Veri sorumlusu
Toplandık web sitesi, müşteri paneli ve etkinlik albümü hizmetleri kapsamında kişisel veriler aşağıda bilgileri yer alan veri sorumlusu tarafından işlenir.
Yayın öncesi tamamlanmalı
Veri sorumlusunun yasal unvanı, açık adresi ve iletişim e-postası sunucu ayarlarında henüz tanımlanmadı. Bu alan gerçek işletme bilgileri girilmeden yayına alınmamalıdır.
Veri kategorileri, amaçlar ve hukuki sebepler
| Veri grubu | İşleme amacı | Hukuki sebep |
|---|---|---|
| Kimlik, hesap ve iletişimE-posta, kullanıcı kimliği, parola özeti, oturum bilgileri | Hesap oluşturma, kimlik doğrulama, panel erişimi, destek ve bildirim. | Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma; veri sorumlusunun meşru menfaati. |
| Etkinlik ve işlemEtkinlik adı/türü/tarihi, tema, QR seçimi, bağlantı kodu, durum kayıtları | Etkinliği hazırlama, QR araçlarını üretme, albümü açma, arşivleme ve hizmet süresini yönetme. | Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma; veri sorumlusunun meşru menfaati. |
| Fotoğraf, video ve notMedya dosyası, kısa not, dosya bilgileri, yükleme zamanı | Davetlinin talep ettiği yüklemeyi gerçekleştirme, ortak albümde gösterme, indirme ve sunum özelliklerini sağlama. | Bir hakkın tesisi, kullanılması veya korunması; temel hak ve özgürlüklere zarar vermemek kaydıyla veri sorumlusunun meşru menfaati. |
| Ödeme ve finansTutar, para birimi, işlem/referans numarası, ödeme durumu ve zamanı | Ödemeyi eşleştirme, etkinliği yayına alma, muhasebe, denetim ve uyuşmazlık süreçlerini yürütme. | Sözleşmenin ifası; hukuki yükümlülüğün yerine getirilmesi; bir hakkın tesisi, kullanılması veya korunması. |
| Kullanım ve teknik kayıtRastgele ziyaretçi/sahiplik kimliği, sayımlar, zaman kayıtları, çerez ve sunucu kayıtları | Tekil ziyaret ve yükleme istatistiği üretme, içeriği aynı cihazdan sildirme, güvenlik ve hata inceleme. | Bir hakkın tesisi, kullanılması veya korunması; temel hak ve özgürlüklere zarar vermemek kaydıyla veri sorumlusunun meşru menfaati. |
Kart numarası, son kullanma tarihi ve CVV gibi ödeme aracı bilgileri Toplandık tarafından toplanmaz; ödeme iyzico altyapısında gerçekleşir.
Hizmet özel nitelikli kişisel veri talep etmez. Sağlık, inanç, siyasi düşünce veya benzeri hassas bilgileri açığa çıkaran içerikler, gerekli hukuki şart bulunmadan yüklenmemelidir.
Kişisel verileri nasıl toplarız?
Veriler; hesap ve etkinlik formlarına bilgi girmen, ödeme bağlantısını kullanman, etkinlik QR kodunu veya bağlantısını açman, fotoğraf/video yüklemen, aynı cihazdan içerik silmen ve destek kanallarından iletişime geçmen sırasında elektronik ve kısmen otomatik yöntemlerle toplanır.
Oturum, ziyaretçi sayımı ve medya sahipliği için kullanılan birinci taraf çerezleri tarayıcıya kaydedilir. Ayrıntılar Gizlilik Politikası’nın “Çerezler ve cihaz anahtarları” bölümünde yer alır.
Kişisel veriler kimlere aktarılabilir?
Kişisel veriler amaçla bağlantılı, sınırlı ve ölçülü olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:
- Sunucu, güvenlik ve medya depolama hizmetleri için barındırma ve bulut altyapı sağlayıcıları.
- Ödeme işleminin yürütülmesi ve doğrulanması için iyzico.
- Muhasebe, hukuk ve teknik destek hizmeti veren yetkili tedarikçiler.
- Yasal yükümlülük veya usulüne uygun talep halinde yetkili kamu kurumları ve yargı mercileri.
Bulut ve depolama altyapısının yurt dışında bulunması halinde aktarım, KVKK’nın yurt dışı aktarım hükümleri ve uygulanabilir uygun güvence yöntemleri çerçevesinde yapılır.
Saklama süresi
Kişisel veriler işleme amacı için gerekli süre ve ilgili mevzuattaki zorunlu saklama süreleri boyunca tutulur. Etkinlik albümü mevcut pakette panelde gösterilen altı aylık süre boyunca erişime açıktır. Süre sonunda erişim ve yükleme durdurulur; veriler yasal, sözleşmesel ve teknik gerekliliklere göre silme veya anonimleştirme sürecine alınır.
Hesap oturumları en fazla 30 gün, ziyaretçi ve medya sahipliği anahtarları en fazla 183 gün saklanır. Ödeme, muhasebe ve uyuşmazlık kayıtları ilgili özel mevzuatta öngörülen daha uzun süreler boyunca tutulabilir.
KVKK’nın 11. maddesi kapsamındaki hakların
Veri sorumlusuna başvurarak:
- Kişisel verinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenen verinin düzeltilmesini isteme,
- Kanuni şartları oluşmuşsa silme veya yok etme talep etme,
- Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğraman halinde giderim talep etme
haklarına sahipsin.
Başvuru yöntemi
Talebini aşağıdaki e-posta veya adres üzerinden iletebilirsin. Başvuruda ad-soyad, iletişim bilgisi, hesabında kullandığın e-posta, talebin konusu ve varsa ilgili etkinlik bağlantı kodunu belirtmen süreci hızlandırır.
Yayın öncesi tamamlanmalı
Veri sorumlusunun yasal unvanı, açık adresi ve iletişim e-postası sunucu ayarlarında henüz tanımlanmadı. Bu alan gerçek işletme bilgileri girilmeden yayına alınmamalıdır.
Başvurular kimlik doğrulaması yapıldıktan sonra, talebin niteliğine göre ve yasal süre içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde mevzuatta belirlenen ücret uygulanabilir.