KVKK Aydınlatma Metni
Son güncelleme
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10 uncu maddesi uyarınca hazırlanmıştır. davetliler.com üzerinde hangi verilerin işlendiğini, neden işlendiğini ve bu konuda ne yapabileceğinizi anlatır.
Veri sorumlusu
Verilerinizin işlenmesinden PLANİS MÜHENDİSLİK DANIŞMANLIK İNŞAAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ sorumludur. Adres, MERSİS numarası ve diğer kimlik bilgileri İletişim sayfasında yer alır.
Bu metinle ilgili sorularınızı info@davetliler.com adresine iletebilirsiniz.
Davet sahibi olarak verdiğiniz veriler
- Hesap: adınız, e-posta adresiniz ve geri döndürülemez biçimde şifrelenen parolanız. Google ile giriş yaparsanız Google’ın bize ilettiği hesap kimliği, e-posta adresi ve doğrulanma durumu, ad-soyad, profil fotoğrafı ve hesap dili.
- Davetiye içeriği: etkinliğin adı, tarihi, saati, mekânı, programı, yazdığınız metinler ve seçtiğiniz tasarım.
- Konum araması: mekân ya da adres ararken yazdığınız metin, IP adresinizden belirlenen ülke ve konum izni verirseniz cihazınızın konumu. Hesap açmadan arama yapan ziyaretçiler için de geçerlidir.
- Ödeme ve fatura: ad, soyad, e-posta ve fatura adresi. Ödeme sırasındaki IP adresiniz, bu adresten belirlenen ülke ve tarayıcınızın saat dilimi de kaydedilir. Kart bilgileriniz bize hiç ulaşmaz; ödeme, lisanslı ödeme kuruluşu iyzico’nun altyapısında işlenir.
- Yazışmalar: bize e-postayla ya da WhatsApp’tan yazdığınızda e-posta adresiniz ya da telefon numaranız, WhatsApp’taki adınız ve yazışma sırasında paylaştığınız bilgiler.
- Teknik kayıtlar: oturum bilgisi, hata kayıtları, güvenlik günlükleri ve form alanları maskelenmiş ekran kaydı.
Misafir olarak verdiğiniz veriler
Bir davetiyeyi açmak için hesap açmanız istenmez. Katılım yanıtı gönderdiğinizde adınız, yanıtınız ve belirttiyseniz kaç kişi geleceğiniz kaydedilir. E-posta, telefon ve not alanları isteğe bağlıdır; boş bırakabilirsiniz.
Katılım yanıtınız yalnızca ilgili davetiyenin sahibine gösterilir. Başka bir amaçla kullanılmaz ve başka bir davetiyeyle ilişkilendirilmez.
Hukuki sebepler ve işleme amaçları
Kişisel verileriniz, Kanunun 5 inci maddesinde sayılan aşağıdaki işleme şartlarına dayanılarak işlenir. Bunların arasında açık rıza bulunmadığı için kayıt ve katılım yanıtı adımlarında açık rıza istenmez.
- Sözleşmenin kurulması ve ifası (m.5/2-c): hesabın açılması, davetiyenin hazırlanması ve yayına alınması; sorularınızın ve destek taleplerinizin yanıtlanması; konum aramanızda sonuçların getirilmesi ve yakınınızdaki sonuçların öne çıkarılması.
- Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): faturanın düzenlenmesi ve mali kayıtların saklanması.
- Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): hukuki taleplere karşı savunma yapılması ve delillerin saklanması.
- Veri sorumlusunun meşru menfaati (m.5/2-f): katılım yanıtlarının davet sahibine iletilmesi, güvenliğin sağlanması, kötüye kullanımın önlenmesi, hata ayıklama ve ziyaretçi sayımı.
Verileri hangi yöntemle topluyoruz
Kişisel verileriniz tamamen veya kısmen otomatik yollarla, elektronik ortamda toplanır. Kaydolurken, davetiyeyi hazırlarken, ödeme adımında ve katılım yanıtı gönderirken doldurduğunuz formlar birinci kaynaktır. Bize e-postayla ya da WhatsApp’tan yazdığınızda gönderdiğiniz mesajlar da bu kapsamdadır.
Bunun dışında, siteyi kullandığınız sırada oturum, güvenlik ve hata kayıtları sistemlerimiz tarafından otomatik olarak üretilir. Konum ararken IP adresinizden ülke bilgisi belirlenir; izin verirseniz cihazınızın konumu tarayıcınızdan alınır. Google ile giriş yapmayı seçerseniz Google hesap kimliğinizi, e-posta adresinizi ve doğrulanma durumunu, ad-soyadınızı, profil fotoğrafınızı ve hesap dilinizi tarafımıza iletir. Google OAuth erişim veya yenileme jetonlarını saklamayız.
Kanunun 6 ncı maddesinde tanımlanan özel nitelikli kişisel veriler toplanmaz.
Kimlerle paylaşıyoruz
Hizmeti sunabilmek için aşağıdaki sağlayıcılarla çalışır, verilerinizi bunların dışında kimseyle paylaşmayız. Kanunen yetkili kamu kurum ve kuruluşlarından gelen talepleri ise dayanaklarını inceledikten sonra, yalnızca mevzuatın gerektirdiği ölçüde karşılarız.
- iyzico: ödemenin alınması ve iade süreçleri. Ödeme için fatura bilgileriniz ve IP adresiniz iletilir. Türkiye’de yerleşiktir.
- Resend: hesap doğrulama, parola sıfırlama ve ödeme bildirimi e-postalarının gönderimi.
- Hetzner: uygulamanın ve veri tabanının çalıştığı sunucular.
- Cloudflare: alan adı yönlendirmesi, trafik güvenliği ve saldırı koruması.
- WhatsApp (Meta): bize WhatsApp’tan yazmayı seçerseniz yazışmanın yürütülmesi. Telefon numaranız, WhatsApp’taki adınız ve yazışma sırasında paylaştığınız bilgiler WhatsApp’ın altyapısında işlenir.
- Google: destek e-postalarımızın tutulduğu e-posta hizmeti (Google Workspace); Google ile giriş yapmayı seçerseniz kimlik doğrulama. Mekân ya da adres aradığınızda yazdığınız metin, sonuçları getirmek için sunucumuz üzerinden Google’a iletilir. Bu isteğe davetiyenin dili, IP adresinizden belirlenen ülke ve konum izni verdiyseniz cihazınızın konumu eklenir; IP adresiniz bu istekte Google’a iletilmez. Davetiyedeki harita Google’dan yüklenir; davetiyeyi hazırlarken formda ve önizlemede de aynı harita görünür. Haritayı açan tarayıcı Google’a seçilen yerin Google Haritalar’daki yer kimliğini ya da yazılan adres, ilçe ve şehir bilgisini, harita dilini ve IP adresini gönderir.
Yurt dışına aktarım
Yukarıdaki sağlayıcılardan iyzico dışındakiler yurt dışında bulunur; hizmeti verebilmek için verileriniz bu sağlayıcıların sunucularında işlenir. Aktarım yalnızca hizmetin gerektirdiği veriyle ve gerektirdiği ölçüde yapılır.
Ziyaretçi ölçümünde ve ekran kayıtlarında üçüncü taraf bir analitik şirketi yer almaz; bu kayıtlar uygulamanın çalıştığı sunucularda kalır.
Ne kadar süre saklıyoruz
- Hesabınız ve yayına almadığınız davetiyeler: silinmesini talep edene kadar. Kullanılmayan hesapları ve yayına alınmamış davetiyeleri daha önce silme hakkımız saklıdır.
- Yayına aldığınız davetiyeler ve katılım yanıtları: hizmet süresi boyunca ve sona ermesinden sonra en fazla altı ay; ardından silinir veya anonim hâle getirilir.
- Fatura ve ödeme kayıtları: ilgili mevzuat gereği on yıl.
- Güvenlik ve hata kayıtları: en fazla on iki ay.
- Ziyaretçi ölçümü: ziyaret kayıtları on iki ay, sonrasında yalnızca kişiye bağlanamayan toplu sayılar.
- Ekran kayıtları: otuz gün.
Haklarınız
Kanunun 11 inci maddesi size şu hakları verir:
- Kişisel verilerinizin işlenip işlenmediğini öğrenmek, işlenmişse buna ilişkin bilgi istemek.
- İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenmek.
- Verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek.
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini istemek.
- Şartları oluştuğunda verilerin silinmesini veya yok edilmesini istemek.
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek.
- Verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç doğmasına itiraz etmek.
- Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etmek.
Başvuru ve şikâyet
Haklarınızı kullanmak için info@davetliler.com adresine yazabilirsiniz; hesabınız varsa kayıtlı e-posta adresinizden yazmanız kimliğinizi doğrulamamızı kolaylaştırır. Hangi hakkı kullanmak istediğinizi belirtmeniz, talebinizi daha hızlı sonuçlandırmamızı sağlar.
Başvurunuzu en geç otuz gün içinde sonuçlandırırız. Kimliğinizden emin olamadığımız durumlarda ek bilgi isteyebiliriz.
Başvurunuz reddedilirse, verdiğimiz yanıtı yetersiz bulursanız veya süresinde yanıt alamazsanız, yanıtı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.