Gizlilik ve Çerezler

Bu sayfa neyi anlatıyor

Biranda kullanırken verilerinizin nasıl korunduğunu ve tarayıcınızda neyin saklandığını sade bir dille anlatıyoruz. Hangi verileri, hangi hukuki sebeple işlediğimizin ve haklarınızın ayrıntısı KVKK Aydınlatma Metni'nde.

Ne topluyoruz, ne toplamıyoruz

• Çiftler: giriş için e-posta, etkinlik bilgileri ve sipariş verirken fatura bilgileri. Yeni fiziksel ürün siparişi alınmaz; varsa geçmiş siparişlerin kargo bilgileri ilgili kayıtların parçası olarak korunur.
• Fotoğraf yükleyen misafirler: yalnız girdikleri ad, kareler ve isteğe bağlı not. Üyelik, telefon ya da e-posta istemiyoruz.
• Davetliler: çiftin girdiği ad ve iletişim bilgileri ile davetlinin verdiği yanıt.

Verilerinizi satmıyoruz, reklam için kullanmıyoruz, reklam ağlarıyla paylaşmıyoruz. Albümlerdeki kareleri tanıtım için ya da yapay zekâ modeli eğitmek için kullanmıyoruz. Yüz tanıma yapmıyoruz.

Fotoğraflar nasıl korunuyor

• Özel depo: fotoğraf ve videolar herkese açık olmayan bir depolama alanında durur. Doğrudan bir adresle erişilemez.
• İmzalı, kısa ömürlü linkler: bir kareyi görüntülemek için her seferinde süreli bir link üretilir. Küçük önizlemeler için bu süre 24 saat, büyük görseller, videolar ve indirmeler için 1 saattir. Süresi dolan link çalışmaz.
• Tahmin edilemeyen adres: albüm adresi rastgele bir ek taşır; adresi tarayarak albüm bulma denemeleri sınırlanır.
• İsteğe bağlı PIN: çift albüme PIN koyabilir. Yanlış PIN denemeleri sınırlıdır. Yükleme sayfası PIN'den bağımsız olarak her zaman açıktır.
• Onay: çift isterse kareler ancak onayladıktan sonra albümde görünür.
• Arama motorlarına kapalı: yükleme, albüm ve davet sayfaları arama motorlarına kendilerini dizine eklememelerini söyler (noindex). Bu sayfalarda pazarlama ziyaret istatistiği araçları çalışmaz. İsteğe bağlı birinci taraf teknik performans örnekleri aşağıda ayrıca açıklanır.
• Konum bilgisi yok: fotoğraf ve videolardaki GPS bilgisi, dosya cihazdan çıkmadan önce silinir. Bilgisayardan gelen HEIC dosyaları sunucuda konumsuz JPEG'e çevrilir.
• IP adresi saklanmaz: kötüye kullanımı önlemek için IP adresinin yalnız tuzlanmış bir özetini tutarız; bu özetten IP adresine geri dönülemez.
• Şifreli bağlantı: sitedeki bütün trafik HTTPS (TLS) ile şifrelenir.

Albümlerde çocukların ya da yüklemeyi yapmayan kişilerin fotoğrafları da yer alabilir. Bir karenin kaldırılmasını isteyen herkes çifte ya da bize yazabilir.

Kim neyi görür

• Çift: kendi etkinliğine yüklenen bütün kareleri (onay bekleyenler dahil), misafir adlarını ve notlarını, davetli listesini ve yanıtları görür. Başka bir etkinliğin verisine erişemez.
• Misafirler: albüm açıksa yalnız onaylanmış kareleri görür; PIN varsa önce PIN'i girer. Davetliler birbirlerinin yanıtlarını görmez.
• Partner fotoğrafçı ya da mekân: albümünüze ve davetli listenize erişemez. Kodlarıyla verilen bir siparişte komisyon hesabı için yalnız siparişin tarihi ve tutarı paylaşılabilir.
• Ekibimiz: albümlere yalnız destek talebi, şikâyet ya da güvenlik gerektirdiğinde, yetkili hesapla erişir.

Mobil uygulama

• Bildirimler: izin verirseniz cihazınızın bildirim jetonunu saklarız; yalnız kendi etkinliğinizle ilgili bildirim (yeni kare, katılım yanıtı, ödeme) göndermek için. Ayarlardan ya da telefonun ayarlarından kapatabilirsiniz.
• Rehber: davetli eklerken rehberiniz yalnız telefonunuzda okunur. Sunucuya yalnız sizin seçtiğiniz kişilerin adı, telefonu ve e-postası gelir.
• Fotoğraflar ve kamera: yalnız sizin seçtiğiniz kareler yüklenir; albümü Fotoğraflar'a kaydetmek için yazma izni istenir.
• Uygulama içi satın alma: ödeme Apple ya da Google tarafından alınır; kart bilgisini görmeyiz. Satın almanın doğrulanması için işlem kaydı (ürün, işlem numarası, tutar) hesabınızla eşleştirilir; bu doğrulamayı yurt dışında bulunan hizmet sağlayıcımız RevenueCat üzerinden yaparız.
• İzleme yok: uygulamada reklam kimliği, izleme ya da analitik aracı yoktur.

Çerezler

Kullandığımız çerezlerin hepsi birinci taraf çerezidir: yalnız bu siteye aittir, başka sitelerde sizi tanımaz. Hizmetin çalışması ya da sizin yaptığınız bir seçimin hatırlanması için kullanılırlar. Reklam, profil çıkarma ya da siteler arası takip çerezi kullanmıyoruz.

Çerezleri tarayıcı ayarlarınızdan silebilir ya da engelleyebilirsiniz. Oturum çerezlerini engellerseniz panele giriş yapamazsınız; diğerlerini engellerseniz yalnız seçimleriniz hatırlanmaz.

Tarayıcı depolaması

Bazı bilgileri sunucuya göndermeden tarayıcınızın kendi depolamasında (localStorage) tutarız:

Bu bilgileri tarayıcınızın site verilerini silerek istediğiniz zaman temizleyebilirsiniz.

Ziyaret istatistiği

Tanıtım sayfalarımızın hangilerinin ziyaret edildiğini ve ne kadar hızlı açıldığını görmek için Vercel Web Analytics ve Speed Insights kullanırız (Plausible'ı da kullanabiliriz). Bu araçlar çerez kullanmaz, IP adresinizi saklamaz ve kişisel veri toplamaz; yalnız sayfa yolu (sorgu kısmı olmadan), geldiğiniz site, ülke, cihaz türü ve sayfa hızı gibi toplu sayılar üretir. Panel, yükleme, albüm ve davet sayfalarında bu araçlar çalışmaz.

Teknik performans örnekleri

Ziyaret ve pazarlama istatistiklerinden ayrı, birinci taraf teknik performans ölçümü varsayılan olarak kapalıdır. İşletme bu seçeneği açarsa web sitesinde, müşteri panelinde ve misafir sayfalarında sayfanın yüklenmesi, etkileşime yanıtı ve yerleşim kayması için LCP, INP ve CLS örnekleri kendi sunucumuza gönderilir. Yönetici sayfaları ve mağaza uygulamasının kabuğu bu ölçüme dahil değildir.

Örnekte ölçüm adı ve değeri, belgenin açılışındaki genel sayfa grubu (örneğin /a/[event] veya /panel), ilk mobil/masaüstü sınıfı ve o belge içindeki ölçüme özel rastgele bir örnek anahtarı bulunur. Anahtar yalnız aynı ölçümün güncellenen değerini tek örnek olarak tutmak içindir; her ölçümde ayrı üretilir ve tarayıcıda yalnız açık belgenin belleğinde kalır. Hesap veya etkinlik kimliği, kişi adı, iletişim bilgisi, tam adres ve sorgu dizisi gönderilmez; takip çerezi veya kalıcı tarayıcı kimliği oluşturulmaz. Sunucu çalışma ortamını ve kayıt zamanını ekler. Örnekler 28 gün tutulur, ardından zamanlanmış temizlikte silinir. Kötüye kullanım sınırı için IP özeti ayrı, kısa süreli hız sınırlama kaydında kullanılır; performans örneğine yazılmaz.

Anonim sayfa görüntüleme sayımları

Herkese açık tanıtım sayfalarında, kendi sunucumuzda yalnız günlük toplu görüntüleme sayımları tutarız. Her sayaç Europe/Nicosia takvim günü, önceden tanımlı sayfa grubu, genel kaynak ve kampanya ortamı kategorisi ile mobil/tablet/masaüstü sınıfını içerir. Sayfa her açıldığında sayı artabilir; tekil ziyaretçi sayısı değildir ve kayıt veya ödeme yapan hesaplarla eşleştirilmez. Toplu sayımlar saklanır; geçmişe dönük ziyaret kaydı oluşturulmaz.

Bu ölçüm çerez, tarayıcı depolaması, kalıcı ziyaretçi kimliği veya parmak izi oluşturmaz. Ham IP, tam sayfa adresi ve sorgu dizisi, tam yönlendiren adres veya alan adı, serbest kampanya adı, konum, e-posta, hesap ve etkinlik kimliği bu sayaçlara yazılmaz. Kaynak tarayıcıda kontrollü bir kategoriye indirgenir. Kötüye kullanım sınırı için mevcut güvenlik mekanizması ayrı bir IP özeti sayacı kullanır; bu özet toplu ölçümle birleştirilmez. DNT veya Global Privacy Control tercihi olan tarayıcılar, mağaza uygulaması, özel panel/yönetim, giriş ve misafir sayfaları ölçülmez. Reklam izni ve Meta Pixel tercihleri bundan ayrı kalır.

Silme ve saklama

Albüm dosyaları satın alınan saklama süresi boyunca durur; süre bitince 30 gün dondurulur, sonra silinir. Çift panelden "Tüm verileri sil" diyebilir; 7 gün sonra dosyalar silinir, kişisel bilgiler anonimleştirilir. Ayrıntılar KVKK Aydınlatma Metni'nde, satın alma koşulları Mesafeli Satış Sözleşmesi'nde.

İletişim

Gizlilikle ilgili her soru ve talep için merhaba@biranda.net adresine yazabilirsiniz. Yazılı başvuru adresimiz: Fuse Digital Advertising, [Adres — bekliyor].