Gizlilik Politikası

Bu Gizlilik Politikası, vernans.app adresindeki Vernans web sitesini ve web uygulamasını, mağazalarda "Vernans: Wedding Guest List" adıyla yer alan iOS ve Android uygulamalarını ve ev sahiplerinin davetlileriyle paylaştığı RSVP sayfalarını (birlikte "Hizmetler") kullandığında Vernans'ın ("Vernans", "biz") kişisel verileri nasıl topladığını, kullandığını ve koruduğunu açıklar.

1. Biz kimiz

Vernans, bu politikada anlatılan işlemelerin veri sorumlusu olan Emre BALLI tarafından işletilir. 4. bölümde belirtilen durumlar bunun istisnasıdır.

• Adres: İstanbul
• Gizlilik talepleri: privacy@vernans.app
• Genel destek: info@vernans.app

Türkiye'deysen KVKK Aydınlatma Metni bu politikayı tamamlar.

2. Özet

• Yalnızca Hizmetler'i çalıştırmak için gereken verileri toplarız: hesabın, planladığın etkinlikler ve oluşturduğun davetli listeleri.
• Kişisel verileri satmayız ve reklam göstermeyiz.
• Eklediğin davetli verileri senindir. Biz bu verileri senin adına işleriz.
• Hesabını ve tüm verilerini istediğin zaman silebilirsin.

3. Topladığımız veriler

3.1 Hesap verileri

Web uygulamasında hesap oluşturduğunda e-posta adresini, adını, profil fotoğrafını (Google ile giriş yaparsan), tercih ettiğin dili, giriş yöntemini ve hesap tarihlerini (örneğin katılım ve son giriş tarihi) saklarız. Google ile giriş yaparsan Google adını, e-posta adresini ve profil fotoğrafını bizimle paylaşır. Şifre kullanmayız: e-postana gönderilen tek kullanımlık kodla ya da Google ile giriş yaparsın.

3.2 Etkinlik ve planlama içeriği

Etkinlikler (başlık, tür, tarih, konum ve isteğe bağlı fotoğraf), davetliler (ad, telefon numarası, e-posta adresi, notlar, diyet notları, kişi sayısı, grup, masa, RSVP durumu ve giriş durumu), gruplar, oturma masaları, görevler, bütçe kalemleri ve etkinliği paylaştığın kişiler (e-posta adresleri ve rolleri).

3.3 Davetlilerden gelen RSVP yanıtları

Bir davetli RSVP linki üzerinden yanıt verdiğinde yanıtı, kişi sayısını, ev sahibine isteğe bağlı mesajını ve yalnızca ev sahibi isterse diyet notunu saklarız. Açık kayıt modunda davetlinin girdiği adı ve telefon numarasını da saklarız.

Ev sahiplerinin aynı cihazdan gönderilen birden fazla yanıtı fark edebilmesi için IP adresinden ve tarayıcı türünden hesaplanan tek yönlü bir iz saklarız. Bu iz IP adresine geri çevrilemez ve 90 gün sonra silinir. Ev sahibi "son dört hane" doğrulamasını kullanıyorsa tahmin denemelerini önlemek için hatalı denemeler 1 gün saklanır.

3.4 Abonelik ve satın alma verileri

Pro abonelikler web'den ya da App Store veya Google Play üzerinden satın alınır. Mağaza satın almalarında abonelik durumunu (plan, mağaza, başlangıç ve bitiş tarihleri) RevenueCat aracılığıyla alırız. Web satın almalarını satıcımız ve Merchant of Record olan Paddle.com işler: ödeme ve fatura bilgilerini kendi gizlilik bildirimine göre Paddle toplar ve bize abonelik durumunu (plan, durum, yenilenme tarihi) ve bir Paddle müşteri kimliğini gönderir. Kart bilgilerin hiçbir zaman bize ulaşmaz.

3.5 Bülten

Bültenimize abone olursan e-posta adresini ve dilini, abonelikten çıkana kadar e-posta sağlayıcımızda saklarız.

3.6 Teknik ve güvenlik verileri

Hizmetler'in güvenliği için IP adresini ve temel istek bilgilerini işleriz. Hız sınırları yalnızca IP adresinin ya da e-posta adresinin tek yönlü özetini saklar ve bu kayıtlar 2 gün sonra silinir. Giriş ve bülten formları, insanları otomatik botlardan ayırmak için tarayıcı sinyallerini değerlendiren Cloudflare Turnstile ile korunur. Barındırma ve veritabanı sağlayıcılarımız genellikle birkaç saat ile birkaç gün arasında kısa teknik kayıtlar tutar.

3.7 Analiz

Web sitesinde ve web uygulamasında Vercel Web Analytics kullanırız. Çerez kullanmaz ve yalnızca toplu istatistik raporlar. Ona ulaşan sayfa adreslerinden RSVP ve davet linklerini çıkarırız.

Mobil uygulamalarda hangi özelliklerin kullanıldığını anlamak için Firebase Analytics (Google), çökme raporları için Firebase Crashlytics kullanırız. Expo hizmetleri uygulama güncellemelerini denetler ve temel performans verisi toplar. Bu araçlar uygulama örneği kimliği, cihaz modeli ve işletim sistemi sürümü gibi cihaz bilgilerini kullanır.

3.8 Cihazındaki veriler (mobil uygulamalar)

Mobil uygulamalar etkinliklerini, davetli listelerini, gruplarını ve tercihlerini cihazında saklar. İzin verirsen uygulama rehberini yalnızca davetli olarak ekleyeceğin kişileri seçebilmen için okur; yalnızca seçtiğin kişiler davetli olarak kaydedilir. Hatırlatmalar cihazında yerel olarak planlanan bildirimlerdir. Dışa aktarımlar (PDF, Excel ve CSV) cihazında oluşturulur. Uygulamada bir Vernans hesabına giriş yaparsan verilerin sunucularımızla eşitlenir ve 3.1 ile 3.2. bölümlerde anlatıldığı gibi işlenir.

3.9 Çerezler ve yerel depolama

Yalnızca Hizmetler'in çalışması için gereken çerezleri kullanırız: oturumun (güvenli ve betiklerin erişemediği bir çerez), dil seçimin ve çerez bildirimindeki tercihin. Tema gibi ayarlar tarayıcının yerel depolamasında tutulur. Reklam çerezi ya da seni başka sitelerde izleyen çerezler kullanmayız.

4. Davetli verileri: sorumluluk kimde

Davetli eklediğinde ya da RSVP yanıtı topladığında hangi verilerin neden toplanacağına sen karar verirsin. Bu veriler için veri sorumlusu sensin, Vernans ise veri işleyen (hizmet sağlayıcı) olarak hareket eder: bu verileri yalnızca sana Hizmetler'i sunmak için, Kullanım Koşulları'nda belirtildiği şekilde işleriz.

Davetlilerinin verilerini işlemek için hukuki bir sebebe sahip olmak, onları bilgilendirmek ve kanunun gerektirdiği durumlarda (örneğin sağlık bilgisi içeren diyet notları için) rızalarını almak senin sorumluluğundur. Haklarını kullanmak isteyen davetliler doğrudan ev sahibine başvurabilir. Bize başvururlarsa talebi ev sahibine iletiriz.

RSVP sayfasında yanıt veren davetliler, yanıtlarını kendilerine linki gönderen ev sahibiyle paylaşır.

5. Verileri neden kullanıyoruz ve hukuki sebeplerimiz

Amaç	Hukuki sebep
Hesabının, etkinliklerinin, davetli listelerinin, paylaşımın ve RSVP sayfalarının sağlanması	Sözleşmenin ifası (GDPR md. 6(1)(b); KVKK md. 5(2)(c))
Giriş kodlarının ve hizmet e-postalarının gönderilmesi	Sözleşmenin ifası
Pro aboneliklerin yönetilmesi	Sözleşmenin ifası ve hukuki yükümlülükler
Güvenlik, dolandırıcılık ve kötüye kullanımın önlenmesi, hız sınırları ve bot koruması	Meşru menfaat (GDPR md. 6(1)(f); KVKK md. 5(2)(f))
Hizmetler'i geliştirmek için toplu analiz ve çökme raporları	Meşru menfaat ya da kanunun gerektirdiği durumlarda rıza
Bülten	İstediğin zaman geri alabileceğin rızan
Sağlık bilgisi içeren diyet notları	Davetlinin ev sahibi tarafından alınan açık rızası (GDPR md. 9(2)(a); KVKK md. 6)
Hukuki yükümlülüklerin yerine getirilmesi ve hukuki taleplerin yönetilmesi	Hukuki yükümlülük ve bir hakkın tesisi, kullanılması veya korunması

6. Verileri kimlerle paylaşıyoruz

Kişisel verileri satmayız. Yalnızca Hizmetler'i çalıştırmamıza yardım eden ve sözleşmeyle verileri korumakla yükümlü olan hizmet sağlayıcılarla paylaşırız:

Sağlayıcı	Amaç	Konum
Supabase	Veritabanı, giriş ve dosya depolama	İrlanda'daki sunucular (AB)
Vercel	Barındırma ve web analizi	ABD; İrlanda'daki sunucular ve dünya çapında içerik dağıtım ağı
Cloudflare	Alan adı hizmeti, bot koruması (Turnstile) ve e-posta yönlendirme	ABD; dünya çapında ağ
Resend	E-posta gönderimi ve bülten listesi	ABD
Brevo	Yedek e-posta gönderimi	Fransa (AB)
RevenueCat	Abonelik yönetimi	ABD
Paddle	Web ödemeleri ve abonelikleri (satıcımız, Merchant of Record)	Birleşik Krallık
Google (Firebase Analytics, Firebase Crashlytics, Google ile giriş)	Mobil analiz, çökme raporları ve giriş	ABD ve AB
Expo	Uygulama güncellemeleri ve performans verileri	ABD
GitHub	Şifreli veritabanı yedeklerinin saklanması	ABD
Apple ve Google	Uygulama mağazaları ve uygulama içi satın almalar	Kendi gizlilik politikaları kapsamında

Ayrıca verileri etkinliği paylaşmayı seçtiğin kişilerle, davetli olarak yanıt verdiğinde etkinliğin ev sahibiyle, kanunun gerektirdiği durumlarda yetkili kamu kurumlarıyla ve haklarımızı korumak için gerektiğinde (örneğin kötüye kullanımın araştırılmasında) hukuk danışmanlarımızla ya da yetkili makamlarla paylaşırız. Hizmetler başka bir kişiye ya da şirkete devredilirse (örneğin Hizmetler'i yürütmek için bir şirket kurulursa) veriler, bu politikadaki korumalar devam etmek üzere devralana aktarılır; bunu önceden bildiririz.

7. Yurt dışına aktarım

Sağlayıcılarımızın bir kısmı Türkiye ve Avrupa Ekonomik Alanı dışında, ABD dahil, bulunur ya da verileri orada işler. Bu aktarımlarda Avrupa Komisyonu'nun onayladığı standart sözleşme maddeleri, KVKK'nın 9. maddesinde öngörülen standart sözleşmeler ve sağlayıcılarımızın veri işleme sözleşmeleri gibi uygun güvencelere dayanırız.

8. Verileri ne kadar saklıyoruz

• Hesap ve içerik: hesabın var olduğu sürece. Silinen etkinlikler ve davetliler, değişikliğin diğer cihazlarına ulaşması ve geri alınabilmesi için 90 gün silinmiş kayıt olarak tutulur; sonra etkinlik fotoğrafları ve silinen davetlilerin RSVP yanıtlarıyla birlikte kalıcı olarak silinir.
• Hesap silme: hesabın, sahibi olduğun tüm etkinlikler, davetlileri, RSVP yanıtları ve fotoğrafları hemen silinir. Başkalarının sahibi olduğu ve seninle paylaşılan etkinlikler sahiplerinde kalır.
• Kullanılmayan hesaplar: 24 ay boyunca hiç kullanılmayan ücretsiz hesapları, en az 30 gün önce e-postayla haber vererek silebiliriz.
• RSVP cihaz izleri: 90 gün. Hız sınırı kayıtları: 2 gün. Hatalı doğrulama denemeleri: 1 gün.
• Bülten: abonelikten çıkana kadar. Hesabını silmek bülten aboneliğini otomatik olarak sonlandırmaz.
• Yedekler: şifreli günlük yedekler en fazla 90 gün saklanır; silinen veriler 90 gün içinde yedeklerden de kalkar.
• Teknik kayıtlar: birkaç saat ile birkaç gün.
• Analiz: sağlayıcılarımızın saklama ayarlarına göre.
• Cihazındaki veriler: sen silene ya da uygulamayı kaldırana kadar.
• Kanuni yükümlülükler ve uyuşmazlıklar: kanunun saklamamızı gerektirdiği ya da bir uyuşmazlık veya resmi talep için gereken veriler, yukarıdaki süreler dolsa bile kanuni süre boyunca ya da uyuşmazlık sonuçlanana kadar saklanabilir.

9. Güvenlik

Şifreli bağlantılar (TLS), her kullanıcının yalnızca kendi etkinliklerine erişebildiği veritabanı kuralları, RSVP ve davet linkleri için uzun ve rastgele belirteçler (istediğin zaman yenileyebilirsin), IP adresleri için tek yönlü özetleme ve şifreli yedekler kullanırız. Canlı sistemlere erişim sınırlıdır. Hiçbir sistem tamamen güvenli değildir; lütfen cihazlarını ve e-posta hesabını da güvende tut. Kişisel verilerinin yetkisiz kişilerce ele geçirilmesi gibi bir ihlal olursa ilgili kişileri ve makamları kanunun öngördüğü şekilde bilgilendiririz.

10. Hakların

Yaşadığın yere bağlı olarak (örneğin GDPR, KVKK ya da Brezilya'nın LGPD'si kapsamında) şu haklara sahipsin:

• kişisel verilerine erişme ve bir kopyasını alma;
• yanlış verilerin düzeltilmesini isteme;
• verilerinin silinmesini isteme;
• işlemenin kısıtlanmasını isteme ya da meşru menfaate dayanan işlemeler dahil işlemeye itiraz etme;
• verilerini taşınabilir bir biçimde alma;
• rızanı istediğin zaman, önceki işlemeleri etkilemeden geri alma;
• verilerinin yurt dışına aktarılıp aktarılmadığını ve kimlere aktarıldığını öğrenme;
• yalnızca otomatik işlemeye dayanan kararlara tabi olmama (bu tür kararlar vermiyoruz).

Profilini güncelleyebilir, davetli listelerini dışa aktarabilir ve hesabını uygulama içinden silebilirsin ya da privacy@vernans.app adresine yazabilirsin. 30 gün içinde yanıt veririz ve kimliğini doğrulamanı isteyebiliriz. Davetli verileriyle ilgili talepleri, bu verilerin sorumlusu ev sahibi olduğu için ev sahibine iletiriz. Kanunun saklamamızı gerektirdiği verileri silemeyebiliriz; açıkça dayanaksız ya da aşırı taleplerde kanunun izin verdiği ölçüde talebi reddedebilir ya da makul bir ücret isteyebiliriz. Ayrıca Kişisel Verileri Koruma Kurulu, AB ülkendeki veri koruma otoritesi ya da Brezilya'daki ANPD gibi bir denetim makamına şikâyette bulunabilirsin.

11. Çocuklar

Hizmetler 16 yaşından küçük çocuklar için tasarlanmamıştır ve onların kişisel verilerini bilerek toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsan bize yaz, silelim.

12. Bu politikadaki değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Sayfanın başındaki tarih en güncel sürümü gösterir. Hizmet sağlayıcılarımız değişirse 6. bölümdeki listeyi güncelleriz. Önemli bir değişiklik olursa yürürlüğe girmeden önce Hizmetler'de ya da e-postayla bildiririz.

13. İletişim

Bu politika ya da kişisel verilerinle ilgili her soru için privacy@vernans.app adresine yazabilirsin.