Kişisel Verilerin Korunması Aydınlatma Metni

Moments üzerinden hizmet aldığınızda aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik bilgileri: ad, soyad, etkinlik ev sahibi adı.
• İletişim bilgileri: e-posta adresi, telefon numarası, posta adresi.
• Müşteri işlem bilgileri: satın alma kayıtları, fatura bilgileri, abonelik geçmişi.
• Finansal bilgiler: ödeme aracı bilgileri (kart numarası tarafımızca tutulmaz; ödeme servisi sağlayıcısı tarafından işlenir).
• Konum verisi: etkinlik adresi (kullanıcı tarafından girilmesi halinde).
• İşlem güvenliği bilgileri: IP adresi, oturum bilgileri, log kayıtları.
• Görsel veri: etkinliğinize konuklarınızca yüklenen fotoğraf ve videolar.

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

• Üyelik oluşturulması ve hesap yönetimi,
• Hizmet sözleşmesinin kurulması ve ifası,
• Etkinlik ve fotoğraf galerisi hizmetinin sunulması,
• Ödeme ve fatura süreçlerinin yürütülmesi,
• Mesafeli satış sözleşmesi ve KVKK kapsamındaki yükümlülüklerin yerine getirilmesi,
• Müşteri desteği sunulması ve şikâyet yönetimi,
• Bilgi güvenliği süreçlerinin sürdürülmesi,
• İzin vermeniz hâlinde pazarlama ve ürün gelişimi iletişimi.

Kişisel verileriniz KVKK madde 5/2'de belirtilen şu hukuki sebeplere dayalı olarak işlenir:

• Bir sözleşmenin kurulması veya ifası için gerekli olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Veri sorumlusunun meşru menfaatleri için zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla onun açık rızası bulunması (pazarlama iletişimi gibi).

Verileriniz, hizmetin sunulabilmesi için belirli üçüncü taraflarla paylaşılabilir:

• Ödeme servis sağlayıcısı: iyzico (Türkiye'de yerleşik).
• Bulut altyapı sağlayıcıları: AWS Frankfurt ve AWS Dublin bölgeleri (AB içi).
• E-posta gönderim hizmeti: Postmark.
• Analitik: Plausible Analytics (çerezsiz, anonim).
• Yasal yükümlülük gerekleri çerçevesinde yetkili kamu kurum ve kuruluşları.

Yurt dışına aktarım, KVKK madde 9 uyarınca yeterli güvence sağlanan ülkelere ve sözleşmesel taahhütlerle gerçekleştirilir.

• Üyelik verileri: hesap aktif olduğu sürece + ilişkili yasal zamanaşımı süresi.
• Fatura ve ticari belgeler: Vergi Usul Kanunu'na göre 10 yıl.
• Konuklarınız tarafından yüklenen görsel veri: ilgili paketinizin saklama süresi + 30 gün, ardından kalıcı silinir.
• Log kayıtları: 2 yıl.

KVKK madde 11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içi veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• Silinmesini veya yok edilmesini isteme,
• İşlenmesine itiraz etme,
• Aktarıldığı üçüncü kişilere de bildirilmesini isteme,
• Otomatik sistemlerle analiz neticesinde aleyhinize sonuç doğmasına itiraz etme,
• Hukuka aykırı işleme nedeniyle zarara uğramışsanız tazmin edilmesini talep etme.

Başvurularınızı kvkk@moments.app adresine yapabilirsiniz. Talepleriniz, KVKK kapsamında en geç 30 gün içinde yanıtlanacaktır.

Moments yalnızca hizmetin çalışması için gerekli "temel çerezler"i (oturum, dil tercihi, tema seçimi) kullanır. Üçüncü taraf izleme çerezi kullanılmamaktadır. Plausible Analytics aracılığıyla çerezsiz, anonim sayfa görüntüleme analizi yapılır.

Bu aydınlatma metni gerektiğinde güncellenebilir. Güncel sürüm daima bu sayfadan erişilebilir olacaktır. Önemli değişikliklerde hesabınıza bağlı e-posta adresi üzerinden bilgilendirme yapılır.