KVKK Aydınlatma Metni

Bu uygulama (Düğün Albümü), düğün etkinliğini düzenleyen çift tarafından kullanılır. Veri sorumlusu, ilgili etkinliği oluşturan çifttir. Düğün Albümü, teknik altyapı sağlayıcısı olarak hareket eder ve verileri çift adına işler.

• Misafir adı — yüklediğin içeriklerle birlikte saklanır.
• Yüklediğin fotoğraf ve videolar — orijinal dosyaların yanı sıra optimize edilmiş kopyaları (görsel kalitesi düşürülerek) saklanır.
• İsteğe bağlı mesajların — çift için yazdığın notlar.
• IP adresi — kötüye kullanım önlemi (rate limit) için işlenir. Upstash Redis üzerinde geçici (tipik olarak birkaç gün) saklanır; reklam/profilleme amacıyla kullanılmaz.
• İmzalı kimlik çerezi — yorum ve beğeni sahipliğini doğrulamak için tarayıcına HttpOnly bir çerez (wm_anon) yazılır. İçinde isim, e-posta veya tanımlayıcı bir veri yoktur; sadece rastgele üretilmiş bir kimlik içerir.
• Fotoğraf EXIF metadata — yüklediğin fotoğrafları sunucu yeniden sıkıştırırken konum (GPS), cihaz bilgisi ve çekim zamanı gibi EXIF alanları otomatik temizlenir.
• Video metadata — videolar performans nedeniyle olduğu gibi (yeniden kodlanmadan) saklanır; videonun içine kameranın yazdığı konum/cihaz bilgisi de dosyada kalabilir. Hassas bir konumda çektiysen yüklemeden önce telefonun "Konum bilgisini sil" seçeneğini kullanmanı öneririz.

Verilerin yalnızca aşağıdaki amaçlarla işlenir:

• Çiftin düğün anılarını dijital albümde toplamak
• Galeride ve canlı duvarda anıları görüntülemek (eğer açıksa)
• Çiftin sonradan tüm anıları indirebilmesi
• Sistem güvenliği (kötüye kullanım koruması)

Yüklediğin içerikler, çiftin hesabı aktif kaldığı sürece saklanır. Çift istediği zaman içerikleri silebilir veya etkinliği arşivleyerek erişimi kapatabilir. Düğünden sonra çift, dilerse tüm verileri kalıcı olarak siler.

Veriler hiçbir üçüncü taraf reklam/pazarlama şirketiyle paylaşılmaz. Yalnızca aşağıdaki teknik servis sağlayıcıları kullanılır:

• Supabase — veritabanı ve kimlik doğrulama (AB sunucularında)
• Cloudflare R2 — yüklenen fotoğraf ve videoların depolanması ve dağıtımı
• Vercel — uygulama barındırma
• Resend — yalnızca çifte e-posta bildirimi gönderir, misafire mail atmaz
• Upstash — IP-bazlı rate limit ve geçici sayaçlar

Bu sağlayıcılar veri işleyici sıfatıyla hareket eder ve KVKK ile GDPR uyumludur. Düğün Albümü platform yöneticileri, teknik destek gerektiğinde etkinlik içeriklerine erişebilir; bu erişim denetim kaydına alınır.

KVKK madde 11 uyarınca:

• Yüklediğin verilerin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• Yanlış veya eksik bilgilerin düzeltilmesini isteme
• Verilerin silinmesini veya yok edilmesini talep etme

Bu haklarını kullanmak için düğün etkinliğini düzenleyen çiftle iletişime geç. Çift, talebini değerlendirip Düğün Albümü üzerinden gerekli işlemi gerçekleştirir.

Bir QR kod okutup içerik yüklediğinde, bu metni okuduğunu ve KVKK kapsamında işleme onayı verdiğini kabul etmiş olursun. Onayını istediğin zaman çiftle iletişime geçerek geri çekebilirsin.

Uygulama yalnızca işlevselliği için zorunlu çerezler kullanır: giriş oturumu (Supabase), dil tercihi ve yorum/beğeni sahipliğini doğrulayan imzalı kimlik çerezi (wm_anon). Reklam veya izleme çerezi yoktur. Tarayıcı yerel depolaması (localStorage), misafir adını ve onay durumunu tekrar yazmana gerek olmasın diye saklar.