Yürürlük tarihi: 18 Ekim 2026 · Sürüm 1.0
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Merasimo hesabı açan kişilerin (“Hesap Sahibi”) kişisel verilerinin nasıl işlendiğini açıklar. Düğün davetlilerinin (misafirlerin) verileri için Misafir Aydınlatma Metni geçerlidir.
Hesap Sahibi verileri bakımından veri sorumlusu: Necmi Çıran (Şahıs İşletmesi) (Merasimo) — Seyrantepe Mah. Mesutbey Sk. No: 14 İç Kapı No: 2, Kağıthane / İstanbul; Maslak Vergi Dairesi Müdürlüğü, vergi no: 2520656700; e-posta: destek@merasimo.com.
Misafir verileri bakımından veri sorumlusu, o verileri platforma giren Hesap Sahibi’dir (çift veya organizatör); Merasimo bu verileri Hesap Sahibi’nin talimatıyla, hizmeti sunmak amacıyla veri işleyen sıfatıyla işler (bkz. Kullanım Şartları, “Veri İşleme Şartları” bölümü).
| Veri | Amaç | Hukuki sebep |
|---|---|---|
| Ad-soyad, e-posta, şifre (yalnızca geri döndürülemez özet olarak) | Hesap oluşturma, kimlik doğrulama, hesap güvenliği, destek | Sözleşmenin kurulması/ifası (m.5/2-c) |
| Düğün bilgileri (isimler, tarih, program, mekân) | Hizmetin sunulması | Sözleşmenin ifası (m.5/2-c) |
| Hesap Sahibi’nin davetiyesine yüklediği fotoğraflar (kapak ve galeri; konum bilgisi yüklemeden önce silinir) ve video bağlantısı | Davet sayfasının misafirlere gösterilmesi | Sözleşmenin ifası (m.5/2-c) |
| Oturum çerezi, IP adresi ve istek kayıtları, hız sınırlama sayaçları | Güvenlik, kötüye kullanım ve otomatik saldırıların önlenmesi | Meşru menfaat (m.5/2-f); bilgi güvenliği yükümlülüğü (m.12) |
| Denetim kayıtları (kim, hangi işlemi, ne zaman yaptı) | Güvenlik, hata ve uyuşmazlık incelemesi | Meşru menfaat (m.5/2-f) |
| Ödeme ve fatura bilgileri (ücretli planlar başladığında) | Faturalandırma, vergi ve muhasebe yükümlülükleri | Hukuki yükümlülük (m.5/2-ç), sözleşmenin ifası |
| Destek yazışmaları | Talebin yanıtlanması, hizmet kalitesi | Meşru menfaat (m.5/2-f) |
Kart numarası gibi ödeme araçlarına ait bilgiler tarafımızca saklanmaz; ödeme, lisanslı ödeme kuruluşu aracılığıyla alınır.
Verileriniz satılmaz, reklam amacıyla kullanılmaz ve üçüncü kişilerle pazarlama için paylaşılmaz. Hizmetin sunulması için aşağıdaki hizmet sağlayıcılar (veri işleyenler) kullanılır:
| Sağlayıcı | Görev | Veri konumu |
|---|---|---|
| Supabase Inc. (AWS altyapısı) | Veritabanı | AB (İrlanda) |
| Vercel Inc. | Uygulama barındırma | İşleme AB bölgesinde (Dublin) yapılandırılmıştır; şirket merkezi ABD |
| Resend | E-posta gönderimi (doğrulama, şifre sıfırlama) | ABD |
| Google LLC / Google Ireland Ltd. (Google Analytics) | Anonim site kullanım istatistiği; yalnızca çerez rızası verilirse ve yalnızca herkese açık tanıtım sayfalarında | ABD / AB |
| YouTube (Google) / Vimeo | Hesap Sahibi’nin eklediği videonun oynatılması; yalnızca misafir “Videoyu izle”ye dokunduğunda yüklenir | ABD / AB |
Yetkili kamu kurumlarının mevzuata dayalı talepleri halinde veriler ilgili makamlarla paylaşılabilir. Yurt dışına aktarım, KVKK’nın 9. maddesinde öngörülen şartlara (yeterlilik kararı veya uygun güvenceler) uygun olarak yapılır.
Yalnızca oturumu sürdürmek için zorunlu bir çerez kullanılır; reklam veya izleme çerezi yoktur. Ayrıntı: Çerez Politikası.
Şifreler tek yönlü özet olarak saklanır; bağlantılar TLS ile şifrelenir; veritabanında kiracı bazlı erişim kısıtları (satır düzeyinde güvenlik) uygulanır; davet bağlantıları tahmin edilemez anahtarlarla üretilir ve veritabanında yalnızca özeti tutulur; yönetim işlemleri denetim kaydına yazılır. Veri ihlali halinde Kişisel Verileri Koruma Kurulu’na ve etkilenen kişilere mevzuattaki süre ve usullere uygun olarak bildirim yapılır.
Destek erişimi. Teknik bir sorunu çözmek veya talebiniz üzerine yardımcı olmak gerektiğinde yetkili Merasimo yöneticisi, yalnızca ilgili düğünün panelini, süreli ve kayıt altına alınan bir destek oturumuyla görüntüleyebilir ve düzenleyebilir. Oturumun başlangıcı, bitişi ve oturum sırasındaki değişiklikler denetim kaydına yazılır; bu oturumlar dışında yönetici hesabının müşteri panellerine erişimi yoktur.
Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde/dışında aktarıldığı üçüncü kişileri bilme; eksik/yanlış işlenmişse düzeltilmesini isteme; KVKK’nın 7. maddesi çerçevesinde silinmesini/yok edilmesini isteme ve bunların aktarıldığı üçüncü kişilere bildirilmesini isteme; işlenen verilerin otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı kimliğinizi tespit edici bilgilerle birlikte destek@merasimo.com adresine yazılı olarak iletebilirsiniz. Başvurular, talebin niteliğine göre en geç 30 gün içinde ücretsiz sonuçlandırılır (işlemin ayrıca maliyet gerektirmesi halinde Kurulca belirlenen tarife uygulanabilir). Yanıtı yetersiz bulursanız veya süresinde yanıt alamazsanız, KVKK m.14 uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
Bu metin güncellenebilir; önemli değişiklikler Hesap Sahipleri’ne duyurulur. Güncel sürüm her zaman bu sayfadadır.