KVKK Aydınlatma Metni

1. Veri sorumlusu

WedLists platformunun işletilmesi kapsamında veri sorumlusu AHMET ANIL ŞANLI’dır.

Başvuru ve kimlik doğrulama bilgileri için Haklarınız bölümüne bakabilirsiniz.

2. Davetiye oluşturma ve yönetimi

Girdiğiniz isimler, özel adres, etkinlik türü, başlangıç ve bitiş zamanı, mekân ve harita bağlantıları, davet metinleri, tasarım tercihleri ve eklediğiniz fotoğraf; davetiyeyi hazırlamak, seçtiğiniz bağlantıda yayımlamak ve sonradan yönetmenizi sağlamak amacıyla işlenir. Fotoğrafsız tasarımda fotoğraf istenmez.

Kendi adınıza talep ettiğiniz bu hizmetin kurulması ve yerine getirilmesi için gerekli veriler bakımından hukuki sebep Kanun’un 5/2-c maddesidir. Şifreler, kurtarma bilgileri ve güvenlik kayıtları; yetkisiz erişimi önleme amacıyla, temel haklarınıza zarar vermemek şartıyla hizmet güvenliğini koruma menfaatine dayanılarak işlenir (5/2-f). Yeni şifreler düz metin olarak saklanmaz; doğrulama için saltlı özetleri kullanılır.

Başka kişilerin isimlerini veya fotoğraflarını ekliyorsanız bu kişilere aydınlatma yapılmasını ve paylaşım için geçerli bir hukuki sebep bulunmasını sağlamalısınız. Gereken durumlarda ilgili kişinin açık rızası ayrıca alınmalıdır. Yükleyenin yayınlama onayı, fotoğraftaki diğer kişilerin rızası yerine geçmez. Gereksiz özel nitelikli verileri ve paylaşma yetkiniz olmayan içerikleri yüklemeyin.

3. LCV: katılım bildirimi

LCV formunda adınız, katılım durumunuz, kişi sayısı, yanıt zamanı ve aynı tarayıcıdan yanıtı güncellemeyi sağlayan rastgele yanıt kodunun özeti işlenir. Davetiye sahibi katılımcı kayıtlarını elle de ekleyebilir veya düzenleyebilir.

Amaç, davet sahibinin katılımı ve kişi sayısını planlamasıdır. İşlem, katılımcının hak ve özgürlükleri gözetilerek bu organizasyon ihtiyacına ilişkin meşru menfaate dayanır (5/2-f). Katılım listeniz diğer misafirlere açık değildir; davetiye sahibi ve yetkili platform yöneticisi tarafından yönetilebilir. Davetiye sahibi listeyi dışa aktarabilir veya yazdırabilir. Böylece kendi cihazında oluşan kopyaları da korumakla yükümlüdür.

Bilginiz dışında bir katılımcı kaydı eklendiğini düşünüyorsanız davetiye sahibine veya veri sorumlusuna başvurabilirsiniz. Davetiye sahibi, kendisinin eklediği kişileri de bu bilgilendirmeye yönlendirmelidir.

4. İletişim ve hizmet güvenliği

İletişim formundaki ad soyad, mesaj türü ve mesajınız; öneri, soru ve şikâyetlerin incelenmesi için site yöneticisinin e-posta hesabına iletilir. Formda ziyaretçi e-posta adresi istenmez. Hukuki sebep, bu taleplerin yönetilmesine ilişkin meşru menfaattir (5/2-f). Bir hakkın kurulması, kullanılması veya korunması için gerekli başvuru verileri ayrıca 5/2-e kapsamında işlenebilir.

Bağlantı sırasında IP adresi, tarayıcıya ilişkin teknik bilgiler ve istek kayıtları altyapı sağlayıcıları tarafından işlenebilir. Uygulama; kötüye kullanım, aşırı istek ve başarısız girişleri sınırlamak için işleme göre kapsamlandırılmış IP özetleri ve güvenlik sayaçları kullanır. Bu işlemler hizmet ve veri güvenliğini koruma amacıyla 5/2-f’ye dayanır. Özetlenmiş tanımlayıcılar, kişisel veri niteliğini her durumda kaybetmiş sayılmaz.

Veriler; formlar, fotoğraf yükleme, davetiye sahibinin kayıt girişi ve hizmet sırasında oluşan teknik istekler yoluyla elektronik ortamda toplanır. Hizmette şu anda online ödeme alınmaz; kart bilgisi istenmez.

5. Kimler erişebilir, hangi hizmetler kullanılır?

• Misafirler ve paylaşım uygulamaları: yayımladığınız davetiye içeriği ve görünür fotoğraf bağlantıya erişen kişilere sunulur. Bağlantı önizlemesi oluşturan uygulamalar içerikten kopya veya önbellek oluşturabilir. Davetiye sahibinin şifresi, misafir davetiyesini şifreli hâle getirmez.
• Davetiye sahibi ve yetkili yönetici: katılım yanıtlarına ve yönetim için gerekli kayıtlara görevleri kapsamında erişebilir.
• Altyapı sağlayıcıları: Cloudflare ve OpenAI/Sites hizmetleri; barındırma, veritabanı, fotoğraf saklama ve güvenlik için kullanılır. İletişim mesajı Cloudflare e-posta hizmeti üzerinden yöneticinin Gmail hesabına gider. Google Fonts, yazı tiplerini yüklerken bağlantı verilerini işler.
• Harita sağlayıcıları: harita bağlantısını açtığınızda Apple veya Google’ın hizmetine geçersiniz. Bağlantı dönüştürme özelliği de paylaştığınız harita adresini çözümlemek için bu sağlayıcılara istek gönderebilir.
• Yetkili kurumlar: bağlayıcı bir kanuni talep doğduğunda, talebin gerektirdiği veriler hukuki yükümlülüğün yerine getirilmesi amacıyla paylaşılabilir (5/2-ç).

Bu sağlayıcıların yurt dışındaki sistemlerinde işleme veya erişim söz konusu olabilir. Yurt dışına aktarım için Kanun’un 9. maddesindeki koşulların ayrıca sağlanması gerekir; bu metin aktarım için genel bir rıza talebi oluşturmaz. Verilerin yalnızca Türkiye’de tutulduğu veya belirli bir uluslararası aktarım güvencesinin mevcut olduğu yönünde bu sayfayla taahhüt verilmez.

Sağlayıcı açıklamaları: Cloudflare, OpenAI, Google ve Apple.

6. Yayın kapanışı, saklama ve silme

Yeni davetiyelerde misafir erişimi etkinlik bitişinden 7 gün sonra, ilk yayından itibaren en fazla 1 yıl içinde kapanır. Eski davetiyelerin ilan edilen yayın süresi korunur. Bu kapanış, veritabanı kayıtlarının, fotoğrafların ve LCV yanıtlarının otomatik fiziksel silinmesi anlamına gelmez; kayıtlar yetkili yönetim ve arşiv ekranlarında bulunabilir.

Davetiye sahibi yönetim ekranından davetiyesini ve bağlantılı kayıtları silebilir; yöneticiye de silme talebi iletilebilir. Altyapı kopyaları, güvenlik kayıtları, iletişim e-postaları veya başka kişilerin dışa aktardığı kopyalar için aynı anda otomatik silinme sözü verilmez. Bir saklama sebebi kalmadığını düşünüyorsanız silme veya yok etme talebinde bulunabilirsiniz. Hukuki uyuşmazlık veya kanuni yükümlülük nedeniyle korunması gereken kayıtlar bu amaçla sınırlı olarak ayrıca değerlendirilebilir.

7. Tarayıcıda saklanan bilgiler ve çerezler

Davetiye oluştururken isim, adres, mekân, etkinlik bilgileri ve tasarım tercihlerinden oluşan taslak bu tarayıcının yerel depolamasına otomatik kaydedilir. Şifre, fotoğraf dosyası ve kurtarma kodu bu taslağa eklenmez. Taslak başarılı yayından sonra kaldırılır; yayımlamadan ayrılırsanız kendiliğinden süre dolumu bulunmaz.

LCV formunun gönderimi sırasında aynı tarayıcıdan yanıtınızı güncelleyebilmeniz için rastgele bir yanıt kodu yerel depolamada tutulur. Bu kodun da tarayıcıda otomatik süre dolumu yoktur. Ortak bir cihaz kullanıyorsanız tarayıcının site verilerini temizleyebilirsiniz. Bu işlem yerel taslağı ve yanıt güncelleme kodunu kaldırır; sunucudaki davetiye veya katılım kaydını kendiliğinden silmez.

Altyapı, güvenlik ve hizmetin çalışması için çerezler kullanabilir. Uygulamaya reklam takibi veya ziyaretçi davranışı analizi eklenmemiştir. Harici yazı tipi ve bağlantı hizmetlerinin kendi veri işlemleri, yukarıda belirtilen sağlayıcı açıklamalarına tabidir.

8. Haklarınız ve başvuru

Kanun’un 11. maddesi kapsamında verilerinizin işlenmesi hakkında bilgi alma, amaç ve alıcıları öğrenme, yanlış bilgilerin düzeltilmesini isteme; şartları oluştuğunda silme veya yok etme, ilgili işlemlerin alıcılara bildirilmesi, otomatik değerlendirme sonuçlarına itiraz ve zararın giderilmesini talep etme haklarınız vardır. Haklarınızı Kurumun açıklamasından inceleyebilirsiniz.

Talepleriniz ve başvuru usulü hakkında ahmetanilsanli@gmail.com adresinden AHMET ANIL ŞANLI’ya ulaşabilirsiniz. Talebinizi ve ilgili davetiye adresini belirtin; şifrenizi, kurtarma kodunuzu veya gereksiz kimlik belgesini göndermeyin. Başvurunun hak sahibine ait olduğunun doğrulanması gerekebilir.

Kanuni başvuruların, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’deki yöntem ve şekil şartlarına uygun iletilmesi gerekir. Taleplerinizi bu e-posta adresine iletebilirsiniz; gerekli kimlik doğrulaması ve Tebliğ’e uygun başvuru yöntemi konusunda yardımcı olunur. Usulüne uygun başvurular talebin niteliğine göre en kısa sürede, en geç 30 gün içinde sonuçlandırılır.