1. Veri Sorumlusunun Kimliği
Veri sorumlusu, Async Yazılım Bilişim Programlama San. ve Tic. Ltd. Şti.'dir. İletişim bilgileri aşağıdadır.
- Adres
- Alacamescit Mah. Çancılar Cad. Çakar Erdoğan İş Hanı Kapı No:62/306, Osmangazi/Bursa 16120
- Telefon
- +90 539 634 46 01
- E-posta
- [email protected]
- KVKK başvuru e-posta
- [email protected]
- Vergi Dairesi
- Yıldırım Vergi Dairesi Müdürlüğü
- VKN
- 0911099493
- MERSİS No
- 0091109949300001
2. İşlenen Kişisel Veri Kategorileri
LiveAlbum hizmetini kullanırken aşağıdaki veri kategorileri işlenir:
| Kategori | Örnekler |
|---|---|
| Kimlik | Ad, soyad, doğum tarihi, cinsiyet |
| İletişim | E-posta adresi, telefon numarası (opsiyonel) |
| Hesap ve Kimlik Doğrulama | Şifre özet (hash) değeri, oturum kimliği, son giriş zamanı, IP adresi, tarayıcı/cihaz bilgisi |
| Müşteri İşlem | Sipariş referansı, paket tercihi, ödeme tutarı (kart numarası saklanmaz), abonelik durumu, fatura bilgileri |
| Müşteri İçeriği | Etkinlik adı, etkinlik tarihi, mekân, davetli listesi, dilek metinleri ve sesli kayıtları |
| Davetli Yüklemeleri | QR kodu üzerinden yüklenen fotoğraf ve videolar, dilek mesajları, davetli rumuzu/adı, cihaz tarayıcı bilgisi |
| AI Üretim Üst Verisi | AI QR kart ve davetiye için seçilen stil, palet, metin; günlük üretim hakkı kullanım kayıtları; üretim zamanı |
| Dijital İz / Pazarlama | Çerez kimliği, sayfa görüntüleme, UTM parametreleri, açık rıza ile pazarlama tercihleri |
| Ödeme Üst Verisi | Stripe sipariş referansı, ödeme zamanı, ödeme durumu, ödeme yapılan kart tipi (kredi/banka). Kart numarası, CVV ve son kullanma tarihi tarafımızca saklanmaz. |
| İşlem Güvenliği / Log | Sistem ve güvenlik log kayıtları, hata kayıtları, oturum ve API erişim kayıtları |
| Çocuk Verisi | Baby shower, doğum günü, mezuniyet gibi etkinliklerde davetliler tarafından yüklenen 18 yaş altı kişilere ait görsel ve ses kayıtları (ebeveyn/veli rızasıyla) |
3. İşleme Amaçları ve Hukuki Sebepler
Kişisel verileriniz aşağıdaki amaçlar ve KVKK Madde 5/2 kapsamındaki hukuki sebeplere dayanılarak işlenir:
| Amaç | Hukuki Sebep |
|---|---|
| Hesap oluşturma, hizmetin sunulması, etkinlik ve albüm yönetimi | Sözleşmenin kurulması ve ifası — KVKK m.5/2-c |
| Ödeme işlemlerinin gerçekleştirilmesi, abonelik aktivasyonu, fatura düzenlenmesi | Sözleşmenin ifası — KVKK m.5/2-c; vergi ve ticari mevzuat — KVKK m.5/2-a ve m.5/2-ç |
| Vergi ve ticari belgelerin saklanması, defter ve fatura yükümlülüğü | Hukuki yükümlülüğün yerine getirilmesi — KVKK m.5/2-ç (VUK m.253, TTK m.82) |
| Hesap güvenliği, dolandırıcılık önleme, sistem ve ağ güvenliği, log tutma | Meşru menfaat — KVKK m.5/2-f; hukuki yükümlülük — KVKK m.5/2-ç (5651 sayılı Kanun m.6) |
| Müşteri destek talebinin karşılanması, şikayet ve uyuşmazlıkların çözümü | Sözleşmenin ifası — KVKK m.5/2-c; hak tesisi/savunması — KVKK m.5/2-e |
| Hesap, etkinlik ve ödeme onay/bilgilendirme e-postaları (işlemsel iletişim) | Sözleşmenin ifası — KVKK m.5/2-c |
| Pazarlama e-postası, SMS, telefonla iletişim | Açık rıza — KVKK m.5/1 ve 6563 sayılı Kanun m.6 |
| Analitik çerezler, kullanıcı davranış analizi, reklam ölçümü | Açık rıza — KVKK m.5/1 |
| Hizmetin geliştirilmesi, hata ayıklama, toplulaştırılmış ürün analitiği | Meşru menfaat — KVKK m.5/2-f |
4. Aktarılan Taraflar ve Aktarım Amacı
Kişisel verileriniz, hizmetin sunulması ve yasal yükümlülüklerin yerine getirilmesi amacıyla aşağıdaki yetkilendirilmiş hizmet sağlayıcı ve kurumlara, KVKK m.8 kapsamında aktarılabilir:
- Ödeme altyapısı sağlayıcısı (PCI-DSS Level 1 sertifikalı küresel ödeme kuruluşu Stripe) — ödeme işlemlerinin gerçekleştirilmesi amacıyla.
- SMS gönderim sağlayıcısı (Türkiye'de yerleşik NetGSM Telekomünikasyon A.Ş.) — etkinlik hatırlatma ve doğrulama mesajlarının iletilmesi amacıyla.
- E-posta gönderim sağlayıcısı (yetkilendirilmiş işlemsel posta hizmeti) — sistem ve hesap e-postalarının iletilmesi amacıyla.
- Bulut altyapı ve depolama hizmeti sağlayıcısı (yetkilendirilmiş hizmet sağlayıcı) — verilerin barındırılması ve depolanması amacıyla.
- AI görsel üretim hizmeti sağlayıcısı (yetkilendirilmiş hizmet sağlayıcı) — kullanıcının açık talebi üzerine QR kart ve davetiye üretimi amacıyla.
- Yetkili kamu kurum ve kuruluşları (mahkeme, savcılık, KVKK Kurulu, vergi idaresi, BTK) — yalnız ilgili mevzuat çerçevesinde ve hukuki yükümlülük doğan hâllerde.
- Avukat, mali müşavir, denetçi gibi sır saklama yükümlülüğü altındaki danışmanlar — hukuki yükümlülüklerin ve hak tesisinin gerektirdiği ölçüde.
Verileriniz Türkiye'de işlenir ve saklanır. Yurt dışına aktarım gereken istisnai hâllerde KVKK m.9 hükümleri uygulanır; ek bilgi için [email protected] adresine başvurabilirsiniz.
5. Kişisel Verilerin Toplama Yöntemi
Kişisel verileriniz şu kanallar üzerinden toplanır:
- Web sitesi üzerindeki kayıt, giriş, profil ve etkinlik formları
- Google OAuth ile sosyal giriş (yalnız ad, e-posta ve profil fotoğrafı paylaşılır)
- QR kodu ile davetli yükleme akışları (fotoğraf, video, dilek metni)
- Çerezler ve benzeri izleme teknolojileri (zorunlu çerezler dışındakiler için açık rıza ile)
- Müşteri destek e-postası ve iletişim formu
- Ödeme adımında Stripe güvenli ödeme akışı (kart bilgisi tarafımıza ulaşmaz)
6. Saklama Süresi
Kişisel verileriniz aşağıdaki süreler boyunca saklanır; süre sonunda re'sen veya talebiniz üzerine silinir, yok edilir veya anonim hâle getirilir.
- Hesap bilgileri — hesabınız aktif olduğu sürece + silme talebi sonrası 30 gün (geri yükleme penceresi).
- Etkinlik içeriği (fotoğraf, video, dilek) — etkinlik arşiv süresi (30 gün ile 1 yıl arası, paket tercihine göre; Organizatör planında abonelik boyunca).
- Ödeme ve fatura kayıtları — VUK ve TTK uyarınca 10 yıl.
- Sistem ve trafik logları — 5651 sayılı Kanun uyarınca 2 yıl.
- Pazarlama izinleri ve değişiklik kayıtları — açık rıza geri alınana kadar + ispat için 3 yıl.
7. İlgili Kişinin Hakları (KVKK Madde 11)
Veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- (a) Kişisel verinizin işlenip işlenmediğini öğrenme
- (b) Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme
- (c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- (ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
- (d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
- (e) KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
- (f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- (g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
- (ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması hâlinde zararın giderilmesini talep etme
8. Başvuru Kanalları ve Cevap Süresi
KVKK Madde 13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurularınızı aşağıdaki kanallardan iletebilirsiniz:
- [email protected] adresine, sistemde kayıtlı e-posta adresinizden
- Güvenli elektronik imza, mobil imza veya kayıtlı elektronik posta (KEP) ile
- İadeli taahhütlü posta ile veri sorumlusu adresine
- Şahsen, kimliğinizle birlikte veri sorumlusunun adresine başvurarak
Başvurularınız en geç 30 gün içinde, kural olarak ücretsiz şekilde cevaplanır. KVKK Kurulu'nca belirlenen tarife uyarınca 10 sayfayı aşan yazılı cevaplarda işlem ücreti talep edilebilir. Detaylı başvuru formu için Veri Sorumlusuna Başvuru sayfasını ziyaret edebilirsiniz.
9. Şikayet Hakkı
Başvurunuza 30 gün içinde cevap verilmemesi, cevabın yetersiz bulunması veya başvurunuzun reddedilmesi hâlinde KVKK Madde 14 uyarınca Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikayet hakkınız bulunmaktadır.
10. Açık Rıza Gerektiren Hâller
Pazarlama e-postası, SMS ve telefonla iletişim ile analitik/reklam çerezleri yalnızca ayrı ve açık rızanız ile işlenir. Bu rızalar her zaman ücretsiz olarak geri alınabilir. Detaylar için Açık Rıza Metni sayfasını inceleyebilir, izinlerinizi dashboard üzerindeki İzinlerim sayfasından yönetebilirsiniz.
11. Çocuk Verisi Politikası
Baby shower, doğum günü, mezuniyet gibi etkinliklerde 18 yaş altı kişilere ait görsellerin yüklenmesi söz konusu olabilir. LiveAlbum, çocuk verilerinin işlenmesinde KVKK Kurulu'nun ilke kararları çerçevesinde meşru menfaat dengesini her zaman çocuk lehine kurar. Etkinlik sahibi (host), çocukların ebeveyn/velilerinden açık rıza aldığını taahhüt eder. Veliler [email protected] adresine başvurarak çocuğa ait görselin kaldırılmasını talep edebilir; bu talepler 72 saat içinde işleme alınır.
12. VERBİS Kayıt Yükümlülüğü
Veri sorumlusu Async Yazılım Bilişim Programlama San. ve Tic. Ltd. Şti., KVKK Kurulu'nun 2018/87 ve 2023/1154 sayılı ilke kararları uyarınca; yıllık çalışan sayısının 50'den az, yıllık mali bilanço toplamının 100 milyon TL'den az olması ve ana faaliyet konusu kapsamında özel nitelikli kişisel veri işlememesi nedeniyle Veri Sorumluları Sicili (VERBİS) kayıt yükümlülüğünden muaftır. Bu muafiyet, KVKK kapsamındaki diğer yükümlülükleri (aydınlatma, veri güvenliği, ilgili kişi başvurularını cevaplama vb.) ortadan kaldırmaz. Söz konusu kriterler aşılırsa 3 ay içinde VERBİS'e kayıt yapılır.