Gizlilik Politikası

1. Kim Olduğumuz

Gürcistan'dan (Sakartvelo) [COMPANY LEGAL NAME AND REGISTERED ADDRESS] tarafından işletilen Occavia, işbu politikada açıklanan kişisel verilerin veri sorumlusudur. Misafirlerinizin davetiyenize gönderdiği bilgiler bakımından ise veri sorumlusu ev sahibi olarak sizsiniz ve biz bu bilgileri sizin adınıza işleriz. İletişim: hello@occavia.com.

2. Topladığımız Veriler

Hesap verileri: e-posta adresiniz ve Google ile oturum açmanız hâlinde Google hesap adınız ve profil fotoğrafınız.

Etkinlik içeriği: isimler, etkinlik tarihi, mekân, hikâye metni, program ve davetiyenizi oluştururken girdiğiniz diğer her türlü bilgi.

Yüklenen medya: kapak görseli olarak veya bir etkinlik galerisine yüklediğiniz, Cloudflare R2'de depolanan fotoğraf ve videolar.

Misafir verileri: misafirleriniz tarafından gönderilen veya sizin tarafınızdan eklenen isimler, katılım durumu, katılımcı sayısı, refakatçiler, beslenme notları, RSVP sorularınıza verilen yanıtlar, kişisel mesajlar, anı defteri kayıtları, yorumlar ve tepkiler, bilgi yarışması yanıtları ve oturma düzeni — sizin veya misafirlerin sağladığı durumlarda (örneğin misafir listenizde veya RSVP formunuzda) misafirlerin e-posta adresleri ve telefon numaraları dâhil. Misafirler ayrıca fotoğraf ve video yükleyebilir ve yapay zekâ fotoğraf kabinini kullanmayı tercih edebilir.

Yapay zekâ fotoğraf kabini: bir misafir bu özelliği kullandığında fotoğrafı, stilize bir görsel oluşturmak üzere, sonucun tanınabilir kalması için fotoğraftaki kişilerin otomatik olarak oluşturulan bir betimlemesiyle (ten rengi ve saç gibi) birlikte yapay zekâ sağlayıcılarımıza gönderilir. Fotoğraf ve sonuç, etkinlikle birlikte saklanır. Misafirler, fotoğraf gönderilmeden önce bu konuda bilgilendirilir.

Bize sağladığınız diğer veriler: hediye satın aldığınızda alıcının adı, e-posta adresi ve mesajı; bir Save the Date için girdiğiniz e-posta adresi; destek sohbetimiz veya iletişim formlarımız aracılığıyla gönderdiğiniz mesajlar ve iletişim bilgileri; iş ortaklığı programımıza katılmanız hâlinde ise hakediş ödemesi ve vergi bilgileriniz ile yönlendirme bağlantılarınıza yapılan tıklamaların kaydı.

Ödeme verileri: satın alımınız tamamen Paddle tarafından işlenir. Biz yalnızca bir işlem referansı, satın alınan ürün, tutar ve (vergi amaçlı kullanılan) ülke bilginizi alırız. Kart numaranız ve ödeme kimlik bilgileriniz hiçbir zaman bize iletilmez veya bizim tarafımızdan saklanmaz.

Teknik ve kullanım verileri: hizmeti kullanırken otomatik olarak toplanan IP adresi, tarayıcı türü, cihaz türü, ziyaret edilen sayfalar ve hata kayıtları.

3. Verilerinizi Nasıl Kullanıyoruz

Hizmeti işletmek ve sunmak için: davetiye sayfanızı oluşturmak ve barındırmak, RSVP'leri ve misafir fotoğraf duvarını kontrol panelinizde göstermek ve işlemsel e-postalar (ör. oturum açma bağlantıları, RSVP bildirimleri) göndermek için. Yasal dayanak: bir sözleşmenin ifası.

Sizin ve misafirlerinizin seçtiği özellikleri çalıştırmak için: e-posta ve mümkün olduğu durumlarda WhatsApp yoluyla hatırlatmalar ve bildirimler göndermek; talep etmeniz hâlinde davetiye metninizi otomatik olarak çevirmek; yapay zekâ fotoğraf kabini görselleri oluşturmak; ve bir yapay zekâ asistanı aracılığıyla da dâhil olmak üzere destek taleplerini yanıtlamak için. Yasal dayanak: bir sözleşmenin ifası ve yapay zekâ fotoğraf kabini için misafirin rızası.

Davetiyeleri güvende tutmak için: bir davetiyeye yüklenen fotoğraflar, yasa dışı veya zararlı içerik bakımından bir yapay zekâ moderasyon hizmeti tarafından otomatik olarak kontrol edilir. Yasal dayanak: meşru menfaatler.

Ödemeleri işlemek için: bir ödeme oturumunu Paddle'a iletmek ve tamamlanan işlemi mutabakata bağlamak için. Yasal dayanak: bir sözleşmenin ifası.

Hizmeti güvende tutmak ve dolandırıcılığı önlemek için: şüpheli faaliyetleri izlemek ve kabul edilebilir kullanım kurallarımızı uygulamak için. Yasal dayanak: meşru menfaatler.

Yasal yükümlülüklere uymak için: yetkililerden gelen geçerli yasal taleplere yanıt vermek, vergi kayıtlarını tutmak için. Yasal dayanak: yasal yükümlülük.

4. Çerezler

Oturumunuzun açık kalmasını sağlamak (güvenli bir oturum çerezi) ve seçtiğiniz para birimi ile herhangi bir iş ortağı yönlendirmesi gibi tercihlerinizi hatırlamak amacıyla zorunlu çerezler kullanmaktayız. Google Analytics'i onay modunda kullanmaktayız: çerez bandımızda analiz çerezlerini kabul edene kadar hiçbir çerez yerleştirmez ve yalnızca çerezsiz, toplulaştırılmış sinyaller gönderir; analiz çerezlerini ise yalnızca siz kabul ettikten sonra yerleştirir. Onay vermeyi reddedebilir veya onayınızı dilediğiniz zaman geri çekebilirsiniz. Reklam veya siteler arası izleme çerezleri kullanmamaktayız.

Onayınızla, ziyaretçilerin sayfalarda nasıl gezindiğini ve nerede güçlük yaşadıklarını anlamak amacıyla pazarlama ve ödeme sayfalarımızda ayrıca PostHog'u kullanmaktayız. Bu araç, anonimleştirilmiş oturum tekrarları kaydeder; bir forma yazdığınız her şey maskelenir ve hiçbir zaman kaydedilmez, ağ isteklerinin veya yanıtlarının içeriğini ise hiçbir zaman kaydetmeyiz. Yalnızca çerez bandımızda analiz çerezlerini kabul etmeniz hâlinde yüklenir — misafirlerinizin ziyaret ettiği yayımlanan davetiye sayfalarında ve özel panelinizde asla yüklenmez — ve onayınızı dilediğiniz zaman geri çekebilirsiniz.

5. Veri Depolama ve Güvenlik

Yapılandırılmış veriler (hesaplar, etkinlik içeriği, RSVP'ler) yönetilen bir PostgreSQL hizmeti olan Supabase'de depolanır. Erişim, satır düzeyi güvenlik politikalarıyla kısıtlanır; böylece her kullanıcı yalnızca kendi verilerine erişebilir.

Medya dosyaları (fotoğraf ve videolar) Cloudflare R2'de depolanır. Dosyalar imzalı veya herkese açık URL'ler aracılığıyla sunulur. Yüklemeler makul dosya boyutu sınırlarıyla kısıtlanır.

Tüm veriler aktarım sırasında TLS kullanılarak şifrelenir. Gizli anahtarlar ve API anahtarları sunucu tarafında saklanır ve hiçbir zaman tarayıcıya ifşa edilmez.

6. Verilerin Saklanması

Hesap ve etkinlik verileri, hesabınız etkin olduğu sürece saklanır. Bir davetiyeye yüklenen fotoğraf ve videolar, etkinlik tarihinden 6 ay sonrasına kadar saklanır ve ardından kalıcı olarak silinir; RSVP'ler ve yazılı dilekler ise siz etkinliği veya hesabınızı silene kadar saklanır. Hesabınızı silmeniz hâlinde etkinlikleriniz, misafir RSVP'leri ve yüklemeler 30 gün içinde canlı sistemlerimizden kaldırılır; şifreli yedeklerimizdeki kopyalar ise bu yedekler döngüsel olarak yenilendikçe silinir. Silme işleminden sonra, yasaların veya meşru menfaatlerimizin gerektirdiği durumlarda sınırlı kayıtları saklarız: ödeme ve vergi kayıtları (aşağıya bakınız), güvenlik ve denetim kayıtları ile destek ve iş ortaklığı programı kayıtları.

Belirli bir etkinliği silmeniz hâlinde, o etkinliğe ait tüm misafir RSVP'leri, mesajları ve yüklenen medya kalıcı olarak silinir.

Ödeme işlem kayıtları, geçerli vergi ve finans yasalarının gerektirdiği süre boyunca (genellikle 7 yıl) saklanır.

7. Alt İşleyiciler

Hizmeti işletmek için aşağıdaki güvenilir alt işleyicilerle kişisel verileri paylaşırız:

Supabase, Inc. (ABD) — veritabanı, kimlik doğrulama ve sunucu işlevleri. Veriler AB bölgesinde (Frankfurt) depolanır. Gizlilik politikası: supabase.com/privacy.

Cloudflare, Inc. (ABD) — medya depolama (R2) ve içerik dağıtımı. Veriler, Cloudflare'in veri yerelleştirme ayarlarına göre depolanır. Gizlilik politikası: cloudflare.com/privacypolicy.

Paddle.com Market Limited (Birleşik Krallık/İrlanda) — Kayıtlı Satıcı (Merchant of Record) olarak ödeme işleme. Paddle, ödeme bilgilerinizin toplanmasından ve işlenmesinden sorumludur. Gizlilik politikası: paddle.com/privacy.

Google LLC (ABD) — isteğe bağlı Google ile Oturum Açma (OAuth 2.0); yalnızca Google ile oturum açmayı tercih etmeniz hâlinde kullanılır.

PostHog Inc. (Amerika Birleşik Devletleri), EU Cloud bölgesini kullanarak — pazarlama ve ödeme sayfalarımızda, yalnızca analiz çerezlerini kabul etmeniz hâlinde yüklenen ürün analizi ve anonimleştirilmiş oturum tekrarı. Veriler AB içinde saklanır ve işlenir. Gizlilik politikası: posthog.com/privacy.

Vercel Inc. (ABD) — web sitemizin ve sunucu işlevlerimizin barındırılması; AB bölgesinde (Frankfurt) çalıştırılır.

Google LLC (ABD) — onay modunda Google Analytics (bkz. Çerezler).

Cloudflare, Inc. (ABD) — formlarımızda Turnstile bot koruması.

OpenAI, L.L.C. (ABD) — yapay zekâ fotoğraf kabini görsellerinin oluşturulması ve diğer yapay zekâ özellikleri.

Anthropic PBC (ABD) — yapay zekâ fotoğraf kabini fotoğraflarındaki kişilerin betimlenmesi, yüklenen fotoğrafların otomatik moderasyonu ve yapay zekâ destek asistanımız.

Resend, Inc. (ABD) — oturum açma bağlantıları, RSVP bildirimleri ve hatırlatmalar gibi e-postaların gönderilmesi.

Meta Platforms Ireland Ltd. (WhatsApp) — mümkün olduğu durumlarda WhatsApp üzerinden hatırlatmaların gönderilmesi.

Microsoft Corporation (Azure Translator) — talep etmeniz hâlinde davetiye metninin otomatik çevirisi.

Upstash, Inc. (ABD) — IP adreslerini kullanan istek hızı sınırlaması ve canlı destek sohbetimiz.

Functional Software, Inc. (Sentry) (ABD) — hata izleme.

Telegram — destek ekibimize yeni destek mesajlarının bildirilmesi.

GitHub, Inc. (ABD) — şifreli yedekleme işlemlerimizin yürütülmesi.

8. Uluslararası Aktarımlar

Yukarıda listelenen alt işleyicilerin birçoğu, çoğunlukla Amerika Birleşik Devletleri'nde olmak üzere, Avrupa Ekonomik Alanı (AEA) ve Birleşik Krallık dışında yerleşiktir. Kişisel verilerin yeterlilik kararı bulunmayan bir ülkeye aktarıldığı durumlarda, bu sağlayıcıların sunduğu Standart Sözleşme Hükümleri'ne (SCC'ler) veya diğer uygun güvencelere dayanırız.

9. Haklarınız

Bulunduğunuz yere bağlı olarak, kişisel verilerinizle ilgili aşağıdaki haklara sahip olabilirsiniz: (a) Erişim — hakkınızda tuttuğumuz verilerin bir kopyasını talep etme; (b) Düzeltme — yanlış verilerin düzeltilmesini isteme; (c) Silme — verilerinizin silinmesini isteme ("unutulma hakkı"); (d) Veri taşınabilirliği — verilerinizi makinece okunabilir bir formatta alma; (e) Kısıtlama — verilerinizi nasıl işlediğimizi kısıtlamamızı isteme; (f) İtiraz — meşru menfaatlere dayanan işlemeye itiraz etme.

Bu haklardan herhangi birini kullanmak için talebinizi hello@occavia.com adresine e-posta ile iletin. 30 gün içinde yanıt vereceğiz. Ayrıca yerel denetim makamınıza şikâyette bulunma hakkına da sahipsiniz.

10. Çocuklar

Hesap oluşturabilmek için 18 yaşında veya daha büyük olmanız gerekir (bkz. Şartlarımız). Hizmet çocuklara yönelik değildir ve bir ev sahibinin veya misafirin paylaşmayı tercih ettiği içerikler (örneğin bir davetiyedeki veya fotoğraf duvarındaki bir aile fotoğrafı) dışında, 16 yaşından küçük çocuklardan bilerek kişisel veri toplamayız. Çocuklara ait görselleri paylaşma iznine sahip olmaktan ev sahipleri ve misafirler sorumludur. Elimizde silinmesi gereken bir çocuğa ait veri bulunduğunu düşünüyorsanız bizimle iletişime geçin; bu verileri derhal sileriz.

11. İşbu Politikadaki Değişiklikler

İşbu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikleri, gözden geçirilmiş bir "Güncellendi" tarihi içeren güncel politikayı burada yayımlayarak size bildireceğiz. Verilerinizi nasıl kullandığımızı etkileyen önemli değişiklikler için sizi ayrıca e-posta yoluyla da bilgilendireceğiz.

12. İletişim

Bu Gizlilik Politikası hakkındaki her türlü sorunuz için veya veri haklarınızı kullanmak amacıyla bizimle şu adresten iletişime geçin: hello@occavia.com.