MemoryBanner KVKK Aydınlatma Metni
Yürürlük tarihi: 15 Haziran 2026
Bu KVKK Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, MemoryBanner hizmetlerinin kullanımı sırasında kişisel verilerin hangi amaçlarla, hangi hukuki sebeplere dayanılarak, hangi yöntemlerle işlendiğini ve kimlere aktarılabileceğini açıklamak amacıyla hazırlanmıştır.
Yurt dışına kişisel veri aktarımına ilişkin açık rıza beyanı, ayrı bir yayın dokümanı olarak değil, bu metnin içinde ayrı bir başlık altında yer almaktadır.
1. Veri Sorumlusu
KVKK kapsamında veri sorumlusu:
- Veri sorumlusu: Logicadx Bilişim Danışmanlık
- Vergi dairesi / vergi no: Kozyatağı Vergi Dairesi Müdürlüğü / 38002668508
- Adres: Barbaros Mah. Ihlamur Blv. No: 3 İç Kapı No: 15 Ataşehir / İstanbul
- KVKK başvuru e-postası: kvkk@memorybanner.com
- Destek e-postası: support@memorybanner.com
- Telefon: +90 542 292 7440
MemoryBanner, etkinlik galerisi, müşteri yönetim paneli, misafir yükleme, RSVP, anı defteri, QR kit, canlı ekran, ödeme, destek, güvenlik ve entegrasyon süreçleri bakımından kişisel verileri aşağıda açıklanan kapsamda işler.
MemoryBanner; platform altyapısı, hesap yönetimi, ödeme, güvenlik, destek, sözleşme/onay kayıtları, teknik loglar, içerik kaldırma süreçleri ve hizmetin işletilmesi bakımından veri sorumlusu olarak hareket eder.
Etkinlik sahibi veya ticari kullanıcı/ajans; kendi davetlilerini belirleme, galeri linki/PIN/QR kod paylaşma, misafirleri içerik yüklemeye yönlendirme, etkinlik katılımcılarını bilgilendirme, galeri görünürlüğünü ve moderasyon tercihlerini belirleme süreçleri bakımından ayrıca veri sorumlusu olarak değerlendirilebilir veya kendi hukuki yükümlülüklerini taşıyan taraf olabilir. Bu nedenle etkinlik sahibi veya ticari kullanıcı/ajans, kendi son müşterileri, davetlileri ve etkinlik katılımcıları bakımından gerekli aydınlatma, bilgilendirme, izin ve hukuki dayanak süreçlerini yürütmekle yükümlüdür.
2. İlgili Kişi Grupları
MemoryBanner kapsamında aşağıdaki kişi gruplarına ait kişisel veriler işlenebilir:
- Bireysel müşteri / etkinlik sahibi,
- Ticari kullanıcı / ajans temsilcisi,
- Müşteri yönetim paneli kullanıcısı,
- Misafir / yükleyen,
- RSVP yanıtı veren kişi,
- Anı defteri mesajı yazan kişi,
- Fotoğraf/video içinde yer alan kişiler,
- İçerik kaldırma talebi gönderen kişiler,
- Web sitesi ziyaretçileri,
- Destek veya KVKK başvurusu yapan kişiler.
3. İşlenen Kişisel Veri Kategorileri
3.1. Hesap ve müşteri verileri
Ad soyad, e-posta adresi, telefon numarası, Firebase kullanıcı kimliği, hesap/rol/yetki bilgileri, dil tercihi, giriş/oturum bilgileri, müşteri tipi, satın alma ve fatura bilgileri.
3.2. Etkinlik ve galeri verileri
Etkinlik adı, etkinlik tarihi ve yeri, etkinlik türü, galeri ayarları, tema ve tasarım tercihleri, QR/canlı ekran/RSVP ayarları, karşılama mesajı, müşteri yönetim paneli üzerinden girilen metinler ve müşteri tarafından yapılandırılan diğer etkinlik bilgileri.
3.3. Misafir, içerik ve etkileşim verileri
Misafir adı veya ekranda görünen adı, yüklenen fotoğraf/video içerikleri, fotoğraf/video içinde yer alan kişilerin görüntüsü, anı defteri mesajları, RSVP yanıtları, müşteri tarafından yapılandırılan RSVP cevapları, yükleme zamanı, onay/ret/moderasyon bilgisi, içerik kaldırma talebi bilgileri ve ilgili işlem kayıtları.
MemoryBanner özel nitelikli kişisel veri talep etmez. Bununla birlikte, kullanıcıların yüklediği fotoğraf/video içerikleri, içeriğin niteliğine göre özel nitelikli kişisel veri sayılabilecek görüntü veya bilgileri dolaylı olarak içerebilir. Kullanıcılar, bu tür içerikleri ancak gerekli hak, izin ve hukuki dayanağa sahip olduklarında yüklemelidir.
Çocuklara ait görüntüler, mahrem alanlar, sağlık, din, siyasi görüş, biyometrik nitelik taşıyabilecek yakın plan görüntüler veya benzeri hassas içerikler bakımından daha yüksek özen gösterilmelidir. Çocuklara ait mahrem, küçük düşürücü, güvenlik riski doğuran veya çocuğun üstün yararına aykırı içerikler platforma yüklenmemelidir.
3.4. Canva entegrasyonu verileri
Canva entegrasyonu yalnızca müşteri yönetim paneli erişimi olan etkinlik sahibi veya yetkili kullanıcı tarafından isteğe bağlı olarak kullanılır. Misafirler Canva entegrasyonunu kullanmaz. Entegrasyon kullanılmadığında Canva verisi işlenmez.
Canva bağlantısı kurulduğunda Canva profil bilgisi ve kullanıcı kimliği, tasarım başlığı ve küçük resmi gibi tasarım meta verileri, kullanıcının seçtiği tasarımın dışa aktarılan görsel içeriği, Canva OAuth erişim/yenileme jetonları ve bağlantının hangi MemoryBanner hesabıyla ilişkilendirildiğine dair kayıtlar işlenebilir.
MemoryBanner kullanıcının Canva şifresini görmez veya saklamaz. Kullanıcı Canva hesabına Canva'nın kendi sayfasında giriş yapar. Canva izinleri, yalnızca entegrasyonun çalışması, tasarımların listelenmesi, seçilen tasarımın dışa aktarılması ve MemoryBanner içinde kullanılabilmesi amacıyla kullanılır.
3.5. Ödeme, fatura ve sözleşme verileri
Paket, ürün kodu, hizmet hakkı, ödeme tutarı, para birimi, indirim/fiyat listesi bilgisi, İyzico işlem bilgileri, ödeme durumu, işlem referansı, fatura/muhasebe bilgileri, ön bilgilendirme formu, mesafeli satış sözleşmesi, kullanım koşulları ve KVKK/onay kayıtları.
MemoryBanner kredi kartı numarası, CVV veya tam kart bilgisini kendi sistemlerinde saklamaz. Kart bilgileri ödeme işlemi sırasında İyzico altyapısı üzerinden işlenir.
3.6. Teknik, güvenlik ve trafik verileri
IP adresi, port bilgisi mümkün olduğu ölçüde, işlem zamanı, hizmetin başlama/bitiş zamanı, cihaz/tarayıcı bilgisi (user-agent), log kayıtları, çerez/oturum bilgileri, güvenlik ve hata kayıtları, aktarılan veri miktarı mümkün olduğu ölçüde, erişim kayıtları ve sistem güvenliği kayıtları.
Cihaz/tarayıcı bilgisi; güvenlik, kötüye kullanımın önlenmesi, şüpheli yükleme veya işlem incelemesi, içerik/moderasyon uyuşmazlıkları ve onay/işlem kayıtlarının ispatı amacıyla sınırlı olarak işlenebilir. Bu bilgi, davranışsal reklam, pazarlama profili çıkarma veya kullanıcıyı farklı siteler arasında izleme amacıyla kullanılmaz.
4. İşleme Amaçları ve Hukuki Sebepler
Kişisel veriler aşağıdaki amaçlar ve KVKK'da öngörülen hukuki sebepler kapsamında işlenir:
| Veri / işlem | İşleme amacı | Hukuki sebep |
|---|---|---|
| Hesap ve müşteri bilgileri | Hesap oluşturma, kimlik doğrulama, müşteri yönetim paneli erişimi, müşteri ilişkisinin yürütülmesi | Sözleşmenin kurulması ve ifası; meşru menfaat |
| Etkinlik ve galeri ayarları | Galeri, QR, canlı ekran, RSVP, anı defteri ve müşteri yönetim paneli özelliklerinin çalıştırılması | Sözleşmenin kurulması ve ifası |
| Misafir medya yüklemeleri | Fotoğraf/video içeriklerinin galeriye eklenmesi, saklanması, gösterilmesi, optimize edilmesi ve moderasyonu | Sözleşmenin ifası; meşru menfaat; ilgili hallerde açık rıza |
| Fotoğraf/video içinde görünen kişiler | Etkinlik galerisi hizmetinin sunulması, görüntüleme, içerik kaldırma ve hak ihlali süreçlerinin yürütülmesi | Meşru menfaat; hakkın tesisi, kullanılması veya korunması; ilgili hallerde açık rıza |
| Anı defteri ve RSVP yanıtları | Etkinlik etkileşimi, katılım takibi ve müşteri tarafından yapılandırılan RSVP süreçlerinin yürütülmesi | Sözleşmenin ifası; meşru menfaat; ilgili hallerde açık rıza |
| Canva entegrasyonu verileri | Kullanıcının Canva hesabını bağlaması, tasarımlarını listelemesi, seçtiği tasarımı dışa aktarması ve MemoryBanner içinde kullanması | Sözleşmenin ifası; kullanıcının entegrasyonu etkinleştirmesine dayalı açık rıza/onay; meşru menfaat |
| Ödeme ve fatura kayıtları | Ödeme alınması, ödeme sonucunun doğrulanması, fatura ve muhasebe süreçlerinin yürütülmesi | Sözleşmenin kurulması ve ifası; hukuki yükümlülük |
| Sözleşme ve onay kayıtları | Ön bilgilendirme, mesafeli satış, KVKK, açık rıza ve upload onaylarının ispatı | Hukuki yükümlülük; hakkın tesisi, kullanılması veya korunması; meşru menfaat |
| IP, trafik, cihaz/tarayıcı ve güvenlik kayıtları | Sistem güvenliği, kötüye kullanımın önlenmesi, şüpheli yükleme veya işlem incelemesi, içerik/moderasyon uyuşmazlıklarının değerlendirilmesi, hata takibi, 5651 kapsamındaki yükümlülükler ve hukuki ispat | Hukuki yükümlülük; meşru menfaat; hakkın tesisi, kullanılması veya korunması |
| Çerez ve oturum verileri | Oturum yönetimi, zorunlu çerezler, güvenlik, performans ve analitik süreçleri | Çerez türüne göre meşru menfaat veya açık rıza |
| İçerik kaldırma ve destek başvuruları | Başvuruların alınması, kimlik/yetki doğrulaması, değerlendirme ve sonuçlandırma | Hukuki yükümlülük; hakkın tesisi, kullanılması veya korunması; meşru menfaat |
5. Kişisel Verilerin Aktarıldığı Taraflar
Kişisel veriler, hizmetin sunulması, teknik altyapının işletilmesi, güvenliğin sağlanması, ödeme ve destek süreçlerinin yürütülmesi ve yasal yükümlülüklerin yerine getirilmesi için aşağıdaki alıcı gruplarına aktarılabilir:
| Alıcı grubu / sağlayıcı türü | Örnek sağlayıcılar | Aktarım amacı | Veri kategorisi | Aktarım notu |
|---|---|---|---|---|
| Bulut depolama ve CDN | Cloudflare R2 / Cloudflare | Fotoğraf/video saklama, optimize teslimat, güvenlik ve erişim | Medya içerikleri, medya üst verileri, IP/erişim verileri | Yurt dışı aktarım veya yurt dışında işleme olabilir |
| Veritabanı ve uygulama altyapısı | Neon, hosting sağlayıcıları | Hesap, etkinlik, medya üst verileri, RSVP, anı defteri ve uygulama kayıtlarının tutulması | Hesap, etkinlik, içerik üst verileri, teknik loglar | Yurt dışı aktarım veya yurt dışında işleme olabilir |
| Kimlik doğrulama | Firebase | Müşteri yönetim paneli girişi, oturum yönetimi ve kullanıcı doğrulama | E-posta, auth UID, oturum/teknik veriler | Yurt dışı aktarım veya yurt dışında işleme olabilir |
| Ödeme hizmet sağlayıcısı | İyzico | Ödeme alınması, ödeme sonucunun doğrulanması ve işlem kayıtları | Ödeme sonucu, işlem referansı, fatura/işlem bilgileri | Tam kart bilgisi MemoryBanner'da saklanmaz |
| E-posta ve iletişim altyapısı | Microsoft/O365 ve benzeri servisler | Destek, bildirim, işlem iletişimi ve KVKK başvuru iletişimi | E-posta adresi, mesaj içeriği, teknik kayıtlar | Yurt dışı aktarım veya yurt dışında işleme olabilir |
| Tasarım entegrasyonları | Canva | Canva hesabı bağlama, tasarım listesi görüntüleme, seçilen tasarımı dışa aktarma | Canva profil/kullanıcı kimliği, tasarım meta verisi, küçük resim, dışa aktarılan görsel, OAuth token kayıtları | Opsiyoneldir; yalnız etkinlik sahibi veya yetkili kullanıcı etkinleştirirse gündeme gelir |
| Mali müşavir, hukuk danışmanı ve yetkili kurumlar | Mali müşavir, avukat, mahkeme, idari kurumlar | Muhasebe, fatura, uyuşmazlık, resmi talep ve yasal yükümlülükler | Ödeme/fatura, sözleşme, talep ve gerekli kayıtlar | Mevzuat gereği veya hakkın korunması kapsamında |
| Destek ve operasyon sağlayıcıları | Destek/e-posta/izleme araçları | Destek, hata çözümü, güvenlik ve operasyon | Talep içeriği, hesap/etkinlik bilgileri, teknik loglar | Kullanılan araca göre yurt içi/yurt dışı işleme olabilir |
MemoryBanner, kişisel verileri yalnızca gerekli olduğu ölçüde ve ilgili aktarım amacıyla sınırlı olarak paylaşır.
6. Yurt Dışına Kişisel Veri Aktarımı
MemoryBanner; medya depolama, veritabanı, kimlik doğrulama, e-posta, hosting, tasarım entegrasyonu, güvenlik ve benzeri hizmetler için global altyapı ve servis sağlayıcıları kullanır. Bu nedenle kişisel veriler yurt dışındaki altyapılar üzerinde işlenebilir veya yurt dışına aktarılabilir.
Yurt dışına aktarım; hizmetin kurulması ve ifası, güvenli şekilde sunulması, medya içeriklerinin saklanması/teslim edilmesi, kimlik doğrulama, ödeme, destek, tasarım entegrasyonu ve teknik altyapı süreçlerinin yürütülmesi amaçlarıyla sınırlıdır.
Canva entegrasyonu kullanılırsa, kullanıcının Canva hesabındaki tasarım meta verileri ve seçilen tasarım içeriği Canva üzerinden alınabilir; içe aktarılan görsel MemoryBanner altyapısında etkinlik medyası veya kapak görseli gibi saklanabilir.
7. Yurt Dışına Kişisel Veri Aktarımına İlişkin Açık Rıza Beyanı
KVKK Aydınlatma Metni kapsamında bilgilendirildiğimi; MemoryBanner hizmetinin sunulması, güvenliği, medya depolama/teslimatı, kimlik doğrulama, ödeme, e-posta, destek, tasarım entegrasyonu ve teknik altyapı süreçleri için gerekli kişisel verilerimin yurt dışındaki altyapı ve servis sağlayıcılarına aktarılmasına açık rıza verdiğimi kabul ederim.
Bu açık rıza, MemoryBanner hizmetinin sunulması için gerekli yurt dışı aktarım faaliyetleriyle sınırlıdır; genel nitelikte sınırsız bir veri işleme veya aktarım izni anlamına gelmez.
Açık rıza, ilgili satın alma veya misafir yükleme ekranında gösterilen checkbox/onay metni içinde açıkça belirtilen rıza beyanıyla elektronik ortamda alınır. MemoryBanner, açık rızanın alındığını ispatlamak amacıyla onay metni veya onay anahtarı, doküman versiyonu, tarih/saat, kullanıcı veya misafir tanımlayıcısı, etkinlik/sipariş ilişkisi, IP adresi ve cihaz/tarayıcı bilgisini (user-agent) kayıt altına alabilir.
Açık rıza geri alınabilir. Geri alma talebi kvkk@memorybanner.com adresine iletilebilir. Açık rızanın geri alınması, geri alma tarihinden önce açık rızaya dayanılarak gerçekleştirilen hukuka uygun işleme ve aktarım faaliyetlerini etkilemez; ileriye yönelik sonuç doğurur. Açık rızanın geri alınması halinde, yurt dışı altyapı aktarımı gerektiren bazı MemoryBanner hizmetleri tamamen veya kısmen sunulamayabilir.
8. Kişisel Verilerin Toplanma Yöntemleri
Kişisel veriler; web sitesi, hesap oluşturma ve giriş işlemleri, satın alma/ödeme ekranı, müşteri yönetim paneli ayarları, galeri/RSVP/anı defteri formları, misafir medya yükleme ekranı, içerik kaldırma talep formu, destek ve KVKK başvuru kanalları, teknik loglar, çerezler, oturum kayıtları ve üçüncü taraf servislerden dönen işlem kayıtları aracılığıyla otomatik veya otomatik olmayan yollarla toplanır.
9. Saklama Süresi
Etkinlik medyaları ve ilgili galeri verileri pakete göre saklanır:
- Standard: 6 ay,
- Standard + RSVP Add-on: 6 ay,
- Premium: 1 yıl.
Saklama süresi sonunda otomatik silme esastır. Kullanıcı, saklama süresi sona ermeden önce gerekli içerikleri indirmek ve kendi yedeklerini almakla sorumludur.
Ödeme, fatura, sözleşme onayı, açık rıza/onay kayıtları, trafik ve hukuki ispat kayıtları; ilgili mevzuat, yer sağlayıcı yükümlülükleri, uyuşmazlık süreleri, muhasebe yükümlülükleri ve hakların tesisi/kullanılması/korunması amaçlarıyla medya saklama süresinden daha uzun süre saklanabilir.
5651 kapsamındaki yer sağlayıcı trafik bilgileri, ilgili mevzuatta öngörülen süre boyunca saklanır.
10. İlgili Kişi Hakları
İlgili kişiler KVKK'nın 11. maddesi kapsamındaki haklarını kullanmak için MemoryBanner'a başvurabilir. Bu kapsamda ilgili kişiler özetle:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme,
- KVKK'da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemler vasıtasıyla analiz edilme suretiyle aleyhe bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğraması halinde zararın giderilmesini talep etme
haklarına sahiptir.
Başvuru kanalları:
- E-posta: kvkk@memorybanner.com
- Adres: Barbaros Mah. Ihlamur Blv. No: 3 İç Kapı No: 15 Ataşehir / İstanbul
Başvuru sırasında talep sahibinin kimliği, yetkisi ve talebin ilgili veriyle bağlantısı makul ölçüde doğrulanabilir. MemoryBanner, başvuruları KVKK ve ilgili mevzuatta öngörülen usul ve süreler içinde değerlendirir.
11. Çocuklara Ait Veriler
MemoryBanner hizmetleri genel olarak etkinlik sahibi müşteriler ve etkinlik misafirleri tarafından kullanılır. Çocuklara ait fotoğraf/video veya diğer kişisel veriler ancak gerekli hak, izin ve hukuki dayanak mevcutsa platforma yüklenmelidir.
Etkinlik sahibi, ticari kullanıcı ve içerik yükleyen kişiler, çocuklara ait içeriklerin paylaşımı konusunda daha yüksek özen göstermekle yükümlüdür. Çocuklara ait mahrem, küçük düşürücü, güvenlik riski doğuran veya çocuğun üstün yararına aykırı içerikler yüklenmemelidir. Çocuklara ilişkin içerik kaldırma veya KVKK talepleri öncelikli olarak değerlendirilebilir.
12. Güncellemeler
Bu KVKK Aydınlatma Metni; ürün kapsamı, kullanılan servis sağlayıcılar, teknik altyapı, mevzuat veya hukuki gerekliliklerdeki değişikliklere göre güncellenebilir. Güncel metin yayınlandığı tarihten itibaren geçerli olur. Önemli değişikliklerde uygun kanallardan bilgilendirme yapılabilir.