Gizlilik Politikası

1. Kapsam

Bu politika, AnıMasa platformunun misafir arayüzü, salon paneli, düğün sahibi albümü ve canlı ekran bileşenleri için geçerlidir. Kişisel verilerin işlenmesine ilişkin ayrıntılı bilgilendirme KVKK Aydınlatma Metni'nde yer alır.

2. Toplanan bilgiler

• Misafirden yalnızca ad bilgisi istenir. E-posta, telefon, şifre veya kimlik bilgisi istenmez; hesap açma zorunluluğu yoktur.
• Yüklenen fotoğraf ve videolar, yükleyen misafirin adı ve yükleme zamanı ile birlikte saklanır.
• IP adresi doğrudan saklanmaz; yalnızca kötüye kullanımı önlemek amacıyla geri döndürülemez biçimde özetlenmiş (hash) hâli tutulur.
• Salon kullanıcıları için hesap bilgileri ve oturum kayıtları tutulur.

3. Bilgilerin kullanımı

Toplanan bilgiler yalnızca ilgili düğünün dijital albümünün oluşturulması, salonun hizmeti yürütmesi ve platform güvenliğinin sağlanması amacıyla kullanılır. Reklam, profilleme, satış veya model eğitimi amacıyla kullanılmaz.

4. Erişim ve gizlilik sınırları

• Her düğünün içeriği yalnızca kendi erişim anahtarıyla görüntülenebilir; bir düğünün misafiri veya çifti başka bir düğünün içeriğine erişemez.
• Salon kullanıcıları yalnızca kendi salonlarına ait etkinlikleri ve içerikleri görebilir.
• Misafir, kendi paylaşımını yapar; salon aksini açmadıkça diğer misafirlerin içeriklerini göremez.
• Onay bekleyen veya gizlenen içerikler hiçbir dış istekle görüntülenemez.

5. Saklama süresi

Etkinlik içerikleri, etkinlik tarihinden itibaren varsayılan olarak 30 gün saklanır ve bu sürenin sonunda otomatik olarak kalıcı biçimde silinir. Çiftin albümünü bu süre içinde indirmesi gerekir; süre dolduktan sonra içeriklerin geri getirilmesi mümkün değildir. Saklama süresi salon tarafından etkinlik bazında değiştirilebilir.

6. Çerezler

Platformda yalnızca hizmetin çalışması için zorunlu çerezler kullanılır:

• Oturum çerezi: salon ve yönetici girişinin sürdürülmesi için
• Misafir çerezi: aynı düğünde birden fazla yükleme yapılabilmesi için (7 gün)

Pazarlama, reklam veya üçüncü taraf izleme çerezi kullanılmaz. Analitik amaçlı üçüncü taraf servisi çalıştırılmaz.

7. Veri güvenliği

• Parolalar bcrypt ile geri döndürülemez şekilde saklanır
• Oturumlar imzalı ve httpOnly çerezlerle yürütülür, HTTPS üzerinde güvenli işaretlenir
• Dosyalar web kökünde değil, ayrı bir depolama alanında tutulur ve yalnızca yetki kontrolünden geçen isteklere sunulur
• Yüklenen dosyanın gerçek türü içerik imzasından doğrulanır
• Giriş denemelerinde hız sınırlama ve hesap kilidi uygulanır
• Yönetsel işlemler denetim kaydına yazılır

8. Çocukların verileri

Platform, 18 yaşından küçüklerin doğrudan hesap açmasına yönelik değildir. Düğün ortamında çocukların görüntüsünü içeren fotoğraf yüklenmesi hâlinde, yükleyen kişi gerekli rızaların alınmış olmasından sorumludur. İlgili velinin talebi hâlinde içerik derhâl kaldırılır.

9. Politikadaki değişiklikler

Bu politika güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; esaslı değişikliklerde salon kullanıcıları e-posta ile bilgilendirilir.

10. İletişim

Gizlilikle ilgili sorularınız için: kvkk@ulusoydigital.com

Bu metin genel bilgilendirme amaçlıdır ve yayına alınmadan önce bir hukuk uzmanı tarafından gözden geçirilmelidir.