Gizlilik Politikası

1. Giriş

VALUNLABS LLC ("Şirket", "biz") olarak davetlisiniz.co ("Platform") üzerinden sunduğumuz dijital davetiye hizmetleri kapsamında kişisel verilerinizin güvenliğine önem veriyoruz.

Bu Gizlilik Politikası; hangi kişisel verileri topladığımızı, hangi amaçlarla ve hangi hukuki sebeplere dayanarak işlediğimizi, kimlerle paylaştığımızı, ne kadar süre sakladığımızı ve haklarınızı açıklar.

Platformu kullanarak veya hizmetlerimizden yararlanarak bu politikanın ilgili hükümlerini okuduğunuzu kabul etmiş olursunuz.

2. Veri Sorumlusu

KVKK kapsamında veri sorumlusu: VALUNLABS LLC

Web sitesi: davetlisiniz.co

E-posta: [email protected]

3. İşlenen Kişisel Veri Kategorileri

4. Kişisel Verilerin İşlenme Amaçları

• Dijital davetiye hizmetinin sunulması, kişiselleştirilmesi ve yayınlanması
• Hesap oluşturma, kimlik doğrulama ve oturum yönetimi
• RSVP, anı albümü, harita ve diğer davetiye özelliklerinin çalıştırılması
• Ödeme alma, faturalandırma ve muhasebe yükümlülüklerinin yerine getirilmesi
• Müşteri desteği sağlanması ve taleplerin yanıtlanması
• Platform güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi
• Hizmet kalitesinin ölçülmesi, hata analizi ve performans iyileştirmesi
• Yasal yükümlülüklerin yerine getirilmesi ve resmi makam taleplerinin karşılanması
• Açık rızanızın bulunması halinde pazarlama, kampanya ve bilgilendirme iletişimleri

5. Hukuki Sebepler (KVKK m.5 ve m.6)

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenir:

Özel nitelikli kişisel veriler yalnızca KVKK'da öngörülen şartlar dahilinde ve gerekli hallerde açık rıza alınarak işlenir.

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (hizmet sunumu, ödeme, davetiye yönetimi)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (vergi, muhasebe, resmi talepler)
• Bir hakkın tesisi, kullanılması veya korunması (uyuşmazlık, talep ve savunma)
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri (güvenlik, hizmet iyileştirme, kötüye kullanımın önlenmesi)
• Açık rıza (pazarlama iletişimleri, zorunlu olmayan çerezler ve özel nitelikli veriler için)

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz; hizmetin sunulması için gerekli olduğu ölçüde ve KVKK'ya uygun güvenlik önlemleri alınarak aşağıdaki alıcı gruplarıyla paylaşılabilir:

Verileriniz yurt dışına aktarıldığında KVKK'nın 9. maddesi uyarınca yeterli korumanın bulunduğu ülkelere aktarım veya taahhüt alınması yoluyla gerekli önlemler alınır.

• Barındırma, yedekleme ve altyapı hizmet sağlayıcıları
• Ödeme kuruluşları ve finansal hizmet sağlayıcıları
• E-posta, SMS ve bildirim servis sağlayıcıları
• Analitik, güvenlik ve hata izleme hizmet sağlayıcıları
• Harita ve konum hizmeti sağlayıcıları (Google Maps vb.)
• Hukuk, muhasebe ve danışmanlık hizmeti alınan profesyoneller
• Yetkili kamu kurum ve kuruluşları (yasal zorunluluk halinde)

7. Saklama Süreleri

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri kadar muhafaza edilir:

Saklama süresi sona eren veriler, KVKK ve ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

• Hesap ve davetiye verileri: Hesabın aktif olduğu süre boyunca ve hesap kapatıldıktan sonra makul bir teknik süre (yedekler dahil)
• Davetiye yayın verileri: Yayınlandıktan sonra 6 ay (public slug bu süre sonunda serbest kalır)
• Ödeme ve muhasebe kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca en az 5–10 yıl
• Destek kayıtları: Talebin niteliğine göre genellikle 3 yıl
• Güvenlik ve erişim logları: Genellikle 2 yıl
• Pazarlama izin kayıtları: Rıza geri alınana kadar ve ardından ispat yükümlülüğü için gerekli süre

8. Veri Güvenliği

Kişisel verilerinizin güvenliği için erişim kontrolü, şifreleme, güvenli iletişim protokolleri (HTTPS), yedekleme, loglama ve yetkilendirme mekanizmaları dahil olmak üze teknik ve idari tedbirler uygulanır.

Veri ihlali şüphesi halinde KVKK ve ilgili mevzuat uyarınca gerekli bildirimler yapılır.

9. İlgili Kişi Hakları (KVKK m.11)

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

Haklarınızı kullanmak için [email protected] adresine kimliğinizi doğrulayıcı bilgilerle birlikte başvurabilirsiniz. Başvurular, KVKK uyarınca en geç 30 gün içinde sonuçlandırılır.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m.7 kapsamında silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

10. Çocukların Gizliliği

davetlisiniz.co hizmetleri 18 yaş altı bireylere yönelik değildir. 18 yaş altı kişilerden bilerek kişisel veri toplanmaz. Veli/vasi izni olmaksızın hesap oluşturulduğunun tespiti halinde hesap kapatılabilir ve veriler silinebilir.

11. Çerezler

Platformda çerez ve benzeri teknolojiler kullanılmaktadır. Ayrıntılı bilgi için Çerez Politikamıza bakınız.

12. Politika Değişiklikleri

Bu Gizlilik Politikası, hizmetlerimizdeki veya mevzuattaki değişikliklere paralel olarak güncellenebilir. Güncel metin her zaman Platformda yayımlanır; önemli değişiklikler uygun kanallarla duyurulur.

13. İletişim

Kişisel verilerinize ilişkin sorularınız için [email protected] adresine yazabilirsiniz.