Gizlilik Politikası

1. Biz kimiz ve rolümüz nedir?

Snapia, Snapia Technologies FZ-LLC, [Registered address, United Arab Emirates] ("Snapia" veya "biz") tarafından işletilir. Kişisel verileri iki farklı sıfatla işleriz:

• Veri sorumlusu olarak: hesap verileri, fatura ve ödeme verileri, destek yazışmaları ve web sitemizin kullanımına ilişkin teknik veriler.
• Veri işleyen olarak: albüme yüklenen fotoğraf, video, sesli mesaj, anı defteri mesajları ve isteğe bağlı misafir adlarından oluşan albüm içerikleri. Bu içerikleri, albümün nasıl kullanılacağına karar veren ev sahibi ya da mekanın oluşturduğu etkinliklerde mekan adına işleriz.

Belirli bir albümle ilgili sorusu olan misafirler ev sahibiyle iletişime geçebilir; privacy@snapia.co adresinden biz de yardımcı oluruz. Türkiye'deki kullanıcılarımız KVKK Aydınlatma Metni'ni, mekanlar ise Veri İşleme Sözleşmesi'ni de incelemelidir.

2. Topladığımız veriler

• Hesap verileri: ad, e-posta adresi, şifre (yalnızca güvenli özet değeri olarak saklanır), dil tercihi, mekan veya şirket bilgileri ve iletişim tercihleri. Google veya Apple ile giriş yaparsanız adınızı ve e-posta adresinizi bu sağlayıcılardan alırız.
• Misafir verileri: isteğe bağlı görünen ad, yüklemeleriniz ve bunlara ilişkin temel dosya bilgileri (yükleme zamanı, dosya türü gibi) ile kendi yüklemelerinizi yönetebilmeniz için tarayıcınızda saklanan rastgele bir cihaz anahtarı. Misafirlerin hesap açması gerekmez.
• Ödeme verileri: satın alınan paket, tutar, fatura bilgileri ve ödeme durumu. Kart bilgileri doğrudan Stripe ekranlarına girilir; Snapia kart numaralarını hiçbir şekilde almaz ve saklamaz. Havale ile ödemelerde gönderen adı ve açıklama bilgisini görürüz.
• Teknik veriler: IP adresi, tarayıcı ve cihaz türü, istek ve hata kayıtları ile güvenlik olayları.
• Yazışmalar: destek ekibine gönderdiğiniz mesajlar ve veri talepleriniz.

3. Verileri hangi amaçlarla ve hangi hukuki sebeplerle işliyoruz?

• Hizmetin sunulması (albümler, yüklemeler, paylaşım bağlantıları, indirmeler, baskıya hazır dosyalar): sizinle yaptığımız sözleşmenin ifası; albüm içerikleri bakımından ev sahibinin veya mekanın talimatları.
• Ödeme, faturalandırma ve muhasebe: sözleşmenin ifası ve hukuki yükümlülükler.
• Hizmet e-postaları (ödeme onayı, güvenlik bildirimleri, silme öncesi hatırlatmalar): sözleşmenin ifası ve meşru menfaatimiz.
• Güvenlik ile dolandırıcılık ve kötüye kullanımın önlenmesi (bot koruması dahil): meşru menfaatimiz.
• Snapia'nın geliştirilmesi (albüm içerikleri değil, yalnızca toplu kullanım verileri ile): meşru menfaatimiz.
• Pazarlama e-postaları: yalnızca açık rızanız.
• Mevzuata uyum ve hakların korunması: hukuki yükümlülükler ve meşru menfaatimiz.

4. Albüm içeriklerini nasıl saklıyor ve koruyoruz?

• Albüm içerikleri, Avrupa Birliği yargı alanındaki Cloudflare R2 altyapısında, herkese açık olmayan özel bir depolama alanında saklanır.
• Dosyalar yalnızca görüntüleme yetkisi olan kişiler için oluşturulan kısa ömürlü imzalı bağlantılar üzerinden gösterilir.
• Konum (GPS) bilgisi, yüklemeden sonraki işleme sırasında orijinal dosya dahil saklanan fotoğraflardan otomatik olarak silinir.
• Albümler varsayılan olarak gizlidir. Ev sahipleri isteğe bağlı PIN ile korunan paylaşım bağlantıları oluşturabilir.
• Veriler aktarım sırasında şifrelenir; sistemlere erişim yalnızca görevi gereği ihtiyaç duyan çalışanlarla sınırlıdır.

Hiçbir sistem tamamen güvenli değildir; ancak önlemlerimizi düzenli olarak gözden geçirir, bir veri ihlali halinde mevzuatın gerektirdiği bildirimleri yaparız.

5. Hizmet sağlayıcılarımız

Talimatlarımız doğrultusunda veri işleyen, özenle seçilmiş sağlayıcılarla çalışırız:

• Cloudflare: depolama (R2), içerik dağıtımı ve bot koruması (Turnstile).
• Stripe: ödeme işlemleri. Stripe, bazı işlemler bakımından kendi gizlilik politikası kapsamında bağımsız veri sorumlusu olarak da hareket edebilir.
• E-posta gönderim sağlayıcısı [sağlayıcı adı teyit edilecektir]: hizmet e-postaları ve onay vermeniz halinde pazarlama e-postaları.
• Sentry (isteğe bağlı): kişisel veriyi en aza indirecek şekilde yapılandırılmış hata izleme.
• Yapay zekâ moderasyon sağlayıcısı [sağlayıcı adı teyit edilecektir] (isteğe bağlı): yalnızca ev sahibi moderasyonu açtığında, ilgili albüme yapılan yüklemeler otomatik olarak taranır.

Kanunen zorunlu olduğunda veya hakların ve güvenliğin korunması için de veri paylaşabiliriz. Kişisel verileri satmayız.

6. Yurt dışına aktarım

Snapia Birleşik Arap Emirlikleri merkezlidir ve bazı hizmet sağlayıcılarımız verileri Amerika Birleşik Devletleri dahil başka ülkelerde işler. Mevzuatın gerektirdiği hallerde bu aktarımlar standart sözleşmeler gibi uygun güvencelerle korunur. Türkiye'den yapılan aktarımlara ilişkin ayrıntılar KVKK Aydınlatma Metni'nde yer alır.

7. Saklama süreleri

Albüm içerikleri paketin arşiv süresi boyunca saklanır ve ardından kalıcı olarak silinir. Süre etkinlik tarihinden itibaren başlar:

• Ücretsiz deneme: 14 gün
• Celebration: 6 ay
• Wedding Standard: 12 ay
• Wedding Premium ve Wedding Series: 24 ay
• Mekan etkinlikleri: 12 ay

Ev sahipleri ek arşiv süresi satın alabilir; silme tarihinden 30, 7 ve 1 gün önce e-posta ile hatırlatma gönderilir. Hesap verileri hesabınız açık olduğu sürece saklanır, hesabınızı kapattıktan sonra silinir veya anonim hale getirilir. Fatura kayıtları vergi ve muhasebe mevzuatının öngördüğü süre boyunca saklanır. Teknik kayıtlar kısa süreyle, genellikle en fazla [90] gün tutulur.

8. Haklarınız

Bulunduğunuz ülkenin mevzuatına göre verilerinize erişme, bunları düzelttirme veya sildirme, işlemeyi kısıtlama veya işlemeye itiraz etme, veri taşınabilirliği, rızanızı dilediğiniz zaman geri alma ve veri koruma otoritesine şikâyette bulunma haklarına sahip olabilirsiniz.

• Misafirler kendi yüklemelerini, yükleme yaptıkları tarayıcıdan doğrudan silebilir.
• Diğer tüm talepler için veri talep formu'nu kullanabilir veya privacy@snapia.co adresine yazabilirsiniz.

Kimliğinizi doğrulamamız gerekebilir. Talep albüm içeriğiyle ilgiliyse, veri sorumlusu olan ev sahibini veya mekanı sürece dahil edebilir ve yanıt vermelerine yardımcı oluruz. Taleplerinizi en geç bir ay içinde ya da mevzuatın öngördüğü daha kısa süre içinde yanıtlarız.

9. İsteğe bağlı onaylar

Pazarlama e-postaları

Pazarlama e-postalarını yalnızca ayrı ve isteğe bağlı bir kutucuğu işaretlemeniz halinde göndeririz. Bu kutucuk hiçbir zaman önceden işaretli değildir ve Snapia'yı kullanmanın ön koşulu değildir. Her e-postadaki bağlantıdan veya hesap ayarlarından dilediğiniz zaman abonelikten çıkabilirsiniz.

Yüz arama

Snapia yüz arama veya yüz tanıma özelliği sunmamakta ve kullanmamaktadır. Fotoğraflardan biyometrik şablon oluşturmayız. İleride böyle bir özellik sunulursa, bu özellik yalnızca önceden açık bir bilgilendirme yapılarak, bu politika güncellenerek ve ilgili her kişinin ayrı ve açık rızası alınarak etkinleştirilir.

10. Çocuklar

Hesaplar yalnızca 18 yaşını doldurmuş kişiler içindir. Çocuklar etkinlik fotoğraflarında yer alabilir veya bir ebeveyn ya da vasinin gözetiminde misafir olarak yükleme yapabilir; bu içeriklerin uygun şekilde kullanılmasından ev sahibi sorumludur. Bir çocuğa ait verilerin uygunsuz biçimde paylaşıldığını düşünüyorsanız bize ulaşın, gecikmeden gereğini yaparız.

11. Çerezler

Yalnızca zorunlu çerezler ve benzeri tarayıcı depolama teknolojileri kullanırız. Ayrıntılar için Çerez Politikası'nı inceleyebilirsiniz.

12. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişiklikleri yürürlüğe girmeden önce e-posta veya uygulama içi bildirim ile duyururuz.

13. İletişim

Snapia Technologies FZ-LLC, [Registered address, United Arab Emirates]

• Gizlilik ve veri talepleri: privacy@snapia.co
• Hukuki bildirimler: legal@snapia.co