Veri İşleme Ek Protokolü

Hesap sahibi, sisteme eklediği misafir ve etkinlik verileri bakımından veri sorumlusudur. wedd.tr bu verileri yalnızca platform hizmetini sağlamak üzere veri işleyen olarak, hesap sahibinin belgelenmiş talimatları doğrultusunda işler. Hesap ve faturalama verilerinde wedd.tr ayrıca veri sorumlusu olabilir.

• Konu: misafir listesi, LCV, iletişim, grup ve masa planı yönetimi.
• Süre: hesap veya ilgili proje aktif olduğu müddetçe ve sonrasındaki sınırlı silme/yedek döngüsü.
• Veri sahipleri: davetliler, aile üyeleri, organizasyon ekibi ve hesap sahibinin eklediği kişiler.
• Veriler: ad, iletişim, katılım, grup, not, masa ve etkinlik ilişkileri.

Hesap sahibi hukuki işleme şartını belirler, davetlilere gerekli aydınlatmayı yapar, veri doğruluğunu gözetir, yetkileri sınırlar ve gereksiz verileri siler. Her misafir kaydında veri kaynağını; panelden girilen LCV kaydında yanıtın kaynağını doğru beyan eder. Açık rıza gereken bir kullanım varsa bunu aydınlatma metni veya wedd.tr kayıt ekranındaki platform beyanıyla karıştırmadan ilgili kişiden ayrıca alır.

• Verileri yalnızca hizmet talimatı ve hukuki zorunluluk kapsamında işlemek.
• Yetkili personel ve alt işleyenler için gizlilik yükümlülüğü sağlamak.
• Makul teknik ve idari güvenlik önlemlerini uygulamak.
• İletişimi durdurma, itiraz, düzeltme ve silme taleplerini kaydetmek; durdurma, itiraz ve silme talebinden sonra yeni iletileri bloke etmek.
• Veri sahibi başvuruları, olay müdahalesi ve denetim taleplerinde makul destek sağlamak.
• Hizmet sonunda verileri silmek veya hesap sahibine iade etmek.

Barındırma, veritabanı, e-posta ve güvenlik sağlayıcıları alt işleyen olarak kullanılabilir. wedd.tr alt işleyenleri sözleşmesel gizlilik, güvenlik ve amaçla sınırlılık yükümlülüklerine tabi tutar. Yurt dışı aktarım oluşursa KVKK kapsamındaki uygun aktarım mekanizması sağlanır. Güncel alt işleyen listesi şirket bilgileri sayfasında erişilebilir tutulur; esaslı değişiklikler makul süre önce bildirilir.

Misafir verilerini etkileyen doğrulanmış bir güvenlik olayı halinde wedd.tr, hesap sahibini makul gecikme olmaksızın bilgilendirir; olayın niteliği, olası etkisi ve alınan önlemler konusunda mevcut bilgileri paylaşır. Hesap sahibi de yetki kaybını veya yanlış veri paylaşımını gecikmeden bildirir.

Hesap sahibi proje verilerini dışa aktarabilir ve silebilir. Sözleşme sonunda aktif veriler silme sürecine alınır; yedeklerdeki kopyalar en fazla 35 günlük olağan döngü sonunda kaldırılır. Yasal saklama zorunlulukları ayrıştırılır. Makul denetim talepleri, güvenlik ve diğer müşterilerin gizliliği korunarak karşılanır.