KVKK Aydınlatma Metni

Veri sorumlusu

Veri sorumlusu Düğün Dosyam'dir. İletişim: iletisim@dugundosyam.com.tr · dugundosyam.com.tr

İşlenen veriler ve amaçlar

Hangi verilerin hangi amaçla işlendiği Gizlilik Politikası sayfasında ayrıntılı olarak açıklanmıştır. Özetle: hizmetin sunulması, güvenliğin sağlanması ve yasal yükümlülüklerin yerine getirilmesi.

Hukuki sebep

• Sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç).
• Meşru menfaat: güvenlik ve kötüye kullanımın önlenmesi (m.5/2-f).
• Ölçümleme ve reklam için açık rıza (m.5/1).

Aktarım

Veriler, hizmetin sunulması için kullandığımız sağlayıcılara (Google Analytics, Google AdSense) ve yasal talep hâlinde yetkili kamu kurumlarına aktarılabilir.

Haklarınız (KVKK m.11)

Taleplerinizi iletisim@dugundosyam.com.tr adresine iletebilirsiniz; başvurunuz en geç 30 gün içinde sonuçlandırılır.

• Kişisel verinizin işlenip işlenmediğini öğrenme ve bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Şartları oluştuğunda silinmesini veya yok edilmesini isteme.
• İşlemenin kısıtlanmasını ve itiraz etme hakkını kullanma.
• Zarara uğramanız hâlinde tazminat talep etme.

İşlenen veriler ve hukuki sebep

Bu sitede kimlik bilgisi toplanmaz. Ad, soyad, e-posta ve telefon yalnızca iletişim formunu doldurduğunuzda ve yalnızca sizin yazdığınız kadarıyla işlenir. Bu işleme, talebinizin karşılanabilmesi için meşru menfaat ve talebiniz üzerine kurulan ilişki kapsamında yapılır.

Düğün dosyanızı kaydettiğinizde işlenen veri, sizin girdiğiniz liste ve tablo içerikleridir. Bu içerikte kimlik bilgisi bulunması tamamen sizin tercihinizdir; sistem bunu ne ister ne de doğrular. Dosya, Düğün Kodu ve PIN ile ilişkilendirilir; bu ikisi tek başına bir kişiyi tanımlamaz.

Sunucu erişim kayıtlarında IP adresi geçici olarak bulunabilir; bu kayıtlar güvenlik amacıyla tutulur, pazarlama amacıyla kullanılmaz ve kısa sürede döngüye girer. İletişim formunda IP adresi veritabanına yazılmaz.

İşleme amaçları

• Araçların çalışması ve kaydettiğiniz dosyanın size geri sunulması
• İletişim formundan gelen taleplerin karşılanması
• Hizmetin güvenliği, kötüye kullanımın önlenmesi ve hız sınırlarının uygulanması
• Onay vermeniz hâlinde kimliksiz kullanım istatistiklerinin ölçülmesi
• Onay vermeniz hâlinde reklam gösteriminin yapılması

Saklama süreleri

Kaydedilen düğün dosyaları, son erişimden itibaren 24 ay boyunca saklanır; bu süre içinde hiç açılmayan dosyalar otomatik olarak silinir. Her açılış ve kaydediş süreyi yeniden başlatır.

İletişim formundan gelen mesajlar okunduktan sonra en fazla 90 gün saklanır ve ardından silinir. Günlük kullanım sayaçları kişisel veri içermediği için süresiz tutulabilir; bu kayıtlarda yalnızca tarih ve sayı bulunur.

Aktarım ve yurt dışı

Kaydettiğiniz dosyalar kendi sunucumuzda tutulur ve üçüncü taraflara aktarılmaz. Onay vermeniz hâlinde çalışan ölçüm ve reklam hizmetleri Google tarafından sağlanır; bu hizmetler kendi politikaları kapsamında yurt dışında veri işleyebilir. Onay vermediğinizde bu hizmetler hiç yüklenmez.

Veri güvenliği

Kaydedilen dosyalar erişim için PIN doğrulaması gerektirir; PIN düz metin olarak değil, scrypt ile türetilmiş özet olarak saklanır ve karşılaştırma sabit zamanlı yapılır. Aynı dosyada arka arkaya yapılan hatalı denemeler sayılır ve onuncu denemeden sonra dosya on beş dakika kilitlenir.

Takı defteri bölümü tarayıcıda AES-GCM ile şifrelenerek gönderilir; anahtar PBKDF2 ile PIN'den türetilir ve sunucuya hiç ulaşmaz. Sunucu tarafında bu bölüm okunamaz bir blok olarak durur.

Sunucuya gönderilen dosya gövdesi boyut ve şema doğrulamasından geçer; beklenmeyen alanlar kaydedilmez. Uygulama ile veritabanı aynı özel ağda çalışır ve veritabanı dışarıdan erişime kapalıdır.

Haklarınız ve başvuru

6698 sayılı Kanun'un 11. maddesi kapsamında; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, düzeltilmesini veya silinmesini isteme ve işlemenin yalnızca otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme haklarına sahipsiniz.

Başvurularınızı bu sayfada yazılı e-posta adresine iletebilirsiniz. Dosyanızla ilgili taleplerde Düğün Kodunuzu paylaşmanız gerekebilir; PIN'inizi ise hiçbir koşulda paylaşmayın, çünkü PIN'i bilen herkes dosyayı açabilir. Dosyanızı zaten panelden kendiniz kalıcı olarak silebilirsiniz.