Altera DavetHer davetin kendi ışığı var

Gizlilik Politikası

Son güncelleme: 7 Ağustos 2026

Bu sayfa, alteradavet.com'i teknik olarak nasıl çalıştırdığımızı anlatır: verini nerede tuttuğumuz, çerez/yerel depolama kullanıp kullanmadığımız, güvenlik önlemlerimiz. Hangi kişisel verinin hangi hukuki sebeple ve ne kadar süre işlendiğine dair ayrıntılı bilgi için KVKK Aydınlatma Metni'ne bakabilirsin.

1. Teknik Altyapı

Davetiye verileri (isimler, tarih/mekân bilgisi, fotoğraflar, LCV ve dilek defteri yanıtları dâhil) Supabase altyapısındaki bir Postgres veritabanında tutulur. Site Vercel üzerinde barındırılır. Şu an için fotoğraflar ayrı bir depolama servisine değil, doğrudan veritabanı satırının bir parçası olarak tutulmaktadır (bkz. madde 7, “Geliştirici notu”). Bu iki tedarikçi dışında veriyi barındıran başka bir üçüncü taraf sistemi yoktur.

2. HTTPS

Site ile tarayıcın arasındaki tüm trafik HTTPS ile şifrelenir; şifrelenmemiş (HTTP) bağlantı desteklenmez.

3. Çerezler

Bu site şu an hiçbir üçüncü taraf takip veya reklam çerezi kullanmıyor — Google Analytics, Meta Pixel ya da benzeri bir analitik/reklam aracı entegre değil. Sitenin çalışması için zorunlu olan, tarayıcının kendi oturum mekanizmaları dışında bir çerez yerleştirilmez.

4. Yerel Depolama (localStorage)

Davetiye sihirbazı, yarım bıraktığın taslağı kaybetmemen için tarayıcının yerel depolamasını (localStorage) kullanır. Bu veri:

5. Veri Güvenliği

Davetiye sayfaları (alteradavet.com/d/...) ve LCV/dilek defteri paneli (alteradavet.com/panel/...), tahmin edilemez rastgele bağlantı kimlikleriyle korunur — ayrıca bir kullanıcı adı/şifre sistemi yoktur, bağlantıyı bilen erişebilir. Veritabanı tarafında satır bazlı erişim kuralları (Row Level Security) uygulanır: örneğin bir davetiyenin misafir listesi yalnızca o davetiyenin kendi kimliği bilinerek, özel bir sorgu üzerinden okunabilir; taslak/ödenmemiş davetiyeler dışarıdan hiç görüntülenemez.

6. Veri Minimizasyonu

Sihirbaz, hizmetin çalışması için gerekli olmayan bir veri istemez: e-posta veya telefon alanı yok, T.C. kimlik numarası istenmez, davetli formunda yalnızca ad soyad + katılım bilgisi vardır. IBAN, fotoğraf, müzik gibi alanların tamamı isteğe bağlıdır — doldurmadan da davetiye yayınlanabilir.

7. Dış Servisler

Kullanılan dış servisler: Supabase (veritabanı/barındırma) ve Vercel (site sunumu). Google Fonts gibi üçüncü taraf CDN'ler kullanılmaz — fontlar kendi sunucumuzdan servis edilir (Google Fonts CDN, ziyaretçinin IP adresini Google'a iletir). Ödeme bir üçüncü taraf ödeme sağlayıcısı üzerinden değil, doğrudan banka havalesiyle yürütüldüğü için bir ödeme altyapısı entegrasyonu yoktur.

8. Saklama Yaklaşımı

Hangi verinin ne kadar süre saklandığına dair ayrıntı (ve şu an otomatik bir silme sisteminin bulunmadığına dair açıklama) KVKK Aydınlatma Metni'nin “Saklama Süreleri” bölümündedir.

9. Değişiklikler

Bu politika hizmetin gelişimine göre (yeni özellikler, altyapı değişimi, üçüncü taraf servis eklenmesi vb.) güncellenebilir; güncel sürüm her zaman bu sayfada yer alır.

Şu an reklam/analitik amaçlı hiçbir çerez ya da izleme aracı kullanılmıyor. İleride Google Analytics, Meta Pixel ya da benzeri bir araç eklenirse bu sayfa (ve KVKK Aydınlatma Metni) önceden güncellenir. Sorularınız için iletisim@alteradavet.com üzerinden ulaşabilirsiniz.