Bu metin taslaktır: şirket bilgileri henüz doldurulmadı ve hukuk danışmanı onayından geçmedi. Yayına çıkmadan önce her ikisi de tamamlanmalıdır.
1Veri sorumlusunun kimliği
Veri sorumlusu: [Şirket unvanı doldurulacak] (edavetet.com). Adres: [Şirket adresi doldurulacak]. Vergi dairesi ve numarası: [Vergi dairesi doldurulacak] / [Vergi kimlik numarası doldurulacak]. MERSİS numarası: [MERSİS numarası doldurulacak]. İletişim: merhaba@edavetet.com.
2Bu metin kimin için
Bu aydınlatma metni iki grubu kapsar: edavetet.com'da hesap açıp sipariş veren müşteriler ve müşterinin paylaştığı davet bağlantısını açıp LCV formunu dolduran konuklar. Günlük dildeki karşılığı için Gizlilik Politikası sayfasına bakabilirsiniz.
3İşlenen veriler ve hukuki sebepler
Aşağıdaki tablo, hizmetin işleyişinde hangi verinin hangi amaçla ve hangi hukuki sebebe dayanılarak işlendiğini gösterir.
| Veri kategorisi | İçerik | İşleme amacı | Hukuki sebep (KVKK m.5) |
|---|---|---|---|
| Kimlik ve iletişim | Ad soyad, e-posta adresi | Hesabın oluşturulması, siparişin takibi, bildirim gönderimi | Sözleşmenin kurulması ve ifası — m. 5/2-c |
| Müşteri işlem | Sipariş numarası, tutar, sipariş durumu geçmişi, revizyon talepleri | Siparişin üretilmesi, teslimi ve destek verilmesi | Sözleşmenin kurulması ve ifası — m. 5/2-c |
| Etkinlik bilgileri | Çiftin adları, etkinlik türü ve tarihi, mekân adı ve adresi | Oyunun kişiselleştirilmesi ve LCV formunun oluşturulması | Sözleşmenin kurulması ve ifası — m. 5/2-c |
| Görsel ve işitsel kayıtlar | Müşterinin ilettiği fotoğraf, ses, müzik ve video dosyaları | Oyunun üretilmesi | Sözleşmenin kurulması ve ifası — m. 5/2-c |
| Konuk yanıtları | Ad soyad, katılım durumu, kişi ve çocuk sayısı, varsa telefon ve e-posta, refakatçi adları, ek soru yanıtları | Etkinliğin katılım planlamasının yapılabilmesi | Meşru menfaat — m. 5/2-f |
| İşlem güvenliği | IP adresinin ve tarayıcı bilgisinin geri çevrilemez özeti | Sahte ve seri yanıt gönderiminin engellenmesi | Meşru menfaat — m. 5/2-f |
| Finans | Fatura bilgileri, ödeme referansı | Faturalandırma ve mali kayıtların tutulması | Hukuki yükümlülük — m. 5/2-ç |
Oyun açılışlarının sayımında ziyaretçiye ait hiçbir tanımlayıcı saklanmaz. IP adresi ve tarayıcı bilgisi, her gün değişen gizli bir değerle birlikte özetlenir; elde edilen değer geri çevrilemez ve ertesi gün aynı ziyaretçi için farklı bir değer üretir. Bu veri, KVKK anlamında kişisel veri niteliği taşımayacak biçimde anonimleştirilmiştir.
4Daveti alan konuklar için
Bu daveti size bir çift gönderdi. Formda paylaştığınız bilgiler, etkinliğin katılım planlamasının yapılabilmesi amacıyla işlenir ve yalnızca daveti oluşturan çiftin panelinde görüntülenir. Başka müşteriler bu bilgilere erişemez.
Formu doldurmak zorunlu değildir. Ad soyad ve katılım durumu dışındaki alanların hangileri sorulacağına çift karar verir; telefon ve e-posta gibi alanlar formda yer alsa dahi boş bırakılabilir.
Yanıtınızı gönderdikten sonra düzenleyemezsiniz; hesap açmanızı istemediğimiz için yanıtın size ait olduğunu doğrulayacak bir yol bulunmaz. Bir hata yaptıysanız formu yeniden doldurabilirsiniz: benzer bilgilerle gelen ikinci yanıt, çifte olası mükerrer kayıt olarak işaretlenerek gösterilir.
Verilerinizin silinmesini istiyorsanız hem sizi davet eden çifte hem de merhaba@edavetet.com adresine başvurabilirsiniz.
5Toplama yöntemi
Kişisel veriler, edavetet.com üzerinden elektronik ortamda, doğrudan ilgili kişinin kendisi tarafından girilerek toplanır. Kısmen otomatik yollarla işlenir. Üçüncü kişilerden veri satın almıyor, veri zenginleştirme hizmeti kullanmıyoruz.
6Aktarım ve yurt dışı
Kişisel veriler; veritabanı, kimlik doğrulama ve dosya depolama hizmeti aldığımız Supabase ile web sunumu ve içerik dağıtımı hizmeti aldığımız Cloudflare'e, hizmetin sunulabilmesi için gerekli ölçüde aktarılır. Ödeme entegrasyonu devreye alındığında, ödemenin gerçekleşmesi için gereken veriler lisanslı ödeme kuruluşuna aktarılacaktır. Ayrıca mevzuatın zorunlu kıldığı hâllerde yetkili kamu kurum ve kuruluşlarına aktarım yapılabilir.
Bu sağlayıcıların sunucuları yurt dışında bulunduğundan, aktarım KVKK'nın 9. maddesi kapsamında yurt dışına aktarım niteliğindedir ve veri sorumlusu ile veri işleyen arasındaki standart sözleşme ve taahhütler çerçevesinde gerçekleştirilir.
7Saklama ve imha
Kişisel veriler, işlenme amacının gerektirdiği süre boyunca ve mevzuatın öngördüğü zamanaşımı süreleri saklanır. Süre dolduğunda veriler silinir veya anonim hâle getirilir.
| Veri | Saklama süresi |
|---|---|
| Konuk yanıtları ve refakatçi adları | Etkinlik tarihinden itibaren 180 gün |
| Oyun dosyaları ve davet bağlantısı | Etkinlik tarihinden itibaren 180 gün |
| İşlem güvenliği kayıtları | 30 gün |
| Hesap ve profil bilgileri | Hesap açık kaldığı sürece |
| Sipariş, fatura ve mali kayıtlar | Mali mevzuatın öngördüğü süre |
8İlgili kişinin hakları
KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmişse düzeltilmesini isteme.
- Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
- Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme.
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
9Başvuru yolu
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı biçimde adresimize ya da kayıtlı elektronik posta, güvenli elektronik imza, mobil imza veya daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden merhaba@edavetet.com adresine iletebilirsiniz.
Başvurunuzda adınızı, soyadınızı, iletişim bilgilerinizi ve talebinizin konusunu açıkça belirtmelisiniz. Talebinizi, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
10Güncellemeler
Bu aydınlatma metni, mevzuattaki veya hizmetimizdeki değişikliklere göre güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır.
