Gizlilik Politikası

Bu politika, edavetet.com üzerinden sunulan oyun davetiyesi hizmetinde kişisel verilerin nasıl işlendiğini açıklar. İki kullanıcı grubunu kapsar: hesap açıp sipariş veren müşteriler ve müşterinin paylaştığı davet bağlantısını açan konuklar.

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki resmî aydınlatma yükümlülüğümüz ayrı bir belgede yer alır: KVKK Aydınlatma Metni. Hizmetin kullanım kuralları ise Kullanım Koşulları içindedir.

Verilerinizin sorumlusu [Şirket unvanı doldurulacak] (edavetet.com) şirketidir. Adres: [Şirket adresi doldurulacak]. Vergi dairesi ve numarası: [Vergi dairesi doldurulacak] / [Vergi kimlik numarası doldurulacak]. MERSİS numarası: [MERSİS numarası doldurulacak].

Her türlü soru, talep ve başvuru için: merhaba@edavetet.com

Müşteri hesabı. E-posta adresiniz, belirlediğiniz parola ve isteğe bağlı olarak adınız. Parolanız bize hiçbir zaman düz metin olarak ulaşmaz; kimlik doğrulama altyapımızda özetlenmiş (hash) biçimde saklanır.

Sipariş ve etkinlik bilgileri. Çiftin adları, etkinlik türü ve tarihi, mekân adı ve adresi, oyunda kullanılmasını istediğiniz kişiselleştirme seçimleri, sipariş numarası, tutar ve sipariş durumu geçmişi.

Yüklediğiniz dosyalar. Oyunda kullanılmak üzere ilettiğiniz fotoğraf, ses, video ve belge dosyaları. Bu dosyalar üretim ekibimizce görülür.

Konuk yanıtları. Konuğun formda yazdığı ad soyad, katılım durumu, katılacak kişi ve çocuk sayısı, varsa telefon ve e-posta adresi, refakatçi adları ve çiftin eklediği ek soruların yanıtları.

Teknik kayıtlar. Konuk formunun kötüye kullanılmasını engellemek için, yanıt gönderim denemelerinde IP adresinin ve tarayıcı bilgisinin SHA-256 özeti tutulur. Oyun açılışlarını sayarken de aynı yaklaşım kullanılır: ziyaretçi kimliği yerine, her gün değişen bir gizli değerle üretilmiş ve geri çevrilemeyen bir oturum özeti saklanır. Ham IP adresi veritabanımıza hiçbir aşamada yazılmaz.

Ödeme bilgileri. Kart numaranızı görmüyor, işlemiyor ve saklamıyoruz. Ödeme alındığında işlem, lisanslı bir ödeme kuruluşunun kendi sayfası veya çerçevesi üzerinden tamamlanır; bize yalnızca ödemenin sonucu ve referans numarası döner.

• Siparişinizi almak, oyununuzu üretmek ve teslim etmek.
• Üretim sürecini panelinizde gösterebilmek ve durum bildirimleri gönderebilmek.
• Konuk yanıtlarını toplayıp çiftin panelinde listelemek ve dışa aktarılabilir hale getirmek.
• Davet bağlantısının kötüye kullanılmasını, sahte ve seri yanıt gönderimini engellemek.
• Hangi davetin kaç kez açıldığını, kişi ayırt etmeden saymak.
• Yasal yükümlülüklerimizi yerine getirmek ve olası uyuşmazlıklarda hakkımızı korumak.

Kişisel veriler, işlenme amacı ortadan kalktığında silinir. Konuk verileri için verdiğimiz söz nettir: etkinlik tarihinden 180 gün sonra otomatik olarak silinirler.

Etkinlik tarihi ertelenirse saklama süresi de kendiliğinden ileri kayar. Davetinizin daha uzun süre açık kalmasını isterseniz bize yazabilirsiniz; süreyi uzatabiliriz. Süre dolmadan 30 gün önce panelinizde ve bildirimlerinizde uyarı görürsünüz.

Kişisel verilerinizi satmıyoruz. Yalnızca hizmetin çalışması için zorunlu olan taraflarla, gerektiği kadarıyla paylaşıyoruz:

• Supabase — veritabanı, kimlik doğrulama ve dosya depolama altyapısı. Verileriniz Almanya (Frankfurt) bölgesindeki sunucularda tutulur.
• Cloudflare — web sunumu, oyun dosyalarının dağıtımı ve saldırı koruması.
• Ödeme kuruluşu — ödeme entegrasyonu devreye alındığında, yalnızca ödemenin gerçekleşmesi için gereken bilgilerle sınırlı olarak.
• Yetkili kurumlar — yalnızca mevzuatın zorunlu kıldığı hallerde ve talep edilen kapsamla sınırlı olarak.

Konuk yanıtları söz konusu olduğunda çift de kendi başına bir sorumluluk üstlenir: konuklarının bilgilerini yalnızca etkinliği düzenlemek için kullanmalı, başka bir amaçla paylaşmamalıdır. Bu sorumluluk Kullanım Koşulları içinde ayrıca düzenlenmiştir.

Kullandığımız altyapı sağlayıcılarının sunucuları yurt dışında bulunduğundan, kişisel veriler KVKK'nın 9. maddesi kapsamında yurt dışına aktarılmaktadır. Aktarım, veri sorumlusu ile veri işleyen arasında yapılan standart sözleşme ve taahhütler çerçevesinde gerçekleştirilir.

Yalnızca hizmetin çalışması için zorunlu olan çerezleri kullanırız: oturumunuzun açık kalmasını sağlayan kimlik doğrulama çerezleri. Analitik, reklam veya profilleme amaçlı üçüncü taraf çerezi yerleştirmiyoruz.

Ayrıca tarayıcınızın yerel depolamasında sepetiniz, favorileriniz ve konuk formunu daha önce doldurup doldurmadığınız bilgisi tutulur. Bu veriler cihazınızda kalır, sunucuya gönderilmez ve tarayıcı verilerinizi temizlediğinizde silinir.

• Tüm trafik TLS ile şifrelenir.
• Veritabanında satır seviyesinde erişim denetimi uygulanır: her kullanıcı yalnızca kendi kayıtlarını görebilir.
• Yönetim paneline erişim rol bazlıdır ve kritik işlemler değiştirilemez bir denetim kaydına yazılır.
• Davet bağlantıları tahmin edilemeyecek biçimde üretilir; sipariş numarasından türetilmez.
• Konuk formunda saatlik gönderim sınırı ve kötüye kullanım kaydı çalışır.
• Oyun dosyaları, müşteri panelinden ayrı bir alan adında sunulur; oyun kodu panelin oturumuna erişemez.

KVKK'nın 11. maddesi uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurunuzu merhaba@edavetet.com adresine iletebilirsiniz. Başvuruyu en geç otuz gün içinde sonuçlandırırız. Başvuru usulüne ilişkin ayrıntılar KVKK Aydınlatma Metni içindedir.

Hizmetimiz 18 yaşından küçüklere yönelik değildir ve çocuklardan bilerek veri toplamayız. LCV formunda çocuk sayısı, yalnızca etkinlik planlaması için sayısal bir bilgi olarak istenir. Çiftin formda çocuk adı sorması hâlinde bu bilgi, ilgili çocuğun velisi tarafından girilmiş sayılır ve diğer yanıtlarla aynı sürede silinir.

Bu politikada değişiklik yaptığımızda güncel metni bu sayfada yayımlarız. Saklama sürelerini kısaltan veya veri paylaşımını genişleten bir değişiklik olursa, hesabı olan müşterilere ayrıca bildirim göndeririz.