Veri sorumlusu

DavetEvet, çiftin oluşturduğu hesap ve düğün verileri ile bunlardan üretilen misafir kayıtları bakımından veri sorumlusudur. Misafirler, katılım yanıtı verileri ve — açık rıza vermeleri hâlinde — yüz eşleştirme bakımından ilgili kişidir.

Yüz verisi özel nitelikli kişisel veridir

Yüz verisi, 6698 sayılı Kanun'un 6. maddesi kapsamında özel nitelikli kişisel veridir ve yalnızca ilgili kişinin açık rızasıyla işlenebilir. Referans selfie yalnızca o misafiri düğün fotoğraflarında bulmak için kullanılır; eşleştirme AWS Rekognition üzerinde eu-west-2 (Londra) bölgesinde çalışır.

Bu işleme, biyometrik verinin otomatik sistemlerle analiz edilmesidir. Kanun'un 11. maddesi uyarınca otomatik sistemler aracılığıyla yapılan analiz sonucu aleyhinize bir sonuç doğması hâlinde buna itiraz edebilirsiniz. Açık rıza vermemek yalnızca fotoğraf eşleştirmesini kapatır; hizmetin geri kalanını etkilemez.

Açık rızanızı dilediğiniz zaman geri çekebilirsiniz. Geri çekildiğinde yüz vektörü ve tüm referans görüntüler silinir.

Verilerin yurt dışına aktarılması

Kullandığımız altyapı sağlayıcılarının tamamı Türkiye dışındadır; bu nedenle kişisel verileriniz Kanun'un 9. maddesi kapsamında yurt dışına aktarılmaktadır. Barındırma, veritabanı ve iş kuyruğu Oracle Cloud'un uk-london-1 bölgesinde; fotoğraflar Cloudflare R2'de (WEUR); yüz eşleştirme AWS'nin eu-west-2 (Londra) bölgesinde çalışır. E-posta gönderimi Resend, ödeme altyapısı Stripe üzerinden yürür; Google yalnızca çift Google ile giriş yapmayı seçerse kullanılır.

Bu aktarımlar hâlihazırda ilgili kişinin açık rızasına dayanılarak yapılmaktadır. Kurul tarafından hakkında yeterlilik kararı bulunmayan ülkelere düzenli aktarım için standart sözleşme ya da taahhütname yolunun kullanılması gerekir; bu belgelerin tamamlanması ve Kurul'a bildirilmesi işletme tarafından yürütülmelidir.

Haklarınız (KVKK m. 11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; silinmesini veya yok edilmesini isteme; düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Misafirler kendi verilerini davetiye e-postasındaki bağlantıdan silebilir. O bağlantı, kaydın kendilerine ait olduğunu kanıtlayan bir belirteç taşır; kimliği doğrulanmamış hiçbir istek kimsenin verisini silemez. Çift de misafir listesinden bir misafiri kaldırarak aynı verileri siler.

Başvurularınızı yazılı olarak iletebilirsiniz; talepler Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç otuz gün içinde sonuçlandırılır.

Saklama süreleri

Katılım yanıtı ve misafir verileri düğün etkinliğinin ömrü boyunca saklanır. Referans selfie ve yüz vektörü talep üzerine silinir ve eşleştirme için gerekli olandan uzun süre tutulmaz. Fotoğraflar, çift silene ya da düğünü kapatana kadar saklanır.

VERBİS

Özel nitelikli kişisel veri işlendiği için Veri Sorumluları Sicil Bilgi Sistemi'ne (VERBİS) kayıt yükümlülüğü doğar. Bu kayıt işletme tarafından yapılır ve bu metnin kapsamı dışındadır.