KVKK Aydınlatma Metni

Veri sorumlusu

Biranda (biranda.fusecreativeagency.digital) hizmetini [Şirket unvanı — bekliyor] sunar. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi gereğince veri sorumlusu sıfatıyla hazırlanmıştır. KKTC'de bulunan kişiler bakımından 89/2007 sayılı Kişisel Verilerin Korunması Yasası'ndan doğan haklar da saklıdır.

• Adres: [Adres — bekliyor]
• MERSİS / vergi no: [MERSİS / vergi no — bekliyor]
• E-posta: [e-posta — bekliyor]
• Telefon: [telefon — bekliyor]
• KEP: [KEP adresi — bekliyor]

Aşağıda verileri, kime ait olduklarına göre dört grupta anlatıyoruz. Her grupta hangi verileri, ne için, hangi hukuki sebeple ve nasıl topladığımızı bulabilirsiniz.

Çiftler ve hesap sahipleri

• Veriler: e-posta adresi; adınız (isteğe bağlı); Google ile girerseniz Google'ın paylaştığı ad, e-posta, profil fotoğrafı bağlantısı ve hesap kimliği; etkinlik bilgileri (çift adı, etkinlik türü, tarih, saat, mekân, şehir, harita linki); fatura ve kargo bilgileri (ad soyad veya firma, telefon, adres, il/ilçe, posta kodu, ülke, isteğe bağlı TCKN/VKN); havale dekontu; sipariş geçmişi (ürün, tutar, ödeme durumu, kupon ya da partner kodu); oturum çerezi; güvenlik kayıtları.
• Amaçlar: hesabınızı açmak ve giriş yapmanızı sağlamak; etkinlik sayfasını, QR kodu ve davetiyeyi oluşturmak; siparişi almak, ödemeyi tahsil etmek, fatura kesmek, kartları basıp kargolamak; sipariş, kargo, onay bekleyen kareler, LCV yanıtları ve saklama süresi hakkında e-posta göndermek; destek vermek; hesabın ve hizmetin güvenliğini sağlamak.
• Hukuki sebep: sözleşmenin kurulması ve ifası (md. 5/2-c); fatura ve vergi kayıtları için hukuki yükümlülük (md. 5/2-ç); güvenlik ve kötüye kullanımın önlenmesi için meşru menfaat (md. 5/2-f); olası uyuşmazlıklarda hakkın tesisi, kullanılması veya korunması (md. 5/2-e). Tanıtım amaçlı ileti göndermek istersek ayrıca onayınızı alırız.
• Toplama yöntemi: panelde ve ödeme ekranında doldurduğunuz formlar; Google ile girişte Google; ödeme sonucunu bildiren iyzico; çerezler ve sunucu kayıtları. Hepsi elektronik ortamda, otomatik ya da kısmen otomatik yollarla.

Kart bilgilerinizi iyzico'nun ödeme sayfasına girersiniz. Kart numarasını biz görmeyiz ve saklamayız.

Albüme fotoğraf ve video yükleyen misafirler

Yükleme için üyelik ya da uygulama gerekmez.

• Veriler: girdiğiniz ad; fotoğraf ve videolarınız (sizin ve karede görünen kişilerin görüntüsü); isteğe bağlı notunuz; cihazınızda üretilen rastgele bir oturum kimliği; IP adresinizin tuzlanmış özeti; dosya türü, boyutu ve yükleme zamanı. Ham IP adresi ve dosya adı veritabanımızda saklanmaz.
• Amaçlar: karelerinizi çiftin albümüne iletmek, çiftin onayına sunmak, galeride ve canlı slaytta göstermek, çiftin tümünü indirebilmesini sağlamak; aşırı ve kötü niyetli yüklemeyi önlemek.
• Hukuki sebep: "Gönder"e bastığınızda yararlandığınız yükleme hizmetinin sunulması (md. 5/2-c); oturum kimliği ve IP özeti için güvenlik amaçlı meşru menfaat (md. 5/2-f).
• Toplama yöntemi: QR kodla açılan yükleme sayfasında girdiğiniz bilgiler ve seçtiğiniz dosyalar; teknik veriler otomatik olarak.

Fotoğraf ve videolardaki konum (GPS) bilgisi, dosya cihazınızdan çıkmadan önce silinir. Bilgisayardan yüklenen HEIC dosyaları sunucuda konum bilgisi olmayan JPEG'e çevrilir. Yüz tanıma ya da başka bir biyometrik işleme yapmıyoruz.

Çift albümü açtıysa kareler, çiftin onayından sonra (çift onay adımını kapattıysa hemen) albüm linkini ve varsa PIN'i bilenlere gösterilir. Albüm arama motorlarına kapalıdır. Albümde hangi karelerin yer alacağına çift karar verir; kareleri gizleyebilir ya da silebilir.

Albümden bir karenizin kaldırılmasını isterseniz çifte ya da bize yazın. Karede görünen ama yüklemeyi yapmayan kişiler de aynı yolla başvurabilir.

Davetliler (LCV)

• Veriler: çiftin girdiği ad, grup (ör. "Gelin tarafı"), telefon ve e-posta; sizin verdiğiniz katılım yanıtı, kişi sayısı, menü tercihi ve not; yanıt ve davet gönderim zamanı; güvenlik için IP özeti. Çift açık yanıt linki kullanıyorsa adınızı ve telefonunuzu siz girersiniz.
• Amaçlar: davet sayfasını size özel açmak, yanıtınızı kaydedip çifte iletmek, çifte sayıları ve davetli listesini (Excel) sunmak, çift açtıysa e-postası kayıtlı yanıtsız davetlilere hatırlatma göndermek.
• Hukuki sebep: çiftle yaptığımız sözleşmenin ifası ve çiftin talimatı (md. 5/2-c); güvenlik kayıtları için meşru menfaat (md. 5/2-f).
• Toplama yöntemi: çift listeyi panelde elle, yapıştırarak ya da CSV/Excel dosyasıyla ekler; yanıtınızı siz davet sayfasında verirsiniz.

Kim karar veriyor? Davetli listesini çift oluşturur; kimi davet edeceğine, hangi bilgiyi gireceğine ve listeyi nasıl kullanacağına çift karar verir. Bu yüzden bu veriler bakımından davetlisine karşı sorumlu olan çifttir; davetlilerini bilgilendirmek de çiftin görevidir. Biz bu verileri yalnız çiftin talimatıyla ve hizmeti sunmak için işleriz, kendi amaçlarımız için kullanmayız. Yani bu kısımda veri işleyen gibi davranırız. Güvenlik kayıtları gibi kendi tuttuğumuz kayıtlar için ise veri sorumlusu biziz.

Davet mesajları WhatsApp ya da SMS ile çiftin kendi telefonundan gider; bu mesajları biz göndermeyiz. Özel nitelikli kişisel veri (sağlık, inanç gibi) istemiyoruz. Not alanına alerji gibi bir sağlık bilgisi yazarsanız bu bilgi yalnız çifte iletilir ve açık rızanıza dayanır (md. 6); yazmamayı tercih edebilirsiniz.

Partner başvurusu ve iletişim formu

• Veriler: ad, e-posta, telefon, firma, şehir ve mesajınız. Partner olursanız partner kodunuz, komisyon oranınız, kodunuzla verilen siparişler ve komisyon ödemesi için gereken bilgiler.
• Amaçlar: başvurunuzu değerlendirmek ve size dönmek; partner olursanız kodunuzu tanımlamak, komisyonu hesaplamak ve ödemek.
• Hukuki sebep: sözleşmenin kurulması ve ifası (md. 5/2-c); komisyon ödemelerine ilişkin hukuki yükümlülük (md. 5/2-ç); genel sorulara yanıt vermek için meşru menfaat (md. 5/2-f).
• Toplama yöntemi: sitedeki formlar ve e-posta.

Verileri kimlerle paylaşıyoruz

Hizmeti çalıştırmak için aşağıdaki sağlayıcılarla, yalnız gereken verileri paylaşırız. Bunun dışında verileri yalnız yasal bir talep olduğunda yetkili kurumlarla paylaşırız.

Misafirlerin yüklediği kareler ve davetlilerin yanıtları, hizmetin doğası gereği etkinliğin sahibi olan çifte iletilir.

Yurt dışına aktarım

Barındırma, veritabanı ve depolama sağlayıcılarımızın sunucuları Avrupa Birliği'nde ya da ABD'de; e-posta ve Google girişi sağlayıcıları ABD merkezlidir. Bu nedenle verileriniz yurt dışına aktarılır.

2024'te değişen KVKK md. 9'a göre düzenli aktarımlar, Kurul'un ilan ettiği standart sözleşmeler gibi uygun güvencelerle yapılır; standart sözleşmeler imzalandıktan sonra Kurul'a bildirilir. Bu aktarımlarda esas aldığımız güvence standart sözleşmelerdir. Bir güvencenin uygulanamadığı, tekil ve düzenli olmayan durumlarda, olası riskler hakkında bilgilendirilmeniz kaydıyla açık rızanıza başvurulabilir.

Ne kadar saklıyoruz

• Albüm dosyaları (fotoğraf, video, misafir adları, notlar): satın alınan saklama süresi boyunca, yani etkinlik tarihinden (etkinlik geçmişse satın alma tarihinden) itibaren 1 yıl; çift süreyi uzatabilir. Süre bitmeden 30 ve 7 gün önce çifte e-posta gönderilir. Süre dolunca albüm 30 gün dondurulur: indirilebilir, yeni yükleme yapılamaz. Ardından dosyalar kalıcı olarak silinir; misafir adları, notlar ve davetli bilgileri anonimleştirilir.
• "Tüm verileri sil": çift panelden bu isteği verirse albüm hemen kapanır, 7 gün sonra dosyalar silinir ve etkinlikteki kişisel alanlar anonimleştirilir. Çift 7 gün içinde isteği geri alabilir.
• Davetli listesi: albümle birlikte yukarıdaki sürelerde; albüm alınmamış etkinliklerde çift listeyi silene ya da hesabının silinmesini isteyene kadar.
• Hesap bilgileri: hesabınız açık olduğu sürece. Hesabınızın silinmesini istediğinizde bize yazmanız yeterli.
• Sipariş ve fatura kayıtları: vergi ve ticaret mevzuatı gereği 10 yıl.
• Partner başvuruları ve iletişim mesajları: talep sonuçlandıktan sonra gerektiği kadar; sonra silinir.
• Güvenlik kayıtları (eylem, kullanıcı ve etkinlik kimliği, IP özeti): güvenliği sağlamak ve olası uyuşmazlıkları çözmek için makul süre.
• Hız sınırı kayıtları: kısa süreli; sayaç süresi dolduktan en geç bir saat sonra silinir.

Barındırma sağlayıcısının teknik erişim kayıtlarında IP adresi kısa bir süre bulunabilir; bu kayıtları biz ayrıca saklamayız.

Haklarınız

KVKK md. 11 uyarınca bize başvurarak:

• kişisel verinizin işlenip işlenmediğini öğrenebilir, işlendiyse bilgi isteyebilirsiniz;
• işleme amacını ve verinin bu amaca uygun kullanılıp kullanılmadığını öğrenebilirsiniz;
• verinin yurt içinde ya da yurt dışında aktarıldığı kişileri bilebilirsiniz;
• eksik ya da yanlış işlenen verinin düzeltilmesini isteyebilirsiniz;
• KVKK md. 7'deki şartlarla silinmesini ya da yok edilmesini isteyebilirsiniz;
• düzeltme ve silme işlemlerinin, verinin aktarıldığı kişilere bildirilmesini isteyebilirsiniz;
• yalnız otomatik sistemlerle yapılan bir analiz sonucunda aleyhinize bir sonuç çıkmasına itiraz edebilirsiniz;
• verinin hukuka aykırı işlenmesi nedeniyle uğradığınız zararın giderilmesini isteyebilirsiniz.

Nasıl başvurursunuz

• Yazılı olarak: [Adres — bekliyor]
• KEP ile: [KEP adresi — bekliyor]
• E-posta ile: [e-posta — bekliyor] (bize daha önce bildirdiğiniz ya da sistemimizde kayıtlı e-posta adresinizden)

Başvurunuzda adınızı, soyadınızı, iletişim adresinizi ve talebinizi açıkça yazın; kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Başvurunuzu en geç 30 gün içinde ücretsiz yanıtlarız. Yanıtımızı yeterli bulmazsanız ya da süresinde yanıt alamazsanız, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Çerezler ve tarayıcı depolaması için Gizlilik ve Çerezler, satın alma koşulları için Mesafeli Satış Sözleşmesi sayfasına bakabilirsiniz. Bu metni hizmet değiştikçe güncelleriz; son güncelleme tarihi sayfanın başındadır.