1. Veri Sorumlusu
KVKK kapsamında kişisel verileriniz bakımından veri sorumlusu:
Veri Sorumlusu: E-Dijital Davetiye - Emrecan Özbakır
Adres: Durak, Tahsin Buruk Cd. AKAY İŞ MERKEZİ NO:18/407, 43300 Tavşanlı/Kütahya
E-posta: destek@edijitaldavetiye.com
Telefon: +90 543 172 65 43
Web: edijitaldavetiye.com
2. Aydınlatma Metninin Kapsamı
Bu metin; E-Dijital Davetiye'ye üye olan veya hizmetlerden yararlanan kullanıcıları, platform üzerinden davetli veya katılımcı olarak bilgi paylaşan kişileri, satın alma ve faturalandırma işlemlerini gerçekleştiren kişileri, destek veya iletişim kanalları üzerinden bizimle iletişime geçen kişileri ve internet sitemizi ziyaret eden kullanıcıları kapsar.
Belirli bir veri işleme faaliyeti için ayrıca bir bilgilendirme yapılması gereken durumlarda, kişisel verilerin elde edildiği ilgili alanda faaliyete özel açıklamalar da sunulabilir.
3. İşlenen Kişisel Veriler
Hizmetin kullanım şekline göre aşağıdaki kişisel veri kategorileri işlenebilir:
- Kimlik ve iletişim bilgileri: Ad, soyad, e-posta adresi, telefon numarası ve kullanıcı tarafından sağlanan diğer iletişim bilgileri.
- Fatura ve müşteri işlem bilgileri: Fatura adı soyadı, adres, il, ilçe, isteğe bağlı olarak T.C. kimlik numarası, satın alınan paket veya hizmet, sipariş, ödeme durumu ve fatura kayıtları.
- Hesap ve hizmet kullanım bilgileri: Kullanıcı hesabı, davetiye ve etkinlik bilgileri, oluşturulan içerikler, tercihler ve hizmetin kullanılabilmesi için kullanıcı tarafından girilen bilgiler.
- Davetli ve katılım bilgileri: Davet sahibinin etkinlik için belirlediği form alanları kapsamında davetlinin doğrudan sağladığı ad-soyad, katılım durumu, kişi sayısı, not, varsa e-posta ve telefon bilgileri ile ek form yanıtları.
- İçerik ve medya verileri: Kullanıcının veya davetlinin kendi tercihiyle davetiye, galeri, anı albümü, mesaj, not veya benzeri alanlara eklediği metin, görsel, video ve diğer içerikler.
- İşlem güvenliği ve teknik veriler: IP adresi, cihaz ve tarayıcı bilgileri, oturum ve log kayıtları, hata kayıtları, güvenlik kayıtları ve benzeri teknik veriler.
- Destek ve iletişim verileri: İletişim formu, e-posta, WhatsApp veya diğer destek kanalları üzerinden iletilen talep, mesaj ve yazışma içerikleri.
Hizmetin olağan kullanımı için özel nitelikli kişisel veri talep edilmemektedir. Hizmetin sunulması için gerekli olmayan özel nitelikli kişisel verilerin platforma eklenmemesi önerilir.
4. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, ilgili olduğu ölçüde aşağıdaki amaçlarla işlenir:
- Kullanıcı hesabının oluşturulması ve yönetilmesi,
- Dijital davetiye oluşturma, düzenleme, yayınlama, paylaşma, katılım takibi ve platform özelliklerinin sunulması,
- Davetlilerin, davet sahibinin belirlediği katılım formuna yanıt verebilmesi ve davet sahibinin kendi davetiyesi kapsamındaki yanıtları görüntüleyip gerekli olduğunda güncelleyebilmesi,
- Davetlilerin izin verilen alanlarda fotoğraf, video ve benzeri içerikleri yükleyebilmesi ve bu içeriklerin davet sahibine sunulması,
- Satın alma, ödeme, paket ve hizmet süreçlerinin yürütülmesi,
- e-Fatura / e-Arşiv Fatura düzenlenmesi, muhasebe ve vergi yükümlülüklerinin yerine getirilmesi,
- Kullanıcı taleplerinin, destek başvurularının ve iletişim süreçlerinin yürütülmesi,
- Hesap ve sistem güvenliğinin sağlanması; kötüye kullanım, yetkisiz erişim, dolandırıcılık ve benzeri risklerin önlenmesi,
- Hizmet performansının ölçülmesi, teknik sorunların tespit edilmesi ve giderilmesi,
- Hukuki yükümlülüklerin yerine getirilmesi, uyuşmazlıkların yönetilmesi ve bir hakkın tesisi, kullanılması veya korunması.
5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, ilgili işleme faaliyetinin niteliğine göre KVKK'nın 5. maddesinde yer alan aşağıdaki hukuki sebeplerden uygun olanına dayanılarak işlenir:
- Üyelik, davetiye oluşturma, davetli katılımı ve satın alınan hizmetlerin sunulması bakımından, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması nedeniyle veri işlemenin gerekli olması,
- Faturalandırma, muhasebe, vergi ve yetkili kurumlara karşı yükümlülükler bakımından kanunlarda açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması,
- Sistem güvenliği, hata kayıtlarının incelenmesi, hizmetin güvenilirliğinin sağlanması ve kötüye kullanımın önlenmesi bakımından ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması,
- Hukuki talepler ve uyuşmazlıklar bakımından bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
Açık rızaya dayanması gereken ayrı bir kişisel veri işleme faaliyeti bulunması halinde açık rıza, bu aydınlatma faaliyetinden ayrı olarak ve ilgili mevzuata uygun şekilde alınır.
6. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; internet sitesi ve uygulama üzerindeki üyelik, davetiye, katılım, fatura, iletişim ve destek formlarının doldurulması; kullanıcı veya davetli tarafından platforma içerik yüklenmesi; satın alma ve ödeme süreçleri; e-posta ve destek kanalları ile sunucu, güvenlik, oturum, çerez ve teknik log kayıtlarının oluşması aracılığıyla elektronik ortamda tamamen veya kısmen otomatik yollarla elde edilir.
7. Davetli Verileri ve Davet Sahibinin Erişimi
Katılım formunda talep edilen alanlar, davet sahibinin etkinlik için seçtiği form ayarlarına göre değişebilir. Davetli, bu alanlardaki bilgileri doğrudan kendisi gönderir. Davet sahibi, yalnızca kendi davetiyesi kapsamında toplanan katılım kayıtlarını platform üzerinden görüntüleyebilir ve gerekli gördüğü durumlarda bu kayıtları güncelleyebilir.
E-Dijital Davetiye, bu verileri katılım formunun çalıştırılması, kayıtların ilgili davet sahibine sunulması, hizmetin teknik olarak sağlanması ve güvenliğinin korunması amaçlarıyla işler.
8. Ödeme ve Faturalandırma
Ödeme işlemleri, yetkili ödeme hizmeti sağlayıcısının güvenli ödeme altyapısı üzerinden yürütülür. Kredi veya banka kartına ait kart numarası, son kullanma tarihi ve güvenlik kodu gibi kart bilgileri E-Dijital Davetiye sunucularına iletilmez ve E-Dijital Davetiye tarafından saklanmaz. Kart bilgileri doğrudan ödeme hizmeti sağlayıcısının güvenli ödeme ortamında işlenir.
Fatura bilgileriniz; 213 sayılı Vergi Usul Kanunu ve ilgili e-Belge mevzuatı kapsamında e-Fatura / e-Arşiv Fatura düzenlenmesi, muhasebeleştirilmesi, saklanması ve ilgili yasal yükümlülüklerin yerine getirilmesi amacıyla işlenir. e-Belge süreçleri, kullanılan yetkili e-Belge entegrasyon ve mali süreç altyapısı üzerinden yürütülür.
9. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yalnızca ilgili hizmetin yürütülmesi için gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:
- Ödeme işlemlerinin gerçekleştirilmesi ve ödeme güvenliğinin sağlanması amacıyla ilgili ödeme hizmeti sağlayıcısına ve işlemin niteliğine göre ilgili finansal kuruluşlara,
- e-Fatura / e-Arşiv Fatura düzenlenmesi ile muhasebe ve mali yükümlülüklerin yürütülmesi amacıyla ilgili e-Belge entegrasyon ve mali süreç hizmet altyapısına,
- Uygulamanın barındırılması, sunucu yönetimi ve teknik altyapısının işletilmesi amacıyla Türkiye'de hizmet veren ilgili barındırma ve bilişim altyapısı hizmet sağlayıcısına,
- İnternet sitesinin yayınlanması, dağıtımı ve performanslı şekilde sunulması amacıyla ilgili bulut altyapısı ve içerik dağıtım hizmet sağlayıcısına,
- İnternet sitesi kullanımının ve performansının ölçülmesi amacıyla ilgili ölçüm ve analitik hizmet sağlayıcısına,
- Teknik hata, performans ve uygulama güvenilirliğinin izlenmesi amacıyla ilgili teknik izleme ve hata yönetimi hizmet sağlayıcısına,
- Çeviri ve yapay zekâ destekli özelliklerin kullanıcı tarafından kullanılması halinde, yalnızca ilgili işlemin gerçekleştirilmesi için gerekli veriler bakımından ilgili bulut tabanlı çeviri ve yapay zekâ hizmet sağlayıcısına,
- Hukuki yükümlülüklerin yerine getirilmesi amacıyla kanunen yetkili kamu kurum ve kuruluşları ile yetkili adli ve idari mercilere,
- Bir hakkın tesisi, kullanılması veya korunması için gerekli olması halinde ilgili hukuk, mali ve teknik danışmanlara.
10. Yurt Dışına Veri Aktarımı
E-Dijital Davetiye'nin ana uygulama veritabanı ve backend altyapısı Türkiye'de barındırılmaktadır. Bununla birlikte; internet sitesinin küresel ölçekte sunulması, kullanım ve performans ölçümü, teknik hata ve performans takibi ile kullanıcı tarafından tercih edilen çeviri veya yapay zekâ destekli özelliklerin çalıştırılması kapsamında sınırlı nitelikteki teknik veriler ve ilgili işleme konu içerikler, kullanılan hizmetin niteliğine bağlı olarak yurt dışında işlenebilir.
Yurt dışına kişisel veri aktarımı söz konusu olduğunda, aktarım KVKK'nın 9. maddesi ve ilgili ikincil mevzuatta öngörülen şartlar ile uygulanabilir uygun güvence mekanizmaları çerçevesinde gerçekleştirilir. Teknik izleme ve hata yönetimi hizmetinde Avrupa Birliği veri depolama bölgesi tercih edilmektedir.
11. Kişisel Verilerin Saklanması ve Silinmesi
Kişisel veriler, ilgili mevzuatta özel bir saklama süresi öngörülmüşse bu süre boyunca; aksi halde işlenme amacı için gerekli olan süre boyunca saklanır.
Davetliler tarafından gönderilen katılım formu yanıtları ve davetlilerin platform üzerinden yüklediği fotoğraf/video gibi medya içerikleri, ilgili davetiyenin satın alınan paket kapsamındaki yayın süresi boyunca saklanır. Yayın süresi paket türüne göre 6, 8 veya 12 ay olabilir. İlgili davetiyenin yayın süresi sona erdiğinde bu katılım yanıtları ve davetli medya içerikleri sistemden otomatik olarak silinir.
Fatura, muhasebe, ödeme kayıtları ve hukuki yükümlülük kapsamında tutulması gereken diğer kayıtlar ise ilgili mevzuatta öngörülen saklama süreleri boyunca muhafaza edilir. Saklama veya işleme sebebinin ortadan kalkması halinde kişisel veriler ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.
12. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi kapsamında veri sorumlusuna başvurarak kendinizle ilgili olarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
13. Veri Sorumlusuna Başvuru
KVKK kapsamındaki taleplerinizi, KVKK'nın 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yöntemlerden biriyle iletebilirsiniz:
- Yazılı başvurunuzu Durak, Tahsin Buruk Cd. AKAY İŞ MERKEZİ NO:18/407, 43300 Tavşanlı/Kütahya adresine ileterek,
- Daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizi kullanarak destek@edijitaldavetiye.com adresine e-posta göndererek,
- Mevzuatta öngörülen diğer başvuru yöntemlerini kullanarak.
Başvurunuzda ad-soyad, başvuru yazılı ise imza, T.C. vatandaşları için T.C. kimlik numarası, tebligata esas adres, varsa bildirime esas e-posta/telefon bilgisi ve talebinizin konusu gibi mevzuatta öngörülen bilgilerin bulunması gerekir. Talepler, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.
14. Diğer Politikalar ve Güncellemeler
Kişisel verilerin korunmasına ilişkin genel bilgi ve internet sitesi kullanımına dair ek açıklamalar için Gizlilik Politikası'nı da inceleyebilirsiniz.
İşbu Aydınlatma Metni, mevzuat veya E-Dijital Davetiye'nin veri işleme faaliyetlerinde meydana gelebilecek değişiklikler doğrultusunda güncellenebilir. Güncel metin bu sayfada yayımlandığı tarihte yürürlüğe girer.