KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA AYDINLATMA METNİ

1. Veri Sorumlusunun Kimliği

Bu Aydınlatma Metni, Dijital Anı Deposu internet sitesi ve dijital albüm hizmetleri kapsamında işlenen kişisel veriler hakkında, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca hazırlanmıştır.

Platformun veri sorumlusu:

• Ticari Unvan / Ad Soyad: Yusuf Koçak
• Marka: Dijital Anı Deposu
• Adres: Kocaeli/Darıca
• E-posta: destek@dijitalanideposu.com
• İnternet Sitesi: dijitalanideposu.com

Bundan sonra platformu işleten kişi veya işletme "Platform İşletmecisi" olarak anılacaktır.

2. İşlenen Kişisel Veriler

Platform üzerinden sunulan hizmetlerin niteliğine göre aşağıdaki kişisel veriler işlenebilmektedir:

A. Kimlik Bilgileri

• Ad ve soyad
• Organizasyon sahibi bilgileri
• Kullanıcı hesabına ilişkin tanımlayıcı bilgiler

B. İletişim Bilgileri

• E-posta adresi
• Telefon numarası
• İletişim ve bildirim bilgileri

C. Müşteri ve Organizasyon Bilgileri

• Düğün, nişan, kına, doğum günü ve benzeri organizasyon bilgileri
• Organizasyon tarihi
• Organizasyon adı ve açıklaması
• Albüm erişim bağlantıları ve QR/NFC erişim bilgileri

D. Dijital İçerikler

• Kullanıcılar tarafından sisteme yüklenen fotoğraflar
• Video kayıtları
• Dosya adları, boyutları ve yükleme tarihleri
• Dijital albüm içerisinde paylaşılan diğer içerikler

E. İşlem Güvenliği Bilgileri

• IP adresi (uygulamamız kaydetmez; barındırma ve altyapı sağlayıcıları kendi sunucu kayıtlarında tutabilir)
• Oturum ve erişim kayıtları
• Kullanıcı işlem kayıtları
• Sistem güvenliği ve hata kayıtları
• Tarayıcıda rastgele üretilen cihaz kimliği (yalnızca kişinin kendi yüklediği dosyaları göstermek ve silmesini sağlamak için kullanılır)

Fotoğraf ve videolar içerisinde yer alan kişiler, görüntülerinden tanınabilir olmaları hâlinde kişisel verileri işlenen kişiler kapsamında değerlendirilebilir. Görüntüler, yalnızca yüz içermeleri nedeniyle otomatik olarak biyometrik veri sayılmaz; biyometrik kimlik tespiti amacıyla özel teknik işlemler uygulanması farklı bir değerlendirme gerektirir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Kullanıcı hesaplarının oluşturulması ve yönetilmesi.
• Dijital albüm hizmetinin sunulması.
• Düğün ve diğer organizasyonlara özel dijital albümlerin oluşturulması.
• Fotoğraf ve videoların sisteme yüklenmesi, saklanması ve görüntülenmesi.
• QR kod ve NFC aracılığıyla albümlere erişim sağlanması.
• Organizasyon sahipleri ve davetliler arasındaki içerik paylaşımının sağlanması.
• Kullanıcı taleplerinin ve teknik destek süreçlerinin yönetilmesi.
• Hizmet güvenliğinin sağlanması ve yetkisiz erişimlerin önlenmesi.
• Teknik sorunların tespit edilmesi ve giderilmesi.
• Hukuki yükümlülüklerin yerine getirilmesi.
• Olası uyuşmazlıklarda hukuki hakların korunması.

Kişisel veriler, belirtilen amaçlarla sınırlı ve ölçülü olarak işlenir.

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri

Kişisel verileriniz;

• Platform üzerindeki kayıt ve giriş formları,
• Organizasyon oluşturma ekranları,
• Fotoğraf ve video yükleme alanları,
• QR kod ve NFC erişim sayfaları,
• İletişim ve destek kanalları (e-posta ve WhatsApp),
• Otomatik sistem ve sunucu kayıtları

aracılığıyla elektronik ortamda toplanmaktadır.

Kişisel verilerin işlenmesinde, ilgili işleme faaliyetine göre KVKK'nın 5'inci maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılabilir:

• Sözleşmenin kurulması veya ifası: Kullanıcı hesabının oluşturulması ve talep edilen dijital albüm hizmetinin sunulması için gerekli işlemler.
• Hukuki yükümlülüğün yerine getirilmesi: Mevzuattan kaynaklanan saklama, kayıt ve diğer yükümlülüklerin yerine getirilmesi.
• Bir hakkın tesisi, kullanılması veya korunması: Olası hukuki uyuşmazlıklarda gerekli kayıtların tutulması.
• Meşru menfaat: Platform güvenliğinin sağlanması ve hizmet kalitesinin korunması için gerekli, temel hak ve özgürlüklerinize zarar vermeyen işlemler.

Açık rıza gerektiren işlemler, ilgili kişiden ayrıca ve özgür iradesiyle alınacak açık rızaya dayanılarak gerçekleştirilir.

5. Fotoğraf ve Video İçeriklerine İlişkin Özel Bilgilendirme

Platformun temel amacı, düğün ve benzeri organizasyonlarda çekilen fotoğraf ve videoların dijital ortamda bir araya getirilmesini ve ilgili kişilerle paylaşılmasını sağlamaktır.

Bu kapsamda:

• Kullanıcılar tarafından yüklenen fotoğraf ve videolar, ilgili dijital albümün oluşturulması ve hizmetin sunulması amacıyla saklanır.
• İçerikler, ilgili organizasyonun albümüne erişim yetkisi bulunan kişiler tarafından görüntülenebilir.
• İçerikler, Platform İşletmecisi tarafından reklam, tanıtım veya ticari amaçlarla kendiliğinden kullanılmaz.
• Kullanıcıların yüklediği içerikler, organizasyonun hizmet kapsamı dışında üçüncü kişilere pazarlama veya reklam amacıyla sunulmaz.
• Albüm varsayılan olarak yalnızca albüm sahibine açıktır. Albüm sahibi dilerse albümün misafirler tarafından da görüntülenmesine izin verebilir; bu durumda misafirlere yükleme sayfasında bilgi verilir. Albüm sahibi bu ayarı istediği zaman kapatabilir.

Platform İşletmecisi, kullanıcıların yüklediği içerikleri hizmetin sunulması ve teknik altyapının işletilmesi amacıyla işler. Ancak albüme yüklenen üçüncü kişilere ait görüntülerin paylaşım amacını ve kapsamını belirleyen taraf, organizasyonun yapısına ve hizmet sözleşmesine göre organizasyon sahibi veya ilgili veri sorumlusu olabilir.

Platform İşletmecisi ile organizasyon sahibi arasındaki veri sorumlusu ve veri işleyen rolleri, fiilî işleme faaliyetleri ve taraflar arasındaki sözleşme çerçevesinde belirlenir.

6. Kişisel Verilerin Kimlere ve Hangi Amaçlarla Aktarılabileceği

Kişisel verileriniz, hizmetin sunulması ve teknik altyapının işletilmesi amacıyla gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• Sunucu ve bulut depolama hizmeti sağlayıcıları: Fotoğraf, video ve diğer dijital içeriklerin saklanması ve erişilebilir tutulması amacıyla.
• Veritabanı ve altyapı sağlayıcıları: Kullanıcı ve organizasyon bilgilerinin güvenli şekilde yönetilmesi amacıyla.
• Teknik hizmet sağlayıcıları: Sistem bakımı, güvenlik, hata tespiti ve teknik destek amacıyla.
• Yetkili kamu kurum ve kuruluşları: Mevzuattan kaynaklanan yükümlülükler veya hukuken geçerli talepler kapsamında.
• Yetkili adli ve idari merciler: Hukuki uyuşmazlıkların çözümü ve yasal yükümlülüklerin yerine getirilmesi amacıyla.

Kişisel verileriniz, belirtilen amaçlar dışında ilgisiz üçüncü kişilere satılmaz veya ticari veri olarak pazarlanmaz.

7. Kişisel Verilerin Yurt Dışına Aktarılması

Platformun hizmet sunumunda yurt dışında bulunan sunucu, bulut depolama ve teknik altyapı sağlayıcılarından yararlanılması hâlinde kişisel veriler yurt dışına aktarılabilir.

Bu kapsamda kullanılan hizmet sağlayıcıların konumu, altyapı yapısı ve veri işleme faaliyetleri dikkate alınarak KVKK'nın 9'uncu maddesinde düzenlenen yurt dışına veri aktarım şartlarına uygun hareket edilir.

Yurt dışına aktarımın gerekli olması hâlinde, yeterlilik kararı veya uygun güvenceler gibi Kanun'da öngörülen aktarım mekanizmaları sağlanmadan aktarım gerçekleştirilmez. İstisnai aktarım hükümleri ise yalnızca kanuni şartları oluştuğunda uygulanır.

8. Kişisel Verilerin Saklanması ve İmha Edilmesi

Kişisel verileriniz, işlenme amaçları için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen saklama sürelerine uygun olarak muhafaza edilir.

Dijital albümlerde bulunan fotoğraf ve videolar, organizasyonun belirlenen saklama süresi boyunca sistemde tutulur.

• Albümün saklama süresi: Düğün tarihinden itibaren 6 ay. Ardından 30 günlük ek süre tanınır ve dosyalar kalıcı olarak silinir. Albüm sahibinin talebiyle süre uzatılabilir.
• Silinen dosyalar: Bir dosya silindiğinde albümden hemen kaldırılır, en geç 7 gün içinde depolamadan da fiziksel olarak silinir.
• Kalıcı silme sonrası: Dosyalar, dosya adları ve telefon numarası silinir, cihaz kimliği kayıtlardan çıkarılır. Organizasyon adı ve tarihi kayıt olarak tutulabilir.
• Kullanıcı hesabı bilgileri: Hesap aktif olduğu ve ilgili hukuki yükümlülükler devam ettiği sürece.
• İşlem ve güvenlik kayıtları: İlgili mevzuat ve güvenlik ihtiyaçları kapsamında gerekli süre boyunca.

Saklama süresinin sona ermesi veya verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler, mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

Yedekleme sistemlerinde bulunan veriler, teknik olarak mümkün olan uygun imha döngüsü içerisinde silinir.

9. Kişisel Verilerin Güvenliği

Platform İşletmecisi, kişisel verilerin güvenliğini sağlamak ve hukuka aykırı erişimleri önlemek amacıyla uygun teknik ve idari tedbirleri almayı hedefler.

Bu kapsamda uygulanabilecek tedbirler şunlardır:

• Yetkisiz erişime karşı erişim kontrol mekanizmaları.
• Güvenli bağlantı ve şifreleme yöntemleri.
• Sunucu ve veritabanı güvenlik önlemleri.
• Kullanıcı yetkilendirme ve oturum yönetimi.
• Yetkisiz dosya erişiminin engellenmesi.
• Güvenlik ve sistem kayıtlarının tutulması.
• Düzenli yedekleme ve güvenlik kontrolleri.

Bununla birlikte internet ortamında hiçbir sistemin mutlak güvenlik garantisi veremeyeceği dikkate alınmalıdır.

10. İlgili Kişinin Hakları

KVKK'nın 11'inci maddesi kapsamında kişisel verileri işlenen gerçek kişiler aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme.
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme.
• KVKK'da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhe bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı veri işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için aşağıdaki iletişim kanallarından Platform İşletmecisi'ne başvurabilirsiniz:

• E-posta: destek@dijitalanideposu.com

Başvurularınız, KVKK ve ilgili mevzuatta belirtilen usul ve süreler çerçevesinde değerlendirilir.

11. Aydınlatma Metnine İlişkin Bilgilendirme

İşbu Aydınlatma Metni, kişisel verilerinizin hangi amaçlarla ve hangi hukuki sebeplerle işlendiği, kimlere aktarılabileceği ve KVKK kapsamındaki haklarınız hakkında bilgi vermek amacıyla hazırlanmıştır.

Bu metnin tarafınıza sunulması, kişisel verilerinizin işlenmesine yönelik genel veya sınırsız bir açık rıza alındığı anlamına gelmez.

Açık rıza gerektiren işlemler için gerekli bilgilendirme ve rıza süreçleri ayrıca yürütülür.