Gizlilik ve KVKK Aydınlatma Metni

Son güncelleme: 23 Ağustos 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca, konfeti (konfeti.meltag.app) hizmetini kullanan çiftlerin, yöneticilerin ve düğün misafirlerinin kişisel verilerinin nasıl işlendiğini açıklar. Veri sorumlusuna [email protected] adresinden ulaşabilirsiniz.

1. Hangi verileri topluyoruz?

• Hesap sahipleri (çiftler): ad-soyad, e-posta adresi, şifre özeti (şifreniz asla düz metin saklanmaz), düğün bilgileri (isimler, tarih) ve oluşturduğunuz içerikler (davetli listesi, hazırlık notları).
• Misafirler: yalnızca kendi beyan ettikleri ad-soyad, yükledikleri fotoğraf/videolar ve anı defteri notları. Albüme girerken misafirden e-posta, telefon veya başka bir kimlik bilgisi istenmez.
• Davetli listesi: çift, davetlilerini takip edebilmek ve davet gönderebilmek için listeye ad-soyad, e-posta ve telefon numarası girebilir. Bu bilgileri sisteme çift girer; davetlinin kendisinden istenmez. Yalnızca o düğünün en fazla iki yöneticisi görebilir, reklam amacıyla kullanılmaz ve düğün silindiğinde diğer düğün verileriyle birlikte silinir.
• Teknik: oturum çerezleri (yalnızca giriş durumunu hatırlamak için). Bu internet sitesinde reklam ya da takip çerezi yoktur; telefon uygulamasının ücretsiz planında gösterilen reklamları 4. bölümde ayrıntısıyla anlattık.
• Google ya da Apple ile giriş: bu yolu seçerseniz sağlayıcıdan yalnızca adınız, e-posta adresiniz ve hesabınızı tanımamızı sağlayan sabit bir kimlik numarası alınır; kişileriniz, fotoğraflarınız ya da başka bir veriniz istenmez. Aynı e-postayla açılmış konfeti hesabınız varsa giriş o hesaba bağlanır. Apple "e-postamı gizle" seçeneğini kullanırsanız Apple'ın verdiği aktarma adresi kaydedilir.
• Saat dilimi: hatırlatmaların doğru saatte gelmesi için cihazınızın saat dilimi adı (ör. Europe/Istanbul) hesabınızla birlikte tutulur; konum verisi toplanmaz.
• Görüş ve puan: uygulama içindeki "Görüş ve öneri gönder" formuna yazdıklarınız ve verdiğiniz puan, hesabınızla ilişkili olarak saklanır ve yalnızca ürünü geliştirmek için okunur; mağazada yayınlanmaz.

2. Fotoğraf ve videolar kalıcı olarak saklanmaz

Misafirlerin yüklediği fotoğraf ve videolar yalnızca sınırlı bir süre için saklanır. Silme her etkinlik için ayrı ayrı işler; bir gecenin süresi dolduğunda yalnızca o gecenin kareleri silinir, diğerleri durmaya devam eder:

• Nişan ve kına gecesi: yükleme o etkinliğe 30 gün kala açılır, kareler etkinlik tarihinden 7 gün sonra silinir.
• Düğün: yükleme düğüne 30 gün kala açılır, kareler düğünden sonra planınıza göre 15, 30 veya 90 gün (satın alınan ek süre varsa o kadar daha) saklanır.

Sürenin sonunda o etkinliğin tüm fotoğraf ve videoları sistemlerimizden otomatik ve geri döndürülemez biçimde silinir. Silme işlemi her gece çalışan otomatik bir görevle yapılır; medya dosyaları yedeklerde dahi tutulmaz. İndirmek istediğiniz anıları bu süre içinde bilgisayarınıza almanız gerekir.

İki istisna vardır: (1) anı defteri notları ve bu notlara eklenen fotoğraflar silinmez — çift hesabına girdiği sürece misafirlerinin yazdıklarına erişebilir; (2) yönetici tarafından elle kapatılmış albümlerin medyası, kapatma geri alınabilir olsun diye temizlik turunda silinmez.

3. Verileriniz kimlerle paylaşılır?

• Her düğün tamamen yalıtılmıştır: bir düğünün içeriğini yalnızca o düğünün en fazla iki yöneticisi ve düğün bağlantısına/QR koduna sahip misafirleri görebilir.
• Verileriniz üçüncü kişilere satılmaz ve kiralanmaz. Fotoğraflarınız, davetli listeniz, anı defteri notlarınız ve iletişim bilgileriniz reklam amacıyla kullanılmaz — ücretsiz plandaki reklamların neye eriştiğini 4. bölümde tek tek yazdık.
• Barındırma altyapısı olarak kullandığımız hizmet sağlayıcı (ör. Cloudflare) verileri yalnızca teknik olarak barındırır; bu, KVKK kapsamında yurt dışına aktarım teşkil edebilir ve hizmeti kullanarak buna açık rıza vermiş olursunuz.
• Satın alma: uygulama içi satın almalar App Store ve Google Play üzerinden yapılır; ödeme bilgilerinizi (kart numarası vb.) biz hiçbir zaman görmeyiz. Satın almanın hangi hesaba tanımlanacağını bilebilmek için abonelik altyapımıza (RevenueCat) yalnızca hesap kimliğiniz ve satın alınan ürün bilgisi iletilir; adınız, e-postanız ve içerikleriniz iletilmez.
• Yasal zorunluluk hâlinde yetkili makamlarla mevzuatın gerektirdiği ölçüde paylaşım yapılabilir.
• Hata ve çökme kayıtları: mobil uygulama beklenmedik şekilde kapanırsa sorunu bulup düzeltebilmek için teknik bir hata raporu oluşturulur ve hata izleme hizmetimize (Sentry) gönderilir. Bu rapor yalnızca teknik bilgi içerir: hatanın oluştuğu kod satırı, uygulama sürümü, cihaz modeli ve işletim sistemi sürümü. Raporlar gönderilmeden önce süzülür; e-posta adresiniz, ad-soyadınız, düğün kodunuz ve dosya yollarınız maskelenir. Fotoğraf, video, davetli listesi ve anı defteri içeriği hata raporlarına hiçbir koşulda dahil edilmez.

4. Mobil uygulamada reklamlar

Telefon uygulamasının ücretsiz planında reklam gösteriyoruz; sunucu, depolama ve trafik masrafını böyle karşılıyoruz. Pro ve Premium planlarda hiç reklam yoktur — plan yükseltildiği anda reklam katmanı tamamen kapanır. Bu internet sitesinde ise hiçbir planda reklam çıkmaz.

Reklamlarımız sizi takip etmez. Uygulama telefonunuzun reklam kimliğini okumaz ve hiçbir izleme izni istemez; reklamlar ilgi alanlarınıza göre değil, herkese aynı şekilde seçilir.

• Nerede çıkar: ekranın altında ince bir bant ve fotoğraf yükleme oturumu bittiğinde kısa bir tam ekran reklam. Ücretsiz plandaki bir düğünün albümüne giren misafirler de bunları görür.
• Kim gösterir: reklamları Google AdMob sunar; hangi reklamın çıkacağını biz seçmeyiz.
• Google'ın gördüğü: yalnızca reklamın gösterilmesi için gereken teknik bilgiler — cihaz modeli, işletim sistemi sürümü, yaklaşık ülke bilgisi ve hangi reklamın gösterilip tıklandığı. Reklam kimliği gönderilmez.
• Google'ın görmediği: fotoğraflarınız, videolarınız, davetli listeniz, anı defteri notlarınız, adınız, e-posta adresiniz ve düğün bilgileriniz. Reklamlar düğün içeriğinize bakılarak seçilmez; bu verilerin hiçbiri reklam ağına aktarılmaz.
• Avrupa Birliği ve Birleşik Krallık: uygulama ilk açılışta Google'ın onay ekranını gösterir; seçiminizi orada yapar, dilediğiniz zaman değiştirebilirsiniz.

Reklam kimliği, Google Play'in "Veri güvenliği" bölümünde toplanan ve reklamcılık amacıyla paylaşılan veri olarak beyan edilmiştir; App Store'da da aynı şekilde bildirilmiştir. Orada beyan ettiğimizle bu sayfada yazan birebir aynıdır.

5. Bildirimler

Bildirimler tamamen isteğe bağlıdır ve yalnızca izin verirseniz gönderilir. İzin vermezseniz uygulamanın hiçbir özelliği kapanmaz.

Ne gönderiyoruz: albümünüz yüklemeye açıldığında haber, düğününüze iki hafta ve bir hafta kala hatırlatma, hazırlık listenizde tarihi yaklaşan ödemeler, misafirleriniz albüme yeni kare eklediğinde ve davetlileriniz cevabını verdiğinde bildirim. Misafirlere yalnızca albüm açıldığında ve düğün akşamı "yüklemeyi unutmayın" hatırlatması gider. Pazarlama, kampanya ya da reklam bildirimi göndermiyoruz — gelen her bildirim kendi düğününüzle ilgilidir.

Bildirim metninde ne olur: bazıları isim içerir, örneğin "Zeynep Kaya geliyor!" ya da "Selin Demir albüme yeni fotoğraf paylaştı". Fotoğrafın kendisi, davetli listeniz veya anı defteri yazıları bildirime konmaz.

Bildirim size nasıl ulaşır: telefonlara bildirim göndermenin tek yolu işletim sistemi üreticisinin servisidir. Bildirim önce sunucumuzdan Expo bildirim servisine, oradan Apple (APNs) ya da Google (FCM) üzerinden telefonunuza ulaşır. Bu servisler iletim sırasında bildirimin başlığını ve metnini görür; hesabınıza, albümünüze veya yüklediğiniz dosyalara erişimleri yoktur.

Sakladığımız: her cihaz için rastgele üretilmiş bir bildirim adresi. Bu adres adınıza ya da e-postanıza bağlı değildir; uygulamayı silerseniz veya bildirimleri kapatırsanız çalışmaz hâle gelir ve kaydını otomatik olarak sileriz. Bildirimleri her an telefonunuzun ayarlarından kapatabilirsiniz.

6. İşleme amaçları ve hukuki sebep

Veriler; hizmetin sunulması (sözleşmenin ifası, KVKK m.5/2-c), hesabın güvenliği (meşru menfaat, m.5/2-f) ve açık rızanıza dayanan durumlar için işlenir. Amaç dışı işleme yapılmaz.

7. Saklama süreleri

• Fotoğraf/videolar: yukarıda açıklanan paylaşım dönemi sonunda otomatik silinir (nişan/kına: tarihten 7 gün sonra · düğün: plana göre 15/30/90 gün).
• Anı defteri notları ve notlara eklenen fotoğraflar: hesap silinene kadar saklanır, medya temizliğinde silinmez.
• Hesap ve düğün kayıtları: hesap silme talebinize kadar saklanır.
• Misafir ad-soyad kayıtları ve anı defteri notları: düğün yöneticileri tarafından her an silinebilir; hesap silindiğinde tamamı silinir.
• Bildirim adresleri: bildirimleri kapatana ya da cihaz ulaşılamaz hâle gelene kadar saklanır, sonrasında otomatik silinir.

8. KVKK kapsamındaki haklarınız (m.11)

Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme, aktarıldığı üçüncü kişileri bilme, otomatik işleme sonucuna itiraz ve zarara uğramanız hâlinde giderim talep etme haklarına sahipsiniz. Talepleriniz için [email protected] adresine yazmanız yeterlidir; başvurular en geç 30 gün içinde yanıtlanır. Misafirler de kendi yükledikleri içerikleri uygulama içinden anında silebilir.

9. Güvenlik

Şifreler güçlü tek yönlü algoritmalarla (PBKDF2) özetlenir; oturumlar imzalı ve yalnızca-HTTP çerezlerle korunur; yüklenen her dosyanın içeriği doğrulanır ve dosyalar rastgele adlarla, düğüne özel alanlarda saklanır. Tüm trafik HTTPS ile şifrelenir.

Fotoğraf ve videolarınız Cloudflare R2 üzerinde, Avrupa Birliği içinde barındırılır ve diskte AES-256 ile şifrelenerek saklanır. Depolama alanı herkese kapalıdır: dosyalara yalnızca sunucumuzun ürettiği, kısa süreli ve tek dosyaya özel imzalı adreslerle erişilir. Albümünüzü yalnızca düğün bağlantınıza sahip davetlileriniz görüntüleyebilir. Yasal yükümlülüklerimiz ve içerik şikâyetlerini incelemek amacıyla teknik ekibimizin erişim imkânı bulunur.

10. Değişiklikler

Bu metin güncellenebilir; önemli değişiklikler bu sayfada yayımlanır. Hesap açarak ve hizmeti kullanarak bu politikayı kabul etmiş sayılırsınız.