Gizlilik Politikası

• Düğün App, düğün, davet ve etkinlik salonları için geliştirilen bir salon takip yazılımıdır ve işletmenin kendi sunucusunda (self-host) kurulup çalışır.
• Temel gizlilik vaadimiz şudur: İşletmenin yazılım içinde tuttuğu iş verileri (rezervasyon kayıtları, ciro/finans bilgileri, davetli ve misafir listeleri, işletmenin kendi müşterilerine ait bilgiler) işletmenin kendi sunucusunda kalır. Bu veriler bakımından KVKK kapsamında “Veri Sorumlusu” işletmedir; Veron Bilişim ise yalnızca “Yazılım Sağlayıcı”dır ve bu verileri görmez veya işlemez.
• Veron Bilişim’in işlettiği merkezi sistem (“MERKEZ”), yalnızca lisans durumu, SMS kredi bakiyesi, provizyon meta-verisi ve iletişim taleplerini tutar. İşbu Gizlilik Politikası, münhasıran Veron Bilişim tarafından toplanan bu sınırlı verilere ilişkindir.

• İletişim formu (lead): ad-soyad, telefon numarası, e-posta adresi ve ilettiğiniz mesaj içeriği.
• Telefon doğrulama: telefon numaranızın tek seferlik kod (OTP) ile doğrulanmasına ilişkin kayıtlar.
• Lisans ve kullanım meta-verisi: lisans durumu, provizyon bilgisi ve SMS kredi bakiyesi.
• İşlem güvenliği verileri: oturum kayıtları, IP adresi ve denetim (audit) kayıtları.
• Yazılım içindeki rezervasyon, ciro, davetli/misafir ve müşteri verileri tarafımızca toplanmaz; bu veriler işletmenin sunucusunda kalır.

• Lisans tahsisi ve doğrulaması ile SMS kredi takibinin sağlanması.
• İletişim formu üzerinden iletilen taleplerin değerlendirilmesi ve yanıtlanması.
• Telefon numarasının doğrulanması ve talep güvenliğinin sağlanması.
• Sistem güvenliği, kötüye kullanımın önlenmesi ve denetim izlerinin tutulması.
• Yasal yükümlülüklerin yerine getirilmesi.

• Tanıtım sitesi ve hesap arayüzü; oturum yönetimi ve güvenlik için zorunlu çerezler (örneğin HttpOnly/Secure oturum çerezleri ve CSRF koruma çerezi) ile yerel depolamayı kullanır.
• Bu çerezler hizmetin çalışması için zorunludur. Üçüncü taraf reklam, izleme veya pazarlama amaçlı çerez kullanılmaz.

• SMS sağlayıcısı (VatanSMS — Türkiye): bilgilendirme ve doğrulama SMS’leri için telefon numarası ve mesaj metni aktarılır.
• Barındırma / altyapı sağlayıcısı: MERKEZ meta-verisi ve iletişim talepleri, hizmet sağlayıcının yurt dışı / AB veri merkezlerinde barındırılır; bu kapsamda KVKK m. 9 uyarınca yurt dışı aktarım söz konusu olabilir. İleride Türkiye veri merkezi bölgesine taşınması planlanmaktadır.
• Verileriniz reklam, pazarlama veya satış amacıyla üçüncü kişilerle paylaşılmaz.

• Parolalar Argon2id ile özetlenir; düz metin parola saklanmaz.
• Çok faktörlü kimlik doğrulama (TOTP) desteklenir.
• Oturumlar HttpOnly/Secure JWT çerezleriyle yönetilir; denetim izleri değiştirilemez biçimde (hash-zincir / WORM) tutulur.
• Tüm trafik SSL/TLS ile şifrelenir; yetkisiz erişime karşı teknik ve idari tedbirler uygulanır.

Veriler, toplanma amacının gerektirdiği süre boyunca ve ilgili yasal saklama/zamanaşımı süreleri kapsamında saklanır. Amaç ortadan kalktığında veya yasal süre dolduğunda veriler silinir, yok edilir ya da anonim hâle getirilir.

Kişisel verilerinize erişme, düzeltme, silme ve işlenmesine itiraz etme dâhil olmak üzere KVKK m. 11’de sayılan haklara sahipsiniz. Talepleriniz için kvkk@dugunapp.com adresine başvurabilirsiniz. İşletmenin kendi sunucusundaki iş verilerine ilişkin talepler, veri sorumlusu olan ilgili işletmeye yöneltilmelidir.

Hizmetimiz işletmelere yöneliktir ve 18 yaşından küçüklere yönelik değildir. 18 yaşından küçük kişilerden bilerek veri toplanmaz; böyle bir verinin tespiti hâlinde gecikmeksizin silinir.

• Veron Bilişim ve Yazılım Hizmetleri Limited Şirketi
• Adres: Ataşehir / İstanbul, 34638, Türkiye
• Telefon: +90 540 332 32 34
• Gizlilik ve veri başvuruları: kvkk@dugunapp.com — Genel iletişim: info@dugunapp.com
• Yürürlük: Haziran 2026.