Son güncelleme: 24 Ağustos 2026
Bu Veri İşleme Sözleşmesi ("Sözleşme"), Glenthea'nın Davetlilerinize ilişkin kişisel verileri sizin adınıza işlediği durumlarda uygulanır. Hizmet Şartları'nın bir parçasıdır ve bunları kabul ettiğinizde yürürlüğe girer. Davetlilerin kişisel verilerinin işlenmesi bakımından Şartların geri kalanıyla çeliştiği yerlerde bu Sözleşme üstün gelir.
Davetlilerinize ne sorulacağına, yanıtları kimin görebileceğine ve bu bilgilere ne olacağına siz karar verirsiniz. Veri koruma açısından bunların veri sorumlusu sizsiniz, Glenthea ise veri işleyeniniz: bunları sizin adınıza ve talimatlarınız doğrultusunda işleriz.
Kendi amaçları için yaptığı sınırlı işleme bakımından Glenthea bizzat veri sorumlusudur, sizin veri işleyeniniz değil: Platformun işletilmesi ve güvenliği, dolandırıcılık ile kötüye kullanımın önlenmesi, size fatura kesilmesi ve kendi yasal yükümlülüklerinin yerine getirilmesi. Bu işleme Gizlilik Politikamızda açıklanmıştır ve bu Sözleşmeye tabi değildir.
Burada "veri koruma mevzuatı", İsviçre federal veri koruma kanununu ve uygulandıkları yerlerde Avrupa Birliği ile Birleşik Krallık genel veri koruma tüzüklerini ifade eder.
Davetlilerin kişisel verilerini yalnızca belgelenmiş talimatlarınız doğrultusunda işleriz; başka ülkelere aktarımlar da buna dâhildir, meğerki kanun aksini gerektirsin. Talimatlarınız şunlardır: bu Şartlar, bu Sözleşme ve Platformda yaptığınız seçimler; örneğin Davetlilerinize ne sorduğunuz, neyi yayımladığınız, kimi davet ettiğiniz ve neyi dışa aktardığınız.
Bir talimatın bize göre veri koruma mevzuatını ihlal ettiğini düşünürsek size bildiririz. İhlal edeceğine inandığımız bir talimatı yerine getirmeyi reddedebiliriz ve Platformu kendi kullanımınıza dair hukuki danışmanlık vermekle yükümlü değiliz.
Davetlilerin kişisel verilerini işlemesine izin verdiğimiz herkes gizlilik yükümlülüğü altındadır ve erişim yalnızca yukarıdaki amaçlar için ihtiyacı olanlara verilir.
Davetlilerin kişisel verilerini korumak için, teknolojinin durumunu, uygulama maliyetini ve ilgili kişiler bakımından riski dikkate alarak uygun teknik ve idari tedbirler uygularız. Bunlar arasında aktarım sırasında ve saklamada şifreleme, erişim denetimi, veritabanı düzeyinde müşteri ayrımı, yönetici erişimlerinin denetim kaydı ve şifreli yedekler yer alır.
Güvenlik tedbirleri, tehditler ve teknoloji değiştikçe değişir. Bir tedbiri en az onun kadar koruyucu bir tedbirle değiştirebiliriz; bu Sözleşmenin süresi boyunca genel güvenlik seviyesini düşürmeyiz.
Hizmeti sunmaya yardımcı olan alt işleyenleri görevlendirmemiz için bize genel yetki verirsiniz. Kullandıklarımız, her birinin neyi ve nerede işlediğiyle birlikte Gizlilik Politikamızda listelenmiştir.
Bir alt işleyen Davetlilerin kişisel verilerini işlemeden önce, ona sözleşmeyle bu Sözleşmedekilerle esas itibarıyla eşdeğer veri koruma yükümlülükleri yükleriz. Alt işleyenin veri koruma yükümlülüklerini yerine getirmesinden size karşı tümüyle sorumlu kalırız.
Davetlilerin kişisel verilerini işleyen bir alt işleyeni eklemeden veya değiştirmeden önce sizi makul bir süre önceden bilgilendiririz. Veri korumaya ilişkin makul gerekçelerle itiraz ederseniz support@glenthea.com adresine yazın; size makul bir alternatif sunamazsak, hizmetin etkilenen bölümünü sonlandırabilir ve kullanmadığınız kısım için iade talep edebilirsiniz.
Davetliler bilgilerini görmeyi, düzeltilmesini, silinmesini, kısıtlanmasını, işlemeye itiraz etmeyi veya bir kopyasını almayı isteyebilir. Bu taleplere yanıt vermek size düşer, çünkü bu bilgilere ne olacağına siz karar verirsiniz. Platform bunun için araçları verir; kendiniz yapamadığınız yerde, makul sayıda talep için ücretsiz olarak yardımcı oluruz.
Bir Davetli doğrudan bize ulaşırsa, sizinle iletişime geçmesini söylemenin ötesinde sizin adınıza yanıt vermeyiz; meğerki kanun bizi harekete geçmeye zorlasın veya siz bunu isteyin.
Davetlilerin kişisel verilerini etkileyen bir veri ihlalinden haberdar olursak, gecikmeksizin size bildiririz ve kendi bildirim yükümlülüklerinizi yerine getirmek için makul olarak ihtiyaç duyduğunuz bilgileri veririz. Sizin adınıza denetim makamına veya Davetlilerinize bildirimde bulunmayız; meğerki bunu bizden isteyin ya da kanun bizden bunu talep etsin.
İşlemenin niteliğini ve elimizdeki bilgileri dikkate alarak, veri koruma etki değerlendirmelerinde ve denetim makamıyla yapılacak ön danışmada size makul yardım sağlarız.
Davetlilerin kişisel verileri, alt işleyene bağlı olarak İsviçre'de, Avrupa Ekonomik Alanı'nda veya Amerika Birleşik Devletleri'nde barındırılır. Bir aktarım İsviçre'nin veya AEA'nın dışına çıktığında, bir yeterlilik kararına ya da standart sözleşme hükümlerine ve bunların gerektirdiği ek güvencelere dayanır. Gizlilik Politikamız her alt işleyen için konumu belirtir.
Hesabınız açık olduğu sürece İçeriğinizi ve davetli listenizi Platformdan dilediğiniz zaman dışa aktarabilirsiniz. Bir düğünü veya hesabınızı sildiğinizde ya da bu Sözleşme sona erdiğinde, veri işleyen sıfatıyla tuttuğumuz Davetli kişisel verilerini sileriz.
Silme, verileri etkin kullanımdan derhâl çıkarır. Felaket kurtarma amaçlı şifreli yedeklerde kopyalar, bu yedekler sona erene kadar, en geç on iki ay içinde kalır ve bir arızadan kurtulma dışında etkin kullanıma geri getirilmez. Verileri yalnızca kanunun gerektirdiği yerde ve yalnızca bu gereklilik sürdüğü müddetçe daha uzun saklarız.
Bu Sözleşme kapsamındaki yükümlülüklerimizi yerine getirdiğimizi gösterebilmeniz için makul olarak ihtiyaç duyduğunuz bilgileri veririz; sizin veya görevlendireceğiniz bir denetçinin yürüteceği denetimlere, yerinde incelemeler dâhil, izin verir ve katkı sunarız.
Denetimler, veri koruma mevzuatının gerektirdiğiyle sınırlıdır. Bize makul bir süre önceden haber verin, öğrendiklerinizi gizli tutun ve hizmeti ya da diğer müşterilerin mahremiyetini aksatmayın. Sorunuza yanıt verdiği ölçüde, bir denetim talebini üçüncü tarafın güncel bir raporu veya sertifikasıyla karşılayabiliriz. Yılda birden fazla denetim için makul masraflarımızı faturalandırabiliriz; meğerki denetim bir kişisel veri ihlalinin ardından yapılsın.
Konu ve amaç: Davetlilerinizi davet edebilmeniz, yanıtlarını toplayabilmeniz ve düğününüzü düzenleyebilmeniz için size Glenthea platformunu sunmak.
Süre: hesabınız ve ilgili düğün var olduğu sürece, ayrıca 9. bölümde açıklanan yedekleme dönemi.
İşlemenin niteliği: verilerin toplanması, saklanması, düzenlenmesi, görüntülenmesi, iletilmesi, dışa aktarılması ve silinmesi ile göndermemizi istediğiniz e-postaların gönderilmesi.
Kişisel veri kategorileri: adlar; Davetlileriniz hakkında elinizde bulunan iletişim bilgileri; davetinize verdikleri yanıtlar, gruplarındaki diğer kişiler adına verilenler dâhil; sağlıkla ilgili bilgi açığa çıkarabilecek, kendi tercihleriyle girdikleri beslenme gereksinimleri veya alerjiler; gönderdikleri mesajlar, fotoğraflar ve diğer İçerik; ve davetiyeyi kullanırken oluşan erişim zamanları gibi teknik veriler.
Veri sahibi kategorileri: davet ettiğiniz kişiler ve bilgilerini sizin ya da onların girdiği herkes; bu, onlar için tasarlanmış özellikleri kullandığınızda çocukları da kapsayabilir.
Bu Sözleşme, Davetlilerin kişisel verilerini sizin adınıza işlediğimiz sürece uygulanır. 3., 9. ve 10. bölümler, gerektiği kadar süreyle sona ermesinden sonra da yürürlükte kalır.
Veri koruma mevzuatı, bir denetim makamı veya hizmetteki bir değişiklik gerektirdiğinde bu Sözleşmeyi güncelleyebiliriz. Bir değişiklik sizi esaslı ve olumsuz biçimde etkiliyorsa Şartların 7. bölümü uygulanır.
Şartların 9. bölümü, bu Sözleşme kapsamındaki sorumluluğumuzu sınırlar; ancak veri koruma mevzuatının bu sınıra izin vermediği hâller saklıdır.
Bu Sözleşmeye ilişkin sorular ve buna dayanan talepler support@glenthea.com adresine iletilir.