Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni

Bi'Davet markası ile https://www.bidavet.org adresinde dijital davetiye hizmeti sunan Gül Adıgüzel("Veri Sorumlusu"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verilerinizi aşağıda açıklanan kapsamda işlemektedir.

1. Veri Sorumlusu

• Ad / Unvan: Gül Adıgüzel (Bi'Davet)
• Faaliyet Statüsü: Gerçek kişi — Esnaf muafiyeti kapsamında
• Faaliyet Adresi: Duatepe Mh. Savaş sk. Vartan apt. No:44/4 Şişli / İSTANBUL
• E-posta: iletisim@bidavet.org
• Web Sitesi: https://www.bidavet.org

Esnaf muafiyeti onayı sonrasında bu metin güncellenecek ve faaliyet belgesi numarası eklenecektir.

2. İşlenen Kişisel Veri Kategorileri

Hizmetimizi sunarken aşağıdaki kişisel verileri toplayıp işlemekteyiz:

• Kimlik Bilgileri: Ad, soyad
• İletişim Bilgileri: E-posta, telefon numarası
• Müşteri İşlem Bilgileri: Sipariş geçmişi, ödeme yöntemi (kart bilgileri saklanmaz; banka sanal POS altyapısı nezdinde işlenir), makbuz/ödeme bilgileri
• Hesap Bilgileri: Şifre (bcrypt ile şifrelenmiş hâli), oturum kimlikleri, üyelik tarihi
• Davetiye İçerik Bilgileri: Sizin ve etkinlik katılımcılarının (misafirlerin) isim, telefon ve katılım yanıtları (RSVP)
• Görsel/Medya İçeriği: Yüklediğiniz kapak fotoğrafı, davetiye galerisi, davetiye müziği
• Teknik Veriler: IP adresi, tarayıcı tipi, cihaz bilgileri, ziyaret edilen sayfalar, çerez verileri
• Pazarlama Verileri: Çerez onayı vermeniz durumunda Google Analytics ve Meta Pixel üzerinden toplanan davranış verisi

3. Kişisel Verilerin İşlenme Amaçları

• Hizmetin sunulması ve dijital davetiyenin oluşturulması, yayınlanması, sürdürülmesi
• Üyelik oluşturma, kimlik doğrulama ve oturum yönetimi
• Ödeme işlemlerinin gerçekleştirilmesi ve sipariş kayıtlarının tutulması
• Davet edilen kişilerin (misafirlerin) RSVP yanıtlarının toplanıp davetiye sahibine sunulması
• Yasal saklama yükümlülüklerinin yerine getirilmesi (vergi, ticari belge mevzuatı)
• Hizmet kalitesinin iyileştirilmesi, hata izleme ve performans analizi
• Talep ve şikayetlerin değerlendirilmesi, müşteri destek hizmetinin sunulması
• Sözleşme yükümlülüklerinin yerine getirilmesi (Mesafeli Satış Sözleşmesi vb.)
• Açık rızanız bulunması durumunda pazarlama faaliyetlerinin yürütülmesi

4. İşlemenin Hukuki Sebepleri (KVKK m.5 & m.6)

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması veya ifası: Üyelik ve sipariş süreçleri
• Hukuki yükümlülüğün yerine getirilmesi: Vergi ve ticari belge saklama
• Meşru menfaat: Hizmetin güvenliği, sahtekarlık önleme, performans iyileştirme
• Açık rıza: Pazarlama çerezleri (Google Analytics, Meta Pixel) ve ticari elektronik ileti gönderimi

5. Verilerin Aktarımı — Yurt İçi & Yurt Dışı

Kişisel verileriniz, hizmet altyapımızın bir kısmının yurt dışında bulunan bulut hizmet sağlayıcılar tarafından sunulması nedeniyle yurt dışına aktarılmaktadır. KVKK m.9 uyarınca yeterli korumayı sağlayan veri işleyenler ile bu aktarımlar gerçekleştirilmektedir.

Verileriniz ayrıca yasal yükümlülük kapsamında talep edildiğinde kanunen yetkili kamu kurum ve kuruluşlarına aktarılabilir.

6. Veri Saklama Süresi

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatın öngördüğü asgari sürelerle (Türk Ticaret Kanunu kapsamında 10 yıl, Vergi Usul Kanunu kapsamında 5 yıl) saklanır. Süre dolduktan sonra silinir, yok edilir veya anonim hale getirilir.

7. Veri Sahibinin KVKK m.11 Kapsamındaki Hakları

KVKK 11. madde uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş ise düzeltilmesini isteme
• KVKK m.7'de öngörülen koşullar çerçevesinde silinmesini veya yok edilmesini isteme
• Bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemler üzerinden analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme

8. Haklarınızı Nasıl Kullanabilirsiniz?

Haklarınızı kullanmak için yazılı olarak aşağıdaki kanallar üzerinden başvurabilirsiniz:

• E-posta: iletisim@bidavet.org
• Posta: Duatepe Mh. Savaş sk. Vartan apt. No:44/4 Şişli / İSTANBUL

Başvurunuzu kimliğinizi doğrulayan belgeler ile birlikte iletmeniz gerekmektedir. Talebiniz en geç 30 (otuz) gün içinde sonuçlandırılacaktır. KVKK m.13 uyarınca işlem için ücret talep edilmesi durumunda, Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanır.

9. Değişiklikler

Bu Aydınlatma Metni, hizmetimizin gelişmesi veya yasal değişiklikler doğrultusunda güncellenebilir. Güncel metin daima bu sayfada yayınlanır. Önemli değişiklikler kayıtlı e-posta adresinize bildirilebilir.