KVKK Aydınlatma Metni

1. Veri sorumlusu kimdir

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca sorumluluk, verinin kime ait olduğuna göre ikiye ayrılır:

• Hesap sahibi (müşteri) verisinde veri sorumlusu Kerberos Bilgi Teknolojileri'dir.
• Davetli verisinde (RSVP yanıtı, albüm fotoğrafı) veri sorumlusu etkinliği oluşturan müşteridir. Kerberos Bilgi Teknolojileri, KVKK md. 3/1-ğ anlamında veri işleyen sıfatıyla, yalnızca müşterinin talimatı doğrultusunda veriyi saklar ve işler.

2. İşlenen kişisel veriler

3. İşleme amacı

• Davetiye oluşturma, yayımlama ve paylaşma
• Katılım bildirimlerinin toplanması ve etkinlik sahibine raporlanması
• E-posta ve SMS ile davet/hatırlatma gönderimi
• Ortak fotoğraf albümünün işletilmesi
• Ödeme alınması, faturalandırma ve kontör tanımlama
• Kötüye kullanımın önlenmesi, güvenlik ve hata takibi
• Yasal yükümlülüklerin yerine getirilmesi

4. Hukuki sebep (KVKK md. 5)

• md. 5/2-c — sözleşmenin kurulması/ifası (hesap, paket satın alma, hizmetin sunulması)
• md. 5/2-ç — hukuki yükümlülük (fatura, vergi, mevzuat kayıtları)
• md. 5/2-f — meşru menfaat (güvenlik günlükleri, kötüye kullanım önleme, katılım takibi)
• md. 5/1 — açık rıza (davetlinin isteğe bağlı verdiği e-posta/telefon, albüme fotoğraf yükleme)

5. Toplama yöntemi

Veriler tamamen otomatik yollarla, web sitesi üzerindeki formlar (kayıt, etkinlik oluşturma, katılım bildirimi, fotoğraf yükleme) aracılığıyla elektronik ortamda toplanır.

6. Aktarım (KVKK md. 8-9)

Kişisel veriler; ödeme hizmeti için iyzico, e-posta gönderimi için Brevo, SMS gönderimi için Erccell ve sunucu barındırma sağlayıcımızla, yalnızca hizmetin gerektirdiği ölçüde paylaşılır. Ayrıca yetkili kamu kurum ve kuruluşlarına mevzuatın öngördüğü hâllerde aktarım yapılabilir. Yurt dışına aktarım söz konusu olduğunda KVKK md. 9'daki şartlara uyulur.

Kart bilgisi hiçbir aşamada Kualika sunucularına iletilmez; ödeme sayfası iyzico tarafından barındırılır.

7. Saklama süresi

• Etkinlik, davetli, katılım ve fotoğraf verisi: etkinlik tarihinden sonra paket süresi kadar (varsayılan 365 gün)
• Hesap verisi: hesap aktif olduğu sürece
• Ödeme ve fatura kayıtları: 10 yıl (vergi mevzuatı)
• Güvenlik ve erişim günlükleri: 30 gün

Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

8. İlgili kişinin hakları (KVKK md. 11)

Kanun'un 11. maddesi uyarınca:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK md. 7'deki şartlarla silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9. Başvuru yolu

Taleplerinizi destek@kapps.tr adresine, kimliğinizi tespit etmemizi sağlayacak bilgilerle iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır. Yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

Davetli iseniz: verinizin sorumlusu sizi davet eden kişi/kurumdur. Silme talebinizi önce ona iletmeniz gerekir; talebi bize ulaştığında biz de veri işleyen sıfatıyla gereğini yaparız. Doğrudan bize başvurursanız talebinizi ilgili veri sorumlusuna yönlendiririz.

İlgili metinler: Gizlilik Politikası · Çerez Politikası · Kullanım Koşulları