Verileriniz ve
haklarınız.

KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında bu aydınlatma iki farklı veri işleme ilişkisini kapsar. N'RosEvent’e iletilen etkinlik talepleri ve site analitiği bakımından N'RosEvent veri işleme amaç ve araçlarını belirler. Belirli bir davet bağlantısındaki katılım, davetli ve medya verilerinin etkinlik kapsamında kullanımı ve görünürlüğü bakımından etkinlik sahibi karar verir; N'RosEvent platformun işletilmesi, güvenliği ve teknik hizmetleri bakımından kendi sorumluluklarını ayrıca yerine getirir.

İşlenen veri kategorileri

• Kimlik ve iletişim: ad-soyad ve e-posta. İletişim formunda telefon bilgisi istenmez.
• Etkinlik: katılım yanıtı, kişi sayısı, etkinlik adı/tarihi/konumu ve davet mesajı.
• Kullanıcı içeriği: yüklenen fotoğraf/video, dosya bilgileri ve tebrik mesajı.
• İşlem güvenliği: oturum ve yanıt anahtarları, onay zamanları, tarih-saat, teknik hata ve güvenlik kayıtları.
• Analitik: yalnızca izin verilirse cihaz/tarayıcı bilgisi, yaklaşık konum ve sayfa etkileşimleri. Özel davet ve yönetim anahtarları Analytics’e gönderilmez.

Amaçlar ve hukuki sebepler

• Etkinlik talebini yanıtlamak ve hizmet ilişkisini kurmak/yürütmek: sözleşmenin kurulması veya ifası ve meşru menfaat.
• Katılım listesini oluşturmak, davetli yanıtını değiştirebilmek ve etkinliği yönetmek: etkinlik sahibinin meşru menfaati ve hizmetin yürütülmesi.
• Fotoğraf, video ve mesajları saklamak, etkinlik sahibine sunmak ve izin verilen içeriği canlı galeride göstermek: hizmetin yürütülmesi; canlı yayın/görünürlük bakımından ayrıca alınan açık rıza.
• Dolandırıcılık, kötüye kullanım ve güvenlik olaylarını önlemek: hukuki yükümlülük ve meşru menfaat.
• Google Analytics ile kullanım ölçümü: açık rıza. Rıza verilmezse analitik etiketi yüklenmez.

Aktarım ve hizmet sağlayıcılar

Veriler; etkinlik sahibiyle, barındırma/veritabanı hizmeti için Supabase ile, iletişim e-postaları için Resend ile, izin verilmesi halinde analitik ölçüm için Google Analytics ile ve yasal zorunluluk halinde yetkili kamu kurumlarıyla amaçla sınırlı olarak paylaşılabilir. Bu sağlayıcıların altyapıları yurt dışında bulunabilir. Ayrıntılar ve tercih seçenekleri “Yurt Dışı Aktarım” bölümündedir.

Saklama süreleri

Etkinliğe ait katılım, mesaj, fotoğraf ve video kayıtları etkinlik tarihinden 7 gün sonra saat 00.00’da otomatik silinmek üzere tasarlanmıştır. İletişim formu veritabanında talep kaydı oluşturmaz; bilgi yalnızca info@nrosevent.com adresine e-posta olarak iletilir. Güvenlik kayıtları ilgili amacın gerektirdiği sınırlı süreyle, analitik veriler ise Analytics yapılandırmasındaki süreyle saklanır. Yedeklerde kalan kayıtlar olağan yedek döngüsü içinde silinir.

Etkinlik silindikten sonra kişi, mesaj, konum, tam tarih veya medya yolu içermeyen anonim toplam istatistikler hizmet performansını ölçmek amacıyla saklanabilir. Etkinlik adı ve davetiye görünümü ise yalnızca müşterinin müşteri panelinden ayrı izin vermesi ve N'RosEvent'in ayrıca yayınlamayı onaylaması halinde portföy referansı olarak tutulur. Bu izin geri çekildiğinde yayımlanmış referans kaldırılır.

Haklarınız ve başvuru

KVKK’nın 11. maddesi kapsamındaki bilgi alma, düzeltme, silme/yok etme, aktarılan kişileri öğrenme ve itiraz haklarınızı kullanabilirsiniz. Etkinliğe özel bir kayıt için mümkünse etkinlik sahibine; N'RosEvent işlemleri için info@nrosevent.com adresine konu satırında “KVKK Başvurusu” yazarak ulaşabilirsiniz. Kimlik doğrulaması için ek bilgi istenebilir; talepler en geç 30 gün içinde sonuçlandırılır.

Yurt Dışına Veri Aktarımı Bilgilendirmesi

Dijital hizmetin mevcut teknik altyapısında katılım yanıtları, fotoğraf/video ve mesajlar Supabase altyapısında; iletişim formu e-postaları Resend altyapısında; yalnızca izin verilirse site kullanım bilgileri Google Analytics altyapısında işlenebilir. Bu hizmetlerin sunucuları ve alt hizmet sağlayıcıları Türkiye dışında bulunabilir.

Tercihleriniz

• Analitik: İsteğe bağlıdır. “Reddet” seçildiğinde Google Analytics yüklenmez ve davet özellikleri çalışmaya devam eder.
• Katılım ve medya: Mevcut çevrim içi altyapı Supabase üzerinde çalıştığından aktarım kabul edilmezse çevrim içi katılım yanıtı veya medya yüklemesi kaydedilemez. Davet görüntülenmeye devam eder.
• İletişim formu: Resend aracılığıyla e-posta gönderimi için aktarım gerekir. Kabul etmek istemezseniz form yerine doğrudan info@nrosevent.com adresine yazabilirsiniz.

Açık rıza gerektiren işlemlerde rızanızı vermemek özgür tercihinizdir. Verdiğiniz rızayı info@nrosevent.com adresine yazarak geri çekebilirsiniz. Geri çekme, önceki işlemlerin hukuka uygunluğunu geriye dönük olarak etkilemez; ilgili kayıtlar saklama zorunluluğu bulunmadığı ölçüde silinir veya erişime kapatılır.

Açık rıza, düzenli yurt dışı aktarımında mevzuatın öngördüğü diğer aktarım şartlarının ve uygun güvencelerin yerine geçtiği anlamına gelmez. Altyapı veya mevzuat değiştiğinde bu bölüm ve kullanılan aktarım mekanizması güncellenir.

Gizlilik Politikası

N'RosEvent, verileri belirli, açık ve meşru amaçlarla; hizmet için gerekli ölçüde işler. Davet veya yönetim bağlantılarındaki gizli anahtarlar üçüncü taraf analitik hizmetine gönderilmez.

Medya, görünürlük ve erişim sınırı

Yüklenen içerik yalnızca müşteriye doğrudan gönderilen özel müşteri bağlantısıyla yönetilir. Normal organizatör hesabı katılımcı adlarını, mesajları, fotoğraf ve videoları açamaz; yalnızca toplam katılım ve medya sayılarını görür. Etkinlik sahibi içeriği onaylayabilir, canlı ekrandan gizleyebilir veya silebilir. N'RosEvent’in Supabase proje yönetimi gibi teknik yönetici erişimleri güvenlik, arıza giderme ve hukuki zorunluluklarla sınırlı tutulur. Bu teknik erişimin kriptografik olarak tamamen imkânsız olması mevcut sistemde vaat edilmez.

Güvenlik

Erişim anahtarları, yetkilendirme kontrolleri ve sınırlı saklama süresi gibi makul teknik/idarî önlemler uygulanır. Bununla birlikte internet üzerinden hiçbir aktarım veya depolama yöntemi mutlak güvenlik garantisi vermez. Bir güvenlik olayı şüphesinde info@nrosevent.com adresine bildirim yapılabilir.

Çocukların verileri

18 yaşından küçük kişilerin fotoğraf veya videoları ancak veli/vasi bilgisi ve izni dahilinde paylaşılmalıdır. Çocuklara ait uygunsuz veya izinsiz içerikler bildirildiğinde kaldırılır.

Çerez Politikası

Zorunlu depolama öğeleri hizmetin güvenli ve hatırlanabilir çalışması için kullanılır. Analitik çerezler ise yalnızca açık tercihiniz “Kabul” olduğunda etkinleşir. Tercihinizi aşağıdaki düğmeyle istediğiniz zaman değiştirebilirsiniz.

Analitik tercihini reddetmeniz daveti görüntüleme, katılım bildirme veya medya yükleme özelliklerini engellemez.

Kullanım Koşulları

Hizmetin kapsamı

Hizmet; dijital davet, katılım takibi, medya yükleme, onaylı canlı galeri ve sınırlı süreli arşivleme araçları sunar. Etkinliğe özel özellikler satın alınan pakete göre değişebilir.

Kullanıcı sorumluluğu

Kullanıcı; yalnızca paylaşma hakkına sahip olduğu içerikleri yüklemeli; hukuka aykırı, tehditkâr, ayrımcı, müstehcen, zararlı yazılım içeren veya üçüncü kişilerin fikrî/manevî haklarını ihlal eden içerik yüklememelidir. Etkinlik sahibi veya N'RosEvent bu içerikleri bildirim yapmadan gizleyebilir ya da silebilir.

İçerik lisansı

İçeriğin mülkiyeti yükleyende kalır. Kullanıcı, içeriğin hizmet kapsamında saklanması, teknik olarak işlenmesi, etkinlik sahibine sunulması ve ayrıca izin verilmişse etkinliğe özel canlı galeride gösterilmesi için süreli ve amaçla sınırlı izin verir. Davetiye tasarımının N'RosEvent portföyünde gösterilmesi bu genel iznin parçası değildir; müşteri panelinde ayrıca verilen referans iznine bağlıdır.

Bağlantı güvenliği

Davet ve özellikle müşteri yönetim bağlantıları kendisine ulaştırılan kişinin sorumluluğundadır. Yönetim bağlantısı herkese açık paylaşılmamalıdır. Etkinlik sahibi arşiv paylaşımını açarsa, ayrı arşiv bağlantısına sahip kişiler onaylı medyaları indirebilir; bu bağlantı yalnızca güvenilen kişilerle paylaşılmalı, gerektiğinde panelden kapatılmalı veya yenilenmelidir. Şüpheli erişimde N'RosEvent’e derhal bildirim yapılmalıdır.

Saklama ve indirme

Etkinlik kayıtları etkinlikten 7 gün sonra otomatik silinmek üzere planlanır. Etkinlik sahibi arşivini bu süreden önce indirmekle sorumludur. Teknik kesinti, üçüncü taraf hizmeti veya mücbir sebep nedeniyle geçici erişim sorunları yaşanabilir.

Değişiklikler ve iletişim

Mevzuat veya hizmet değişiklikleri nedeniyle bu metinler güncellenebilir; güncel tarih sayfanın başında yayımlanır. Sorular için info@nrosevent.com adresine yazabilirsiniz.