KVKK aydınlatma metni

Veri sorumlusu ve bu metnin kapsamı

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 uyarınca, LCVgo hizmetini kullanan hesap sahiplerini, davetlileri, kayıt formu dolduranları, anı duvarına içerik yükleyenleri ve kulüp yetkililerini bilgilendirmek için hazırlanmıştır.

LCVgo, kendi hesap, ödeme, güvenlik ve kullanım kayıtları için veri sorumlusudur. Davet sahibinin yüklediği davetli listeleri, LCV yanıtları, kayıt formu yanıtları ve anı duvarı içerikleri için ise LCVgo kural olarak veri işleyendir: bu verileri davet sahibi adına ve onun talimatıyla işler. Aşağıda kimin hangi veride sorumlu olduğu ayrı ayrı yazılmıştır.

Unvan

LCVgo (ticaret unvanı tescil sürecinde)

Marka

LCVgo

Adres

Adres bilgisi kısa süre içinde eklenecektir

Vergi dairesi / no

Vergi dairesi bilgisi eklenecektir · Vergi numarası eklenecektir

MERSİS

MERSİS numarası eklenecektir

E-posta

[email protected]

Telefon

Telefon bilgisi eklenecektir

Yer sağlayıcı

Uygulama Railway (Avrupa bölgesi) üzerinde barındırılır; alan adı ve içerik dağıtımı Cloudflare üzerinden sağlanır.

Kim, hangi veriden sorumlu?

Bireysel davet sahibi (düğün, nişan, doğum günü ve benzeri)

• Davetli listesi, davetlilerin telefonları, LCV yanıtları, kayıt formu yanıtları ve anı duvarı: veri sorumlusu davet sahibidir.
• LCVgo bu verileri yalnızca davetiyeyi göstermek, mesajı iletmek, yanıtı kaydetmek ve davet sahibine raporlamak için işler.
• Listeyi yükleyen kişi, listedekileri davet amacıyla ve bu metinden haberdar ederek kullandığını kabul eder.

Salon ve matbaa (işletme hesabı)

• İşletmenin müşteriler listesi (çift adı, telefon, etkinlik tarihi, not): veri sorumlusu işletmedir; LCVgo veri işleyendir.
• İşletme bir çift adına etkinlik açtığında (bağlı hesap), çift hesabını sahiplenene kadar işletme “davet sahibi adına hareket eden” taraftır. Çift sahiplendiği anda davetli verisinin sorumluluğu çifte geçer; işletme bundan sonra kişi havuzunu, kayıtları ve anı duvarını göremez.
• Çiftin davetli listesi işletmenin müşteri listesiyle birleştirilmez; işletme farklı çiftlerin listelerini göremez.

Öğrenci kulübü ve üniversite birimi

• Etkinliğe kayıt olanlar ve davetli listesi: veri sorumlusu etkinliği düzenleyen kulüp ya da birimdir.
• Kulüp yetkilisi ve akademik danışmanın kurumsal e-posta adresi: LCVgo, sahte kulüp açılmasını önlemek amacıyla (meşru menfaat) doğrulama için veri sorumlusu olarak işler.
• Üniversite birimi kendisine bağlı kulüplerin davetli listelerini göremez.

LCVgo (platform)

• Hesap (telefon, ad, e-posta), oturum ve iki adımlı doğrulama kayıtları, ödeme ve fatura bilgileri, tek kullanımlık kod (OTP) kayıtları, ileti gönderim ve teslim kayıtları, ret (RET) listesi, denetim ve güvenlik kayıtları.

Davetliler: davetiye, LCV ve mesajlar

Davetiye linki size davet sahibi tarafından (SMS, WhatsApp, e-posta ya da elden) iletilir. Kişisel linkte adınız, davet edildiğiniz kişi sayısı ve yanıtınız görünür. Yanıtınızı verirken telefonunuza tek kullanımlık kod gönderilebilir; bu, sahte yanıtları önlemek içindir.

• İşlenen veriler: ad, soyad, telefon, (varsa) e-posta, grup, kişi sayısı, LCV yanıtı, yemek tercihi ve not, yanıt zamanı, ileti teslim durumu.
• Amaç: davetin iletilmesi, katılımın kaydı, hatırlatma ve etkinlik günü bilgilendirmesi, kapıda giriş kontrolü.
• Hukuki sebep: davet sahibiyle kurulan sözleşmenin ifası ve davet sahibinin meşru menfaati (KVKK m.5/2-c, f).
• Her mesajda çıkış yolu vardır: SMS ve e-postada tek tık çıkış bağlantısı, WhatsApp’ta “RET” yazmak. Çıkış yapan numaraya o davet sahibinden ileti gitmez.
• Not ve yemek tercihi alanlarına sağlık ya da din bilgisi yazmayın; bu alanlar özel nitelikli veri toplamak için değildir.

Kayıt formu

Genel davetiye linki ya da QR ile açılan kayıt formunda bıraktığınız bilgiler, davet sahibinin davetli listesine eklenmek ve size kişisel davetiye linki göndermek için işlenir. Formda zorunlu işleme için onay kutusu yoktur; bu aydınlatma metni yeterlidir.

• Formda isteğe bağlı tek bir kutu bulunabilir: “gelecek etkinliklerden haberdar olmak istiyorum”. Bu kutu işaretsiz gelir; işaretlemezseniz kaydınız yine tamamlanır.
• Kutuyu işaretlerseniz bu açık rızanızdır (KVKK m.3/a): yalnızca bu düzenleyicinin sonraki etkinlikleri için kullanılır, başka bir düzenleyiciye aktarılmaz. Rıza metninin sürümü, zamanı, kanalı ve IP adresinizin özeti (hash) ispat için saklanır.
• Rızanızı her mesajdaki çıkış yoluyla, rıza vermek kadar kolay biçimde geri alabilirsiniz.
• Kulüp formlarındaki öğrenci numarası gibi alanlar isteğe bağlıdır ve yalnızca yanında yazan amaç için (yoklama, kontenjan) kullanılır.

Anı duvarı (fotoğraf ve video)

• Yüklediğiniz fotoğraf ve videolar, adınız ve yükleme zamanıyla birlikte davet sahibinin etkinlik sayfasında gösterilir. Görünürlüğü (herkese açık / yalnızca davet sahibine) siz seçersiniz; davet sahibi her içeriği gizleyebilir ve silebilir.
• Yüklenen dosyalardan konum dahil EXIF bilgileri silinir. İçerik otomatik taramadan geçer; uygunsuz içerik bildirilebilir ve üç bildirimde kendiliğinden gizlenir.
• Yalnızca hakkına sahip olduğunuz ve görünen kişilerin rızası bulunan içeriği yükleyin. Yüz tanıma yapılmaz.

Salonun açtığı davetiye: ev sahibi daveti

Salon ya da matbaa sizin adınıza etkinlik açtıysa telefonunuza bir düzenleme daveti gelir; bu mesaj ilk bilgilendirmedir. Daveti telefon kodunuzla kabul ettiğinizde hesabı sahiplenirsiniz ve davetli verisinin sorumluluğu size geçer. Kabul ekranında işletmenin hangi yetkileri koruduğunu görür ve kapatabilirsiniz. Hesabınızı silseniz de işletmenin müşteri listesindeki kaydınız işletmenin sorumluluğunda kalır.

Kulüp yetkilisi ve akademik danışman

• Kulüp başvurusunda girilen yetkili ve danışman e-postalarına doğrulama bağlantısı gönderilir. Bu e-posta işlemseldir, pazarlama içermez.
• Kaydı siz yapmadıysanız e-postadaki “reddet” bağlantısını kullanın; reddedilen kaydın e-posta adresi 30 gün içinde silinir.
• Mezuniyet ya da görev değişikliğiyle doğrulama düşerse kimlik alanları silinir, yalnızca durum kaydı kalır. Her dönem hafif yeniden doğrulama istenir.

Alan adı satın alma

Alan adı satın alırken girdiğiniz kayıt sahibi bilgileri (ad ya da unvan, adres, telefon, e-posta) alan adı tescili için kayıt kuruluşuna ve ilgili alan adı otoritesine aktarılır; bu, sözleşmenin ifası için zorunludur. Alan adı otoritesinin kamuya açık kayıt (WHOIS / RDAP) kuralları kendi politikalarına tabidir.

Hesap sahipleri: giriş, ödeme ve fatura

• Giriş yalnızca telefonla yapılır; şifre tutulmaz. Hesap sahipleri ve yöneticiler için iki adımlı doğrulama (doğrulayıcı uygulama ya da geçiş anahtarı) zorunludur.
• Kart bilgileri LCVgo’ya ulaşmaz; ödeme lisanslı ödeme kuruluşu iyzico’nun güvenli sayfasında 3D Secure ile alınır. Fatura için ad, unvan, adres, vergi bilgileri ve e-posta işlenir; e-arşiv fatura düzenlenir.
• Hukuki sebep: sözleşmenin kurulması ve ifası, kanuni yükümlülük (vergi ve ticaret mevzuatı), meşru menfaat (dolandırıcılık ve kötüye kullanım önleme).

Aktarım: kimlerle paylaşılır?

Kişisel veriler satılmaz ve reklam amacıyla paylaşılmaz. Hizmetin çalışması için şu hizmet sağlayıcılara, yalnızca gerektiği kadar aktarılır:

• SMS, OTP ve sesli arama: Netgsm (Türkiye). İleti izin kayıtları için İleti Yönetim Sistemi (İYS).
• WhatsApp iletileri: Meta Platforms (WhatsApp Business Cloud API). Bu aktarım yurt dışına aktarımdır.
• E-posta: SMTP e-posta hizmet sağlayıcısı.
• Ödeme: iyzico (Türkiye). Fatura: e-arşiv hizmet sağlayıcısı.
• Barındırma, veritabanı ve dosya depolama: Uygulama Railway (Avrupa bölgesi) üzerinde barındırılır; alan adı ve içerik dağıtımı Cloudflare üzerinden sağlanır.
• Hata izleme: Sentry (Avrupa Birliği bölgesi; kişisel veri gönderilmemesi için ayıklama uygulanır).
• Yapay zekâ ile tema ve metin önerisi: Anthropic (Claude API). İsteme davetli verisi girmez; çift adları gibi bilgiler yer tutucuyla gönderilir.
• Haritalar: Google Maps (davetiyedeki harita, yalnızca mekân adresi).
• Yetkili kurum ve kuruluşlar: kanunen zorunlu hâllerde (5651 sayılı Kanun kapsamındaki talepler dahil).

Yurt dışına aktarım, KVKK m.9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik çerçevesinde, standart sözleşme gibi uygun güvencelerle yapılır.

Ne kadar süre saklanır?

• Etkinlik: etkinlik tarihinden sonra 12 ay arşivde (LCV kapalı, sayfa ve anı duvarı açık), sonraki 12 ayda silinir. Silmeden 30 ve 7 gün önce davet sahibine bildirim ve indirme bağlantısı gider.
• Davetli telefonları etkinlikten 12 ay sonra maskelenir; LCV istatistiği anonim kalır.
• Kişi havuzu: rıza verilmemişse etkinlikten 12 ay sonra silinir; rıza verilmişse son etkileşimden 24 ay sonra havuzdan düşer.
• Tek kullanımlık kod (OTP) kayıtları 90 gün; mesaj içeriği 30 gün; mesaj üst verisi 12 ay; fatura ve muhasebe kayıtları 10 yıl; 5651 trafik kayıtları 2 yıl.
• Ret (RET) listesi: yalnızca telefonun özeti (hash), kapsam ve tarih tutulur; ret hakkınızın korunması için süresizdir ve düzenli gözden geçirilir.
• Davet sahibi etkinliği her an silebilir; 30 gün içinde geri alınabilir.

Haklarınız ve başvuru

KVKK m.11 uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik ya da yanlışsa düzeltilmesini, şartları oluştuğunda silinmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhinize bir sonuca itiraz etme ve zararınızın giderilmesini talep etme haklarına sahipsiniz.

• Davetli verisiyle ilgili talepleri önce davet sahibine iletin; davet sahibine ulaşamazsanız [email protected] adresine yazın, talebinizi davet sahibine iletir ve süreci izleriz.
• LCVgo’nun veri sorumlusu olduğu veriler için başvurunuzu yazılı olarak ya da kayıtlı elektronik posta (KEP) ile künyedeki adrese yapabilirsiniz.
• Başvurular en geç 30 gün içinde ücretsiz yanıtlanır. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.
• Ayrıca Kişisel Verileri Koruma Kurulu’na şikâyet hakkınız saklıdır.

Çerezler ve güvenlik önlemleri için gizlilik politikası, hizmet koşulları için kullanım koşulları.