Gizlilik Politikası

• Düğün App, düğün, davet ve etkinlik salonları için geliştirilen bir salon takip yazılımıdır ve işletmenin kendi sunucusunda (self-host) kurulup çalışır.
• Temel gizlilik vaadimiz şudur: İşletmenin yazılım içinde tuttuğu iş verileri (rezervasyon kayıtları, ciro/finans bilgileri, davetli ve misafir listeleri, işletmenin kendi müşterilerine ait bilgiler) işletmenin kendi sunucusunda kalır. Bu veriler bakımından KVKK kapsamında “Veri Sorumlusu” işletmedir; Veron Bilişim ise yalnızca “Yazılım Sağlayıcı”dır ve bu verileri görmez veya işlemez.
• Veron Bilişim’in işlettiği merkezi sistem (“MERKEZ”), yalnızca lisans durumu, SMS kredi bakiyesi, provizyon meta-verisi, iletişim talepleri ve mobil uygulamaya bildirim (push) iletilebilmesi için gereken cihaz bildirim jetonu ile yönlendirme meta-verisini tutar. İşbu Gizlilik Politikası, münhasıran Veron Bilişim tarafından toplanan bu sınırlı verilere ilişkindir.

• İletişim formu (lead): ad-soyad, telefon numarası, e-posta adresi ve ilettiğiniz mesaj içeriği.
• Telefon doğrulama: telefon numaranızın tek seferlik kod (OTP) ile doğrulanmasına ilişkin kayıtlar.
• Lisans ve kullanım meta-verisi: lisans durumu, provizyon bilgisi ve SMS kredi bakiyesi.
• İşlem güvenliği verileri: oturum kayıtları, IP adresi ve denetim (audit) kayıtları.
• Mobil bildirim (push) jetonu: mobil uygulamanın bildirim alabilmesi için oluşturulan cihaz bildirim jetonu ile cihaz platformu (iOS/Android) ve uygulama sürümü gibi asgari teknik veriler.
• Profil fotoğrafı (isteğe bağlı): yalnızca sizin galeriden seçmeniz hâlinde işlenir; seçilen görsel işletmenin kendi sunucusunda saklanır, tarafımızca (MERKEZ) görülmez.
• Biyometrik veri toplanmaz: uygulama kilidindeki biyometrik doğrulama (Face ID / parmak izi) yalnızca cihazda çalışır; ham biyometrik veri tarafımıza iletilmez.
• Yazılım içindeki rezervasyon, ciro, davetli/misafir ve müşteri verileri tarafımızca toplanmaz; bu veriler işletmenin sunucusunda kalır.

• Lisans tahsisi ve doğrulaması ile SMS kredi takibinin sağlanması.
• İletişim formu üzerinden iletilen taleplerin değerlendirilmesi ve yanıtlanması.
• Telefon numarasının doğrulanması ve talep güvenliğinin sağlanması.
• Sistem güvenliği, kötüye kullanımın önlenmesi ve denetim izlerinin tutulması.
• Mobil uygulamaya operasyonel bildirim (hatırlatma, bakiye özeti, opsiyon süresi, düşük stok) iletilmesi; bu bildirimler pazarlama amacı taşımaz.
• Yasal yükümlülüklerin yerine getirilmesi.

• Web arayüzü (tanıtım sitesi ve hesap paneli); oturum yönetimi ve güvenlik için zorunlu güvenli çerezler ile yerel depolamayı kullanır.
• Mobil uygulama çerez kullanmaz; oturum ve bildirim jetonları cihaz üzerinde, işletim sisteminin güvenli saklama alanında şifreli olarak tutulur ve oturum kapatıldığında silinir.
• Bu çerezler ve depolama hizmetin çalışması için zorunludur. Üçüncü taraf reklam, izleme veya pazarlama amaçlı çerez ya da izleme teknolojisi kullanılmaz.

• SMS sağlayıcısı (Türkiye’de yerleşik yetkili bir hizmet sağlayıcı): bilgilendirme ve doğrulama SMS’leri için telefon numarası ve mesaj metni aktarılır.
• Barındırma / altyapı sağlayıcısı: MERKEZ meta-verisi ve iletişim talepleri, hizmet sağlayıcının yurt dışı / AB veri merkezlerinde barındırılır; bu kapsamda KVKK m. 9 uyarınca yurt dışı aktarım söz konusu olabilir. İleride Türkiye veri merkezi bölgesine taşınması planlanmaktadır.
• Mobil bildirim altyapısı (Apple ve Google): mobil bildirimlerin cihaza ulaşabilmesi için cihaz bildirim jetonu ve bildirim tetikleyicisi, teknik olarak zorunlu olduğundan Apple ve Google’ın bildirim sunucularına (ABD dâhil yurt dışı) aktarılır. Bu, KVKK m. 9 kapsamında bir yurt dışı aktarımdır; yalnızca bildirimi yönlendirmek için gereken asgari teknik veri aktarılır, bildirim içeriği kişisel veya müşteri verisi taşımaz.
• Verileriniz reklam, pazarlama veya satış amacıyla üçüncü kişilerle paylaşılmaz. Uygulama çapraz-uygulama izleme yapmaz, reklam kimliği (IDFA) kullanmaz, konum verisi toplamaz ve analitik amaçlı üçüncü-taraf bileşen içermez.

• Parolalar güçlü ve tek yönlü şifreleme (hash) yöntemiyle saklanır; düz metin parola tutulmaz.
• Çok faktörlü kimlik doğrulama desteklenir.
• Web arayüzünde oturumlar güvenli çerezlerle yönetilir; mobil uygulamada kimlik ve bildirim jetonları cihazda, işletim sisteminin güvenli saklama alanında şifreli olarak tutulur ve çıkışta silinir.
• Denetim izleri sonradan değiştirilemez biçimde tutulur.
• Tüm trafik şifreli bağlantı (SSL/TLS) üzerinden iletilir; MERKEZ ile yapılan haberleşme elektronik imza ile doğrulanır. Yetkisiz erişime karşı teknik ve idari tedbirler uygulanır.

Veriler, toplanma amacının gerektirdiği süre boyunca ve ilgili yasal saklama/zamanaşımı süreleri kapsamında saklanır. Amaç ortadan kalktığında veya yasal süre dolduğunda veriler silinir, yok edilir ya da anonim hâle getirilir.

Kişisel verilerinize erişme, düzeltme, silme ve işlenmesine itiraz etme dâhil olmak üzere KVKK m. 11’de sayılan haklara sahipsiniz. Talepleriniz için kvkk@dugunapp.com adresine başvurabilirsiniz. Hesabınızın silinmesini uygulamanın Profil bölümünden başlatabilirsiniz: çalışan hesapları için “Hesabımı sil” (kişisel bilgileriniz kaldırılır, işletmenin kayıtları isminizle bağlantısı kesilerek saklanır), işletme sahibi hesapları için “Hesabımı ve tüm verilerimi sil”. Güvenlik gereği işlem, işletmenizin web panelinde tamamlanır: çalışan hesaplarında parola ve onay metni, işletme sahibi hesaplarında ayrıca kayıtlı telefonunuza gönderilen doğrulama kodu istenir. İşletmenin kendi sunucusundaki iş verilerine ilişkin talepler, veri sorumlusu olan ilgili işletmeye yöneltilmelidir.

Hizmetimiz işletmelere yöneliktir ve 18 yaşından küçüklere yönelik değildir. 18 yaşından küçük kişilerden bilerek veri toplanmaz; böyle bir verinin tespiti hâlinde gecikmeksizin silinir.

• Veron Bilişim ve Yazılım Hizmetleri Limited Şirketi
• Adres: Ataşehir / İstanbul, 34638, Türkiye
• Telefon: +90 540 332 32 34
• Gizlilik ve veri başvuruları: kvkk@dugunapp.com — Genel iletişim: info@dugunapp.com
• Yürürlük: Temmuz 2026.