Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla hareket eden Düğün Sepette tarafından hazırlanmıştır. Düğün Sepette ("Platform"), Türkiye genelindeki düğün salonu, kır bahçesi, kına, nişan, doğum günü, baby shower ve benzeri davet mekanlarını listeleyen bir çevrim içi rehberdir.

Veri Sorumlusu: Düğün Sepette (dugunsepette.com)
Başvuru ve iletişim: iletişim sayfası
Ticari unvan, adres ve vergi bilgileri, Platform ödeme almaya başladığında bu alanda yayımlanacaktır.

2. İşlenen Kişisel Veriler

Platform üzerinde hangi rolde olduğunuza göre aşağıdaki kişisel verileriniz işlenir:

a) Bireysel kullanıcılar / çiftler (üyelik): e-posta adresi ve hesabınıza atanan kullanıcı kimliği. Üyelik isteğe bağlıdır: mekan arama, filtreleme, favorilere ekleme ve teklif gönderme hesap açmadan da çalışır. Favori listeniz cihazınızda tutulur; giriş yapmanız hâlinde yalnızca hangi ilanı favorilediğiniz (ilan türü ve kısa adı) hesabınıza kaydedilir, böylece cihaz değiştirdiğinizde listeniz kaybolmaz. Favori kaydında ad, telefon veya başka bir kişisel bilgi tutulmaz.

b) Teklif / fiyat talebi gönderen çiftler: ad-soyad, telefon numarası, etkinlik tarihi, tahmini davetli sayısı ve mesaj/not içeriği. Bu bilgiler, talebinizi değerlendirebilmesi için ilgili mekana (işletmeye) iletilir.

c) Mekan / işletme sahipleri: işletme unvanı ve iletişim bilgileri, yetkili kişi ad-soyadı, telefon ve e-posta, ilan içeriği (fotoğraf, paket, fiyat, açıklama) ve konum bilgileri.

d) Henüz kayıtlı olmayan, kamuya açık kaynaklardan derlenen işletme kayıtları: Platformda, bir kısmı işletmelerin kendi başvurusuyla değil, kamuya açık kaynaklardan (işletmelerin kendi internet siteleri ve sosyal medya hesapları, çevrim içi harita servisleri ve kamuya açık işletme rehberleri) derlenerek oluşturulmuş temel işletme kayıtları bulunur. Bu kayıtlar yalnızca işletme adı, faaliyet gösterilen il/ilçe, işletmeye ait iletişim telefonu, mekan türü ve varsa internet sitesi adresinden oluşur; fotoğraf, kullanıcı yorumu veya üçüncü kişilere ait içerik bu kapsamda işlenmez.

Bu kayıtlar, çiftlerin bulundukları ildeki düğün mekanlarına ulaşabilmesi amacıyla ve KVKK md. 5/2-f uyarınca meşru menfaat hukuki sebebine dayanılarak işlenir. İşletmeye ait telefon numarasının gerçek kişiye ait olması hâlinde bu veri kişisel veri niteliği taşır. İlgili işletme, kaydını ücretsiz olarak sahiplenip düzeltebilir veya tamamen kaldırılmasını talep edebilir; kaldırma talepleri ayrıca bir gerekçe aranmaksızın ve en geç 30 gün içinde yerine getirilir (bkz. bölüm 7 ve 8).

e) Mobil uygulama (iOS / Android): Platformun mobil uygulaması, yukarıdaki (a) ve (b) maddelerinde sayılan verileri aynı amaçlarla işler. Uygulamaya özgü tek fark konum bilgisidir: "Yakınımda" seçeneğine siz dokunduğunuzda cihazınızın konum izni istenir ve yalnızca size en yakın ilanları sıralamak için kullanılır. Konumunuz hiçbir yere kaydedilmez ve hesabınızla ilişkilendirilmez; sunucuya noktasal konumunuz değil, çevrenizi kapsayan geniş bir koordinat aralığı gönderilir. İzni vermeseniz de uygulamanın diğer tüm özellikleri çalışır ve izni istediğiniz zaman cihaz ayarlarından geri alabilirsiniz. Uygulamada reklam, analitik veya kullanıcı takibi (tracking) amaçlı hiçbir üçüncü taraf yazılım bulunmaz; uygulama içi satın alma yoktur. Seçtiğiniz il ve favori listeniz cihazınızda saklanır. Hesabınızı uygulama içinden Hesabım > Hesabı sil adımıyla kendiniz silebilirsiniz.

f) Otomatik toplanan teknik veriler: oturumun sürdürülmesi için gerekli zorunlu çerezler aracılığıyla işlenen oturum bilgileri. Ayrıntı için Çerez Politikası'na bakınız.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz; üyelik hesabınızın oluşturulması ve yönetilmesi, favori mekanlarınızın kaydedilmesi, teklif/fiyat talebinizin ilgili mekana iletilmesi, mekan ilanlarının yayımlanması ve yönetilmesi, kullanıcı ile mekan arasında iletişimin sağlanması, Platform'un işletilmesi, güvenliğinin sağlanması ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir.

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz KVKK md. 5 ve md. 6 uyarınca aşağıdaki hukuki sebeplere dayanılarak işlenir:

Sözleşmenin kurulması ve ifası (md. 5/2-c): üyeliğin oluşturulması ve Platform hizmetlerinin sunulması, mekan ilanlarının yayımlanması.

Açık rıza (md. 5/1): teklif formunda ilettiğiniz iletişim ve etkinlik bilgilerinizin ilgili mekana aktarılması, açık rızaya dayalı isteğe bağlı işlemler.

Meşru menfaat (md. 5/2-f): Platform'un ve kullanıcıların güvenliğinin sağlanması, hizmet kalitesinin iyileştirilmesi, kötüye kullanımın önlenmesi.

Hukuki yükümlülük (md. 5/2-ç): mevzuattan doğan saklama ve bilgi verme yükümlülüklerinin yerine getirilmesi.

5. Kişisel Verilerin Aktarıldığı Taraflar

Mekanlar (işletmeler): Bir mekana teklif/fiyat talebi gönderdiğinizde; ad-soyad, telefon, etkinlik tarihi, davetli sayısı ve mesajınız, talebinizi yanıtlayabilmesi için doğrudan ilgili mekana aktarılır. Talep gönderdiğiniz mekan, aktarılan bu veriler bakımından bağımsız bir veri sorumlusu olarak hareket eder.

Veri işleyenler (hizmet sağlayıcılar):

• Supabase: veritabanı ve kimlik doğrulama altyapısı; verileriniz bu hizmet üzerinde "veri işleyen" sıfatıyla saklanır.
• Vercel: Platform'un barındırıldığı (hosting) altyapı sağlayıcısıdır.
• Resend: giriş kodu ve bildirim e-postalarının gönderimini sağlar. İşletmeye giden talep bildirimine ad ve telefon konulmaz; bildirimde yalnızca il, ilçe, tarih, davetli sayısı ve bütçe aralığı yer alır, iletişim bilgisi işletmenin kendi panelinde açılır.

Bu sağlayıcıların sunucularının yurt dışında bulunması hâlinde, kişisel verileriniz KVKK md. 9 kapsamında ve gerekli hukuki güvenceler sağlanarak yurt dışına aktarılabilir. Verileriniz, yasal zorunluluk hâlleri dışında pazarlama amacıyla üçüncü kişilerle paylaşılmaz veya satılmaz.

6. Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri dikkate alınarak saklanır. Üyelik verileriniz üyeliğiniz devam ettiği sürece; teklif talebi verileriniz talebin sonuçlandırılması ve makul bir arşiv süresi boyunca tutulur. Amaç ortadan kalktığında veya talebiniz üzerine verileriniz silinir, yok edilir veya anonim hâle getirilir.

7. KVKK md. 11 Kapsamındaki Haklarınız

Veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• KVKK'da öngörülen şartlarla verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Başvuru Yöntemi

KVKK md. 11 kapsamındaki taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte iletişim sayfamızdaki kanallardan iletebilirsiniz. Başvurunuz, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.

9. Değişiklikler

Bu Gizlilik Politikası ve Aydınlatma Metni, mevzuat değişiklikleri veya hizmetlerdeki güncellemeler doğrultusunda zaman zaman güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır.