KVKK Aydınlatma Metni

1. Veri Sorumlusu

Davetiye Marketi ("Platform"), platform üzerinden sunulan dijital davetiye tasarım ve kişiselleştirme hizmeti kapsamında elde edilen kişisel verileriniz bakımından KVKK uyarınca veri sorumlusudur. Haklarınıza ilişkin talepleriniz için merhaba@davetiyemarketi.com adresinden bize ulaşabilirsiniz.

2. İşlenen Kişisel Veriler

Hizmetlerimizi sunabilmek için aşağıdaki kişisel veri kategorilerini işleriz:

• Kimlik ve iletişim verileri: ad soyad, e-posta adresi, telefon numarası.
• Hesap verileri: kullanıcı adı, şifrelenmiş parola, hesap tercihleri.
• Davetiye içerik verileri: davetiyeye girdiğiniz metinler (davet sahibi adları, tarih, mekân, saat bilgisi), yüklediğiniz fotoğraflar ve seçtiğiniz şablon/tasarım tercihleri.
• Davetli (RSVP) verileri: oluşturduğunuz animasyonlu web davetiyeyi ziyaret eden davetlilerin katılım formuna girdiği ad soyad ve katılım durumu (katılıyorum/katılamıyorum) bilgileri. Bu verilerin toplanmasından ve davetlilere bilgilendirme yapılmasından davetiyeyi oluşturan kullanıcı sorumludur; Platform bu verileri yalnızca davetiye sahibine iletmek amacıyla teknik olarak işler.
• Ödeme verileri: ödeme işlemleriniz PayTR ödeme kuruluşu altyapısı üzerinden yürütülür. Kart numarası, son kullanma tarihi ve CVV gibi kart verileri Platform sunucularında saklanmaz; bu veriler doğrudan PayTR tarafından PCI-DSS standartlarına uygun şekilde işlenir. Platform yalnızca işlem tutarı, sipariş numarası ve işlem durumu (başarılı/başarısız) bilgisine sahip olur.
• İşlem güvenliği verileri: IP adresi, tarayıcı ve cihaz bilgisi, oturum ve çerez kayıtları, log kayıtları.

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik oluşturma, hesabınızı yönetme ve kimlik doğrulama işlemlerinin yürütülmesi.
• Seçtiğiniz şablonların kişiselleştirilmesi, önizleme oluşturulması ve PDF/PNG dosya veya animasyonlu web davetiye linkinin üretilmesi.
• Web davetiyenizde toplanan RSVP verilerinin size (davetiye sahibine) gösterilmesi ve listelenmesi.
• Ödeme işlemlerinin PayTR aracılığıyla güvenli şekilde gerçekleştirilmesi, fatura ve sipariş kayıtlarının tutulması.
• Sipariş, teslimat ve destek taleplerine ilişkin e-posta/SMS bildirimlerinin gönderilmesi.
• Hizmet kalitesinin artırılması, hata tespiti, güvenlik ve dolandırıcılığın önlenmesi.
• Kanunlardan doğan saklama, bilgilendirme ve raporlama yükümlülüklerinin yerine getirilmesi.

4. Hukuki Sebepler

Kişisel verileriniz KVKK m.5/2 kapsamındaki aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (davetiye siparişi ve teslimatı),
• Hukuki yükümlülüğün yerine getirilebilmesi için zorunlu olması (fatura, mali mevzuat),
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (güvenlik, dolandırıcılık önleme, hizmet iyileştirme),
• Açık rızanızın bulunduğu hallerde (örn. pazarlama amaçlı e-posta/SMS gönderimi).

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olmak üzere aşağıdaki taraflara aktarılabilir:

• Ödeme işlemlerinin yürütülmesi amacıyla PayTR ödeme kuruluşuna,
• Platformun barındırıldığı sunucu ve bulut depolama (hosting) sağlayıcılarına,
• Bildirim gönderimi amacıyla SMS ve e-posta altyapı sağlayıcılarına,
• Yasal talep hâlinde yetkili kamu kurum ve kuruluşlarına.

Verileriniz yurt dışına aktarılıyorsa bu aktarım KVKK'nın 9. maddesinde öngörülen şartlara uygun şekilde gerçekleştirilir.

6. Saklama Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri (ticari defter ve belgeler için 10 yıl, fatura kayıtları için 10 yıl gibi) saklanır. Web davetiyenizin yayın süresi dolduğunda veya hesabınızı kapattığınızda, mevzuattan doğan zorunlu saklama süreleri hariç olmak üzere verileriniz silinir, yok edilir veya anonim hale getirilir.

7. KVKK Madde 11 Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca bize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için kimliğinizi tevsik edici bilgilerle birlikte merhaba@davetiyemarketi.com adresine yazılı olarak başvurabilirsiniz. Talepleriniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.