KVKK aydınlatma metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır. İki ayrı kişi grubu için ayrı başlıklar içerir: davetiyeyi satın alan müşteriler ve davetiyeyi açan misafirler.

Veri sorumlusu

Unvan

[Şahıs şirketi unvanı]

Adres

[Açık adres]

Vergi dairesi / no

[Vergi dairesi] / [Vergi no]

MERSİS

[MERSİS no — varsa]

Telefon

[Telefon]

E-posta

[email protected]

İnternet sitesi

sizdavetlisiniz.com

Veri sorumlusu ve veri işleyen ayrımı

Müşterilerin sipariş, ödeme ve hesap verileri bakımından veri sorumlusu [Şahıs şirketi unvanı] unvanlı Satıcıdır.

Misafir listesi ve misafirlerin katılım yanıtları bakımından ise hangi kişilerin davet edileceğini, hangi bilgilerin isteneceğini ve bu bilgilerin nasıl kullanılacağını davet sahibi (müşteri) belirler. Bu verilerde davet sahibinin veri sorumlusu, Satıcının ise davet sahibi adına ve onun talimatıyla veri işleyen konumunda olduğu değerlendirilmektedir [kontrol edilmeli]. Hizmetin güvenliği için tutulan teknik kayıtlarda (ör. erişim ve hata kayıtları) Satıcı veri sorumlusudur.

Kişisel verilerin yalnızca kişisel veya aile içi faaliyetler kapsamında işlenmesi KVKK’nın uygulama alanı dışında kalabilir; düğün gibi aile etkinliklerinde davet sahibinin konumu bu açıdan ayrıca değerlendirilmelidir [kontrol edilmeli].

Müşteriler için

İşlenen veriler

• Kimlik ve iletişim: ad-soyad, e-posta, telefon.
• Ödeme ve fatura: ödeme kuruluşunun talep ettiği fatura ve kimlik bilgileri (ör. T.C. kimlik numarası), sipariş tutarı ve işlem kaydı. Kart bilgileri Satıcı tarafından görülmez ve saklanmaz.
• Davetiye içeriği: etkinlik bilgileri, isimler, metinler, mekân ve varsa yüklenen görsel ya da müzik.
• İşlem güvenliği: IP adresi, tarayıcı bilgisi, işlem tarihleri ve güvenlik kayıtları.

Amaçlar

• Siparişin alınması, sözleşmenin kurulması ve hizmetin ifası.
• Ödemenin alınması, faturanın düzenlenmesi ve yasal saklama yükümlülüklerinin yerine getirilmesi.
• Hizmetle ilgili bilgilendirme ve destek taleplerinin yanıtlanması.
• Kötüye kullanımın ve dolandırıcılığın önlenmesi, bilgi güvenliğinin sağlanması.

Hukuki sebepler

Veriler KVKK md. 5 kapsamında; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması hukuki sebeplerine dayanılarak işlenir. Pazarlama amaçlı ileti gönderilmez; ileride gönderilecekse ayrıca onay alınır.

Misafirler için

İşlenen veriler

• Davet sahibinin misafir listesine eklediği ad-soyad ve varsa telefon numarası.
• Katılım yanıtı: katılım durumu, kişi sayısı, varsa yemek tercihi ve not.
• Anı defterine bırakılan isim ve mesaj.
• Davetiyenin açıldığı bilgisi ve işlem güvenliği kayıtları (IP adresi, tarayıcı bilgisi, zaman).

Amaçlar

• Davetiyenin misafire adıyla gösterilmesi ve katılım yanıtının davet sahibine iletilmesi.
• Anı defteri mesajlarının davetiyede yayınlanması.
• Hizmetin güvenliğinin sağlanması ve kötüye kullanımın önlenmesi.

Hukuki sebepler

Katılım yanıtı ve anı defteri verileri misafirin kendi girdiği bilgilerdir; davet sahibi ile misafir arasındaki davet ilişkisinin gereği olarak ve veri sorumlusunun meşru menfaati kapsamında işlenir [kontrol edilmeli]. Anı defteri mesajları davetiyeyi açan diğer kişilere görünür; misafir bunu bilerek mesaj bırakır. Davetiyeler arama motorlarına kapalıdır.

Aktarım

Kişisel veriler, yalnızca hizmetin sunulması için gerekli olduğu ölçüde şu alıcı gruplarına aktarılabilir:

• Ödeme kuruluşu (ödemenin alınması).
• Barındırma, veritabanı, dosya depolama ve e-posta gönderim hizmeti sağlayıcıları.
• e-Arşiv fatura entegratörü ve mali müşavir (fatura ve yasal kayıtlar).
• Talep hâlinde yetkili kamu kurum ve kuruluşları.

Barındırma ve e-posta hizmet sağlayıcılarının sunucuları yurt dışında bulunabilir. Yurt dışına aktarım, KVKK md. 9 kapsamında standart sözleşme imzalanması ve bu sözleşmenin imzadan itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumuna bildirilmesi yoluyla yapılır [kontrol edilmeli]. Güncel hizmet sağlayıcı listesi talep üzerine paylaşılır.

Toplama yöntemi

Veriler, internet sitesindeki formlar, ödeme sayfası, yönetim paneli ve davetiye sayfası aracılığıyla elektronik ortamda, otomatik yollarla toplanır.

Saklama süresi

Davetiye ve misafir verileri paket süresi sonunda silinir ya da anonim hâle getirilir [kontrol edilmeli]. Sözleşme, fatura ve ödeme kayıtları ilgili mevzuatta öngörülen süre boyunca saklanır [kontrol edilmeli].

Haklarınız

KVKK kapsamında veri sorumlusuna başvurarak;

• kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini, KVKK’daki şartlar çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvurularınızı [email protected] adresine ya da [Açık adres] adresine yazılı olarak iletebilirsiniz. Başvurular talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır [kontrol edilmeli]. Misafir listesiyle ilgili taleplerinizi doğrudan davet sahibine de iletebilirsiniz.