Gizlilik Politikası

1. Bu politika hakkında

Bu politika, IRON LABS TEKNOLOJİ ANONİM ŞİRKETİ (“Eventora” veya “biz”) tarafından sunulan Eventora hizmetinde kişisel verilerinizi nasıl kullandığımızı sade bir dille anlatır. Şunları kapsar:

web sitemiz https://eventora.com.tr,
web uygulamamız https://app.eventora.com.tr,
iOS ve Android için Eventora mobil uygulamaları.

Hangi verinin hangi hukuki sebeple işlendiği, aktarım ve saklama ayrıntıları gibi resmî bilgiler KVKK Aydınlatma Metni’nde yer alır. Tarayıcınızda ve cihazınızda saklanan bilgiler için Çerez Politikası’na bakabilirsiniz. Bu politika ile aydınlatma metni arasında bir fark olursa aydınlatma metni esas alınır.

2. Kısaca

Web sitemiz çerez, analiz veya reklam takibi kullanmaz.
Hesabınızı ve etkinliklerinizi yönetmek için gereken bilgileri toplarız; reklam için kullanmayız ve satmayız.
Davetli listelerindeki kişilerin verileri organizatöre aittir; biz bu verileri yalnızca organizatör adına işleriz.
Verileriniz Avrupa Birliği’nde, Google Cloud’un Belçika bölgesinde tutulur.
Kart bilgileriniz yalnızca iyzico’nun ödeme sayfasına girilir; bize hiç ulaşmaz.
Yapay zekâ kullanan özelliklere yalnızca işi yapmak için gereken en az veriyi göndeririz.
Hesabınızı uygulama içinden kendiniz silebilirsiniz.

3. Kim olduğumuz ve rolümüz

Eventora; düğün, nişan, kına, doğum günü ve kurumsal etkinlik düzenleyen kişilerin, mekânların ve ajansların davetli listelerini yönetmesine, davetlilere WhatsApp, SMS veya yapay zekâ destekli sesli arama ile ulaşmasına, katılım yanıtlarını toplamasına ve oturma planı hazırlamasına yardımcı olur.

Hesap sahipleri, ekip üyeleri ve web sitesi ziyaretçileri için verilerin veri sorumlusu biziz.
Davetli verileri için veri sorumlusu, listeyi yükleyen organizatördür (planlayıcı veya organizasyon). Biz bu verileri veri işleyen olarak, yalnızca organizatörün talimatlarıyla ve Veri İşleme Sözleşmesi çerçevesinde işleriz.

4. Hangi verileri topluyoruz?

4.1 Web sitesini ziyaret ettiğinizde

Web sitemiz çerez yerleştirmez ve analiz aracı kullanmaz. Siteyi size sunan ve saldırılara karşı koruyan Cloudflare, her istekte IP adresinizi, tarayıcı bilginizi ve istenen sayfayı teknik olarak işler. Seçtiğiniz tema ve dil yalnızca kendi tarayıcınızda saklanır. Bize e-posta yazarsanız, adınızı, e-posta adresinizi ve mesajınızı yanıt vermek için kullanırız. Demo talep ederseniz, randevu formuna yazdıklarınız (ad soyad, şirket adı, telefon, e-posta, bizi nereden duyduğunuz ve notlarınız) randevu hizmeti sağlayıcımız Cal.com’a gider; bunları yalnızca görüşmeyi ayarlamak ve size dönüş yapmak için kullanırız.

4.2 Hesap açtığınızda ve kullandığınızda

Hesap bilgileri: adınız, e-posta adresiniz, telefonla giriş yapıyorsanız telefon numaranız. Google veya Apple ile girerseniz bu sağlayıcılar bize adınızı ve e-posta adresinizi iletir.
Giriş ve güvenlik bilgileri: giriş yönteminiz, son giriş zamanınız, oturum çereziniz, uygulama doğrulama belirteçleri, IP adresi ve tarayıcı bilgisi içeren sunucu kayıtları. Telefonla girişte gönderdiğimiz kodu ve IP adresinizi yalnızca anahtarlı özet değeri olarak saklarız ve bu kayıtları 2 gün sonra sileriz.
Kullanım bilgileri: oluşturduğunuz etkinlikler, ekibiniz ve rolleri, mesaj şablonlarınız, iletişim kampanyalarınız, kredi hareketleriniz; dil, tarih ve saat biçimi ve saat dilimi tercihleriniz.
Fatura bilgileri: ad soyad veya unvan, T.C. kimlik numarası veya vergi kimlik numarası, vergi dairesi, adres, e-posta ve cep telefonu. Bunları fatura düzenlemek ve ödeme kuruluşuna alıcı bilgisi olarak iletmek için kullanırız.
Ödeme bilgileri: satın aldığınız kredi, tutar, ödeme durumu ve iyzico’nun ödeme referansları. Kart numarası, son kullanma tarihi ve güvenlik kodu iyzico’nun ödeme sayfasına girilir ve 3-D Secure ile doğrulanır; bu bilgiler bize ulaşmaz.
Destek yazışmaları: bize yazdığınız e-postalar ve ekleri.

4.3 Ekibe davet edilen kişiler

Bir hesap sahibi sizi ekibine davet ederse, adınızı (isteğe bağlı) ve e-posta adresinizi ya da telefon numaranızı girer. Daveti e-posta veya WhatsApp ile göndeririz. Davet bağlantısı 14 gün geçerlidir ve bağlantının kendisini değil, yalnızca özet değerini saklarız.

4.4 Davetliler

Organizatör, davetli listesine davetlilerin adını, soyadını, telefon numarasını, kişi sayısını, etiketini ve mesaj dilini girer; isterse yanlarında gelecek kişilerin adlarını da yazar. Listeyi elle, Excel dosyasıyla veya mobil uygulamada telefon rehberinden seçerek oluşturabilir. Davetlilere gönderilen mesajlar, teslim durumları, davetlilerin verdiği yanıtlar, sesli aramaların sonuçları, dökümleri ve özetleri de saklanır. Bu bilgileri organizatör adına işleriz; ayrıntılar KVKK Aydınlatma Metni’nin 5. bölümündedir.

Organizatör olarak, davetlilerinizin verilerini Eventora‘ya vermek ve onlarla iletişim kurmak için geçerli bir hukuki sebebinizin bulunmasından ve davetlilerinizi bilgilendirmekten siz sorumlusunuz.

5. Verileri neden kullanıyoruz?

Hesabınızı oluşturmak, sizi tanımak ve hizmeti sunmak.
Davetiye, hatırlatma ve aramaları sizin talimatınızla davetlilerinize ulaştırmak ve yanıtlarını size göstermek.
Kredilerinizi, harcamalarınızı ve ödemelerinizi doğru tutmak; fatura düzenlemek.
Hesabınızı ve hizmeti yetkisiz erişime, dolandırıcılığa ve kötüye kullanıma karşı korumak.
Sorularınızı, taleplerinizi ve şikâyetlerinizi yanıtlamak.
Vergi, ticaret ve tüketici mevzuatından doğan yükümlülüklerimizi yerine getirmek.

Verilerinizi reklam amacıyla kullanmayız, satmayız ve reklam ağlarıyla paylaşmayız. Size tanıtım veya kampanya içeren ticari ileti göndermiyoruz; ileride gönderirsek, 6563 sayılı Kanun ve İleti Yönetim Sistemi (İYS) uyarınca önceden onayınızı alırız.

6. Yapay zekâ kullanan özellikler

Bazı özelliklerimiz Anthropic’in Claude yapay zekâ modelini veya yapay zekâ destekli bir sesli asistanı kullanır. Bunu açıkça belirtmek isteriz:

Excel listesi içe aktarma: Claude, listenizdeki hangi sütunun ad, soyad, telefon, kişi sayısı veya etiket olduğunu önerir. Claude’a yalnızca sütun başlıklarını ve en fazla 5 örnek satırı göndeririz; bu satırlarda telefon numaraları maskelenir, e-posta adresleri gizlenir. Listenin tamamı Claude’a gönderilmez. Öneriyi siz onaylamadan hiçbir satır içe aktarılmaz; eşleştirmeyi kurallarımız tüm satırlara uygular. Yüklediğiniz dosya içe aktarma bitince silinir, her durumda en geç 30 gün içinde otomatik olarak silinir.
Kat planı okuma: Yüklediğiniz kat planını (PDF) Claude’a göndeririz; Claude masaları, sandalyeleri ve masa kapasitelerini bulur. Sonucu siz inceler, düzeltir ve onaylarsınız.
Yapay zekâ destekli sesli arama: Davetlilerinizi arayan asistan bir yapay zekâdır. Görüşmenin başında bir yapay zekâ asistanı olduğunu ve organizatör adına Eventora aracılığıyla aradığını söyler. Yalnızca izin verilen saatlerde arar, tekrar deneme sayısı sınırlıdır. Katılım yanıtını, kişi sayısını, notları ve geri arama taleplerini kaydeder; görüşmenin dökümü ve özeti size gösterilir ve kaydedilen yanıtları değiştirebilirsiniz. Görüşme kaydediliyorsa asistan bunu da görüşmenin başında söyler.

Bu özellikler kişiler hakkında yalnızca otomatik olarak, hukuki sonuç doğuran bir karar vermez; sonuçları her zaman siz görür ve değiştirebilirsiniz.

7. Davetlilere giden mesajlar ve aramalar

Davetlilere, organizatörün her kampanya için seçtiği kanaldan ulaşırız:

WhatsApp: Eventora‘nın WhatsApp Business numarasından, organizatör adına ve Eventora aracılığıyla gönderildiği belirtilerek. Davetliler düğmelerle yanıt verir; “DUR” yazarak Eventora üzerinden gelen WhatsApp mesajlarını durdurabilir.
SMS: “EVENTORA” gönderici adıyla. SMS yalnızca bilgi verir; yanıtlar okunmaz.
Sesli arama: Yukarıda anlatılan yapay zekâ asistanıyla.

Davetlilere e-posta göndermeyiz; davetliler Eventora‘ya giriş yapmaz. Davetliyseniz ve mesajları durdurmak ya da verileriniz hakkında bilgi almak istiyorsanız, önce sizi davet eden organizatöre, ona ulaşamazsanız bize başvurabilirsiniz; talebinizi organizatöre iletiriz.

8. Verileri kimlerle paylaşıyoruz?

Hizmeti sunabilmek için güvendiğimiz hizmet sağlayıcılarla, her birine yalnızca işini yapmak için gereken veriyi vererek çalışırız:

Altyapı ve güvenlik: Google Cloud (barındırma), Google Firebase (giriş ve uygulama doğrulama), Cloudflare (alan adı, içerik dağıtımı, güvenlik, e-posta yönlendirme).
Yapay zekâ: Anthropic (Claude); sesli arama için LiveKit ve sesli asistanın konuşma ve dil modeli sağlayıcıları.
Mesaj ve arama: Meta (WhatsApp), Verimor (Türkiye’de SMS ve sesli arama altyapısı), Twilio (yurt dışı SMS).
E-posta: Amazon Web Services (Amazon SES, AB bölgesi) ve Google (gelen e-postalar).
Demo randevuları: Cal.com (randevu formu, onay e-postaları ve görüntülü görüşme).
Ödeme ve fatura: iyzico, e-fatura entegratörümüz, Gelir İdaresi Başkanlığı, mali müşavirimiz.
Hukuki zorunluluklar: kanunen yetkili kurumlar ve yargı mercileri; gerektiğinde avukatlarımız.

Tam liste, her alıcının amacı ve aktarılan veriler KVKK Aydınlatma Metni’nin 7. bölümündedir.

9. Yurt dışına aktarım

Sunucularımız Google Cloud’un Belçika’daki (europe-west1) bölgesindedir ve bazı hizmet sağlayıcılarımız ABD’de veya başka ülkelerdedir. Bu aktarımları KVKK md. 9 uyarınca, Kişisel Verileri Koruma Kurulu’nun ilan ettiği standart sözleşmelerle ve sözleşmeleri Kurum’a bildirerek yaparız. Ayrıntılar aydınlatma metninin 8. bölümündedir.

10. Verilerinizi nasıl koruyoruz?

Şifreli bağlantı: Web sitesi, web uygulaması, mobil uygulamalar ve sunucularımız arasındaki tüm trafik HTTPS (en az TLS 1.2) ile şifrelenir.
AB’de barındırma: Veritabanımız ve dosyalarımız Google Cloud’un Belçika bölgesindedir ve Google tarafından varsayılan olarak şifreli saklanır.
Erişim kontrolü: Hesap içinde herkes yalnızca rolünün izin verdiği işlemleri yapabilir; her yazma işlemi sunucuda yetki kontrolünden geçer. Sunucu hizmetlerimiz yalnızca ihtiyaç duydukları kaynaklara erişebilir. Yüklenen dosyaların tutulduğu depolama alanı herkese kapalıdır; dosyalara yalnızca kısa süreli, imzalı bağlantılarla erişilir.
Giriş güvenliği: E-posta ve şifreyle açılan hesaplar, e-posta adresi doğrulanmadan kullanılamaz. Web oturumu, JavaScript’in okuyamadığı (httpOnly) bir çerezle tutulur. Hesabı silmek gibi hassas işlemler yeniden giriş ister. Telefonla giriş kodlarında gönderim ve deneme sınırları uygulanır; kodları ve IP adreslerini yalnızca anahtarlı özet olarak saklarız. Uygulama doğrulaması (App Check) otomatik saldırıları azaltır.
Kayıtlarda kişisel veri yok: Davetlilerin adlarını, telefon numaralarını, mesaj içeriklerini ve görüşme dökümlerini sistem kayıtlarına (log) yazmayız.
En az veri: Hizmet sağlayıcılara, özellikle yapay zekâ hizmetlerine, yalnızca işi yapmak için gereken en az veriyi göndeririz.
Kart bilgileri: Kart bilgileri yalnızca lisanslı ödeme kuruluşu iyzico tarafından işlenir.

Hiçbir sistem tamamen risksiz değildir. Bir veri ihlali olursa, KVKK uyarınca Kişisel Verileri Koruma Kurulu’na ve etkilenen kişilere gerekli bildirimleri yaparız; davetli verilerini etkileyen bir ihlali gecikmeksizin organizatöre bildiririz.

11. Ne kadar saklıyoruz ve nasıl siliyoruz?

Hesabınızı silmek: Ayarlar bölümünden hesabınızı silebilirsiniz. Güvenliğiniz için önce yeniden giriş yapmanızı isteriz. Silme işleminde giriş hesabınız (Firebase kullanıcınız) silinir, adınız, e-posta adresiniz ve telefon numaranız kullanıcı kaydından hemen silinir ve ekiplerden çıkarılırsınız.
Hesabın kapanması: Bir hesabın son üyesi kendini sildiğinde hesap kapanır: etkinlikleri arşivlenir ve devam eden kampanyalar durdurulur. Davetlilerin kişisel verileri (davetliler, mesaj metinleri ve numaraları, aramaların numaraları, sonuçları, dökümleri ve ses kayıtları) hesap kapandıktan 30 gün sonra silinir. Faturalar, ödemeler ve kredi hareketleri vergi ve ticaret mevzuatının öngördüğü süre boyunca (VUK uyarınca 5 yıl, TTK uyarınca 10 yıl) saklanır.
Kullanılmamış krediler: Hesap kapandığında kullanılmamış krediler, yalnızca İptal ve İade Koşulları’nda anlatılan 14 günlük süre içinde iade edilebilir.
Etkinlik silmek: Henüz kimseyle iletişim kurulmamış bir etkinliği sildiğinizde, etkinlik, davetlileri ve dosyaları silinir. Davetlilere mesaj gönderilmiş veya arama yapılmış bir etkinlik ise silinmez, arşivlenir; teslim ve yanıt geçmişi kaybolmaz. Etkinliği silmek, o etkinlik için harcanan kredileri iade etmez.
Yüklenen dosyalar: Excel davetli listeleri içe aktarma bitince, her durumda en geç 30 gün içinde silinir. Kat planı dosyaları, yeni plan yüklediğinizde veya planı sildiğinizde silinir.
Telefonla giriş kayıtları: 2 gün sonra silinir.

E-posta adresini hiç doğrulamamış bir hesap uygulamaya giremediği için silme ekranına da ulaşamaz. Böyle bir hesap için Eventora‘da, giriş kaydı dışında veri tutulmaz; bu giriş kaydının silinmesini kvkk@eventora.com.tr adresine yazarak isteyebilirsiniz.

Tüm saklama süreleri KVKK Aydınlatma Metni’nin 9. bölümündedir.

12. Haklarınız

KVKK md. 11 uyarınca verilerinize erişme, düzeltilmesini veya silinmesini isteme, aktarıldığı tarafları öğrenme ve itiraz etme gibi haklarınız vardır. Adınızı, şifrenizi ve tercihlerinizi uygulamanın Ayarlar bölümünde kendiniz değiştirebilir, hesabınızı kendiniz silebilirsiniz. Diğer talepleriniz için Veri Sahibi Başvuru Formu’nu kullanarak kvkk@eventora.com.tr adresine veya KEP adresimize (ironlabsteknoloji@hs06.kep.tr) başvurabilirsiniz. Başvurunuzu en geç 30 gün içinde ücretsiz yanıtlarız.

13. Çocuklar

Eventora hesabı yalnızca 18 yaşını doldurmuş kişiler içindir; 18 yaşından küçükler hesap açamaz ve ekip üyesi olamaz. Davetli listelerinde, organizatörün girdiği 18 yaşından küçük davetliler bulunabilir. Bu durumda, çocuğun verilerini işlemek ve ona ulaşmak için gerekli hukuki sebebi sağlamak (gerektiğinde velisinin onayını almak dâhil) veri sorumlusu olan organizatörün sorumluluğundadır. Çocuklara mesaj göndermek veya arama yapmak yerine velilerine ulaşılmasını öneririz.

14. Mobil uygulama izinleri

Rehber: Mobil uygulama, yalnızca siz “Kişilerden” seçeneğine dokunduğunuzda telefonunuzun kişiler listesine (rehber) erişmek için izin ister. Rehber telefonunuzda okunur; yalnızca davetli olarak seçtiğiniz kişilerin adı ve numarası bize gönderilir. Rehberinize hiçbir şey yazılmaz.
Dosyalar: Excel listesi veya kat planı seçtiğinizde yalnızca seçtiğiniz dosya yüklenir.
Mobil uygulamada reklam kimliği, konum, analiz veya bildirim (push) izni kullanılmaz.

15. Bu politikadaki değişiklikler

Bu politikayı hizmetimiz veya mevzuat değiştikçe güncelleriz. Güncel metin her zaman bu sayfada yer alır ve en üstte son güncelleme tarihi bulunur. Önemli değişiklikleri hesap sahiplerine uygulama içinde veya e-posta ile ayrıca duyururuz.

16. İletişim

Kişisel verilerle ilgili başvurular: kvkk@eventora.com.tr
KEP: ironlabsteknoloji@hs06.kep.tr
Destek: destek@eventora.com.tr
Hukuki konular: hukuk@eventora.com.tr
Genel iletişim: iletisim@eventora.com.tr
Adres: IRON LABS TEKNOLOJİ ANONİM ŞİRKETİ, GÖRELE MAH. USTA SK. NO: 28 İÇ KAPI NO: 1 BEYKOZ/İSTANBUL