GİZLİLİK POLİTİKASI

1. GİRİŞ VE KAPSAM

XMR TEKNOLOJİ LİMİTED ŞİRKETİ (“Şirket”, “Biz”, “Bize”, “Bizim”) olarak, www.davetli.com (“Site”) web sitemizi ziyaret eden ve/veya hizmetlerimizden faydalanan kullanıcılarımızın (“Kullanıcı”, “Siz”) kişisel verilerinin gizliliğine ve güvenliğine büyük önem veriyoruz. İşbu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili diğer mevzuat uyarınca, hangi kişisel verilerinizi ne amaçlarla topladığımızı, nasıl kullandığımızı, kimlerle paylaştığımızı, ne kadar süreyle sakladığımızı ve bu verilerle ilgili haklarınızın neler olduğunu açıklamaktadır.

Bu Politika, Site üzerinden sunulan dijital davetiye tasarım ve kullanım hizmetlerimiz kapsamında toplanan tüm kişisel veriler için geçerlidir.

2. VERİ SORUMLUSU

KVKK kapsamında kişisel verilerinizin işlenmesinden sorumlu olan veri sorumlusu:

Unvan: XMR TEKNOLOJİ LİMİTED ŞİRKETİ

Adres: Next Level. Kızılırmak Mah, Eskişehir Yolu No:3, 06520 Çankaya/Ankara

Telefon: 0850 242 2227

E-Posta: info@xmrsoft.com

MERSİS No: 0845072021600001

Vergi Dairesi: Çankaya

Vergi No: 8450720216

Ticaret Sicil Numarası: 499880

KEP Adresi: xmrteknoloji@hs01.kep.tr

İnternet Sitesi: www.xmrsoft.com

3. TOPLANAN KİŞİSEL VERİLER

Site’mizi kullandığınızda ve hizmetlerimizden faydalandığınızda sizden aşağıdaki kişisel verileri toplayabiliriz:

• Kimlik Bilgileri: Adınız, soyadınız, T.C. Kimlik Numaranız (fatura düzenlenmesi gibi yasal zorunluluklar halinde).
• İletişim Bilgileri: E-posta adresiniz, telefon numaranız, teslimat ve fatura adresiniz.
• Müşteri İşlem Bilgileri: Sipariş bilgileriniz, satın aldığınız hizmetler, ödeme bilgileriniz (kredi kartı bilgileriniz doğrudan güvenli ödeme hizmeti sağlayıcıları tarafından işlenir, biz sadece işlemin başarılı olup olmadığı bilgisini alırız), dijital davetiye için sağladığınız içerikler (davetiye metni, tarih, saat, mekan bilgisi, kişiler, yüklediğiniz fotoğraflar vb.).
• İşlem Güvenliği Bilgileri: IP adresiniz, Site’ye giriş-çıkış bilgileriniz, kullanıcı adı ve şifreniz (şifreli olarak saklanır), çerez bilgileri, log kayıtları.
• Pazarlama Bilgileri: Pazarlama tercihlerinize ilişkin bilgiler, anket yanıtları, çerezler aracılığıyla toplanan gezinme verileri (açık rızanız olması halinde).
• Talep/Şikayet Yönetimi Bilgileri: Bizimle iletişime geçtiğinizde paylaştığınız bilgiler, talep ve şikayetleriniz.

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verilerinizi aşağıdaki amaçlarla işliyoruz:

• Hizmetlerimizi sunmak, sözleşmesel yükümlülüklerimizi yerine getirmek (dijital davetiye oluşturma, kişiselleştirme, teslim etme).
• Kullanıcı hesabı oluşturmanızı ve yönetmenizi sağlamak.
• Siparişlerinizi işleme almak, ödemeleri gerçekleştirmek ve fatura düzenlemek.
• Sizinle iletişim kurmak, talep ve sorularınıza yanıt vermek, müşteri desteği sağlamak.
• Hizmetlerimizi geliştirmek, kullanıcı deneyimini iyileştirmek, analizler ve araştırmalar yapmak.
• Yasal yükümlülüklerimizi yerine getirmek (vergi, tüketici hukuku vb.).
• Site’mizin güvenliğini sağlamak, sahteciliği ve kötüye kullanımı önlemek.
• Açık rızanız olması halinde, size özel kampanyalar, promosyonlar ve pazarlama iletileri göndermek.
• Anlaşmazlıkların çözümü.

5. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verilerinizi, KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde, yukarıda belirtilen amaçların gerçekleştirilebilmesi için yurtiçinde veya yurtdışında bulunan aşağıdaki alıcı gruplarıyla paylaşabiliriz:

• Hizmet Sağlayıcılar: Ödeme sistemleri kuruluşları, e-posta gönderim servisleri, sunucu ve hosting hizmeti sağlayıcıları, kargo şirketleri (fiziki bir ürün teslimi varsa), müşteri ilişkileri yönetimi (CRM) yazılımları, analiz ve pazarlama araçları sağlayıcıları.
• İş Ortakları: Hizmetlerimizin sunulmasında işbirliği yaptığımız, size daha iyi hizmet verebilmek için ortak kampanyalar düzenlediğimiz iş ortaklarımız (açık rızanız olması halinde).
• Yetkili Kamu Kurum ve Kuruluşları: Yasal bir zorunluluk olması veya bir mahkeme kararı/idari talep olması halinde, yasalara uygun olarak yetkili kamu kurum ve kuruluşları.
• Hukuk ve Danışmanlık Ofisleri: Hukuki süreçlerin yürütülmesi ve haklarımızın korunması amacıyla.

Yurtdışına veri aktarımı yapılması durumunda, KVKK’da belirtilen güvencelerin (yeterli korumanın bulunduğu ülkeler, standart sözleşme maddeleri vb.) sağlandığından emin oluruz.

6. KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEBİ

Kişisel verileriniz, Site üzerinden doldurduğunuz formlar, sipariş işlemleri, e-posta, telefon, çerezler ve benzeri otomatik veya otomatik olmayan yollarla toplanmaktadır.

Kişisel verilerinizi işlerken dayandığımız hukuki sebepler şunlardır:

• KVKK Madde 5/2(c): Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
• KVKK Madde 5/2(ç): Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• KVKK Madde 5/2(e): Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• KVKK Madde 5/2(f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
• KVKK Madde 5/1: Açık rızanızın olması (örneğin, pazarlama faaliyetleri için).

7. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

Kişisel verilerinizi, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklarız. Süre sonunda veya talebiniz üzerine (yasal bir engel yoksa) verilerinizi siler, yok eder veya anonim hale getiririz. Örneğin:

• Sözleşmesel ilişki süresince ve sonrasında yasal zamanaşımı süreleri boyunca.
• Ticari elektronik ileti göndermek için verdiğiniz rıza geri çekilene kadar.
• Muhasebe ve vergi kayıtları için yasal olarak belirlenen süreler boyunca.

8. KİŞİSEL VERİ SAHİBİNİN HAKLARI (KVKK MADDE 11)

KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• KVKK Madde 7 çerçevesinde silinmesini/yok edilmesini isteme,
• Düzeltme, silme, yok etme işlemlerinin üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemler yoluyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için taleplerinizi yazılı olarak veya KVKK tarafından belirlenen diğer yöntemlerle (örn: KEP adresi, güvenli elektronik imza, mobil imza veya tarafınızca bize daha önce bildirilen ve sistemimizde kayıtlı bulunan e-posta adresiniz aracılığıyla) info@xmrsoft.com e-posta adresine iletebilirsiniz. Talebiniz en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kurulca belirlenen tarifedeki ücret talep edilebilir.

9. VERİ GÜVENLİĞİ

Kişisel verilerinizin güvenliğini sağlamak için uygun teknik ve idari tedbirleri alıyoruz. Bu tedbirler arasında veri şifreleme, erişim kontrolleri, güvenlik duvarları, düzenli güvenlik denetimleri ve personel eğitimleri bulunmaktadır.

10. ÇOCUKLARIN GİZLİLİĞİ

Site’miz ve hizmetlerimiz 18 yaşından küçük bireylere yönelik değildir. Ebeveynlerinin veya vasilerinin onayı olmaksızın 18 yaşından küçük bireylerden bilerek kişisel veri toplamayız. Eğer bir ebeveyn veya vasi, çocuğunun bize kişisel bilgi verdiğini fark ederse, lütfen bizimle iletişime geçin.

11. GİZLİLİK POLİTİKASINDAKİ DEĞİŞİKLİKLER

Bu Gizlilik Politikası’nı zaman zaman güncelleyebiliriz. Herhangi bir değişiklik yaptığımızda, güncellenmiş politikayı Site’mizde yayınlayacak ve “Son Güncelleme Tarihi”ni değiştireceğiz. Önemli değişiklikler hakkında sizi ayrıca bilgilendirebiliriz.

12. İLETİŞİM

Gizlilik Politikamız veya kişisel verilerinizin işlenmesiyle ilgili herhangi bir sorunuz veya endişeniz varsa, lütfen bizimle info@xmrsoft.com üzerinden iletişime geçin.