sikayet | Destek yazismalari, KVKK basvurulari | Tum ilgili kisiler |
3. Kisisel Verilerin Islenme Amaclari
- Dijital davetiye olusturma, kisisellestirme, yayinlama hizmetinin sunulmasi
- Siparis surecinin yurutulmesi: kabul, admin onayi, yayina alma, reddetme bildirimi
- Davetiye linkinin ve QR kodunun olusturulmasi ve davetlilere ulastirilmasi
- RSVP yanitlarinin toplanmasi, isleminin yapilmasi ve cifte raporlanmasi
- Galeri ozelliginde fotograf/video yuklemesi, modere edilmesi ve paylasimi
- Acik rizaya tabi olarak WhatsApp uzerinden davet, hatirlatma ve RSVP mesajlarinin gonderilmesi
- Hizmetin guvenliginin saglanmasi: kimlik dogrulama, bot ve dolandiri korumasi, oran sinirlama
- Yasal yukumluluklerin yerine getirilmesi (vergi, ticaret, 5651 sayili kanun, KVKK basvuru sureleri)
- Hizmet kalitesinin iyilestirilmesi ve operasyonel raporlama
- Acik rizaya tabi olarak tanitim, kampanya ve yeni ozellik bildirimi
4. Hukuki Sebepler (KVKK Madde 5 ve 6)
Kisisel verileriniz asagidaki hukuki sebeplerden birine veya birkacina dayanilarak islenir:
- Sozlesmenin kurulmasi veya ifasi (Madde 5/2-c): Hesap olusturma, siparis verilmesi, davetiye yayina alinmasi, fatura duzenlenmesi.
- Hukuki yukumlulugun yerine getirilmesi (Madde 5/2-c): Vergi mevzuati (VUK m. 253), Ticaret Kanunu (TTK m. 82), Elektronik Ticarette Hizmet Saglayicilar Yonetmeligi, 5651 sayili kanun kapsamindaki log saklama yukumlulugu.
- Bir hakkin tesisi, kullanilmasi veya korunmasi (Madde 5/2-e): Hukuki uyusmazliklarda delil olarak gosterilmesi, dolandiri incelemeleri.
- Mesru menfaat (Madde 5/2-f): Bilgi guvenligi, hizmet kalitesinin iyilestirilmesi, hata izleme.
- Acik riza (Madde 5/1): Pazarlama iletisimi, WhatsApp uzerinden mesaj gonderimi, yurt disina aktarim (m. 9), zorunlu olmayan cerezler.
Hizmetimizde 6. madde kapsaminda ozel nitelikli kisisel veri (saglik, din, sendika uyeligi vb.) islenmesi amaclanmaz. Kullanicinin kendi rizasiyla galeri'ye yukledigi gorsellerde bu nitelikte veriler bulunabilir; bu tur verilerin islenmesi yukleyen kullanicinin acik rizasina tabidir.
5. Kisisel Verilerin Aktarildigi Taraflar
5.1. Yurt ici aktarim
- Yetkili kamu kurum ve kuruluslari: Yasal talep halinde mahkemeler, savcilik, Bilgi Teknolojileri ve Iletisim Kurumu, Vergi Idaresi.
- Hukuk, mali musavirlik ve denetim danismanlari: Sir saklama yukumlulugu altinda sinirli olarak.
- Odeme hizmet saglayicisi: Polar — checkout, tahsilat, vergi, iade ve odeme destek islemlerinin yurutulmesi icin yetkili satici ve Merchant of Record olarak.
5.2. Yurt disi aktarim (KVKK Madde 9)
Hizmetimizin altyapisi bulutta kurulu oldugundan, asagidaki alt isleyicilere yurt disi aktarim yapilabilir. Her aktarim, KVKK Madde 9 kapsamindaki guncel aktarim sarti ve uygun guvence mekanizmasi tamamlandiktan sonra etkinlestirilir. Saglayicinin yalnizca AB'de bulunmasi tek basina yeterlilik veya uygun guvence kabul edilmez.
| Alici | Ulke | Amac | Veri kategorisi |
|---|---|---|---|
| Polar Software Inc. ve odeme altyapisi alt isleyenleri | Saglayici sozlesmesi ve alt isleyen listesinde belirtilen ulkeler | Polar ile islenen siparislerde tahsilat, vergi, dolandiricilik onleme, iade ve odeme destegi | Ad-soyad, e-posta, fatura, IP, cihaz ve islem bilgileri |
| Celonis SE (Make.com) | Saglayici sozlesmesi ve alt isleyen listesinde belirtilen ulkeler | WhatsApp mesaj orkestrasyonu, retry ve teslimat callback akisi | Davetli ad-soyad, telefon, mesaj sablon parametreleri ve durum ID'leri |
| Meta Platforms Inc. (WhatsApp Cloud API) | Amerika Birlesik Devletleri | WhatsApp davet ve hatirlatma mesajlarinin gonderilmesi | Davetli ad-soyad, telefon (E.164), RSVP yaniti |
| Anthropic, PBC (Claude API) | Amerika Birlesik Devletleri | Davetiye metinlerinin AI ile uretimi ve icerik moderasyonu | Cift adlari, mekan, tarih (kisisel veri minimal) |
| Resend, Inc. | Amerika Birlesik Devletleri | Islemsel e-posta gonderimi | E-posta adresi, ad-soyad, sipariş bilgisi |
| Inngest, Inc. | Amerika Birlesik Devletleri | Asenkron is kuyrugu ve zamanlama | Olay metadata (ID'ler, status) |
| Supabase, Inc. | Yapilandirilan Avrupa veri bolgesi ve saglayici alt isleyen ulkeleri | Veritabani ve kimlik dogrulama altyapisi | Tum sistem verileri (sifrelenmis) |
| Cloudflare, Inc. (R2 Frankfurt) | Almanya | Medya dosyalarinin depolanmasi ve CDN dagitimi | Yuklenen fotograf/video icerikleri |
| Vercel, Inc. | Amerika Birlesik Devletleri (edge: global) | Web uygulamasinin barindirilmasi | Erisim loglari, IP adresi |
| Sentry GmbH | Almanya | Hata izleme ve performans gozlemi | Hata mesajlari, kullanici-agent, IP (pseudonymized) |
| Upstash, Inc. | Amerika Birlesik Devletleri (edge: cesitli) | Oran sinirlama (rate limiting) | IP adresi (hash'li sayac) |
| Cloudflare, Inc. (Turnstile) | Amerika Birlesik Devletleri | Bot korumasi (CAPTCHA) | IP, tarayici parmak izi (anonim) |
6. Kisisel Verilerin Toplanma Yontemi
Kisisel verileriniz; web sitesi, mobil tarayici, davetiye linki, RSVP formu, galeri yukleme arabirimi, WhatsApp mesajlasma kanali, e-posta, destek yazismalari ve cerezler araciligiyla otomatik veya kismi otomatik yollarla toplanir.
7. Kisisel Verilerin Saklama Suresi
Kisisel verileriniz, ilgili mevzuatta ongorulen veya islendikleri amac icin gereken sure kadar saklanir. Saklama ve imha sureleri ayrintili olarak Kisisel Veri Saklama ve Imha Politikamizda yer almaktadir. Surenin sonunda veriler silinir, yok edilir veya anonim hale getirilir.
8. Ilgili Kisinin KVKK Madde 11 Kapsamindaki Haklari
Kisisel verilerine iliskin olarak her ilgili kisi:
- Kisisel veri islenip islenmedigini ogrenme,
- Islenmisse buna iliskin bilgi talep etme,
- Islenme amacini ve bunlarin amacina uygun kullanilip kullanilmadigini ogrenme,
- Yurt ici veya yurt disinda kisisel verilerin aktarildigi ucuncu kisileri bilme,
- Eksik veya yanlis islenmis olmasi halinde bunlarin duzeltilmesini isteme,
- KVKK Madde 7'de ongorulen sartlar cercevesinde silinmesini veya yok edilmesini isteme,
- 5 ve 6. siklar uyarinca yapilan islemlerin, kisisel verilerin aktarildigi ucuncu kisilere bildirilmesini isteme,
- Islenen verilerin munhasiran otomatik sistemler vasitasiyla analiz edilmesi suretiyle aleyhe bir sonucun ortaya cikmasina itiraz etme,
- Kanuna aykiri olarak islenmesi sebebiyle zarara ugramasi halinde zararin giderilmesini talep etme,
- Verdigi acik rizayi diledigi zaman geri alabilme
haklarina sahiptir. Bu haklarini kullanmak isteyen ilgili kisi, KVKK Basvuru Formumuz uzerinden veya Veri Sorumlusuna Basvuru Usul ve Esaslari Hakkinda Teblig kapsaminda asagidaki kanallarla bize ulasabilir:
- [email protected] adresine, hesabinizda kayitli e-posta uzerinden veya guvenli elektronik imza/mobil imza ile imzalanmis e-posta
- {{KAYITLI_ADRES}} adresine iadeli taahhutlu posta veya noter kanaliyla yazili basvuru
Basvurular azami otuz (30) gun icerisinde cevaplandirilir. Talep ucretsiz olarak sonuclandirilir; ancak islemin ayrica bir maliyet gerektirmesi halinde Kurul tarafindan belirlenen tarifedeki ucret alinabilir. Talebinizin reddi halinde gerekce belirtilir ve cevabin tebliginden itibaren otuz (30) gun icinde Kurul'a sikayette bulunma hakkiniz vardir.
9. Cerezler
Web sitemizde zorunlu, islevsel ve (acik rizaniz dahilinde) analitik cerezler kullanilir. Detaylar icin Cerez Politikamizi inceleyebilirsiniz.
10. Degisiklikler
Bu aydinlatma metni, mevzuat degisiklikleri veya hizmet kapsaminin guncellenmesine paralel olarak revize edilebilir. Guncel metin her zaman bu sayfada yayimlanir; revizyon tarihi ust kismda gosterilir.
Veri sorumlusu: {{TICARI_AD}}
Iletisim: [email protected]
Adres: {{KAYITLI_ADRES}}