Gizlilik Politikası

1. Veri sorumlusu

Genel Veri Koruma Tüzüğü (GDPR) anlamında, Nuptria ile bağlantılı veri işlemeden sorumlu veri sorumlusu:

Byteweb OÜ
Sepapaja tn 6, 15551 Tallinn, Estonia
hello@nuptria.com

2. Barındırma ve sunucu günlük verileri

Nuptria, Avrupa Birliği sınırları içinde bulunan ve Hostinger tarafından sağlanan bir sanal sunucuda barındırılmaktadır. Nuptria'ya her erişimde sunucu, sayfayı sunmak ve güvenli tutmak için gereken teknik verileri otomatik olarak kaydeder: istekte bulunan cihazın IP adresi, erişim tarihi ve saati, istenen sayfa, tarayıcı türü ve sürümü ile yönlendiren sayfa. Bu veriler, güvenli ve işlevsel bir uygulama işletmeye yönelik meşru menfaatimiz (GDPR Md. 6(1)(f)) temelinde işlenir ve başka hiçbir veri kaynağıyla birleştirilmez.

3. Çerezler ve yerel depolama

Nuptria kendisi yalnızca kesinlikle gerekli çerezler yerleştirir: bir oturum çerezi (sessionid), CSRF koruması için bir güvenlik çerezi (csrftoken), seçtiğiniz dili hatırlayan bir çerez (django_language) ve çerez bildirimimize verdiğiniz yanıtları hatırlayan iki çerez (nu_ads_consent ve nu_analytics_consent). Bunların hiçbiri onay gerektirmez (TDDDG § 25(2); GDPR md. 6(1)(f)). Google Analytics, Meta Pikseli ve bunların çerezleri yalnızca bu bildirimde izin verirseniz yüklenir — bkz. bölüm 10 ve 11.

Tarayıcınızın yerel depolaması yalnızca tamamen işlevsel amaçlarla kullanılır — örneğin kenar çubuğunun daraltılmış olup olmadığını ya da bekleme listesi açılır penceresini daha önce kapattığınızı hatırlamak için. Bu bilgiler tarayıcınızdan asla dışarı çıkmaz.

4. Hesap verileri

Bir Nuptria hesabı oluşturduğunuzda, size hizmeti sunabilmek için adınızı, e-posta adresinizi, şifrenizi (yalnızca özet/hash olarak saklanır), düğün tarihinizi ve tercih ettiğiniz dili işleriz (GDPR Md. 6(1)(b) — bir sözleşmenin ifası). Hesabınıza bir partner davet ederseniz bu bilgiler onun tarafından da görülebilir.

5. Davetli ve LCV verileri

Çift olarak davetli eklediğinizde veya davetlileriniz kişisel LCV bağlantıları üzerinden yanıt verdiğinde (bunun için hesap gerekmez) şu veriler işlenir: adlar, e-posta adresi, telefon numarası, adres, menü tercihi, alerji veya beslenme notları (bunlar GDPR Md. 9 kapsamında sağlıkla ilgili veri teşkil edebilir) ve serbest metin notları. Bu davetli verilerinin veri sorumlusu, hesabın sahibi olan çifttir; Byteweb bu verileri davetiye ve LCV özelliğini sunmak üzere çift adına işler. Kendi verileriyle ilgili soruları olan davetliler, kendilerini davet eden çiftle iletişime geçmeli veya doğrudan bize ulaşmalıdır.

6. Faturalandırma (Stripe)

Nuptria Premium'a geçtiğinizde, bir Checkout oturumu oluşturmak için e-posta adresiniz Stripe ile paylaşılır. Tüm ödeme verileri tamamen Stripe'ın kendi barındırdığı Checkout ve Müşteri Portalı sayfalarında işlenir — kart bilgileri sunucularımıza asla ulaşmaz. Daha fazla bilgi için Stripe'ın Gizlilik Politikasına bakın.

7. E-postalar (Resend)

Hesap doğrulama, şifre sıfırlama, davet, hoş geldin, LCV hatırlatma ve bekleme listesi onay e-postaları, e-posta sağlayıcımız Resend aracılığıyla gönderilir. E-posta adresiniz ve adınız, yalnızca bu e-postaların teslim edilmesi amacıyla Resend ile paylaşılır. Resend ayrıca her e-postanın teslim edilip edilmediğini, geri dönüp dönmediğini veya spam olarak işaretlenip işaretlenmediğini bize bildirir; teslimat sorunlarını inceleyebilmek için bu durumu alıcı ve konu bilgisiyle birlikte saklarız.

@nuptria.com ile biten bir adrese gönderdiğiniz e-postalar da Resend aracılığıyla alınır. Ekibimizin bunları okuyup yanıtlayabilmesi için gönderen, alıcılar, konu, içerik ve varsa eklerin adları dahil olmak üzere kendi veritabanımızda saklarız; eklerin kendisi Resend'de kalır. Yanıtlarımız Resend aracılığıyla gönderilir ve aynı şekilde saklanır. Yeni bir e-posta geldiğinde ekibimiz Telegram'daki özel bir grup sohbetinde bilgilendirilir; bu bildirim yalnızca gönderenin adresini ve konu satırını içerir, e-postanın içeriğini asla içermez (bkz. Telegram Gizlilik Politikası). Hukuki dayanak, mesajlarınızı yanıtlamaktaki meşru menfaatimiz (GDPR md. 6(1)(f)) veya e-postanız hesabınızla ilgiliyse sizinle yaptığımız sözleşmenin ifasıdır (GDPR md. 6(1)(b)).

8. Adresler ve haritalar (Google Maps)

Etkinlikler ve Akış sayfalarında bir adres alanını ilk kez kullandığınızda, girdinizin öneriler için Google Maps Platform'a gönderilmesini kabul edip etmediğinizi bir bilgilendirme çubuğuyla sorarız. Kabul ederseniz girdiniz, adres önerileri ve yolculuk süresi tahminleri sağlamak üzere Places Autocomplete ve Distance Matrix hizmetlerine (Google Ireland Limited) gönderilir; bu, verilerin Amerika Birleşik Devletleri dâhil olmak üzere Google sunucularına aktarılmasını içerir ve bu aktarımın güvencesi olarak AB-ABD Veri Gizliliği Çerçevesi (EU-U.S. Data Privacy Framework) esas alınır (GDPR Md. 44 ve devamı). Reddederseniz veya yanıt vermezseniz hiçbir Google betiği yüklenmez; adres önerileri ve yolculuk süresi tahminleri kapalı kalır. Seçiminizi Çerez Politikamız üzerinden istediğiniz zaman sıfırlayabilirsiniz.

9. Yapay zekâ asistanı (Nuptria AI, OpenAI)

Premium çalışma alanları, yapıştırılan metinleri önerilen kayıtlara dönüştürmek ve kendi planlarıyla ilgili soruları yanıtlamak için Nuptria AI'ı kullanabilir. Bir mesaj gönderdiğinde, mesajı yanıtlamak için gereken bağlamla birlikte OpenAI'a iletiriz: etkinliklerinin adları ve tarihleri, bütçe kategorilerinin adları, sohbetteki son mesajlar ve bir soru ya da misafir yanıtı gerektirdiğinde eşleşen misafir gruplarının ve üyelerinin adları, yanıt sayıları, açık görevler, harcamalar ve program maddeleri. Misafirlerin e-posta adresleri, telefon numaraları, posta adresleri, menü tercihleri ve alerji notları, bunları bir mesaja kendin yapıştırmadığın sürece asla gönderilmez; alerji gibi sağlık bilgilerini yalnızca misafir bunları seninle paylaşmayı kabul ettiyse yapıştır. OpenAI bu verileri bir veri işleme sözleşmesi kapsamında veri işleyen sıfatıyla bizim adımıza işler ve modellerini eğitmek için kullanmaz. Çalışma alanının bir üyesi bir öneriyi kaydedene kadar planınıza hiçbir şey eklenmez. Hukuki dayanak, seninle yaptığımız sözleşmenin ifasıdır (GDPR md. 6(1)(b)). Sohbetler çalışma alanının her iki üyesi tarafından görülebilir, istendiği zaman silinebilir ve 90 gün sonra otomatik olarak silinir.

10. Reklam ölçümü (Meta Pikseli ve Dönüşümler API'si)

Nuptria'nın reklamlarını Facebook ve Instagram'da yayınlıyoruz. Bu reklamların işe yarayıp yaramadığını ölçmek ve onları ilgilenebilecek kişilere göstermek için Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, İrlanda tarafından sağlanan Meta Pikseli'ni ve Meta Dönüşümler API'sini kullanıyoruz — ancak yalnızca çerez bildirimimizde reklama izin verirseniz. Hukuki dayanak onayınızdır (GDPR md. 6(1)(a), TDDDG § 25(1)). Reddederseniz veya yanıt vermezseniz hiçbir Meta betiği yüklenmez ve Meta'ya hiçbir şey gönderilmez.

Onayınızla tarayıcınız, _fbp çerezini ve bir Meta reklamı üzerinden geldiyseniz _fbc çerezini yerleştiren bir Meta betiği yükler. Bu betik Meta'ya ziyaret ettiğiniz sayfaları, IP adresinizi, tarayıcı ve cihaz bilgilerinizi ve şu olayları iletir: sayfa görüntülemeleri, bir ödemenin başlatılması, kaydın tamamlanması ve Premium ya da yapay zekâ kredisi satın alınması (tutar dahil). Herkese açık sayfalarımızda (ana sayfa, fiyatlar, kayıt ve yasal sayfalar) Meta'nın Nuptria'nın ne sunduğunu anlayabilmesi için sayfanın başlığını, açıklamasını ve fiyatlarımız gibi yayımlanmış bilgileri de okur; oturum açılmış uygulamanın içinde bunu yapmaz. Oturum açtıysanız, Meta'nın olayları bir Meta hesabıyla eşleştirebilmesi için e-posta adresinizin karma (SHA-256) bir sürümünü ve takma adlı bir kimliği de gönderir. Sunucumuz ayrıca kayıt ve satın alma olaylarını, bir tarayıcı eklentisi betiği engellese bile sayılabilmeleri için, karma e-posta adresiniz dahil aynı bilgilerle doğrudan Meta'ya gönderir (Dönüşümler API'si). Bunu yalnızca o tarayıcıda onay verdiyseniz yapar ve her iki yol da aynı olay kimliğini paylaşır, böylece Meta her olayı yalnızca bir kez sayar. Bir satın alma işleminde bu bilgiler, Stripe ödemeyi onayladığında sunucumuzun satın almayı bildirebilmesi için Stripe ödeme oturumuyla birlikte saklanır; sunucumuz bunları yalnızca olay gönderilene kadar, en fazla 30 gün tutar. Davetliler, bütçe veya oturma düzeni gibi düğün planlamanızın içeriklerini Meta'ya asla göndermeyiz.

Bu verilerin toplanması ve Meta'ya iletilmesi konusunda Meta ile birlikte ortak veri sorumlusuyuz (GDPR md. 26); anlaşmamız Meta'nın Veri Sorumlusu Eki'dir (Controller Addendum). Verilerin Meta hesabınızla birleştirilmesi ve Meta'nın kendi amaçları için kullanılması dahil sonraki tüm işlemlerden, Meta Gizlilik İlkesi'nde açıklandığı şekilde, yalnızca Meta sorumludur. Meta, AB-ABD Veri Gizliliği Çerçevesi'ne dayanarak verileri Amerika Birleşik Devletleri'ndeki Meta Platforms, Inc.'e aktarabilir. Onayınızı, Çerez Politikamızdaki "Seçimimi değiştir" ile dilediğiniz zaman ileriye dönük olarak geri alabilirsiniz; bu işlem Meta çerezlerini tarayıcınızdan siler ve sonraki tüm aktarımları durdurur.

11. Kullanım analizi (Google Analytics)

İnsanların Nuptria'yı nasıl bulduğunu ve çiftlerin hangi sayfaları ve özellikleri kullandığını anlamak için Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda tarafından sağlanan Google Analytics 4'ü kullanıyoruz — ancak yalnızca çerez bildirimimizde analize izin verirseniz. Hukuki dayanak onayınızdır (GDPR md. 6(1)(a), TDDDG § 25(1)). Reddederseniz veya yanıt vermezseniz hiçbir Google Analytics betiği yüklenmez ve Google'a hiçbir şey gönderilmez.

Onayınızla tarayıcınız, _ga ve _ga_<ID> çerezlerini yerleştiren bir Google betiği yükler. Bu betik Google'a ziyaret ettiğiniz sayfaları, sizi yönlendiren web sitesini, IP adresinizi, tarayıcı ve cihaz bilgilerinizi ve sayfa görüntülemeleri, kaydırma, diğer web sitelerine giden bağlantılara tıklama ve bir ödemenin başlatılması gibi olayları iletir. Sayfa adresleri gönderilmeden önce kısaltılır: adresteki kimlikler ve kodlar yer tutucularla değiştirilir ve "?" işaretinden sonraki her şey, utm_source gibi kampanya etiketleri hariç kaldırılır. Oturum açtıysanız, telefonunuzdan ve dizüstü bilgisayarınızdan yapılan ziyaretlerin tek bir kişi olarak sayılması için hesabınızdan türetilen takma adlı bir kimliği de gönderir; bu kimlik adınızı veya e-posta adresinizi açığa çıkarmaz. Sunucumuz ayrıca kayıt ve satın alma olaylarını (tutar dahil), bir tarayıcı eklentisi betiği engellese bile sayılabilmeleri için, aynı tarayıcı kimliğine bağlı olarak Measurement Protocol aracılığıyla Google'a gönderir. Bunu yalnızca o tarayıcıda onay verdiyseniz yapar. Bir satın alma işleminde bu kimlikler, Stripe ödemeyi onayladığında sunucumuzun satın almayı bildirebilmesi için Stripe ödeme oturumuyla birlikte saklanır; sunucumuz bunları yalnızca olay gönderilene kadar, en fazla 30 gün tutar. Google Analytics IP adreslerini kaydetmez veya saklamaz. Google sinyallerini ve reklam kişiselleştirmesini kapattık; bu nedenle veriler reklam için kullanılmaz ve Google bunları 14 ay saklar. Davetliler, bütçe veya oturma düzeni gibi düğün planlamanızın içeriklerini Google'a asla göndermeyiz.

Google bu verileri, kendi veri işleme koşulları kapsamında veri işleyen sıfatıyla bizim adımıza işler (GDPR md. 28). Google, AB-ABD Veri Gizliliği Çerçevesi'ne dayanarak verileri Amerika Birleşik Devletleri'ndeki Google LLC'ye aktarabilir. Onayınızı, Çerez Politikamızdaki "Seçimimi değiştir" ile dilediğiniz zaman ileriye dönük olarak geri alabilirsiniz; bu işlem Google Analytics çerezlerini tarayıcınızdan siler ve sonraki tüm veri toplamayı durdurur.

12. Bekleme listesi

Ana sayfadan lansman öncesi bekleme listemize katılırsanız, Nuptria kullanıma sunulduğunda sizi bilgilendirmek için e-posta adresinizi saklarız. Bu işleme, formu göndererek verdiğiniz rızanıza dayanır (GDPR Md. 6(1)(a)).

13. Verilerin saklanması

Hesap ve davetli verileri, hesap var olduğu sürece saklanır ve talep üzerine veya hesabın silinmesiyle silinir. Bekleme listesi e-posta adresleri lansmana kadar ya da silinmesini talep edene kadar saklanır. Çerez bildirimine verdiğiniz yanıt 12 ay saklanır, ardından size yeniden sorarız; Meta çerezleri _fbp ve _fbc 3 ay sonra, Google Analytics çerezleri _ga ve _ga_<ID> ise 2 yıl sonra sona erer. Posta kutumuzdaki e-postalar, yazışmayı yürütmek ve ticari yazışmalara ilişkin yasal saklama yükümlülüklerini yerine getirmek için gerekli olduğu sürece saklanır, ardından silinir.

14. Haklarınız

GDPR uyarınca kişisel verilerinize erişim, bunların düzeltilmesini veya silinmesini talep etme, işlenmesini kısıtlama ya da işlenmesine itiraz etme ve veri taşınabilirliği haklarına sahipsiniz. Ayrıca bir veri koruma denetim makamına şikâyette bulunma hakkınız vardır. Bu haklardan herhangi birini kullanmak için yukarıdaki adresten bize ulaşın.

15. Uluslararası veri aktarımları

Nuptria'nın barındırması tamamen AB içinde kalır. Resend, Stripe, Google Maps, Nuptria AI (OpenAI) ve onayınızla Google Analytics ile Meta Pikseli kullanımı, her biri AB-ABD Veri Gizliliği Çerçevesi veya AB Standart Sözleşme Maddeleri gibi tanınmış güvencelere dayanan, Amerika Birleşik Devletleri'ne veri aktarımları içerebilir. Yeni e-postalarla ilgili Telegram bildirimleri (gönderen adresi ve konu), AB dışında bulunabilecek Telegram sunucularında işlenir.

16. Çocuklar

Nuptria, düğünlerini planlayan yetişkinler için tasarlanmıştır; çocuklara yönelik değildir ve çocuklar tarafından kullanılması amaçlanmamıştır.

17. Bu politikadaki değişiklikler

Bu gizlilik politikasını zaman zaman güncelleyebiliriz. Güncel sürüm, bu sayfanın üst kısmında gösterilen "son güncelleme" tarihiyle birlikte her zaman bu adreste bulunur.