KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, gelinligim.com (“Site”) üzerinden topladığımız kişisel verileri hangi amaçlarla ve hangi hukuki sebeplerle işlediğimizi, kimlere aktardığımızı ve haklarınızı açıklar.
Veri sorumlusu
gelinligim.com (gelinligim.com)
E-posta: bilgi@gelinligim.com
1. Hangi verileri, kimden topluyoruz?
| İlgili kişi | Veri kategorisi | Veriler |
|---|---|---|
| Ziyaretçi | İşlem güvenliği | IP adresinin tek yönlü özeti (hash), tarayıcı bilgisi, ziyaret edilen sayfalar; çerez tercihi. Onay verirseniz Google Analytics ve Meta Pixel’in kendi tanımlayıcıları (bkz. Çerez Politikası). |
| Teklif isteyen çift | Kimlik, iletişim, müşteri işlem | Ad soyad, telefon, e-posta (isteğe bağlı), düğün tarihi, tahmini kişi sayısı, mesaj, talep gönderilen firma, benzer firmalara iletim onayı. |
| Üye (çift) | Kimlik, iletişim, hesap | Ad, e-posta, telefon (isteğe bağlı), şifrenin geri döndürülemez özeti, e-posta doğrulama durumu, favori firmalar, gönderilen talepler, oturum kayıtları. |
| Yorum yazan | Kimlik, iletişim, görüş | Ad, e-posta (yayımlanmaz), puan, yorum metni, düğün tarihi (isteğe bağlı). |
| Firma yetkilisi | Kimlik, iletişim, hesap, mesleki | Yetkili ad soyad, telefon, e-posta, firma adı/adresi/web sitesi, fotoğraflar, fiyat ve kapasite bilgileri, panel oturum kayıtları. |
| İletişim formu gönderen | Kimlik, iletişim, talep | Ad, e-posta, telefon (isteğe bağlı), konu, mesaj. |
Veriler yalnızca sizin doldurduğunuz formlar, hesap işlemleriniz ve Site’yi kullanımınız sırasında otomatik yollarla (sunucu kayıtları, çerezler) toplanır. Özel nitelikli kişisel veri talep etmiyoruz; lütfen mesaj alanlarına sağlık, din, etnik köken gibi bilgiler yazmayın.
2. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Teklif talebinizi seçtiğiniz firmaya iletmek ve firmanın sizinle iletişim kurmasını sağlamak | Bir sözleşmenin kurulması için gerekli olması (m.5/2-c) |
| Talebinizi, onay verdiyseniz, benzer nitelikteki başka firmalara iletmek | Açık rıza (m.5/1) — formdaki onay kutusu |
| Üyelik hesabı açmak, oturum yönetmek, favori ve talep geçmişini göstermek | Sözleşmenin ifası (m.5/2-c) |
| Firma başvurusunu değerlendirmek, firma profilini yayımlamak ve firma paneli sunmak | Sözleşmenin ifası (m.5/2-c) |
| Yorumları incelemek ve yayımlamak; sahte ya da tekrar eden yorumları engellemek | Meşru menfaat (m.5/2-f) |
| Kötüye kullanımı önlemek (istek sınırı, bot tespiti, giriş denemesi kayıtları), güvenlik olaylarını incelemek | Meşru menfaat (m.5/2-f); hukuki yükümlülük (m.5/2-ç) |
| Hesabınızla ilgili zorunlu e-postalar (doğrulama, şifre sıfırlama, talep bildirimi) | Sözleşmenin ifası (m.5/2-c) |
| Ziyaret istatistikleri (Google Analytics) ve reklam ölçümü (Meta Pixel) | Açık rıza (m.5/1) — çerez bandındaki tercihiniz |
| Yetkili kurum ve mahkeme taleplerine cevap vermek | Hukuki yükümlülük (m.5/2-ç); hakkın tesisi ve korunması (m.5/2-e) |
3. Kimlere aktarıyoruz?
- Teklif istediğiniz firmaya: ad soyad, telefon, e-posta, düğün tarihi, kişi sayısı ve mesajınız firmaya iletilir. Firma bu verileri kendi adına işleyen ayrı bir veri sorumlusudur; firmayla yaptığımız sözleşmede verileri yalnızca talebinize cevap vermek için kullanması ve KVKK’ya uyması şart koşulur.
- Benzer firmalara: yalnızca formda bu seçeneği işaretlediyseniz.
- Hizmet sağlayıcılarımıza: barındırma (DigitalOcean, LLC), e-posta gönderim altyapısı ve, onayınızla, Google (Analytics) ile Meta (Pixel).
- Yetkili kamu kurumlarına: mevzuat gereği talep edildiğinde.
Yurt dışına aktarım
Site’nin sunucuları DigitalOcean, LLC tarafından New York, ABD konumunda barındırılmaktadır; bu nedenle verileriniz yurt dışında saklanır. Bu aktarım, KVKK m.9 uyarınca sağlayıcı ile yürürlükteki veri işleme sözleşmesi ve Kanun’un öngördüğü güvenceler çerçevesinde yürütülür; sağlayıcı verileri yalnızca barındırma hizmeti için işler. Google Analytics ve Meta Pixel verileri ise yalnızca çerez bandında verdiğiniz açık rıza ile Google ve Meta’nın yurt dışındaki sunucularına iletilir; rızanızı dilediğiniz zaman Çerez Politikası sayfasından geri alabilirsiniz.
4. Ne kadar süre saklıyoruz?
- Teklif talepleri ve iletişim mesajları: gönderimden itibaren 3 yıl; olası uyuşmazlıklar için gereken hallerde yasal zamanaşımı süresince.
- Üyelik verileri: hesabınız açık kaldığı sürece; hesabınızı sildirdiğinizde 30 gün içinde silinir ya da anonim hale getirilir.
- Yorumlar: yayında kaldığı sürece; e-posta adresiniz yalnızca doğrulama ve tekrar önleme için tutulur.
- Firma profili: firma listede kaldığı sürece; ayrılan firmanın yetkili bilgileri 1 yıl içinde silinir.
- Oturum ve giriş denemesi kayıtları: 90 gün. E-posta doğrulama/şifre sıfırlama bağlantıları: kullanıldığında ya da süresi dolduğunda.
- Çerez tercihiniz: tarayıcınızda siz silene kadar (bize gönderilmez).
5. Haklarınız (KVKK m.11)
Veri sorumlusuna başvurarak;
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
6. Başvuru yöntemi
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; kimliğinizi tespit edecek bilgilerle birlikte bilgi@gelinligim.com adresine e-posta ile iletebilirsiniz. Üye iseniz, hesabınıza kayıtlı e-posta adresinden yazmanız yeterlidir. Başvurular en geç 30 gün içinde ücretsiz olarak cevaplanır. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması ya da süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
7. Güvenlik
Bağlantılar TLS ile şifrelenir; şifreler geri döndürülemez biçimde (scrypt) saklanır; IP adresleri yalnızca özet (hash) olarak tutulur; yönetim ve firma panellerine erişim kimlik doğrulamasıyla sınırlıdır; sunucu erişimi anahtar tabanlıdır ve düzenli yedek alınır.
8. Değişiklikler
Bu metin ihtiyaç duyuldukça güncellenir; güncel sürüm her zaman bu sayfada, yürürlük tarihiyle birlikte yayımlanır. Önemli değişiklikleri üyelerimize e-posta ile de bildiririz.