Veri ve Gizlilik Prensipleri

Ürün mümkün olduğunca az kişisel veri tutacak şekilde tasarlanır. Bu prensipler tüm özellikleri bağlar.

Temel Prensipler

Misafirler için hesap açma zorunluluğu olmamalı.
RSVP ve fotoğraf yükleme link/QR üzerinden yapılmalı.
Telefon numarası zorunlu olmamalı.
TC kimlik, açık adres, doğum tarihi gibi hassas veriler alınmamalı.
Misafir verileri düğün/event bazlı tutulmalı.
Düğün bittikten sonra veri silme / dışa aktarma kolay olmalı.
Monetization için gerekli olmayan kişisel veriler toplanmamalı.

Event-Centric Veri Modeli

Düğün verileri event bazlı tutulur; misafir merkezli kalıcı hesaplar yoktur. Misafir, düğüne bağlı bir kayıttır — ayrı bir kullanıcı değil.

RSVP ana akışında misafir, davet birimine kesilen unique link üzerinden yanıt verir — link kimlik taşır, misafirden hesap/kayıt istenmez. Listede olmayan misafirler ortak link üzerinden adlarını kendileri yazarak yanıt verir; çift eşleştirmeyi paneldeki onay kuyruğunda yapar. Bkz. decisions.md, features/rsvp.md.

Tutulabilecek Minimum Veriler

Çift hesabı için e-posta
Düğün adı / tarihi / mekan bilgisi
Misafir adı
RSVP durumu
Masa bilgisi
Fotoğraf yüklemeleri
Takı kayıtları
Bütçe kayıtları

Veri Saklama Yaklaşımı

Düğün verileri event bazlı tutulur.
Public misafir akışlarında hesap açma zorunluluğu yoktur.
Fotoğraf ve video yüklemeleri için açık bir saklama süresi tanımlanmalıdır.
Kullanıcı düğün bittikten sonra verilerini dışa aktarabilmeli ve silebilmelidir.

KVKK Uyumu

Not: Bu bölüm ürün tasarımı perspektifinden yazılmıştır; yayın öncesi hukuki doğrulama gereklidir (KVKK danışmanlığı).

Aydınlatma metni: misafirin veri girdiği her public akışta (RSVP, fotoğraf yükleme, isim arama) kısa aydınlatma metni gösterilir.
KVKK hakları karşılıkları: veri minimizasyonu (yalnızca ad+katılım+not), silme hakkı (çift verisini/albümünü silebilir), dışa aktarma (ZIP indirme, misafir listesi export) — mevcut prensipler bu haklara karşılık gelir.
Saklama süresi ilkesi: her veri türü için açık saklama süresi tanımlanır (fotoğraf: 12 ay — kesinleşti; diğerleri açık soru).

KVKK Açık Soruları

Rol netleştirmesi: misafir verisini çift giriyor — platform "veri işleyen" mi, "veri sorumlusu" mu? Hukuki danışmanlıkla netleşecek.
Hosting lokasyonu: KVKK yurt dışına veri aktarım kuralları gereği sunucu/storage TR'de mi olmalı? Altyapı seçiminden önce cevaplanmalı.

Kesinleşen Saklama Kararları

Fotoğraflar: düğün tarihinden itibaren 12 ay saklanır; süre bitmeden e-posta uyarısı + toplu ZIP indirme; süre sonunda silinir. Çift süreden önce albümü kendisi silebilir. Bkz. features/photo-album.md.

Açık Sorular

Fotoğraf dışındaki düğün verileri (misafir listesi, RSVP, takı, bütçe) ne kadar süre saklanacak?