Gizlilik Politikası

Davettim, hizmetin sunulabilmesi için yalnızca zorunlu olan verileri toplar:

Toplanan veriler yalnızca aşağıdaki amaçlarla işlenmektedir. Başka herhangi bir amaçla kullanılmaz.

• Dijital davetiye hizmetinin oluşturulması, yönetilmesi ve sunulması
• Kullanıcı hesabının kimlik doğrulaması ve güvenliğinin sağlanması
• Teknik destek ve müşteri hizmetlerinin yürütülmesi
• Sistem güvenliği, hata tespiti ve hizmet kalitesinin iyileştirilmesi
• 6698 sayılı KVKK ve ilgili yasal yükümlülüklerin yerine getirilmesi

Kişisel verileriniz hiçbir koşulda reklam, pazarlama veya profil oluşturma amacıyla kullanılmaz.

Verileriniz üçüncü taraflarla satılmaz veya kiralanmaz. Yalnızca şu durumlarda paylaşım yapılabilir:

• Ödeme İşlemcileri: PCI-DSS uyumlu altyapılar yalnızca ödeme işlemi için gereken minimum veriyi alır.
• Yasal Zorunluluk: Mahkeme kararı veya Türkiye Cumhuriyeti mevzuatı kapsamında zorunlu hallerde.
• Acil Güvenlik: Platform güvenliğini doğrudan tehdit eden durumlarda yetkili mercilere bildirim yapılabilir.

• 256-bit SSL/TLS Şifreleme: Tüm veri iletimi şifrelenmiş bağlantı üzerinden gerçekleşir.
• Şifre Güvenliği: Kullanıcı şifreleri bcrypt algoritmasıyla hashlenir; düz metin olarak hiçbir zaman saklanmaz.
• 3D Secure: Ödeme işlemlerinde 3D Secure doğrulaması aktiftir.
• Erişim Kontrolü: Verilerinize yalnızca yetkili sistemler ve sınırlı sayıda personel erişebilir.

Davettim'in temel prensiplerinden biri veri minimizasyonudur. Etkinlik tarihi sona erdiğinde otomatik silme süreci başlatılır:

• Etkinlik bitişinden itibaren 24 saat içinde davetiye içeriği kalıcı olarak silinir.
• Yüklenen tüm fotoğraf ve medya dosyaları sunucudan temizlenir.
• Misafir RSVP yanıtları ve iletişim bilgileri kalıcı olarak silinir.
• Yedekleme sistemlerinden de 7 gün içinde temizlenir.

Davettim yalnızca hizmetin çalışması için zorunlu olan çerezleri kullanır:

• Oturum Çerezleri: Giriş durumu ve oturum güvenliği için. Tarayıcı kapatıldığında silinir.
• Güvenlik Çerezleri: CSRF saldırılarına karşı koruma sağlar.

Sitemizde üçüncü taraf izleme çerezi, reklam çerezi veya analitik aracı kullanılmamaktadır.

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• Eksik veya yanlış verilerin düzeltilmesini isteme
• Kanunda öngörülen koşullarda verilerin silinmesini veya yok edilmesini isteme
• Yapılan işlemin üçüncü kişilere bildirilmesini talep etme
• Veri işlemeye itiraz etme ve veri taşınabilirliği hakkı

Talepleriniz kimlik doğrulamasıyla birlikte iletilmeli ve en geç 30 takvim günü içinde yanıtlanır.

Gizlilik politikamıza ilişkin sorularınız veya KVKK kapsamındaki talepleriniz için iletişim formumuzu kullanabilirsiniz. Her başvuru en geç 30 takvim günü içinde yanıtlanır.