Gizlilik politikası

Veri sorumlusu, Geschäftsführerin Feyza Barutcu tarafından temsil edilen FeyaTech UG (haftungsbeschränkt), Pestalozzistraße 25, 22305 Hamburg, Deutschland şirketidir („biz“). E-posta: hello@eventroll.eu, iletişim formu: https://eventroll.eu/tr/contact.

Yasal olarak bir veri koruma görevlisi atamak zorunda değiliz ve atamadık.

Bir etkinlikteki fotoğraflar için kimin davet edileceğine ve albüme ne olacağına etkinlik sahibi karar verir. Misafirlere karşı albümden etkinlik sahibi sorumludur; biz fotoğrafları hizmeti sunmak için onun adına işleriz. Hizmeti bir şirket kullanıyorsa (örneğin bir şirket etkinliği için), talep üzerine GDPR madde 28 kapsamında bir veri işleme sözleşmesi yaparız.

• Hesap verileri: e-posta adresiniz ve Google ile giriş yaparsanız adınız ve profil fotoğrafınız. Bunları hesabınızı oluşturmak ve sizi e-postayla gelen tek kullanımlık bir kodla ya da Google ile giriş yaptırmak için kullanırız. Hukuki dayanak: sözleşmenin ifası (GDPR m. 6/1-b).
• Etkinlik verileri: etkinliğin adı, türü, tarihi ve saati ile ayarlarınız (örneğin PIN, yükleme saatleri, telefon başına sınır, davetiye kartının rengi). Hukuki dayanak: GDPR m. 6/1-b.
• Ödeme verileri: ödemeleri Stripe yürütür. Biz ödeme durumunu, tutarı, planı, fatura ülkesini ve fatura bilgilerini alırız; kart numaranızın tamamını hiçbir zaman görmeyiz. Faturaları Alman ticaret ve vergi hukukunun öngördüğü süre boyunca saklarız (genellikle 8–10 yıl). Hukuki dayanak: GDPR m. 6/1-b ve c.
• Sipariş ve hizmet e-postaları: sipariş onayı, fatura, etkinliğinizle ilgili bildirimler (örneğin „albüm hazır“ ve silinmeden önceki hatırlatmalar). Hukuki dayanak: GDPR m. 6/1-b.
• Girişte kötüye kullanıma karşı koruma: Cloudflare Turnstile tarayıcınızı otomatik erişim belirtilerine karşı kontrol eder. Hukuki dayanak: kötüye kullanımı önlemedeki meşru menfaat (GDPR m. 6/1-f).

Misafirlerin hesaba ihtiyacı yoktur. Bir etkinlik linkini açıp fotoğraf gönderdiğinizde şunları işleriz:

• seçtiğiniz fotoğrafları orijinal dosya olarak ve tarayıcınızın oluşturduğu küçük bir önizlemeyle. Orijinal dosyalar değiştirilmez; çekim zamanı, kamera modeli ve telefonunuz kaydettiyse çekim yeri gibi gömülü bilgiler (EXIF) etkinlik sahibinin indirdiği dosyada kalır. Konum kaydını etkinlikten önce kamera ayarlarından kapatabilirsiniz. RAW fotoğraflar tarayıcınızda içlerindeki JPEG'e dönüştürülür; yalnızca o yüklenir;
• adınızı, yalnızca girerseniz;
• bu etkinlik için bir çerezde rastgele bir cihaz kimliği; böylece telefon başına sınır çalışır ve etkinlik sahibi istenmeyen içerik yükleyen bir telefonu engelleyebilir;
• kötüye kullanımı tespit etmek için IP adresiniz ve tarayıcı bilginizden üretilen, geri döndürülemeyen tuzlanmış bir özet (hash);
• Cloudflare Turnstile kontrolü ve etkinlik sahibi belirlediyse girdiğiniz PIN (yazdığınızı saklamayız; hatalı denemeler sınırlıdır);
• koşulları kabul ettiğinizi ve fotoğrafları paylaşma hakkınız olduğunu onayladığınız zaman.

Hukuki dayanak: fotoğraf gönderdiğiniz etkinlik sahibine yüklemenin sağlanması (GDPR m. 6/1-b) ve güvenli bir hizmetteki meşru menfaatimiz (GDPR m. 6/1-f).

Fotoğraflarınızı kim görür: yalnızca etkinlik sahibi. Diğer misafirler fotoğraflarınızı hiçbir zaman görmez; albümler herkese açık değildir ve arama motorlarında listelenmez.

Fotoğraflara bakmayız. Saklama, önizleme ve aşağıdaki otomatik kontrol, hiç kimse fotoğrafları görmeden yürür. Şirketimizde bir kişi bir fotoğrafı yalnızca yasa gerektirdiğinde, örneğin yasa dışı içerik bildirimi ya da resmi makam talebi üzerine, veya etkinlik sahibi belirli fotoğraflarla ilgili açıkça destek istediğinde açar. Bu erişim ilgili fotoğraflarla sınırlıdır.

Müstehcen içerik için otomatik kontrol: her fotoğrafın küçük önizlemesi açık cinsel içeriğe karşı otomatik olarak kontrol edilir. İşaretlenen fotoğraf silinmez; etkinlik sahibinin albümünden ve indirmelerinden uzak tutulur, etkinlik sahibi onu bulanık görüntüleyip tutup tutmayacağına karar verebilir. Kontrol kişileri tanımlamaz; sonucu fotoğrafla birlikte silinir. Hukuki dayanak: etkinlikleri müstehcen içerikten uzak tutmada bizim ve etkinlik sahibinin meşru menfaati (GDPR m. 6/1-f).

Bildirimler: Etkinlik sahibi bir fotoğrafı yasa dışı olarak bildirirse, ne zaman ve neden bildirildiğini kaydeder, fotoğrafı herkesten gizleriz ve bize resim değil, etkinlik ve fotoğraf numarasıyla e-posta gelir. Fotoğraf, yetkililer daha uzun saklanmasını istemedikçe, etkinliğin diğer fotoğraflarıyla birlikte indirme süresinin sonunda silinir. Suç şüphesi olduğunda, özellikle çocuk cinsel istismarı içeriklerinde, bildirimi ve yüklemeye ait verileri yetkili makamlara iletiriz. Hukuki dayanak: yasal yükümlülükler ve yasa dışı içeriğe karşı harekete geçmedeki meşru menfaat (GDPR m. 6/1-c ve f).

Bir sayfayı açtığınızda barındırma sağlayıcımız, sayfayı sunmak ve güvenliğini sağlamak için tarayıcınızın gönderdiği teknik verileri (IP adresi, tarih ve saat, açılan sayfa, tarayıcı ve işletim sistemi) işler. Bu kayıtlar en geç 30 gün sonra silinir. Hukuki dayanak: GDPR m. 6/1-f.

Erişim sınırlama: Kötüye kullanımı önlemek için IP adresi başına istekleri sayarız (örneğin yüklemede, iletişim formunda ve PIN girişinde). Bunun için IP adresi Upstash'te en fazla bir saat tutulur ve sonra otomatik olarak silinir. Hukuki dayanak: GDPR m. 6/1-f.

İletişim formu: adınızı, e-posta adresinizi ve mesajınızı yalnızca size cevap vermek için kullanır, konu kapandığında, en geç 12 ay sonra sileriz. Bot kontrolü Cloudflare Turnstile ile yapılır. Hukuki dayanak: GDPR m. 6/1-b ve f.

Cayma işlevi (https://eventroll.eu/tr/withdraw): adınızı, sipariş numarasını ve e-posta adresinizi caymayı siparişle eşleştirmek, alındığını teyit etmek ve işlemek için kullanırız. Hukuki dayanak: yasal yükümlülük (GDPR m. 6/1-c, BGB § 356a). Bu bilgileri sözleşmeden doğan talepler ileri sürülebildiği sürece, en fazla üç yıl kanıt olarak saklarız.

Analiz ve hata izleme: Şu anda hiçbir analiz veya hata izleme hizmeti kullanmıyoruz. İleride PostHog (AB bulutu, çerezsiz) ya da Sentry kullanırsak bu metni önceden güncelleriz.

Yazı tipleri kendi sunucumuzdan yüklenir; Google Fonts'a veri aktarılmaz.

• Fotoğraflar ve önizlemeler: planınızın indirme süresinin sonunda, etkinliğin bittiği günden itibaren sayılarak kalıcı olarak silinir (Mini, Standart, Pro ve VIP için 7, 14, 21 veya 30 gün; plan seçilmediği sürece 7 gün). Etkinlik sahipleri tek tek fotoğrafları, bir telefonun tüm fotoğraflarını ya da tüm etkinliği istedikleri zaman daha önce silebilir.
• Etkinlik ayarları ve misafir verileri (adlar, cihaz kimlikleri, özetler, onay zamanları): fotoğraflarla birlikte silinir.
• Hesap verileri: hesabınız var olduğu sürece; silinmesini istemenizden sonra 30 gün içinde silinir, yasal olarak saklamamız gerekenler (örneğin faturalar) hariç.
• Giriş kodları: 10 dakika geçerlidir, yalnızca özet olarak saklanır.

Yalnızca bir veri işleme sözleşmesiyle bağlı olan ve verileri talimatlarımız doğrultusunda işleyen hizmet sağlayıcıları kullanırız:

• Vercel Inc. – sitenin barındırılması (AB, Frankfurt bölgesi);
• Neon Inc. – veritabanı (Frankfurt);
• Cloudflare Inc. – fotoğraf depolama (R2, AB yargı alanı), bot koruması (Turnstile) ve e-posta yönlendirme;
• Stripe Payments Europe Ltd. (İrlanda) – ödemeler ve faturalar;
• Resend Inc. – giriş, sipariş ve hizmet e-postaları;
• Upstash Inc. – erişim sınırlama (AB bölgesi);
• Sightengine SAS (Paris) – önizlemelerin müstehcen içeriğe karşı otomatik kontrolü; görüntüler kontrolden sonra saklanmaz;
• Google Ireland Ltd. – yalnızca „Google ile giriş“i seçerseniz.
• Google Ireland Ltd. (Gmail) – adresimize gelen e-postaların yönlendirildiği posta kutusu (iletişim formu, cayma bildirimleri, içerik bildirimleri, talepler).

Bu şirketlerden bazıları ABD'de bulunmaktadır. Verilerin oraya aktarılabildiği durumlarda AB-ABD Veri Gizliliği Çerçevesi'ne ya da AB Komisyonu'nun Standart Sözleşme Maddeleri'ne dayanırız.

Kişisel verileri satmayız; fotoğraflarınızı reklam için veya yapay zekâ modellerini eğitmek için kullanmayız.

Erişim (GDPR m. 15), düzeltme (m. 16), silme (m. 17), işlemenin kısıtlanması (m. 18), veri taşınabilirliği (m. 20) ve meşru menfaate dayanan işlemeye itiraz (m. 21) haklarına sahipsiniz. Verdiğiniz bir onayı, ileriye dönük olarak her zaman geri alabilirsiniz.

Bunun için hello@eventroll.eu adresine yazın. Misafir olarak bir fotoğrafın silinmesini doğrudan etkinlik sahibinden de isteyebilirsiniz; bulabilmemiz için lütfen etkinlik linkini bize iletin.

Ayrıca bir veri koruma denetim makamına, özellikle yaşadığınız veya çalıştığınız AB ülkesindekine şikâyette bulunma hakkınız vardır. Bizden sorumlu makam Hamburg Veri Koruma ve Bilgi Edinme Özgürlüğü Komiserliği'dir.

Veri verme zorunluluğu: Etkinlik sahibi hesabı için e-posta adresinize, sipariş için Stripe'ta ödeme bilgilerine ihtiyacımız var; bunlar olmadan sözleşmeyi yerine getiremeyiz. Misafirlerin yalnızca fotoğraf seçmesi yeterlidir; ad isteğe bağlıdır.

Otomatik kararlar: Size karşı hukuki sonuç doğuran ve yalnızca otomatik işlemeye dayanan kararlar vermeyiz (GDPR m. 22). Müstehcen içerik için otomatik kontrol yalnızca işaretler; fotoğrafın kalıp kalmayacağına etkinlik sahibi karar verir.

Tüm bağlantılar şifrelidir (HTTPS). Fotoğraflar özel bir depolamada tutulur ve yalnızca kısa süreli imzalı linklerle sunulur. Canlı sistemlere erişim, ihtiyacı olan kişilerle sınırlıdır, iki adımlı doğrulamayla korunur ve 3. bölümde anlatılanlar dışında fotoğraf görüntülemek için kullanılmaz.

Etkinlik sahibi hesapları 18 yaş ve üzeri kişiler içindir. 16 yaşından küçük misafirler fotoğrafları yalnızca bir ebeveyn veya vasinin izniyle yüklemelidir.

Hizmet ya da yasalar değiştiğinde bu metni güncelleriz. Üstteki tarih güncel sürümü gösterir. Önemli değişiklikleri etkinlik sahiplerine e-postayla bildiririz.