Gizlilik Politikası

1. Veri sorumlusu

MMS-Handel
Mehmet Arziman
Ailinger Str. 80
Friedrichshafen
Almanya
E-posta: [email protected]
Telefon: +4915224766864

Kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve AB Genel Veri Koruma Tüzüğü (GDPR/DSGVO) kapsamında işlenir.

2. Hangi verileri, hangi amaçla işliyoruz?

a) Davetiye oluşturan çiftler

• Davetiye içeriği: isimler, aile isimleri, tarih, mekan ve adres, mesajlar, isteğe bağlı IBAN — davetiyenin yayınlanması için (sözleşmenin ifası, GDPR md. 6/1-b, KVKK md. 5/2-c).
• E-posta adresi: panel bağlantısının gönderilmesi, LCV bildirimleri ve hizmetle ilgili bildirimler için (sözleşmenin ifası).
• Ödeme bilgileri: ödemeler Stripe tarafından işlenir; kart bilgileriniz sunucularımıza ulaşmaz. Fatura ve muhasebe kayıtlarını yasal saklama süreleri boyunca tutarız (hukuki yükümlülük, GDPR md. 6/1-c).

b) Davetiye misafirleri

• LCV yanıtı: ad soyad, katılım durumu, kişi sayısı, seçilen etkinlikler ve isteğe bağlı mesaj. Bu veriler davetiyeyi oluşturan çifte iletilir.
• Anı defteri: "Anı defterinde" seçeneğiyle gönderilen mesajlar ve isimler davetiyeyi açan herkes tarafından görülebilir. "Sadece çift" seçeneğinde mesajı yalnızca çift görür.
• Fotoğraflar: yüklenen fotoğraflar ve isteğe bağlı isim davetiyedeki albümde çift ve misafirlerle paylaşılır. Fotoğraflardaki konum ve kamera bilgileri (EXIF) yükleme sırasında otomatik olarak silinir.

Misafir verileri, misafirin talebi ve çiftin meşru menfaati doğrultusunda (GDPR md. 6/1-b ve f) işlenir. Davetiye içeriği bakımından çift ile birlikte hareket ederiz; misafir olarak taleplerinizi bize veya doğrudan çifte iletebilirsiniz.

c) Web sitesini ziyaret edenler

• Sunucu kayıtları (IP adresi, zaman, istenen sayfa, tarayıcı): güvenlik ve kötüye kullanımın önlenmesi için en fazla 14 gün saklanır (meşru menfaat).
• Tarayıcı depolama (localStorage): editör taslağınız, panel bağlantılarınız, LCV yanıtınız ve çerez tercihiniz yalnızca kendi cihazınızda saklanır. Ayrıntılar için Çerez Politikası.
• İstatistik: yalnızca onay vermeniz halinde, çerezsiz ve anonim ziyaretçi istatistiği kullanılır (GDPR md. 6/1-a). Onayınızı istediğiniz zaman geri alabilirsiniz.

3. Veri işleyenler ve aktarım

• Barındırma ve veritabanı: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Almanya
• Fotoğraf depolama: IONOS SE (S3 Object Storage, Frankfurt veri merkezi)
• Ödeme: Stripe Payments Europe Ltd., Dublin, İrlanda (Stripe Inc., ABD ile AB Standart Sözleşme Maddeleri / EU-US Data Privacy Framework kapsamında)
• E-posta gönderimi: Resend, Inc., San Francisco, ABD (gönderim AB veri merkezinden; AB Standart Sözleşme Maddeleri / EU-US Data Privacy Framework)
• DNS ve e-posta yönlendirme: Cloudflare, Inc., ABD (EU-US Data Privacy Framework)

Tüm hizmet sağlayıcılarla veri işleme sözleşmesi (GDPR md. 28) yapılmıştır. Verileriniz Türkiye dışında, Avrupa Birliği içinde saklanır; KVKK md. 9 kapsamında yurt dışına aktarım, hizmetin ifası için gereklidir ve açık rızanıza / sözleşmeye dayanır. Verileriniz reklam amacıyla üçüncü kişilerle paylaşılmaz veya satılmaz.

4. Saklama süresi

Davetiye, yanıtlar ve fotoğraflar paketinizin yayın süresi boyunca saklanır ve süre bitiminden 90 gün sonra kalıcı olarak silinir. Panelden "Davetiyeyi sil" ile tüm verileri istediğiniz an hemen silebilirsiniz. Ödeme ve fatura kayıtları yasal saklama yükümlülükleri (10 yıla kadar) nedeniyle ayrıca saklanır.

5. Haklarınız

KVKK md. 11 ve GDPR md. 15–21 uyarınca verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, itiraz etme ve veri taşınabilirliği haklarına sahipsiniz. Rızaya dayalı işlemlerde rızanızı geri alabilirsiniz. Talepleriniz için: [email protected]. Ayrıca bir veri koruma denetim makamına (ör. Kişisel Verileri Koruma Kurumu veya ikamet ettiğiniz AB ülkesindeki makam) şikayette bulunabilirsiniz.

6. Güvenlik

Bağlantılar TLS ile şifrelenir. Panel erişimi tahmin edilemeyen gizli bağlantılarla korunur; bu bağlantıyı kimseyle paylaşmayın.