Son güncelleme: 7 Ağustos 2026
Özetle: davetiyeni oluşturmak için sihirbaza yazdığın bilgileri (isimler, tarih, mekân, fotoğraflar gibi) ve davetlilerinin katılım/dilek formuna yazdıklarını, davetiyeni yayınlayıp paylaşabilmen için işliyoruz. Bu metin, bunun KVKK'nın öngördüğü ayrıntılı hâli — hangi veri, neden, ne kadar süre, kiminle. Teknik altyapıyla ilgili konular (çerez, güvenlik, HTTPS) için Gizlilik Politikası'na, içerik yükleme sorumlulukların için Kullanım Koşulları'na bakabilirsin.
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, bu web sitesi üzerinden işlenen kişisel verilere ilişkin veri sorumlusu Funda Hacıoğlu'dır (şahıs faaliyeti olarak yürütülmektedir; bir şirket tescili tamamlandığında bu bölüm güncellenecektir). İletişim: iletisim@alteradavet.com · alteradavet.com
İki farklı kişi grubunun verisi işleniyor, ikisinin de verdiği veri ve konumu farklı:
| Kim | Veri kategorisi | Örnek alanlar |
|---|---|---|
| Davetiye sahibi | Kimlik / iletişim niteliğinde olabilecek serbest metin | 1. ve 2. isim, aile satırı, giriş/davet metni, dua/ayet metni, kapanış cümlesi, kıyafet önerisi, diğer serbest metin alanları |
| Davetiye sahibi | Etkinlik ve konum bilgisi | Davet türü, tarih/saat, şehir/ilçe, mekân adı ve adresi, Google Maps bağlantısı, servis kalkış noktası, etkinlik programı |
| Davetiye sahibi | Görsel/işitsel veri | En fazla 3 fotoğraf, fotoğraf bölümü başlığı, arka plan müziği dosyası ya da bağlantısı, çalma listesi bağlantısı, ortak fotoğraf albümü bağlantısı |
| Davetiye sahibi | Finansal veri (isteğe bağlı) | Hediye bölümü için IBAN ve hesap sahibi adı — yalnızca “IBAN” seçeneği seçilirse istenir, tamamen isteğe bağlıdır |
| Davetli / misafir | Kimlik ve katılım bilgisi | Ad soyad, katılım durumu (LCV) ve kişi sayısı |
| Davetli / misafir | Serbest metin | Dilek defteri mesajı ve mesaj içinde gönüllü olarak paylaşılan her türlü bilgi |
Sihirbazda e-posta ya da telefon alanı yok — davetiye sahibinin veya davetlinin iletişim bilgisini platform hiç toplamıyor; ödeme onayı ve varsa yazışma sihirbazın dışında (e-posta ile) yürüyor. Özel nitelikli kişisel veri (sağlık, din, etnik köken vb.) toplamayı amaçlayan bir alan yok; ancak serbest metin alanlarına (davet metni, dilek defteri gibi) kullanıcıların kendi isteğiyle böyle bir bilgi yazması teknik olarak engellenmemiştir — bkz. madde 10.
Davetiye sahibinin verileri, sihirbaz formunu doldururken doğrudan kendisinden, elektronik ortamda elde edilir. Davetli/misafir verileri, davetiye bağlantısını açtıktan sonra kendi isteğiyle doldurduğu LCV ya da dilek defteri formundan, yine doğrudan kendisinden ve elektronik ortamda elde edilir. Üçüncü bir kaynaktan (ör. sosyal medya, başka bir veri tabanı) veri toplanmaz.
Davetiye sahibinin verileri, talep ettiği davetiye oluşturma ve barındırma hizmetinin sunulabilmesi için işlenir (KVKK m.5/2-c, bir sözleşmenin kurulması/ifasıyla doğrudan ilgili olma). Sihirbazdaki tüm alanlar isteğe bağlı ya da davetiyenin çalışması için gerekli olduğundan, bu veriler için ayrıca açık rıza istenmez — aydınlatılmış olman yeterlidir, veriyi girip girmemek/hangi alanı dolduracağını sen seçersin. Davetlinin katılım/dilek verileri, kendi açık isteğiyle doldurduğu bir formla, meşru menfaate dayalı olarak işlenir (m.5/2-f) — davetiye sahibinin kimin katılacağını bilmesi amacıyla.
Veriler pazarlama amacıyla satılmaz veya üçüncü taraflarla paylaşılmaz. Hizmetin teknik olarak sunulabilmesi için aşağıdaki tedarikçilere, yalnızca belirtilen amaçla ve gerekli olduğu ölçüde aktarılır:
Bu tedarikçiler KVKK anlamında veri işleyen konumundadır; veriyi kendi amaçları için kullanamazlar. Ödeme, platform üzerinden değil doğrudan kullanıcının kendi bankasından IBAN'a yapılan bir havale olduğu için banka bilgilerin bu sistemlere hiç girmez (bkz. madde 12).
Hizmetin teknik olarak sunulabilmesi amacıyla kişisel veriler, barındırma, veritabanı, depolama ve benzeri bilişim hizmetlerini sağlayan tedarikçilere (madde 7'deki Supabase ve Vercel) yalnızca hizmetin yürütülmesi için gerekli olduğu ölçüde aktarılabilir. Kullanılan altyapı sağlayıcılarının veri barındırma bölgesine bağlı olarak kişisel verilerin Türkiye dışına aktarılması söz konusu olabilir. Bu belgenin hazırlandığı tarih itibarıyla kullanılan Supabase projesinin barındırma bölgesi kesin olarak teyit edilmemiştir; bölge netleştiğinde bu bölüm güncellenecektir (bkz. NOTLAR.md). Yurt dışı aktarımları, KVKK'nın 9. maddesinde öngörülen şartlar ve uygun güvenceler çerçevesinde gerçekleştirilir. Bu aktarım, hizmetin ifası için zorunlu bir alt yapı tercihidir; ayrıca bir açık rıza istenmez.
Bu, dikkat etmen gereken en önemli noktalardan biri: davetiye sahibinin sihirbaza girdiği bazı bilgiler, davetiyenin kendi özel bağlantısını (alteradavet.com/d/...) ziyaret eden herkes tarafından görüntülenebilir. Bağlantıyı bilen/eline ulaşan kişi, bir hesap açmadan ya da kimlik doğrulamadan davetiyeyi görebilir. Görüntülenebilecek bilgiler:
Davetiyenin bağlantısını kimlerle paylaşacağına davetiye sahibi karar verir. Bağlantı, davetliler tarafından üçüncü kişilere iletilebilir/yönlendirilebilir. Bu nedenle kamuya ya da davetliler dışındaki kişilere açık olmasını istemediğin bilgileri davetiyeye eklememeni öneririz.
Sihirbaz, davetiye sahibinin kendisi dışındaki kişilerin (ör. eşi, ailesi, nikâh/kına davetlileri) isimlerini, aile bilgilerini ve fotoğraflarını yüklemesine izin verir — bu bir davetiyenin doğası gereğidir. Davetiye sahibi, kendisi dışındaki kişilere ait bilgi veya fotoğrafları platforma yüklemesi hâlinde bu bilgileri paylaşmaya yetkili olduğunu ve gerektiğinde ilgili kişileri bilgilendirmekle sorumlu olduğunu gözetmelidir. Bu konudaki sorumluluk maddeleri Kullanım Koşulları'nda ayrıca yer alır.
LCV (katılım bildirimi) ve dilek defteri, davetiye sahibinin isteğe bağlı olarak açtığı iki ayrı özelliktir. Bir davetli, bu formları hiç doldurmadan davetiyeyi görüntülemeye devam edebilir — doldurmak zorunlu değildir. Doldurulduğunda işlenen veriler: LCV için ad soyad, katılım durumu ve kişi sayısı; dilek defteri için isim (yazıldıysa) ve serbest metin mesajı. Bu veriler, etkinliğin organize edilebilmesi (kimin geleceğinin bilinmesi) ve davetiye sahibine iletilmesi amacıyla işlenir; davetiye sahibi bu yanıtları kendi özel panelinden görüntüler.
Hediye bölümü tamamen isteğe bağlıdır; davetiye sahibi “Yok”, “IBAN” ya da “Bağış linki” seçeneklerinden birini seçer. “IBAN” seçilirse girilen IBAN ve hesap sahibi adı, davetiyenin hediye bölümünde bağlantıya erişen herkes tarafından görüntülenir (bkz. madde 9). Ödeme akışı bu sistemin dışındadır: davetli, kendi bankacılık uygulaması üzerinden doğrudan bu IBAN'a havale yapar; platform ödemeye hiçbir şekilde aracılık etmez, kart bilgisi ya da internet bankacılığı girişi toplamaz (bkz. madde 19'a karşılık gelen Kullanım Koşulları, “Ödeme” bölümü).
Bu belgenin hazırlandığı tarih itibarıyla otomatik bir silme sistemi bulunmamaktadır — aşağıdaki süreler veri sorumlusunun benimsediği ve elle uyguladığı bir hedef politikadır, gerçek zamanlı otomatik bir mekanizma değildir:
Sihirbazdaki taslak otomatik kaydı (bkz. madde 14) yalnızca kendi cihazındadır, hiçbir zaman sunuculara ulaşmaz. Süre dolmadan da her zaman madde 17'deki yöntemle silme talebinde bulunabilirsin.
Bu site şu an hiçbir üçüncü taraf takip/analitik/reklam çerezi kullanmıyor. Sihirbaz, yarım bıraktığın taslağı kaybetmemen için tarayıcının yerel depolamasını (localStorage) kullanır; bu veri yalnızca kendi cihazında durur, sunuculara gönderilmez. Ayrıntı için Gizlilik Politikası'na bakabilirsin.
Davetiye sayfaları ve LCV/dilek defteri paneli, tahmin edilemez bağlantılarla (rastgele kimlik) korunur; veritabanı tarafında satır bazlı erişim kuralları (RLS) ile hangi verinin ne zaman okunabileceği sınırlandırılmıştır — örneğin bir davetiyenin misafir listesi yalnızca o davetiyenin kendi bağlantısı bilinerek görülebilir, taslak/ödenmemiş davetiyeler dışarıdan hiç görünmez. Tüm trafik HTTPS ile şifrelenir.
Kişisel verisi işlenen herkes, veri sorumlusuna başvurarak:
haklarına sahiptir.
Yukarıdaki haklarını kullanmak için, KVKK ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ çerçevesinde başvurabilirsin. Başvurunu nasıl hazırlayacağına dair bilgilendirme ve kopyalanabilir bir şablon için KVKK Başvurusu sayfasına bakabilirsin. Kısaca, iletisim@alteradavet.com adresi bir başvuru kanalı olarak kullanılabilir; talepler mevzuatta öngörülen azami süre (KVKK m.13/2 uyarınca en geç 30 gün) içinde yanıtlanır.
Bu metin hizmetin gelişimine göre (yeni özellikler, şirket tescili, barındırma altyapısı değişimi vb.) güncellenebilir; güncel sürüm her zaman bu sayfada yer alır.
Bu metin, sitenin gerçek veri akışlarına bakılarak hazırlanmıştır ve hukuki danışmanlık yerine geçmez. Sorularınız için iletisim@alteradavet.com üzerinden ulaşabilirsiniz.