KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Estonya'da kurulu Bosvara OÜ ("Davetin"), Davetin.app platformu ("Hizmet") üzerinden işlenen kişisel verileriniz bakımından Veri Sorumlusu sıfatıyla hareket etmektedir. İletişim: info@davetin.app Adres: Harju maakond, Tallinn, Kesklinna linnaosa, Ahtri tn 12, 15551, Estonya Bu Aydınlatma Metni, Davetin.app'i kullanan Hesap Sahibi (kayıtlı kullanıcı/acente) sıfatıyla işlenen kişisel verilerinize ilişkindir. Sizin platforma yüklediğiniz Misafir Verileri açısından, Davetin'in rolü madde 7'de ayrıca açıklanmıştır.

Hesap Sahibi sıfatıyla aşağıdaki kişisel veri kategorileriniz işlenmektedir: • Kimlik Bilgisi: Ad, soyad • İletişim Bilgisi: E-posta adresi, (varsa) telefon numarası • Müşteri İşlem Bilgisi: Hesap hareketleri, satın alma/abonelik kayıtları • Finansal Bilgi: Faturalandırma bilgileri (Stripe aracılığıyla işlenir; kart bilgileriniz Davetin tarafından saklanmaz) • İşlem Güvenliği Bilgisi: Şifre (hashlenmiş), IP adresi, oturum/log kayıtları • Pazarlama Bilgisi: Çerez kayıtları, kullanım analitiği (rıza vermeniz halinde)

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde, aşağıdaki amaçlarla işlenmektedir:

Kişisel verileriniz; Davetin.app web/mobil platformuna kayıt olmanız, hesabınızı kullanmanız, ödeme yapmanız ve müşteri destek kanalları üzerinden bizimle iletişime geçmeniz sırasında, elektronik ortamda otomatik veya kısmen otomatik yollarla toplanmaktadır.

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesiyle sınırlı olarak ve KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun şekilde aşağıdaki taraflara aktarılabilir: • Ödeme hizmet sağlayıcısı (Stripe) — ödeme işlemlerinin gerçekleştirilmesi amacıyla, • Bulut barındırma ve altyapı sağlayıcıları (AWS vb.) — verilerin güvenli şekilde saklanması amacıyla, • E-posta/iletişim altyapı sağlayıcıları (Resend, AWS SES vb.) — işlemsel bildirimlerin iletilmesi amacıyla, • Yetkili kamu kurum ve kuruluşları — hukuki yükümlülüklerin yerine getirilmesi amacıyla, yalnızca yasal talep halinde, • Hukuk, mali müşavirlik ve denetim danışmanları — yasal yükümlülüklerin yerine getirilmesi amacıyla.

Bosvara OÜ, Avrupa Birliği üyesi Estonya'da kurulu bir şirkettir ve Hizmet'in teknik altyapısı (sunucular, veri tabanları) Avrupa Birliği sınırları içinde (örn. AWS eu-central-1 bölgesi) bulunmaktadır. Bu nedenle, Türkiye'den Hizmet'e erişiminiz ve kişisel verilerinizin Davetin tarafından işlenmesi, kişisel verilerinizin Türkiye dışına, Avrupa Birliği'nde bulunan sunuculara aktarılmasını ve orada saklanmasını gerektirmektedir. KVKK'nın 9. maddesi uyarınca, kişisel verilerin yurt dışına aktarımı; (i) ilgili kişinin açık rızasının bulunması veya (ii) Kişisel Verileri Koruma Kurulu ("Kurul") tarafından yeterli korumaya sahip olduğu ilan edilen ülkelerde bulunması ya da yeterli korumanın taahhüt edilmesi ve Kurul'un izninin bulunması hâllerinde mümkündür. Davetin.app'e kayıt olurken ve/veya Hizmet'i kullanmaya başlarken sunulan Açık Rıza Metni'ni onaylayarak, kişisel verilerinizin yukarıda açıklanan amaçlarla Avrupa Birliği'nde (Estonya ve/veya AWS eu-central-1 bölgesi gibi AB ülkelerinde) bulunan sunuculara aktarılmasına ve burada işlenip saklanmasına açık rıza vermiş olursunuz. Bu rızanızı, hesabınızı kapatarak veya bizimle iletişime geçerek geri çekebilirsiniz; ancak bu durumda Hizmet'i kullanmanız mümkün olmayabilir.

Platforma davetiye göndermek amacıyla yüklediğiniz misafirlerinize ait ad, telefon numarası, e-posta adresi, RSVP durumu, diyet tercihi ve refakatçi bilgileri ("Misafir Verileri") bakımından: • Siz (Hesap Sahibi/Acente), KVKK kapsamında Veri Sorumlusu sıfatını taşımaktasınız, • Davetin, bu veriler bakımından yalnızca sizin talimatlarınızla hareket eden bir hizmet sağlayıcı (Veri İşleyen) konumundadır. Misafirlerinizin kişisel verilerini platforma yüklemeden önce, KVKK kapsamında gerekli aydınlatmayı yapmak ve gerekiyorsa açık rızalarını almak (özellikle WhatsApp/SMS yoluyla iletişim için) sizin sorumluluğunuzdadır. Davetin, bu konuda Hesap Sahiplerine herhangi bir hukuki danışmanlık sağlamamaktadır.

KVKK'nın 11. maddesi uyarınca, Veri Sorumlusu'na başvurarak aşağıdaki haklara sahip olduğunuzu belirtmek isteriz: a) Kişisel verilerinizin işlenip işlenmediğini öğrenme, b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme, c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme, d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, e) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme, f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme. Başvuru Yöntemi Yukarıdaki haklarınızı kullanmak için talebinizi, kimliğinizi tevsik edici belgelerle birlikte info@davetin.app adresine yazılı olarak iletebilirsiniz. Başvurunuz, niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır; işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

Davetin, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla şifreleme (durağan ve transit hâlde), erişim yetkilendirme kontrolleri ve düzenli güvenlik denetimleri dahil uygun teknik ve idari tedbirleri almaktadır.

Bu Aydınlatma Metni, yasal düzenlemelerdeki değişiklikler veya Hizmet'teki güncellemeler doğrultusunda revize edilebilir. Güncel metin her zaman Davetin.app üzerinden erişilebilir olacaktır.

KVKK kapsamındaki başvurularınız için: info@davetin.app Bosvara OÜ (Veri Sorumlusu) Harju maakond, Tallinn, Kesklinna linnaosa, Ahtri tn 12, 15551