Gizlilik Politikası
1. Veri sorumlusu
Veri sorumlusu [AD / TİCARİ UNVAN], [ADRES]. İletişim: contact@fotelya.com. [Veri Koruma Sorumlusu (DPO): gerekliyse atanacaktır.]
2. İlkemiz
Fotelya, minimizasyon ilkesi etrafında tasarlanmıştır: Misafirler fotoğraf ve videolarını hesap ya da kayıt olmadanpaylaşır. Yalnızca Hizmetin çalışması için gerekli olan verileri toplarız. Hiçbir veriyi satmayız, reklam göstermeyiz ve üçüncü taraf bir yapay zekayı eğitmek için veri kullanmayız.
3. İşlenen veriler
- Organizatör : e-posta adresi, etkinlik ayarları ve faturalandırma verileri (Paddle tarafından işlenir).
- Misafir : seçtiği medyaları ve minimum teknik meta verileri. Konum verileri EXIF verileri yüklenirken silinir .
- Teknik veriler : güvenlik kayıtları ve gizliliğe saygılı trafik ölçümü (reklam izleyici olmadan).
4. Amaçlar ve yasal dayanaklar
| Amaç | Yasal dayanak |
|---|---|
| Hizmet sunumu (albüm, canlı duvar, indirme) | Sözleşmenin yerine getirilmesi; Misafirin tarama için onayı |
| Güvenlik, kötüye kullanım ve dolandırıcılığın önlenmesi | Yasal menfaat |
| İçerik moderasyonu | Yasal menfaat ve yasal yükümlülük |
| Faturalandırma ve muhasebe | Yasal yükümlülük |
| Gizliliğe saygılı trafik ölçümü | Yasal menfaat (toplanmış/anonymize edilmiş veriler) |
5. Alıcılar ve alt yükleniciler
Verilerinizi dikkatle seçilmiş alt yüklenicilerimize aktarıyoruz, onlarla Veri İşleme Sözleşmesi (DPA) imzalıyoruz ve verilerin Avrupa Birliği içindeişlenmesini tercih ediyoruz. Verilerinizin aktarıldığı alıcılar aşağıdaki kategorilere girmektedir:
- barındırma ve bulut altyapı sağlayıcısı (Avrupa Birliği);
- veritabanı hizmet sağlayıcısı (Avrupa Birliği);
- içerik moderasyonu için yapay zeka hizmeti (Avrupa Birliği): Mistral AI (Paris, Fransa), fotoğraf, video ve mesajların otomatik analizi için;
- ödeme ve faturalandırma hizmet sağlayıcısı: Paddle, resmi satıcı (Kaydı Yapan Tüccar) sıfatıyla.
Alt yüklenicilerimizin detaylı listesine basit bir talep ile ulaşabilirsiniz. Lütfen contact@fotelya.com. Hiçbir veri pazarlama amaçlı satılmaz veya devredilmez.
Yapay zeka tarafından otomatik moderasyon. Etkinleştirildiğinde (üç seviyeli ayar, devre dışı bırakılabilir), organizatörün seçimine bağlı olarak gönderilen fotoğraflar, videolar ve mesajlar otomatik olarak alt yüklenicimiz tarafından analiz edilebilir Mistral AI (Avrupa Birliği) açıkça uygunsuz içerikleri (açık çıplaklık, şiddet vb.) tespit etmek için. Bu analiz tek başına nihai bir karar vermez: organizatör her zaman son sözü ve kontrolü elinde tutar (onaylama, geri yükleme veya elle kaldırma). Hiçbir veri, yapay zeka modellerinin eğitilmesi için kullanılmaz.
6. Avrupa Birliği dışına veri aktarımı
Verilerimiz ilke olarak Avrupa Birliği içinde barındırılır ve işlenir. Bir alt yüklenici Avrupa Birliği dışında veri işleme gerektirdiğinde, bu durum Avrupa Komisyonu’nun standart sözleşme hükümleri ve ek tedbirlerle uygun şekilde düzenlenir.
7. Veri saklama süreleri
- Etkinlik medyaları ve verileri : otomatik olarak silinir , abonelik süresinin sonunda.
- Fatura verileri : yasal yükümlülüklere (özellikle muhasebe) uygun olarak saklanır.
- Güvenlik kayıtları : sınırlı ve orantılı bir süre boyunca saklanır.
8. Güvenlik
Medya içerikleri aktarım ve dinlenme sırasında şifrelenir (AES-256). Erişim, süresi dolan imzalı bağlantılar ve PIN kodu aracılığıyla, halka açık olmayan galerilerde ve numaralandırılmayan kimliklerle gerçekleşir. Konum verilerini içeren EXIF meta verileri silinir. Yönetici erişimleri çift faktörlü kimlik doğrulamasıyla korunur.
9. Haklarınız
RGPD uyarınca, aşağıdaki haklara sahipsiniz:erişim, düzeltme, silme, itiraz, sınırlama, veri taşınabilirliği, verilerinize yönelik onayınızı herhangi bir zamanda geri çekme hakkı ve ölümünüzden sonra verilerinizin akıbetine ilişkin talimatlar belirleme hakkı. Bir medya içeriğinde tanımlanabilir durumda olan her kişi görüntülenme hakkına sahiptir ve içeriğin kaldırılmasını talep edebilir. Haklarınızı kullanmak için: contact@fotelya.com. Taleplerinize bir ay içinde yanıt veririz.
10. Şikayet
Bir şikayette bulunabilirsiniz: CNIL’e (Bilgi Teknolojileri ve Özgürlükler Ulusal Komisyonu, cnil.fr) ya da ikamet ettiğiniz ülkenin veri koruma yetkilisine.
11. Reşit olmayanlar
Hizmet, veli onayı olmadan 15 yaşın altındaki kişilere yönelik değildir. Bu tür bir onay olmaksızın tespit edilen herhangi bir reşit olmayan verisi silinir.
12. Avrupa Birliği dışında ikamet edenler
Fotelya, dünya genelinde RGPD standartlarına benzer bir koruma düzeyi uygular. İkamet ettiğiniz yere göre özel haklar geçerli olabilir:
- Kaliforniya (CCPA/CPRA) : kişisel verilerinizin “satışına” karşı erişim, silme ve itiraz hakları. Fotelya kişisel verileri satmaz.
- Brezilya (LGPD) : erişim, düzeltme ve silme hakları gibi eşdeğer haklar.
- Diğer yargı bölgeleri: yerel haklarınızı kullanmak için bizimle iletişime geçin.
13. Çerezler
Çerezlerin kullanımı hakkında detaylı bilgiye Çerez Politikası'mızda yer verilmiştir. Hiçbir reklam izleyicisi kullanılmamaktadır.
14. Değişiklikler ve İletişim
Bu politika zaman içinde güncellenebilir. Uygulanabilir versiyon, bu sayfada yayınlanan versiyondur. Verilerinizle ilgili herhangi bir sorunuz için: contact@fotelya.com.