KVKK
Kişisel Verilerin Korunması Kanunu Aydınlatma Metni
Son güncelleme: 1 Ocak 2025
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca DüğünAnılarımız tarafından veri sorumlusu sıfatıyla hazırlanmış olup kişisel verilerinizin işlenmesine ilişkin esasları açıklamaktadır.
1. Veri Sorumlusu
KVKK kapsamında veri sorumlusu sıfatını taşıyan kuruluşa ilişkin bilgiler aşağıdadır:
2. İşlenen Kişisel Veriler
Platformumuz kapsamında aşağıdaki kişisel veriler işlenmektedir:
- Kimlik verisi: Ad ve soyad (opsiyonel; etkinlik sayfasında veya yükleme sırasında beyan edilmesi halinde).
- İletişim verisi: E-posta adresi (hesap oluşturma ve bildirim amacıyla).
- İşlem güvenliği verisi: IP adresi, tarayıcı türü ve sürümü, işletim sistemi, erişim tarihi ve saati.
- Görsel ve işitsel veri: Etkinlik kapsamında yüklenen fotoğraf ve video dosyaları (içerik sahibinin açık rızasıyla).
3. Verilerin İşlenme Amacı
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Etkinlik sayfası oluşturma, yönetme ve dijital albüm sunma dahil hizmetlerin ifası
- Destek talepleri, bildirimler ve teknik iletişim kapsamında müşteri ilişkileri yönetimi
- 6698 sayılı KVKK başta olmak üzere ilgili mevzuat kapsamındaki yasal yükümlülüklerin yerine getirilmesi
- Platform güvenliğinin sağlanması, yetkisiz erişimin önlenmesi ve sistem bütünlüğünün korunması
4. Hukuki Dayanak
Kişisel verileriniz, KVKK Madde 5 kapsamındaki aşağıdaki hukuki dayanaklara istinaden işlenmektedir:
- Madde 5/2-c — Sözleşmenin ifası: Kullanıcı hesabı oluşturulması ve etkinlik hizmetlerinin sunulması amacıyla işlenen kimlik ve iletişim verileri.
- Madde 5/2-f — Meşru menfaat: Platform güvenliği ve sistem bütünlüğünün korunması amacıyla tutulan log verileri.
- Madde 5/1 — Açık rıza: Görsel ve işitsel içeriklerin (fotoğraf/video) etkinlik galerisi kapsamında işlenmesi için ilgili kişinin açık onayı alınmaktadır.
5. Verilerin Aktarımı
Kişisel verileriniz aşağıdaki koşullar çerçevesinde aktarılabilir:
Yurt İçi Aktarım
Hizmetlerin teknik olarak sunulmasında görev alan yurt içi altyapı ve yazılım hizmet sağlayıcılarıyla, KVKK'nın 8. maddesi çerçevesinde ve yalnızca hizmet kapsamında sınırlı olarak paylaşılabilir.
Yurt Dışı Aktarım
Platformun çalıştığı Cloudflare (CDN ve güvenlik altyapısı) ve Vercel (hosting) hizmetleri, Avrupa Birliği yeterlilik kararı verilen ülkelerde veri işleyebilmektedir. Bu aktarımlar KVKK'nın 9. maddesi ile Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) uyum standartları çerçevesinde gerçekleştirilmektedir.
6. Veri Saklama Süreleri
Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca saklanır. Temel saklama süreleri şu şekildedir:
- Aktif hesap: Hesabın aktif olduğu süre boyunca ve hesabın kapatılmasından itibaren 2 yıl süreyle saklanır.
- Silinmiş hesap: Silme talebinin ardından 30 gün içinde tüm kişisel veriler kalıcı olarak imha edilir.
- Log verileri: Güvenlik amacıyla tutulan teknik log kayıtları 90 gün süreyle saklanır.
- Yasal yükümlülükler saklı kalmak kaydıyla, bu süreler aşıldığında veriler güvenli yöntemlerle imha edilir.
7. İlgili Kişi Hakları
KVKK'nın 11. maddesi uyarınca kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:
- Bilgi alma (Madde 11/1-a): Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- Erişim (Madde 11/1-b): İşlenmişse buna ilişkin bilgi talep etme.
- Düzeltme (Madde 11/1-c): Yanlış veya eksik işlenen verilerin düzeltilmesini talep etme.
- Silme (Madde 11/1-d): Koşulların oluşması halinde kişisel verilerin silinmesini ya da yok edilmesini talep etme.
- İtiraz (Madde 11/1-e): Düzeltme ve silme işlemlerinin üçüncü kişilere bildirilmesini isteme ile işlemeye itiraz etme.
- Veri taşınabilirliği: Verilerinizi yapılandırılmış ve makine tarafından okunabilir formatta talep etme.
- Zarar giderme (Madde 11/1-f): Kanuna aykırı işleme nedeniyle oluşan zararın giderilmesini talep etme.
8. Başvuru Yöntemi
Yukarıda sayılan haklarınızı kullanmak için aşağıdaki yöntemi izleyebilirsiniz:
Başvurunuzda adınız-soyadınız, imzanız (e-imza veya ıslak imzalı belge), TC kimlik numaranız, tebligata esas adresiniz, e-posta adresiniz ve talep konunuz yer almalıdır. Başvurular kimlik doğrulaması yapıldıktan sonra işleme alınır.
İlgili Sayfalar