Gizlilik

TASLAK. Bir avukatın incelemesi gerekir. Bu metin son hali değildir.

ThirtySix Studios OÜ. E-posta: [email protected]. ThirtySix Studios OÜ, GDPR ve KVKK kapsamında veri sorumlusudur.

Hesap bir e-posta ve bir oturum tutar. Profilde ad, soyad, cinsiyet, doğum yılı, şehir, diller, kısa tanıtım, isteğe bağlı bir Instagram kullanıcı adı ve isteğe bağlı bir LinkedIn kullanıcı adı durabilir.

Didit kimlik belgesini ve canlılık kontrolünü yapar. Biyometrik görüntüler ve kimlik belgesi Didit'te kalır. NikaPass doğrulanmış adı, doğum yılını, doğrulama kimliğini ve doğrulama durumunu tutar. Bu kayıtlar, düğünün bitişinden 30 gün sonra silinir veya anonimleştirilir. Kişinin daha geç biten başka bir düğünü varsa profil, o düğünün bitişinden 30 gün sonraya kadar durur.

Misafir mekanda ödeyebilsin diye düğün kaydı eşlerin adlarını, tarihi, mekanı, kapasiteyi, koltuk bedelini ve çiftin ödeme alıcısı adı ile IBAN'ını tutar. LCV misafir adını, kişi sayısını, notu ve isteğe bağlı iletişimi tutar. Koltuk kaydı, durumu, masa numarasını ve açıklama kodunu tutar. Dekont dosyası Cloudinary'de durur.

Konum yalnızca girişte, mekana uzaklığı ölçmek için okunur. Misafirin koordinatları bir konum geçmişi olarak saklanmaz. Anlık bildirim jetonu cihaz kaydında durabilir.

Amaçlar ve hukuki sebepler: Hesap, ilan ve Düğün Pass için hukuki sebep sözleşmenin kurulması ve ifasıdır. Biyometrik doğrulama ve giriş konumu açık rızadır. Uyarılar ve kalıcı engel, güvenli bir mekan için meşru menfaattir.

Bir düğünün kişisel verileri, düğün bittikten 30 gün sonra silinir veya anonimleştirilir. Giriş yaptığın bir düğünde katılım kaydı kalır: çiftin adları, tarih, şehir ve kapak fotoğrafı, ayrıca anı fotoğrafları ve yorumlar. Bunlar, yazan kişi silene, çift kaldırana ya da bir hesap silinene kadar durur. Geri kalan her şey düğünün bitişinden 30 gün sonra silinir veya anonimleştirilir. Kalıcı engel geçerli kalsın diye kimlik özeti ve uyarı sayısı kalabilir. Hesabı silmek profili, kimlik bağlantısını ve iletişim bilgilerini hemen kaldırır.

İşleyenler: Didit, RevenueCat, Resend, Cloudinary, konum bulucu (Komoot Photon) ve barındırma (Avrupa Birliği içinde Render ve Neon). Bazı işleyenler veriyi Türkiye dışında işleyebilir. Yurt dışına aktarımda KVKK standart sözleşmesi, GDPR uygulanıyorsa da tanınan bir aktarım aracı kullanılır.

Erişme, düzeltme, silme, sınırlama, itiraz veya taşınabilir kopya isteyebilirsin. Kişisel Verileri Koruma Kurumu'na veya ilgili AB denetim makamına şikâyette bulunabilirsin. [email protected] adresine yaz.

Diğer kullanıcıların gördükleri: çift, karar vermeden önce misafirin doğrulanmış adını, yaşını, şehrini, dillerini, tanıtımını, ortalama puanını ve katıldığı düğün sayısını görür; misafir, girişten sonra çiftin doğrulanmış ödeme alıcısı adını ve IBAN'ını görür. Otomatik kararlar: Geliyorum dedikten sonra gelmemek veya ödemesi gelmedi olarak işaretlenen koltuk bir uyarı ekler, ödemesi gelmedi olarak işaretlenen koltuk hesabı dondurur, iki uyarı doğrulanmış kimliği kalıcı olarak engeller. Bu kararları bir kişi vermez. [email protected] adresine yazarak itiraz edebilirsin; itirazını bir kişi inceler. IP adresi içeren güvenlik kayıtları 12 ay saklanır. İşleyenler arasında Expo (anlık bildirim), Sentry (hata raporu, AB) ile Apple ve Google (giriş ve mağaza satın alması) da vardır.