Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 25 Mart 2026
İşbu Gizlilik Politikası ve KVKK Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Vitey platformunu kullanan kişilerin kişisel verilerinin işlenmesine ilişkin bilgilendirme amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Kişisel verileriniz bakımından veri sorumlusu:
{{ŞİRKET_UNVANI}}
Adres: {{ŞİRKET_ADRESİ}}
E-posta: {{İLETİŞİM_EMAIL}}
VKN: {{VERGİ_NO}}
2. İşlenen Kişisel Veriler
2.1 Doğrudan Toplanan Veriler
Platform'a üye olurken ve hizmetleri kullanırken aşağıdaki kişisel veriler doğrudan sizden toplanmaktadır:
| Veri Kategorisi | Veri Türleri |
|---|---|
| Kimlik Bilgileri | Ad, soyad |
| İletişim Bilgileri | E-posta adresi, telefon numarası (opsiyonel) |
| Hesap Bilgileri | Şifre (hash'lenmiş), profil fotoğrafı (opsiyonel) |
| Düğün Bilgileri | Çift isimleri, düğün tarihi, düğün mekanı, etkinlik detayları |
| Davetli Bilgileri | Davetli adları, katılım durumu (RSVP), kişi sayısı, diyet tercihleri, notlar |
| Görsel İçerik | Yüklenen fotoğraflar |
| Ödeme Bilgileri | Ödeme işlem kayıtları (kart bilgileri Vitey tarafından saklanmaz; ödeme altyapısı PayTR tarafından işlenir) |
2.2 Otomatik Toplanan Veriler
| Veri Kategorisi | Veri Türleri |
|---|---|
| Cihaz Bilgileri | Tarayıcı türü ve sürümü, işletim sistemi, ekran çözünürlüğü |
| Erişim Bilgileri | IP adresi, erişim tarihi ve saati, ziyaret edilen sayfalar |
| Çerez Verileri | Oturum çerezleri, tercih çerezleri, analiz çerezleri (rıza ile) |
| Kullanım Verileri | Davetiye görüntülenme sayısı, RSVP istatistikleri |
3. İşleme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Üyelik oluşturma ve hesap yönetimi süreçlerinin yürütülmesi
- Dijital davetiye oluşturma, düzenleme ve yayınlama hizmetlerinin sunulması
- Davetli listesi yönetimi ve RSVP işlemlerinin gerçekleştirilmesi
- Ödeme işlemlerinin gerçekleştirilmesi ve faturalandırma
- Müşteri destek taleplerinin karşılanması
- Platform güvenliğinin sağlanması ve dolandırıcılık önleme
- Hizmet kalitesinin iyileştirilmesi ve analiz
- Yasal yükümlülüklerin yerine getirilmesi
- Açık rızanız dahilinde pazarlama ve iletişim faaliyetleri
4. Hukuki Sebepler (KVKK m.5)
Kişisel verileriniz, KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
| Hukuki Sebep | Açıklama |
|---|---|
| Sözleşmenin ifası (m.5/2-c) | Üyelik sözleşmesi kapsamında hizmetin sunulması, davetiye oluşturma ve yayınlama |
| Hukuki yükümlülük (m.5/2-ç) | Vergi mevzuatı, elektronik ticaret mevzuatı ve diğer yasal yükümlülükler |
| Meşru menfaat (m.5/2-f) | Platform güvenliği, hizmet iyileştirme, dolandırıcılık önleme |
| Açık rıza (m.5/1) | Pazarlama iletişimi, analiz çerezleri, isteğe bağlı veri işleme |
5. Veri Aktarımı
Kişisel verileriniz, hizmetin sunulması amacıyla aşağıdaki üçüncü taraf hizmet sağlayıcılarına aktarılabilmektedir:
| Hizmet Sağlayıcı | Amaç | Aktarılan Veriler | Konum |
|---|---|---|---|
| Supabase | Veritabanı, kimlik doğrulama, dosya depolama | Hesap bilgileri, davetiye verileri, görseller | AB / ABD |
| PayTR | Ödeme altyapısı | Ödeme işlem bilgileri | Türkiye |
| Resend | E-posta gönderimi | E-posta adresi, ad | ABD |
| Cloudflare | CDN, güvenlik, performans | IP adresi, erişim verileri | Global |
| Google Analytics | Web analizi (rıza ile) | Anonim kullanım verileri | ABD |
Yurt dışına veri aktarımı, KVKK m.9 kapsamında yeterli korumanın bulunması veya açık rızanız dahilinde gerçekleştirilmektedir. Tüm üçüncü taraf sağlayıcılar ile veri işleme sözleşmeleri akdedilmiştir.
6. Saklama Süreleri
| Veri Kategorisi | Saklama Süresi |
|---|---|
| Hesap bilgileri | Hesap aktif olduğu sürece + hesap kapatmadan sonra 6 ay |
| Davetiye verileri | Düğün tarihinden itibaren 1 yıl (kullanıcı talebiyle daha erken silinebilir) |
| Ödeme kayıtları | Yasal zorunluluk gereği 10 yıl (Vergi Usul Kanunu) |
| İletişim kayıtları | 3 yıl |
| Erişim logları | 2 yıl (5651 sayılı Kanun gereği) |
| Analiz verileri | Anonimleştirilerek süresiz |
Saklama süresinin sona ermesinin ardından kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.
7. Güvenlik Önlemleri
Kişisel verilerinizin güvenliğini sağlamak amacıyla aşağıdaki teknik ve idari tedbirler uygulanmaktadır:
Teknik Tedbirler
- Tüm veri iletiminde SSL/TLS şifreleme
- Veritabanı seviyesinde şifreleme (encryption at rest)
- Şifrelerin bcrypt algoritması ile hash'lenmesi
- Row Level Security (RLS) ile veri erişim kontrolü
- Düzenli güvenlik güncellemeleri ve yama yönetimi
- DDoS koruması (Cloudflare)
- Güvenli oturum yönetimi ve token bazlı kimlik doğrulama
İdari Tedbirler
- Kişisel veri işleme envanteri ve veri sınıflandırması
- Yetkilendirme matrisi ile erişim kontrolü
- Veri ihlal bildirimi prosedürleri
- Üçüncü taraf hizmet sağlayıcılarla veri işleme sözleşmeleri
- Düzenli güvenlik değerlendirmeleri
8. Haklarınız (KVKK m.11)
KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
Haklarınızı kullanmak için {{İLETİŞİM_EMAIL}} adresine kimliğinizi tespit edici bilgiler ile birlikte yazılı olarak başvurabilirsiniz. Başvurularınız en geç 30 gün içerisinde sonuçlandırılacaktır.
Ayrıca, Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız saklıdır.
9. Çocukların Gizliliği
Vitey, 18 yaşın altındaki bireylere yönelik bir hizmet sunmamaktadır. 18 yaşından küçük kişilerden bilerek kişisel veri toplanmaz. Ebeveyn veya vasi olarak, çocuğunuzun kişisel verilerinin işlendiğini fark etmeniz halinde lütfen bizimle iletişime geçin; ilgili veriler derhal silinecektir.
10. Politika Değişiklikleri
İşbu Gizlilik Politikası, yasal düzenlemeler, hizmet değişiklikleri veya teknolojik gelişmeler doğrultusunda güncellenebilir. Önemli değişiklikler konusunda kayıtlı e-posta adresinize bildirim gönderilecektir.
Güncel politika her zaman bu sayfada yayınlanmaktadır. Platform'u kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.