Gizlilik Sözleşmesi

Bu Gizlilik Politikası ("Politika"), Alonzo Digital Ltd ("Şirket") tarafından işletilen https://ortakalan.app/ web sitesi ve bağlı uygulamalar ("Platform") için geçerlidir. Bu metin, hangi verinin neden işlendiğini, nerede ve ne kadar saklandığını olabildiğince somut biçimde anlatır.

1. Toplanan Veriler

1.a. Hesap Sahibinden

• Ad ve e-posta adresi: hesabın oluşturulması, girişin sağlanması ve hizmete ilişkin bildirimlerin gönderilmesi için.
• Parola: geri döndürülemez biçimde (özet/hash olarak) saklanır; açık hâli hiçbir yerde tutulmaz.
• Albüm bilgileri: albüm adı, karşılama metni, kapak görseli.
• Sipariş kaydı: satın alınan paket ve tutar. Kart bilgileriniz Platforma hiçbir zaman iletilmez; ödeme sayfası Stripe tarafından barındırılır.
• Bağlantı kayıtları: IP adresi, tarayıcı ve cihaz bilgisi — güvenlik ve hata takibi için.

1.b. Misafirlerden

Bir albüme QR kod ile katılan misafirlerden yalnızca şunlar işlenir:

• Görünen ad: yüklenen içeriğin kim tarafından paylaşıldığının albümde görülebilmesi için.
• Yüklenen fotoğraf ve videolar.
• Bağlantı kayıtları: IP adresi, tarayıcı ve cihaz bilgisi.

Misafirlerden hesap açması, e-posta adresi vermesi ya da uygulama indirmesi istenmez.

1.c. Toplama Yöntemleri

Veriler, doğrudan sizin girdiğiniz bilgiler ve hizmetin çalışması sırasında sunucularımızda oluşan teknik kayıtlar yoluyla toplanır.

1.d. Toplanmayan Veriler

Kimlik numarası, adres, telefon numarası, konum verisi ve kart bilgisi toplanmaz. Fotoğraflarınız üzerinde yüz tanıma veya benzeri biyometrik analiz yapılmaz.

2. Verilerin Kullanım Amacı

2.a. Kullanım Amaçları

• Hizmetin sunulması: albümün oluşturulması, içeriğin saklanması ve paylaşılması.
• Hesap güvenliği: girişlerin doğrulanması, hatalı deneme sonrası geçici kilitleme.
• Faturalandırma ve yasal kayıt yükümlülüklerinin yerine getirilmesi.
• Destek taleplerinin yanıtlanması.
• Hata tespiti ve kötüye kullanımın önlenmesi.

2.b. Yapmadıklarımız

• Fotoğraf ve videolarınızı reklam veya pazarlama amacıyla kullanmıyoruz.
• İçeriğinizi yapay zekâ modeli eğitmek için kullanmıyoruz.
• Kişisel verilerinizi satmıyoruz ve reklam ortaklarıyla paylaşmıyoruz.

3. Verilerin Saklanma Süresi

3.a. Albüm ve İçerik

Her paket belirli bir erişim süresi içerir. Erişim süresi dolduktan 7 günsonra albüm, içindeki tüm fotoğraf ve videolar ile misafir kayıtları silinir (bkz. 3.e). Silmeden önce hesap sahibine bilgilendirme e-postası gönderilir; içeriğinizi o tarihe kadar "Tümünü indir" seçeneğiyle tek arşiv hâlinde indirebilirsiniz.

Albümü ya da içindeki fotoğraf ve videoları daha erken silerseniz, silinenler anında görünmez olur (bkz. 3.e).

3.b. Hesap Silme

Hesabınızı Hesabım ekranından kapatabilirsiniz. Erişiminiz anında kapanır; albümleriniz, içerikleriniz ve hesabınız 90 gün sonra kalıcı olarak silinir. Bu süre, yanlışlıkla yapılan silme taleplerinden dönebilmeniz içindir; vazgeçmek isterseniz [email protected] adresine yazın.

3.c. Fatura ve Sipariş Kayıtları

Vergi mevzuatı, satış kayıtlarının belirli bir süre saklanmasını zorunlu kılar. Bu nedenle sipariş kayıtları silinmez; hesabınız silindiğinde kayıttaki kişisel alanlar anonim hâle getirilir, böylece kayıt sizinle ilişkilendirilemez.

3.d. Diğer Kayıtlar

• Yarım kalan yükleme parçaları: 7 gün sonra otomatik silinir.
• Toplu indirme arşivleri: 30 gün sonra otomatik silinir.

3.e. Silinen Veriler

Silinen her şey — albüm, fotoğraf, video, misafir kaydı, hesap, yükleme parçası ve toplu indirme arşivi — silindiği anda erişime kapanır ve yalnızca teknik bir hataya ya da yanlışlıkla yapılan bir silmeye karşı 90 gün saklanır. Bu sürenin sonunda kalıcı olarak yok edilir.

4. Verilerin Paylaşımı

4.a. Kimlerle ve Neden

Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcıları kullanıyoruz. Bunlar dışında kişisel verileriniz üçüncü taraflarla paylaşılmaz.

• Google Cloud: fotoğraf, video ve hesap kayıtlarının saklanması.
• Stripe: ödeme işlemi. Kart bilgileriniz doğrudan Stripe'a iletilir.
• MailerSend: hizmete ilişkin e-postaların gönderimi.
• CloudAMQP: arka plan işlerinin sıraya alınması (albüm ve dosya kimlikleri).
• Cloudflare: içerik dağıtımı ve güvenlik.
• Google Analytics: ziyaret ölçümü (çerez kimliği ve gezinme bilgisi).

4.b. Albümünüzü Kimler Görür

Albümünüz varsayılan olarak gizlidir: yalnız siz ve QR kodu okutan misafirler erişebilir. Albümü "herkese açık" hâline getirdiğinizde, bağlantıya sahip olan herkes görüntüleyebilir. Bu tercih her zaman sizde kalır ve geri alınabilir.

4.c. Yasal Talepler

Yetkili kamu kurumlarının mevzuata uygun talepleri hâlinde, talebin kapsamıyla sınırlı olacak şekilde bilgi paylaşılabilir.

5. Veri Güvenliği ve Yurt Dışına Aktarım

5.a. Alınan Tedbirler

• Tüm trafik HTTPS ile şifrelenir.
• Parolalar geri döndürülemez biçimde saklanır.
• Art arda hatalı giriş denemesinde hesap geçici olarak kilitlenir.
• Albüm içeriğine yalnız albüm sahibi ve o albümün misafirleri erişebilir; erişim her istekte sunucu tarafında denetlenir.
• Albüm görüntüleme ve toplu indirme işlemleri denetim amacıyla kayıt altına alınır.

5.b. Verileriniz Nerede Saklanıyor

Fotoğraf, video ve hesap kayıtlarınız Google Cloud üzerinde Frankfurt (Almanya, europe-west3)bölgesinde saklanır. §4.a'da sayılan diğer hizmet sağlayıcılar da yurt dışında bulunduğundan, kişisel verileriniz KVKK kapsamında yurt dışına aktarılmış sayılır. Aktarım, hizmetin sunulabilmesi için gerekli olan veriyle sınırlıdır.

6. Haklarınız

6.a. KVKK Kapsamındaki Haklarınız

6698 sayılı Kanun'un 11. maddesi uyarınca:

• Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Şartları oluştuğunda silinmesini veya yok edilmesini isteme.
• Düzeltme ve silme işlemlerinin, verinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

6.b. Ürün İçinden Kullanabilecekleriniz

• Erişim ve taşınabilirlik: albümünüzdeki tüm içeriği "Tümünü indir" ile tek arşiv hâlinde indirebilirsiniz.
• Düzeltme: hesap ve albüm bilgilerinizi düzenleyebilirsiniz.
• Silme: tek tek içerikleri, albümün tamamını veya hesabınızı silebilirsiniz.

6.c. Başvuru

Haklarınızı kullanmak için [email protected] adresine yazabilirsiniz. Başvurunuz, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde sonuçlandırılır.

Bir albüme misafir olarak yüklediğiniz içeriğin kaldırılmasını istiyorsanız da aynı adrese yazmanız yeterlidir; hangi albüm ve hangi içerik olduğunu belirtin.

7. Çerezler ve Benzeri Teknolojiler

7.a. Kullanılan Çerezler

• Oturum çerezleri (zorunlu): girişinizin sürmesi için gereklidir.
• Misafir çerezi (zorunlu): misafirin kendi yüklediği içerikleri görebilmesi için gereklidir.
• Cloudflare (zorunlu): güvenlik ve bot koruması.
• Google Analytics (isteğe bağlı): hangi sayfaların ziyaret edildiğinin ölçülmesi.

7.b. Çerez Tercihleri

Tarayıcı ayarlarınızdan çerezleri yönetebilirsiniz. Zorunlu çerezler devre dışı bırakıldığında giriş ve yükleme gibi temel işlevler çalışmaz.

8. Politika Güncellemeleri

Bu Politika'da yapılan değişikliklerde yürürlük tarihi güncellenir. Önemli değişiklikler, hesabınızda kayıtlı e-posta adresine bildirilir.

9. İletişim

Politika hakkındaki soru ve talepleriniz için [email protected] adresine e-posta gönderebilirsiniz.