KVKK Aydınlatma Metni

1. Veri Sorumlusu

Bu hizmetin sağlayıcısı "QR Düğün Platformu" (bundan sonra "Platform" olarak anılacaktır), KVKK uyarınca veri sorumlusu sıfatıyla hareket etmektedir. Veri sahipleri taleplerini ve başvurularını aşağıda 7. maddede belirtilen iletişim kanalları aracılığıyla iletebilir.

2. İşlenen Kişisel Veriler

• Kimlik bilgisi: Ad ve soyad. Etkinlik akışında paylaştığınız içeriklerin yanında görünür ad olarak gösterilir.
• İletişim bilgisi: Telefon numarası ve e-posta adresi. Telefon numarası yalnızca hesap doğrulaması (SMS OTP) ve oturum güvenliği amacıyla; e-posta adresi yalnızca hesap kurtarma ve önemli hizmet bildirimleri için kullanılır.
• Görsel ve metinsel içerik: Etkinlik penceresi boyunca platforma yüklediğiniz fotoğraflar ve metin notları.
• İşlem güvenliği bilgisi: IP adresi, tarayıcı bilgisi, oturum tanımlayıcıları, kötüye kullanım denetimi için tutulan zaman damgalı kayıtlar.

3. İşleme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Etkinlik kapsamında fotoğraf ve mesaj paylaşım hizmetinin sunulması ve sözleşmenin ifası,
• Hesap doğrulaması, kimlik teyidi ve oturum güvenliğinin sağlanması,
• Hizmetin kötüye kullanımının önlenmesi, sistem güvenliğinin korunması ve yasal yükümlülüklerin yerine getirilmesi,
• Veri sahibinin başvurularının yanıtlanması ve hizmete ilişkin zorunlu bildirimlerin iletilmesi.

4. Hukuki Sebepler

Kişisel verileriniz KVKK md. 5/2-(c) uyarınca, bir sözleşmenin kurulması veya ifası ile doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebebine dayanılarak işlenmektedir. Buna ek olarak; KVKK md. 5/2-(ç) (hukuki yükümlülüğün yerine getirilmesi) ve md. 5/2-(f) (veri sorumlusunun meşru menfaati — kötüye kullanımın önlenmesi) hükümleri uygulanmaktadır.

5. Aktarım ve Yurt Dışı Aktarım Uyarısı

Verileriniz, hizmetin teknik altyapısının sağlanması amacıyla Google LLC tarafından işletilen Firebase / Google Cloud Platform hizmetleri üzerinde işlenmekte ve saklanmaktadır. Sunucular Avrupa (europe-west1) bölgesinde konumlandırılmış olmakla birlikte, ilgili sağlayıcının dünya genelindeki yedekleme ve operasyon altyapısı nedeniyle verileriniz yurt dışında işlenen sunuculara aktarılabilir. Söz konusu aktarım KVKK md. 9 kapsamında, uygun güvenlik tedbirleri ve sözleşmesel taahhütler çerçevesinde gerçekleştirilmektedir. Hizmeti kullanarak bu yurt dışı aktarımın gerçekleşebileceğine ilişkin bilgilendirildiğinizi kabul edersiniz.

6. Saklama Süresi

Kişisel verileriniz, hesabınız aktif olduğu sürece ve hesabınızın kapatılmasının ardından ilgili mevzuat uyarınca öngörülen yasal saklama yükümlülüğü çerçevesinde 2 (iki) yıl süreyle saklanır. Bu sürelerin sonunda kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir. Etkinlik kapsamında paylaşılan fotoğraf ve mesajlar, etkinlik sahibi tarafından kaldırılmadığı sürece etkinlik sayfasında erişilebilir kalmaya devam eder.

7. Veri Sahibinin Hakları (KVKK md. 11)

KVKK'nın 11. maddesi uyarınca veri sahibi olarak; (a) kişisel verilerinizin işlenip işlenmediğini öğrenme, (b) işlenmişse buna ilişkin bilgi talep etme, (c) işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, (ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, (d) eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, (e) silinmesini veya yok edilmesini isteme, (f) yapılan düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, (g) münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve (ğ) kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. Taleplerinizi aşağıdaki iletişim adresine yazılı olarak iletebilirsiniz.

8. İletişim

Aydınlatma metnine ilişkin soru ve taleplerinizi iletisim@qr-dugun.com.tr adresine iletebilirsiniz. Başvurularınızı, KVKK'nın 13. maddesi uyarınca, en kısa sürede ve her hâlükârda otuz gün içinde sonuçlandıracağız.

9. Konum Bilgisi

Yüklediğiniz fotoğraflardaki EXIF konum verisi (GPS) cihazınızdan ayrılmadan önce silinir. Bu, etkinlik konumunuzun yanlışlıkla herkese açık hâle gelmesini önlemek içindir. Yine de, paylaştığınız içeriğin kendisinde (örn. fotoğrafın çekildiği yer) konumla ilişkilendirilebilecek görsel ipuçları bulunabileceğini dikkate almanızı öneririz.