KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 uyarınca, Kutla’yı kullanan ev sahiplerini ve davet edilen misafirleri kişisel verilerinin nasıl işlendiği konusunda bilgilendirmek için hazırlanmıştır.

1. Veri sorumlusu

[Şirket unvanı], [Açık adres] (MERSİS/VKN: [MERSİS / VKN]). İletişim: [kvkk@alanadi.com].

Ev sahibi hesapları bakımından veri sorumlusu Kutla’dır. Misafir bilgileri (misafir listesi ve LCV yanıtları) etkinliği oluşturan ev sahibi tarafından, kendi etkinliğini düzenlemek amacıyla toplanır; bu verileri Kutla, ev sahibi adına ve onun talimatıyla işler. [Hukuki inceleme: veri sorumlusu / veri işleyen ayrımı teyit edilmeli.]

2. İşlenen kişisel veriler

• Ev sahibi: ad soyad, e-posta adresi; etkinlik bilgileri (ad, tarih, mekân, davet metni, görevler, bütçe, notlar); hesap ve abonelik bilgileri.
• Misafir: ad soyad, telefon numarası, katılım durumu, kişi sayısı, isteğe bağlı olarak gelen kişilerin adları, menü tercihi, ev sahibine not ve özel soru yanıtları; oturma planındaki masa bilgisi.
• Beslenme notu: alerji ya da beslenme tercihi gibi bilgiler sağlık verisi niteliğinde olabilir (özel nitelikli kişisel veri). Bu not yalnızca misafirin açık rızası ile alınır ve yalnızca ev sahibiyle paylaşılır.
• Teknik veriler: güvenlik ve kötüye kullanımı önleme amacıyla IP adresinin geri döndürülemez özeti (en fazla 1 gün saklanır); oturum çerezleri. Ham IP adresi saklanmaz.

3. İşleme amaçları ve hukuki sebepler

• Hizmetin sunulması (davetiye, LCV, oturma planı, Masamı Bul): sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Hizmetin güvenliği ve kötüye kullanımın önlenmesi: meşru menfaat (KVKK m.5/2-f).
• Hukuki yükümlülüklerin yerine getirilmesi: KVKK m.5/2-ç.
• Beslenme notu (sağlık verisi): açık rıza (KVKK m.6).

4. Aktarım

Misafir yanıtları yalnızca ilgili etkinliğin ev sahibi ve onun yetkilendirdiği ortak yöneticilerle paylaşılır. Hizmetin çalışması için aşağıdaki hizmet sağlayıcılardan yararlanılır; bunların bir kısmı yurt dışında bulunduğundan veriler KVKK m.9 kapsamında yurt dışına aktarılabilir. [Hukuki inceleme: m.9 aktarım dayanağı (standart sözleşme vb.) belirlenmeli.]

• Supabase — Veritabanı ve giriş (kimlik doğrulama) ([Bölge, ör. AB – Frankfurt])
• Vercel — Uygulamanın barındırılması ([Bölge])
• Cloudflare (Turnstile) — Formlarda otomatik (bot) gönderimlere karşı koruma ([Bölge])
• [E-posta sağlayıcısı] — Giriş e-postalarının gönderimi ([Bölge])

5. Saklama süresi

Etkinlik verileri (misafir listesi, yanıtlar, oturma planı) etkinlik tarihinden itibaren 12 ay sonra silinir. Ev sahibi etkinliği ya da hesabını istediği zaman kalıcı olarak silebilir. [Hukuki inceleme: süreler teyit edilmeli.]

6. Haklarınız (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, silinmesini ya da yok edilmesini isteme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.

Ev sahipleri hesaplarını ve etkinliklerini panelden silebilir. Misafirler, kendileriyle ilgili talepleri etkinliğin ev sahibine ya da [kvkk@alanadi.com] adresine iletebilir.