Gizlilik Politikası

Son Güncelleme Tarihi: 9 Mart 2026

1. Giriş ve Veri Sorumlusu

Bu Gizlilik Politikası, https://bizevleniyoruz.net (“Platform”) adresinde sunulan dijital davetiye oluşturma hizmetine ilişkin kişisel veri işleme faaliyetlerini açıklamaktadır.

Platform kapsamında gerçekleştirilen tüm kişisel veri işleme faaliyetleri, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatıyla Zerda Yılmaz tarafından yürütülmektedir.

Platform üzerinden sunulan hizmetler bireysel olarak Zerda Yılmaz tarafından sağlanmaktadır.

Veri Sorumlusu İletişim Bilgileri:
E-posta: info@bizevleniyoruz.net
Web sitesi: https://bizevleniyoruz.net

2. İşlenen Kişisel Veri Türleri

Platform üzerinden aşağıdaki kişisel veri kategorileri işlenebilir:

2.1 Hesap ve Kimlik Verileri

Kullanıcı hesabı oluşturulması ve platforma erişim sağlanabilmesi amacıyla aşağıdaki veriler toplanır:

• Ad, soyad
• Gelin adı, damat adı
• E-posta adresi
• Telefon numarası
• Düğün tarihi
• Şifre (tek yönlü kriptografik özet fonksiyonu ile işlenerek saklanır; açık metin biçiminde tutulmaz)

2.2 Satın Alma ve Sipariş Verileri

Hizmet satın alma sürecinin yönetilmesi amacıyla aşağıdaki veriler işlenir:

• Ad, soyad
• E-posta adresi
• Telefon numarası
• Düğün tarihi
• Gelin adı, damat adı
• Seçilen paket adı ve içeriği
• Ödeme tutarı ve işlem tarihi
• Sipariş numarası

Ödeme Verilerine İlişkin Not: Ödeme işlemleri, üçüncü taraf ödeme hizmet sağlayıcısı aracılığıyla gerçekleştirilmektedir. Kart numarası, CVV ve benzeri ödeme araçlarına ilişkin hassas veriler veri sorumlusu tarafından hiçbir şekilde görüntülenmez, kaydedilmez veya işlenmez. Bu verilerin işlenmesinden yalnızca ilgili ödeme hizmet sağlayıcısı sorumludur.

2.3 Kullanıcı Tarafından Oluşturulan Davetiye İçerikleri

Kullanıcılar davetiye içeriklerini kendileri oluşturduğundan, sisteme girilen veriler kullanıcının tercihlerine göre değişkenlik gösterir. Bu içerikler şunları kapsayabilir:

• Çift ve aile üyelerine ait isimler
• Etkinlik tarihi, saati ve programı
• Mekan adı ve adresi
• Hikaye metinleri ve kişisel notlar
• Sıkça sorulan sorular ve yanıtları
• Menü, ulaşım ve konaklama bilgileri
• Kıyafet kodu bilgileri
• Hediye tercihleri ve banka hesap bilgileri (kullanıcı tercihine bağlı)
• Fotoğraflar
• Harita bağlantıları

Kullanıcı tarafından sisteme girilen içeriklerin doğruluğundan, güncelliğinden ve hukuka uygunluğundan kullanıcı bizzat sorumludur.

2.4 Misafir ve RSVP Verileri

Davetiye sahibi kullanıcı, misafir takibi amacıyla sisteme aşağıdaki verileri girebilir:

• Ad soyad
• E-posta adresi (isteğe bağlı)
• Telefon numarası (isteğe bağlı)
• Katılım durumu
• Mesaj veya özel not

Bu veriler yalnızca davetiye sahibi kullanıcı tarafından yönetilir. Sisteme girilen üçüncü kişi verilerinden doğabilecek hukuki sorumluluk kullanıcıya aittir.

2.5 İletişim Formu Verileri

İletişim formu aracılığıyla gönderilen mesajlarda aşağıdaki veriler işlenebilir:

• Ad soyad
• E-posta adresi
• İletilen mesaj içeriği

2.6 Teknik ve Oturum Verileri

Platform, oturum yönetimi ve güvenlik işlevleri amacıyla kullanıcı cihazında sınırlı teknik veriler saklayabilir. Bu veriler şunları içerebilir:

• Kimlik doğrulama tokenı
• Kullanıcı rol bilgisi
• E-posta adresi
• Sipariş numarası

Bu veriler hiçbir ödeme bilgisi içermez ve yalnızca platformun teknik işleyişini sağlamak amacıyla kullanılır.

3. Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler aşağıdaki kanallar aracılığıyla toplanmaktadır:

• Kayıt ve giriş formları: Kullanıcı hesabı oluşturulması ve oturum açılması sırasında
• Satın alma süreci: Hizmet paketi seçimi ve sipariş tamamlanması aşamasında
• Davetiye yönetim paneli: Kullanıcı tarafından davetiye içeriklerinin oluşturulması ve düzenlenmesi esnasında
• İletişim formu: Kullanıcı tarafından form aracılığıyla mesaj iletilmesi sırasında
• Teknik süreçler: Platform altyapısının çalışması kapsamında oturum yönetimi ve güvenlik mekanizmaları aracılığıyla

4. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:

• Kullanıcı hesabının oluşturulması, yönetilmesi ve kimlik doğrulamanın gerçekleştirilmesi
• Satın alınan dijital davetiye hizmetinin eksiksiz biçimde sunulması
• Kullanıcı paneline erişimin sağlanması ve davetiye içeriklerinin yönetilmesi
• Misafir takibi ve LCV yönetiminin desteklenmesi
• Ödeme sürecinin üçüncü taraf ödeme hizmet sağlayıcısıyla koordineli biçimde yürütülmesi
• Kullanıcı destek taleplerinin karşılanması
• Platform güvenliğinin ve bütünlüğünün korunması
• Yasal yükümlülüklerin yerine getirilmesi
• Olası hukuki uyuşmazlıklarda ispat yükümlülüğünün karşılanması

5. KVKK Kapsamında Hukuki Dayanak

6698 sayılı KVKK uyarınca kişisel verileriniz aşağıdaki hukuki dayanaklar çerçevesinde işlenmektedir:

• Hesap ve sipariş verileri (KVKK Madde 5/2-c): Hizmet sözleşmesinin kurulması ve ifasıyla doğrudan ilgili olması nedeniyle işlenmesi zorunlu olan veriler
• Misafir ve içerik verileri (KVKK Madde 5/2-c): Kullanıcıya sunulan davetiye yönetim hizmetinin ifasıyla doğrudan bağlantılı veriler
• İletişim formu verileri (KVKK Madde 5/2-e): Veri sorumlusunun meşru menfaatlerinin korunması ve kullanıcı destek hizmetinin sağlanması amacıyla işlenen veriler
• Yasal yükümlülük kapsamındaki veriler (KVKK Madde 5/2-ç): Hukuki bir yükümlülüğün yerine getirilmesi için zorunlu olan veriler
• İşlevsel ve analitik çerezler aracılığıyla işlenen veriler (KVKK Madde 5/1): İlgili kişinin açık rızası

6. Verilerin Saklanma Süreleri

Kişisel veriler, işlenme amacının gerektirdiği süre boyunca ve ilgili yasal düzenlemelere uygun olarak saklanır. Genel saklama ilkeleri aşağıdaki gibidir:

• Hesap ve sipariş verileri: Kullanıcı hesabının aktif olduğu süre boyunca ve hesabın silinmesinin ardından yasal saklama yükümlülükleri çerçevesinde
• Davetiye içerikleri: Davetiye yayın süresi ve akabinde kullanıcı hesabının aktif kaldığı dönem boyunca
• Ödeme kayıtları: Vergi mevzuatı ve ticari defterlere ilişkin yasal düzenlemeler kapsamında zorunlu saklama süreleri boyunca
• İletişim formu verileri: Talebinin değerlendirilmesi ve makul bir süre boyunca
• Teknik ve oturum verileri: İlgili oturumun sona ermesiyle birlikte

Saklama süresinin sona ermesi veya kullanıcı hesabının silinmesi halinde kişisel veriler, yasal zorunluluklar hariç olmak üzere silinir, yok edilir veya anonimleştirilir.

7. Veri Güvenliği Önlemleri

Veri sorumlusu, işlenen kişisel verilerin yetkisiz erişime, ifşaya, değiştirilmeye veya imhaya karşı korunması amacıyla KVKK’nın 12. maddesi uyarınca uygun teknik ve idari güvenlik tedbirlerini almaktadır. Bu tedbirler arasında şunlar yer almaktadır:

• Kullanıcı şifrelerinin tek yönlü kriptografik yöntemlerle işlenerek saklanması
• Platform iletişiminin HTTPS protokolü ile şifrelenmesi
• Kimlik doğrulama token mekanizmalarının kullanılması
• Kişisel verilere erişimin yalnızca yetkili kişilerle sınırlı tutulması
• Ödeme verilerinin üçüncü taraf ödeme altyapısı aracılığıyla işlenmesi ve veri sorumlusu tarafından saklanmaması

Kullanıcılar da hesap güvenliğinin korunmasından bizzat sorumludur. Hesap bilgilerinin gizli tutulması ve üçüncü kişilerle paylaşılmaması büyük önem taşımaktadır.

8. Üçüncü Taraf Hizmetler ve Veri Aktarımı

Kişisel veriler, hizmetin sunulabilmesi için zorunlu olan ölçüde ve aşağıda belirtilen amaçlarla sınırlı kalarak üçüncü taraflarla paylaşılabilir:

8.1 Altyapı ve Barındırma Hizmetleri

Platform, bulut tabanlı altyapı ve veritabanı hizmet sağlayıcıları üzerinde çalışmaktadır. Bu sağlayıcılar hizmetin teknik işleyişi için gerekli verilere erişebilir. İlgili sağlayıcılar, kendi gizlilik politikaları ve KVKK kapsamındaki yükümlülükleri çerçevesinde hareket etmektedir.

8.2 Ödeme Hizmet Sağlayıcısı

Ödeme işlemleri, lisanslı ve yetkili üçüncü taraf ödeme hizmet sağlayıcısı aracılığıyla gerçekleştirilmektedir. Ödeme sürecine aktarılan veriler yalnızca söz konusu sağlayıcının işleme politikaları kapsamında işlenir. Kart bilgileri ve hassas ödeme verileri veri sorumlusuna iletilmez.

8.3 Analitik Araçlar

Platform, hizmet kalitesinin izlenmesi amacıyla analitik araçlardan yararlanabilir. Bu tür araçların kullanılması halinde yalnızca kimliksizleştirilmiş istatistiksel veriler işlenir ve kullanıcıdan önceden açık rıza alınır.

8.4 Yasal Yükümlülükler

Yetkili kamu kurum ve kuruluşlarının hukuka uygun talepleri doğrultusunda, yasal zorunluluk kapsamında kişisel veriler ilgili mercilerle paylaşılabilir.

Kişisel veriler; ticari amaçla üçüncü kişilere satılmaz, kiralanmaz veya bu amaçla devredilmez.

9. Kullanıcıların KVKK Kapsamındaki Hakları

KVKK’nın 11. maddesi uyarınca her kullanıcı, kişisel verilerine ilişkin aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• İşlenmiş olması halinde buna ilişkin bilgi talep etme
• İşlenme amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenme
• Verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini talep etme
• KVKK’nın 7. maddesi çerçevesinde, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme
• İşlenen verilerin otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhine bir sonuç ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için aşağıdaki iletişim adresine yazılı olarak başvurabilirsiniz. Talepler, başvurunun niteliğine göre en geç otuz (30) gün içinde yanıtlanır.

10. İletişim

Bu Gizlilik Politikası kapsamındaki sorularınız, KVKK hakları çerçevesindeki başvurularınız veya kişisel verilerinize ilişkin talepleriniz için aşağıdaki iletişim bilgilerini kullanabilirsiniz:

Veri Sorumlusu: Zerda Yılmaz
E-posta: info@bizevleniyoruz.net
Web sitesi: https://bizevleniyoruz.net

Başvurularınızda kimliğinizi doğrulayıcı bilgilere yer vermeniz, talebinizin daha hızlı değerlendirilebilmesine katkı sağlayacaktır.

11. Politika Güncellemeleri

Bu Gizlilik Politikası; yasal düzenlemeler, platform hizmetlerindeki değişiklikler veya veri işleme uygulamalarındaki güncellemeler doğrultusunda revize edilebilir. Güncellenmiş politika, platform üzerinde yayımlandığı tarihten itibaren geçerlilik kazanır.

Politikada kullanıcıları önemli ölçüde etkileyen değişiklikler yapılması durumunda, değişiklikler platform üzerinden duyurulur. Güncel politikayı düzenli olarak incelemenizi öneririz.