Veri sorumlusu
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 uyarınca hazırlanmıştır. Veri sorumlusu: BLS AI Automation DOO (Digitally Invite markası), Neznanih Junaka 60, Podgorica, Karadağ; sicil/PIB: 5-1333594/003 / 03784410; e-posta: hello@digitallyinvite.com.
İşlenen kişisel veriler
Kimlik: davetiye sahibi ve misafir adları.
İletişim: e-posta adresi, isteğe bağlı telefon numarası.
Müşteri işlem: davetiye içeriği (etkinlik tarihi ve saati, mekân, program, notlar), RSVP yanıtları (katılım, kişi sayısı, eşlik eden kişi, menü tercihi, not), dil tercihi, siteye geliş kanalı bilgisi.
Görsel ve işitsel kayıtlar: davetiyeye yüklenen fotoğraflar ve müzik.
Finans: ödeme referansı, tutar ve ödeme durumu. Kart bilgileri tarafımızca işlenmez; ödemeyi Dodo Payments işler.
İşlem güvenliği: sunucu erişim kayıtları (IP adresi, tarih ve saat, tarayıcı bilgisi).
Özel nitelikli kişisel veri: misafirin isteğe bağlı olarak paylaştığı alerji ve diyet bilgisi (sağlık verisi).
İşleme amaçları
Davetiyenin oluşturulması, yayınlanması ve 12 ay boyunca yayında tutulması; RSVP yanıtlarının davetiye sahibine iletilmesi; ödemenin siparişle eşleştirilmesi; sipariş, ödeme ve RSVP bildirimlerinin e-postayla gönderilmesi; destek taleplerinin yanıtlanması; muhasebe ve hukuki yükümlülüklerin yerine getirilmesi; bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi; sitenin çerezsiz istatistiklerle geliştirilmesi ve tanıtım kanallarının değerlendirilmesi.
Hukuki sebepler
Sözleşmenin kurulması veya ifası için gerekli olması (KVKK m.5/2-c); hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç); bir hakkın tesisi, kullanılması veya korunması (m.5/2-e); temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (m.5/2-f) — ölçüm, kaynak bilgisi ve güvenlik için.
Bekleme listesine kayıt için açık rızanız (m.5/1). Misafirin alerji ve diyet bilgisi ise yalnızca misafir isteğe bağlı olarak paylaşırsa ve yalnızca davetiye sahibine iletilmek amacıyla işlenir (m.6).
Toplama yöntemi
Veriler; sitedeki sipariş ve davetiye düzenleme formları, misafirlerin doldurduğu RSVP formu, e-posta yazışmaları, Dodo Payments’ın ödeme bildirimi ve sunucu kayıtları aracılığıyla, kısmen otomatik yollarla elektronik ortamda toplanır.
Aktarım
Kişisel verileriniz; hizmet sağlayıcılarımıza (sunucu barındırma: Hostinger International Ltd.; e-posta gönderimi: Resend; e-posta kutusu ve DNS: Hostinger; ödeme: Dodo Payments), misafir yanıtları bakımından davetiye sahibine ve kanunen yetkili kamu kurum ve kuruluşlarına aktarılabilir.
Veri sorumlusu Karadağ’da yerleşik olduğundan ve bazı sağlayıcılar yurt dışında (ABD dahil) bulunduğundan, verileriniz yurt dışına aktarılır. Bu aktarım KVKK m.9’da öngörülen güvencelere dayanılarak yapılır.
Saklama süresi
Verileriniz, Gizlilik Politikası’nın “Saklama süreleri” bölümünde belirtilen süreler boyunca saklanır; yayınlanan davetiye ve RSVP yanıtları için bu süre 12 ay yayın ve 2 ay arşivdir.
KVKK m.11 kapsamındaki haklarınız
Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme; bu düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvuru
Başvurunuzu hello@digitallyinvite.com adresine, tercihen siparişte kullandığınız e-posta adresinden yazılı olarak iletebilirsiniz. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen diğer yöntemleri de kullanabilirsiniz.
Başvurunuzu niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Başvurunuz reddedilir, verilen yanıtı yetersiz bulursanız veya süresinde yanıt verilmezse, KVKK m.14 uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.