KVKK aydınlatma metni

Veri sorumlusu

Ad soyad / unvan

Abdulsamed Dağlı

İşletme adı

Söz Verdik

Merkez adresi

Ardıçlı Mahallesi 795. Sokak No: 5 Daire: 7, Esenyurt/İstanbul

E-posta

info@sozverdik.com

Vergi dairesi ve numarası

Esenyurt Vergi Dairesi · 13220900456

1. Davetiye hazırlayan çiftlerin bilgileri

İşlenen bilgiler: giriş için kullandığınız e-posta adresi; davetiyeye yazdığınız isimler, aile ve anne baba adları, etkinliklerin tarihi, saati ve mekânı, hikâyeniz ve diğer metinler; yüklediğiniz fotoğraflar ve müzik; davetiyede göstermeyi seçtiğiniz IBAN, hesap sahibi adı ve iletişim numaraları; ödeme kayıtları (tutar, tarih, fatura bilgileri, kartın türü ve son dört hanesi; vermeyi seçerseniz T.C. kimlik numaranız); davetiyeyi yayına aldıktan ya da ödedikten sonra sorduğumuz isteğe bağlı kısa ankete verdiğiniz cevaplar (kullanım kolaylığı, bizi nereden duyduğunuz, fiyat hakkındaki görüşünüz ve notunuz); giriş ve güvenlik kayıtları (IP adresi, giriş zamanı, tarayıcı bilgisi).

Amaçlar: hesabınızı açmak ve girişinizi doğrulamak; davetiyenizi hazırlamanızı, yayına almanızı ve misafirlerinize göndermenizi sağlamak; misafirlerinizin cevaplarını size göstermek; ödemeyi almak ve faturalamak; hizmetle ilgili size e-posta göndermek; ürünü ve fiyatı isteğe bağlı ankete verdiğiniz cevaplarla geliştirmek; güvenliği sağlamak ve kötüye kullanımı önlemek; yasal yükümlülükleri yerine getirmek.

Çizimdeki çift: bazı tasarımlarda çizimdeki gelini ve damadı kendinize benzetmek için seçtiğiniz görünüm (ten rengi, saç ya da başörtüsü, duvak, sakal, gözlük, gelinlik ve takım) isteğe bağlıdır ve yalnızca bu çizimi çizmek için saklanır. Bu seçim bir köken, inanç ya da başka bir özel nitelikli kişisel veri olarak işlenmez, hiçbir değerlendirmede ya da başka bir amaçla kullanılmaz. Davetiyeyi yayına aldığınızda çizim, davetiyenin linkine sahip herkese görünür; seçiminizi istediğiniz zaman değiştirebilir ya da tasarımdaki çifte geri dönebilirsiniz.

Hukuki sebepler (KVKK m.5/2): sözleşmenin kurulması ve ifası için gerekli olması (c); ödeme ve fatura kayıtları için vergi ve ticaret mevzuatından doğan hukuki yükümlülüğümüz (ç); davetiyede herkese göstermeyi sizin seçtiğiniz bilgiler için alenileştirme (d); güvenlik kayıtları ve isteğe bağlı anket cevapları için, temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (f).

Toplama yöntemi: bilgileriniz oluşturma akışı, giriş ekranı ve davetiye düzenleme sayfası aracılığıyla sizden; güvenlik kayıtları ise hizmeti kullanırken otomatik yollarla, elektronik ortamda toplanır. Kart bilgileriniz bize gelmez; ödeme, lisanslı ödeme kuruluşunun sayfasında yapılır.

2. Misafirlerin bilgileri

Davetli listesini ve davetiyeyi kime göndereceğini sizi davet eden çift belirler. Biz bu bilgileri çiftin davetiyesini çalıştırmak için, onların adına ve yalnızca bu amaçla işleriz. Haklarınızla ilgili başvurularınızı bize ya da çifte yapabilirsiniz; bize gelen başvuruları çiftle birlikte cevaplarız.

Çiftin girdiği bilgiler: adınız ya da ailenizin adı, size nasıl hitap edileceği, gelin ya da damat tarafından olduğunuz, telefon numaranız (WhatsApp'tan göndermek için), sizin için ayrılan kişi sayısı ve davet edildiğiniz etkinlikler.

Sizin girdiğiniz bilgiler: katılım formunda gelip gelmeyeceğiniz, kaç kişi geleceğiniz, adınız, isterseniz telefon numaranız ve çifte notunuz. Size gönderilen kişisel linkten davetiyeyi ilk ne zaman açtığınız ve kaç kez açtığınız da kaydedilir. Davetiyenin açılıp açılmadığı ve kaç kez açıldığı, davetiyeyi gönderen çifte gösterilir; çift buna bakarak cevap vermeyenlere hatırlatma gönderebilir. Çift davetiyeyi ya da bir hatırlatmayı size WhatsApp'tan gönderdiğinde gönderildiği gün ve hatırlatma sayısı da çiftin listesinde kaydedilir. Ortak linkten açılışlar kimseye bağlanmaz.

Amaçlar: size gönderilen davetiyeyi göstermek; cevabınızı çifte iletmek; davetiyeyi açıp açmadığınızı çifte göstermek ve cevap vermediyseniz size hatırlatma gönderebilmesini sağlamak; çiftin misafir sayısını ve oturma düzenini planlamasını sağlamak.

Hukuki sebepler: davetiyenin size gösterilmesi ve cevabınızın çifte iletilmesi için zorunlu olması (KVKK m.5/2-c) ve çiftin düğününü planlamasındaki meşru menfaat (m.5/2-f). Çiftin size davetiye göndermesi ise kendi kişisel ve ailevi işidir.

Toplama yöntemi: bilgileriniz, çiftin sizi davetli listesine yazmasıyla ya da Excel'den yüklemesiyle; katılım formunu doldurduğunuzda ise sizden, elektronik ortamda toplanır.

Kişisel davet linkiniz tahmin edilemeyen bir kodla biter. Başka misafirler sizin linkinizi, adınızı ya da cevabınızı görmez.

İletişim formundan yazdığınızda

İletişim sayfasındaki formdan yazdığınızda adınız, e-posta adresiniz ve mesajınız, giriş yapmışsanız hesabınızla birlikte kaydedilir. Bu bilgileri yalnızca size cevap vermek ve sorununuzu çözmek için kullanırız (KVKK m.5/2-c ve f). Mesajınız cevaplamak için gerekli olduğu sürece saklanır; silinmesini istediğinizde sileriz.

Anı albümüne fotoğraf gönderdiğinizde

Bir davetiyenin anı albümüne fotoğraf gönderdiğinizde fotoğraf, yazdıysanız adınız (kişisel davet linkinden geldiyseniz ailenizin davetli listesindeki adı) ve gönderdiğiniz zaman kaydedilir. Fotoğraf telefonunuzda yeniden çizilerek gönderilir; çekildiği yerin konumu ve telefonun kaydettiği diğer bilgiler bu sırada silinir. Fotoğrafları yalnızca davetiyenin sahibi olan çift görür ve indirir; başka misafirler görmez. Fotoğrafı kendi isteğinizle gönderirsiniz ve yalnızca çiftin anı albümü için kullanılır (KVKK m.5/2-f). Fotoğraflar son etkinlikten 30 gün sonra kalıcı olarak silinir; daha önce silinmesini isterseniz çifte ya da bize yazın.

3. Bilgilerin aktarıldığı taraflar

Bilgileriniz yalnızca hizmetin çalışması için gerekli altyapı sağlayıcılarıyla paylaşılır:

• Supabase Inc.: Veritabanı, giriş kodu doğrulaması, fotoğraf ve müzik dosyalarının saklanması. Konum: veri merkezi Almanya'da (Frankfurt, AB), şirket merkezi ABD'de.
• Hostinger: Sitenin çalıştığı sunucu ve e-posta hizmeti. Konum: veri merkezi Avrupa'da, şirket merkezi Litvanya'da.
• Cloudflare, Inc. (R2): Misafirlerin anı albümüne gönderdiği fotoğrafların saklanması. Konum: veri merkezi Avrupa Birliği'nde (AB yetki alanı), şirket merkezi ABD'de.
• Functional Software Inc. (Sentry): Hata kayıtlarının tutulması. Ad, e-posta, form içeriği, davetli bilgisi ve davetiye adresi gönderilmez. Konum: veri merkezi Almanya'da (Frankfurt, AB), şirket merkezi ABD'de.
• Umami Software (Umami Cloud): Tanıtım sayfalarında çerez kullanmadan ziyaret sayımı. Kişiyi tanımlayan veri toplanmaz. Konum: veri merkezleri ABD'de ve Almanya'da.
• iyzico Ödeme Hizmetleri A.Ş.: ödemenin alınması ve iadesi. Kart bilgileri doğrudan bu kuruluşun formuna girilir ve bize gelmez. Adınız, e-posta adresiniz, telefonunuz, fatura adresiniz ve verdiyseniz T.C. kimlik numaranız ödeme için bu kuruluşa iletilir. Konum: Türkiye. TCMB lisanslı bir ödeme kuruluşudur.

Bu sağlayıcıların sunucuları yukarıda belirtilen ülkelerde, yani Türkiye dışında bulunduğu için bilgileriniz yurt dışına aktarılır. Her sağlayıcıyla, hizmet koşullarının parçası olan bir veri işleme sözleşmesi (DPA) geçerlidir: sağlayıcılar bilgileri yalnızca bizim adımıza, talimatımızla ve hizmeti sunmak için işler, güvenliğini sağlar ve başka amaçla kullanmaz.

Yurt dışına aktarılan bilgileri de olabildiğince az tutarız: kişisel bilgilerin tamamı veritabanında (Supabase) saklanır. Hata kayıtlarında ad, e-posta, telefon, davetli bilgisi, form içeriği ya da davetiye adresi yer almaz. Ziyaret sayacı kim olduğunuzu bilmez ve davetiyelerde çalışmaz. Kanunen yetkili kamu kurumlarına, talep olduğunda ve hukuki yükümlülük kapsamında aktarım yapılabilir. Bilgileriniz üçüncü kişilere satılmaz ve reklam için kullanılmaz.

Çift davetiyesini WhatsApp'tan gönderdiğinde mesaj çiftin kendi WhatsApp hesabından gider; Söz Verdik yalnızca mesajın metnini hazırlar. Davetiyede gösterilen IBAN ve telefon numaralarını davetiyenin linkine sahip herkes görebilir; bunları göstermek çiftin kendi seçimidir.

4. Saklama süresi ve silme

Hesap bilgileriniz hesabınız açık kaldığı sürece saklanır. Bir davetiyeyi sildiğinizde içindeki metinler, fotoğraflar, müzik, davetli listesi ve misafirlerin cevapları kalıcı olarak silinir. Hesabınızı Davetiyelerim sayfasının en altındaki Hesabımı sil adımıyla kendiniz silebilirsiniz; hesabınız ve bütün davetiyeleriniz hemen ve kalıcı olarak silinir. Davetiyenizi e-posta eklemeden hazırlamaya başladıysanız taslağınız bu tarayıcıdaki oturuma bağlıdır. E-postanızı eklemediğiniz bir taslak 30 gün hiç değişmezse, içindeki her şeyle birlikte kendiliğinden silinir.

Ödeme ve fatura kayıtları, vergi mevzuatının öngördüğü süre boyunca (Vergi Usul Kanunu'na göre en az 5 yıl) saklanır. Kötüye kullanımı önlemek için kullanılan deneme sayaçları IP adresini yalnızca birkaç dakika bellekte tutar, kayda geçirmez. Teknik yedeklerde kalan kopyalar kısa süre içinde kendiliğinden silinir.

5. Çerezler ve tarayıcıda tutulan bilgiler

Yalnızca giriş yapmış çiftlerin oturumunu sürdüren zorunlu çerezler kullanılır. Analiz, reklam ya da takip çerezi yoktur; bu yüzden ayrıca çerez onayı istenmez. Davetiye oluşturma akışında yazdıklarınız davetiyeniz oluşturulana kadar ve düzenleyicinin bir kez gösterdiği rehberin görüldüğü bilgisi yalnızca kendi tarayıcınızda saklanır. Ana sayfa, tanıtım ve tasarım sayfaları, yasal metinler, giriş ve davetiye oluşturma sayfalarında kaç kişinin ziyaret ettiğini görmek için çerez kullanmayan, sizi tanımayan bir sayaç (Umami) çalışır; IP adresiniz saklanmaz, farklı günlerdeki ziyaretleriniz birbirine bağlanmaz. Bu sayaç davetiyelerde ve davetiye düzenleme sayfalarında çalışmaz.

Sitede nerede ilerlenip nerede vazgeçildiğini anlamak için kendi ölçümümüz de çalışır. Ana sayfada, tanıtım ve yasal sayfalarda, örnek davetiyelerde, giriş ve davetiye oluşturma sayfalarında hangi sayfanın açıldığını, sayfada ne kadar kalınıp ne kadar aşağı inildiğini, hangi bölümlerin görüldüğünü ve tasarım önizlemesi gibi hangi düğmelere dokunulduğunu, oluşturma akışında hangi adıma gelindiğini, ödeme sayfasına geçilip ödemenin yapılıp yapılmadığını (tutarıyla) ve nereden gelindiğini (yönlendiren sitenin adı, reklam bağlantısındaki kampanya bilgisi, telefon mu bilgisayar mı olduğu, Instagram gibi bir uygulamanın içinden açılıp açılmadığı) kaydeder. Çerez kullanmaz ve tarayıcınızda bir şey saklamaz: ziyaretiniz, her gün değişen ve ertesi gün silinen gizli bir anahtarla IP adresinizden ve tarayıcı bilgisinden üretilen bir kodla tanınır. IP adresiniz kaydedilmez ve farklı günlerdeki ziyaretleriniz birbirine bağlanmaz. Formlara yazdıklarınız (isimler, e-posta adresi) bu kayda girmez; yalnızca isim yazıldığı bilinir, ne yazıldığı değil; ödeme sayfasındaki fatura formunda da yalnızca hangi alanın doldurulduğu ya da hatalı kaldığı, onay kutularının işaretlenip işaretlenmediği ve indirim kodunun geçip geçmediği bilinir, yazılanlar değil. Giriş yaptığınızda ya da hesap açtığınızda o günkü ziyaretiniz hesabınızla ilişkilendirilir. Kayıtlar 90 gün sonra silinir. Tarayıcınızda izlenmeme (Do Not Track) ya da Global Privacy Control ayarı açıksa hiç kayıt tutulmaz. Davetiye düzenleme sayfasında yalnızca sayfanın açıldığı ve ne kadar açık kaldığı, hangi sekme ve panellerin açıldığı, davetiyenin kaç kez kaydedildiği, e-posta ekleme kutusuna yazılmaya başlanıp başlanmadığı ve yayına alma düğmesine basılıp basılmadığı kaydedilir; davetiyeye yazılanlar ve hangi davetiye olduğu kaydedilmez. Bu ölçüm çiftlerin misafirlerine gönderdiği davetiyelerde çalışmaz. Hizmeti geliştirmekteki meşru menfaatimize dayanır (KVKK m.5/2-f).

Sitemizde ya da davetiye oluşturma akışında bir süre kalan ziyaretçiye yalnızca ona ait, birkaç dakika geçerli bir indirim kodu gösterebiliriz. Bunu her ziyarete günde en fazla bir kez göstermek için yukarıdaki günlük ziyaret kodunu indirim koduyla birlikte saklarız. 90 gün sonra bu bağ silinir. Kod ve bitiş saati, ödeme sayfasında da geçerli olsun diye o gün tarayıcınızda tutulur. İndirimin oranı herkes için aynıdır, size özel bir fiyat belirlemek için kullanılmaz.

Misafirler için çerez kullanılmaz. Cevap verdiğinizde, davetiyeyi aynı telefondan yeniden açtığınızda cevabınızı görüp değiştirebilmeniz için cevabınız ve rastgele bir kimlik yalnızca sizin tarayıcınızda saklanır. Anı albümüne fotoğraf gönderirken yazdığınız ad da bir sonraki gönderişte hazır olsun diye yalnızca tarayıcınızda tutulur. Tarayıcınızın verilerini sildiğinizde bunlar da silinir.

6. Haklarınız (KVKK m.11)

Bize başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenebilir, işlendiyse bilgi isteyebilirsiniz;
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenebilirsiniz;
• yurt içinde ve yurt dışında aktarıldığı tarafları öğrenebilirsiniz;
• eksik ya da yanlış işlenmişse düzeltilmesini isteyebilirsiniz;
• KVKK m.7'deki şartlar çerçevesinde silinmesini ya da yok edilmesini isteyebilirsiniz;
• düzeltme ve silme işlemlerinin, verilerin aktarıldığı taraflara bildirilmesini isteyebilirsiniz;
• yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz edebilirsiniz;
• kanuna aykırı işleme nedeniyle zarara uğradıysanız zararın giderilmesini isteyebilirsiniz.

Başvurunuzu info@sozverdik.com adresine, adınızı ve talebinizi yazarak iletebilirsiniz. Hesabınızla ilgili başvurularda hesabınızın e-posta adresinden yazmanız kimliğinizi doğrulamamızı kolaylaştırır. Başvurunuzu en geç 30 gün içinde ücretsiz olarak cevaplarız. Cevabımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Değişiklikler

Bu metni hizmet değiştikçe güncelleyebiliriz; güncel hâli her zaman bu sayfadadır. Önemli bir değişiklik olursa çiftlere e-postayla haber veririz. Kullanım koşulları da bu metinle birlikte geçerlidir.