KVKK Aydınlatma Metni

1. Veri sorumlusunun kimliği

2. İlgili kişi grupları

Web sitesi ziyaretçileri, müşteri adayları, müşteriler, müşteri hesabı sahipleri, numune/e-fatura/iletişim formu gönderenler, Dijital Davetiye sahipleri ve LCV yanıtı veren misafirler ile davetiye kişiselleştirmesinde bilgisi kullanılan kişiler bu aydınlatmanın ilgili kişi gruplarını oluşturabilir.

3. İşlenen kişisel veri kategorileri

• Kimlik ve iletişim: ad-soyad, telefon, e-posta, kullanıcı hesabı ve iletişim tercihleri.
• Müşteri işlemleri: ürün/model, SKU, adet, fiyat, sipariş, numune, dijital davetiye, tasarım kaydı, revizyon, yazılı onay ve destek geçmişi.
• Etkinlik ve kişiselleştirme: çift/davet sahibi ve aile isimleri, tarih, saat, mekân, adres, davetiye metni, fotoğraf, logo, SVG ve diğer tasarım dosyaları.
• Teslimat ve fatura: adres, il/ilçe, alıcı, firma unvanı, gerektiğinde TCKN/VKN, vergi dairesi ve e-belge e-postası.
• Finansal işlem: tutar, ödeme yöntemi ve ödeme durumu; tam kart bilgileri Davetima tarafından saklanmaz.
• Dijital davetiye/LCV: yayın ayarı, davet içeriği, misafir adı, katılım, kişi sayısı, mesaj ve isteğe bağlı iletişim bilgisi.
• İşlem güvenliği: IP veya tek yönlü özeti, cihaz, tarayıcı, oturum, hata, izin ve güvenlik kayıtları.
• Pazarlama/ölçüm: çerez tercihi, kampanya kaynağı ve izin verilmiş site/reklam etkileşimi.

4. İşleme amaçları

Veriler aşağıdaki amaçlarla, amaçla bağlantılı ve ölçülü biçimde işlenebilir:

• Ürün ve hizmet taleplerini almak, teklif/fiyat ve sipariş kaydı oluşturmak,
• Dijital taslak hazırlamak, revizyon ve yazılı baskı onayını yönetmek,
• Baskı üretimi, kalite kontrol, paketleme, kargo ve teslimatı yürütmek,
• Dijital davetiye yayınlamak, hesap ve LCV işlevlerini sunmak,
• Numune, e-fatura, iletişim, öneri ve satış sonrası destek taleplerini sonuçlandırmak,
• Ödemeyi doğrulamak, fatura/muhasebe/vergi yükümlülüklerini yerine getirmek,
• Bilgi ve işlem güvenliğini sağlamak, dolandırıcılık/spam/hata önlemek,
• Hukuki uyuşmazlık ve yetkili kurum taleplerini yönetmek,
• İzin verilmesi hâlinde analitik ölçüm, reklam performansı ve ticari ileti yürütmek.

5. Hukuki sebepler

Kişisel veriler, somut sürece göre KVKK’nın 5. maddesindeki; sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi-kullanılması-korunması ve ilgili kişinin temel haklarına zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanılarak işlenir. İlgili kişinin kendisi tarafından alenileştirilen veriler yalnız alenileştirme amacı ve iradesiyle uyumlu ölçüde işlenebilir.

Zorunlu olmayan kişiselleştirilmiş reklam, yeniden pazarlama veya ticari ileti gibi faaliyetler uygulanabilir mevzuat gerektiriyorsa açık rıza/ileti iznine dayanır. Açık rızanın geri alınması geçmişte hukuka uygun yapılan işlemleri geçersiz kılmaz; ilgili faaliyeti ileriye dönük durdurur.

6. Toplama yöntemi

Veriler; Site ve WooCommerce formları, müşteri hesabı, hızlı sipariş, ürün sipariş penceresi, Dijital Davetiye ve Tasarım Stüdyosu, dosya yükleme, LCV, numune ve e-fatura formları, e-posta, telefon, sizin başlattığınız WhatsApp görüşmesi, ödeme/kargo bildirimleri, zorunlu çerezler ve izin verdiğiniz ölçüm araçları üzerinden otomatik, kısmen otomatik veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elektronik ortamda toplanır.

7. Yurt içi aktarım ve alıcı grupları

Veriler yalnız gerekli olan kısmıyla; barındırma, CDN, yedekleme ve siber güvenlik sağlayıcılarına; banka, ödeme, muhasebe ve e-belge hizmetlerine; kargo/lojistik firmalarına; e-posta, mesajlaşma ve operasyon iletişimi altyapılarına; mali müşavir/hukuk danışmanına ve kanunen yetkili kamu kurumlarına aktarılabilir. İzin verilmiş analitik/reklam süreçlerinde ilgili teknoloji sağlayıcıları alıcı olabilir.

8. Yurt dışına aktarım

Cloud/CDN, mesajlaşma, e-posta, analitik veya reklam hizmetlerinin yurt dışında bulunan sistemleri kullanılabilir. Böyle bir aktarım, KVKK’nın 9. maddesindeki yeterlilik kararı, uygun güvence yöntemleri veya kanunda öngörülen arızi aktarım şartlarından uygulanabilir olanına dayanılarak; gerekli standart sözleşme/bildirim ve güvenlik tedbirleri yerine getirilerek yürütülür. Zorunlu olmayan analitik ve reklam sağlayıcıları ilgili çerez izni olmadan etkinleştirilmez.

9. Saklama ve imha

Veriler işleme amacı için gerekli süre ve vergi, ticaret, tüketici, elektronik belge veya uyuşmazlık mevzuatındaki süreler boyunca saklanır. Mesafeli sözleşme işlemlerine ait bilgi ve belgeler ilgili Yönetmelik uyarınca en az üç yıl tutulur. Tamamlanan/iptal edilen Davetima sipariş talebi ve yükleme kayıtlarında sistemin planlanan otomatik saklama süresi en fazla 730 gündür; daha uzun zorunlu kayıtlar ayrıştırılarak korunabilir. Dijital davetiyenin süresinin dolması her durumda aynı anda silindiği anlamına gelmez; hesap sahibi silme araçlarını kullanabilir.

İşleme şartlarının tamamı ortadan kalktığında veriler resen veya usulüne uygun talep üzerine silinir, yok edilir ya da anonim hâle getirilir. Yasal saklama zorunluluğu bulunan kayıtlar bu süre boyunca başka amaçla kullanılmaz.

10. Teknik ve idari tedbirler

HTTPS, görev temelli erişim, özel dosya erişim kontrolleri, parola/oturum güvenliği, form doğrulama ve kötüye kullanım önleme, işlem kayıtları, yedekleme, yazılım güncelleme, yetki ve olay inceleme süreçleri uygulanır. Hizmet sağlayıcılarla veri işleme amacı ve erişim kapsamı sınırlandırılır.

11. KVKK’nın 11. maddesi kapsamındaki haklar

İlgili kişi olarak; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış verinin düzeltilmesini isteme, şartları oluştuğunda silme veya yok etme ve bu işlemlerin aktarım alıcılarına bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarına sahipsiniz.

12. Veri sorumlusuna başvuru

Başvurunuzu talebinizi açıkça belirterek info@davetima.com adresine veya “Muhammet Kozan (Davetima), Esentepe Mahallesi, 31. Sk. No:10 / A, 70202 Merkez/Karaman” adresine iletebilirsiniz. Başvuruda ad-soyad, talebin konusu, varsa sipariş/hesap ilişkisi ve yanıt adresi bulunmalıdır. Talebin güvenli şekilde sonuçlandırılması için ölçülü kimlik doğrulama bilgisi istenebilir.

Başvurular niteliğine göre en kısa sürede ve en geç 30 gün içinde kural olarak ücretsiz cevaplanır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarife uygulanabilir. Başvurunun reddi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde KVKK’da öngörülen süreler içinde Kişisel Verileri Koruma Kuruluna şikâyet hakkı vardır.