Gizlilik Politikası

1. Kim kimdir

Kualika, Kerberos Bilgi Teknolojileri tarafından işletilen bir dijital davetiye hizmetidir. İki farklı veri grubu vardır ve rollerimiz farklıdır:

• Hesap sahibi (müşteri) verisi: Kerberos Bilgi Teknolojileri veri sorumlusudur.
• Davetli verisi (RSVP, fotoğraf): veri sorumlusu etkinliği oluşturan müşteridir. Kualika bu veriyi yalnızca müşterinin talimatıyla saklayan veri işleyendir.

2. Topladığımız veriler

• Hesap: ad soyad, e-posta, telefon, şifre özeti (parolanın kendisi saklanmaz), son giriş IP'si.
• Etkinlik: başlık, açıklama, tarih, mekân, kapak görseli, davetli listesi.
• Katılım bildirimi (RSVP): ad, katılım yanıtı, kişi sayısı, isteğe bağlı e-posta/telefon, mesaj ve IP adresi.
• Fotoğraf albümü: yüklenen görsel, yükleyen adı, IP adresi.
• Ödeme: sipariş tutarı, paket, işlem numarası. Kart bilgisi Kualika sunucularına hiç ulaşmaz — ödeme sayfası iyzico tarafından barındırılır.
• Teknik: oturum çerezi, hata ve güvenlik günlükleri.

3. Neden topluyoruz

Hizmeti sunmak (davetiye yayımlama, katılım takibi, albüm), ödemeyi tamamlamak, kötüye kullanımı önlemek (oran sınırlama, kaba kuvvet koruması) ve yasal yükümlülüklerimizi karşılamak için. Verilerinizi reklam amacıyla kullanmıyor, satmıyoruz.

4. Kimlerle paylaşıyoruz

• iyzico — ödeme altyapısı (Türkiye).
• Brevo — davet ve bilgilendirme e-postaları.
• Erccell — SMS gönderimi.
• Barındırma sağlayıcımız — sunucu hizmeti.

Bunlar dışında yetkili kamu kurumlarının usulüne uygun talebi haricinde üçüncü kişiyle paylaşım yapılmaz.

5. Ne kadar saklıyoruz

• Etkinlik, davetli, RSVP ve fotoğraflar: etkinlik tarihinden sonra paketinizde tanımlı süre kadar (varsayılan 365 gün), sonra silinir.
• Hesap verisi: hesap açık kaldığı sürece; kapatma talebinizden sonra yasal saklama süreleri dışında silinir.
• Ödeme kayıtları: vergi mevzuatı gereği 10 yıl.
• Güvenlik günlükleri: 30 gün.

6. Güvenlik

Bağlantı HTTPS ile şifrelenir. Parolalar geri döndürülemez özet ile saklanır. Yüklenen görseller sunucuda yeniden kodlanır (gömülü zararlı içerik bu adımda yok olur). Uygulama kodu ve yüklenen dosyalar web kökünün dışında tutulur. Buna rağmen internet üzerinden hiçbir aktarımın %100 güvenli olmadığını hatırlatırız.

7. Haklarınız

KVKK md. 11 kapsamındaki haklarınızın ayrıntısı ve başvuru yolu için Aydınlatma Metni sayfasına bakınız. Davetli olarak verinizin silinmesini istiyorsanız önce etkinlik sahibine (veri sorumlusuna) başvurmanız gerekir; talebi bize ilettiğinde 30 gün içinde uygularız.

8. İletişim

Kerberos Bilgi Teknolojileri — destek@kapps.tr

İlgili metinler: Aydınlatma Metni · Çerez Politikası · Kullanım Koşulları