KVKK Aydınlatma Metni

Son güncelleme: 18 Ekim 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") 10. maddesi uyarınca, Davetiyum hizmetini kullanan davetiye sahiplerini ve davetiyelere cevap veren misafirleri kişisel verilerinin nasıl işlendiği konusunda bilgilendirmek için hazırlanmıştır.

1. Veri sorumlusu

Unvan

Tolunay Akbulut (Davetiyum)

Adres

Gökdere Mah. Çiğdem Sk. No: 4/A, Bornova / İzmir

Vergi dairesi / no

Hasan Tahsin / 0170579406

E-posta

davetiyum@gmail.com

Telefon

0554 323 84 64

Web sitesi

https://davetiyum.com

2. İşlenen kişisel veriler

• Hesap bilgileri: giriş için kullandığınız e-posta adresi ve oturum bilgileri.
• Davetiye içeriği: davetiye sahibinin girdiği isimler, aile isimleri, etkinlik tarihi, mekan, adres, davet metni ve yüklenen fotoğraflar.
• Misafir cevapları (LCV): ad soyad, katılım durumu, kişi sayısı; isteğe bağlı olarak telefon numarası ve not.
• Sipariş ve fatura bilgileri: seçilen şablon, tutar, ödeme durumu ve faturalandırma için ad soyad, e-posta, telefon ve adres. Kart bilgileri Davetiyum tarafından görülmez ve saklanmaz; kart, lisanslı ödeme kuruluşunun güvenli ödeme sayfasına girilir. Siparişle birlikte siteye gelinen kaynak (ör. arama motoru, reklam ya da sosyal medya bağlantısı ve ilk açılan sayfa), cihaz türü (mobil, tablet, masaüstü) ve ödeme adımlarının kaydı (ödeme sayfasının açılması, ödemenin sonucu) da tutulur.
• Teknik veriler: IP adresi, tarayıcı bilgisi ve sunucu kayıtları; davetiyelerin kişiye bağlanmayan görüntülenme sayısı.
• Reklam ölçüm ve ziyaret istatistiği verileri (yalnızca onay verirseniz): Google Ads reklamına tıklama bilgisi, çerez kimlikleri, gezilen sayfalar, siteye gelinen kaynak, cihaz ve tarayıcı türü, yaklaşık konum, ödeme sayfasına ulaşma ve ödemeyi tamamlama (sipariş numarası ve tutar).

3. İşleme amaçları ve hukuki sebepler

• Davetiyenin hazırlanması, yayınlanması, misafir cevaplarının toplanıp davetiye sahibine sunulması ve bildirim e-postalarının gönderilmesi — sözleşmenin kurulması ve ifası (Kanun md. 5/2-c).
• Ödeme adımına gelinmiş ama ödemesi tamamlanmamış bir sipariş için, ödeme formuna yazılan e-posta adresine sipariş başına bir kez "ödemeniz tamamlanmadı" bilgilendirmesi gönderilmesi — sözleşmenin kurulması (md. 5/2-c). Bu e-posta kampanya ya da indirim içermez; yalnızca yarım kalan siparişi ve ödeme sayfasının bağlantısını bildirir.
• Hesaba güvenli giriş ve hesabın korunması — meşru menfaat (md. 5/2-f).
• Ödeme sorunlarının giderilmesi, satış sürecinin ve tanıtım kanallarının etkisinin izlenmesi (sipariş kaynağı ve ödeme adımları) — meşru menfaat (md. 5/2-f).
• Ödeme, faturalandırma ve yasal kayıtların tutulması — hukuki yükümlülük (md. 5/2-ç) ve sözleşmenin ifası (md. 5/2-c).
• Hizmetin güvenliği, kötüye kullanımın önlenmesi ve hataların giderilmesi — meşru menfaat (md. 5/2-f).
• Reklamlarımızın etkinliğinin ölçülmesi ve sitenin kullanımına dair istatistik çıkarılması — açık rıza (md. 5/1); rıza, sitedeki çerez bannerından verilir ve Gizlilik ve Çerez Politikası sayfasından her zaman geri alınabilir.
• Kampanya ve tanıtım iletileri yalnızca ayrıca açık rıza vermeniz halinde gönderilir; şu an böyle bir ileti gönderilmemektedir.

4. Misafir verileri hakkında

Bir davetiyedeki katılım formuna yazdığınız bilgiler, davetiyeyi hazırlayan kişiye (davetiye sahibine) iletilir ve onun panelinde görünür. Davetiye sahibi bu bilgileri kendi etkinliğinin organizasyonu için kullanır. Davetiye sayfaları arama motorlarına kapalıdır.

5. Aktarım

Kişisel veriler, hizmetin sunulması için gerekli olduğu ölçüde şu taraflara aktarılır:

• Supabase — veritabanı ve kimlik doğrulama (sunucular Avrupa Birliği, Frankfurt).
• Vercel — sitenin barındırılması ve fotoğrafların depolanması (ABD merkezli, küresel altyapı).
• Resend — e-posta gönderimi (Avrupa Birliği, İrlanda).
• PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. — ödeme alınırken; ödemenin gerçekleştirilmesi ve dolandırıcılığın önlenmesi için ad soyad, e-posta, telefon, adres, sipariş tutarı ve IP adresi.
• Google (Google Ireland Ltd. ve Google LLC, ABD) — yalnızca çerezlere onay verirseniz; reklam ölçümü (Google Ads) ve ziyaret istatistikleri (Google Analytics) için yukarıda sayılan veriler.
• Mali müşavir ve e-fatura hizmet sağlayıcısı — faturalandırma için.
• Yetkili kamu kurum ve kuruluşları — kanunen zorunlu hallerde.

Yurt dışındaki hizmet sağlayıcılara yapılan aktarımlar Kanun'un 9. maddesinde öngörülen şartlara uygun olarak gerçekleştirilir.

6. Toplama yöntemi

Veriler, sitedeki formlar (giriş, davetiye editörü, katılım formu, ödeme) aracılığıyla ve hizmetin kullanımı sırasında otomatik olarak (sunucu kayıtları, zorunlu çerezler ve onay verdiyseniz reklam ölçüm ve istatistik çerezleri) toplanır.

7. Saklama süresi

Veriler, işleme amacı için gerekli süre boyunca saklanır. Davetiye ve katılım verileri, davetiye sahibinin talebi üzerine silinir. Ticari defter ve belgeler gibi kanunen saklanması zorunlu kayıtlar ilgili mevzuatta öngörülen süre boyunca saklanır.

8. Haklarınız

Kanun'un 11. maddesi uyarınca;

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru

Taleplerinizi davetiyum@gmail.com adresine e-posta ile iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Ayrıntılar için Gizlilik ve Çerez Politikası'na bakabilirsiniz.