KVKK Aydınlatma Metni
KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA METNİ
Son Güncelleme: 17 Ocak 2025
Düğün Defteri olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, veri sorumlusu sıfatıyla kişisel verilerinizin işlenmesi, saklanması ve aktarılması hakkında sizleri bilgilendirmek istiyoruz.
1. VERİ SORUMLUSU
Düğün Defteri
Adres: Selçuklu/Konya
Telefon: 0332 606 09 24
WhatsApp: 0332 606 09 24
E-posta: info@dugundefteri.com
Web: www.dugundefteri.com
2. KİŞİSEL VERİLERİN İŞLENME AMACI
Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde aşağıdaki amaçlarla işlenmektedir:
2.1. Hizmet Sunumu
- Düğün Defteri platformunun işletilmesi ve hizmetlerin sunulması
- Kullanıcı hesabı oluşturulması ve yönetimi
- QR kod oluşturma ve dijital anı toplama sisteminin çalıştırılması
- Yönetim paneli erişiminin sağlanması
- Anıların (fotoğraf, video, mesaj) depolanması ve sunulması
- Slider ve canlı yayın özelliklerinin çalıştırılması
- Excel, PDF ve ZIP formatında veri dışa aktarımı
2.2. Sözleşme ve Ticari İlişki
- Satış ve ödeme işlemlerinin gerçekleştirilmesi
- Fatura ve e-arşiv fatura düzenlenmesi
- Sipariş takibi ve teslimat süreçlerinin yönetimi
- Müşteri ilişkileri yönetimi
- Sözleşme yükümlülüklerinin yerine getirilmesi
2.3. İletişim
- Sipariş onayı ve bilgilendirme e-postaları gönderimi
- Teknik destek ve müşteri hizmetleri sunumu
- Yeni anı bildirimleri (kullanıcı tercihine bağlı)
- Düğün tarihi ve süre sonu hatırlatmaları
- Sistem güncellemeleri ve önemli duyurular
2.4. Güvenlik
- Platform ve kullanıcı hesap güvenliğinin sağlanması
- Dolandırıcılık ve kötüye kullanımın önlenmesi
- Yasaklı içerik filtreleme sisteminin çalıştırılması
- Spam ve bot koruması
- Sistem güvenliğinin izlenmesi ve denetimi
2.5. Yasal Yükümlülükler
- Vergi mevzuatı kapsamındaki yükümlülüklerin yerine getirilmesi
- Tüketici mevzuatı kapsamındaki yükümlülüklerin yerine getirilmesi
- Yetkili kamu kurum ve kuruluşlarına bilgi verilmesi
- Mahkeme kararlarının yerine getirilmesi
2.6. İyileştirme ve Analiz
- Hizmet kalitesinin artırılması
- Kullanıcı deneyiminin iyileştirilmesi
- İstatistiksel analizler (anonim verilerle)
- Teknik sorunların tespit edilmesi ve giderilmesi
3. İŞLENEN KİŞİSEL VERİLER
3.1. Düğün Sahibi (Müşteri) Verileri
| Veri Kategorisi | İşlenen Veriler |
|---|---|
| Kimlik Bilgileri | Ad, soyad |
| İletişim Bilgileri | E-posta adresi, telefon numarası |
| Hesap Bilgileri | Kullanıcı adı, şifre (şifreli olarak saklanır) |
| Finansal Bilgiler | Fatura bilgileri, IBAN (iade durumunda) |
| Düğün Bilgileri | Düğün tarihi, çift isimleri, düğün URL'i, düğün kodu |
| İşlem Bilgileri | Sipariş geçmişi, ödeme kayıtları, paket bilgileri |
| Tercih Bilgileri | Tema seçimi, bildirim tercihleri, dil tercihi |
3.2. Misafir Verileri
| Veri Kategorisi | İşlenen Veriler |
|---|---|
| Kimlik Bilgileri | Ad, soyad (anı bırakırken girilen) |
| İletişim Bilgileri | Telefon, e-posta (opsiyonel, form ayarlarına göre) |
| Anı İçeriği | Mesajlar, fotoğraflar, videolar |
| Zaman Bilgisi | Anının bırakıldığı tarih ve saat |
3.3. Otomatik Toplanan Veriler
| Veri Kategorisi | İşlenen Veriler |
|---|---|
| Teknik Veriler | IP adresi, tarayıcı türü, işletim sistemi, cihaz bilgisi |
| Kullanım Verileri | Ziyaret edilen sayfalar, oturum süresi, tıklama davranışları |
| Çerez Verileri | Oturum çerezleri, tercih çerezleri, analitik çerezler |
4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ
4.1. Toplama Yöntemleri
Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:
- Doğrudan sizden: Kayıt formu, sipariş formu, iletişim formu, anı bırakma formu
- Otomatik olarak: Çerezler, sunucu logları, analitik araçlar
- Üçüncü taraflardan: Ödeme kuruluşları (sadece işlem onayı)
4.2. Hukuki Sebepler
KVKK'nın 5. maddesi kapsamında kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
| Hukuki Sebep | Açıklama |
|---|---|
| Açık Rıza | Pazarlama iletişimi, opsiyonel bildirimler |
| Sözleşmenin İfası | Hizmet sunumu, hesap yönetimi, sipariş işlemleri |
| Kanuni Yükümlülük | Vergi mevzuatı, tüketici hakları, resmi kurum talepleri |
| Meşru Menfaat | Güvenlik, dolandırıcılık önleme, hizmet iyileştirme |
| Hakkın Tesisi | Hukuki süreçlerde delil olarak kullanım |
5. KİŞİSEL VERİLERİN AKTARILMASI
Kişisel verileriniz, KVKK'nın 8. ve 9. maddeleri kapsamında, yukarıda belirtilen amaçlarla sınırlı olarak aşağıdaki taraflara aktarılabilmektedir:
5.1. Yurt İçi Aktarım
- Hizmet Sağlayıcıları: Hosting, e-posta, SMS hizmet sağlayıcıları (veri işleyen sıfatıyla, gizlilik sözleşmesi kapsamında)
- Ödeme Kuruluşları: Banka ve ödeme hizmeti sağlayıcıları (PCI-DSS uyumlu)
- Yetkili Kurumlar: Mahkemeler, savcılıklar, kolluk kuvvetleri, düzenleyici kurumlar (yasal zorunluluk halinde)
- Vergi Dairesi: E-fatura ve vergi beyannamesi kapsamında
5.2. Yurt Dışı Aktarım
Hizmet sağlayıcılarımızın sunucuları yurt dışında bulunabilir. Bu durumda:
- KVKK'nın 9. maddesi kapsamında gerekli önlemler alınır
- Yeterli koruma seviyesi olan ülkeler tercih edilir
- Standart sözleşme maddeleri kullanılır
- Açık rızanız alınır
5.3. Aktarılmayan Durumlar
Kişisel verileriniz kesinlikle:
- Reklam ağlarına satılmaz
- İzniniz olmadan pazarlama firmalarıyla paylaşılmaz
- Sosyal medya platformlarına aktarılmaz
- Üçüncü taraf uygulamalarla paylaşılmaz
6. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ
6.1. Düğün Verileri
| Veri Türü | Saklama Süresi | Açıklama |
|---|---|---|
| Anılar (mesaj, fotoğraf, video) | 30 gün | Paket süresi sonunda otomatik silinir |
| Misafir bilgileri | 30 gün | Paket süresi sonunda otomatik silinir |
| QR kod ve düğün sayfası | 30 gün | Paket süresi sonunda pasif olur |
⚠️ Önemli: 30 gün sonunda tüm düğün verileri otomatik ve geri dönüşsüz olarak silinir. Kullanıcının verileri bu süre içinde yedeklemesi gerekmektedir.
6.2. Müşteri Hesap Verileri
| Veri Türü | Saklama Süresi | Yasal Dayanak |
|---|---|---|
| Hesap bilgileri | Hesap aktif olduğu sürece + 2 yıl | Sözleşme ve meşru menfaat |
| Sipariş ve fatura kayıtları | 10 yıl | Vergi Usul Kanunu |
| İletişim geçmişi | 2 yıl | Meşru menfaat |
| Destek talepleri | 3 yıl | Hukuki delil |
6.3. Teknik Veriler
| Veri Türü | Saklama Süresi |
|---|---|
| Oturum çerezleri | Tarayıcı kapandığında |
| Kalıcı çerezler | 1 yıl |
| Erişim logları | 6 ay |
| Güvenlik logları | 1 yıl |
7. KİŞİSEL VERİLERİN GÜVENLİĞİ
KVKK'nın 12. maddesi kapsamında, kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirler alınmaktadır:
7.1. Teknik Tedbirler
- Şifreleme: 256-bit SSL/TLS şifreleme ile veri transferi
- Şifre Güvenliği: Bcrypt algoritması ile şifre hashleme
- Güvenlik Duvarı: Firewall ve DDoS koruması
- Yedekleme: Günlük otomatik ve şifreli yedekleme
- Erişim Kontrolü: Rol tabanlı yetkilendirme sistemi
- İzleme: 7/24 sistem izleme ve anormal aktivite tespiti
7.2. İdari Tedbirler
- Gizlilik Sözleşmeleri: Tüm personel gizlilik taahhütnamesi imzalar
- Eğitim: Düzenli KVKK ve veri güvenliği eğitimleri
- Erişim Sınırlaması: Minimum yetki prensibi (need-to-know)
- Denetim: Düzenli iç denetim ve güvenlik testleri
- Politikalar: Yazılı veri koruma politikaları
8. İLGİLİ KİŞİNİN HAKLARI
KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
| Hak | Açıklama |
|---|---|
| Bilgi Talep Hakkı | Kişisel verilerinizin işlenip işlenmediğini öğrenme |
| Bilgi Alma Hakkı | İşlenmişse buna ilişkin bilgi talep etme |
| Amaç Öğrenme Hakkı | İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme |
| Aktarım Bilgisi Hakkı | Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme |
| Düzeltme Hakkı | Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme |
| Silme/İmha Hakkı | KVKK'nın 7. maddesi kapsamında silinmesini veya yok edilmesini isteme |
| Bildirim Hakkı | Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme |
| İtiraz Hakkı | Otomatik sistemler vasıtasıyla analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme |
| Tazminat Hakkı | Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme |
9. HAKLARINIZI NASIL KULLANABİLİRSİNİZ?
9.1. Başvuru Yöntemleri
KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:
- E-posta: info@dugundefteri.com (Konu: KVKK Başvurusu)
- Posta: Selçuklu/Konya (İadeli taahhütlü mektup)
- Noter: Noter aracılığıyla
9.2. Başvuruda Bulunması Gerekenler
- Ad, soyad ve imza
- T.C. kimlik numarası (Türk vatandaşları için)
- Tebligata esas yerleşim yeri veya iş yeri adresi
- Varsa bildirime esas e-posta adresi, telefon numarası
- Talep konusu (hangi hakkınızı kullanmak istediğiniz)
9.3. Başvuru Formu
KVKK başvuru formuna www.dugundefteri.com/yasal/kvkk-basvuru-formu adresinden ulaşabilirsiniz.
9.4. Yanıt Süresi
- Başvurular en geç 30 gün içinde sonuçlandırılır
- Cevap yazılı olarak veya elektronik ortamda iletilir
- İşlemin ayrıca bir maliyet gerektirmesi halinde, Kurul tarafından belirlenen tarife uygulanabilir
10. ÇEREZ POLİTİKASI
10.1. Kullanılan Çerezler
| Çerez Türü | Amaç | Süre |
|---|---|---|
| Zorunlu Çerezler | Oturum yönetimi, güvenlik | Oturum süresince |
| Fonksiyonel Çerezler | Dil ve tema tercihleri | 1 yıl |
| Analitik Çerezler | Anonim kullanım istatistikleri | 2 yıl |
10.2. Çerez Yönetimi
Tarayıcı ayarlarınızdan çerezleri engelleyebilir veya silebilirsiniz. Ancak zorunlu çerezlerin engellenmesi durumunda bazı özellikler çalışmayabilir.
11. DEĞİŞİKLİKLER
Bu aydınlatma metni, yasal düzenlemeler veya hizmet değişiklikleri doğrultusunda güncellenebilir. Önemli değişiklikler e-posta ile bildirilecektir. Güncel metin her zaman www.dugundefteri.com/yasal/kvkk adresinde yayınlanır.
12. İLETİŞİM
KVKK kapsamındaki talepleriniz ve sorularınız için:
Düğün Defteri
Adres: Selçuklu/Konya
Telefon: 0332 606 09 24
WhatsApp: 0332 606 09 24
E-posta: info@dugundefteri.com
Web: www.dugundefteri.com
Kişisel Verileri Koruma Kurumu:
Adres: Nasuh Akar Mah. Ziyabey Cad. 1407. Sok. No:4 Balgat/Çankaya/Ankara
Telefon: 0 (312) 216 50 50
Web: www.kvkk.gov.tr
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca hazırlanmıştır.
Son güncelleme: 17 Ocak 2025