Veri İşleme Ek Protokolü

Hesap sahibi, sisteme eklediği misafir ve etkinlik verileri bakımından veri sorumlusudur. wedd.tr bu verileri yalnızca platform hizmetini sağlamak üzere veri işleyen olarak, hesap sahibinin belgelenmiş talimatları doğrultusunda işler. Hesap ve faturalama verilerinde wedd.tr ayrıca veri sorumlusu olabilir.

• Konu: misafir listesi, LCV, iletişim, grup ve masa planı yönetimi.
• Süre: hesap veya ilgili proje aktif olduğu müddetçe ve sonrasındaki sınırlı silme/yedek döngüsü.
• Veri sahipleri: davetliler, aile üyeleri, organizasyon ekibi ve hesap sahibinin eklediği kişiler.
• Veriler: ad, iletişim, katılım, grup, not, masa ve etkinlik ilişkileri.

Hesap sahibi hukuki işleme şartını belirler, davetlilere gerekli aydınlatmayı yapar, veri doğruluğunu gözetir, yetkileri sınırlar ve gereksiz verileri siler. Açık rıza gereken bir kullanım varsa bunu wedd.tr kayıt ekranındaki platform onayıyla karıştırmadan ilgili kişiden ayrıca alır.

• Verileri yalnızca hizmet talimatı ve hukuki zorunluluk kapsamında işlemek.
• Yetkili personel ve alt işleyenler için gizlilik yükümlülüğü sağlamak.
• Makul teknik ve idari güvenlik önlemlerini uygulamak.
• Veri sahibi başvuruları, olay müdahalesi ve denetim taleplerinde makul destek sağlamak.
• Hizmet sonunda verileri silmek veya hesap sahibine iade etmek.

Barındırma, veritabanı, e-posta ve güvenlik sağlayıcıları alt işleyen olarak kullanılabilir. wedd.tr alt işleyenleri eşdeğer veri koruma yükümlülüklerine tabi tutar. Yurt dışı aktarım oluşursa KVKK kapsamındaki uygun aktarım mekanizması sağlanır ve güncel alt işleyen bilgisi talep üzerine paylaşılır.

Misafir verilerini etkileyen doğrulanmış bir güvenlik olayı halinde wedd.tr, hesap sahibini makul gecikme olmaksızın bilgilendirir; olayın niteliği, olası etkisi ve alınan önlemler konusunda mevcut bilgileri paylaşır. Hesap sahibi de yetki kaybını veya yanlış veri paylaşımını gecikmeden bildirir.

Hesap sahibi proje verilerini dışa aktarabilir ve silebilir. Sözleşme sonunda aktif veriler silme sürecine alınır; yedeklerdeki kopyalar olağan döngü sonunda kaldırılır. Yasal saklama zorunlulukları ayrıştırılır. Makul denetim talepleri, güvenlik ve diğer müşterilerin gizliliği korunarak karşılanır.