Gizlilik ve KVKK aydınlatma metni
Hangi veriyi neden işliyoruz, kimlere aktarıyoruz, haklarını nasıl kullanırsın.
Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca veri sorumlusu DavetiyeStudio.com’dır. Başvuru adresi: davetiyestudio@gmail.com.
Davetiye sahibinin topladığı davetli bilgileri bakımından veri sorumlusu davetiye sahibidir; hizmet sağlayıcı veri işleyen sıfatıyla hareket eder.
İşlenen veriler, amaçları ve hukuki sebepleri
| Veri | Amaç | Hukuki sebep | Saklama |
|---|---|---|---|
| Google hesabından gelen ad, e-posta ve hesap kimliği | Giriş ve taslakların hesaba bağlanması | Sözleşmenin kurulması ve ifası (m.5/2-c) | Hesap silinene kadar |
| Giriş oturumu kaydı | Girişin sürmesi | Meşru menfaat (m.5/2-f) | 30 gün |
| Davetiye içeriği: çift ve aile adları, tarih, yer, program, metinler, hesap numarası | Davetiyenin hazırlanması ve yayınlanması | Sözleşmenin ifası (m.5/2-c) | Taslak silinene kadar; yayında yayın süresince |
| Yüklenen fotoğraflar ve müzikler | Davetiyenin hazırlanması | Sözleşmenin ifası (m.5/2-c) | Hesap silinene kadar |
| Davetli katılımı: ad, kişi sayısı, geliyor/gelmiyor bilgisi, not | Katılım listesinin davetiye sahibine sunulması | Davetiye sahibinin meşru menfaati (m.5/2-f) | Etkinlikten 2 ay sonra silinir |
| Anı albümüne davetlinin yüklediği fotoğraf, video ve ses, adı ve notu | Kayıtların davetiye sahibine ulaştırılması | Davetiye sahibi adına işleme (veri işleyen) | Etkinlikten 2 ay sonra silinir |
| Gönderim listesi: davetiye sahibinin yazdığı ad ve notu, kişiye özel bağlantının açılış zamanı | Davetiye sahibinin kime gönderdiğini takip etmesi | Davetiye sahibi adına işleme (veri işleyen) | Etkinlikten 2 ay sonra, davetiyeyle birlikte silinir |
| Ödeme verisi (ad, e-posta, tutar) | Tahsilat | Sözleşmenin ifası (m.5/2-c) | Ödeme kuruluşunda; kart bilgisi bizde tutulmaz |
| Ödeme kaydı: tutar, tarih, işlem numarası | Vergi ve muhasebe yükümlülüğü | Kanunlarda açıkça öngörülme ve hukuki yükümlülük (m.5/2-a, m.5/2-ç) | Mevzuatın öngördüğü süre (10 yıl); hesap silinince ad ve e-postadan ayrılır |
| Destek kutusu: bildirilen sorun metni, varsa ad ve e-posta, eklenen ekran görüntüsü, bildirimin gönderildiği sayfa | Bildirilen sorunun çözülmesi ve gerekirse geri dönüş yapılması | Meşru menfaat (m.5/2-f) | Bildirim kapatılıp silinene kadar |
| Stuvi sohbet yardımcısı: yazılan mesajlar (e-posta, telefon ve IBAN gizlenerek), eklenen ekran görüntüsü, sohbetin başladığı sayfa, girişliysen hesabın; kötüye kullanım denemesi olarak işaretlenen sohbette IP adresi | Sorunun cevaplanması, cevapların iyileştirilmesi; kötüye kullanımın tespiti ve engellenmesi | Meşru menfaat (m.5/2-f) | Sohbet 90 gün, ekran görüntüsü 30 gün; IP adresi 30 gün sonra silinir |
| Pazarlama çerezine onay verdiysen: ziyaret edilen sayfalar, incelenen tasarım, ödeme başlatma ve tamamlama olayı ile tutarı, özetlenmiş (SHA-256) e-posta, Meta çerez kimlikleri, tarayıcı bilgisi, olay anında IP adresi | Reklamların sonuçlarının ölçülmesi | Açık rıza (m.5/1); çerez şeridinden her an geri alınabilir | Meta çerez kimlikleri ve tarayıcı bilgisi ödeme olayı gönderilene kadar sipariş kaydında; IP adresi bizde saklanmaz |
Toplanmayan veriler
IP adresi kaydı tutulmaz (tek istisna: Stuvi sohbet yardımcısında kötüye kullanım denemesi olarak işaretlenen sohbet, 30 gün), parmak izi (fingerprint) çıkarılmaz, konum toplanmaz. Aynı davetlinin tekrar yanıtını ayırt etmek için tarayıcıya kimliğe bağlı olmayan rastgele bir işaret bırakılır. Özel nitelikli kişisel veri işlenmez.
Kötüye kullanımı (otomatik sahte yanıt, aşırı istek) önlemek için IP adresi yalnız istek anında, rastgele bir değerle karıştırılmış kısa bir iz hâline getirilerek geçici olarak işlenir; bu iş için ham IP adresi ne veri tabanına ne çereze ne de kayıt dosyalarına yazılır ve iz kısa süre içinde silinir.
Hizmeti geliştirmek için kişiye bağlanmayan toplu kullanım sayıları tutulur (hangi sayfa kaç kez açıldı, hangi tasarım kaç kez incelendi, hazırlama adımlarının hangisinde kaç kişi kaldı, ziyaret telefondan mı bilgisayardan mı, hangi tarayıcıyla yapıldı). Bu kayıtlarda yalnız cihaz türü (telefon, tablet, bilgisayar) ve tarayıcının adı bulunur; kimlik, IP adresi, çerez ya da ayrıntılı tarayıcı bilgisi bulunmaz; bir ziyaretçiyi tanımlamak ya da izlemek için kullanılamaz.
Toplama yöntemi
Veriler; Google ile giriş, editördeki formlar, davetli katılım formu, anı albümü yükleme yüzeyi ve sitedeki geri bildirim (destek) kutusu üzerinden elektronik ortamda toplanır.
Aktarılan taraflar
| Alıcı | Aktarılan veri | Amaç |
|---|---|---|
| Giriş bilgileri; konum aramasında yazılan metin | Kimlik doğrulama ve adres önerisi | |
| Barındırma ve depolama sağlayıcıları | Site trafiği, yüklenen dosyalar | Sitenin çalışması ve dosyaların saklanması |
| iyzico Ödeme Hizmetleri A.Ş. | Ad, e-posta, tutar; ödeme anında IP adresi (bizde saklanmaz) | Ödemenin alınması ve sahtecilik denetimi |
| Meta Platforms Ireland Ltd. (yalnız pazarlama çerezi onayıyla) | Sayfa ve ödeme olayları, tutar, özetlenmiş e-posta, çerez kimlikleri, tarayıcı bilgisi, olay anında IP adresi | Reklam sonuçlarının ölçülmesi |
| Anthropic PBC (yapay zeka sağlayıcısı) | Stuvi’ye yazılan mesaj ve eklenen ekran görüntüsü | Sohbet cevabının üretilmesi |
| Veritabanı barındırıcısı | Kayıtlı tüm satırlar | Verinin saklanması |
Yurt dışına aktarım
Kullanılan altyapı sağlayıcılarının sunucuları yurt dışında bulunabildiğinden veriler KVKK m.9 kapsamında yurt dışına aktarılabilir.
Haklarınız (m.11)
- Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Şartları oluşmuşsa silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Başvuru
Başvurular davetiyestudio@gmail.com adresine iletilir ve en geç 30 gün içinde sonuçlandırılır.
Zuletzt aktualisiert: 2026-11-01. Bei Fragen siehe Kontaktseite.