KVKK Aydınlatma Metni
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla, İmece Düğün platformunu işleten gerçek kişi (bireysel geliştirici) tarafından, aşağıda açıklanan amaçlar doğrultusunda işlenmektedir. İmece Düğün bir şirket/tüzel kişilik değildir; platform, ilgili mevzuat kapsamında alınan istisna belgesi ile şahıs olarak işletilmektedir. Sorularınız ve talepleriniz için destek@imecedugun.com adresinden bizimle iletişime geçebilirsiniz.
2. İşlenen Kişisel Veriler
Hesap oluştururken: ad-soyad, e-posta adresi ve (varsa) telefon numaranız. Etkinlik yönetimi kapsamında: oluşturduğunuz etkinliklere ait bilgiler (tarih, yer, tür), davetli ve görevli (co-host) olarak kaydettiğiniz üçüncü kişilerin ad-soyad, telefon, e-posta ve yemek tercihi gibi bilgileri, görev ve müzik listesi içerikleri, oturma düzeni planları. Görevler üzerinde yazdığınız mesaj ve yorum içerikleri de bu kapsamda işlenir. Bir hediye kodu satın aldığınızda, kodu iletmek için isteğe bağlı olarak girdiğiniz alıcının e-posta adresi işlenir. "Şikayet Et" özelliğini kullandığınızda veya bir kullanıcıyı engellediğinizde, şikayet ettiğiniz/engellediğiniz kişinin kimliği ve şikayet gerekçeniz kayıt altına alınır. Ayrıca uygulamanın çalışması için gerekli teknik veriler: cihaz bilgisi, uygulama kullanım kayıtları ve bildirim tercihleri. ÖZEL NİTELİKLİ KİŞİSEL VERİ -- ALERJİ NOTU: Davetliler, RSVP yanıtında yemek tercihini "Alerjim var" olarak işaretledikten sonra alerjisinin ne olduğunu kendi cümleleriyle yazabilir. Bu alerji notu, KVKK'nın 6. maddesi uyarınca sağlığa ilişkin ÖZEL NİTELİKLİ KİŞİSEL VERİ niteliğindedir; yalnızca ilgili davetlinin AÇIK RIZASINA dayanılarak ve münhasıran etkinlik sahibinin ikram/menü planlamasını yapabilmesi amacıyla işlenir.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz; Uygulama üzerinden sunulan hizmetlerin (etkinlik/görev yönetimi, davetli/RSVP takibi, müzik listesi, oturma düzeni) sağlanması, hesabınızın oluşturulması ve yönetilmesi, size ve etkinlik ekibinize bildirim gönderilmesi, RSVP yanıtlarının takip edilmesi, görevler üzerinden mesajlaşma ve yorum yapılmasının sağlanması, şikayet ve engelleme mekanizmaları aracılığıyla kullanıcı ve platform güvenliğinin sağlanması, müşteri desteğinin sağlanması, ücretli plan ve indirim/hediye kodu süreçlerinin yürütülmesi ile hediye kodlarının e-posta yoluyla iletilmesi ve hizmet kalitesinin ve güvenliğinin artırılması amaçlarıyla işlenmektedir. Davetlinin paylaştığı alerji notu ise bu amaçlardan ayrı ve sınırlı olarak, yalnızca etkinlik sahibinin ikram/menü planlamasını yapabilmesi amacıyla işlenir.
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen; bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (hizmetin sunulabilmesi için hesap ve etkinlik verilerinin işlenmesi), veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (hizmet güvenliği, dolandırıcılığın önlenmesi, şikayet/engelleme mekanizmasının işletilmesi) ve açık rızanızın bulunması (ör. yurt dışına veri aktarımı veya isteğe bağlı bildirimler) hukuki sebeplerine dayanılarak işlenmektedir. Alerji notu gibi KVKK'nın 6. maddesi kapsamındaki özel nitelikli kişisel veriler ise YALNIZCA ilgili davetlinin açık rızasına dayanılarak işlenir; bu veri kategorisi için sözleşmenin ifası veya meşru menfaat gibi başka bir hukuki sebep kullanılmaz.
5. Kişisel Verilerin Aktarılması
Uygulama, verilerinizi barındırmak için Supabase alt yapısını kullanmaktadır; bu kapsamda verileriniz yurt dışında bulunan sunucularda saklanabilir. Ayrıca aşağıdaki hizmet sağlayıcılarla, belirtilen sınırlı amaçlarla ve kısmen yurt dışına veri aktarımı suretiyle veri paylaşılmaktadır: (i) RevenueCat -- abonelik ve satın alma işlemlerinizin yönetilebilmesi için kullanıcı kimliğiniz ve satın alma bilgileriniz aktarılır; (ii) Apple (App Store) -- satın alma, ödeme ve abonelik işlemleriniz Apple tarafından işlenir; (iii) Brevo (Sendinblue) -- bir hediye kodu satın aldığınızda, kodu iletmek amacıyla alıcının e-posta adresi, gönderen adınız ve varsa eklediğiniz kişisel mesaj bu e-posta gönderim hizmetine aktarılır; (iv) Google -- Google hesabınızla giriş yapmayı tercih etmeniz hâlinde, kimlik doğrulaması için Google'dan gelen temel kimlik bilgileriniz (ad, e-posta) işlenir. Bu aktarımlar, KVKK'nın 9. maddesi uyarınca açık rızanıza veya kanunda öngörülen diğer aktarım şartlarına dayalı olarak gerçekleştirilir. Davet kodları, davetiye bağlantıları veya etkinlik bilgilerinin WhatsApp gibi harici uygulamalar üzerinden üçüncü kişilerle paylaşılması tamamen kullanıcının kendi tercihiyle gerçekleşir; bu paylaşımlar Uygulama'nın kontrolü dışındadır. Yasal zorunluluk hâlinde veriler yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.
6. Saklama Süresi
Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri saklı kalmak kaydıyla saklanır. Hesabınızı sildiğinizde, yasal saklama yükümlülüğü bulunan veriler hariç, kişisel verileriniz makul bir süre içinde sistemlerimizden silinir veya anonim hale getirilir. Alerji notu gibi özel nitelikli kişisel veriler, yalnızca işlendiği amaç (ikram/menü planlaması) geçerliliğini koruduğu sürece saklanır; davetli yemek tercihini değiştirdiğinde veya etkinlik sona erip verileri silindiğinde bu not da silinir.
7. İlgili Kişi Hakları (KVKK m.11)
KVKK'nın 11. maddesi uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, KVKK'da öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme, düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme ve kanuna aykırı işlenme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. Bu haklarınızı kullanmak için destek@imecedugun.com adresine yazılı olarak başvurabilirsiniz.
8. Çerezler ve Analitik
Uygulama, mobil bir uygulama olarak web çerezleri kullanmaz. Uygulama içi tercihleriniz (ör. bildirim ayarları) cihazınızda yerel olarak veya hesabınızla ilişkili olarak saklanır.