KVKK Aydınlatma Metni

• İşbu aydınlatma metni kapsamında veri sorumlusu, “Düğün App” markası altında yazılım sağlayan aşağıdaki şirkettir:
• Ticari Unvan: Veron Bilişim ve Yazılım Hizmetleri Limited Şirketi
• Marka: Düğün App
• MERSİS No: 0925131681300001
• Vergi Kimlik No (VKN): 9251316813
• Ticaret Sicili: İstanbul Ticaret Sicil Müdürlüğü
• Adres: Ataşehir / İstanbul, 34638, Türkiye
• Telefon: +90 540 332 32 34
• KVKK / veri başvuruları: kvkk@dugunapp.com
• Genel iletişim: info@dugunapp.com

• Düğün App, düğün, davet ve etkinlik salonları için geliştirilen bir salon takip yazılımıdır. Yazılım, işletmenin kendi sunucusunda (self-host) kurulur ve çalışır.
• Bu modelde, işletme tarafından yazılıma kaydedilen son kullanıcı ve iş verileri (rezervasyon kayıtları, ciro/finans bilgileri, davetli ve misafir listeleri, işletmenin kendi müşterilerine ait bilgiler) bakımından KVKK kapsamında “Veri Sorumlusu” sıfatı münhasıran işletmeye (Düğün App’i kullanan salon işletmesine) aittir.
• Veron Bilişim ise yalnızca “Yazılım Sağlayıcı” konumundadır; işletmenin kendi sunucusunda barınan iş verilerine düzenli, sürekli veya otomatize bir erişim sağlamaz, bu verileri görmez ve işlemez.
• Veron Bilişim’in işlettiği merkezi sistem (“MERKEZ”) yalnızca lisans durumu, SMS kredi bakiyesi, provizyon meta-verisi ve işletmenin Düğün App ile kurduğu iletişim taleplerini tutar. İşbu metin, münhasıran Veron Bilişim’in veri sorumlusu sıfatıyla işlediği bu sınırlı verilere ilişkindir.

• MERKEZ üzerinde — Lisans ve Hesap Verileri: işletmenin lisans durumu, kurulum/provizyon meta-verisi, SMS kredi bakiyesi ve kullanım kayıtları.
• İletişim Formu Lead Verileri: ad-soyad, telefon numarası ve e-posta adresi ile iletmek istediğiniz mesaj içeriği.
• Doğrulama Verileri: telefon numarası üzerinden gerçekleştirilen tek seferlik kod (OTP) doğrulama kayıtları.
• İşlem Güvenliği Verileri: oturum kayıtları, IP adresi, denetim (audit) kayıtları gibi güvenlik amaçlı teknik veriler.
• Önemli not: İşletmenin yazılım içinde tuttuğu rezervasyon, ciro, davetli/misafir ve müşteri verileri MERKEZ’e aktarılmaz; bu veriler Veron Bilişim tarafından görülmez veya işlenmez.

• Yazılım lisansının tahsisi, doğrulanması ve yönetilmesi.
• SMS kredi bakiyesinin takibi ve SMS bilgilendirme altyapısının işletilmesi.
• İletişim formu üzerinden iletilen talep, görüş ve başvuruların değerlendirilmesi ve yanıtlanması.
• Telefon numarasının tek seferlik kod ile doğrulanması ve hesap/talep güvenliğinin sağlanması.
• Sistem güvenliğinin tesisi, kötüye kullanımın önlenmesi ve denetim izlerinin tutulması.
• Yürürlükteki mevzuattan doğan yasal yükümlülüklerin yerine getirilmesi.

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m. 5/2-c): lisans tahsisi ve hizmetin sunulması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m. 5/2-ç).
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK m. 5/2-e).
• Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK m. 5/2-f): sistem güvenliği ve denetim.
• Yukarıdaki sebeplerin uygulanamadığı hâllerde, münhasıran ilgili kişinin açık rızasına dayanılarak (KVKK m. 5/1).

• SMS Servis Sağlayıcısı (VatanSMS — Türkiye): bilgilendirme ve doğrulama SMS’lerinin iletilmesi amacıyla, asgari veri (telefon numarası ve mesaj metni) aktarılır.
• Barındırma / Altyapı Hizmeti Sağlayıcısı: MERKEZ meta-verisi ile iletişim talepleri, hizmet sağlayıcının yurt dışı / AB veri merkezlerinde barındırılmakta olup, bu kapsamda KVKK m. 9 uyarınca yurt dışına veri aktarımı söz konusu olabilmektedir. İleride altyapının Türkiye veri merkezi bölgesine taşınması planlanmaktadır.
• Yetkili Adli ve İdari Merciler: ilgili mevzuat kapsamında resmî talep hâlinde, hukuki yükümlülük çerçevesinde.
• Veron Bilişim, işlediği kişisel verileri reklam, pazarlama, satış veya profilleme amacıyla üçüncü kişilerle paylaşmaz, satmaz, devretmez veya kiralamaz.

• Lisans, provizyon ve SMS kredi kayıtları: hizmet ilişkisinin devam ettiği süre boyunca ve sona ermesini izleyen yasal zamanaşımı süreleri kapsamında saklanır.
• İletişim formu lead kayıtları: talebin sonuçlandırılması ve makul takip süresi boyunca; amacın ortadan kalkmasını müteakip silinir veya anonim hâle getirilir.
• Doğrulama (OTP) ve işlem güvenliği kayıtları: güvenlik ve denetim amacıyla, ilgili mevzuatta öngörülen asgari süreler boyunca.
• Saklama süresi sona eren kişisel veriler, KVKK m. 7 uyarınca ilk periyodik imha döneminde silinir, yok edilir veya anonim hâle getirilir.

• Parolaların Argon2id algoritması ile özetlenmesi; düz metin parola saklanmaması.
• Çok faktörlü kimlik doğrulama (TOTP) altyapısı.
• HttpOnly, Secure ve SameSite çerez yapılandırmasıyla JWT tabanlı oturum yönetimi.
• Denetim izlerinin değiştirilemez biçimde (hash-zincir / WORM ilkesi) tutulması.
• Tüm trafiğin SSL/TLS ile şifrelenmesi; yetkisiz erişime karşı teknik ve idari tedbirler.

Düğün App, işletmelere yönelik bir kurumsal yazılım hizmetidir ve 18 yaşından küçüklere yönelik değildir. 18 yaşından küçük kişilerden bilerek kişisel veri toplanmaz. Bu kapsamda bir verinin işlendiğinin tespiti hâlinde söz konusu veri gecikmeksizin silinir.

• Kişisel verisinin işlenip işlenmediğini öğrenme.
• Kişisel verisi işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• KVKK m. 7’deki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Verilerin münhasıran otomatik sistemlerle analizi suretiyle aleyhe bir sonuç çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

• Yukarıdaki haklarınıza ilişkin taleplerinizi; kvkk@dugunapp.com adresine e-posta ile, “Ataşehir / İstanbul, 34638, Türkiye” adresine yazılı (posta) olarak ya da kimliğinizi tevsik edici belgelerle şahsen iletebilirsiniz.
• Talepleriniz, niteliğine göre en kısa sürede ve her hâlükârda KVKK m. 13 uyarınca en geç 30 (otuz) gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret alınabilir.
• İşletmenin kendi sunucusundaki iş verilerine (rezervasyon, ciro, davetli/misafir, müşteri kayıtları) ilişkin talepler, KVKK kapsamında veri sorumlusu olan ilgili işletmeye yöneltilmelidir; Veron Bilişim bu verilere erişmez.

Veri Sorumluları Sicili’ne (VERBİS) kayıt yükümlülüğü, mevzuatta öngörülen eşik kriterlerinin uygulanmasına bağlıdır. Yasal yükümlülük doğması hâlinde VERBİS’e kayıt yapılacaktır.

Veron Bilişim, yürürlükteki mevzuat ve hizmetin gereklilikleri çerçevesinde işbu aydınlatma metnini güncelleme hakkını saklı tutar. Güncel metin bu sayfada yayımlanır. Yürürlük: Haziran 2026.