Gizlilik Politikası

1. GİRİŞ

Düğün Defteri olarak, gizliliğinize ve kişisel verilerinizin korunmasına önem veriyoruz. Bu Gizlilik Politikası, www.dugundefteri.com platformunu kullanırken kişisel verilerinizin nasıl toplandığını, kullanıldığını, saklandığını ve korunduğunu açıklamaktadır.

Veri Sorumlusu:
Düğün Defteri
Selçuklu/Konya
Telefon: 0505 027 39 24
E-posta: info@dugundefteri.com

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuata uygun olarak hazırlanmıştır.

2. TOPLANAN KİŞİSEL VERİLER

2.1. Doğrudan Sizden Topladığımız Veriler

Düğün Sahibi (Müşteri) Olarak:

• Kimlik Bilgileri: Ad, soyad
• İletişim Bilgileri: E-posta adresi, telefon numarası
• Hesap Bilgileri: Kullanıcı adı, şifre (şifreli)
• Ödeme Bilgileri: Fatura bilgileri (ödeme kartı bilgileri 3. taraf sistemlerde işlenir)
• Düğün Bilgileri: Düğün tarihi, çift isimleri, düğün tema tercihleri
• İletişim Tercihleri: E-posta bildirim tercihleri

Misafir Olarak:

• Ad-Soyad: Anı bırakırken girilen isim
• İletişim Bilgileri (Opsiyonel): Telefon, e-posta (form ayarlarına göre)
• Anı İçeriği: Mesajlar, fotoğraflar, videolar
• Zaman Damgası: Anının bırakıldığı tarih ve saat

2.2. Otomatik Olarak Toplanan Veriler

• Teknik Bilgiler:
  • IP adresi
  • Tarayıcı türü ve versiyonu
  • İşletim sistemi
  • Cihaz bilgisi (mobil/masaüstü)
  • Ekran çözünürlüğü
• Kullanım Verileri:
  • Ziyaret edilen sayfalar
  • Sayfalarda geçirilen süre
  • Tıklama davranışları
  • Referans kaynağı (hangi siteden geldiniz)
• Çerez Verileri:
  • Oturum çerezleri
  • Tercih çerezleri
  • Analitik çerezler

3. VERİLERİN KULLANIM AMAÇLARI

Kişisel verilerinizi aşağıdaki amaçlarla kullanıyoruz:

3.1. Hizmet Sunumu

• Düğün Defteri platformunun çalıştırılması
• Hesap oluşturma ve yönetimi
• QR kod oluşturma ve anı toplama sistemi
• Yönetim paneline erişim sağlama
• Anıların depolanması ve sunulması
• Slider sisteminin çalıştırılması
• Excel, PDF ve ZIP dışa aktarım

3.2. İletişim

• Sipariş onayları ve bilgilendirmeler
• Teknik destek ve müşteri hizmetleri
• Yeni anı bildirimleri (tercihe bağlı)
• Düğün tarihi hatırlatmaları
• Sistem güncellemeleri ve duyurular
• Önemli güvenlik bildirimleri

3.3. Güvenlik ve Koruma

• Hesap güvenliğinin sağlanması
• Dolandırıcılık ve kötüye kullanımın önlenmesi
• Yasaklı kelime filtresinin çalıştırılması
• Spam ve bot koruması
• Sistem güvenliğinin izlenmesi
• Hukuki yükümlülüklerin yerine getirilmesi

3.4. İyileştirme ve Analiz

• Hizmet kalitesinin artırılması
• Kullanıcı deneyiminin iyileştirilmesi
• Teknik sorunların tespit edilmesi
• İstatistiksel analizler (anonim)
• A/B testleri ve optimizasyon

3.5. Pazarlama (Onay İle)

• Kampanya ve promosyon duyuruları
• Yeni özellik bildirimleri
• Anketler ve geri bildirim talepleri
• Kişiselleştirilmiş öneriler

Not: Pazarlama iletişimi için açık rızanız gereklidir ve istediğiniz zaman iptal edebilirsiniz.

4. VERİLERİN PAYLAŞILMASI

Kişisel verilerinizi kesinlikle satmıyoruz. Ancak aşağıdaki durumlar ve taraflarla paylaşabiliriz:

4.1. Hizmet Sağlayıcıları

• Sunucu/Hosting Sağlayıcıları:
  • Verilerin saklanması ve sunulması
  • Güvenli veri merkezi hizmetleri
• Ödeme İşlemcileri:
  • Güvenli ödeme altyapısı (PCI-DSS uyumlu)
  • Kredi kartı bilgileri bizde saklanmaz
• E-posta Servisleri:
  • Transaksiyonel e-posta gönderimi (SMTP)
  • Bildirim sistemleri
• SMS Servisleri:
  • SMS bildirimleri (varsa)
• Analitik Araçları:
  • Google Analytics (anonim)
  • Kullanım analizi (anonim)

Tüm hizmet sağlayıcılar, gizlilik sözleşmeleri ile bağlıdır ve verilerinizi yalnızca bizim talimatımıza göre işler.

4.2. Yasal Zorunluluklar

Aşağıdaki durumlarda verilerinizi paylaşma yükümlülüğümüz olabilir:

• Mahkeme kararı
• Savcılık talebi
• Kolluk kuvvetleri talebi (yasal prosedür çerçevesinde)
• Düzenleyici kurum talepleri
• KVKK Kurulu talepleri

4.3. İş Transferi

Düğün Defteri'nin satılması, birleşmesi veya devralınması durumunda kişisel verileriniz yeni sahibe transfer edilebilir. Bu durumda önceden bilgilendirileceksiniz.

4.4. Paylaşılmayan Bilgiler

Aşağıdaki durumlarda verilerinizi kesinlikle paylaşmayız:

• Reklam ağlarıyla (kişisel veri satışı yapılmaz)
• Pazarlama firmalarıyla (izniniz olmadan)
• Sosyal medya platformlarıyla (izniniz olmadan)
• Üçüncü taraf uygulamalarla (entegrasyon yoksa)

5. VERİ SAKLAMA SÜRELERİ

5.1. Düğün Verileri

Veri Türü	Saklama Süresi
Anılar (mesaj, fotoğraf, video)	30 gün
Misafir bilgileri	30 gün
QR kod ve düğün sayfası	30 gün
Panel erişim logları	30 gün

ÖNEMLİ: 30 gün sonunda tüm düğün verileri otomatik ve geri dönüşsüz olarak silinir.

5.2. Müşteri Hesap Verileri

Veri Türü	Saklama Süresi
Hesap bilgileri (ad, e-posta)	Hesap aktif olduğu sürece
İletişim geçmişi	2 yıl
Sipariş kayıtları	10 yıl (Vergi mevzuatı)
Fatura bilgileri	10 yıl (Vergi mevzuatı)
Destek talepleri	3 yıl

5.3. Teknik Veriler

Veri Türü	Saklama Süresi
Oturum çerezleri	Tarayıcı kapandığında
Kalıcı çerezler	1 yıl
Erişim logları	6 ay
Güvenlik logları	1 yıl
Analitik veriler (anonim)	2 yıl

5.4. Pazarlama İzni

• Pazarlama izni geri alınana kadar
• İzin geri alındığında derhal silinir
• 3 yıl boyunca pazarlama e-postası açılmazsa otomatik silinir

6. VERİ GÜVENLİĞİ

Kişisel verilerinizin güvenliğini en üst düzeyde sağlamak için aşağıdaki önlemleri alıyoruz:

6.1. Teknik Güvenlik Önlemleri

• SSL/TLS Şifreleme:
  • Tüm veri transferleri şifrelidir
  • 256-bit SSL sertifikası
  • HTTPS zorunlu
• Şifre Güvenliği:
  • Şifreler hash ile saklanır (bcrypt)
  • Düz metin şifre saklanmaz
  • Güçlü şifre politikası (min. 6 karakter)
• Sunucu Güvenliği:
  • Firewall koruması
  • DDoS koruması
  • Düzenli güvenlik güncellemeleri
  • Güvenli hosting altyapısı
• Yedekleme:
  • Günlük otomatik yedekleme
  • Şifreli yedekleme
  • Çoklu lokasyon yedeklemesi

6.2. İdari Güvenlik Önlemleri

• Erişim Kontrolü:
  • Sınırlı personel erişimi
  • Rol tabanlı yetkilendirme
  • İki faktörlü kimlik doğrulama (2FA)
• Gizlilik Taahhütleri:
  • Tüm personel gizlilik sözleşmesi imzalar
  • Düzenli gizlilik eğitimleri
  • KVKK uyum prosedürleri
• İzleme ve Denetim:
  • Düzenli güvenlik denetimleri
  • Log izleme ve analiz
  • Anormal aktivite tespiti

6.3. Fiziksel Güvenlik

• Güvenli veri merkezleri
• 24/7 fiziksel güvenlik
• Erişim kartı sistemi
• Kamera gözetimi

7. ÇEREZ POLİTİKASI

7.1. Çerez Nedir?

Çerezler, web sitelerini ziyaret ettiğinizde tarayıcınızda saklanan küçük metin dosyalarıdır. Bu dosyalar, siteyi daha iyi kullanmanızı sağlar.

7.2. Kullandığımız Çerezler

Zorunlu Çerezler (Her Zaman Aktif)

• Oturum Çerezleri: Giriş durumunuzu korur
• Güvenlik Çerezleri: CSRF saldırılarını önler
• Dil Tercihi: Dil seçiminizi hatırlar

Fonksiyonel Çerezler (Tercih Edilebilir)

• Tema Tercihi: Koyu/açık mod tercihinizi hatırlar
• Panel Tercihleri: Sıralama ve görünüm tercihleriniz

Analitik Çerezler (Tercih Edilebilir)

• Google Analytics: Anonim kullanım istatistikleri
• Sayfa Görüntüleme: Hangi sayfaların popüler olduğu
• Kullanım Süresi: Ortalama oturum süresi

Analitik çerezler, IP anonimizasyonu ile kullanılır (kişisel tanımlanamaz).

7.3. Çerez Yönetimi

Çerezleri kontrol etmek için:

• Tarayıcı Ayarları: Çerezleri engelleyebilir veya silebilirsiniz
  • Chrome: Ayarlar → Gizlilik ve güvenlik → Çerezler
  • Firefox: Ayarlar → Gizlilik ve Güvenlik → Çerezler
  • Safari: Tercihler → Gizlilik → Çerezler
• Platform Ayarları: Panel içinde çerez tercihlerini değiştirebilirsiniz

Not: Zorunlu çerezleri engellerseniz bazı özellikler çalışmayabilir.

8. ÜÇÜNCÜ TARAF HİZMETLERİ

Platformumuz aşağıdaki üçüncü taraf hizmetleri kullanır:

8.1. Google Analytics

• Anonim kullanım istatistikleri
• IP anonimizasyonu aktif
• Gizlilik Politikası: Google Privacy Policy

8.2. Ödeme İşlemcileri

• PCI-DSS uyumlu
• Kart bilgileri bizde saklanmaz
• 3D Secure doğrulama

8.3. CDN ve Hosting

• Hızlı içerik dağıtımı
• DDoS koruması
• SSL sertifikası

9. HAKLARINIZ

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

9.1. Bilgi Alma Hakkı

• Hangi verilerinizin işlendiğini öğrenme
• İşlenme amacını öğrenme
• Verilerinizin kimlere aktarıldığını öğrenme

9.2. Düzeltme Hakkı

• Yanlış veya eksik verilerin düzeltilmesini isteme
• Güncel olmayan bilgileri güncelleme

9.3. Silme/İmha Hakkı

• Verilerinizin silinmesini isteme
• Hesabınızı kapatma
• Unutulma hakkı

9.4. İtiraz Hakkı

• Otomatik işlemlere itiraz etme
• Pazarlama iletişimini reddetme

9.5. Taşınabilirlik Hakkı

• Verilerinizi yapılandırılmış formatta alma (Excel, PDF)
• Verilerinizi başka bir platforma aktarma

9.6. Haklarınızı Nasıl Kullanırsınız?

Başvuru Yöntemleri:

• E-posta: info@dugundefteri.com
• Telefon: 0505 027 39 24
• Posta: Selçuklu/Konya (İadeli taahhütlü)

Başvuruda Bulunması Gerekenler:

• Ad, soyad
• T.C. kimlik numarası (kimlik kontrolü için)
• İletişim bilgileri
• Talep konusu

Yanıt Süresi: En geç 30 gün

10. ÇOCUKLARIN GİZLİLİĞİ

Düğün Defteri, 18 yaş altı bireyler için tasarlanmamıştır.

• 18 yaş altı bireylerin kişisel verilerini bilerek toplamayız
• Ebeveyn veya vasi izni olmadan 18 yaş altı kullanım yasaktır
• 18 yaş altı kullanım tespit edilirse hesap kapatılır
• Veriler derhal silinir

Ebeveyn veya vasiyseniz ve çocuğunuzun bilgilerini paylaştığını fark ederseniz, lütfen bize bildirin.

11. ULUSLARARASI VERİ TRANSFERİ

Verileriniz, sunucu ve hizmet sağlayıcılarımızın veri merkezlerinin bulunduğu yerlerde saklanabilir. Bu durumda:

• KVKK'nın 9. maddesi uyarınca gerekli önlemler alınır
• Yeterli koruma seviyesi olan ülkeler tercih edilir
• Standart sözleşme maddeleri kullanılır
• Veri transferi için açık rızanız alınır

12. VERİ İHLALİ BİLDİRİMİ

Kişisel verilerin güvenliğini ihlal eden bir olay durumunda:

• Kuruma Bildirim: 72 saat içinde Kişisel Verileri Koruma Kurumu'na bildiririz
• Size Bildirim: Ciddi risk varsa derhal size bildiririz
• Önlemler: Hemen önlem alınır ve ihlal durdurulur
• Şeffaflık: İhlal hakkında açık ve net bilgi veririz

13. POLİTİKA DEĞİŞİKLİKLERİ

Bu Gizlilik Politikası zaman zaman güncellenebilir:

• Bildirim: Önemli değişiklikler e-posta ile bildirilir
• Yürürlük: Değişiklikler web sitesinde yayınlandığı tarihte yürürlüğe girer
• İnceleme: Düzenli olarak politikayı gözden geçirmeniz önerilir
• Kabul: Değişikliklerden sonra platformu kullanmaya devam ederseniz, yeni politikayı kabul etmiş sayılırsınız

14. İLETİŞİM

Gizlilik ile ilgili sorularınız için:

Düğün Defteri
Selçuklu/Konya
Tel: 0505 027 39 24
E-posta: info@dugundefteri.com
Web: www.dugundefteri.com

Kişisel Verileri Koruma Kurumu:
Web: www.kvkk.gov.tr
Tel: 0 (312) 216 50 50

---

Bu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu'na uygun olarak hazırlanmıştır.