Kişisel Verilerin Korunması Aydınlatma Metni
Son güncelleme:
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla kişisel verilerinizi nasıl işlediğimizi aşağıda açıklıyoruz. Kişisel verilerinizin korunması bizim için önemlidir; verilerinizi özenle ve saygıyla işleriz.
1. Veri sorumlusu
Yanı Başımda hizmeti Codeo Solutions Limited (İngiltere ve Galler'de kayıtlı şirket, şirket numarası 14645731), Gallants Farm, Gallants Lane, East Farleigh, Maidstone ME15 0LF, Birleşik Krallık ("Codeo", "biz") tarafından sunulur. Bize destek@yanibasimda.co adresinden ulaşabilirsiniz.
Veri sorumlusu temsilcimiz: Codeo Mühendislik ve Bilişim Teknolojileri Sanayi ve Ticaret Limited Şirketi (MERSİS: 0211100318600001), İTOB OSB İzmir Bilimpark, 10032 Sk. No: 2, 35865 Menderes / İzmir, KEP: codeo@hs01.kep.tr.
2. İşlediğimiz kişisel veriler
- Kimlik ve iletişim: ad, soyad, e-posta adresi.
- Hesap ve üyelik: rolünüz, üyelik ve ödeme durumu, düğün tarihi, hesabın açılış ve bitiş tarihleri.
- Planınızın içeriği: davetli listesi (konuklarınızın adları), masa düzeni, misafir grupları, oturma kuralları, masa listesi ve davetiye tasarımları, müzik listesi.
- Davetiye yanıtları: davetiye linkiniz üzerinden katılım bildiren konukların adları ve kişi sayıları.
- Misafir fotoğrafları: bu özelliği açtıysanız, konuklarınızın konuk sayfasından size gönderdiği fotoğraflar ve isteğe bağlı olarak yazdıkları ad.
- Ödeme: ödeme tutarı, tarihi ve Stripe müşteri kaydı. Kart bilgileriniz doğrudan Stripe tarafından işlenir, bize ulaşmaz.
- Yüklediğiniz görseller: organizatör logosu, masa listesi görselleri ve fotoğraftan isim okuma için gönderdiğiniz fotoğraf (bu fotoğraf okunduktan sonra saklanmaz).
- İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgisi, bot doğrulama sonucu, sunucu kayıtları.
- Ziyaret istatistikleri: yalnızca çerez onayı verirseniz, Google Analytics aracılığıyla ziyaret ettiğiniz sayfalar ve cihaz/tarayıcı türü. Adresteki kimlikler ve parametreler gönderilmeden önce silinir.
Özel nitelikli kişisel veri (ırk, etnik köken, din, sağlık, biyometrik veri vb.) ve ceza mahkûmiyetine ilişkin veri toplamayız. Lütfen davetli listesine ya da notlara bu tür bilgi yazmayın.
3. İşleme amaçları ve hukuki sebepler
- Hesabınızı açmak, oturma planı hizmetini sunmak ve planınızı paylaşmanızı sağlamak — sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).
- Ödemeyi almak, fatura ve muhasebe kayıtlarını tutmak — sözleşmenin ifası ve hukuki yükümlülük (md. 5/2-c, 5/2-ç).
- Hizmetin güvenliğini sağlamak, kötüye kullanımı ve sahte hesapları önlemek — meşru menfaat (md. 5/2-f).
- Destek taleplerinize yanıt vermek — sözleşmenin ifası (md. 5/2-c).
- Ziyaret istatistiklerini ölçmek ve reklamlarımızın etkisini değerlendirmek — açık rızanız (md. 5/1). Rızanızı dilediğiniz an "Çerez tercihleri" bağlantısından geri alabilirsiniz.
4. Konuklarınızın verileri
Davetli listenize eklediğiniz ve davetiyenize yanıt veren konukların adlarını, onlarla kurduğunuz düğün organizasyonu amacıyla siz belirlersiniz; bu verileri yalnızca size hizmet sunmak için ve sizin talimatınızla işleriz. Paylaşım linkini kimlerle paylaştığınız sizin kontrolünüzdedir. Konuklarınızın adlarını yalnızca bu amaçla girmenizi rica ederiz.
Misafir fotoğrafı özelliğini açarsanız konuklarınızın gönderdiği fotoğrafları yalnızca size (ve planınızı yöneten organizatöre) iletmek için işleriz; diğer konuklar bu fotoğrafları göremez. Kötüye kullanımı önlemek için her fotoğraf kaydedilmeden önce otomatik içerik denetiminden geçer ve uygunsuz bulunanlar hiç kaydedilmez; bot koruması için gönderenin IP adresi doğrulama sırasında işlenir. Fotoğraflar yeniden kodlanırken konum gibi dosya bilgileri silinir.
5. Aktarım ve yurt dışına aktarım
Kişisel verilerinizi satmayız ve açık rızanız olmadan pazarlama amacıyla üçüncü kişilerle paylaşmayız. Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılarla, yalnızca ilgili amaçla sınırlı olarak paylaşırız; bu sağlayıcılar verilerinizi yalnızca bizim talimatımızla ve gizlilik yükümlülüğü altında işler. Sağlayıcıların sunucuları yurt dışındadır; aktarım KVKK md. 9 kapsamındaki güvencelerle yapılır. Kanunen yetkili kamu kurumlarının talebi hâlinde de aktarım yapılabilir.
| Alıcı | Amaç | Konum |
|---|---|---|
| Google LLC / Google Cloud (Firebase) | Hesap, kimlik doğrulama, veritabanı ve dosya depolama; fotoğraftan isim okuma (Vertex AI); misafir fotoğraflarının otomatik içerik denetimi (Cloud Vision) | Yurt dışı (AB ve ABD) |
| Stripe, Inc. | Ödeme alma ve makbuz; kart bilgileriniz bize hiç ulaşmaz | Yurt dışı (AB ve ABD) |
| Cloudflare, Inc. | Bot koruması (Turnstile) | Yurt dışı |
| Netlify, Inc. | Web sitesinin barındırılması ve sunucu işlemleri | Yurt dışı (ABD) |
| Google LLC (Google Analytics) | Ziyaret istatistikleri — YALNIZCA çerez onayı verirseniz | Yurt dışı (ABD) |
6. Güvenlik
Verileriniz hem aktarım sırasında hem de saklandığı sunucularda teknik güvenlik önlemleri ve yetkilendirme kurallarıyla korunur. Verilerinize erişimi, işi gereği erişmesi gereken çalışan ve hizmet sağlayıcılarla sınırlarız.
7. Saklama süresi
Hesap ve plan verileriniz hesabınız açık kaldığı sürece saklanır; hesabınızın silinmesini istediğinizde makul süre içinde silinir. Ödeme ve muhasebe kayıtları ilgili mevzuatın öngördüğü süre boyunca (10 yıla kadar) saklanır. Fotoğraftan isim okuma için gönderilen fotoğraflar hiç saklanmaz. Misafir fotoğrafları düğün tarihinden 30 gün sonra otomatik olarak silinir. Google Analytics verileri en fazla 14 ay saklanır.
8. Haklarınız (KVKK md. 11)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Taleplerinizi destek@yanibasimda.co adresine, hesabınıza kayıtlı e-posta adresinizden yazarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
9. Değişiklikler
Bu metni mevzuata uyum için güncelleyebiliriz. Güncel metin her zaman bu sayfada yayınlanır ve yazdırılabilir.