KVKK aydınlatma metni
Taslak metin: yayından önce satıcı bilgileri ve sarı işaretli yerler doldurulacaktır.
Davetko Kişisel Verilerin Korunması Aydınlatma Metni (Müşteriler)
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca, davetiye hizmeti satın alan sizleri bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu [Halid Bayoğlu] ([alan adı: davetko.com]). Adres: [adres]. E-posta: [e-posta]. Telefon: [telefon].
2. Hangi verilerinizi işliyoruz?
| Veri grubu | Örnekler |
|---|---|
| Kimlik ve iletişim | Ad, soyad, e-posta, telefon |
| Sipariş | Seçilen paket, sipariş tarihi/numarası, tutar, teslim durumu (kart bilgileriniz bize ulaşmaz, ödeme sayfası Shopier'dedir) |
| Davetiye içeriği | Etkinlik sahiplerinin ad ve soyadları, etkinlik tarihi/yeri, metinler, fotoğraflar, müzik ve videolar. Bu içerikte sizin dışınızdaki kişilerin (eş, aile, çocuk) verileri de olabilir |
| İletişim kayıtları | E-posta ve mesajlaşma yazışmaları, revizyon talepleri |
| Onay ve işlem kayıtları | Sözleşme ve ön bilgilendirme onayı, "hazırlığa başlansın" onayının tarih ve saati |
| Teknik | IP adresi, cihaz/tarayıcı bilgisi, güvenlik kayıtları |
3. Hangi amaçla ve hangi hukuki sebeple?
| Amaç | KVKK hukuki sebebi |
|---|---|
| Siparişi almak, davetiyeyi hazırlamak, teslim etmek, destek vermek | Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md.5/2-c) |
| Cayma/iade, fatura/muhasebe ve diğer yasal kayıt ve saklama yükümlülükleri | Hukuki yükümlülüğün yerine getirilmesi (md.5/2-ç) |
| Uyuşmazlık, itiraz veya talep hâlinde delil olarak saklama | Bir hakkın tesisi, kullanılması veya korunması (md.5/2-e) |
| Site ve sistem güvenliği, kötüye kullanımın önlenmesi | Meşru menfaat (md.5/2-f), temel haklarınıza zarar vermemek kaydıyla |
| Kampanya ve tanıtım iletileri (isterseniz) | Açık rıza (md.5/1; 6563 sayılı Kanun md.6), ayrı bir onay kutusuyla, istediğiniz an geri alabilirsiniz |
| Davetiyenizi tanıtımda örnek olarak göstermek (isterseniz) | Açık rıza, ayrı bir onay kutusuyla |
4. Verileriniz nasıl toplanıyor? Sitedeki sipariş/bilgi formları, Shopier sipariş sayfası, e-posta ve mesajlaşma yoluyla, kısmen otomatik yollarla.
5. Verileriniz kimlere aktarılıyor?
| Alıcı | Amaç |
|---|---|
| Shopier (Değer Teknoloji A.Ş., Kadıköy/İstanbul) | Ödemenin alınması ve sipariş kaydı. Shopier ödeme verileri bakımından kendi aydınlatma metnine tabi, ayrı bir veri sorumlusudur |
| Cloudflare, Inc. (ABD merkezli) | Sitenin, davetiye sayfalarının ve kayıtlarının barındırılması (veri işleyen) |
| [Mali müşavir/muhasebeci, varsa] | Yasal defter ve vergi işlemleri |
| [E-posta/mesajlaşma hizmeti, varsa: örn. WhatsApp, e-posta sağlayıcısı] | Size ulaşmak |
| Yetkili kamu kurumları | Mevzuattan doğan talepler olursa, o talebin gerektirdiği ölçüde |
6. Yurt dışına aktarım Cloudflare ABD merkezlidir ve verilerinizin tutulduğu sunucular Türkiye dışında olabilir. Bu aktarım KVKK md.9 ve "Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik" (RG 10.07.2024, sayı 32598) çerçevesinde yapılır. Aktarımın dayanağı: [Halid dolduracak: "Kişisel Verileri Koruma Kurulu'nun standart sözleşmesi imzalanmış ve Kurum'a bildirilmiştir" VEYA "veriler Türkiye'de tutulmaktadır" VEYA avukatın belirleyeceği dayanak. İmzalanmamış bir sözleşmeyi yazmayın.]
7. Ne kadar süre saklıyoruz?
| Veri | Süre |
|---|---|
| Sipariş, sözleşme, ön bilgilendirme ve onay kayıtları | [10 yıl] (6563 sayılı Kanun md.11/3 ve Shopier üyelik şartı; vergi/defter süreleri için mali müşavire teyit) |
| Davetiye içeriği (metin, fotoğraf) | Davetiye yayında kaldığı süre ve etkinlik tarihinden sonra en fazla [90 gün]; ardından silinir veya size teslim edilir |
| İletişim yazışmaları | Siparişten sonra [3 yıl] |
| Güvenlik kayıtları | [6 ay] |
| Açık rızaya dayalı veriler | Rızayı geri alana kadar |
(Köşeli süreler öneridir; Halid kendi kararıyla netleştirir. Süreler dolunca veriler silinir, yok edilir veya anonim hâle getirilir.)
8. Haklarınız (KVKK md.11) Bize başvurarak şunları yapabilirsiniz: verinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde/dışında aktarıldığı üçüncü kişileri bilme; eksik/yanlış işlenmişse düzeltilmesini isteme; silinmesini veya yok edilmesini isteme; bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme; yalnızca otomatik sistemlerle analiz edilip aleyhinize sonuç doğmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini isteme.
9. Başvuru yolu [e-posta] adresine, kayıtlı e-posta adresinizden; veya [adres] adresine yazılı olarak; veya [alan adı: davetko.com] sitesindeki başvuru formundan. Başvuruda ad-soyad, T.C. kimlik numarası, tebligata esas adres, varsa e-posta/telefon ve talep konusu bulunur. Başvurunuza en kısa sürede ve en geç 30 gün içinde ücretsiz yanıt veririz. Yanıt yetersizse veya verilmezse Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.
Ayrı onay kutuları (aydınlatma metninden ayrı, önceden işaretli OLMAYAN):
- [ ] Kampanya ve tanıtım iletileri almak istiyorum. (isteğe bağlı)
- [ ] Hazırladığınız davetiyenin, isimler ve fotoğraflar dahil, tanıtım amacıyla gösterilmesine izin veriyorum. (isteğe bağlı)
Hiçbir hizmet bu kutuların işaretlenmesi şartına bağlanmaz.
Davetko Kişisel Verilerin Korunması Aydınlatma Metni (Davetiye Misafirleri)
1. Veri sorumlusu [Halid Bayoğlu], [adres], [e-posta], [telefon]. Davetiye sayfasını hazırlatan etkinlik sahibi, LCV bilgilerinizi görecek kişidir.
2. Hangi verilerinizi işliyoruz?
| Durum | Veriler |
|---|---|
| Davetiyeyi açmanız | IP adresi, cihaz/tarayıcı bilgisi, erişim zamanı (güvenlik ve teknik işleyiş için). Kimliğinizi çıkarmaya yönelik izleme yapmıyoruz |
| LCV (katılım bildirimi) | Adınız, katılacak kişi sayısı, katılım durumu, bıraktığınız not |
| Fotoğraf yükleme (anı defteri, bazı paketlerde) | Yüklediğiniz fotoğraf (ve fotoğraftaki yüzler), yükleme zamanı, varsa yazdığınız ad/başlık |
3. Amaç ve hukuki sebep
| İşlem | Amaç | Hukuki sebep |
|---|---|---|
| Davetiyeyi görüntüleme, teknik kayıt | Sayfanın çalışması, güvenlik | Meşru menfaat (md.5/2-f) |
| LCV | Etkinlik sahibinin katılımcı sayısını ve düzenini planlaması | Bilgiyi kendi isteğinizle bizzat bildirmenizdir; etkinlik düzeni için meşru menfaat (md.5/2-f). [Avukata soru: bunun yerine açık rıza kutusu mu konmalı?] |
| Fotoğraf yükleme ve etkinlik sahibine/[diğer misafirlere] gösterme | Anı defterinin oluşturulması | Açık rızanız (md.5/1). Ayrı onay kutusu aşağıda |
4. Aktarım
- LCV bilgileriniz ve fotoğraflarınız etkinlik sahibine iletilir (ve davetiye sayfasında [yalnız etkinlik sahibi / tüm misafirler: Halid seçecek] görür).
- Barındırma: Cloudflare, Inc. (veri işleyen). ABD merkezlidir, sunucular Türkiye dışında olabilir. Dayanak: [Halid dolduracak, bkz. A2; imzalanmamış sözleşmeyi yazmayın].
- Başka kimseye satılmaz, reklam amacıyla paylaşılmaz.
5. Saklama LCV kayıtları etkinlik tarihinden en fazla [30 gün] sonra, fotoğraflar [90 gün] sonra silinir veya etkinlik sahibine teslim edilip silinir. Siz talep ederseniz daha önce silinir.
6. Haklarınız (KVKK md.11) ve başvuru Verinizi öğrenme, düzeltme, silme, rızayı geri alma dahil md.11'deki tüm haklarınız saklıdır. Başvuru: [e-posta] veya [alan adı: davetko.com] sitesindeki başvuru formu (LCV'de e-posta toplamadığımız için formu kullanın). Fotoğrafınızın silinmesini istemek için formda fotoğrafın bağlantısını veya yükleme zamanını belirtmeniz yeterlidir. En geç 30 gün içinde ücretsiz yanıtlanır. Yanıt yetersizse Kişisel Verileri Koruma Kurulu'na şikâyet edebilirsiniz.
7. Çocuklar 18 yaşından küçükseniz LCV bırakmadan ve fotoğraf yüklemeden önce velinizden izin alın. Fotoğraf yükleme alanı yalnızca 18 yaşından büyükler içindir.