Gizlilik Politikası

1. Veri sorumlusu ve kapsam

Bu politika; The Wedding TR internet sitesini ziyaret ettiğinizde, iletişim formlarını kullandığınızda, topluluğumuzla veya hizmet sağlayıcı profilleriyle etkileşime geçtiğinizde gerçekleşebilecek kişisel veri işleme faaliyetlerini açıklar.

2. İşlenen kişisel veriler

Kullandığınız özelliklere bağlı olarak aşağıdaki veri kategorileri işlenebilir:

• Ad, soyad, e-posta adresi, telefon numarası ve iletişim tercihleriniz,
• Mesaj, talep, etkinlik tarihi ve bize kendi iradenizle ilettiğiniz diğer bilgiler,
• Güvenlik ve kötüye kullanım önleme sırasında geçici olarak işlenen ağ bağlantısı bilgileri ile ziyaret zamanı ve kullanım olayı türü,
• Çerez tercihleri ile ölçüm ve güvenlik amaçlı çevrim içi tanımlayıcılar,
• Komünite üyesiyseniz profil, işletme ve yetkili kişi bilgileriniz.

Formlarda zorunlu alanlar açıkça belirtilir. Özel nitelikli kişisel verilerinizi veya hizmet talebiniz için gerekli olmayan bilgileri paylaşmamanızı rica ederiz.

Komünite profillerinde; profil görüntüleme, telefon, WhatsApp, e-posta ve web sitesi bağlantısı tıklamaları ile iletişim formu etkileşimleri günlük toplamlar halinde ölçülebilir. Bu ölçüm için ham IP adresi, kullanıcı aracısı, çerez veya kalıcı ziyaretçi kimliği analitik tablolarına kaydedilmez. Ağ adresi yalnızca tekrar ve kötüye kullanım denetimi amacıyla sunucuda tek yönlü, amaca özgü bir anahtara dönüştürülür.

3. İşleme amaçları ve hukuki sebepler

Kişisel veriler; aşağıdaki amaçlarla ve ilgili hukuki sebeplere dayanılarak işlenebilir:

• Talep ve mesajları yanıtlamak, uygun profesyonellere yönlendirme yapmak,
• Siteyi işletmek, güvenliğini sağlamak, hataları gidermek ve deneyimi geliştirmek,
• Yalnız ayrı açık rıza verdiğinizde isteğe bağlı analitik, üçüncü taraf gömülü içerik veya pazarlama işlemlerini yürütmek,
• Hukuki yükümlülükleri yerine getirmek, uyuşmazlıkları ve hak taleplerini yönetmek,
• İstatistik üretmek ve yalnızca gerekli izinler mevcutsa kullanım performansını ölçmek.

Hukuki sebepler; sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi ya da korunması, temel haklarınızı zedelemeyen meşru menfaat ve gerekli olduğu durumlarda açık rızadır. GDPR uygulanıyorsa karşılık gelen GDPR Madde 6 dayanakları esas alınır.

İletişim veya vendor talebi göndermek için analitik ya da pazarlama rızası zorunlu değildir. Talebi almak ve yanıtlamak, olayın niteliğine göre KVKK m.5/2-c kapsamındaki sözleşme adımları veya m.5/2-f kapsamındaki meşru menfaat dayanağıyla yürütülür. Aydınlatma metni ile açık rıza birbirinden ayrı sunulur.

4. Verilerin paylaşılması ve yurt dışına aktarılması

Verileriniz; yalnızca amaçla sınırlı ve gerekli olduğu ölçüde barındırma, güvenlik, analiz, iletişim ve altyapı hizmeti sağlayıcılarıyla; talebiniz doğrultusunda ilgili komünite üyesiyle; yetkili kamu kurumlarıyla ve hukuki danışmanlarla paylaşılabilir.

Yurt dışına aktarım söz konusuysa KVKK’nın 9. maddesindeki aktarım şartları; yeterlilik kararı, Kurulca ilan edilen standart sözleşme veya uygulanabilir diğer uygun güvence/istisna mekanizmaları tamamlanarak uygulanır. GDPR uygulanıyorsa ayrıca ilgili aktarım şartları gözetilir. Açık rıza, sürekli ve zorunlu altyapı aktarımının varsayılan dayanağı olarak kullanılmaz.

5. Saklama süreleri ve veri güvenliği

Veriler; işleme amacı için gereken süre, yasal zamanaşımı süreleri ve saklama yükümlülükleri boyunca tutulur; süre sonunda güvenli biçimde silinir, yok edilir veya anonimleştirilir. Erişim kontrolü, yetkilendirme, kayıt izleme, şifreleme ve düzenli güvenlik değerlendirmeleri gibi riske uygun teknik ve idari tedbirler uygulanır.

İletişim ve vendor formlarıyla iletilen talepler, devam eden bir hukuki yükümlülük veya uyuşmazlık bulunmadıkça kabul tarihinden itibaren en fazla 180 gün saklanır. Kötüye kullanımı önlemek için üretilen tek yönlü hız sınırı anahtarları ise en fazla 48 saat tutulur; ham IP adresi hız sınırı tablosuna kaydedilmez.

Komünite profili ölçümlerindeki tek yönlü tekrar ve hız sınırı anahtarları en fazla 36 saat tutulur ve günlük olarak temizlenir. Ziyaretçiyle ilişkilendirilmeyen günlük toplamlar, firmaya kendi profil performansını göstermek ve hizmet kalitesini ölçmek için en fazla 24 ay saklanabilir; bu toplamlar tekil bir ziyaretçiyi izlemek üzere tasarlanmamıştır.

İnternet üzerinden hiçbir aktarım yöntemi tamamen risksiz değildir. Bir veri ihlali tespit edilirse mevzuatın gerektirdiği bildirim ve azaltım adımları uygulanır.

6. Haklarınız ve başvuru yöntemi

KVKK’nın 11. maddesi kapsamında verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanımı sorgulama, aktarılan üçüncü kişileri öğrenme, düzeltme, silme veya yok etme talep etme, otomatik analiz sonucuna itiraz etme ve zararın giderilmesini isteme haklarına sahipsiniz.

GDPR kapsamındaysanız erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, itiraz ve rızayı geri çekme haklarınız da bulunabilir. Hak talebinizi kimliğinizi doğrulamaya yeterli bilgi ve başvuru konusuyla birlikte Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’deki yazılı veya güvenli elektronik yöntemlerden biriyle iletebilirsiniz. Ön bilgi için hello@thewedding.tr adresine yazabilirsiniz. Ayrıca Kişisel Verileri Koruma Kurumuna veya yetkili veri koruma otoritesine şikâyet hakkınız saklıdır.

7. Çerezler, çocukların gizliliği ve politika değişiklikleri

Zorunlu çerezler sitenin güvenli çalışması için kullanılabilir. Tercih, analiz ve pazarlama çerezleri ise yürürlükteki mevzuat gerektiriyorsa onayınızdan sonra etkinleştirilir; tercihlerinizi çerez panelinden veya tarayıcı ayarlarınızdan değiştirebilirsiniz. Kategori, sağlayıcı ve süre envanteri Çerez Politikası’nda açıklanır.

Hizmetlerimiz doğrudan 18 yaş altındaki kişilere yönelik değildir. Bir çocuğa ait verinin uygun yetki veya izin olmadan işlendiğini düşünüyorsanız bizimle iletişime geçin.

Bu politika; hizmetlerimiz veya mevzuat değiştiğinde güncellenebilir. Önemli değişiklikleri bu sayfada ve gerektiğinde uygun diğer kanallarda duyururuz. Sorularınız için hello@thewedding.tr adresinden bize ulaşabilirsiniz.