1. Veri Sorumlusu
- Satıcı: Cihat Uysal
- Vergi Kimlik No: 8990953760
- Adres: Arapsuyu Mah. Atatürk Bulvarı No:63/A, Konyaaltı/Antalya
- E-posta: iletisim@cs-yazilim.com
- Telefon: 0 538 544 31 31
2. İşlenen Veriler
- Davetiye içeriği: etkinlik adı, tarihi, konumu, mesajınız, program ve ikram bilgileri, yüklediğiniz fotoğraf, video ve müzik.
- Misafir verileri: katılım bildiriminde misafirlerin yazdığı ad ve kişi sayısı, albüme yükledikleri dosyalar ve isteğe bağlı olarak yazdıkları isim.
- Ödeme verileri: ad soyad, e-posta adresi, fatura adresi, IP adresi ve ödeme referans numaraları. Kart bilgileri tarafımızca görülmez ve saklanmaz.
- Teknik kayıtlar: hata ve güvenlik kayıtları.
3. İşleme Amacı ve Hukuki Sebep
Davetiye sahibinin verileri; davetiyenin yayınlanması, ödemenin alınması ve faturanın düzenlenmesi amacıyla, KVKK m.5/2-(c) sözleşmenin kurulması ve ifası ile m.5/2-(ç) hukuki yükümlülük sebeplerine dayanılarak işlenir.
Misafirlerin verileri (katılım bildiriminde yazdıkları ad ve kişi sayısı ile albüme yükledikleri dosyalar) bakımından misafir, sözleşmenin tarafı değildir. Bu veriler, misafirin kendisine iletilen davetiyeye kendi isteğiyle girdiği bilgilerden oluşur ve davet sahibinin katılımı öğrenmesi ile ortak albümün oluşturulmasına yönelik meşru menfaat kapsamında, KVKK m.5/2-(f) sebebine dayanılarak işlenir. Misafir, dilediği zaman kendisine ait kaydın veya yüklediği dosyanın silinmesini talep edebilir.
4. Aktarım
Veriler yalnızca hizmetin sunulabilmesi için gereken tedarikçilerle paylaşılır: ödeme altyapısı için iyzico Ödeme Hizmetleri A.Ş., dosya depolama için Tigris, e-posta gönderimi için SendGrid (Twilio), sunucu barındırma için Fly.io. Bunun dışında hiçbir üçüncü kişiye satılmaz veya reklam amacıyla paylaşılmaz.
5. Yurt Dışına Aktarım
Ödeme verileri, Türkiye'de yerleşik ve BDDK lisanslı iyzico Ödeme Hizmetleri A.Ş. tarafından yurt içinde işlenir.
Bunun dışındaki tedarikçilerin altyapısı Türkiye dışındadır: uygulama sunucuları Fly.io üzerinde Frankfurt/Almanya bölgesinde çalışır; dosya depolama Tigris, e-posta gönderimi ise SendGrid (Twilio) tarafından Amerika Birleşik Devletleri merkezli altyapılarla sağlanır. Bu nedenle davetiye içeriği, albüm dosyaları ve e-posta adresiniz yurt dışına aktarılır.
Bu aktarım, hizmetin sunulabilmesi için zorunludur. Aktarım, KVKK m.9 uyarınca Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşme imzalanarak gerçekleştirilir; imzalanan standart sözleşme, imza tarihinden itibaren beş iş günü içinde Kurula bildirilir.
6. Saklama Süresi
Davetiye içeriği ve albüm dosyaları, yayın süresinin bitiminden 30 gün sonra kalıcı olarak silinir. Ödeme ve fatura kayıtları, vergi mevzuatı uyarınca 10 yıl saklanır.
7. Görünürlük
Davetiye sayfaları arama motorlarına kapalıdır ve yalnızca bağlantıyı bilen kişiler tarafından görüntülenebilir. Bağlantı tahmin edilemeyecek uzunlukta rastgele bir anahtar içerir. Bağlantıyı kimlerle paylaştığınız sizin denetiminizdedir.
8. Çerezler
Yalnızca oturumun sürdürülmesi ve güvenlik için gereken zorunlu çerezler kullanılır. Reklam veya takip amaçlı çerez kullanılmaz.
9. Haklarınız
KVKK m.11 kapsamında verilerinize erişme, düzeltilmesini veya silinmesini isteme ve işlemeye itiraz etme haklarına sahipsiniz. Taleplerinizi yukarıdaki e-posta adresine iletebilirsiniz. Davetiyenizi ve tüm dosyalarını süresinden önce silmemizi de talep edebilirsiniz.