KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Düğün websitesi tasarımlarımızı satın alan çiftlerin, onların sitelerinde yanıt veren davetlilerin ve sitelerimizi ziyaret edenlerin kişisel verilerini nasıl işlediğimizi açıklar.

1. Veri sorumlusu

Veri sorumlusu, Etsy'deki BKEStudioInvites dükkânında düğün websitesi tasarımları satan BKE Studio'dur. Veri sorumlusunun açık adı (unvanı) ve posta adresi, bkestudio01@gmail.com adresine yazmanız hâlinde size bildirilir.

İletişim: bkestudio01@gmail.com veya Etsy mesajları.

2. İşlediğimiz kişisel veriler

Tasarım satın alan çiftler

• Kimlik ve iletişim: Etsy'nin satıcıyla paylaştığı ad ve e-posta adresi; sitenizi başlatırken girdiğiniz e-posta adresi.
• Sipariş (müşteri işlem): Etsy sipariş numarası, satın alınan tasarım ve Etsy'nin dükkânımızın e-posta kutusuna gönderdiği satış e-postalarındaki sipariş bilgileri.
• Site içeriği: panelde girdiğiniz isimler, düğün tarihi ve saati, mekân ve adres, program, hikâye, sorular ve cevaplar, bağlantılar; yüklediğiniz fotoğraflar ve müzik dosyası.
• İşlem güvenliği: düzenleyicinizi açtığınız her cihaz için anahtarın tek yönlü özeti (hash), eklenme tarihi ve “iPhone · Safari” gibi kısa bir etiket; düzenleme bağlantınızın anahtarının tek yönlü özeti; Google Sheets bağlarsanız Google'ın verdiği şifrelenmiş erişim belirteci.
• Destek yazışmaları: Etsy mesajları ve e-postayla bize yazdıklarınız.

Davetliler

• Yanıt formu: ad, katılım durumu, kişi sayısı, yanıttaki diğer kişilerin adları, isteğe bağlı e-posta adresi ve mesaj, çiftin sorularına verilen cevaplar.
• Misafir şifresi: çift sitesine şifre koyduysa, doğru şifrenin girildiğini 90 gün hatırlayan bir çerez.

Davetli yanıtlarında hangi soruların sorulacağını ve yanıtların ne için kullanılacağını çift belirler; biz yanıtları çift adına saklar ve yalnızca çifte gösteririz. Özel nitelikli kişisel veri (ör. sağlık bilgisi) toplamayı amaçlamıyoruz: çiftin bir sorusuna böyle bir bilgi yazmak zorunda değilsiniz.

Ziyaretçiler

• Teknik kayıtlar: barındırma sağlayıcımızın tuttuğu standart istek kayıtları (IP adresi, tarayıcı bilgisi, zaman). İstenmeyen istekleri (spam) önlemek için IP adresinin kendisi değil, tek yönlü özeti ile en çok 24 saatlik bir sayaç kullanılır.
• Çerezler ve tarayıcı depolaması: düzenleyicide seçtiğiniz dil, henüz kaydedilmemiş değişiklikler ve bu cihazda açtığınız düzenleyiciler tarayıcınızda tutulur; satış sitemiz çerez kullanmaz. Ayrıntılar gizlilik bildirimindedir.
• Canlı destek sohbeti: yazdığınız mesajlar, bulunduğunuz sayfanın adresi ve düzenleyiciden soruyorsanız sitenizle ilgili birkaç bilgi (tasarım, yayında olup olmadığı, kalan isim ve tarih değişikliği hakkı). İsimler, davetliler ve yanıtlar sohbete gönderilmez.

3. İşleme amaçları ve hukuki sebepler

• Satın aldığınız hizmetin sunulması: düğün sitenizi oluşturmak, barındırmak ve yayımlamak; sipariş numarası ve e-posta ile düzenleyicinize erişim; düzenleme ve giriş bağlantılarını e-postayla göndermek; isim ve tarih değişikliği hakları ile “Yayında kalacağı tarih”; destek. Hukuki sebep: sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m. 5/2-c).
• Siparişin doğrulanması: sipariş numarasının dükkânımızın Etsy siparişlerinde ve Etsy'nin gönderdiği satış e-postalarında aranması; her siparişte satın alınan tasarım sayısı kadar site açılması. Hukuki sebep: m. 5/2-c ve sahte sipariş numarasıyla site açılmasını önlemedeki meşru menfaatimiz (m. 5/2-f).
• Davetli yanıtlarının toplanması: yanıtların saklanması, çifte gösterilmesi ve çift isterse çiftin kendi Google Drive'ındaki tabloya yazılması. Hukuki sebep: çiftle aramızdaki sözleşmenin ifası için, davetlilerin temel hak ve özgürlüklerine zarar vermeyen meşru menfaatimiz (m. 5/2-f).
• Güvenlik ve kötüye kullanımın önlenmesi: spam sınırları, cihaz anahtarlarının özetleri, teknik kayıtlar. Hukuki sebep: meşru menfaat (m. 5/2-f).
• Canlı destek sohbeti: sorunuzu yanıtlamak. Sohbeti kullanmak isteğe bağlıdır. Hukuki sebep: meşru menfaat (m. 5/2-f); alıcılar için ayrıca m. 5/2-c.
• Yasal yükümlülükler: satış kayıtlarının tutulması, yetkili kurumların talepleri ve bu metindeki başvuruların yanıtlanması. Hukuki sebep: hukuki yükümlülüğümüzün yerine getirilmesi (m. 5/2-ç).
• Hakların korunması: olası bir uyuşmazlıkta. Hukuki sebep: bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e).

4. Toplama yöntemi

Kişisel verileri elektronik ortamda; Etsy'den (sipariş bilgileri ve Etsy mesajları), Etsy'nin dükkânımızın e-posta kutusuna gönderdiği satış e-postalarından, başlangıç formundan ve düzenleme panelinden, düğün sitelerindeki yanıt formundan, e-posta yazışmalarından ve canlı destek sohbetinden, tamamen veya kısmen otomatik yollarla topluyoruz.

5. Aktarım ve yurt dışına aktarım

Kişisel verileri satmıyoruz. Hizmeti sunmak için aşağıdaki sağlayıcıları onların standart hizmet koşullarıyla kullanıyoruz. Sunucuları Türkiye dışında olduğundan bu kullanım, KVKK m. 9 kapsamında yurt dışına aktarımdır:

• Vercel Inc. (ABD): sitelerin, düzenleyicinin ve satış sitesinin barındırılması; içerik, fotoğraf, müzik ve yanıtların saklandığı özel depolama alanı; teknik kayıtlar.
• Google LLC (ABD): dükkânımızın Gmail hesabı (düzenleme ve giriş bağlantısı e-postalarının gönderilmesi, Etsy satış e-postalarının alınması ve siparişi doğrulamak için okunması); Google Sheets (çift bağlarsa yanıtlar çiftin kendi Google Drive'ındaki tabloya yazılır); düğün sitelerindeki yazı tipleri (Google Fonts) ve bir davetli “Haritayı göster”e dokunursa Google Haritalar.
• translated.net (MyMemory çeviri hizmeti, İtalya): düzenleyicide “Otomatik çevir” kullandığınızda tarayıcınızın kendi çevirmeni yoksa, çevrilecek metinler tarayıcınızdan doğrudan bu hizmete gönderilir.
• Etsy: satın alma, ödeme ve Etsy mesajları Etsy üzerinden yürür; Etsy bu veriler için kendi gizlilik politikasına göre ayrıca veri sorumlusudur. Siparişi doğrulamak için sipariş numarasını Etsy'de sorgulayabiliriz.

Canlı destek sohbeti kendi yardım botumuzdur: kendi sunucumuzda SSS'imizden yanıt verir, mesajlar başka bir şirkete gönderilmez. Sohbetleri saklamayız; yine de sohbete kişisel bilgi yazmayın.

Kanunen yetkili kamu kurum ve kuruluşlarına, yalnızca talep hâlinde ve mevzuatın gerektirdiği ölçüde aktarım yapılabilir (m. 8, m. 5/2-ç).

6. Saklama süreleri

• Site, fotoğraflar, müzik ve davetli yanıtları: siteniz düğün tarihinizden 12 ay sonrasına kadar yayında kalır (en geç ilk yayından 48 ay sonrasına kadar). “Yayında kalacağı tarih” geçtikten sonra websitenizi 12 ay arşivde tutarız, ardından fotoğrafları ve yanıtlarıyla birlikte sileriz.
• Silme talebi: Bize Etsy'den sipariş numaranızla yazın; websitenizi, fotoğraflarını ve davetlilerinizin yanıtlarını 30 gün içinde sileriz.
• Cihaz kayıtları ve Google Sheets bağlantısı: siteyle birlikte; cihazın oturumunu kapattığınızda ya da bağlantıyı kestiğinizde daha önce silinir.
• Sipariş kayıtları (Etsy siparişi ve satış e-postaları): satış kaydı olarak, Etsy kuralları ve vergi mevzuatının gerektirdiği süre boyunca.
• Destek yazışmaları: Etsy mesajları Etsy'de, e-postalar dükkânımızın e-posta kutusunda kalır; silinmelerini bkestudio01@gmail.com adresinden isteyebilirsiniz.
• Canlı destek sohbeti: biz saklamayız; tarayıcınız konuşmayı yalnızca sekmeyi kapatana kadar tutar.
• Teknik kayıtlar: barındırma sağlayıcısının kendi saklama sürelerine göre.

7. KVKK m. 11 kapsamındaki haklarınız

Bize başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Ayrıca panelinizde içeriğinizi istediğiniz zaman değiştirebilir veya kaldırabilir, sitenizi yayından kaldırabilir, diğer cihazların oturumunu kapatabilir ve Google Sheets bağlantısını kesebilirsiniz. Davetliyseniz yanıtınızın düzeltilmesini veya silinmesini doğrudan çiftten de isteyebilirsiniz.

8. Başvuru yolu

Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, sitenizi başlatırken kullandığınız ve sistemimizde kayıtlı e-posta adresinizden bkestudio01@gmail.com adresine e-postayla ya da güvenli elektronik imza veya mobil imzayla imzalanmış olarak iletebilirsiniz. Yazılı başvuru için posta adresimizi e-postayla isteyebilirsiniz.

Başvuruda adınız ve soyadınız, yazılı başvuruda imzanız, Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranız, değilseniz uyruğunuz ile pasaport numaranız veya varsa kimlik numaranız, tebligata esas adresiniz, varsa bildirime esas e-posta adresiniz ve telefon numaranız ile talebinizin konusu bulunmalıdır. Kimliğinizi doğrulamadan veri silmeyiz veya paylaşmayız.

Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.

Başvurunuz reddedilir, verdiğimiz cevabı yetersiz bulursanız veya süresinde cevap verilmezse, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m. 14).

9. Diğer metinler ve değişiklikler

Ayrıntılı açıklama gizlilik bildirimimizde, satın alma ve kullanım kuralları kullanım koşullarımızda yer alır. Bu metin değiştiğinde üstteki tarih de değişir.