1. Veri Sorumlusu
- Satıcı: Cihat Uysal
- Vergi Kimlik No: 8990953760
- Adres: Gökçam Mah. 2812. Sokak No:9, Konyaaltı/Antalya
- E-posta: iletisim@cs-yazilim.com
- Telefon: 0 538 544 31 31
2. İşlenen Veriler
- Davetiye içeriği: etkinlik adı, tarihi, konumu, mesajınız, program ve ikram bilgileri, kıyafet notu, isteğe bağlı olarak yazdığınız takı ve hediye hesabı (hesap sahibinin adı, banka ve IBAN), yüklediğiniz fotoğraf, video ve müzik.
- Misafir verileri: katılım bildiriminde misafirlerin yazdığı ad ve kişi sayısı (misafir cevabını sonradan değiştirebilir), anı defterine bıraktıkları not, albüme yükledikleri dosyalar ve isteğe bağlı olarak yazdıkları isim.
- Davet sahibinin girdiği misafir bilgileri: davet sahibinin katılım listesine kendisinin eklediği kayıtlar; kişisel davet bağlantıları oluşturmak için davetli listesine yazdığı misafir adları, kişi sayıları ve isteğe bağlı telefon numaraları; kişisel bağlantının ilk açıldığı zaman.
- Oturma planı: davet sahibinin oluşturduğu masalar ve salon krokisi, davetlilerin hangi masada oturacağı, davetli grupları ve yalnızca davet sahibinin gördüğü oturma kuralları (kimlerin birlikte ya da ayrı oturacağı).
- Yorumlar: davet sahibinin yayımlanmasına izin vererek yönetim sayfasından bıraktığı yorum, yorumda görünmesini istediği ad, davetiyenin türü ve iznin verildiği zaman.
- Davetiye sahibinin e-postası: davetiyeyi oluştururken yazdığınız adres; yönetim bağlantınızın, istediğinizde yeniden gönderilmesi ve davetiyenize ilişkin bildirimler için.
- Ödeme verileri: ad soyad, e-posta adresi, fatura adresi, IP adresi ve ödeme referans numaraları. Kart bilgileri tarafımızca görülmez ve saklanmaz.
- Teknik kayıtlar: hata ve güvenlik kayıtları; davetiyenin hangi bağlantı, kampanya veya iş ortağı kodu üzerinden oluşturulduğu bilgisi; misafirin cevabını aynı tarayıcıdan değiştirebilmesi için tarayıcısında saklanan rastgele bir anahtar.
3. İşleme Amacı ve Hukuki Sebep
Davetiye sahibinin verileri; davetiyenin yayınlanması, ödemenin alınması ve faturanın düzenlenmesi amacıyla, KVKK m.5/2-(c) sözleşmenin kurulması ve ifası ile m.5/2-(ç) hukuki yükümlülük sebeplerine dayanılarak işlenir. Davetiye sahibinin e-posta adresine, kapatmadığı sürece, yeni katılım bildirimleri misafir adlarıyla birlikte toplu olarak gönderilir.
Misafirlerin kendi girdiği veriler (katılım bildiriminde yazdıkları ad ve kişi sayısı, anı defterine bıraktıkları not ve albüme yükledikleri dosyalar) bakımından misafir, sözleşmenin tarafı değildir. Bu veriler, misafirin kendisine iletilen davetiyeye kendi isteğiyle girdiği bilgilerden oluşur ve davet sahibinin katılımı öğrenmesi ile ortak albümün oluşturulmasına yönelik meşru menfaat kapsamında, KVKK m.5/2-(f) sebebine dayanılarak işlenir. Misafir, dilediği zaman kendisine ait kaydın veya yüklediği dosyanın silinmesini talep edebilir.
Davet sahibinin kendisinin girdiği misafir bilgileri (katılım listesine eklediği kayıtlar, davetli listesine yazdığı ad, kişi sayısı ve telefon numaraları ile oturma planındaki masa, grup ve kural bilgileri), davet sahibinin kendi davetini düzenlemesi için ve onun talimatıyla işlenir; bu veriler bakımından Davetlab, davet sahibi adına veri işleyen konumundadır. Bu bilgileri giren davet sahibi, ilgili kişileri bilgilendirmekten ve bilgilerin doğruluğundan sorumludur. Telefon numaraları yalnızca davet sahibinin kendi cihazında WhatsApp mesajını açmak için kullanılır; Davetlab bu numaralara mesaj göndermez ve onları başka bir amaçla kullanmaz.
Yorumlar, davet sahibinin açık rızasına (KVKK m.5/1) dayanılarak, okunup onaylandıktan sonra sitede yayımlanır. Rıza, yönetim sayfasındaki "Geri Çek" düğmesiyle ya da yukarıdaki e-posta adresine yazılarak her zaman geri alınabilir; geri alınan yorum yayından kaldırılır ve silinir.
4. Aktarım
Veriler yalnızca hizmetin sunulabilmesi için gereken tedarikçilerle paylaşılır: ödeme altyapısı için iyzico Ödeme Hizmetleri A.Ş., dosya depolama için Tigris, e-posta gönderimi için SendGrid (Twilio), sunucu barındırma için Fly.io. Bunun dışında hiçbir üçüncü kişiye satılmaz veya reklam amacıyla paylaşılmaz.
Ödeme sayfası, veri sorumlusunun kendi işlettiği cs-yazilim.com alan adında açılır; ödeme verileriniz ödemenin alınması için bu sayfa üzerinden iyzico'ya iletilir. cs-yazilim.com ayrı bir veri sorumlusu değildir; verileriniz bu adım nedeniyle üçüncü bir kişiyle paylaşılmaz.
Davet sahibi konum olarak bir Google Haritalar bağlantısı eklediyse, misafir davetiye sayfasında harita bölümüne geldiğinde harita doğrudan Google'ın sunucularından yüklenir. Bu sırada misafirin tarayıcısı Google ile bağlantı kurar; IP adresi ve tarayıcı bilgileri gibi veriler, yurt dışındaki altyapısında Google'ın kendi gizlilik politikasına göre işlenir. Davetiye bağlantısı Google'a iletilmez. Haritanın gösterilmesini istemeyen davet sahibi konum alanını boş bırakabilir. Örnek davetiyelerdeki harita bir çizimdir ve Google'dan yüklenmez.
5. Yurt Dışına Aktarım
Kart ödemesi, Türkiye'de yerleşik ve BDDK lisanslı iyzico Ödeme Hizmetleri A.Ş. tarafından yurt içinde işlenir.
Bunun dışındaki tedarikçilerin altyapısı Türkiye dışındadır: Davetlab'ın ve cs-yazilim.com ödeme sayfasının sunucuları Fly.io üzerinde Frankfurt/Almanya bölgesinde çalışır; dosya depolama Tigris, e-posta gönderimi ise SendGrid (Twilio) tarafından Amerika Birleşik Devletleri merkezli altyapılarla sağlanır. Bu nedenle davetiye içeriği, albüm dosyaları, e-posta adresiniz ve ödeme verileriniz yurt dışına aktarılır.
Bu aktarım, hizmetin sunulabilmesi için zorunludur. Aktarım, KVKK m.9 uyarınca Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşme imzalanarak gerçekleştirilir; imzalanan standart sözleşme, imza tarihinden itibaren beş iş günü içinde Kurula bildirilir.
6. Saklama Süresi
Davetiye içeriği (mesajınız, konum, program, ikram ve kıyafet bilgileri, takı ve hediye hesabı), misafir verileri (katılım bildirimleri, anı defteri notları, davetli listesi, telefon numaraları ve oturma planı) ve albüm dosyaları, yayın süresinin bitiminden 30 gün sonra kalıcı olarak silinir. Davetiyenin adı ve tarihi, yönetim sayfasının davetiyenin durumunu gösterebilmesi için saklanır. Ödeme ve fatura kayıtları, vergi mevzuatı uyarınca 10 yıl saklanır.
Yorumlar, davet sahibi geri çekene ya da yayından kaldırılıp silinene kadar saklanır; davetiye silindiğinde yorum, davetiyeyle bağı koparılarak yerinde kalır.
7. Görünürlük
Davetiye sayfaları arama motorlarına kapalıdır ve yalnızca bağlantıyı bilen kişiler tarafından görüntülenebilir. Bağlantı tahmin edilemeyecek uzunlukta rastgele bir anahtar içerir. Bağlantıyı kimlerle paylaştığınız sizin denetiminizdedir.
Davet sahibi oturma planını misafirlerine açarsa, davetiye bağlantısını bilen herkes bir ad yazarak o adla kayıtlı davetlinin masasını ve, davet sahibi kapatmadıysa, aynı masadaki diğer davetlilerin adlarını görebilir. Gruplar ve oturma kuralları hiçbir zaman gösterilmez.
8. Çerezler ve Yerel Depolama
Yalnızca oturumun sürdürülmesi ve güvenlik için gereken zorunlu çerezler kullanılır. Reklam veya takip amaçlı çerez kullanılmaz.
Misafir katılım bildirimini gönderdiğinde, cevabını daha sonra aynı tarayıcıdan değiştirebilmesi için tarayıcısının yerel depolamasında rastgele bir anahtar saklanır; bu anahtar misafiri tanımlamaz ve takip için kullanılmaz. Bir iş ortağının bağlantısıyla gelen ziyaretçinin kodu, davetiye oluşturulana kadar oturum çerezinde tutulur.
9. Haklarınız
KVKK m.11 kapsamında verilerinize erişme, düzeltilmesini veya silinmesini isteme ve işlemeye itiraz etme haklarına sahipsiniz. Taleplerinizi yukarıdaki e-posta adresine iletebilirsiniz. Davetiyenizi ve tüm dosyalarını süresinden önce silmemizi de talep edebilirsiniz.