KVKK Aydınlatma Metni
Son güncelleme: 16 Ekim 2026
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Zarfaç dijital davetiye hizmetini sunan [Şirket unvanı] ("Zarfaç") olarak kişisel verilerinizi hangi amaçla ve nasıl işlediğimizi aşağıda açıklıyoruz.
1. Veri sorumlusu
- Unvan: [Şirket unvanı]
- Adres: [Açık adres]
- Vergi dairesi / no: [Vergi dairesi] / [Vergi / T.C. kimlik no]
- E-posta: destek@zarfac.com
- Telefon: [Telefon]
2. Kimlerin hangi verilerini işliyoruz?
Üyeler (etkinlik sahipleri): ad soyad, e-posta, telefon, şifre (geri döndürülemez şekilde saklanır), fatura bilgileri (ad soyad, adres, şehir, isteğe bağlı T.C. kimlik no), sipariş ve ödeme kayıtları (kart bilgileri bize ulaşmaz), IP adresi ve işlem kayıtları.
Misafirler: etkinlik sahibinin girdiği ad ve telefon, davetiyenin açılma zamanı, katılım (LCV) yanıtları ve notlar, anı defterine yazılan mesajlar.
Misafir verileri bakımından veri sorumlusu, bu verileri sisteme giren etkinlik sahibidir; Zarfaç bu verileri etkinlik sahibi adına ve onun talimatıyla işleyen veri işleyen konumundadır. Etkinlik sahibi, misafirlerinin bilgilerini Zarfaç'a girerken gerekli aydınlatmayı yapmaktan sorumludur.
3. İşleme amaçları ve hukuki sebepler
- Üyelik oluşturma, davetiye hizmetinin sunulması, LCV takibi — sözleşmenin kurulması ve ifası (KVKK m.5/2-c)
- Ödemelerin alınması, faturalandırma, yasal saklama yükümlülükleri — hukuki yükümlülük (m.5/2-ç)
- Hizmet güvenliği, kötüye kullanımın önlenmesi, hata takibi — meşru menfaat (m.5/2-f)
- Kampanya ve bilgilendirme e-postaları — yalnızca açık rızanız varsa (m.5/1)
4. Aktarım
Kişisel veriler; barındırma ve altyapı hizmeti aldığımız bulut sağlayıcısına, ödeme için iyzico Ödeme Hizmetleri A.Ş.'ye, e-posta gönderimi için e-posta hizmet sağlayıcısına ve talep halinde yetkili kamu kurumlarına, yukarıdaki amaçlarla sınırlı olarak aktarılabilir. Altyapı sağlayıcısının sunucularının yurt dışında bulunması halinde aktarım KVKK m.9'da öngörülen güvencelere uygun şekilde yapılır.
5. Saklama süreleri
- Misafir kişisel verileri (ad, telefon, notlar), son etkinlik tarihinden 180 gün sonra otomatik olarak anonimleştirilir.
- Üyelik verileri hesap silinene kadar saklanır.
- Sipariş ve fatura kayıtları ilgili mevzuat gereği 10 yıl saklanır.
6. Haklarınız (KVKK m.11)
Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı destek@zarfac.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Misafir iseniz, verilerinizle ilgili taleplerinizi öncelikle sizi davet eden etkinlik sahibine iletmeniz gerekir; bize ulaşmanız halinde talebinizi etkinlik sahibine yönlendiririz.