6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, veri sorumlusu sıfatıyla kişisel verilerini aşağıda açıklandığı şekilde işliyoruz.
1. İşlenen kişisel veriler
- Kimlik/iletişim: e-posta adresi.
- İçerik: kapsül/albüm başlığı, mesaj, yüklenen medya (foto, video, dosya).
- Alıcı e-postası ve teslimat kayıtları.
- Misafir katkıları: albüme yüklenen medya ve isteğe bağlı ad.
- Ödeme/işlem verileri: ücretli hizmet alımında sipariş kaydı, tutar, tarih ve ödeme sonucu (başarılı/başarısız). Kart bilgileri tarafımızca saklanmaz; ödeme iyzico'nun güvenli altyapısında işlenir.
- İşlem güvenliği: IP, log kayıtları, oturum çerezi.
2. İşleme amaçları
Hizmetin sunulması (anı saklama, teslim, paylaşım), ücretli hizmetlerde satış ve ödeme işlemlerinin gerçekleştirilmesi ile fatura/muhasebe yükümlülükleri, hesap güvenliği, mükerrer bildirimlerin engellenmesi, hukuki yükümlülüklerin yerine getirilmesi.
3. Hukuki sebep
Sözleşmenin kurulması/ifası, meşru menfaat ve gerektiğinde açık rızan. Başkalarının görüntüsünü içerebilen misafir yüklemeleri için ayrıca açık rıza ve sorumluluk beyanı alınır.
4. Aktarım ve altyapı sağlayıcıları
Altyapı sağlayıcılarımız nedeniyle kişisel veriler yurt dışında işlenebilir: Supabase (Frankfurt/AB), Resend (ABD), Vercel (ABD/global). Ödeme işlemleri, Türkiye'de yerleşik ödeme kuruluşu iyzico (İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) aracılığıyla gerçekleştirilir; ödeme verisi bu kapsamda iyzico ile paylaşılır. Aktarımlar KVKK md. 8 ve md. 9 kapsamında yapılır.
5. Haklarını (KVKK md. 11)
- Verinin işlenip işlenmediğini öğrenme, bilgi ve kopya talep etme.
- Eksik/yanlış işlenmişse düzeltilmesini isteme.
- Silinmesini/yok edilmesini isteme ("unutulma hakkı").
- İşleme itiraz etme ve zarar halinde tazminat talep etme.
6. Başvuru
Haklarını kullanmak için KVKK başvuru kanalımız üzerinden bize ulaşabilirsin. Başvurun yasal süre içinde yanıtlanır.