1. Kim sorumlu?
İngiltere ve Galler'de kayıtlı, 16912070 şirket numaralı Codechest Ltd, Balbum'u işletir. Kayıtlı adresimiz ve iletişim e-postamız aşağıdadır. Hesap, kimlik doğrulama, güvenlik, ödeme ve destek bilgilerinin kullanımını belirler, bu amaçlar için veri sorumlusu olarak hareket ederiz.
Albüm sahibi etkinliği, davet edilecek kişileri ve indirilen konuk içeriklerinin kullanımını belirler. Ticari organizatör bu kullanım için ayrı veri sorumlusu olabilir ve uygun bildirim ve düzenlemeleri sağlamalıdır. Balbum gizlilik sorununda kime başvuracağınızdan emin değilseniz bizimle iletişime geçin.
2. Aldığımız bilgiler
Sağladığınız bilgileri, hizmetin çalışması için gereken bilgileri ve bağlı sağlayıcılardan gelen bilgileri alırız.
- Hesap: ad, soyad, e-posta, doğrulanmış e-posta durumu, isteğe bağlı şifre özeti, giriş ayarları ve bağlandığında Google hesap kimliği.
- Albümler ve dosyalar: albüm adı, kart adları/tarihi/metni/tasarım ayarları, fotoğraf ve videolar, orijinal dosya adları, boyut/tür, yükleme zamanı, konuk adı ve depolama kullanımı. Orijinal dosyalarda kameranızın eklediği konum gibi üst veriler bulunabilir.
- Güvenlik: oturum kimlikleri, IP adresi, tarayıcı/user-agent bilgisi, başarısız girişler, doğrulama kayıtları ve yasal belgeleri kabul için kaydedilen zaman, sürüm ve IP.
- Ödeme ve iletişim: seçilen paket, fiyat, para birimi, sipariş/ödeme referansları, ödeme durumu ve destek başvurusunda verdiğiniz bilgiler. Kart bilgilerini Stripe işler; tam kart numaraları Balbum uygulama sunucusuna gönderilmez.
3. Google ile giriş
Google ile girişi seçerseniz yalnızca OpenID Connect openid, email ve profile kapsamlarını isteriz. Google hesap kimliği, doğrulanmış e-posta ve ad gibi temel profil bilgilerini sağlar. Bunları kimliğinizi doğrulamak, Balbum hesabı oluşturmak veya bağlamak ve yetkisiz hesap bağlamayı önlemek için kullanırız.
Google Drive, Google Fotoğraflar, kişiler, Gmail veya takvim erişimi istemeyiz. Google kimlik doğrulama verileri reklam veya yapay zekâ modeli eğitimi için kullanılmaz. Başka izinli yöntem varsa hesap ayarlarında bağlı giriş yöntemlerini yönetebilir ve Google hesabınızdan Balbum bağlantısını kaldırabilirsiniz.
4. Amaçlar ve hukuki dayanaklar
Hesap ve sipariş bilgilerini sözleşmemizi yerine getirmek için kullanırız: erişim sağlamak, albümleri sürdürmek, yetkili yüklemeleri kabul etmek, depolamayı etkinleştirmek ve indirme sunmak. Sözleşme tarafı olmayan konuklar ve diğerleri için etkinlik yükleme hizmetini sunmak ve korumak uygun hâllerde meşru menfaate dayanabilir.
Güvenlik, dolandırıcılığı önleme, hizmet güvenilirliği ve şikâyet yönetimi haklarınız saklı kalmak üzere meşru menfaate dayanır. Zorunlu mali kayıtlar, geçerli yasal talepler ve kanuni görevler yasal yükümlülüğe dayanır. Rıza gereken faaliyette ayrıca sorar ve geri çekmeye izin veririz. Gizlilik bildirimini okuma onayı ilgisiz reklam izni değildir.
Kişisel bilgi satmayız veya yüklenen etkinlik içeriğini yapay zekâ modeli eğitmek için kullanmayız. Hizmet şu anda reklam takipçileri veya davranışsal reklam içermez. Yalnızca otomatik profil çıkarmaya dayanarak hukuki ya da benzer derecede önemli sonuç doğuran kararlar vermeyiz.
5. Etkinlik dosyalarını kim görebilir?
Sahip albümlerindeki dosyaları görebilir, indirebilir, silebilir ve yüklemeye bağlı konuk adını görebilir. Konuk aynı tarayıcıdaki anahtarla kendi yüklemelerine erişebilir. Diğer konuklar yalnızca albüm bağlantısına sahip olarak dosyalarınıza erişemez.
Geçerli yükleme bağlantısına sahip herkes yükleme sayfasını açabilir. Bağlantıyı özel tutun. Sahip indirilen kopyaları Balbum dışında saklayabilir veya paylaşabilir; Balbum dosyasını silmek bağımsız kopyaları silmez. Sonraki kullanım için sahibe danışın.
Teknik sağlayıcılar ve yetkili personel yalnızca hizmeti işletmek, desteklemek, korumak, doğrulanmış talebi ele almak veya kanuna uymak için gerektiğinde erişebilir. İmzalı dosya adresleri kısa ömürlüdür; süreleri dolana kadar gizli tutun.
6. Çerezler ve tarayıcı depolaması
Balbum giriş, güvenlik ve konuk yükleme özelliği için gerekli çerezleri ve tarayıcı depolamasını kullanır. Engellemek veya temizlemek çıkış yapmanıza ya da önceki konuk yüklemelerine erişiminizi kaybetmenize yol açabilir.
| Öğe | Amaç | Süre |
|---|---|---|
| access_token | Doğrulanmış oturum; HttpOnly çerez | En fazla 15 dakika |
| refresh_token | Oturumu açık tutmak; HttpOnly çerez | En fazla 30 gün; oturum yenilenince değişebilir |
| csrf_token | İstekleri siteler arası sahteciliğe karşı korumak | Oturumla uyumlu; en fazla 30 gün |
| Albüme özel tarayıcı anahtarı (localStorage) | Konuk klasörünüzü tanımak ve kendi yüklemelerinize yetki vermek | Tarayıcıdan temizlenene veya kaldırılana kadar; otomatik süre bitimi yok |
- Konuk anahtarı rastgele ve albüme özeldir; sunucu orijinal yerine anahtarlı özetini saklar. Cihaz parmak izi değildir.
- Yeni konuk klasörü oluşturmayı sınırlamak için geçici IP türevi özet kullanılır; farklı tarayıcılarda sizi tanımak için kullanılmaz. Süresi dolan sınır kayıtları yaklaşık bir gün sonra temizlenir.
- Stripe ve Google, hizmetlerini seçtiğinizde kendi güvenlik ve kimlik doğrulama depolarını kullanabilir. Bildirimlerinde açıklanır. Tarayıcı kontrolleri yerel verileri temizleyebilir; bu işlem sunucu dosyalarını silmez.
7. Sağlayıcılar ve açıklamalar
Dosyalar için Cloudflare R2, uygulama kayıtları için PostgreSQL altyapısı, hizmet e-postaları için Resend, ödemeler için Stripe ve isteğe bağlı giriş için Google kullanırız. Yalnızca ilgili görev için gereken bilgiler paylaşılır. Bazı sağlayıcılar sözleşmeyle veri işleyendir; ödeme ve kimlik doğrulama sağlayıcıları kendi amaçları için veri sorumlusu da olabilir.
Yasal görevi yerine getirmek, kişileri ve hizmeti korumak, hukuki talepleri ele almak veya işletmeyi uygun güvencelerle devretmek için gerektiğinde bilgi açıklayabiliriz. Özel albümleri herkese listelemeyiz veya konuk dosyalarını satmayız. Bağlı sağlayıcı bildirimleri bağımsız işleme faaliyetlerini açıklar.
8. Uluslararası işleme
Şirketimiz Birleşik Krallık'tadır. Barındırma ve hizmet sağlayıcıları, altyapı veya destek ekiplerinin bulunduğu ülkeler dahil başka ülkelerde bilgi işleyebilir. Birleşik Krallık şirketi olmamız verilerin mutlaka orada saklandığı anlamına gelmez.
Birleşik Krallık veri koruma hukuku aktarımı kısıtlıyorsa yeterlilik kararı veya gereken değerlendirmeyle onaylı sözleşmesel güvenceler gibi geçerli hukuki mekanizma kullanmalıyız. Verilerinize uygulanan güvenceler hakkında bilgi için başvurun.
9. Saklama ve silme
Saklama süresi kayıt türüne ve hizmet kullanımınıza bağlıdır.
| Kayıt | Saklama / kaldırma |
|---|---|
| Yüklenen dosyalar | Albüm aktif ve kapasite yeterliyken; siz veya sahip silene ya da süre bitimi/kota temizliği kaldırana kadar. Kapasite yetersizse en eski tamamlanmış dosyalar önce silinir. Süre bitiminden sonra ek süre taahhüt edilmez. |
| Silinen nesneler | Önce erişim ve kota kaldırılır; kuyruktaki fiziksel silme tamamlanana kadar tekrar denenir. Önceden verilmiş imzalı bağlantılar süreleri dolana kadar çalışabilir. |
| Hesap, albüm ve konuk kayıtları | Hesap/albümler çalışırken tutulur. E-posta koduyla onaylı hesap silme; profil, albüm ve konuk adlarını kaldırır, oturumları iptal eder ve dosyaları silme kuyruğuna alır. Ödeme ve silme bütünlüğü için pasif anonim iç kimlik ve teknik temizleme referansları kalır. Dosya süresinin dolması tek başına hesap veya albümü silmez. |
| Oturum ve doğrulama kayıtları | Oturumlar 30 gün içinde biter. Giriş kodları 10 dakikada sona erer; süresi dolan doğrulama kayıtları normalde bir gün sonra temizlenebilir. Hesap silme kodları 5 dakikada biter; tekrar gönderme/engelleme durumu hesap silinene kadar bağımsız kalır. Başarısız deneme/güvenlik durumu hesabı korumak için tutulabilir. |
| Ödeme, kabul ve uyuşmazlık kayıtları | Yasal muhasebe, dolandırıcılığı önleme veya talepler için gerekiyorsa hesap kapandıktan sonra kalabilir. Uygulamada bu kayıtlara otomatik sabit süreli temizlik uygulanmaz; talepler ilgili yükümlülük ve saklama gereğine göre incelenir. |
- Önemli dosyaları depolama bitmeden indirin. Tarayıcı verilerini temizlemek sunucu içeriğini silmez. Sunulan silme kontrollerinin kapsamadığı konuk adı, dosya üst verisi, hesap veya kayıtların kaldırılması için başvurun.
10. Haklarınız ve talepler
Geçerli hukuka göre erişim ve kopya, düzeltme, silme, işlemeyi sınırlama, uygun verilerin taşınabilirliğini talep edebilir veya meşru menfaate dayalı işlemeye itiraz edebilirsiniz. Rızaya dayalı işlemede önceki hukuka uygun işlemleri etkilemeden rızayı geri çekebilirsiniz. Hakların yasal istisnaları olabilir.
Aşağıdaki iletişim bilgilerini kullanın. Sahipler profil, albüm ve dosya kontrollerini; konuklar aynı tarayıcıda kendi yüklemelerini silmeyi kullanabilir. Tarayıcı anahtarını kaybettiyseniz sahibe veya bize başvurun. Başkasının özel bilgisini açığa çıkarmadan hesap, albüm veya dosyayı belirlemeye yetecek ayrıntı verin. Kimliği ve yetkiyi orantılı olarak doğrulayabiliriz.
Geçerli veri hakkı taleplerine, kanuni uzatma ve düzenlemeler saklı kalmak üzere normalde bir ay içinde yanıt veririz. Başvurmak için Balbum hesabı gerekmez. Birleşik Krallık Bilgi Komiserliği'ne (ICO) veya ülkenizdeki yetkili kuruma şikâyet edebilirsiniz.
11. Çocuklar ve hassas içerik
Albüm sahibi hesapları ve satın alımlar yetişkinler içindir. 18 yaşından küçük konuklar Balbum'u uygun ebeveyn veya vasi desteğiyle kullanmalıdır. Sahip ve yükleyenler çocuk görüntülerini paylaşmak için gereken izinleri almalı ve gereksiz hassas bilgi yüklememelidir.
Fotoğraf veya videolar sağlık, din veya başka hassas ayrıntıları açığa çıkarabilir. Uygun hukuki dayanak ve gerektiğinde izin olmadan yüklemeyin. Kişileri tanımak için yüz tanıma kullanmayız. Çocuk görüntüsü, izinsiz yükleme veya başka korunma endişeleri için başvurun.
12. Güvenlik
Erişim kontrolleri, süreli kimlik doğrulama ve imzalı dosya bağlantıları, korunan kimlik bilgileri ve albüm erişiminin mantıksal ayrımını kullanırız. Paylaşım anahtarları şifreli, konuk erişim anahtarları sunucuda özet olarak saklanır. Önlemler riski azaltır ancak çevrim içi hizmeti tamamen güvenli yapmaz.
E-postanızı, kodları, şifrenizi ve albüm bağlantılarını koruyun. Yetkisiz erişim şüphesini hemen bildirin. Kişisel veri ihlali bildirim yükümlülüğü doğurursa yetkili kurumu ve etkilenen kişileri kanuna göre bilgilendiririz.
13. Bu Bildirimde değişiklikler
Bildirim değiştiğinde sürüm ve tarihi günceller, önemli değişiklikleri uygun biçimde bildiririz. Hukuken rıza gerektiren yeni işlem yalnızca Bildirimi değiştirerek yetkilendirilmez. Azerbaycanca ve İngilizce sürümlerin aynı uygulamaları açıklaması amaçlanır.
14. Bize ulaşın
Gizlilik soruları, hesap kapatma, hak talepleri ve şikâyetler için aşağıdaki e-posta veya kayıtlı adresi kullanın. Konuksanız ilgili albüm veya dosyayı ve tarayıcı erişiminizin sürüp sürmediğini belirtin. Giriş kodu, şifre veya tam kart bilgisi göndermeyin.