Gizlilik politikası

Biz kimiz?

iPlanMyWedding hizmeti, Florian Padel (13 cours du Danube, 77700 Serris, France) tarafından sunulmaktadır. Verilerinizle ilgili her türlü soru için iletişim: florian.padel.work@gmail.com.

Hesabınıza ve satın alımlarınıza ilişkin veriler bakımından veri sorumlusu biziz. Davetlilerinize ait veriler bakımından ise veri sorumlusu siz (çift) olursunuz; biz yalnızca size hizmeti sunmak amacıyla veri işleyen sıfatıyla hareket ederiz.

Toplanan veriler

Hesap: ad, e-posta, şifrelenmiş parola (ya da Google ile giriş), bu politikanın kabul edildiği tarih.

Düğün organizasyonu: düğün bilgileri, görevler, bütçe, firmalar, sitenin içerikleri ve fotoğrafları.

Davetliler: girdiğiniz adlar, e-postalar, telefon numaraları ve adresler, LCV yanıtları, menü seçimleri ve beslenme tercihleri. Beslenme tercihleri hassas bilgiler ortaya koyabilir: yalnızca gerekli olanı girin.

İletişim talepleri: ad, e-posta, telefon, düğün tarihi, mesaj.

Ödemeler: Stripe tarafından işlenir. Kart numaranızı hiçbir zaman görmeyiz ve saklamayız; satın alınan ürünü, tutarı ve Stripe referansını saklarız.

Neden ve hangi hukuki dayanakla?

Hizmetin sunulması (hesap, organizasyon, düğün sitesi, LCV, davetlilere e-postalar): sözleşmenin ifası.

Ödemelerin tahsili ve muhasebenin tutulması: sözleşmenin ifası ve yasal yükümlülük.

İletişim taleplerinize yanıt verilmesi: formda verdiğiniz açık rıza.

Hizmetin güvenliğinin sağlanması (kötüye kullanımın önlenmesi, teknik kayıtlar): meşru menfaatimiz.

Hizmet kullanımının anonim ve toplu istatistikler şeklinde ölçülmesi (alanda tamamlanan adımlar, kayıtların kaynağı, görüntülenen sayfalar): meşru menfaatimiz.

Destek: bize bildirdiğiniz bir sorunu çözmek için ekibimizden bir kişi, sınırlı bir süre boyunca (varsayılan olarak 30 dakika) alanınızı sizin adınıza açabilir: sözleşmenin ifası ve size yardımcı olma konusundaki meşru menfaatimiz. Bu erişim sırasında ödeme yapamaz, hesabınızı silemez, e-posta adresinizi ya da şifrenizi değiştiremez. Her erişim kayıt altına alınır (kim, ne zaman, neden).

Verilerinizi reklam amacıyla kullanmayız ve asla satmayız.

Saklama süreleri

Hesap ve düğün verileri: hesabınızı silene kadar (“Hesabım” sayfası). Hesabın silinmesi, tek başınıza planladığınız düğünleri davetliler dahil derhal siler.

İletişim talepleri: son yazışmadan itibaren 3 yıl.

Muhasebe belgeleri (faturalar): yasanın gerektirdiği şekilde Stripe ve bizim tarafımızdan 10 yıl saklanır. Bir hesap silindiğinde yalnızca satılan ürünü, tutarı, tarihi ve teslimat ülkesini; ad, e-posta, adres ya da mesaj olmadan saklarız. Henüz kargoya verilmemiş bir baskı siparişinin adresi, kargoya verilene kadar saklanır.

Ekibimizin alanınıza erişim kayıtları (destek): 1 yıl.

Veri işleyenler ve barındırma

Vercel (uygulamanın ve fotoğrafların barındırılması, Vercel Web Analytics ile ziyaretçi ölçümü ve Speed Insights ile performans ölçümü), Neon (veritabanı), Resend (e-posta gönderimi), Upstash (iş kuyruğu), Stripe (ödemeler). Bunların bazıları Avrupa Birliği dışında (Amerika Birleşik Devletleri) bulunmaktadır; bu aktarımlar Avrupa Komisyonu’nun standart sözleşme maddeleri ve gerektiğinde Data Privacy Framework çerçevesinde yapılır. Sağlayıcı izin verdiğinde Avrupa bölgelerini tercih ederiz.

Çerezler

Yalnızca hizmetin çalışması için gerekli çerezleri kullanırız: oturum, seçilen dil ve şifre korumalı sitelere erişim. Reklam çerezi kullanılmaz. Aşağıda açıklanan iki ziyaretçi ölçüm çerezi onaydan muaftır (CNIL yönergeleri): dahilidir, anonim istatistiklerle sınırlıdır ve hiçbir zaman paylaşılmaz.

Ziyaretçi ölçümü (Vercel Web Analytics) ve performans ölçümü (Vercel Speed Insights) hiçbir çerez bırakmaz ve ziyaretçileri siteden siteye izlemez: görüntülenen sayfaları ve yüklenme sürelerini, IP adresi saklamadan anonim olarak sayar; gizli bağlantılar (davetler, şifre sıfırlama, abonelikten çıkma) gönderilmeden önce maskelenir.

“… ile oluşturuldu” ibaresine tıkladığınızda, “ref_site” adlı dahili bir çerez (30 gün) geldiğiniz düğün sitesini hatırlar. Yalnızca düğün sitelerinin getirdiği kayıtları anonim olarak saymaya yarar ve hiçbir zaman paylaşılmaz.

Tarayıcı kapatıldığında silinen “acq_src” adlı dahili bir çerez, ziyaretinizin nereden geldiğini (arama motoru, sosyal ağ, yönlendiren site ya da utm kampanyası ve giriş sayfası) yönlendiren sayfanın tam adresi olmadan hatırlar. Yalnızca kayıtları kaynağa göre anonim olarak saymaya yarar.

Tarayıcınızın karşılaştığı teknik hatalar (hata mesajı ve ilgili sayfa, yazdığınız içerik olmadan) düzeltilmeleri için bize bildirilir.

Haklarınız

Verilerinize erişebilir, bunları düzeltebilir, silebilir, taşınabilirliğini talep edebilir, işlenmesine itiraz edebilir ya da işlemenin kısıtlanmasını isteyebilirsiniz. “Hesabım” sayfasından tüm verilerinizi (JSON) indirebilir ve hesabınızı kendiniz silebilirsiniz.

Davetliler: her türlü talep için sizi davet eden çiftle iletişime geçin ya da florian.padel.work@gmail.com adresine yazın, talebinizi iletelim.

Haklarınıza uyulmadığını düşünüyorsanız Fransız veri koruma otoritesi CNIL’e (cnil.fr) başvurabilirsiniz.

Güvenlik

Şifreli bağlantılar (HTTPS), hash’lenmiş parolalar, her düğünün verilerine yalnızca o düğünü planlayanların erişimi, çift aksini seçmedikçe arama motorlarında görünmeyen ve şifreyle korunabilen davetli siteleri.