Hukuki
Gizlilik Politikası
Bu Gizlilik Politikası, Wedding Seat'in web sitemizi ve hizmetlerimizi kullandığınızda kişisel bilgileri nasıl topladığını, kullandığını, ifşa ettiğini ve koruduğunu açıklamaktadır.
Genel Bakış
Wedding Seat, düğün web sitesi, kontrol tablosu ve misafir listesi, oturma planı, bütçe, düğün web siteleri, RSVP araçları ile tedarikçi/düğün mekânı deneyimleri dahil tüm ürün özellikleri genelinde kişisel bilgileri nasıl işlediğimizi açıklayan küresel bir düğün planlama platformudur. Bu Gizlilik Politikası, söz konusu bilgilerin nasıl ele alındığını açıklamaktadır.
- Kişisel bilgileri satmıyoruz.
- Hizmeti işletmek, hesapları güvence altına almak, özellikleri sunmak ve güvenilirliği artırmak amacıyla veri topluyoruz.
- Kamuya açık olarak ne yayımladığınızı siz kontrol edersiniz (örneğin, bir düğün web sitesinde).
Şirket bilgileri
Wedding Seat, Amerika Birleşik Devletleri Wyoming Eyaleti'nde kayıtlı bir limited şirketi olan Sigvanta LLC tarafından sahiplenilmekte ve işletilmektedir. Sigvanta LLC, işlemci olarak hareket ettiğimiz durumlar hariç (bkz. «Denetleyici / İşlemci rolleri»), Hizmet aracılığıyla işlenen kişisel bilgiler için veri denetleyicisidir.
- Yasal ad: Sigvanta LLC
- Tescilli adres: 30 N Gould St Ste R, Sheridan, Wyoming 82801, USA
- Posta adresi: 30 N Gould St Ste R, Sheridan, Wyoming 82801, USA
- İletişim: iletişim sayfamız aracılığıyla
- Veri koruma iletişimi: iletişim sayfamız aracılığıyla
Avrupa Ekonomik Alanı (AEA), Birleşik Krallık veya İsviçre'de bulunuyorsanız, gerekli olduğu durumlarda yetkili bir temsilci atayabiliriz. Geçerli olduğunda temsilci bilgileri burada listelenecektir.
Kapsam
Bu Politika, aşağıdakilerle bağlantılı olarak işlenen kişisel bilgilere uygulanır:
- Kamuya açık web sitemiz ve pazarlama sayfalarımız
- Kullanıcı hesapları ve kimlik doğrulama
- Özel düğün projeleri (kontrol tablosu)
- Düğün web sitesi oluşturucu ve herkese açık düğün siteleri
- RSVP toplama ve iletişimler
- Bütçe planlama ve kontrol listeleri
- Tedarikçi / düğün mekânı dizinleri ve White-label deneyimleri
- Müşteri desteği
- Ödemeler ve abonelikler
Bu Politika, Hizmet aracılığıyla erişebileceğiniz üçüncü taraf hizmetleri kapsamaz. Bu hizmetlerin gizlilik uygulamaları kendi politikaları tarafından yönetilir.
Veri Sorumlusu / İşleyici rolleri
Çoğu durumda, Hizmet aracılığıyla işlenen kişisel bilgiler için veri sorumlusu olarak hareket ederiz. Belirli White-label veya kurumsal yapılandırmalarda (örneğin, bir düğün mekânı, tedarikçi veya planlayıcının kendi müşteri etkileşimlerini yönetmek amacıyla Hizmeti kullandığı durumlarda) ilgili işletme adına veri işleyici olarak hareket edebiliriz. Uygulanabilir olduğu durumlarda, veri işleme koşulları (örneğin bir Veri İşleme Eki) geçerli olacaktır.
Hizmeti üçüncü taraflara ait kişisel bilgileri (misafir bilgileri gibi) depolamak veya işlemek amacıyla kullanıyorsanız, söz konusu bilgileri Hizmet kapsamında işlenmek üzere bize sağlamak için yasal bir dayanağınızın bulunduğunu beyan etmiş olursunuz.
Misafir verileri: siz (bir çift veya hesap sahibi) projenize misafirler, RSVP'ler veya üçüncü taraflara ilişkin diğer kişisel bilgileri eklediğinizde, söz konusu bilgilerin sorumlusu sizsiniz ve Sigvanta LLC (Wedding Seat), Hizmeti sunmak amacıyla bu bilgileri adınıza işleyen veri işleyiciniz olarak hareket eder.
Topladığımız kişisel veriler
1) Hesap ve profil verileri
- Ad, e-posta adresi, profil tercihleri
- Kimlik doğrulama verileri (şifrelenmiş parolalar, OAuth tanımlayıcıları)
- Hesap ayarları ve özellik yapılandırması
2) Düğün projesi verileri (özel çalışma alanı)
- Misafir listesi bilgileri (adlar, gruplar, RSVP durumu, notlar)
- Oturma planı verileri (masalar, atamalar, ilişkiler)
- Planlama verileri (görevler, kontrol listesi öğeleri, program ayrıntıları)
- Bütçe kalemleri (tahminler, kategoriler, tedarikçiyle ilgili notlar)
- Yüklenen içerikler (görseller, metin içeriği, şablonlar)
3) Herkese açık düğün web sitesi verileri (yayınlarsanız)
- Kamuya açık olarak yayımlamayı seçtiğiniz içerikler (adlar, etkinlik ayrıntıları, görseller, hikâyeler)
- RSVP form gönderimleri (misafir yanıtları ve mesajlar)
Yayımlama isteğe bağlıdır. Kamuya açık bir düğün web sitesinde görünen içeriği siz kontrol edersiniz. Genel sayfalar arama motorları tarafından dizine eklenebilir; kontrolümüz dışındaki üçüncü taraflarca kopyalanabilir veya önbelleğe alınabilir.
4) İletişim ve destek
- Destek talepleri, mesajlar ve ekler
- İşlemsel e-postalar (doğrulama, parola sıfırlama, hizmet bildirimleri)
- RSVP / davet iletişimleri (etkinleştirmeniz hâlinde)
5) Ödeme ve abonelik verileri
Ödemeler Stripe (veya seçtiğiniz başka bir ödeme işlemcisi) tarafından işlenir. Tam kart bilgilerini saklamıyoruz. Ücretli Hizmeti sunmak ve vergi/yasal yükümlülükleri yerine getirmek için gerekli olan faturalama durumu, abonelik tanımlayıcıları ve sınırlı meta verileri alabiliriz.
6) Cihaz, kullanım ve günlük verileri
- IP adresi, cihaz tanımlayıcıları, tarayıcı türü, işletim sistemi
- IP adresinden türetilen yaklaşık konum (güvenlik ve yerelleştirme amacıyla)
- Kullanım olayları ve tanılama verileri (kullanılan sayfalar/özellikler, zaman damgaları, hatalar)
Veri kaynakları
- Doğrudan sizden; bir hesap oluşturduğunuzda, proje kurduğunuzda, web sitesi yayınladığınızda veya destekle iletişime geçtiğinizde.
- Misafirlerinizden; RSVP gönderdiklerinde veya yayınladığınız düğün web sitesiyle etkileşime girdiklerinde.
- Otomatik olarak; Hizmeti kullandığınızda cihazınızdan ve tarayıcınızdan.
- Tedarikçilerden/düğün mekânlarından, profillerini veya talep akışlarını içeren White-label özelliklerini kullanıyorsanız.
- Ödeme işlemcilerinden (abonelik ve faturalama durumu).
Verileri nasıl kullanıyoruz
Kişisel bilgileri şu amaçlarla kullanıyoruz:
- Hizmeti sunmak, işletmek ve sürdürmek
- Hesaplar, kimlik doğrulama ve erişim denetimi oluşturmak ve yönetmek
- Düğün projesi içeriğini (misafir listesi, oturma düzeni, bütçe, planlama) depolamak ve işlemek
- Düğün web sitelerini yayınlamak ve RSVP başvurularını işlemek (etkinleştirilmişse)
- İşlemsel iletişimler göndermek (doğrulama, sıfırlama, önemli bildirimler)
- Sizin başlattığınız davet/RSVP iletişimlerini etkinleştirmek (etkinleştirilmişse)
- Müşteri desteği sağlamak ve taleplere yanıt vermek
- Dolandırıcılık, kötüye kullanım ve güvenlik olaylarını tespit etmek, önlemek ve araştırmak
- Performansı analiz etmek, sorunları gidermek ve ürün güvenilirliğini artırmak
- Yasal yükümlülüklere uymak ve sözleşmelerimizi uygulamak
Düğün projesi içeriklerinizi, misafirlerinize üçüncü taraf ürünleri tanıtmak amacıyla kullanmıyoruz. Gelecekte pazarlama özellikleri sunmayı planlarsak, size uygun seçenekler ve denetim araçları sunacağız.
Hukuki dayanaklar (GDPR / UK GDPR)
GDPR veya UK GDPR'ın uygulandığı durumlarda kişisel verileri aşağıdaki hukuki dayanaklardan birine veya birkaçına dayanarak işliyoruz:
- Sözleşme: talep ettiğiniz Hizmeti sağlamak için (hesap oluşturma, proje araçları, abonelikler).
- Meşru menfaatler: Hizmeti güvence altına almak, geliştirmek ve işletmek için (dolandırıcılık önleme, analitik, destek, güvenilirlik).
- Rıza: zorunlu olmayan çerezler ve belirli analitik/pazarlama faaliyetleri için gerektiğinde.
- Yasal yükümlülük: geçerli yasalara uymak için (vergi, muhasebe, yasal talepler).
Meşru menfaatlere dayandığımız durumlarda gizlilik haklarınızı gözetir ve veri minimizasyonu ile erişim denetimleri dahil olmak üzere gerekli güvenceleri uygularız.
Özellik bazında veri işleme
Aşağıdaki tablo, temel özelliklerin kişisel verileri genellikle nasıl işlediğini özetlemektedir.
- Misafir Listesi: Sağladığınız misafir adlarını ve isteğe bağlı iletişim bilgilerini saklar; davetleri ve planlamayı yönetmek için kullanılır.
- Oturma Planı: Oturma düzenlerini ve yerleşimlerini oluşturmanıza yardımcı olmak için misafir listesi verilerini işler.
- Bütçe: Planlama tahminlerini ve tedarikçi notlarını saklar; banka hesabı bilgisi veya kart numarası gerektirmez.
- Web Sitesi Oluşturucu: Etkinleştirildiğinde, seçtiğiniz içerikleri yayımlar; herkese açık RSVP formları ve misafir mesajları içerebilir.
- RSVP: Misafirlerden gelen RSVP yanıtlarını toplar ve projenizde saklar; isteğe bağlı e-posta iletişimleri sizin yönlendirmenizle gönderilebilir.
- Tedarikçiler/Düğün Mekânları: Tedarikçi profillerini görüntüleyebilir ve talepleri işleyebilir; White-label yapılandırmalarında veri akışları farklılık gösterebilir.
- Hesaplar ve Güvenlik: Hesapları ve Hizmeti korumak amacıyla giriş günlüklerini, cihaz verilerini ve güvenlik sinyallerini işler.
- Ödemeler: Stripe ödemeleri işler; biz yalnızca abonelik durumunu ve sınırlı meta verileri saklarız.
- Analitik: Performansı ölçmek ve özellikleri geliştirmek amacıyla kullanılır; onay, bölgeye ve yapılandırmaya bağlı olarak gerekebilir.
Herkese açık içerik uyarısı: Bir düğün web sitesi yayınlamanız durumunda, o web sitesindeki bilgilere bağlantıya sahip herkes erişebilir ve bu bilgiler arama motorları tarafından dizine eklenebilir. Neyin yayınlanacağına siz karar verirsiniz.
Alt işleyiciler
Temel işlevselliği sunmak için güvenilir alt işlemcilerden yararlanırız. Alt işlemciler, kişisel verileri korumak ve yalnızca bizim belirlediğimiz amaçlar doğrultusunda işlemek üzere sözleşmeyle yükümlüdür.
- Ödemeler: Stripe (abonelik faturalandırması & ödeme işleme).
- İşlemsel & kimlik doğrulama e-postası: Postmark.
- Barındırma & nesne depolama: Hetzner (Helsinki, AB — birincil veri yerleşimi Avrupa Birliği'ndedir).
- Haritalar & düğün mekânı arama: Google (Places / Maps).
Hizmet geliştikçe alt işlemcileri güncelleyebiliriz. Güncel listeye ihtiyaç duymanız hâlinde İletişim sayfası aracılığıyla bizimle iletişime geçebilirsiniz.
Uluslararası veri aktarımları
Sigvanta LLC bir ABD şirketidir; ancak birincil barındırma ve nesne depolama hizmetlerimiz, Avrupa Birliği'nde (AB veri yerleşimi) Helsinki'deki Hetzner altyapısı üzerinde çalışmaktadır. Hizmet sağlayıcılarımızın faaliyet gösterdiği ABD ve diğer ülkelerde de sınırlı düzeyde veri işleyebiliriz. GDPR/UK GDPR kapsamında gerekli olduğu durumlarda, Standart Sözleşme Maddeleri veya eşdeğer mekanizmalar gibi uygun güvencelere dayanmaktayız.
Saklama takvimi
Kişisel verileri yalnızca bu Politika'da açıklanan amaçlar için gerekli olduğu süre boyunca saklarız.
- Hesap verileri: hesabınız aktif olduğu sürece saklanır; bazı günlükler güvenlik amacıyla sınırlı bir süre daha tutulabilir.
- Proje verileri: siz silene veya hesabınızı kapatana kadar saklanır (yedeklemeler saklı kalmak kaydıyla).
- Herkese açık düğün web sitesi içeriği: yayında olduğu sürece saklanır; yayından kaldırdığınızda veya sildiğinizde kaldırılır (önbellek/yedeklemeler saklı kalmak kaydıyla).
- Destek yazışmaları: talepleri çözüme kavuşturmak ve destek geçmişini korumak amacıyla makul bir süre saklanır.
- Fatura kayıtları: yasaların gerektirdiği süre boyunca saklanır (vergi/muhasebe yükümlülükleri çok yıllık saklama gerektirebilir).
- Yedeklemeler: olağanüstü durum kurtarma politikalarıyla tutarlı, döngüsel bir programa göre silinir (genellikle 30 gün içinde).
Silme talebinde bulunduğunuzda, mümkün olan durumlarda verileri kaldırır veya anonimleştiririz. Bazı bilgiler, yasaların gerektirdiği durumlarda ya da meşru güvenlik ve dolandırıcılık önleme amaçlarıyla saklanabilir.
Güvenlik
Kişisel bilgileri korumak amacıyla tasarlanmış makul idari, teknik ve organizasyonel önlemler uyguluyoruz; bunlar arasında şunlar yer almaktadır:
- Şifreli iletim (HTTPS)
- Erişim denetimleri ve en az ayrıcalık politikaları
- Hassas işlemler için denetim günlüğü kaydı
- İzleme ve olay müdahale prosedürleri
- Güvenli geliştirme ve değişiklik yönetimi uygulamaları
Hiçbir güvenlik sistemi mükemmel değildir. Lütfen güçlü parolalar kullanın ve hesap bilgilerinizi gizli tutun.
Haklarınız
Bulunduğunuz konuma bağlı olarak aşağıdaki haklara sahip olabilirsiniz:
- Hakkınızda tuttuğumuz kişisel verilere erişim
- Hatalı veya eksik verilerin düzeltilmesi
- Silme talebi (yasal ve güvenlik istisnaları saklı kalmak kaydıyla)
- Belirli verilerin taşınabilirliğini talep etme
- Belirli işlemlere itiraz etme veya bunları kısıtlama
- İşlemenin rızaya dayandığı durumlarda rızayı geri çekme
Haklarınızı kullanmak için bizimle iletişime geçin. Talepleri yerine getirmeden önce kimliğinizi doğrulamamız gerekebilir.
ABD eyalet gizlilik hakları
Birçok ABD eyaleti, Kaliforniya'ya benzer gizlilik hakları (erişim, silme ve düzeltme gibi) sağlamaktadır. Geçerli olduğu durumlarda, yasanın gerektirdiği şekilde doğrulanmış talepleri yerine getireceğiz.
Kaliforniya gizlilik bildirimi (CPRA)
Kaliforniya'da ikamet edenler aşağıdakileri talep etme hakkına sahip olabilir:
- Toplanan kişisel bilgi kategorileri
- Kaynak kategorileri
- Toplama amaçları (ticari veya iş amaçlı)
- Silme ve düzeltme (istisnalara tabi)
- Hizmet sağlayıcılara yapılan ifşaatlara ilişkin bilgiler
Kişisel bilgileri satmıyoruz.
Çocuklar
Hizmet, 16 yaşın altındaki çocuklara (veya bulunduğunuz yargı bölgesindeki ilgili yaşa) yönelik değildir. Çocuklardan bilerek kişisel veri toplamıyoruz. Bir çocuğun kişisel veri sağladığını düşünüyorsanız, gerekli işlemleri yapabilmemiz için bizimle iletişime geçin.
Otomatik işleme
Spam tespiti, dolandırıcılığın önlenmesi, hesapların korunması ve performans izleme amacıyla otomatik sistemler kullanabiliriz. Yalnızca otomatik araçlarla hukuki veya benzer şekilde önemli sonuçlar doğuran otomatik karar alma işlemleri gerçekleştirmiyoruz.
Bu Politikadaki Değişiklikler
Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. “Son güncelleme” tarihi en son revizyonu yansıtır. Değişiklikler önemli nitelikteyse, yasanın gerektirdiği şekilde bildirimde bulunacağız.
İletişim
Bu politika hakkında sorularınız mı var? Bizimle iletişime geçin, yardımcı olalım.