1. Giriş
DavetGo ("biz", "Hizmet Sağlayıcı") olarak gizliliğinize değer veriyoruz. Bu Gizlilik Politikası, davetgo.app platformunu kullandığınızda kişisel verilerinizin nasıl toplandığını, kullanıldığını, paylaşıldığını ve korunduğunu açıklar. Politikamız, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve GDPR (AB Genel Veri Koruma Tüzüğü) ile uyumludur.
2. Topladığımız Veriler
2.1. Doğrudan Sizden Aldığımız Veriler
- Kimlik bilgileri: Ad-soyad, e-posta adresi, telefon numarası.
- İşletme bilgileri: İşletme adı, vergi numarası, sektör, adres, şehir.
- Konum bilgisi (opsiyonel): PDKS modülü kullanıyorsanız işletme GPS koordinatı.
- Ödeme bilgileri: Kart bilgileri DavetGo'da saklanmaz, doğrudan PayTR altyapısı üzerinden işlenir.
2.2. Otomatik Olarak Toplanan Veriler
- Teknik veriler: IP adresi, tarayıcı türü, işletim sistemi, ziyaret tarihi.
- Kullanım verileri: Hangi sayfalara baktığınız, hangi özellikleri kullandığınız.
- Çerezler: Oturum açık kalması için zorunlu çerezler.
2.3. Kullanıcınızdan (Sizin Müşterilerinizden) Topladığınız Veriler
DavetGo'yu kullanarak müşterilerinizden topladığınız veriler (örn: rezervasyon yapan misafirin adı, telefonu, alerji notu) bizim sistemimizde saklanır. Bu verilerin veri sorumlusu sizsiniz, biz veri işleyiciyiz. Müşterilerinize gerekli aydınlatma yükümlülüğünü siz yerine getirirsiniz.
3. Verileri Hangi Amaçla Kullanıyoruz
| Amaç | Hukuki Dayanak |
|---|---|
| Hizmeti sunmak ve sürdürmek | Sözleşmenin ifası (KVKK m.5/2-c) |
| Faturalandırma ve ödeme | Sözleşme + yasal yükümlülük |
| Destek talepleri | Sözleşmenin ifası |
| Güvenlik ve dolandırıcılık önleme | Meşru menfaat (KVKK m.5/2-f) |
| Ürün geliştirme (anonim analiz) | Meşru menfaat |
| Pazarlama iletişimi | Açık rıza (istediğinizde iptal edebilirsiniz) |
| Yasal yükümlülük | Vergi, faturalama mevzuatı |
4. Verilerinizi Kimlerle Paylaşıyoruz
Verileriniz aşağıdaki sınırlı durumlarda üçüncü taraflarla paylaşılır:
- Ödeme altyapısı sağlayıcısı: PayTR Ödeme ve Elektronik Para Hizmetleri A.Ş. — sadece ödeme işlemi için gerekli minimum veri.
- SMS sağlayıcı: Müşterilerinize hatırlatma SMS'i gönderilmesi için telefon numaraları (sadece SMS modülü aktifse).
- Sunucu/Hosting: Veriler Türkiye'de barındırılan sunucularda saklanır.
- Yasal makamlar: Mahkeme kararı veya kanuni yükümlülük durumunda.
DavetGo, verilerinizi pazarlama amacıyla üçüncü taraflara satmaz ve kiralamaz.
5. Verilerin Saklanma Süresi
- Aktif hesap verisi: Üyelik süresince saklanır.
- Hesap kapatıldıktan sonra: 30 gün boyunca veri dışa aktarımı için saklanır, ardından silinir veya anonimleştirilir.
- Yasal saklama: Fatura ve mali kayıtlar 10 yıl (Vergi Usul Kanunu).
- Log kayıtları: 12 ay.
6. KVKK Kapsamındaki Haklarınız
KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve buna uygun kullanılıp kullanılmadığını öğrenme,
- Yurtiçi/yurtdışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş ise düzeltilmesini isteme,
- KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuca itiraz etme,
- Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme.
Bu haklarınızı kullanmak için info@davetgo.app adresine yazılı başvuru yapabilirsiniz. Talepleriniz 30 gün içinde sonuçlandırılır.
7. Çerezler (Cookies)
Platformumuz aşağıdaki çerezleri kullanır:
- Zorunlu çerezler: Oturum açık kalması için (DGTEN, DGADM). Kapatılamaz.
- Performans çerezleri: Sayfa yükleme hızını ölçmek için (opsiyonel).
- Analitik çerezleri: Anonim kullanım istatistikleri (opsiyonel).
Çerezleri tarayıcı ayarlarınızdan yönetebilirsiniz; ancak zorunlu çerezleri devre dışı bırakırsanız oturum açamayabilirsiniz.
8. Veri Güvenliği
Verilerinizi korumak için aldığımız önlemler:
- 🔒 TLS 1.3 / HTTPS ile şifreli iletişim,
- 🔐 Şifrelerin BCRYPT ile tek yönlü hash'lenmesi,
- 🛡️ Düzenli güvenlik testleri ve güncelleme,
- 💾 Günlük otomatik yedekleme (şifrelenmiş),
- 👤 Erişim kontrolü (her işletme sadece kendi verilerini görür — multi-tenant izolasyon),
- 🚨 Şüpheli giriş denemelerine karşı izleme ve uyarı.
9. Çocukların Gizliliği
DavetGo, 18 yaş altı kullanıcılara yönelik bir hizmet değildir. Bilerek 18 yaş altı kişilerden kişisel veri toplamayız.
10. Politika Güncellemeleri
Bu Gizlilik Politikası gerektiğinde güncellenebilir. Önemli değişiklikler en az 30 gün önceden e-posta ile bildirilir.