Yasal / 02
Gizlilik Politikası
wedd.tr ziyaretçileri, hesap sahipleri ve çiftlerin yayımladığı düğün sayfaları için uyguladığımız gizlilik ve güvenlik ilkelerini açıklar.
Kapsam
Bu politika wedd.tr pazarlama sayfaları, düğün sitesi denemesi, kullanıcı ve süper yönetici panelleri, çiftlerin yayımladığı düğün sayfaları ile etkinleştirildikleri ölçüde planlama ve asistan hizmetleri için geçerlidir. Kullanıcı tarafından düğün sayfasına eklenen üçüncü taraf bağlantılar, ilgili üçüncü tarafın kendi koşul ve politikalarına tabidir.
Gizlilik varsayılanları
- Hesaplar, projeler ve yönetim araçları varsayılan olarak yetki kontrolü arkasındadır.
- Çiftin düğün sayfası yalnız kullanıcı açıkça yayımladığında belirlediği adres üzerinden görünür olur.
- Reklam, davranışsal profil ve üçüncü taraf ziyaret analitiği pilot sürümde kapalıdır.
- Hesap açmadan hazırlanan taslak sunucuya gönderilmez; işlevsel izin yoksa yalnız açık sekmede tutulur.
Veri minimizasyonu
Yalnızca talep edilen özelliğin çalışması, güvenliği ve desteklenmesi için gerekli veri işlenir. Davetlilerin kimlik belgesi, sağlık bilgisi, siyasi görüşü veya benzeri özel nitelikli verilerinin sisteme girilmesi beklenmez; kullanıcılar serbest metin alanlarına gereksiz hassas veri yazmamalıdır. Asistan taleplerinde başka çiftlerin verileri bağlama eklenmez.
Güvenlik
- Oturumlar Supabase Auth erişim ve yenileme tokenlarıyla doğrulanır.
- Proje ve misafir işlemleri hesap/proje sahipliği kontrollerine tabidir.
- Yüklemelerde tür, boyut ve güvenli dosya yolu kontrolleri uygulanır.
- Yönetici işlemleri ve kritik ürün olayları denetim kayıtlarına yazılır.
- Aktarım sırasında HTTPS, saklamada sağlayıcının şifreleme kontrolleri kullanılır.
Saklama, dışa aktarma ve silme
Kullanıcı panelden temel hesap ve proje verilerini dışa aktarabilir ve hesap kapatma talebi verebilir. Hesap kapatıldığında aktif içerik silme sürecine alınır; yasal yükümlülük, güvenlik olayı veya devam eden uyuşmazlık nedeniyle tutulması gereken kayıtlar ayrıştırılarak sınırlı süreyle saklanır. Yedeklerdeki kopyalar olağan 35 günlük döngü sonunda kaldırılır. İşlevsel çerez izni geri çekildiğinde 14 günlük kalıcı deneme taslağı bu cihazdan silinir.
Çocuklar ve üçüncü kişiler
Platform genel olarak ergin hesap sahiplerine yöneliktir. Hesap sahibi, eklediği misafir verileri için gerekli bilgilendirmeyi yapmak ve uygun hukuki sebebi belirlemekle sorumludur. Çocuklara ait veriler yalnızca veli veya yetkili kişinin yönlendirmesiyle ve gerekli ölçüde işlenmelidir.
Sağlayıcı ve aktarım şeffaflığı
Aktif altyapı ve alt işleyenler, amaçları ve genel işleme bölgesi şirket bilgileri sayfasında tutulur. Yeni bir sağlayıcı mevcut veri işleme kapsamını esaslı biçimde değiştirirse kullanıcılar yürürlükten önce bilgilendirilir; uygulanabilir KVKK m.9 mekanizması ve gerekli sözleşme/bildirim kaydı tamamlanmadan yeni düzenli aktarım başlatılmaz.
Değişiklikler
Politika önemli ölçüde değişirse sürüm tarihi güncellenir ve aktif kullanıcılar ürün içinden veya e-posta yoluyla bilgilendirilir. Yeni bir açık rıza gerektiren amaç eklenirse bu seçim ayrıca sunulur. Aydınlatma ile açık rıza veya ticari ileti onayı aynı onay kutusunda birleştirilmez.
Bu metin ürünün mevcut pilot işleyişini açıklar. Veri işleme amacı, sağlayıcı, ticari model veya hizmet kapsamı esaslı biçimde değiştiğinde belge sürümü de güncellenir.
