KVKK Aydınlatma Metni

İşbu Kişisel Verilerin Korunması Kanunu Aydınlatma Metni ("Aydınlatma Metni"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla Enes Çolak (Davetediyor / davetediyor.com) tarafından; platformumuzu ziyaret eden, üye olan, davetiye oluşturan, ödeme yapan veya bizimle iletişime geçen ilgili kişilerin kişisel verilerinin işlenmesine ilişkin olarak bilgilendirilmesi amacıyla hazırlanmıştır.

1. Veri Sorumlusu

2. İşlenen Kişisel Veri Kategorileri

Hizmetlerimiz kapsamında aşağıdaki kişisel veri kategorileri işlenebilmektedir:

• Kimlik Bilgileri: Ad, soyad
• İletişim Bilgileri: E-posta adresi, telefon numarası, adres
• Müşteri İşlem Bilgileri: Sipariş, ödeme ve fatura bilgileri, hizmet kullanım kayıtları
• Finansal Bilgiler: Ödeme yöntemi ve işlem bilgileri (kart bilgileri ödeme kuruluşu tarafından işlenir, tarafımızca saklanmaz)
• İşlem Güvenliği Bilgileri: IP adresi, oturum bilgileri, giriş/çıkış kayıtları, log kayıtları
• Pazarlama Bilgileri: Kampanya tercihleri, ileti izinleri, çerez tercihleri
• Görsel ve İşitsel Kayıtlar: Davetiye içerikleri, yüklenen fotoğraf/video ve sesli mesajlar
• LCV ve Misafir Bilgileri: Davetiye üzerinden toplanan katılım yanıtları, misafir mesajları ve etkileşim verileri
• Kullanım Verileri: Platform kullanım istatistikleri, sayfa görüntüleme ve etkileşim verileri

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik oluşturulması, kimlik doğrulama ve hesap yönetimi
• Dijital davetiye hizmetinin sunulması, özelleştirilmesi ve yayınlanması
• LCV, misafir etkileşimi, fotoğraf paylaşımı ve diğer modüllerin işletilmesi
• Ödeme işlemlerinin gerçekleştirilmesi, faturalandırma ve muhasebe süreçleri
• Müşteri ilişkileri yönetimi, destek taleplerinin yanıtlanması
• Hizmet güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi
• Platform performansının ölçülmesi, hata analizi ve hizmet geliştirme
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili mercilere bilgi verilmesi
• Açık rıza alınması halinde pazarlama, bilgilendirme ve kampanya iletişimi

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; web sitemiz, mobil uyumlu platform, e-posta, iletişim formları, ödeme sayfaları, çerezler ve benzeri otomatik/yarı otomatik yollarla elektronik ortamda toplanmaktadır.

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• KVKK m. 5/2-a: Kanunlarda açıkça öngörülmesi
• KVKK m. 5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• KVKK m. 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
• KVKK m. 5/2-e: Bir hakkın tesisi, kullanılması veya korunması
• KVKK m. 5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri
• KVKK m. 5/1: Açık rıza (pazarlama faaliyetleri ve isteğe bağlı analitik çerezler için)

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, işleme amaçlarıyla sınırlı olmak ve gerekli teknik ve idari tedbirler alınmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

• Ödeme hizmet sağlayıcıları (ör. iyzico)
• Barındırma, altyapı ve bulut hizmet sağlayıcıları
• E-posta, bildirim ve müşteri destek araçları sağlayıcıları
• Analitik, hata izleme ve performans ölçüm hizmet sağlayıcıları (açık rıza veya meşru menfaat kapsamında)
• Hukuki yükümlülükler çerçevesinde yetkili kamu kurum ve kuruluşları

Yurt dışına veri aktarımı söz konusu olduğunda, KVKK'nın 9. maddesinde öngörülen şartlara uygun hareket edilir. Üçüncü taraflarla yapılan sözleşmelerde veri güvenliği yükümlülükleri düzenlenir.

6. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler ve işleme amacının gerektirdiği süre boyunca saklanır. Süre sona erdiğinde veya işleme amacı ortadan kalktığında verileriniz silinir, yok edilir veya anonim hale getirilir. Hesap verileri hizmet süresi boyunca; mali kayıtlar ilgili mevzuat gereği en az 5 yıl; log kayıtları güvenlik amaçlarıyla sınırlı sürelerle saklanabilir.

7. KVKK Madde 11 Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m. 7 kapsamında silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

8. Başvuru Yöntemi

Haklarınızı kullanmak için info@davetediyor.com adresine kimliğinizi doğrulayıcı bilgilerle başvuruda bulunabilirsiniz. Başvurularınız, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

Kişisel verilerinizin işlenmesine ilişkin detaylı bilgi için Gizlilik Politikası ve Çerez Politikası sayfalarını inceleyebilirsiniz.