KVKK Aydınlatma Metni

1. Veri sorumlusu ve kapsam

Kişisel verileriniz bakımından veri sorumlusu The Wedding TR’dir. Bu metin; www.thewedding.tr üzerindeki herkese açık sayfaları, iletişim ve vendor talep formlarını, yönetici tarafından davet edilen firma kullanıcılarının Vendor Studio işlemlerini ve güvenlik kayıtlarını kapsar.

2. İşlenen kişisel veri kategorileri

• Kimlik ve iletişim: ad-soyad, e-posta, telefon ve tercih ettiğiniz iletişim kanalı.
• Talep ve etkinlik: mesajınız; düğün/etkinlik tarihi, şehir, davetli sayısı ve isteğe bağlı bütçe aralığı.
• İşlem güvenliği: tarih-saat, talep sonucu, sınırlı teknik günlükler ve kötüye kullanımı engellemek üzere kısa süreli, tek yönlü ağ/iletişim anahtarları. Hız sınırı tablolarında ham IP adresi tutulmaz.
• Firma ve hesap: davet edilen firma yetkilisinin hesap bilgileri, rolü, profil revizyonları, hizmet/paket verileri, mesaj durumları ve işlem kayıtları.
• Görsel ve içerik: firma tarafından yüklenen fotoğraf, video, logo, açıklama, alt metin, hak kaynağı ve kullanım hakkı beyanı.
• Tercih ve ölçüm: çerez tercihi; yalnız izin verdiğinizde çevrim içi tanımlayıcılar ve sayfa/etkileşim ölçümleri.

Özel nitelikli kişisel verileri ya da talebiniz için gerekmeyen üçüncü kişi bilgilerini serbest metin alanlarına yazmamanızı rica ederiz.

3. İşleme amaçları ve hukuki sebepler

• İletişim ve firma taleplerini almak, yanıtlamak ve talebinizi seçtiğiniz firmaya iletmek: KVKK m.5/2-c kapsamında sözleşmenin kurulması/ifası için gerekli olma veya m.5/2-f kapsamında temel haklara zarar vermeyen meşru menfaat.
• Hesap güvenliği, dolandırıcılık ve kötüye kullanım önleme, hata inceleme, denetim ve hakların korunması: KVKK m.5/2-ç, m.5/2-e ve m.5/2-f.
• Vendor Studio hesabını işletmek, taslakları incelemek, içerik ve paketleri yayımlamak: sözleşmenin kurulması/ifası, bir hakkın tesisi/kullanılması ve meşru menfaat.
• Muhasebe, resmî makam talepleri ve mevzuattan doğan yükümlülükler: KVKK m.5/2-a ve m.5/2-ç.
• İsteğe bağlı analitik, harita/video içeriği ve varsa pazarlama işlemleri: yalnız ilgili kategori için verdiğiniz, geri alınabilir açık rıza.

İletişim formunun gönderilmesi için analitik veya pazarlama rızası aranmaz. Zorunlu olmayan amaçlar ayrı ve eşdeğer seçeneklerle yönetilir. Ayrıntılar için Çerez Politikası’nı inceleyin.

4. Kişisel verilerin toplanma yöntemi

Veriler; formlara veya Vendor Studio’ya sizin tarafınızdan girilmesi, firma yöneticisinin hesabı davet etmesi, içerik/medya yüklenmesi, telefon-e-posta yazışmaları ve sitenin güvenli çalışması sırasında otomatik oluşan sınırlı teknik kayıtlar yoluyla elektronik ortamda elde edilir. Çerez ve üçüncü taraf içerikleri tercih merkezindeki seçiminize göre yüklenir.

5. Alıcı grupları ve yurt dışına aktarım

Veriler; yalnız amaçla sınırlı ölçüde talebin yöneltildiği komünite üyesi, yetkili çalışan ve danışmanlar, barındırma/veritabanı/güvenlik/e-posta sağlayıcıları ile kanunen yetkili kamu kurumlarına aktarılabilir. Vendor talebi gönderdiğinizde, talebiniz ve iletişim bilgileriniz profilini seçtiğiniz firmaya açılır.

Vercel, Supabase, Cloudflare, Google veya seçilecek e-posta sağlayıcısının yurt dışındaki altyapısının kullanılması halinde aktarım; KVKK m.9’daki yeterlilik, uygun güvence (Kurulca ilan edilen standart sözleşme dâhil) veya uygulanabilir istisnalardan biri tamamlanarak gerçekleştirilir. Gerekli aktarım mekanizması ve bildirim yükümlülüğü tamamlanmamış bir sağlayıcı üretimde etkinleştirilmez.

6. Saklama süreleri

• İletişim ve vendor talepleri: kabul tarihinden itibaren en fazla 180 gün.
• Kötüye kullanım önleme anahtarları: amacına göre en fazla 36–48 saat; süresi dolduğunda otomatik temizleme.
• Çerez tercih kaydı: son tercihten itibaren en fazla 6 ay veya politika sürümü değişene kadar.
• Firma hesabı, revizyon ve hak kayıtları: üyelik/iş ilişkisi süresince ve sonrasında mevzuat, uyuşmazlık ve hak ispatı için gerekli süre boyunca.
• Ziyaretçiyle ilişkilendirilmeyen günlük vendor istatistik toplamları: hizmet kalitesi ve raporlama amacıyla en fazla 24 ay.

Hukuki uyuşmazlık, yetkili makam talebi veya zorunlu saklama süresi varsa ilgili kayıt yalnız bu amaçla kısıtlanarak daha uzun tutulabilir. Süresi dolan veri silinir, yok edilir veya anonimleştirilir.

7. KVKK m.11 hakları ve başvuru

Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; aktarılan üçüncü kişileri bilme; eksik/yanlış verinin düzeltilmesini, şartları varsa silme veya yok etmeyi ve bu işlemlerin alıcılara bildirilmesini isteme; yalnız otomatik analiz sonucuna itiraz etme ve kanuna aykırı işlem nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurunuzda ad-soyad, kimliğinizi doğrulamaya yeterli bilgi, talebiniz ve yanıt adresi bulunmalıdır. Bilgi almak için hello@theweddingtr.com adresine yazabilirsiniz. Resmî KVKK başvuruları; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’deki yazılı veya güvenli elektronik yöntemlerden biriyle veri sorumlusuna iletilir ve kural olarak en geç 30 gün içinde sonuçlandırılır. Kişisel Verileri Koruma Kurumuna şikâyet hakkınız saklıdır.