Bu politika; Site ziyareti, müşteri hesabı, ürün ve numune talepleri, e-fatura, Dijital Davetiye, LCV, Tasarım Stüdyosu, dosya yükleme, WhatsApp destek ve ölçüm süreçlerinde hangi verilerin neden işlendiğini anlaşılır biçimde açıklar. KVKK’nın 10. maddesi kapsamındaki resmî bilgilendirme için KVKK Aydınlatma Metnini de inceleyin.
1. Veri sorumlusu ve iletişim
Veri sorumlusuMuhammet Kozan (Davetima)
AdresEsentepe Mahallesi, 31. Sk. No:10 / A, 70202 Merkez/Karaman
Telefon+90 552 179 01 70
E-postainfo@davetima.com
2. Kapsam ve temel ilkeler
Kişisel verileri hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli-açık-meşru amaçlarla bağlantılı, sınırlı ve ölçülü şekilde işler; yalnız ilgili amaç veya yasal yükümlülük için gereken süre boyunca saklarız. Bir hizmeti sunmak için zorunlu olmayan pazarlama/analitik izinleri hizmet şartı hâline getirmeyiz.
Aydınlatma ile açık rıza farklı işlemlerdir. Siparişin kurulması, fatura düzenlenmesi veya teslimat gibi sözleşme ve kanuni yükümlülük kapsamındaki işlemler açık rıza gerektirmeyen hukuki sebeplere dayanabilir. Zorunlu olmayan pazarlama ve reklam teknolojileri için gerektiğinde ayrı izin alınır.
3. Hangi verileri işleyebiliriz?
| Veri grubu | Örnekler |
|---|---|
| Kimlik ve iletişim | Ad-soyad, telefon, e-posta, müşteri hesabı, iletişim tercihleri. |
| Sipariş ve müşteri işlemleri | Ürün/model, SKU, adet, fiyat, ödeme durumu, sipariş numarası, tasarım revizyonları, yazılı baskı onayı ve destek geçmişi. |
| Etkinlik ve kişiselleştirme | Çift/davet sahibi ve aile isimleri, tarih, saat, mekân, adres, LCV bilgisi, davetiye metni ve özel notlar. |
| Görsel ve dosya | Fotoğraf, logo, SVG, PDF, tasarım dosyası, önizleme ve üretim çıktısı. |
| Teslimat ve fatura | Teslim/fatura adresi, il-ilçe, TCKN/VKN gerektiğinde, vergi dairesi, firma unvanı ve e-fatura e-postası. |
| Finansal işlem | Tutar, ödeme yöntemi ve ödeme teyidi. Tam kart numarası/CVV Davetima tarafından saklanmaz. |
| Dijital davetiye ve LCV | Davet içeriği, yayın ayarı, misafir adı, katılım yanıtı, yetişkin/çocuk sayısı, mesaj ve isteğe bağlı iletişim bilgisi. |
| İşlem güvenliği | IP veya tek yönlü IP özeti, cihaz/tarayıcı, oturum, hata, güvenlik, izin ve denetim kayıtları. |
| Ölçüm ve pazarlama | Çerez tercihi, kampanya kaynağı, sayfa/ürün etkileşimi ve izin verilmiş reklam dönüşüm bilgileri. |
4. Hangi amaç ve hukuki sebeplerle işleriz?
| Süreç | Amaç | Başlıca hukuki sebep |
|---|---|---|
| Sipariş ve tasarım | Talebi almak, fiyatlandırmak, dijital taslak hazırlamak, revizyon ve onayı kaydetmek, üretmek. | Sözleşmenin kurulması/ifası; hakkın tesisi, kullanılması veya korunması. |
| Ödeme ve fatura | Ödemeyi doğrulamak, muhasebe ve e-belge yükümlülüklerini yerine getirmek. | Sözleşme; hukuki yükümlülük. |
| Kargo ve numune | Paketi hazırlamak, taşıyıcıya aktarmak, teslimatı ve destek kaydını yönetmek. | Sözleşme veya talep üzerine işlem; meşru menfaat. |
| Dijital davetiye/LCV | Davetiyeyi yayınlamak, erişim ayarlarını ve katılım yanıtlarını davet sahibi adına yönetmek. | Sözleşme; ilgili kişinin beyanı; gerekli hâllerde açık rıza. |
| Güvenlik ve hata | Yetkisiz erişimi, spamı, sahteciliği ve teknik arızayı önlemek; delil bütünlüğünü korumak. | Meşru menfaat; hakkın tesisi/kullanılması/korunması; hukuki yükümlülük. |
| Analitik ve reklam | Site kullanımını ölçmek, reklam performansı ve dönüşümleri değerlendirmek. | Zorunlu olmayan teknolojilerde açık rıza/çerez tercihi. |
| Ticari ileti | Kampanya veya hatırlatma göndermek. | İlgili elektronik ileti izni ve uygulanabilir mevzuat. |
5. Verileri nasıl toplarız?
Veriler; Site formları, WooCommerce ve Davetima sipariş ekranları, müşteri hesabı, Dijital Davetiye sihirbazı/LCV formu, Tasarım Stüdyosu, dosya yüklemeleri, e-posta, telefon, sizin başlattığınız WhatsApp görüşmesi, banka/ödeme teyidi, kargo bildirimi, zorunlu çerezler ve izin verdiğiniz ölçüm teknolojileri üzerinden otomatik, kısmen otomatik veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elektronik ortamda toplanır.
6. Tasarım dosyaları ve üçüncü kişilere ait bilgiler
Yüklediğiniz görseller ve üretim dosyaları doğrudan dizinlemeye kapalı alanda tutulur; yalnız yetkili sipariş/üretim süreçleri üzerinden erişilir. Siparişe bağlanan nihai sürüm, baskı onayının ve üretim bütünlüğünün ispatı için kilitlenebilir. Dosyalar yalnız sipariş, destek ve yasal kayıt amacıyla kullanılır; ayrıca izin olmadan reklam veya portföyde yayımlanmaz.
Davetiye metninde eş, aile üyesi, çocuk, misafir veya başka bir üçüncü kişiye ait bilgi paylaşabilirsiniz. Bu bilgiyi paylaşmaya yetkili olduğunuzdan ve ilgili kişiyi gerektiğinde bilgilendirdiğinizden emin olun. Hizmet için gerekli olmayan sağlık, biyometrik veri, siyasi görüş, dinî/felsefi inanç gibi özel nitelikli bilgileri forma veya dosyaya eklemeyin. Zorunlu olmayan kimlik belgesi görüntüsü talep etmeyiz.
7. Dijital davetiye ve LCV gizliliği
Dijital davetiye bağlantıları arama motorlarına karşı noindex ve uygun önbellek kontrolleriyle korunur; bağlantıya sahip kişiler içeriği görebileceği için parola seçeneği önerilebilir. “Noindex” erişim kontrolü değildir ve bağlantının üçüncü kişilerce paylaşılmasını teknik olarak tamamen engellemez.
LCV yanıtları davet sahibi adına işlenir ve yalnız ilgili davetiye yönetim ekranında gösterilir. Davet sahibi, misafir verilerini sadece etkinlik planlaması için kullanmalı; gereksiz kopyaları güvenli şekilde silmelidir. Davetiye sahibi davetiyeyi veya tekil LCV kaydını panelden silebilir.
8. Çerezler, analitik ve reklam teknolojileri
Sepet, oturum, güvenlik, yük dengeleme, form bütünlüğü ve çerez tercihi gibi temel işlevler için zorunlu çerezler kullanılabilir. Bunlar açıkça istediğiniz hizmetin çalışması için gerekli olduğu ölçüde izin dışında işlenebilir.
Google Analytics 4, TikTok, Meta veya Pinterest gibi analitik/reklam sağlayıcıları yalnız ilgili “Analitik” veya “Pazarlama” izni ve mevcut entegrasyon yapılandırması kapsamında çalıştırılır. İzin verilmeden bu kategorideki etiketler yüklenmez ve sunucu taraflı reklam/analitik olayı gönderilmez. Tercihinizi sol alttaki Çerez tercihleri bağlantısından değiştirebilirsiniz. Reddetmeniz ürünleri incelemenizi veya sipariş formu kullanmanızı engellemez.
Çerez paneli; kullanılan kategorileri, amaçlarını ve tercih süresini güncel biçimde gösterir. Tarayıcı ayarlarıyla çerezleri silebilir; ancak zorunlu çerezlerin engellenmesi oturum veya form gibi işlevleri etkileyebilir.
9. Kimlerle paylaşabiliriz?
Veriler amaçla sınırlı ve gerekli ölçüde aşağıdaki alıcı gruplarına aktarılabilir:
- Barındırma, CDN, yedekleme, güvenlik ve teknik bakım sağlayıcıları,
- Banka, ödeme veya e-belge/muhasebe hizmet sağlayıcıları,
- Kargo ve lojistik firmaları,
- E-posta, WhatsApp ve operasyon bildirimi için kullanılan iletişim altyapıları,
- İzin verildiğinde analitik ve reklam sağlayıcıları,
- Mali müşavir, hukuk danışmanı ve kanunen yetkili kamu kurumları.
Taşıyıcıya yalnız teslimat için gereken ad, telefon ve adres; fatura hizmetine yalnız belge için gereken bilgi aktarılır. Yetkili kamu kurumlarına aktarım yalnız hukuki yükümlülük veya usulüne uygun talep kapsamında yapılır.
10. Yurt dışına aktarım
Cloud/CDN, e-posta, mesajlaşma, analitik veya reklam sağlayıcılarının yurt dışındaki altyapıları kullanılabilir. Yurt dışı aktarımı; KVKK’nın 9. maddesindeki yeterlilik kararı, uygun güvenceler (örneğin standart sözleşme) veya kanunda belirtilen arızi hâllerden uygulanabilir olana dayanılarak ve gerekli bildirimler yapılarak yürütülür. Açık rızaya dayanan zorunlu olmayan ölçüm/ reklam aktarımı, çerez tercihinin geri alınmasıyla ileriye etkili olarak durdurulur.
11. Saklama süreleri
| Kayıt | Saklama yaklaşımı |
|---|---|
| Sipariş talebi ve yüklenen üretim dosyaları | Tamamlanan/iptal edilen kayıtlar için sistemde planlanan süre en fazla 730 gündür; yasal uyuşmazlık veya zorunlu kayıt varsa ilgili kayıt ayrıştırılarak mevzuat süresince tutulabilir. |
| Mesafeli satış ve ön bilgilendirme kayıtları | İlgili Yönetmelik uyarınca en az 3 yıl; başka bir yasal süre daha uzunsa o süre. |
| Fatura, muhasebe ve ticari kayıtlar | Vergi ve ticaret mevzuatında öngörülen süreler boyunca. |
| Dijital davetiye ve LCV | Yayın/hesap yönetimi ve hizmet amacı devam ettiği sürece; sahip silme talebi, sözleşme sona ermesi ve uygulanabilir yasal süreler dikkate alınır. Sürenin dolması veriyi her durumda aynı anda silmeyebilir. |
| Numune ve e-fatura destek talepleri | Talebin tamamlanması, operasyon ve olası hakların korunması için gereken ölçülü süre boyunca. |
| Güvenlik ve izin kayıtları | Olay inceleme, ispat ve sistem güvenliği için gereken sınırlı süre boyunca. |
| Çerez/ölçüm verileri | Çerez panelinde veya ilgili sağlayıcının yapılandırmasında belirtilen süre boyunca. |
İşleme sebebi sona erdiğinde ve başka bir hukuki saklama yükümlülüğü kalmadığında veriler silinir, yok edilir veya anonim hâle getirilir. Yasal kayıtların saklanması gerekirken pazarlama gibi başka amaçlarla kullanımına devam edilmez.
12. Güvenlik önlemleri
Erişim yetkilerinin görevle sınırlandırılması, HTTPS, özel dosya erişim kontrolleri, parola ve oturum güvenliği, form doğrulama/anti-spam, işlem günlükleri, yedekleme, güncelleme ve yetkisiz erişim incelemeleri gibi uygun teknik ve idari önlemler uygulanır. Tam ödeme kartı bilgileri Davetima sunucusunda tutulmaz. İnternet aktarımında mutlak güvenlik garanti edilemeyeceği için şüpheli bir durum görürseniz gecikmeden bize bildirin.
13. KVKK kapsamındaki haklarınız
KVKK’nın 11. maddesi uyarınca verinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; amaç ve amaca uygun kullanımı öğrenme; yurt içi/yurt dışı alıcıları bilme; eksik veya yanlış veriyi düzelttirme; şartları oluştuğunda silme/yok etme ve bu işlemlerin alıcılara bildirilmesini isteme; yalnız otomatik analiz sonucu aleyhe çıkan sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarınız vardır.
14. Başvuru yöntemi
Talebinizi info@davetima.com adresine veya veri sorumlusu adresine iletebilirsiniz. Başvuruda ad-soyad, talebin konusu, varsa sipariş/hesap ilişkisi ve yanıt için iletişim bilgisi bulunmalıdır. Kimlik doğrulamak için talebin niteliğiyle ölçülü ek bilgi istenebilir; gereksiz kimlik belgesi kopyası göndermeyin.
Başvurular niteliğine göre en kısa sürede ve en geç 30 gün içinde kural olarak ücretsiz sonuçlandırılır. Yanıtın yetersiz bulunması, talebin reddi veya süresinde yanıt verilmemesi hâlinde KVKK’da belirtilen sürelerde Kişisel Verileri Koruma Kuruluna şikâyet hakkınız vardır.
15. Politika değişiklikleri
Hizmet veya mevzuat değiştiğinde politika güncellenebilir. Güncel sürüm bu sayfada “Son güncelleme” tarihiyle yayımlanır. Esaslı ve kullanıcı haklarını etkileyen değişikliklerde uygun ek bildirim yapılır; geçmişte verilmiş bir açık rıza yeni ve farklı bir amaç için kendiliğinden genişletilmez.