KVKK Aydınlatma Metni

Son güncelleme: 17 Haziran 2026

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK” / “Kanun”) 10. maddesi ile “Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ” uyarınca, Pozdavet (pozdavet.com) dijital düğün davetiyesi hizmetimizin kullanıcılarını ve hizmet kapsamında işlenen kişisel veriler hakkında ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan şirketimiz tarafından işlenmektedir:

• Ticari Unvan: UZELABS YAZILIM ÇÖZÜMLERİ TİCARET VE SANAYİ LİMİTED ŞİRKETİ
• MERSİS No: 0901063305800001
• Ticaret Sicil No / Müdürlüğü: 1110833 (İstanbul Ticaret Sicil Müdürlüğü)
• Vergi Dairesi / VKN: Kadıköy Vergi Dairesi / 9010633058
• Merkez Adresi: Caferağa Mah. Şifa Sk. No: 19, Kadıköy / İstanbul
• Telefon: [TELEFON]
• E-posta: [email protected]
• KEP Adresi: [KEP ADRESİ]
• ETBİS Kayıt No / Durumu: [ETBİS KAYIT NO/DURUM]

Bu metinde “Şirket”, “biz” veya “Pozdavet” ifadeleri yukarıda unvanı belirtilen veri sorumlusunu; “siz” veya “ilgili kişi” ifadeleri ise verileri işlenen gerçek kişileri ifade eder.

2. Hizmetimizin Kapsamı ve Önemli Bir Açıklama

Pozdavet; dijital düğün davetiyesi oluşturma, davetiyenin bir bağlantı (link) üzerinden paylaşılması, davetlilerin fotoğraf/video yüklediği bir misafir galerisi ve bu medyanın bulut altyapısında (Cloudflare R2) saklanması ile çiftin paylaştığı bilgileri gösteren statik “takı” karekodu hizmetlerini sunar.

Önemli: Takı karekodu yalnızca, çiftin kendi belirlediği IBAN/Papara gibi ödeme bilgilerini davetliye statik olarak gösteren bir araçtır. Takı ödemeleri hiçbir şekilde Pozdavet üzerinden geçmez; davetli, takı tutarını doğrudan çiftin paylaştığı hesaba gönderir. Pozdavet üçüncü kişiler adına ödeme toplamaz, aracılık etmez ve takı işlemlerine taraf değildir. Şirketimiz yalnızca çifte (kullanıcıya) davetiye hizmeti satar.

3. İşlenen Kişisel Veriler ve Veri Kategorileri

Hizmetimiz kapsamında, ilgili kişi gruplarına göre aşağıdaki kişisel veriler işlenebilir:

• Kimlik Bilgileri: Ad, soyad ve gerektiğinde fatura/sözleşme için talep edilen kimlik/vergi bilgileri.
• İletişim Bilgileri: E-posta adresi, telefon numarası ve varsa adres bilgisi.
• Üyelik / Müşteri İşlem Bilgileri: Hesap kullanıcı adı, şifre özeti (hash), satın alınan paket bilgisi, üyelik ve oturum kayıtları, talep ve destek yazışmaları.
• Davetiye İçeriği: Çiftin davetiyeye girdiği isimler, tarih, mekân, mesaj ve görseller (bu içerik üçüncü kişilere ilişkin kişisel veri de içerebilir).
• Misafir Yüklemeleri / Görsel ve İşitsel Kayıtlar: Davetlilerin galeriye yüklediği fotoğraf ve videolar ile bu medyaya ilişkin teknik üst veriler (yükleme zamanı, dosya bilgileri).
• Ödeme İşlem Bilgisi: Davetiye paketi satın alımına ilişkin işlem tutarı, tarihi, sipariş/işlem referansı ve ödeme sonucu (onay/ret) bilgisi. Kart numarası, son kullanma tarihi ve CVV gibi kart verileri Pozdavet tarafından görülmez, saklanmaz ve işlenmez; bu veriler doğrudan ödeme kuruluşu ödeme hizmet sağlayıcısı’nin güvenli altyapısında işlenir.
• İşlem Güvenliği / Trafik Bilgileri: IP adresi, tarayıcı ve cihaz bilgileri, log kayıtları ve çerez verileri (ayrıntı için Gizlilik & Çerez Politikası).

4. Kişisel Verilerin İşlenme Amaçları

Yukarıdaki kişisel veriler aşağıdaki amaçlarla işlenmektedir:

• Üyelik hesabının oluşturulması, kimlik doğrulaması ve hesap yönetiminin sağlanması.
• Dijital davetiye hizmetinin sunulması, davetiyenin oluşturulması, yayımlanması ve davetiye linkinin elektronik ortamda anında teslimi.
• Misafir foto/video galerisinin işletilmesi ve medyanın Cloudflare R2 üzerinde güvenli şekilde saklanması.
• Takı karekodunun oluşturulması ve çiftin paylaştığı ödeme bilgilerinin statik olarak görüntülenmesi.
• Satın alma, faturalandırma ve güvenli ödeme altyapısı (sanal POS) üzerinden ödeme işlemlerinin gerçekleştirilmesi.
• Müşteri destek taleplerinin karşılanması, şikâyet ve iade/cayma süreçlerinin yürütülmesi.
• Hizmet güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi, sistemlerin iyileştirilmesi.
• İlgili mevzuattan doğan saklama, bilgilendirme ve raporlama yükümlülüklerinin yerine getirilmesi.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• m.5/2-(c) — Sözleşmenin kurulması veya ifası: Üyelik ve davetiye hizmet sözleşmesinin kurulması, paketin sunulması ve ödemenin gerçekleştirilmesi için zorunlu veri işleme.
• m.5/2-(ç) — Hukuki yükümlülüğün yerine getirilmesi: Vergi, ticaret ve tüketici mevzuatı kapsamındaki belge düzenleme ve saklama yükümlülükleri.
• m.5/2-(e) — Bir hakkın tesisi, kullanılması veya korunması: Olası uyuşmazlıklarda işlem ve log kayıtlarının saklanması.
• m.5/2-(f) — Meşru menfaat: Hizmet güvenliği, kötüye kullanımın önlenmesi ve hizmetin iyileştirilmesi; temel hak ve özgürlüklerinize zarar vermemek kaydıyla.
• m.5/1 — Açık rıza: Yukarıdaki sebeplere dayanmayan işlemler (örneğin pazarlama amaçlı iletişim veya zorunlu olmayan çerezler) yalnızca açık rızanızla gerçekleştirilir. Davetlilerin galeriye fotoğraf/video yüklemesi de açık rızaya dayanır.

6. Kişisel Verilerin Aktarıldığı Taraflar ve Yurt Dışına Aktarım

Kişisel verileriniz, hizmetin sunulabilmesi için sınırlı olarak ve KVKK’nın 8. ve 9. maddelerindeki şartlara uygun şekilde aşağıdaki taraflarla paylaşılmaktadır:

• ödeme hizmet sağlayıcısı (Ödeme Hizmet Sağlayıcısı): Davetiye paketi ödemelerinin alınması amacıyla ödeme ve işlem bilgileri ödeme hizmet sağlayıcısı ile paylaşılır. Kart verileri doğrudan ödeme hizmet sağlayıcısı’de işlenir; Pozdavet bu verilere erişmez.
• Cloudflare (Barındırma / Depolama Hizmet Sağlayıcısı): Sitenin barındırılması (Cloudflare Pages) ile davetiye ve misafir medyasının saklanması (Cloudflare R2) amacıyla ilgili veriler Cloudflare altyapısında tutulur.
• Yetkili Kamu Kurum ve Kuruluşları: Yasal yükümlülük halinde ve talep üzerine, mevzuatın gerektirdiği ölçüde.

Yurt Dışına Aktarım Notu: Cloudflare ve ödeme hizmet sağlayıcısı’nin altyapı ve sunucularının niteliğine bağlı olarak verileriniz yurt dışında bulunan sunucularda işlenebilir veya saklanabilir. Bu durumda aktarım, KVKK’nın 9. maddesi kapsamında; gerekli güvenceleri içeren bir hukuki mekanizmanın (uygun güvenceler / taahhütname) bulunması ya da açık rızanızın alınması suretiyle gerçekleştirilir. Aktarımın gerçekleştiği ülkeler ve uygulanan güvenceler hakkında ayrıntılı bilgiyi başvuru kanallarımızdan talep edebilirsiniz.

7. Kişisel Verilerin Saklanma Süreleri

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen asgari süreler dikkate alınarak saklanır:

• Üyelik ve hesap verileri: Üyeliğiniz devam ettiği sürece; üyeliğin sona ermesinin ardından zamanaşımı süreleri dikkate alınarak saklanır ve süre sonunda silinir, yok edilir veya anonim hale getirilir.
• Davetiye içeriği ve misafir yüklemeleri (medya): Satın alınan pakette tanımlı saklama/galeri süresi boyunca; bu sürenin sonunda veya hesabın talebiniz üzerine kapatılmasının ardından makul süre içinde silinir.
• Ödeme ve faturalandırma kayıtları: Vergi ve ticaret mevzuatı gereği ilgili saklama süresi (kural olarak 10 yıl) boyunca saklanır.
• İşlem güvenliği / log kayıtları: İlgili mevzuat ve meşru menfaat çerçevesinde belirlenen süre boyunca saklanır.

8. İlgili Kişinin Hakları (KVKK m.11)

KVKK’nın 11. maddesi uyarınca, veri sorumlusuna başvurarak kendinizle ilgili olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru Yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”e uygun olarak, kimliğinizi tevsik edici bilgilerle birlikte aşağıdaki kanallardan iletebilirsiniz:

• E-posta ile: [email protected] adresine (sistemimizde kayıtlı e-posta adresiniz üzerinden),
• KEP ile: [KEP ADRESİ] adresine güvenli elektronik imzalı/KEP iletisi olarak,
• Yazılı olarak: Caferağa Mah. Şifa Sk. No: 19, Kadıköy / İstanbul adresine ıslak imzalı dilekçe ile.

Talebiniz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunuza verilen yanıttan memnun kalmamanız hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.

10. VERBİS Notu

Veri Sorumluları Sicili (VERBİS) kayıt yükümlülüğü, Kişisel Verileri Koruma Kurulu tarafından belirlenen istisna ve eşik kriterlerine (yıllık çalışan sayısı, mali bilanço ve ana faaliyet konusu vb.) göre değerlendirilir. Şirketimiz, bu kriterler kapsamında VERBİS’e kayıt yükümlülüğünün doğması hâlinde gerekli kaydı yapacak ve bu metni güncelleyecektir. [ETBİS KAYIT NO/DURUM] ile birlikte VERBİS kayıt durumumuza ilişkin güncel bilgiye başvuru kanallarımızdan ulaşabilirsiniz.

11. Değişiklikler

Şirketimiz, işbu Aydınlatma Metni’ni mevzuat değişiklikleri ve hizmetlerimizdeki güncellemeler doğrultusunda revize etme hakkını saklı tutar. Güncel metin her zaman bu sayfada yayımlanır; yürürlük tarihi yukarıda “Son güncelleme” olarak belirtilmiştir.