Son Güncelleme: Mayıs 2026
Gizlilik Politikası & KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, veri sorumlusu sıfatıyla kişisel verilerinizin nasıl toplandığı, işlendiği ve korunduğu hakkında sizi bilgilendirmek amacıyla bu aydınlatma metnini hazırladık.
1. Veri Sorumlusu
Ferhat Güneş / Hızlı Davet
Adres: Başakşehir/İstanbul
Telefon: 0537 930 96 38 (WhatsApp)
E-Posta: destek@hizlidavet.com
Web: hizlidavet.com
2. İşlenen Kişisel Veriler
| Veri Kategorisi | Örnekler | Toplama Zamanı |
|---|---|---|
| Kimlik | Ad, soyad | Kayıt / ödeme |
| İletişim | E-posta adresi | Kayıt / iletişim formu |
| İşlem | Ödeme tutarı, tarihi, sipariş numarası | Ödeme |
| Davetiye İçeriği | Düğün tarihi, mekan, çift isimleri, fotoğraflar | Davetiye oluşturma |
| Misafir Bilgileri | Ad, telefon, katılım durumu, not (misafirlerin RSVP formuna girdiği) | RSVP / katılım formu |
| Misafir Anıları | Yükleyen adı, fotoğraf, not (misafirlerin anı yükleme alanından eklediği) | Anı yükleme |
| Teknik | IP adresi, tarayıcı bilgisi, erişim logları | Otomatik (Cloudflare) |
| Ziyaret İstatistiği (anonim) | Yayında davetiye sayfalarının toplam ve tekil ziyaret sayısı. IP adresi ham haliyle saklanmaz; yalnızca tekrar ziyaretleri ayırt etmek için geri döndürülemez biçimde (tuzlu SHA-256 özeti) işlenir. Çerez/parmak izi kullanılmaz. | Yayında davetiye görüntüleme |
* Kredi/banka kartı bilgileri Hızlı Davet sunucularında işlenmez; PCI DSS uyumlu bir ödeme sağlayıcısı altyapısında güvenli biçimde saklanır.
3. İşleme Amaçları ve Hukuki Dayanaklar
| Amaç | KVKK Md. 5 Hukuki Dayanak |
|---|---|
| Hizmetin sunulması, davetiye oluşturma ve yayınlama | Sözleşmenin ifası |
| Kullanıcı hesabı yönetimi, giriş ve kimlik doğrulama | Sözleşmenin ifası |
| Şifre sıfırlama ve güvenlik bildirimleri gönderme | Meşru menfaat / sözleşmenin ifası |
| Ödeme kaydı tutma ve muhasebe yükümlülükleri | Yasal yükümlülük |
| Destek taleplerini yanıtlama | Meşru menfaat |
| Misafir katılım (RSVP) verilerinin toplanması ve davetiye sahibine iletilmesi | Açık rıza (misafir tarafından verilen) |
| Misafir tarafından yüklenen anı (fotoğraf) içeriklerinin saklanması ve paylaşılması | Açık rıza (misafir tarafından verilen) |
| Platform güvenliği ve dolandırıcılık önleme | Meşru menfaat |
Misafirlere ait RSVP yanıtları ve yüklenen anı fotoğrafları, ilgili davetiyenin sahibi adına işlenmektedir. Davetiye sahibi, bu veriler bakımından veri sorumlususıfatına sahiptir; Hızlı Davet ise altyapı sağlayıcı olarak veri işleyenrolündedir. Misafire özel kısa aydınlatma metni için /kvkk-misafir sayfasına göz atabilirsiniz.
4. Verinin Aktarıldığı Üçüncü Taraflar
| Taraf | Amaç |
|---|---|
| Cloudflare | Altyapı, CDN, veritabanı (D1), güvenlik |
| Ödeme Sağlayıcısı | Ödeme işleme (ad, soyad, e-posta, ödeme bilgisi). Entegre edildiğinde güncellenecektir. |
| Resend | İşlemsel e-posta gönderimi (şifre sıfırlama, bildirimler) |
| Firebase (Google) | Anlık bildirimler (tarayıcı push notification) |
Yukarıdaki taraflarla yapılan veri paylaşımı yalnızca ilgili hizmetin sunulması için zorunlu olan minimum düzeyde gerçekleştirilmektedir. Verileriniz üçüncü taraflara pazarlama veya profil oluşturma amacıyla satılmamakta ya da devredilmemektedir.
5. Saklama Süreleri
- Hesap verileri: Hesap aktif olduğu sürece + silme talebinden itibaren 30 gün.
- Ödeme ve fatura kayıtları: Vergi mevzuatı gereği 5 yıl.
- Güvenlik logları: 90 gün.
- İletişim formu mesajları: Talep çözüldükten sonra 1 yıl.
- Davetiye içerikleri (fotoğraf vb.): Hesap kapatıldıktan sonra 30 gün içinde silinir.
- Misafir RSVP yanıtları (ad, telefon, katılım durumu, not): Davetiye etkinlik tarihinden itibaren 90 gün sonra otomatik olarak silinir. Etkinlik tarihinin olmaması durumunda davetiyenin oluşturulma tarihinden itibaren 180 günsonra silinir.
- Misafir tarafından yüklenen anılar (fotoğraf, yükleyen adı, not): Davetiye etkinlik tarihinden itibaren 90 gün sonra hem veritabanından hem de R2 dosya depolama altyapısından silinir.
Yukarıdaki sürelerin sonunda veriler kalıcı ve geri dönüşü olmayan biçimde silinir; geri getirilmesi mümkün değildir. Davetiye sahibi, etkinlik öncesinde panel üzerinden bu verileri kendisi de dışa aktarabilir veya silebilir.
6. Veri Güvenliği
Tüm veriler Cloudflare altyapısında şifreli (TLS 1.3) olarak iletilmekte ve saklanmaktadır. Parola bilgileri bcrypt ile hashlenerek tutulmakta; düz metin olarak hiçbir yerde saklanmamaktadır. Kart bilgileri platform sunucularına iletilmemekte, PCI DSS uyumlu bir ödeme sağlayıcısı altyapısında işlenmektedir.
7. Haklarınız (KVKK Md. 11)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde / yurt dışında aktarıldığı üçüncü tarafları bilme.
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
- KVKK md. 7 kapsamında silinmesini veya yok edilmesini isteme.
- Otomatik sistemlerle analiz sonucunda aleyhinize çıkan karara itiraz etme.
- Hukuka aykırı işleme nedeniyle oluşan zararın giderilmesini talep etme.
Taleplerinizi aşağıdaki yollardan iletebilirsiniz:
- E-posta: destek@hizlidavet.com
- İletişim formu (Konu: KVKK Başvurusu)
Başvurular, kimliğinizin doğrulanmasının ardından 30 gün içinde yanıtlanır. Talebin reddedilmesi veya yanıtsız kalması durumunda Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) şikayette bulunabilirsiniz.
8. Çerezler (Cookies)
Platform, oturum yönetimi için zorunlu çerezler kullanmaktadır. Bu çerezler olmadan giriş yapma ve panel işlevleri çalışmaz. Analitik veya pazarlama amaçlı üçüncü taraf çerezi kullanılmamaktadır. Davetiye ziyaret istatistiği özelliğimiz de çerez veya parmak izi kullanmaz; ziyaretçi sayımı anonim ve geri döndürülemez özetlerle yapılır.
9. Politika Güncellemeleri
Bu metin, yasal düzenlemeler veya platform değişiklikleri doğrultusunda güncellenebilir. Önemli değişiklikler kayıtlı kullanıcılara e-posta ile bildirilir.