KVKK Aydınlatma Metni
Son güncelleme: 7 Haziran 2026
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu:
- Ticari unvan: DavetiyeAtölye
- Marka: DavetiyeAtölye
- E-posta: info@davetiyeatolye.com
- KVKK başvuru: info@davetiyeatolye.com
2. İşlenen kişisel veriler
- Kimlik ve iletişim: ad, soyad, telefon, e-posta
- Sipariş / etkinlik: çift adları, tarih, mekan, paket tercihi
- Davetiye içeriği: fotoğraflar, metinler, müzik tercihleri
- RSVP ve tebrik defteri: katılım bilgisi, mesajlar
- Canlı destek ve iletişim formu mesajları
- Teknik: IP adresi (rate limit), sayfa görüntüleme (anonim, onaylı)
- Oturum çerezleri: admin ve müşteri paneli güvenliği
3. İşleme amaçları ve hukuki sebepler
- Dijital davetiye hazırlama, teslim ve yayınlama — sözleşmenin kurulması/ifası (KVKK m.5/2-c)
- Müşteri iletişimi, sipariş takibi, canlı destek — meşru menfaat / açık rıza
- RSVP ve misafir albümü — etkinlik sahibinin talebi ve misafir rızası
- Güvenlik, kötüye kullanım önleme, yedekleme — meşru menfaat
- Anonim site istatistikleri — açık rıza (çerez tercihi)
4. Aktarım ve saklama süresi
Verileriniz yurt içinde barındırılan sunucularda (Natro VPS) saklanır. Üçüncü taraflarla pazarlama amacıyla paylaşılmaz. Fotoğraflar isteğe bağlı olarak Cloudinary CDN üzerinden sunulabilir.
Sipariş ve davetiye verileri hizmet süresi + 2 yıl; RSVP ve mesaj kayıtları etkinlikten sonra 1 yıl; güvenlik logları 90 gün saklanır. Süre sonunda silinir veya anonimleştirilir.
5. KVKK kapsamındaki haklarınız (m.11)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içi / yurt dışı aktarılan üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Otomatik sistemler ile analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz
- Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme
Başvurularınızı aşağıdaki form ile veya info@davetiyeatolye.com adresine iletebilirsiniz. Kimlik doğrulama için ek bilgi istenebilir. Yanıt süresi en geç 30 gündür.
5b. Açık rıza
Zorunlu olmayan işlemler (anonim site istatistikleri, pazarlama iletişimi) için ayrı onay alınır. Sipariş, RSVP, iletişim ve hesap formlarındaki onay kutusu; kişisel verilerinizin belirtilen amaçlarla işlenmesine açık rıza verdiğiniz anlamına gelir. Onayınızı dilediğiniz zaman geri çekebilirsiniz; bu durumda yalnızca zorunlu hizmetler sürdürülür.
6. Çerez politikası
| Çerez | Amaç | Süre |
|---|---|---|
| admin_session | Yönetim paneli oturumu | 7 gün |
| customer_session | Müşteri hesabı oturumu | 30 gün |
| diy_guest_session | Kendin Yap taslak oturumu | Oturum |
| davetiye_cookie_consent | Çerez tercih kaydı (localStorage) | Kalıcı |
| davetiye_chat_session | Canlı destek oturumu (localStorage) | Kalıcı |
| Analitik istek | Anonim sayfa görüntüleme (onaylı) | — |
Zorunlu çerezler site güvenliği için gereklidir. Analitik çerezler yalnızca "Kabul et" seçeneğiyle aktifleşir.
7. Mesafeli satış
Dijital davetiye kişiye özel üretildiğinden, teslimattan sonra cayma hakkı 6502 sayılı Kanun kapsamında sınırlı olabilir. Sipariş öncesi paket içeriği ve fiyat net şekilde paylaşılır.
8. Güvenlik önlemleri
- HTTPS zorunlu (üretim ortamı)
- HttpOnly oturum çerezleri
- Admin ve müşteri girişinde rate limiting
- Müşteri girişinde davetiye güvenlik kodu doğrulaması
- Düzenli veri yedekleme (sunucu tarafı)