1. Identitas Pengendali Data
Pengendali data adalah Async Yazılım Bilişim Programlama San. ve Tic. Ltd. Şti.. Detail kontak tercantum di bawah ini.
- Alamat
- Alacamescit Mah. Çancılar Cad. Çakar Erdoğan İş Hanı Kapı No:62/306, Osmangazi/Bursa 16120
- Telepon
- +90 539 634 46 01
- [email protected]
- Email permohonan KVKK
- [email protected]
- Kantor Pajak
- Yıldırım Vergi Dairesi Müdürlüğü
- Nomor Pajak
- 0911099493
- No. MERSIS
- 0091109949300001
2. Kategori Data Pribadi yang Diproses
Saat Anda menggunakan LiveAlbum, kami memproses kategori data berikut:
| Kategori | Contoh |
|---|---|
| Identitas | Nama depan, nama belakang, tanggal lahir, jenis kelamin |
| Kontak | Alamat email, nomor telepon (opsional) |
| Akun & Autentikasi | Hash kata sandi, pengidentifikasi sesi, waktu masuk terakhir, alamat IP, informasi peramban/perangkat |
| Transaksi Pelanggan | Referensi pesanan, pilihan paket, jumlah pembayaran (nomor kartu tidak pernah disimpan), status langganan, detail faktur |
| Konten Pelanggan | Nama acara, tanggal acara, tempat, daftar tamu, pesan ucapan dan rekaman audio |
| Unggahan Tamu | Foto dan video yang diunggah melalui kode QR, pesan ucapan, alias/nama tamu, info perangkat peramban |
| Metadata Pembuatan dengan AI | Pilihan gaya, palet, dan teks yang digunakan dalam pembuatan kartu QR dan undangan dengan AI, log penggunaan kuota pembuatan harian, stempel waktu pembuatan |
| Jejak Digital / Pemasaran | Pengidentifikasi cookie, tampilan halaman, parameter UTM, preferensi pemasaran opt-in |
| Metadata Pembayaran | Referensi pesanan Stripe, waktu pembayaran, status pembayaran, jenis kartu yang digunakan (kredit/debit). Nomor kartu, CVV, dan masa berlaku tidak pernah kami simpan. |
| Keamanan Operasional / Log | Entri log sistem dan keamanan, log kesalahan, log sesi dan akses API |
| Data Anak | Gambar dan audio anak di bawah umur (di bawah 18 tahun) yang diunggah oleh tamu pada acara seperti baby shower, ulang tahun, dan wisuda (dengan persetujuan orang tua/wali) |
3. Tujuan Pemrosesan dan Dasar Hukum
Data pribadi Anda diproses untuk tujuan-tujuan berikut berdasarkan dasar hukum yang diatur dalam Pasal 5/2 KVKK:
| Tujuan | Dasar Hukum |
|---|---|
| Pembuatan akun, penyediaan layanan, pengelolaan acara dan album | Pembentukan dan pelaksanaan kontrak — Pasal 5/2-c KVKK |
| Pemrosesan pembayaran, pengaktifan langganan, penerbitan faktur | Pelaksanaan kontrak — Pasal 5/2-c; kepatuhan terhadap hukum pajak dan hukum dagang — Pasal 5/2-a dan 5/2-ç |
| Penyimpanan catatan pajak dan dagang, kewajiban pembukuan dan faktur | Kepatuhan terhadap kewajiban hukum — Pasal 5/2-ç (Pasal 253 VUK, Pasal 82 TTK) |
| Keamanan akun, pencegahan penipuan, keamanan sistem dan jaringan, penyimpanan log | Kepentingan yang sah — Pasal 5/2-f; kewajiban hukum — Pasal 5/2-ç (Pasal 6 UU No. 5651) |
| Penanganan permintaan dukungan serta penyelesaian keluhan dan sengketa | Pelaksanaan kontrak — Pasal 5/2-c; penetapan/pembelaan hak — Pasal 5/2-e |
| Email konfirmasi/notifikasi akun, acara, dan pembayaran (transaksional) | Pelaksanaan kontrak — Pasal 5/2-c |
| Email pemasaran, SMS, dan penawaran melalui telepon | Persetujuan eksplisit — Pasal 5/1 KVKK dan Pasal 6 UU No. 6563 |
| Cookie analitik, analisis perilaku pengguna, pengukuran iklan | Persetujuan eksplisit — Pasal 5/1 KVKK |
| Peningkatan layanan, perbaikan bug, analitik produk agregat | Kepentingan yang sah — Pasal 5/2-f |
4. Penerima Transfer Data dan Tujuannya
Data Anda dapat dibagikan dengan penyedia layanan resmi dan otoritas berikut berdasarkan Pasal 8 KVKK untuk tujuan penyediaan layanan dan pemenuhan kewajiban hukum:
- Penyedia infrastruktur pembayaran (Stripe, lembaga pembayaran global bersertifikat PCI-DSS Level 1) — untuk memproses pembayaran.
- Penyedia pengiriman SMS (NetGSM Telekomünikasyon A.Ş., yang berbasis di Turki) — untuk mengirim pengingat acara dan pesan verifikasi.
- Penyedia pengiriman email (layanan email transaksional resmi) — untuk mengirim email sistem dan akun.
- Penyedia hosting dan penyimpanan cloud (penyedia layanan resmi) — untuk menghosting dan menyimpan data.
- Penyedia pembuatan gambar AI (penyedia layanan resmi) — untuk membuat kartu QR dan undangan atas permintaan eksplisit Anda.
- Otoritas publik yang berwenang (pengadilan, kejaksaan, Dewan KVKK, administrasi pajak, BTK) — hanya sebagaimana diwajibkan oleh peraturan perundang-undangan yang berlaku dan kewajiban hukum.
- Penasihat yang terikat kewajiban kerahasiaan (pengacara, penasihat keuangan, auditor) — sejauh diperlukan untuk memenuhi kewajiban hukum dan menetapkan hak.
Data Anda diproses dan disimpan di Turki. Apabila transfer lintas batas secara luar biasa diperlukan, ketentuan Pasal 9 KVKK dipatuhi; untuk informasi lebih lanjut, tulis ke [email protected].
5. Cara Pengumpulan Data Pribadi
Data pribadi Anda dikumpulkan melalui saluran-saluran berikut:
- Formulir pendaftaran, masuk, profil, dan acara di situs web
- Masuk melalui akun sosial dengan Google OAuth (hanya nama, email, dan foto profil yang dibagikan)
- Alur unggah tamu melalui kode QR (foto, video, teks ucapan)
- Cookie dan teknologi pelacakan serupa (cookie non-esensial hanya dengan persetujuan eksplisit)
- Email dukungan pelanggan dan formulir kontak
- Alur pembayaran aman Stripe pada tahap pembayaran (tidak ada data kartu yang sampai kepada kami)
6. Periode Retensi
Data pribadi Anda disimpan selama periode di bawah ini; pada akhir periode, data dihapus, dimusnahkan, atau dianonimkan atas inisiatif kami atau atas permintaan Anda.
- Data akun — selama akun Anda aktif, ditambah masa pemulihan 30 hari setelah permintaan penghapusan.
- Konten acara (foto, video, ucapan) — selama periode arsip paket Anda (antara 30 hari hingga 1 tahun, tergantung paket Anda; selama masa langganan Anda pada paket Organizer).
- Catatan pembayaran dan faktur — 10 tahun berdasarkan VUK dan TTK.
- Log sistem dan lalu lintas — 2 tahun berdasarkan UU No. 5651.
- Persetujuan pemasaran dan riwayat perubahannya — hingga persetujuan ditarik, ditambah 3 tahun untuk keperluan pembuktian.
7. Hak Subjek Data (Pasal 11 KVKK)
Dengan menghubungi pengendali data, Anda dapat menggunakan hak-hak berikut:
- (a) Mengetahui apakah data pribadi Anda diproses
- (b) Meminta informasi apabila data pribadi Anda telah diproses
- (c) Mengetahui tujuan pemrosesan dan apakah data digunakan sesuai tujuan tersebut
- (ç) Mengetahui pihak ketiga kepada siapa data pribadi telah ditransfer, di dalam maupun di luar negeri
- (d) Meminta perbaikan data pribadi yang tidak lengkap atau tidak akurat
- (e) Meminta penghapusan atau pemusnahan data pribadi dalam kondisi yang ditetapkan Pasal 7 KVKK
- (f) Meminta agar setiap perbaikan atau penghapusan diberitahukan kepada pihak ketiga yang menerima transfer data tersebut
- (g) Mengajukan keberatan terhadap hasil yang merugikan Anda yang timbul semata-mata dari pemrosesan otomatis
- (ğ) Menuntut ganti rugi atas kerugian yang diderita akibat pemrosesan data pribadi Anda yang melanggar hukum
8. Saluran Permohonan dan Waktu Tanggapan
Berdasarkan Pasal 13 KVKK dan Komunike tentang Tata Cara Permohonan kepada Pengendali Data, Anda dapat mengajukan permohonan melalui:
- Email ke [email protected], dari alamat email yang terdaftar pada akun Anda
- Dengan tanda tangan elektronik aman, tanda tangan seluler, atau surat elektronik terdaftar (KEP)
- Pos tercatat ke alamat pengendali data
- Secara langsung di alamat pengendali data, dengan identitas yang berlaku
Permohonan dijawab dalam waktu paling lama 30 hari, pada prinsipnya tanpa biaya. Biaya berdasarkan tarif yang ditetapkan Dewan KVKK dapat berlaku untuk tanggapan tertulis yang melebihi 10 halaman. Untuk formulir permohonan lengkap, kunjungi halaman Permohonan Subjek Data.
9. Hak Mengajukan Pengaduan
Jika Anda tidak menerima tanggapan dalam waktu 30 hari, menganggap tanggapan tidak memadai, atau permohonan Anda ditolak, Anda dapat mengajukan pengaduan kepada Otoritas Perlindungan Data Pribadi (kvkk.gov.tr) berdasarkan Pasal 14 KVKK.
10. Hal-Hal yang Memerlukan Persetujuan Eksplisit
Email pemasaran, SMS, penawaran melalui telepon, dan cookie analitik/periklanan hanya diproses dengan persetujuan eksplisit Anda yang terpisah. Anda dapat menarik setiap persetujuan tersebut tanpa biaya kapan saja. Lihat halaman Persetujuan Eksplisit untuk detailnya dan kelola preferensi Anda dari bagian Izin di dasbor Anda.
11. Data Anak
Acara seperti baby shower, ulang tahun, dan wisuda dapat melibatkan unggahan yang menampilkan orang di bawah usia 18 tahun. LiveAlbum selalu menimbang penilaian kepentingan yang sah demi kepentingan terbaik anak, sesuai dengan keputusan prinsip Dewan KVKK. Tuan rumah acara berkewajiban memperoleh persetujuan eksplisit dari orang tua atau wali dari setiap anak di bawah umur yang ditampilkan. Orang tua dan wali dapat meminta penghapusan dengan mengirim email ke [email protected]; permintaan tersebut ditindaklanjuti dalam waktu 72 jam.
12. Pendaftaran VERBIS
Berdasarkan keputusan prinsip Dewan KVKK No. 2018/87 dan 2023/1154, pengendali data Async Yazılım Bilişim Programlama San. ve Tic. Ltd. Şti. dikecualikan dari pendaftaran pada Registri Pengendali Data (VERBIS) karena jumlah karyawan tahunannya di bawah 50 orang, total neraca tahunannya di bawah TRY 100 juta, dan kegiatan utamanya tidak melibatkan pemrosesan data pribadi kategori khusus. Pengecualian ini tidak menghapus kewajiban KVKK lainnya (transparansi, keamanan data, penanganan permohonan subjek data, dan sebagainya). Apabila kriteria tersebut terlampaui, pendaftaran pada VERBIS akan diselesaikan dalam waktu 3 bulan.