Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Açık Rıza Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 9. maddesi (7499 sayılı Kanun ile değişik, 1 Haziran 2024'ten itibaren yürürlükte) kapsamında, Tatlı Telaşe mobil uygulaması, tatlitelase.com web sitesi ve web uygulaması üzerinden işlenen kişisel verilerinizin yurt dışındaki hizmet sağlayıcılarımıza aktarılmasına ilişkin açık rızanızı almak amacıyla hazırlanmıştır. Verilerinizin hangi amaçlarla ve hangi hukuki sebeplerle işlendiğine ilişkin ayrıntılı bilgi KVKK Aydınlatma Metni'nde yer alır.
1. Veri sorumlusu
Bayrak Medya Limited Şirketi (Bayrak Medya Ltd. Şti.)
Adres: Nail Bey Mah. Bahçeli Sk. No: 11 A, Merkez / Elazığ
Vergi dairesi / no: Harput Vergi Dairesi / 155 136 1747
Ticaret sicil no: 21756
MERSİS no: 0155-1361-7470-0001
KEP adresi: bayrak.medya@hs01.kep.tr
E-posta: info@bayrakmedya.tr
Müşteri iletişim hattı: 0541 901 95 89
Web: bayrakmedya.tr · tatlitelase.com
2. Aktarımın amacı
Tatlı Telaşe'nin sunucu, veritabanı, dosya depolama, bildirim ve abonelik altyapısı Türkiye dışında bulunan hizmet sağlayıcılar tarafından işletilmektedir. Kişisel verileriniz yalnızca;
- üyelik hesabınızın oluşturulması, girişin ve hesap güvenliğinin sağlanması,
- düğün planı içeriklerinizin, fotoğraf, video ve ses kayıtlarınızın saklanması ve partneriniz ile ekip üyelerinizle paylaşılması,
- QR anı duvarı, dijital davetiye ve hediye listesi sayfalarının çalıştırılması,
- size bildirim gönderilmesi,
- Pro abonelik ve dijital paket satın alımlarınızın doğrulanması ve hesabınıza tanımlanması,
- uygulamanın ücretsiz sürümünde reklam gösterilmesi, reklam sıklığının sınırlanması ve reklam sahtekârlığının önlenmesi (Pro üyelere reklam gösterilmez)
amaçlarıyla, bu hizmet sağlayıcıların sunucularına aktarılır ve onlar tarafından bizim adımıza (veri işleyen sıfatıyla) işlenir.
3. Aktarılan kişisel veri kategorileri
- Kimlik ve iletişim: ad soyad, e-posta adresi, doğum tarihi, cep telefonu numarası (doğum tarihi ve telefon numarası yalnızca sizin görebildiğiniz özel kayıtta tutulur).
- Hesap güvenliği: şifre (Firebase Authentication'da tek yönlü şifrelenmiş olarak), oturum bilgileri.
- Planlama içerikleri: düğün tarihi, görevler, bütçe ve birikim kayıtları, alışveriş listeleri, tedarikçi bilgileri, bürokrasi adımları, masa düzeni, notlar.
- Üçüncü kişilere ait veriler: davetlilerinizin, ekip üyelerinizin ve tedarikçilerinizin adı ve telefon numarası; davetiye katılım (LCV) yanıtları; hediye listesi rezervasyonları.
- Görsel ve işitsel kayıtlar: profil fotoğrafı, anı ve ilham panosu fotoğrafları, sohbette paylaşılan fotoğraf ve sesli mesajlar, QR anı duvarına yüklenen fotoğraf, video ve ses dosyaları.
- Yazışmalar: sohbet mesajları, anı yorumları, destek talepleri.
- İşlem güvenliği ve teknik veriler: bildirim anahtarı (push token), cihaz türü, uygulama sürümü, rıza ve kimlik doğrulama kayıtları.
- Müşteri işlem bilgileri: abonelik durumu, satın alma kimlikleri (kart bilgileri bize ulaşmaz).
- Reklam verileri: reklam kimliği (Android Reklam Kimliği / Apple IDFA), IP adresi, cihaz ve uygulama bilgileri, reklam gösterim ve tıklama bilgileri. Reklamlar kişiselleştirilmez; reklam kimliği yalnızca reklam sıklığının sınırlanması, ölçüm ve sahtekârlığın önlenmesi için kullanılır.
4. Alıcılar ve bulundukları ülkeler
| Alıcı (veri işleyen) | Hizmet | Sunucu konumu |
|---|---|---|
| Google LLC / Google Cloud (Firebase) | Kimlik doğrulama (Authentication), veritabanı (Cloud Firestore), dosya depolama (Firebase Storage), web barındırma (Hosting) | Firestore: Frankfurt, Almanya (AB); diğer Firebase hizmetleri: Google'ın ABD ve AB dahil küresel veri merkezleri |
| Cloudflare, Inc. | Medya sunucusu (Cloudflare Workers) ve QR anı albümü dosyaları (Cloudflare R2, AB yargı alanı) | R2 dosyaları: AB veri merkezleri; Workers: Cloudflare'in küresel ağı |
| 650 Industries, Inc. (Expo) | Anlık bildirimlerin iletilmesi (Expo Push Service) | ABD |
| RevenueCat, Inc. | Uygulama içi abonelik ve satın alma doğrulaması | ABD |
| Google LLC (Google Play) | Uygulama içi ödeme (Google Play Faturalandırma); ödeme bilgileri doğrudan Google tarafından işlenir | Google'ın küresel veri merkezleri |
| Google LLC / Google Ireland Ltd. (Google AdMob) | Uygulama içi reklamların sunulması ve ölçülmesi (kişiselleştirilmemiş reklam); AB, İngiltere ve İsviçre'deki kullanıcılar için reklam rıza penceresi | Google'ın ABD ve AB dahil küresel veri merkezleri |
Hizmet sağlayıcı listesi değiştiğinde bu metin güncellenir.
5. Rızanın niteliği
Tatlı Telaşe'nin sunucuları, veritabanı ve reklam hizmeti yurt dışında bulunduğundan uygulama, verilerinizin yurt dışına aktarılmadan çalışamaz. Bu nedenle bu açık rıza, üyelikte ayrı ve işaretlenmemiş bir onay kutusuyla istenir ve uygulamanın kullanılabilmesi için gereklidir. Aktarım ayrıca KVKK'nın 9. maddesinin 4. fıkrası uyarınca hizmet sağlayıcılarla imzalanan ve Kişisel Verileri Koruma Kurumu'na bildirilen standart sözleşme güvencesine dayanır.
6. Rızanın geri alınması
Açık rızanızı dilediğiniz zaman, gerekçe göstermeksizin geri alabilirsiniz:
- uygulamada Profil → Gizlilik ve izinler ekranından ilgili seçeneği kapatarak,
- ya da kayıtlı e-posta adresinizden info@bayrakmedya.tr adresine "Açık rıza geri alma" konulu bir e-posta göndererek.
Rızanızı geri almanız, geri alma tarihinden önce rızaya dayanılarak yapılan işlemlerin hukuka uygunluğunu etkilemez. Rızanızı geri aldığınızda uygulamayı kullanmaya devam etmek için yeniden onay istenir; verilerinizin silinmesini istiyorsanız uygulamada Profil → Destek & Gizlilik → Hesabımı Sil adımını kullanabilir veya hesap silme sayfasındaki yolları izleyebilirsiniz.
7. Saklama süresi
Aktarılan veriler, KVKK Aydınlatma Metni'nde belirtilen sürelerle saklanır: hesabınız açık olduğu sürece ve hesap silme talebinizin ardından en geç 30 gün içinde silinir veya anonim hâle getirilir; mevzuat gereği saklanması gereken kayıtlar ilgili süre boyunca tutulur. Rıza verme ve geri alma işlemlerinize ilişkin kayıtlar (rıza kaydı), rızanın ispatı amacıyla hesabınız silindikten sonra da saklanır (önerilen süre: hesap silme tarihinden itibaren 10 yıl).
8. Rıza kaydı
Rıza verdiğinizde veya geri aldığınızda; kullanıcı kimliğiniz, rıza türü, verildi/geri alındı bilgisi, metin sürümü (abroad-2026-10-18), size gösterilen metnin SHA-256 özeti, dil, sunucu zaman damgası, uygulama sürümü ve platform bilgisi sunucumuz tarafından değiştirilemez bir kayıt olarak tutulur. Güncel rıza durumunuzu uygulamada görebilirsiniz.
9. KVKK'nın 11. maddesi kapsamındaki haklarınız
Veri sorumlusuna başvurarak;
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Başvuru yöntemleri KVKK Aydınlatma Metni'nde yer almaktadır.
10. Onay
"Verilerimin Yurt Dışı Aktarım Açık Rıza Metni'nde anlatıldığı şekilde yurt dışındaki hizmet sağlayıcılarda (Google Firebase, Google AdMob vb.) işlenmesine ve aktarılmasına açık rıza veriyorum."
Uygulamanın sunucuları ve reklam hizmeti yurt dışında olduğu için bu onay olmadan uygulama kullanılamaz. Rızanızı istediğiniz zaman Profil > Gizlilik ve izinler'den geri alabilirsiniz.
Uygulamada bu onay; Kullanım Koşulları ve KVKK Aydınlatma Metni onaylarından ayrı, işaretlenmemiş hâlde sunulan kendi onay kutusuyla alınır.
İlgili metinler: KVKK Aydınlatma Metni · Gizlilik Politikası · PixTo fotoğraf paylaşımı açık rıza metni · İletişim