Zarfika — Gizlilik Politikası

Son güncelleme: 2026-10-03 Sürüm: v1.0 Bu metin özettir. Ayrıntı Aydınlatma Metni'ndedir; çelişki hâlinde aydınlatma metni esas alınır.

Kim sorumlu?

Zarfika'yı Fatih Özpolat işletir ve kişisel verilerinizin veri sorumlusudur.

Veri sorumlusu: Fatih Özpolat
E-posta: destek@zarfika.tr
Telefon: +90 543 277 38 55
Web adresi: zarfika.tr

Davetiye sahibi ile ilişkimiz: Misafirlerin LCV yanıtları, anı defteri mesajları, yemek tercihleri ve müzik istekleri platformda durduğu sürece veri sorumlusu biziz. Bu bilgilerin ne kadar saklanacağına ve ne zaman silineceğine biz karar veririz. Davetiye sahibi bu bilgileri görür ve indirebilir; indirdiği kopyadan kendisi sorumludur. Barındırma ve e-posta sağlayıcılarımız yalnız bizim adımıza çalışır.

Hangi verileri işliyoruz?

Hesap açan kişi (etkinlik sahibi): e-posta (zorunlu); ad (davetiye oluştururken e-postadan türetilir ya da kayıt formunda yazılır); parola (şifrelenmiş); davetiye içeriği (isimler, çocuk adı ve yaşı dahil; program, notlar, isteğe bağlı davetiye şifresi); isteğe bağlı IBAN bilgisi; yüklediği müzik dosyası (dosyadaki hak ve kişisel veriden sahip sorumludur, bkz. Kullanım Koşulları m.7A; hazır kütüphaneden müzik seçimi kişisel veri içermez); davetli listesi; sipariş bilgileri (paket, tutar, tarih, ödeme yöntemi, ödeme durumu, sipariş ve işlem numarası); ödeme ekranında girdiği ad soyad, e-posta, telefon ve adres; ödeme onay kaydı (onayladığı belgeler ve sürümleri, cayma istisnası onayı, onay anı, IP adresi ve tarayıcı bilgisi). Kart bilgileri bizde tutulmaz; onları PayTR'ın ödeme ekranına kendisi girer.
Misafir: LCV yanıtı (ad, katılım durumu, kişi sayısı, not, isteğe bağlı telefon), yemek tercihi (sahibin hazırladığı listeden), isteğe bağlı müzik isteği (şarkı ve sanatçı adı), anı defteri mesajı (ad ve mesaj), yüklediği fotoğraflar ve isteğe bağlı adı; LCV'yi düzenleyebilmesi için tarayıcısında üretilen cihaz anahtarının tek yönlü özeti.
Teknik kayıtlar: oturum kaydında IP adresi ve tarayıcı bilgisi (oturum süresince); sunucu erişim günlüklerinde IP adresi, tarayıcı bilgisi, zaman ve açılan sayfa; güvenlik ve kanuni yükümlülük içindir.

Alerji ve sağlık bilgisi özel nitelikli kişisel veridir (KVKK m.6). Bu bilgiyi istemiyoruz ve kaydedecek bir alanımız yok. Misafirlerden not alanına sağlık bilgisi yazmamalarını rica ediyoruz.

Hangi veri hangi amaçla, hangi hukuki sebeple ve ne kadar süre işlenir: Aydınlatma Metni A1 ve B1.

Neden kullanıyoruz ve hangi hukuki sebeple?

Davetiyeyi yayımlamak, paketi satmak, hesabı işletmek: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
LCV'yi, yemek tercihini, müzik isteğini ve anı defteri mesajını sahibe iletmek; albümü işletmek: meşru menfaat (m.5/2-f). Misafir bunları kendisi başlatır; yalnız gereken bilgiyi isteriz.
Kartla ödemeyi PayTR üzerinden almak: sözleşmenin kurulması ve ifası (m.5/2-c; aktarım için m.8/2-a); IP adresinin dolandırıcılığı önlemek için iletilmesinde ayrıca meşru menfaat (m.5/2-f).
Güvenlik kayıtları, sipariş ve ödeme onay kaydı: hukuki yükümlülük (m.5/2-ç); onay kaydı ayrıca hakkın korunması (m.5/2-e).
Çocuk adı ve yaşı: açık rıza. Kampanya e-postası göndermeyiz.

Verilerinizi reklam için kullanmaz, satmaz, yapay zekâ eğitiminde kullanmayız.

Kimlerle paylaşıyoruz?

Davetiyenin linkini bilen kişiler yalnız sahibin yayımladığı davetiye içeriğini görür.
Misafirin verdiği bilgiyi etkinlik sahibi görür. Albüm fotoğraflarını diğer misafirler göremez; albümü yalnız sahip kendi panelinde görür ve indirir, herkese açık davetiye sayfasında yalnız yükleme alanı vardır. Anı defterini diğer misafirler yalnız sahip açarsa görür. LCV yanıtlarını, yemek tercihlerini ve müzik isteklerini diğer misafirler görmez.
Barındırma sunucusu Türkiye'dedir. E-posta gönderimi için Resend (Plus Five Five, Inc.), alan adı ve trafik hizmeti için Cloudflare (Cloudflare, Inc.) kullanırız; ikisi de yalnız bizim adımıza işler.
PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. (kartla ödemede): ödemeyi alması, ödemenin güvenliği ve gerekirse iade için ad soyad, e-posta, telefon, adres, IP adresi, sepet bilgisi (paket adı ve tutar) ve sipariş numarası. Veri Zarfika'dan Pixenzo'nun kendi ödeme sayfası olan Pixenzo Ödeme Merkezi'ne (pixenzo.net), oradan PayTR'a gider. Davetiye içeriği ve misafir verisi gitmez. PayTR'ın kendi aydınlatma metni: paytr.com/kvkk. PayTR ödeme verisini kendi yasal yükümlülükleri için de işler ve bu konuda kendi aydınlatma metni geçerlidir.
Yasal zorunlulukta yetkili kurumlar.
Yurt dışı aktarım: E-posta adresiniz ve e-postanın içeriği (Resend, ABD), sayfa isteklerinizin IP adresi ve tarayıcı bilgisi (Cloudflare, ABD) yurt dışına aktarılır. Bu aktarımlar hesabınızın ve davetiyenizin işletilmesi için zorunludur ve KVKK m.9 hükümlerine göre yapılır. Kart bilgileriniz yurt dışına gitmez; PayTR ekranına girilir.

Çerezler ve izleme

Davetiye sayfalarında çerez, reklam ya da analitik yoktur. LCV verdiğinizde, yanıtınızı aynı cihazdan düzenleyebilmeniz için tarayıcınızda bir cihaz anahtarı ve yanıtınızın bir kopyası tutulur; bizde yalnız anahtarın özeti durur. Giriş, kayıt, davetiye oluşturma ve panel sayfalarında yalnız zorunlu oturum ve XSRF çerezi kullanılır; davetiye taslağı tarayıcınızda tutulur. Ayrıntı: Çerez Politikası.

Saklama ve silme

Davetiye, ilk yayına alındığı günden itibaren paketin yayın süresi kadar yayında kalır: Temel 90, Standart 180, Premium 365 gün. Yayın bitişi, şu iki tarihten hangisi daha geçse odur: (a) ilk yayın günü + paketin yayın süresi, (b) etkinlik tarihi + 30 gün. Bitiş, İstanbul saatiyle o günün sonudur (23:59:59). Süreler takvim günüyle sayılır. Etkinlik tarihi sonradan değişirse yayın bitişi güncel etkinlik tarihine göre yeniden hesaplanır; misafir verisinin ve albümün silme günleri de buna göre yeniden hesaplanır. Etkinlik tarihi yoksa ya da anlaşılır sınırların dışındaysa (2000 yılından önce ya da ilk yayından 2 yıldan sonra) etkinlik tarihi yerine ilk yayın günü esas alınır. Süre bitince davetiye yayından kalkar; LCV, anı defteri, müzik isteği ve fotoğraf yükleme kapanır. Sahibe 14 gün önce ve bitiş günü e-posta gider.
Sahip, yayın bitişinden sonra 30 gün boyunca LCV listesini panelde görür ve indirebilir.
Misafir verileri (LCV, davetli listesi, anı defteri, yemek tercihi, müzik isteği, fotoğrafı yükleyenin adı) ve IBAN, etkinlikten 6 ay sonra ya da yayın bitişinden 30 gün sonra, hangisi önce gelirse, silinir ya da anonim hâle getirilir. Yalnız toplam sayılar kalır.
Misafir albüm fotoğrafları etkinlik tarihinden sonra paket süresi kadar (90, 180 ya da 365 gün) tutulur, sonra kalıcı olarak silinir.
Hesabınızın silinmesini destek@zarfika.tr adresinden isteyebilirsiniz; talebi 30 gün içinde tamamlarız. Silinen veriler günlük yedeklerde en çok 14 gün daha kalır. Sunucu erişim günlükleri, 5651 sayılı Kanun m.5/3 uyarınca yönetmelikte belirlenen süre (bir yıldan az, iki yıldan çok olamaz) saklanır.
Sipariş ve işlem kayıtları (alıcı bilgileri dahil) iş veya işlemin gerçekleştiği tarihten itibaren 10 yıl saklanır (6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun m.11/3). Ödeme onay kaydı 3 yıl saklanır (Mesafeli Sözleşmeler Yönetmeliği m.20/1). Bu kayıtlar hesabınızın silinmesini isteseniz de bu süreler dolana kadar tutulur.
Bu kural gelmeden önce yayımlanmış davetiyeler için ayrı bir geçiş kuralı uygulanır; sahiplerine tarihiyle e-posta gönderilir.
Panelden davetliyi, fotoğrafı ve davetiyeyi kendiniz silebilirsiniz. Davetiyeyi sildiğinizde misafir verileri en geç 24 saat içinde silinir; davetiye içeriğinin kalıcı silinmesini destek@zarfika.tr adresinden isteyebilirsiniz.

Güvenlik

Verileri makul teknik ve idari tedbirlerle koruruz. Kart bilgileri sunucularımıza gelmez; yalnız PayTR'ın ödeme ekranına girilir. Hiçbir sistemin tam güvenli olduğu taahhüt edilemez.

Çocuklar

Hesabı yalnız 18 yaşını doldurmuş kişiler açar. Çocuğun adı ve yaşı yalnız velinin ayrı açık rızasıyla davetiyeye eklenir; rıza panelden her an geri alınır.

Haklarınız ve başvuru

KVKK m.11 haklarınız ve başvuru yolları Aydınlatma Metni A4–A5 ve B4–B6'dadır. Doğrudan destek@zarfika.tr adresine yazabilirsiniz; en geç 30 gün içinde yanıtlarız.

Değişiklikler

Bu politikayı güncelleyebiliriz; güncel sürüm bu sayfada sürüm numarası ve tarihiyle yayımlanır.