Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verileriniz; veri sorumlusu olarak Wedself ("Şirket", "biz") tarafından aşağıda açıklanan kapsamda işlenecektir.

2. İşlenen Kişisel Veriler

Hizmetimizi kullanımınız kapsamında aşağıdaki kişisel veriler işlenmektedir:

2.1 Kayıtlı Kullanıcılar (Çiftler ve Mekanlar)

• Ad ve soyad
• E-posta adresi
• Telefon numarası (mekanlar için)
• İş adresi (mekanlar için)
• İşletme adı (mekanlar için)
• Ödeme bilgileri (iyzico aracılığıyla işlenir, kart bilgileri tarafımızca saklanmaz)
• IP adresi ve tarayıcı bilgileri

2.2 Misafir Kullanıcılar (Fotoğraf/Video Yükleyenler)

• İsim (isteğe bağlı olarak sağlanmışsa)
• IP adresi
• Cihaz ve tarayıcı bilgileri (user-agent)
• Yüklenen fotoğraf ve videolar
• Yükleme tarihi ve saati

2.3 Otomatik Olarak Toplanan Veriler

• IP adresi
• Tarayıcı türü ve sürümü
• İşletim sistemi
• Erişim tarihi ve saati
• Çerez verileri

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Hizmetlerimizin sunulması ve yönetilmesi
• Kullanıcı hesaplarının oluşturulması ve yönetilmesi
• Ödeme işlemlerinin gerçekleştirilmesi
• Fotoğraf ve video yükleme hizmetinin sağlanması
• Hukuki yükümlülüklerin yerine getirilmesi
• Hizmet güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
• Yüklenen içeriklerin hukuki sorumluluk takibi (IP adresi ve cihaz bilgileri bu amaçla saklanır)
• İstatistiksel analiz ve hizmet iyileştirme
• Yasal taleplere yanıt verilmesi

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

KVKK madde 5 kapsamında kişisel verileriniz aşağıdaki hukuki sebeplere dayanarak işlenmektedir:

• Sözleşmenin ifası: Hizmetlerimizin sunulabilmesi için gerekli veri işleme (md. 5/2-c)
• Hukuki yükümlülük: 5651 sayılı Kanun kapsamında yer sağlayıcı yükümlülükleri, KVKK yükümlülükleri (md. 5/2-ç)
• Meşru menfaat: Hizmet güvenliği, dolandırıcılık önleme, içerik moderasyonu (md. 5/2-f)
• Açık rıza: Pazarlama ve iletişim amaçlı veri işleme (md. 5/1)

5. 5651 Sayılı Kanun Kapsamında Yer Sağlayıcı Yükümlülükleri

Wedself, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun kapsamında yer sağlayıcı konumundadır.

Bu kapsamda, platformumuza yüklenen tüm içerikler için yükleyicinin IP adresi, cihaz bilgileri ve yükleme zamanı kayıt altına alınmaktadır. Bu veriler yasal gerekliliklere uygun olarak en az 2 yıl süreyle saklanır ve yalnızca yetkili makamların yasal talebi üzerine paylaşılır.

Wedself, kullanıcılar tarafından yüklenen içeriklerden sorumlu değildir. Hukuka aykırı içeriklerden yükleyici kişi sorumludur. İhbar veya yasal talep üzerine hukuka aykırı içerikler derhal kaldırılır.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz aşağıdaki taraflara aktarılabilir:

• iyzico: Ödeme işlemlerinin gerçekleştirilmesi amacıyla (Türkiye merkezli)
• Supabase (Hetzner Frankfurt): Veritabanı ve kimlik doğrulama hizmetleri (AB sunucuları, GDPR uyumlu)
• Cloudflare: Fotoğraf ve video depolama hizmetleri (R2 depolama)
• Yetkili kamu kurum ve kuruluşları: Yasal zorunluluklar kapsamında

Yurt dışına veri aktarımı yapılması halinde, KVKK madde 9 kapsamında gerekli güvenceler sağlanmaktadır. Verileriniz AB bölgesindeki sunucularda (Frankfurt, Almanya) işlenmektedir.

7. Veri Saklama Süreleri

• Hesap verileri: Hesap silinene kadar
• Fotoğraf/video: Etkinlik planı süresince (ücretsiz denemede 14 gün; Mini, Düğün ve Premium paketlerinde seçilen indirme penceresi boyunca)
• Yükleyici IP/cihaz bilgileri: Yükleme tarihinden itibaren en az 2 yıl (5651 sayılı Kanun gereği)
• Ödeme kayıtları: 10 yıl (6102 sayılı TTK ve vergi mevzuatı gereği)
• Log kayıtları: 2 yıl

8. Veri Güvenliği Önlemleri

• Tüm veri iletişimi SSL/TLS şifreleme ile korunmaktadır
• Ödeme bilgileri PCI DSS sertifikalı iyzico tarafından işlenmektedir
• Şifreler bcrypt algoritması ile hash'lenerek saklanmaktadır
• Veritabanı erişimi rol tabanlı erişim kontrolü (RLS) ile sınırlandırılmıştır
• Dosya yüklemeleri imzalı URL'ler ile güvenli şekilde gerçekleştirilmektedir
• Düzenli güvenlik güncellemeleri uygulanmaktadır

9. KVKK Kapsamındaki Haklarınız

KVKK madde 11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK madde 7'deki şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• Kişisel verilerin düzeltilmesi, silinmesi veya yok edilmesine ilişkin işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için info@wedself.com adresine yazılı olarak başvurabilirsiniz. Başvurularınız en geç 30 gün içinde cevaplanacaktır.

10. Çerez Politikası

Web sitemiz aşağıdaki çerezleri kullanmaktadır:

• Zorunlu çerezler: Oturum yönetimi ve kimlik doğrulama (Supabase auth çerezleri)
• Tercih çerezleri: Dil ve tema tercihleri

Üçüncü taraf izleme çerezleri veya reklam çerezleri kullanılmamaktadır.

11. Çocukların Gizliliği

Hizmetimiz 18 yaşın altındaki kişilere yönelik değildir. 18 yaşından küçük kişilerden bilerek kişisel veri toplamamaktayız. Ebeveyn veya vasi olarak, çocuğunuzun kişisel verilerinin işlendiğini düşünüyorsanız, bizimle iletişime geçebilirsiniz.

12. Politika Değişiklikleri

Bu gizlilik politikası zaman zaman güncellenebilir. Önemli değişiklikler yapıldığında web sitemiz üzerinden veya e-posta yoluyla bilgilendirileceksiniz. Güncel sürümü her zaman bu sayfada bulabilirsiniz.

13. İletişim

Gizlilik politikamız veya kişisel verilerinizle ilgili sorularınız için:

• E-posta: info@wedself.com
• KVKK Başvuruları: kvkk@wedself.com