Gizlilik ve KVKK Aydınlatma Metni

1. Veri sorumlusu

Veri sorumlusu Onlivita'dur. Her türlü soru ve başvurunuz için: info@onlivita.com

2. İşlenen veriler

Üyelik: ad soyad, e-posta adresi, telefon numarası ve şifrenizin geri döndürülemez özeti (şifrenizin kendisi saklanmaz). Telefon numarası yalnızca hesabınızı korumak ve aynı kişinin birden fazla hesap açmasını önlemek için kullanılır; gösterilmez, paylaşılmaz ve pazarlama için kullanılmaz.

Google ile giriş: “Google ile devam et” seçeneğini kullanırsanız Google bize Google hesap kimliğinizi (hesabınıza ait benzersiz numara), adınızı soyadınızı, e-posta adresinizi ve bu adresin Google tarafından doğrulandığı bilgisini iletir. Bunlar hesabınızı açmak ya da mevcut hesabınıza bağlamak ve sonraki girişlerde sizi tanımak için kullanılır. Google'ın ilettiği profil fotoğrafı bağlantısı saklanmaz; Google şifrenize, kişilerinize veya diğer Google verilerinize erişmeyiz. Telefon numarası ve koşulların kabulü, Google ile gelen üyelerden de ilk girişte ayrıca istenir. Google hesap kimliği hesabınızı sildiğinizde silinir; Onlivita'nın Google hesabınıza erişimini myaccount.google.com/permissions adresinden kaldırabilirsiniz. Google bu girişi kendi gizlilik politikasına göre işler.

Davetiye içeriği: girdiğiniz isimler, tarih, mekân, program, metinler, yüklediğiniz fotoğraf ve müzikler, isteğe bağlı bildirim e-postası ve IBAN bilgisi.

Etkinlik albümleri: albüm sahibinin girdiği albüm adı, etkinlik tarihi ve ayarları; misafirlerin yüklediği fotoğraf, video ve sesli mesajlar ile isteğe bağlı olarak yazdıkları ad. Misafirin kendi yüklediklerini görüp silebilmesi için tarayıcısına rastgele bir kimlik çerezi yazılır; veritabanında yalnızca bu kimliğin geri döndürülemez özeti tutulur. Yüklenen dosyalardaki konum (GPS) ve diğer meta veriler işleme sırasında silinir; dosyalar web için küçültülüp yeniden kodlanır. Misafirin IP adresi yalnızca kısa süreli hız sınırı sayaçlarında kullanılır, yüklemeyle birlikte saklanmaz. Albümlerde yüz tanıma ya da başka bir biyometrik işleme yapılmaz.

Albüm yorumları ve tepkileri: albüm sahibi açtıysa misafirin yazdığı ad ve mesaj ile verdiği emoji tepkisi albümde saklanır ve albümü görebilen herkese görünür; albüm sahibi ve ortak yöneticiler yorumları gizleyip silebilir. Ortak yönetici davetinde, albüm sahibinin girdiği e-posta adresine davet e-postası gönderilir; adres yalnızca daveti eşleştirmek için saklanır.

Albüm paketi ödemeleri: hangi albüm için hangi paketin, kaç yıllığına ve hangi tutarla alındığı, ödeme ve iade durumu (paketin süresini ve hatırlatma e-postalarını yönetmek için).

Misafir yanıtları (LCV): misafirin adı, katılım durumu, kişi sayısı, yemek tercihi, mesajı ve isteğe bağlı e-postası ile onay zamanı.

Geri bildirim: mesajınız ve isteğe bağlı e-posta adresiniz.

Teknik veriler: güvenlik ve kötüye kullanımı önleme amacıyla kısa süreli tutulan IP adresi temelli istek sayaçları ve oturum çerezi.

Ziyaret istatistikleri: davet sahibine gösterilen ziyaret sayıları anonimdir. IP adresi ve çerez saklanmaz; ziyaretçi kimliği her gün değişen bir özetle tutulur, bu yüzden aynı kişi günler arasında eşleştirilemez. Cihaz türü (telefon/bilgisayar), gelinen kaynak (ör. WhatsApp) ve ziyaretin ülkesi (ağ sağlayıcımız Cloudflare'in bildirdiği iki harfli ülke kodu) kaydedilir.

Site istatistikleri: sitenin herkese açık sayfalarında hangi sayfadan hangi sayfaya geçildiği (yalnızca iki sayfa adresi ve sayısı), site içi aramada yazılan arama metni ve yapay zekâ asistanlarından (ör. ChatGPT) gelen ziyaretlerin sayısı toplu olarak tutulur. Bu kayıtlar kişiye bağlanmaz; IP adresi, çerez ya da cihaz kimliği saklanmaz. E-posta adresi veya telefon numarası gibi görünen aramalar kaydedilmez. Herkese açık istatistik sayfasında yalnızca toplu ve anonim rakamlar yayımlanır.

Üyelik kaynağı: bir davetiyenin altındaki “Sen de davetiyeni oluştur” bağlantısından gelip aynı ziyarette üye olursanız, üyeliğinizin hangi davetiyeden geldiği ve üye olduğunuz ülke hesabınızla birlikte kaydedilir. Bu bilgi bağlantının adresinde taşınır; tarayıcınıza çerez ya da başka bir kayıt yazılmaz.

3. İşleme amaçları ve hukuki sebepler

Hizmetin sunulması (davetiye oluşturma, yayınlama, yanıtları size iletme) — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).

Güvenlik, dolandırıcılığın ve kötüye kullanımın önlenmesi — meşru menfaat (m.5/2-f) ve hukuki yükümlülükler (m.5/2-ç).

Misafir yanıtları, davet sahibine iletilmek üzere misafirin açık onayıyla toplanır (m.5/1).

Etkinlik albümüne yüklenen içerik, albüm sahibinin talebiyle ve onun adına barındırılır (m.5/2-c). Misafir yüklemeden önce bu metin hakkında bilgilendirilir; yükleme tamamen isteğe bağlıdır. Albümde görünen kişilere karşı içeriği toplayan albüm sahibi de ayrıca sorumludur.

4. Saklama süresi

Davetiyeler etkinlik tarihinden sonra 12 ay yayında kalır; ardından misafir sayfası kapatılır.

Davetiyenizi ya da hesabınızı sildiğinizde ilgili davetiyeler, yanıtlar ve yüklenen dosyalar kalıcı olarak silinir.

Hiçbir davetiyeye bağlanmayan yüklemeler 48 saat içinde otomatik silinir.

Albümler seçilen paketin süresi boyunca (1, 3 ya da 5 yıl; ücretli davetiyeyle gelen ücretsiz albümde 3 ay) yayında kalır. Süre bitmeden 60 ve 30 gün önce, sonra haftalık olarak albüm sahibine hatırlatma e-postası gönderilir. Süre dolunca albüm yayından kalkar ve 3 ay bekletilir (bu sürede 15 günde bir hatırlatılır); bekleme bitince albüm ve tüm dosyaları kalıcı olarak silinir. Misafir kendi yüklediğini aynı cihazdan dilediği an silebilir; albüm sahibi tüm içerikleri ve albümü silebilir; hesap silinince albümler ve dosyaları da silinir.

5. Aktarım

Hesap, davetiye ve konuk verileriniz satılmaz, reklam amacıyla kullanılmaz, reklam sağlayıcılarıyla veya yapay zekâ eğitimi için paylaşılmaz. Sitenin herkese açık sayfalarında gösterilebilen reklamlar için 8. bölüme bakınız.

Hizmetin çalışması için barındırma, e-posta gönderimi ve ödeme (Paddle ve Creem) sağlayıcılarıyla, yalnızca gerekli ölçüde paylaşılabilir. Ödeme yaptığınızda ad, e-posta ve ödeme bilgilerinizi, ödemeyi alan sağlayıcı (Paddle.com veya Creem) kendi gizlilik politikası kapsamında işler; kart bilgileriniz bize ulaşmaz. Bu sağlayıcıların yurt dışında bulunması hâlinde KVKK m.9 kapsamındaki şartlara uyulur.

6. Haklarınız (KVKK m.11)

Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.

Hesabınızı "Hesabım" sayfasından dilediğiniz an silebilirsiniz. Diğer talepleriniz için info@onlivita.com adresine yazabilirsiniz.

Bir etkinlik albümünde sizi gösteren ya da size ait bir içerik varsa albüm sayfasındaki “Bildir” bağlantısıyla ya da e-postayla kaldırılmasını isteyebilirsiniz.

7. Çerezler

Onlivita'nın kendi çerezleri oturumunuzu ve dil tercihinizi hatırlamak için kullanılan zorunlu çerezlerdir.

Etkinlik albümlerinde zorunlu çerezler: oa_guest (misafirin kendi yüklediklerini tanımak için rastgele kimlik, 400 gün), oa_human (bot doğrulamasının sonucu, 6 saat) ve oa_u_… (şifreli albümün bu tarayıcıda açıldığı bilgisi, 30 gün).

Tercih çerezi (ol_taste): hangi etkinlik türlerine ve şablonlara baktığınızı (yalnız sayılar ve şablon adları) ve kapattığınız özel gün önerilerini 180 gün hatırlar; şablonlar size göre sıralanır, örneğin istemediğiniz Cadılar Bayramı şablonu öne çıkmaz. Kişisel bilgi içermez, sunucuda saklanmaz; tarayıcınızdan silebilirsiniz.

Sitenin herkese açık sayfalarında Google'ın reklam hizmeti (Google AdSense) çerez ve benzeri teknolojiler kullanabilir; ayrıntılar 8. bölümdedir.

8. Reklamlar (Google AdSense)

Sitenin herkese açık içerik sayfalarında (ana sayfa, şablonlar, rehber, blog gibi) Google AdSense aracılığıyla reklam gösterilebilir. Davetiyelerde, davetiye önizlemelerinde, tasarım stüdyosunda, giriş ve hesap sayfalarında reklam kodu bulunmaz; konuklarınız davetiyenizi reklamsız görür.

Google ve iş ortakları, reklam göstermek ve ölçmek için çerezleri, cihaz tanımlayıcılarını ve IP adresi gibi teknik verileri kullanır; bu, bu siteye ve başka sitelere yaptığınız ziyaretlere dayalı kişiselleştirilmiş reklamları da kapsayabilir. Bu veriler Google tarafından, yurt dışındaki sunucular dâhil, kendi gizlilik politikasına göre işlenir.

Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'den gelen ziyaretçilere reklam çerezleri için önce izin sorulur; izin vermeyebilir veya tercihinizi sonradan değiştirebilirsiniz.

Kişiselleştirilmiş reklamları adssettings.google.com adresinden kapatabilirsiniz. Google'ın bu verileri nasıl kullandığı policies.google.com/technologies/partner-sites adresinde açıklanır.