KVKK aydınlatma metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Davetiyeyi satın alan müşteriler, davetiyeyi açan misafirler ve siteyi ziyaret eden ya da sohbet kutusunu kullanan ziyaretçiler için ayrı başlıklar içerir. Açık rızanıza dayanan işlemler için rızanız, bu metinden ayrı ve önceden işaretlenmemiş bir onay kutusuyla istenir.

Veri sorumlusu

Ad soyad / unvan

Şahin Medya Dijital Reklam Ajansı

Marka

Siz Davetlisiniz

Adres

Etiler Mah. Evliya Çelebi Cad. No: 23 İç Kapı No: 106 Muratpaşa / Antalya

Vergi dairesi / no

Düden Vergi Dairesi / 7960600605

Telefon

0545 693 18 29

E-posta

destek@sizdavetlisiniz.com

İnternet sitesi

sizdavetlisiniz.com

Veri sorumlusu ve veri işleyen ayrımı

Müşterilerin sipariş, ödeme ve iletişim verileri, site ziyaretçilerinin ve sohbet kutusunun verileri ile hizmetin güvenliği için tutulan teknik kayıtlar bakımından veri sorumlusu Şahin Medya Dijital Reklam Ajansı'dir (bu metinde "Satıcı").

Misafir listesi, katılım yanıtları ve anı defterine bırakılan mesaj, fotoğraf, video ve sesli notlar bakımından ise kimlerin davet edileceğine, hangi bilgilerin isteneceğine ve bu bilgilerin nasıl kullanılacağına davet sahibi (müşteri) karar verir. Satıcı bu verileri davet sahibi adına, onun verdiği yetkiye dayanarak ve yalnızca hizmeti sunmak amacıyla işler (KVKK md. 3 anlamında veri işleyen). Satıcı bu verileri kendi amaçları için kullanmaz, satmaz ve reklam amacıyla paylaşmaz.

Müşteriler için

İşlenen veriler

• Kimlik ve iletişim: ad-soyad, e-posta, cep telefonu.
• Ödeme ve fatura: fatura için ad-soyad, telefon, şehir ve adres; sipariş tutarı, para birimi ve işlem kaydı. Kart bilgileri Satıcı tarafından görülmez ve saklanmaz.
• Davetiye içeriği: etkinlik bilgileri, isimler, metinler, mekân, varsa IBAN ve hesap sahibi adı ile yüklenen görsel ya da müzik.
• Kişiye Özel Tasarım siparişinde: sipariş formundaki bilgiler ve tercihler, yüklenen yüz ve kişi fotoğrafları, beğenilen örnek görseller, taslaklar ve revize yazışmaları.
• Hukuki işlem ve işlem güvenliği: sözleşme ve onay kutularının metni, sürümü ve onay zamanı, onay sırasındaki IP adresi; güvenlik ve istek sınırlama kayıtları.
• Müşteri işlemleri: destek talepleri ve yazışmalar.

Amaçlar ve hukuki sebepler

Pazarlama amaçlı ticari elektronik ileti gönderilmez. İleride gönderilecekse 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca ayrıca onayınız alınır ve dilediğiniz an reddedebilirsiniz.

Kişiye Özel Tasarım siparişlerinde fotoğraflar

Amaç ve işleme yöntemi

Kişiye Özel Tasarım siparişinde yüklediğiniz fotoğraflar yalnızca size özel kapak ve iç sayfa tasarımının hazırlanması amacıyla işlenir. Tasarım sürecinde fotoğraflarınız, yurt dışında yerleşik dijital görsel üretim ve düzenleme hizmetlerine girdi olarak verilebilir; ortaya çıkan taslaklar ekibimizce kontrol edilip düzenlenir. Fotoğraflar kimlik doğrulama ya da yüz tanıma amacıyla kullanılmaz, profil oluşturulmaz, başka bir siparişte ya da reklamda kullanılmaz ve satılmaz. Satıcı, imkân bulunan hâllerde yüklenen görsellerin hizmet sağlayıcı tarafından kendi sistemlerini geliştirmek için kullanılmamasını sağlayan ayarları tercih eder.

Hukuki sebep ve açık rıza

Fotoğraflar ve sipariş bilgileri, siparişinizin ifası için zorunlu olduğundan KVKK md. 5/2-c hukuki sebebine dayanılarak işlenir. Yüz görüntülerinin dijital görsel işleme araçlarıyla işlenmesi biyometrik veri niteliği kazanabileceğinden bu işlem için ayrıca açık rızanız alınır (KVKK md. 6/3-a). Açık rıza isteğe bağlıdır ve hizmetin şartı değildir: rıza vermezseniz siparişiniz yüz fotoğrafı kullanılmadan, yüz benzerliği içermeyen bir tasarımla hazırlanır. Rızanızı dilediğiniz zaman destek@sizdavetlisiniz.com adresine yazarak geri alabilirsiniz; geri alma ileriye dönük sonuç doğurur ve o andan sonra fotoğraflarınız bu araçlarla işlenmez. Fotoğrafların yurt dışına aktarılmasının dayanağı aşağıdaki "Yurt dışına aktarım" bölümündedir.

Fotoğraflardaki diğer kişiler

Fotoğraflarda sizden başka kişiler (eşiniz, çocuklarınız, aile üyeleri) varsa onları bu metin hakkında bilgilendirmek ve izinlerini almak sizin sorumluluğunuzdadır. 18 yaşından küçüklerin fotoğrafları yalnızca velisi ya da vasisi tarafından yüklenebilir.

Saklama ve silme

Ham fotoğraflar ve örnek görseller, son tasarımın onaylanmasından ya da siparişin sona ermesinden itibaren en geç 30 gün içinde sistemlerimizden ve kullandığımız hizmet sağlayıcıların hesaplarımızdaki kayıtlarından silinir. Fotoğraflardan türetilen tasarım davetiyenin bir parçası olarak paket süresi boyunca saklanır ve süre sonunda davetiye içeriğiyle birlikte silinir. Ödemesi tamamlanmamış siparişlere yüklenen fotoğraflar 30 gün sonra silinir.

Misafirler için

İşlenen veriler

• Davet sahibinin misafir listesine eklediği ad-soyad ve varsa telefon numarası.
• Katılım yanıtı: katılım durumu, kişi sayısı, varsa yemek tercihi ve not.
• Anı defterine bırakılan isim ve mesaj; misafir eklerse fotoğraf, en çok 30 saniyelik video ve en çok 60 saniyelik sesli not (görüntü ve ses kaydı). Dosyalardaki konum ve cihaz bilgileri (EXIF ve benzeri üst veriler) yükleme sırasında silinir.
• QR düğün albümüne (Premium) yüklenen fotoğraf ve videolar ve misafirin isteğe bağlı yazdığı ad. Konum ve cihaz bilgileri yükleme sırasında silinir.
• Masa planı (Premium): misafirin masa numarası. Ortak linkteki “Masanızı bulun” aramasında yalnız yazılan ada tek bir kayıt eşleşirse o kişinin adı ve masası gösterilir; misafir listesi hiç kimseye gösterilmez.
• Davetiyenin açıldığı bilgisi, aynı cihazdan tek yanıt verilmesini sağlayan rastgele bir cihaz anahtarı ve işlem güvenliği kayıtları (IP adresi, bot doğrulaması).

Amaçlar

• Davetiyenin misafire adıyla gösterilmesi ve katılım yanıtının davet sahibine iletilmesi.
• Anı defteri mesajlarının davetiyede yayınlanması; fotoğraf, video ve sesli notların davet sahibine iletilmesi ve davet sahibi onaylarsa davetiyede yayınlanması.
• QR düğün albümüne yüklenen dosyaların davet sahibine iletilmesi; yalnız davet sahibinin seçtiği kareler davetiyede ve teşekkür sayfasında yayınlanır.
• Hizmetin güvenliğinin sağlanması ve kötüye kullanımın önlenmesi.

Hukuki sebepler

Bu veriler davet sahibi adına ve onun talimatıyla işlenir. Misafir listesi, katılım yanıtı ve anı defteri verileri, davetin düzenlenebilmesi amacıyla, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat hukuki sebebine (KVKK md. 5/2-f) dayanılarak işlenir; katılım yanıtı, anı defteri mesajı ve yüklenen dosyalar misafirin kendi isteğiyle girdiği bilgilerdir. İşlem güvenliği kayıtları veri güvenliği yükümlülüğüne (md. 5/2-ç, KVKK md. 12) ve meşru menfaate (md. 5/2-f) dayanır. Yemek tercihi ve not alanlarına sağlık bilgisi gibi özel nitelikli veri yazılmaması rica olunur. Anı defteri mesajları davetiyeyi açan diğer kişilere görünür; misafir bunu bilerek mesaj bırakır. Fotoğraf, video ve sesli notlar önce yalnız davet sahibine görünür; davet sahibi onaylamadıkça davetiyede yayınlanmaz, davet sahibi bunları panelinden indirebilir ya da silebilir. Görüntüsünü ya da sesini paylaştığınız başka kişiler varsa onların iznini almanız rica olunur. Gönderilmeyen (yüklenip gönderilmemiş) dosyalar 24 saat içinde silinir. Misafirlerin QR düğün albümüne ve anı defterine yüklediği fotoğraf, video ve sesli notlar etkinlikten 30 gün sonra sunucularımızdan silinir; davet sahibine silmeden 7 ve 1 gün önce e-postayla hatırlatılır. Davet sahibinin teşekkür sayfası için seçtiği en çok 12 fotoğraf ve anı defterinin yazılı mesajları yayın süresince kalır. Davetiyeler ve albüm sayfaları arama motorlarına kapalıdır.

Site ziyaretçileri için

• Bağlantı ve güvenlik verileri: Siteye her bağlandığınızda IP adresiniz, tarayıcı ve cihaz bilginiz, istenen sayfa adresi ve zamanı, sitenin hızlı ve güvenli sunulması, saldırıların ve bot trafiğinin engellenmesi için işlenir. Formlarda ve sohbet kutusunda Cloudflare Turnstile ile bot doğrulaması yapılır. Hukuki sebep: veri güvenliği yükümlülüğü (md. 5/2-ç) ve meşru menfaat (md. 5/2-f).
• Ziyaret ölçümü: Sitenin hangi adımlarının kaç kez ziyaret edildiği, kimliğinizle eşleşmeyen rastgele bir oturum anahtarıyla sayılır; IP adresi, ad ya da e-posta bu sayımda saklanmaz. Hukuki sebep: meşru menfaat (md. 5/2-f). Google Analytics 4 gibi üçüncü taraf analitik araçlar ise yalnızca açık rızanızla (md. 5/1) çalışır; ayrıntılar çerez politikasındadır.
• Ortaklık başvurusu ve "haber verin" formları: Yazdığınız ad-soyad, e-posta, telefon, işletme ya da hesap adı ve not, başvurunuzun değerlendirilmesi ve size dönülmesi için destek posta kutumuza e-postayla iletilir; sitenin veritabanına kaydedilmez. Hukuki sebep: sözleşmenin kurulmasından önceki adımlar için gerekli olması (md. 5/2-c) ve meşru menfaat (md. 5/2-f).
• Ücretsiz araçlar: Davetli listesi, bütçe, oturma planı ve geri sayım araçlarına yazdıklarınız yalnızca kendi tarayıcınızda tutulur; sunucumuza gönderilmez.

Sitedeki sohbet kutusu (Davet Asistanı)

Sitenin sağ altındaki sohbet kutusuna yazdığınız sorular, sitenin kullanımı, paketler, ödeme ve davetiyeniz hakkında size yanıt vermek ve gerektiğinde talebinizi ekibimize iletmek amacıyla işlenir. Sorularınız dijital bir asistan tarafından otomatik olarak yanıtlanır; otomatik yanıtlar hukuki ya da mali bir sonuç doğurmaz, sipariş ve ödeme ancak sizin işleminizle gerçekleşir. Yanıtlanamayan ya da ekibe iletilen yazışmaları ekibimiz okur ve yanıtlar.

• İşlenen veriler: yazdığınız mesajlar ve verilen yanıtlar; tarayıcınızda üretilen, kim olduğunuzu göstermeyen rastgele bir sohbet kimliği; sorunuzu doğru yanıtlamak için o an bulunduğunuz sayfanın özeti (hangi sayfa, sayfa başlığı, telefon mu bilgisayar mı, davetiye oluştururken hangi adımda olduğunuz, hangi zorunlu alanların boş kaldığı ve ekrandaki uyarılar) ve mesajınıza kendiniz yazarsanız e-posta adresiniz. Davetiye taslağınızdaki isim, telefon, e-posta, adres ve IBAN gibi alanların içeriği bu özete eklenmez; yalnız dolu ya da boş oldukları bilinir. Sayfa adresindeki panel anahtarı ve sipariş numarası çıkarılır. Yönetim panelinizdeyken yalnız davetiyenizin durumu ve sayılar (misafir, yanıt sayısı gibi) eklenir; misafir adları eklenmez. IP adresiniz yalnız sitemizdeki istek sayacında kullanılır, sohbet hizmetine gönderilmez.
• Hukuki sebep: talebinizin yanıtlanması ve kurulacak ya da kurulmuş sözleşmenin ifası (KVKK md. 5/2-c) ile hizmetin işleyişi ve müşteri desteği için meşru menfaat (KVKK md. 5/2-f). Bot doğrulaması ve istek sınırlaması veri güvenliği yükümlülüğüne (md. 5/2-ç) dayanır.
• Saklama: yazışmalar son mesajdan itibaren 90 gün saklanır, sonra silinir. Yanıtları üreten hizmet sağlayıcılar (Anthropic; ona ulaşılamadığında yedek olarak Google), istek ve yanıtları kötüye kullanımı tespit etmek amacıyla kendi sistemlerinde sınırlı bir süre kaydedebilir; ticari hizmet koşulları gereği bu içerikleri kendi modellerini eğitmek için kullanmaz. Ekibe iletilen konuşmalarda son mesajınızın ilk 300 karakteri ekibimizin Telegram hesabına bildirim olarak gönderilir; bu bildirim Telegram'da ekibimiz silene kadar durur.
• Aktarım: yazışmalar, yanıtın üretilmesi ve kaydın tutulması için yurt dışında yerleşik hizmet sağlayıcılarca işlenir: Anthropic, PBC (yanıtların otomatik üretilmesi), Google LLC (yedek), Vercel Inc. (sohbet hizmetinin sunucusu, İrlanda bölgesi), Turso / ChiselStrike, Inc. (yazışma kaydı, İrlanda bölgesi) ve Telegram Messenger Inc. (ekibe bildirim). Ayrıntılar aşağıdaki "Yurt dışına aktarım" bölümündedir. Bu nedenle sohbet kutusuna kart bilgisi, şifre, panel linki, T.C. kimlik numarası ya da sağlık bilgisi gibi kişisel veya özel nitelikli bilgiler yazmayın.

Aktarım

Yurt içindeki alıcılar

• Ödeme kuruluşu PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.: ödemenin alınması için ad-soyad, e-posta, telefon, adres, IP adresi ve sipariş tutarı (md. 5/2-c).
• Fatura düzenleme hizmeti sağlayıcısı ve mali müşavir: fatura ve yasal kayıtlar (md. 5/2-ç).
• Talep hâlinde yetkili kamu kurum ve kuruluşları ile yargı mercileri: kanunda öngörülen hâllerde (md. 5/2-a ve ç).

Yurt dışına aktarım

Sitenin sunucusu ve aşağıdaki hizmet sağlayıcılar yurt dışındadır. Bu nedenle kişisel verileriniz, yalnızca tabloda yazan amaçlar için gerekli olduğu ölçüde, hizmet sağlayıcılarımıza (veri işleyen) aktarılır:

Kişisel Verileri Koruma Kurulu bu ülkeler hakkında henüz yeterlilik kararı vermemiştir. Bu nedenle sürekli nitelikteki aktarımlar, verinin işlenmesine dayanak olan KVKK md. 5 veya md. 6'daki şartın yanında, KVKK md. 9/4-c ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca Kurulca ilan edilen standart sözleşmenin alıcıyla imzalanması yoluyla yapılır; standart sözleşme, imzaların tamamlanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumuna bildirilir. Tek seferlik ve düzenli olmayan (arızi) aktarımlarda md. 9/6'daki hâllere dayanılabilir. Aktarılan ülkelerde kişisel verilerin Türkiye'deki ile aynı düzeyde korunmayabileceğini ve o ülkelerin kamu makamlarının kendi mevzuatlarına göre verilere erişebileceğini hatırlatırız.

Toplama yöntemi

Veriler, internet sitesindeki formlar, ödeme adımı, yönetim paneli, davetiye sayfası, sohbet kutusu ve çerezler aracılığıyla elektronik ortamda, otomatik yollarla toplanır. Misafir listesindeki bilgiler davet sahibi tarafından girilir; e-postayla gönderdiğiniz başvurular destek posta kutumuza ulaşır.

Saklama süresi

• Davetiye içeriği ve misafir verileri: paketin yayın süresi boyunca. Süre dolduğunda misafir listesi ve anı defteri mesajları (fotoğraf, video ve sesli notlarıyla birlikte) silinir, katılım yanıtları kişiyle ilişkilendirilemeyecek biçimde anonim hâle getirilir; davet sahibinin telefon numarası, yönetim paneli anahtarı ve onay sırasındaki IP adresi de silinir.
• Misafir fotoğraf, video ve sesli notları (QR düğün albümü ve anı defteri): etkinlikten 30 gün sonra silinir. Davet sahibinin teşekkür sayfası için seçtiği en çok 12 fotoğraf teşekkür sayfasıyla birlikte kalır. Yüklenip gönderilmeyen ya da hiçbir davetiyeye bağlanmayan dosyalar 24 saat içinde silinir.
• Ödemesi tamamlanmamış taslak davetiyeler ve siparişler: 30 gün sonra silinir.
• Kişiye Özel Tasarım siparişlerindeki ham fotoğraflar ve örnek görseller: son tasarımın onaylanmasından ya da siparişin sona ermesinden itibaren en geç 30 gün içinde silinir.
• Sohbet kutusu yazışmaları: son mesajdan itibaren 90 gün.
• Sözleşme onayı ve açık rıza kayıtları (metin, sürüm, zaman, sipariş numarası): Mesafeli Sözleşmeler Yönetmeliği md. 20 uyarınca ve ispat amacıyla üç yıl; süre dolduktan sonraki bir ay içinde silinir.
• Sipariş, fatura ve muhasebe kayıtları: 213 sayılı Vergi Usul Kanunu md. 253 uyarınca, ilgili yılı izleyen takvim yılından başlayarak beş yıl; tacir sıfatı bulunması hâlinde 6102 sayılı Türk Ticaret Kanunu md. 82 uyarınca on yıl.
• Kişiyle eşlenmeyen ziyaret ölçümü kayıtları: 180 gün. İstek sınırlama sayaçları: süreleri dolunca silinir.
• Destek e-postaları ve form başvuruları: talebin sonuçlanmasından ve olası uyuşmazlık sürelerinin geçmesinden sonra silinir.

Silinen veriler, sunucudaki günlük güvenlik yedeklerinde en çok 14 gün daha kalır ve yedeğin süresi dolunca kendiliğinden silinir. Saklama süresi dolan veriler KVKK md. 7 uyarınca silinir, yok edilir ya da anonim hâle getirilir.

Haklarınız

KVKK md. 11 kapsamında veri sorumlusuna başvurarak;

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Açık rızaya dayanan işlemlerde rızanızı dilediğiniz zaman geri alabilirsiniz.

Başvurularınızı Türkçe ve yazılı olarak Etiler Mah. Evliya Çelebi Cad. No: 23 İç Kapı No: 106 Muratpaşa / Antalya adresine, güvenli elektronik imza ya da mobil imzayla ya da sipariş veya iletişim sırasında bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden destek@sizdavetlisiniz.com adresine iletebilirsiniz (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ). Başvurunuzda adınızı-soyadınızı, imzanızı (yazılı başvuruda), tebligata esas adresinizi ya da e-posta adresinizi ve talebinizi belirtiniz. Başvurular, KVKK md. 13 uyarınca talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Başvurunuz reddedilir, verilen cevabı yetersiz bulur ya da süresinde cevap alamazsanız, cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz (KVKK md. 14). Misafir listesiyle ilgili taleplerinizi doğrudan davet sahibine de iletebilirsiniz.