Gizlilik Politikası

Davetiyenizi hazırlamak, yayınlamak ve misafir yanıtlarını size iletmek için gereken verileri işliyoruz. Verilerinizi satmıyor ve reklam amacıyla kullanmıyoruz; sitede reklam veya izleme çerezi yok. Kart bilgileriniz bize hiç ulaşmaz.

BLS AI Automation DOO, Neznanih Junaka 60, Podgorica, Karadağ; sicil/PIB: 5-1333594/003 / 03784410. Her türlü soru ve veri koruma talebi için: hello@digitallyinvite.com.

Davetiye sahibi (sipariş veren): e-posta adresi, isteğe bağlı telefon numarası, dil tercihi ve davetiye içeriği; yani isimler, etkinlik tarihi ve saati, mekân adı, adresi ve konumu, program, notlar, yüklediğiniz fotoğraflar ve müzik (veya seçtiğiniz YouTube şarkı bağlantısı) gibi bilgiler.

Misafirler (RSVP): ad, katılım durumu, gelecek kişi sayısı, varsa eşlik eden kişinin adı ve hangi taraftan olunduğu; isteğe bağlı olarak e-posta adresi, menü tercihi, alerji bilgisi ve not. Davetiye sahibi ayrıca kendi misafir listesini tutabilir (ad, isteğe bağlı e-posta ve telefon, diyet notu, kendine ait not).

Ödeme: Ödemeyi Dodo Payments işler; kart bilgileriniz bize ulaşmaz. Bize yalnızca ödeme referansı, tutar, ödeme durumu ve Dodo Payments’ın ödeme bildiriminde ilettiği müşteri bilgileri (ör. e-posta adresi) gelir.

Bekleme listesi: Henüz yayında olmayan bir tasarım için listeye yazılırsanız e-posta adresiniz, ilgilendiğiniz tasarım ve dil tercihiniz.

Çerezsiz ziyaret ölçümü: ziyaret edilen sayfa yolu, geldiğiniz sitenin yalnızca alan adı (ör. instagram.com), kampanya etiketi (UTM), cihaz türü (telefon, tablet, masaüstü) ve dil. IP adresiniz bu kayıtta saklanmaz. Aynı gün yapılan tekrar ziyaretleri ayırt edebilmek için IP adresinizden, sunucu belleğinde her gün yeniden rastgele üretilen ve hiçbir yere kaydedilmeyen bir tuzla tek yönlü, kısaltılmış bir özet (HMAC) üretilir. Tuz gün değişince yenisiyle değiştirilir; bu nedenle özet ertesi gün aynı ziyaretçi için farklıdır ve eski tuzlar saklanmadığından önceki günlerin özetleri IP adresine geri bağlanamaz.

Kaynak bilgisi: Siteye ilk geldiğinizde hangi kanaldan geldiğiniz (kaynak, ortam, kampanya ve içerik etiketi, yönlendiren sitenin alan adı, geliş zamanı) tarayıcınızda 90 gün saklanır. Bir davetiye taslağı oluşturursanız bu bilgi siparişinizle birlikte kaydedilir ve hangi tanıtım kanalının işe yaradığını anlamak için kullanılır.

Teknik kayıtlar: Sunucumuz, güvenlik ve hata giderme amacıyla standart erişim kayıtları (IP adresi, tarih ve saat, istenen adres, tarayıcı bilgisi) tutar. Kötüye kullanımı önlemek için IP adresiniz ayrıca kısa süreliğine yalnızca sunucu belleğinde sayılır; bu sayaç kalıcı olarak kaydedilmez.

Yazışmalar: Bize e-posta gönderdiğinizde yazışmanın içeriği ve iletişim bilgileriniz.

Sözleşmenin ifası (GDPR m.6(1)(b)): davetiyenizi oluşturmak, kaydetmek ve yayınlamak; ödemeyi siparişinizle eşleştirmek; sipariş, ödeme ve yeni RSVP bildirimlerini e-postayla göndermek; destek taleplerinizi yanıtlamak.

Hukuki yükümlülük (GDPR m.6(1)(c)): muhasebe ve vergi kayıtlarının saklanması, yetkili makamların hukuka uygun taleplerinin karşılanması.

Meşru menfaat (GDPR m.6(1)(f)): çerezsiz ziyaret ölçümü ve kaynak bilgisiyle siteyi geliştirmek ve tanıtım kanallarını değerlendirmek; güvenlik, kötüye kullanımın önlenmesi ve hukuki taleplerin savunulması. Bu işlemleri kimliğinizi belirlemeyi gerektirmeyecek biçimde, mümkün olan en az veriyle yapıyoruz. Bu işlemlere itiraz edebilirsiniz.

Misafir yanıtları: Misafirin RSVP formunu doldurması üzerine, yanıtı davetiye sahibine iletmek ve misafire onay e-postası göndermek için işlenir (meşru menfaat, GDPR m.6(1)(f)).

Alerji ve diyet bilgisi sağlık verisi sayılabilir. Bu alan tamamen isteğe bağlıdır; doldurmanız gerekmez. Doldurursanız bu bilgiyi kendi isteğinizle paylaşmış olursunuz; bilgi yalnızca davetiye sahibine iletilir ve başka bir amaçla kullanılmaz. Silinmesini dilediğiniz zaman isteyebilirsiniz.

Bekleme listesi: rızanız (GDPR m.6(1)(a)); dilediğiniz zaman listeden çıkabilirsiniz.

Otomatik karar verme veya profilleme yapmıyoruz. Verileri satmıyor, reklam amacıyla kullanmıyor ve pazarlama amacıyla üçüncü kişilerle paylaşmıyoruz.

Davetiye sahibi: Misafirlerin RSVP yanıtları davetiye sahibinin paneline düşer ve ona e-postayla iletilir.

Hizmet sağlayıcılarımız (yalnızca hizmeti sunmak için, talimatlarımız doğrultusunda ve sözleşmeyle bağlı olarak):

• Sunucu ve veritabanı: Veritabanımız (Supabase yazılımı) kendi yönettiğimiz sunucuda çalışır; bu sunucu Hostinger International Ltd. tarafından Frankfurt, Almanya (AB) konumunda barındırılır.

• Resend: işlem e-postalarının (sipariş, ödeme ve RSVP bildirimleri) gönderimi; AB (İrlanda) bölgesi.

• Hostinger: hello@digitallyinvite.com e-posta kutusu ve alan adı (DNS) hizmeti.

• Dodo Payments: ödeme işleme. Dodo Payments, satıcı kaydı (Merchant of Record) olarak ödeme verilerini kendi gizlilik politikası çerçevesinde ve kendi sorumluluğunda işler.

Google ve YouTube: Davetiye sahibi müziği YouTube’dan seçtiyse, davetiye açıldığında şarkı YouTube’un gelişmiş gizlilik modundaki (youtube-nocookie.com) oynatıcısıyla çalar; haritaya dokunulduğunda Google Haritalar yüklenir. Bu durumlarda tarayıcınız doğrudan Google/YouTube’a bağlanır ve onların gizlilik politikası geçerli olur. Ayrıntılar Çerez Politikası’ndadır.

Kanunen zorunlu olduğu hâllerde yetkili kamu kurumları ve mahkemeler.

Şirketimiz Karadağ’dadır; verileriniz bu nedenle Karadağ’da ve hizmet sağlayıcılarımızın bulunduğu ülkelerde işlenir. Resend ve Dodo Payments gibi bazı sağlayıcılar Amerika Birleşik Devletleri’nde veya AB/AEA dışındaki başka ülkelerde yerleşik olabilir.

Bu aktarımlarda Avrupa Komisyonu’nun standart sözleşme maddeleri (SCC) veya ilgili sağlayıcının AB–ABD Veri Gizliliği Çerçevesi sertifikası gibi uygun güvenceler esas alınır. Bu güvencelerin bir örneğini hello@digitallyinvite.com adresinden isteyebilirsiniz.

Yayınlanan davetiye ve RSVP yanıtları: yayın süresi (12 ay) ve ardından 2 aylık arşiv süresi boyunca; bu sürenin sonunda silinebilir veya anonim hâle getirilebilir. Daha erken silinmesini istediğiniz zaman talep edebilirsiniz.

Ödemesi tamamlanmamış taslaklar: yasal ve teknik ihtiyaç süresince saklanır; talep halinde silinir.

Ödeme ve muhasebe kayıtları: ilgili mevzuatın öngördüğü süre boyunca.

Bekleme listesi: tasarım yayına girip size haber verilene veya listeden çıkana kadar.

Sunucu erişim kayıtları ve çerezsiz ziyaret istatistikleri: yasal ve teknik ihtiyaç süresince saklanır; talep halinde silinir.

Destek yazışmaları: talebiniz sonuçlandıktan sonra, olası bir uyuşmazlık için gerekli olduğu süre kadar.

Verilerinize erişme; düzeltilmesini, silinmesini veya işlenmesinin kısıtlanmasını isteme; verilerinizi yapılandırılmış ve yaygın kullanılan bir biçimde alma (taşınabilirlik) ve meşru menfaate dayanan işlemlere itiraz etme hakkınız vardır. Rızaya dayanan işlemlerde rızanızı dilediğiniz zaman geri alabilirsiniz; bu, geri almadan önceki işlemlerin hukuka uygunluğunu etkilemez.

Talebinizi hello@digitallyinvite.com adresine gönderebilirsiniz. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz (ör. siparişte kullandığınız e-posta adresinden yazmanızı). Talepleri en geç bir ay içinde yanıtlarız.

Misafirseniz ve yanıtınızın silinmesini istiyorsanız davetiye sahibine veya doğrudan bize yazabilirsiniz.

Verilerinizin işlenmesiyle ilgili olarak bir denetim makamına şikâyette bulunabilirsiniz: AB/AEA’da yaşıyorsanız yaşadığınız veya çalıştığınız ülkenin veri koruma makamına; Karadağ’da Agencija za zaštitu ličnih podataka i slobodan pristup informacijama’ya; Türkiye’de Kişisel Verileri Koruma Kurulu’na. Önce bize yazarsanız sorunu birlikte çözmeye çalışırız.

Veriler şifreli bağlantı (HTTPS) üzerinden iletilir ve veritabanına erişim yetkili kişilerle sınırlıdır. Davetiye düzenleme bağlantınız şifre işlevi gördüğünden onu kimseyle paylaşmayın.

Bu politikayı güncellediğimizde yukarıdaki tarihi değiştiririz; önemli değişiklikleri ayrıca duyururuz.