KVKK Aydınlatma Metni

• İşbu aydınlatma metni kapsamında veri sorumlusu, “Düğün App” markası altında yazılım sağlayan aşağıdaki şirkettir:
• Ticari Unvan: Veron Bilişim ve Yazılım Hizmetleri Limited Şirketi
• Marka: Düğün App
• MERSİS No: 0925131681300001
• Vergi Kimlik No (VKN): 9251316813
• Ticaret Sicili: İstanbul Ticaret Sicil Müdürlüğü
• Adres: Ataşehir / İstanbul, 34638, Türkiye
• Telefon: +90 540 332 32 34
• KVKK / veri başvuruları: kvkk@dugunapp.com
• Genel iletişim: info@dugunapp.com

• Düğün App, düğün, davet ve etkinlik salonları için geliştirilen bir salon takip yazılımıdır. Yazılım, işletmenin kendi sunucusunda (self-host) kurulur ve çalışır.
• Bu modelde, işletme tarafından yazılıma kaydedilen son kullanıcı ve iş verileri (rezervasyon kayıtları, ciro/finans bilgileri, davetli ve misafir listeleri, işletmenin kendi müşterilerine ait bilgiler) bakımından KVKK kapsamında “Veri Sorumlusu” sıfatı münhasıran işletmeye (Düğün App’i kullanan salon işletmesine) aittir.
• Veron Bilişim ise yalnızca “Yazılım Sağlayıcı” konumundadır; işletmenin kendi sunucusunda barınan iş verilerine düzenli, sürekli veya otomatize bir erişim sağlamaz, bu verileri görmez ve işlemez.
• Veron Bilişim’in işlettiği merkezi sistem (“MERKEZ”) yalnızca lisans durumu, SMS kredi bakiyesi, provizyon meta-verisi, işletmenin Düğün App ile kurduğu iletişim talepleri ile mobil uygulamaya bildirim (push) iletilebilmesi için gereken cihaz bildirim jetonunu (token) ve buna bağlı yönlendirme meta-verisini tutar. İşbu metin, münhasıran Veron Bilişim’in veri sorumlusu sıfatıyla işlediği bu sınırlı verilere ilişkindir.
• Veri işleyen sıfatı: Veron Bilişim, kural olarak işletmenin iş verilerini işlemez; yalnızca (i) bilgilendirme ve doğrulama SMS’lerinin iletilmesi ile (ii) mobil uygulamaya operasyonel bildirim (push) iletilmesi kapsamında — sınırlı ve teknik olarak zorunlu ölçüde — veri işleyen sıfatıyla hareket eder. Push iletiminde yalnızca cihaz bildirim jetonu ile bildirimin türü ve ilgili kaydın numarası gibi kişisel veri içermeyen yönlendirme verisi kullanılır; bildirim içeriği kişisel veya müşteri verisi taşımaz.

• MERKEZ üzerinde — Lisans ve Hesap Verileri: işletmenin lisans durumu, kurulum/provizyon meta-verisi, SMS kredi bakiyesi ve kullanım kayıtları.
• İletişim Formu Lead Verileri: ad-soyad, telefon numarası ve e-posta adresi ile iletmek istediğiniz mesaj içeriği.
• Doğrulama Verileri: telefon numarası üzerinden gerçekleştirilen tek seferlik kod (OTP) doğrulama kayıtları.
• İşlem Güvenliği Verileri: oturum kayıtları, IP adresi, denetim (audit) kayıtları gibi güvenlik amaçlı teknik veriler.
• Mobil Bildirim (Push) Jetonu: mobil uygulamanın bildirim alabilmesi için oluşturulan cihaz bildirim jetonu. Cihazı veya kurulumu tekilleştiren teknik bir tanımlayıcı olup yalnızca operasyonel bildirim yönlendirmede kullanılır.
• Mobil Cihaz ve Uygulama Verisi: bildirimin iletilebilmesi ve oturum güvenliği için işlenen cihaz platformu (iOS/Android), uygulama sürümü ve uygulamanın ürettiği rastgele cihaz kimliği gibi asgari teknik veriler.
• Biyometrik veri (not): Uygulama kilidinde kullanılabilen biyometrik doğrulama (Face ID / parmak izi) yalnızca cihaz üzerinde gerçekleşir; ham biyometrik veri toplanmaz, işlenmez ve sunucuya ya da MERKEZ’e iletilmez.
• Önemli not: İşletmenin yazılım içinde tuttuğu rezervasyon, ciro, davetli/misafir ve müşteri verileri MERKEZ’e aktarılmaz; bu veriler Veron Bilişim tarafından görülmez veya işlenmez.

• Yazılım lisansının tahsisi, doğrulanması ve yönetilmesi.
• SMS kredi bakiyesinin takibi ve SMS bilgilendirme altyapısının işletilmesi.
• İletişim formu üzerinden iletilen talep, görüş ve başvuruların değerlendirilmesi ve yanıtlanması.
• Telefon numarasının tek seferlik kod ile doğrulanması ve hesap/talep güvenliğinin sağlanması.
• Sistem güvenliğinin tesisi, kötüye kullanımın önlenmesi ve denetim izlerinin tutulması.
• Mobil uygulamaya operasyonel bildirimlerin (randevu/etkinlik hatırlatması, ödeme bakiyesi özeti, opsiyon süresi uyarısı, düşük stok uyarısı gibi hizmete ilişkin bildirimler) iletilmesi. Bu bildirimler pazarlama veya tanıtım amacı taşımaz.
• Yürürlükteki mevzuattan doğan yasal yükümlülüklerin yerine getirilmesi.

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m. 5/2-c): lisans tahsisi ve hizmetin sunulması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m. 5/2-ç).
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK m. 5/2-e).
• Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK m. 5/2-f): sistem güvenliği ve denetim.
• Yukarıdaki sebeplerin uygulanamadığı hâllerde, münhasıran ilgili kişinin açık rızasına dayanılarak (KVKK m. 5/1).

• SMS Servis Sağlayıcısı (Türkiye’de yerleşik yetkili bir hizmet sağlayıcı): bilgilendirme ve doğrulama SMS’lerinin iletilmesi amacıyla, asgari veri (telefon numarası ve mesaj metni) aktarılır.
• Barındırma / Altyapı Hizmeti Sağlayıcısı: MERKEZ meta-verisi ile iletişim talepleri, hizmet sağlayıcının yurt dışı / AB veri merkezlerinde barındırılmakta olup, bu kapsamda KVKK m. 9 uyarınca yurt dışına veri aktarımı söz konusu olabilmektedir. İleride altyapının Türkiye veri merkezi bölgesine taşınması planlanmaktadır.
• Mobil Bildirim Altyapısı (Apple ve Google): Mobil bildirimlerin cihaza ulaşabilmesi için cihaz bildirim jetonu ile bildirim tetikleyicisi, iletimin teknik olarak zorunlu kılması nedeniyle Apple ve Google’ın bildirim sunucularına — Amerika Birleşik Devletleri dâhil yurt dışı sunuculara — aktarılır. Bu aktarım KVKK m. 9 kapsamında yurt dışına veri aktarımı niteliğindedir ve ilgili hukuki dayanağa bağlanır. Aktarılan veri, bildirimi yönlendirmek için gereken asgari teknik veriyle sınırlıdır; bildirim içeriği kişisel veya müşteri verisi taşımaz.
• Yetkili Adli ve İdari Merciler: ilgili mevzuat kapsamında resmî talep hâlinde, hukuki yükümlülük çerçevesinde.
• Veron Bilişim, işlediği kişisel verileri reklam, pazarlama, satış veya profilleme amacıyla üçüncü kişilerle paylaşmaz, satmaz, devretmez veya kiralamaz.

• Lisans, provizyon ve SMS kredi kayıtları: hizmet ilişkisinin devam ettiği süre boyunca ve sona ermesini izleyen yasal zamanaşımı süreleri kapsamında saklanır.
• İletişim formu lead kayıtları: talebin sonuçlandırılması ve makul takip süresi boyunca; amacın ortadan kalkmasını müteakip silinir veya anonim hâle getirilir.
• Doğrulama (OTP) ve işlem güvenliği kayıtları: güvenlik ve denetim amacıyla, ilgili mevzuatta öngörülen asgari süreler boyunca.
• Mobil bildirim (push) jetonu: kullanıcının oturumu açık kaldığı sürece saklanır; oturum kapatıldığında (çıkış) silinir. Geçersiz veya ulaşılamayan (ölü) jetonlar periyodik olarak temizlenir.
• Saklama süresi sona eren kişisel veriler, KVKK m. 7 uyarınca ilk periyodik imha döneminde silinir, yok edilir veya anonim hâle getirilir.

• Parolaların güçlü ve tek yönlü şifreleme (hash) yöntemiyle saklanması; düz metin parola tutulmaması.
• Çok faktörlü kimlik doğrulama desteği.
• Web arayüzünde güvenli oturum çerezleriyle oturum yönetimi.
• Mobil uygulamada kimlik/oturum ve bildirim jetonlarının cihaz üzerinde, işletim sisteminin güvenli saklama alanında şifreli olarak tutulması; düz metin saklanmaması ve oturum kapatıldığında silinmesi.
• İsteğe bağlı biyometrik doğrulamanın (Face ID / parmak izi) yalnızca cihaz üzerinde yapılması; ham biyometrik verinin toplanmaması ve sunucuya iletilmemesi.
• Denetim izlerinin sonradan değiştirilemez biçimde tutulması.
• Tüm trafiğin şifreli bağlantı (SSL/TLS) üzerinden iletilmesi; MERKEZ ile yapılan haberleşmenin elektronik imza ile doğrulanması; yetkisiz erişime karşı teknik ve idari tedbirler.

• Bildirim izni: Mobil bildirimler için iOS’ta ve Android 13 (API 33) ve üzeri sürümlerde cihazdan bildirim izni istenir. İzni vermemeniz uygulamayı kullanmanıza engel değildir; yalnızca operasyonel bildirimler iletilemez.
• Fotoğraf/galeri izni: Yalnızca profil fotoğrafı seçmek amacıyla ve siz talep ettiğinizde fotoğraf galerisine erişilir; yalnızca seçtiğiniz tek görsel kullanılır, tüm galeri taranmaz. Uygulama kamera erişimi istemez.
• Biyometrik izin: Uygulama kilidini açmak için isteğe bağlı olarak Face ID / parmak izi kullanılabilir; bu doğrulama yalnızca cihaz üzerinde yapılır.
• Bu izinlerin tamamı isteğe bağlıdır; reddedilmeleri hâlinde uygulamanın temel işlevleri (parolayla giriş, kayıtların görüntülenmesi ve yönetimi) çalışmaya devam eder. Verdiğiniz izinleri cihaz ayarlarından dilediğiniz zaman geri alabilirsiniz.
• İzleme yapılmaz: Uygulama, çapraz-uygulama izleme (tracking) yapmaz, reklam kimliği (IDFA) kullanmaz, konum verisi toplamaz ve reklam/analitik amaçlı üçüncü-taraf bileşen içermez. Kullanılan tek üçüncü-taraf bileşen, bildirimin cihaza iletilmesini sağlayan Apple ve Google’ın bildirim altyapısıdır.
• Uygulama bildirimleri yalnızca hizmete ilişkin işlemsel/operasyonel içeriklidir ve 6563 sayılı Kanun ile İleti Yönetim Sistemi (İYS) kapsamındaki ticari elektronik ileti niteliğinde değildir. İleride pazarlama amaçlı bildirim eklenmesi hâlinde ayrıca açık rıza alınacaktır.
• İşbu aydınlatma metnine ve Gizlilik Politikası’na, mobil uygulama içinden (Ayarlar/Profil bölümü) de erişebilirsiniz.

Düğün App, işletmelere yönelik bir kurumsal yazılım hizmetidir ve 18 yaşından küçüklere yönelik değildir. 18 yaşından küçük kişilerden bilerek kişisel veri toplanmaz. Bu kapsamda bir verinin işlendiğinin tespiti hâlinde söz konusu veri gecikmeksizin silinir.

• Kişisel verisinin işlenip işlenmediğini öğrenme.
• Kişisel verisi işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• KVKK m. 7’deki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Verilerin münhasıran otomatik sistemlerle analizi suretiyle aleyhe bir sonuç çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

• Yukarıdaki haklarınıza ilişkin taleplerinizi; kvkk@dugunapp.com adresine e-posta ile, “Ataşehir / İstanbul, 34638, Türkiye” adresine yazılı (posta) olarak ya da kimliğinizi tevsik edici belgelerle şahsen iletebilirsiniz.
• Talepleriniz, niteliğine göre en kısa sürede ve her hâlükârda KVKK m. 13 uyarınca en geç 30 (otuz) gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret alınabilir.
• Hesabınızın silinmesi talebini, mobil uygulamanın Profil bölümünden de başlatabilirsiniz: çalışan hesapları için “Hesabımı sil”, işletme sahibi hesapları için “Hesabımı ve tüm verilerimi sil”. Güvenlik gereği işlem, işletmenizin web panelinde tamamlanır; çalışan hesaplarında parola ve onay metni, işletme sahibi hesaplarında ayrıca kayıtlı telefonunuza gönderilen doğrulama kodu istenir.
• İşletmenin kendi sunucusundaki iş verilerine (rezervasyon, ciro, davetli/misafir, müşteri kayıtları) ilişkin talepler, KVKK kapsamında veri sorumlusu olan ilgili işletmeye yöneltilmelidir; Veron Bilişim bu verilere erişmez.

Veri Sorumluları Sicili’ne (VERBİS) kayıt yükümlülüğü, mevzuatta öngörülen eşik kriterlerinin uygulanmasına bağlıdır. Yasal yükümlülük doğması hâlinde VERBİS’e kayıt yapılacaktır.

Veron Bilişim, yürürlükteki mevzuat ve hizmetin gereklilikleri çerçevesinde işbu aydınlatma metnini güncelleme hakkını saklı tutar. Güncel metin bu sayfada yayımlanır. Yürürlük: Temmuz 2026.