Gizlilik ve KVKK Aydınlatma Metni

Veri sorumlusu: Erdem Evmez (Kadraj Sende). Adres: İhsaniye Mahallesi, Ada Sokak No: 11. Telefon: 0546 747 14 24. E-posta: [email protected].

Hesap, sipariş, faturalama ve platform güvenliği işlemlerinde Kadraj Sende kendi amaçları bakımından veri sorumlusudur. Etkinlik sahibinin belirlediği davetiye, LCV ve misafir içeriklerinin toplanması/saklanması bakımından etkinlik sahibi amaç ve kullanım kararlarını verir; Kadraj Sende bu içerikleri hizmeti sunmak için işler. Salonun etkinliği açtığı veya yönettiği durumlarda rolü, ilgili veri işleme kararlarına göre ayrıca değerlendirilir.

Hizmetin sunulması için aşağıdaki veri kategorileri işlenebilir:

• Hesap ve etkinlik sahibi: ad soyad, e-posta, telefon, parola özeti, oturum/giriş kayıtları, etkinlik türü ve tarihi, paket, saklama tercihi ve etkinlik ayarları.
• Etkinlik kaydı: etkinlik/çift adları, türü, tarihi, paket ve teknik ayarlar. Bu kayıtlar etkinlik sahibi hesabına bağlıdır.
• Teklif talebi: ad soyad, e-posta, isteğe bağlı telefon, etkinlik türü/tarihi, paket tercihi, mesaj ve talep durumu.
• Sipariş ve ödeme: müşteri adı, e-posta, telefon, sipariş/ödeme numarası, tutar, indirim kodu ve işlem durumu. Tavsiye kodu kullanımlarında kodu kullananın e-posta adresi, tek kullanım ve ödül kontrolü için ayrıca kaydedilir. Ödeme başlatılırken bağlantı IP adresi PayTR'ye iletilir. Kart numarası ve güvenlik kodu Kadraj Sende tarafından alınmaz veya saklanmaz; kart işlemi PayTR ekranında gerçekleşir.
• Misafir içerikleri: fotoğraf, video ve isteğe bağlı ses kaydı; istenirse misafir adı ve mesaj. Ses kaydı göndermek isteğe bağlıdır.
• Dijital davetiye ve LCV: çift adları, davet metni, tarih, mekân ve adres; misafirin adı, katılım yanıtı, kişi sayısı ve isteğe bağlı not.
• Baskı masası: fotoğrafçının açtığı etkinlikte misafir yüklediği kareyi bastırmak isterse adını yazar. Ad ve seçilen kare, baskıyı düğünde teslim edebilmesi için yalnızca etkinliği açan fotoğrafçıya gösterilir; talep 30 gün sonra otomatik silinir.
• Güvenlik verileri: yükleme/giriş zamanı, etkinlik ve cihaz belirteci, kötüye kullanım denetimi için kullanılan IP'nin tuzlu SHA-256 özeti ve işlem günlükleri. Ham IP adresi ve ülke bilgisi yalnızca başarısız giriş ve hatalı doğrulama kodu denemelerinde, hesap güvenliğini korumak amacıyla kaydedilir ve 30 gün sonra otomatik silinir; bunun dışında uygulama veritabanında ham IP tutulmaz. İnternet altyapısı sağlayıcılarının kendi erişim günlükleri ayrıca veri işleyebilir.
• Çerezler ve tarayıcı hafızası: oturum, yükleme yetkisi, cihaz belirteci, tercihler ve yalnızca onay verilirse ana sayfa/blog ölçümlemesi. Ayrıntı için Çerez Politikası.

Teklif talebinizi yanıtlamak ve sipariş öncesi işlemleri yürütmek için verdiğiniz iletişim bilgileri, talebiniz üzerine sözleşme kurulmasına yönelik adımlar kapsamında (KVKK m. 5/2-c) işlenir.

Hesabınızı, siparişinizi, etkinlik sayfanızı ve satın aldığınız hizmetleri sunmak için gereken veriler sözleşmenin kurulması veya ifası için zorunlu olduğu ölçüde (m. 5/2-c); fatura ve diğer yasal kayıtlar ise hukuki yükümlülükler (m. 5/2-ç) kapsamında işlenir.

Hız sınırı, kötüye kullanımın önlenmesi, hesap güvenliği ve işlem kayıtları; temel haklarınıza zarar vermemek kaydıyla hizmet güvenliğini sağlama yönündeki meşru menfaat (m. 5/2-f) kapsamında işlenir.

Tavsiye/indirim kullanım kayıtları, indirimin tek kullanımlık olmasını ve ilgili ödülün doğru kişiye verilmesini sağlamak için kullanılır.

Etkinlik sahibinin davetiye, LCV ve misafir içerikleri için belirlediği amaçlar ve uygun hukuki sebep etkinlik sahibi tarafından belirlenir. Kadraj Sende bu verileri hizmeti sunmak, saklama süresini uygulamak ve etkinlik sahibinin talimatlarını yerine getirmek için işler.

Microsoft Clarity ölçümlemesi yalnızca ana sayfa ve blogda, isteğe bağlı onayınızla (m. 5/1) çalışır. Reddetmeniz temel hizmetleri etkilemez.

Etkinlik içeriği, etkinlik sahibi ve etkinlik salonu tarafından (salon etkinliği yönetiyorsa) görüntülenebilir. Yetkili ekip içeriklere yalnızca destek, güvenlik veya uygunsuz içerik incelemesi için erişir.

Hizmet sağlayıcıları: Cloudflare R2 (dosya ve yedek depolama), Resend (e-posta), PayTR (ödeme bilgileri), Microsoft Clarity (yalnızca onay verilmiş ana sayfa/blog ölçümlemesi). Cloudflare panelindeki bucket ekranı Eastern Europe (EEUR) konumunu gösterir; bu bir konum ipucudur ve belirli bir yargı alanında saklama garantisi değildir.

Davetiyedeki Haritalar, Takvim ve WhatsApp düğmelerine basmanız hâlinde etkinlik adı, tarih, yer/adres veya davetiye bağlantısı ilgili hizmete iletilebilir. Bu aktarım bağlantıyı açmanızla gerçekleşir.

Dosyalar özel depoda tutulur; görüntüleme bağlantıları süreli ve imzalıdır. İçerikler pazarlama veya yapay zekâ eğitimi için kullanılmaz. Yetkili kamu kurumlarının hukuka uygun talepleri saklıdır.

Cloudflare R2, Resend ve (onay verilirse) Microsoft Clarity kullanımı Türkiye dışına veri aktarımına yol açabilir. Cloudflare panelindeki R2 bucket ekranı Eastern Europe (EEUR) konum ipucunu gösterir. Cloudflare bu tür konum ipuçlarının en iyi çabayla uygulandığını, kesin konum garantisi vermediğini belirtir; bu nedenle bu metin sabit bir depolama ülkesi veya yargı alanı taahhüt etmez.

KVKK'nın 9. maddesi uyarınca yurt dışına düzenli aktarım için uygun aktarım şartı ve güvence gerekir. Mevcut ekran görüntüsü bucket'ın jurisdiction restriction ile kilitlendiğini göstermiyor; Cloudflare/Resend sözleşmeleri ve yürürlükteki KVKK aktarım güvenceleri ayrıca doğrulanmalıdır.

Fotoğraf, video, ses, davetiye ve LCV verileri etkinliğin satın alınan saklama süresince tutulur. Süre sonunda davetiye/LCV verileri silinir; medya aktif depodan silinip veritabanı kaydı kaldırılır. Depolama hizmeti erişilemiyorsa silme bekletilir, kayıt korunur ve gece işi yeniden dener. Etkinlik sahibi daha erken silme isteyebilir.

Etkinlik adı, tarih, paket ve ayarları etkinlik sahibi hesabına bağlı kalır. Hesap/etkinlik kaydının silinmesini [email protected] adresinden isteyebilirsiniz; fatura ve diğer yasal olarak saklanması gereken kayıtlar ilgili süre boyunca korunabilir.

Veritabanı yedekleri yerel depoda en fazla 14 gün, uzak depoda en fazla 30 gün saklanır. Bu nedenle süre sonunda canlı sistemden silinen kayıtların yedek kopyaları yedek döngüsü bitene kadar kalabilir; yedeklere yalnızca kurtarma amacıyla erişilir.

Teklif talepleri, tanıtım tıklama kayıtları, yükleme güvenlik günlükleri, panel işlem günlükleri ve tamamlanmamış/başarısız ödeme siparişleri 180 gün sonra otomatik silinir; başarısız giriş denemelerindeki IP adresi ve baskı taleplerindeki misafir adı ise 30 gün sonra silinir. Ödenmiş sipariş ve fatura kayıtları yasal saklama yükümlülükleri boyunca tutulabilir. Tavsiye kodu kullanım e-postasının saklama süresi, tek kullanım kuralı sürdüğü müddetçe sistemde kalır; bu kural için ayrıca bir süre sınırı henüz tanımlanmamıştır. İmha kayıtları kişi, etkinlik veya dosya kimliği içermez ve en az üç yıl tutulur.

Yedekten geri yükleme yapılırsa, süresi dolmuş etkinlik ve kayıtların silinmesi yeniden uygulanmalıdır.

Parolalar güçlü bir parola türetme algoritmasıyla saklanır; yönetici hesaplarında iki aşamalı doğrulama kullanılabilir. Dosyalar özel depoda, erişimler süreli imzalı bağlantılarla korunur.

IP adresinin kendisi, başarısız giriş denemeleri dışında uygulama veritabanına yazılmaz; bu denemelerdeki IP 30 gün sonra silinir. Güvenlik denetiminde kullanılan özetler yine de olaylarla ilişkilendirilebildiği sürece kişisel veri gibi korunur.

KVKK m. 11 uyarınca kişisel verilerinizin işlenip işlenmediğini ve amacını öğrenebilir, bilgi isteyebilir, aktarılan üçüncü kişileri öğrenebilir, düzeltme veya silme/yok etme talep edebilir, bu işlemlerin alıcılara bildirilmesini isteyebilir, münhasıran otomatik analiz sonucuna itiraz edebilir ve hukuka aykırı işleme nedeniyle zararınızın giderilmesini talep edebilirsiniz.

Başvurunuzu [email protected] adresine veya İhsaniye Mahallesi, Ada Sokak No: 11 adresine iletebilirsiniz. Kimliğinizi doğrulamak için gerekli asgari bilgileri isteyebiliriz. Talebiniz en geç 30 gün içinde sonuçlandırılır.

Misafir içeriğinin veya LCV yanıtının kaldırılmasını isterseniz etkinlik sahibiyle ya da doğrudan bizimle iletişime geçebilirsiniz.