Gizlilik Politikası
1Veri Sorumlusu
DavetHemen Teknoloji ("Şirket"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla kişisel verilerinizi aşağıda açıklanan amaçlar doğrultusunda işlemektedir.
2Toplanan Kişisel Veriler
Hizmetlerimizi sunarken aşağıdaki kişisel verileri toplayabiliriz:
- •Kimlik bilgileri: Ad, soyad (gelin/damat veya etkinlik sahibi adları)
- •İletişim bilgileri: E-posta adresi, telefon numarası
- •Etkinlik bilgileri: Düğün tarihi, mekan bilgileri, davetiye içerikleri
- •LCV (RSVP) bilgileri: Misafir adları, katılım durumları, mesajları
- •Medya dosyaları: Dijital albüme yüklenen fotoğraf, video ve sesli notlar
- •Teknik veriler: IP adresi, tarayıcı bilgileri, oturum verileri
3Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenir:
- •Dijital davetiye ve albüm hizmetlerinin sunulması
- •Müşteri destek taleplerinin yanıtlanması
- •Hizmet kalitesinin iyileştirilmesi
- •Yasal yükümlülüklerin yerine getirilmesi
- •Güvenlik ve dolandırıcılık önleme
4Verilerin Saklanma Süresi
- •Davetiye verileri: Etkinlik tarihinden itibaren 1 yıl
- •Misafir yüklemeleri (fotoğraf, video, sesli not): Etkinlik tarihinden itibaren 6 ay
- •Dijital albüm verileri: Paket süresine göre (paket bitiminden 30 gün sonra silinir)
- •Oturum verileri: 24 saat (otomatik temizlenir)
- •Log kayıtları: 90 gün
5Verilerin Paylaşımı
Kişisel verileriniz üçüncü taraflarla paylaşılmaz. Yalnızca aşağıdaki durumlarda paylaşım yapılabilir:
- •Yasal zorunluluk halinde yetkili mercilerle
- •E-posta gönderimi için Resend hizmet sağlayıcısıyla (yalnızca e-posta adresi)
6KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- •Kişisel verilerinizin işlenip işlenmediğini öğrenme
- •İşlenmişse buna ilişkin bilgi talep etme
- •İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- •Eksik veya yanlış işlenmişse düzeltilmesini isteme
- •Silinmesini veya yok edilmesini isteme
- •İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- •Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
7Çerezler
Sitemizde yalnızca oturum yönetimi ve dil tercihi için zorunlu çerezler kullanılmaktadır. Üçüncü taraf izleme çerezleri kullanılmamaktadır.
8Güvenlik ve Şifreleme
Verilerinizin güvenliği bizim için önceliklidir. Aşağıda sitemizde uyguladığımız teknik güvenlik önlemleri yer almaktadır:
8.1 Şifre Güvenliği
Hesap şifreleriniz PBKDF2-SHA512 algoritması ile 600.000 iterasyon kullanılarak şifrelenir (NIST 2024 standardı). Her şifre için benzersiz 16 byte rastgele tuz (salt) eklenir. Bu sayede şifreniz hiçbir şekilde geri çevrilemez ve veritabanı sızıntısı durumunda dahi korunur.
8.2 İletim (Transit) Güvenliği
Tarayıcınız ile sunucumuz arasındaki tüm iletişim TLS 1.3 (HTTPS) ile şifrelenir. HSTS (HTTP Strict Transport Security) ile zorunlu HTTPS uygulanır. Cloudflare üzerinden DDoS ve botnet saldırılarına karşı korunmaktayız.
8.3 Oturum Güvenliği
Oturum tokenları 256-bit kriptografik rastgele üretilir ve 24 saat sonra otomatik geçersiz hale gelir. Tüm hassas karşılaştırmalar "timing-safe" algoritmalarla yapılarak zamanlama saldırılarına karşı korunur.
8.4 Diğer Güvenlik Önlemleri
- •Rate limiting: Brute-force saldırılarına karşı IP bazlı sınırlama
- •XSS koruması: Tüm kullanıcı girdileri sanitize edilir, CSP başlıkları aktif
- •SQL injection koruması: Parametreli sorgular (Prisma ORM)
- •Dosya yükleme güvenliği: MIME type ve magic byte doğrulaması, path traversal koruması
- •Otomatik yedekleme: Veritabanı her gün yedeklenir, 30 gün saklanır
- •Düzenli güvenlik denetimleri: Bağımlılıklar düzenli güncellenir, güvenlik açıkları takip edilir
9İletişim
KVKK kapsamındaki haklarınızı kullanmak veya sorularınız için iletişim sayfamızdan bize ulaşabilirsiniz.
E-posta: destek@davethemen.com