Biz Kimiz
Momentzy, Portekiz'in Lizbon şehrinde merkezi bulunan Momentzy tarafından işletilen, etkinlikler için fotoğraf paylaşım platformudur. GDPR (Genel Veri Koruma Yönetmeliği) kapsamında kişisel verilerinizin veri sorumlusuyuz. Gizlilik konusundaki sorularınız için bizimle iletişime geçin: [email protected].
Topladığımız Veriler
Yalnızca hizmetin sunulması için kesinlikle gerekli olan verileri topluyoruz:
- Hesap verileri: kayıt sırasında ad, e-posta adresi ve şifrelenmiş parola.
- İçerik verileri: fotoğraflar, ilişkili meta veriler (varsa EXIF dahil), açıklamalar ve gönderim bilgileri.
- Teknik veriler: IP adresi, cihaz türü ve tarayıcı, oturum çerezleri ve kullanım günlükleri.
- Biyometrik veriler: etkinlik organizatörü isteğe bağlı yüz tanıma özelliğini etkinleştirirse, konukların kendi fotoğraflarını bulabilmesi için etkinlik fotoğraflarından yüz gömme vektörleri (fotoğraf değil, yüzlerin sayısal bir temsili) oluşturulur. Bu özellik varsayılan olarak kapalıdır, organizatörün açık onayını gerektirir ve veriler etkinlik dışında paylaşılmaz.
Verilerinizi Nasıl Kullanıyoruz
- Platformu ve tüm özelliklerini işletmek ve sağlamak.
- Topluluk güvenliğini ve kalitesini sağlamak için içerikleri denetlemek.
- Hizmet, güncellemeler ve teknik destek hakkında sizinle iletişim kurmak.
- Birleştirilmiş ve anonimleştirilmiş kullanım kalıplarına dayanarak platformu iyileştirmek.
Tanımlanabilir kişisel verilerinizi ticari amaçlarla üçüncü taraflara satmıyor, kiralamıyor veya paylaşmıyoruz.
Ödemeler
Ödemeler Stripe, Inc. tarafından güvenli bir şekilde işlenir. Momentzy tam kredi kartı bilgilerini sunucularında saklamaz. Daha fazla bilgi için lütfen Stripe Gizlilik Politikası nı inceleyerek ödeme verilerinin nasıl işlendiğini anlayın.
Üçüncü Taraf Veri İşleyiciler
Hizmeti sunmak için, verilerinizi kendi hizmet şartları ve geçerli veri koruma mevzuatı çerçevesinde bizim adımıza işleyen aşağıdaki veri işleyicilerden yararlanıyoruz:
- Ödemeler: Stripe, Inc. (bkz. Bölüm 4).
- E-posta gönderimi: işlemsel ve pazarlama e-postaları için Brevo (Sendinblue SA). Brevo ile yalnızca e-posta adresiniz ve adınız paylaşılır.
- Dosya depolama: fotoğraflarınızı ve videolarınızı depolamak ve sunmak için kullanılan bir nesne depolama hizmeti olan Cloudflare R2.
- Hata izleme: Uygulamadaki teknik hataları tespit etmek ve teşhis etmek için kullanılan Sentry; IP adresinizi ve teknik oturum verilerinizi işleyebilir.
Profesyonel Galerileri: İki Veri Sorumlusu
Momentzy hesabı olan bir profesyonel, fotoğraflarını kendi müşterilerine göstermek için bir galeri oluşturabilir. Bu galeriyi görüntülediğinizde, içinde bir talep gönderdiğinizde ya da profesyonel indirmeyi açmışsa bir fotoğraf indirdiğinizde verileriniz, her biri kendi adına ve diğerinden bağımsız olarak veri sorumlusu sıfatını taşıyan iki ayrı kuruluş tarafından işlenir; hiçbiri verileri diğerinin adına işlemez:
- Momentzy: galeriyi barındıran, fotoğrafları görüntülediğinizde erişiminizi doğrulayan ve talebinizi veya indirmenizi kaydeden platformdan sorumludur. İlgili kutuyu işaretlerseniz Momentzy, adınızı ve e-posta adresinizi ayrıca kendi etkinliğiniz düşünülerek Momentzy hakkında haberler göndermek üzere kullanır. Bu amaçla Momentzy kendi adına hareket eder, profesyonelin adına değil.
- Galerinin sahibi olan profesyonel: galeride adıyla belirtilir. Bir talepte, size yanıt verebilmek için adınızı, e-posta adresinizi ve telefon numaranızı alır ve gerisiyle kendisi ilgilenir: fiyatlar, teslimat ve ödeme Momentzy dışında gerçekleşir. Bir indirmede, ürettiği işi kimin aldığını bilmesi için adınız ve e-posta adresiniz galerisine kaydedilir. İlgili kutuyu işaretlerseniz, bu iletişim bilgilerini kendi haberlerini göndermek için de kullanır. Bu amaçlarla veri sorumlusu kendisidir.
Kimlik bilgisi her üç anda da zorunludur, çünkü bu bir erişim koşuludur ve rızaya bağlı değildir. Galerideki fotoğrafları görüntülemek için yalnızca erişimi doğrulamak amacıyla ad ve e-posta isteriz: bunlar saklanmaz - platform o galeri için kişisel veri içermeyen, 30 gün geçerli, şifrelenmiş bir erişim izni verir. Bir talep göndermek için ad, e-posta ve telefon istenir ve bunlar profesyonele e-posta ile iletilir. Bir fotoğrafı indirmek için yalnızca ad ve e-posta istenir; bunlar kimseye e-posta ile iletilmez, indirilen fotoğraf ve tarihle birlikte galeride kayıt altına alınır. Bu alanlar doldurulmadan ne görüntüleme, ne talep, ne de indirme gerçekleşir.
İki haber seçeneği, varsayılan olarak ikisi de işaretsiz gelen iki ayrı rızadır ve talepte de indirmede de tamamen aynıdır. Hiçbiri erişimin koşulu değildir: hiçbirini işaretlemezseniz talebiniz yine gönderilir, fotoğrafınız yine indirilir. Her rıza ayrı ayrı, verildiği tarih ve size gösterilen metnin sürümü ile birlikte kaydedilir.
Her rızayı bağımsız olarak, dilediğiniz zaman ve gerekçe göstermeksizin geri alabilirsiniz: birini geri almanız diğerini geri almaz. Aşağıdaki formu kullanın - galeride verdiğiniz e-posta adresini yazın ve hangi rızayı geri almak istediğinizi seçin. Geri alma hemen geçerli olur ve o adresle yapılan tüm talepleri ve indirmeleri kapsar. Rızayı verdiğinize dair kayıt ve size gösterilen metnin sürümü saklanır: geri almanın kendisini kanıtlanabilir kılan da budur.
Bir talepte, belirttiğiniz iletişim bilgileri talebi gönderdiğiniz anda profesyonele e-posta ile iletilir - size böyle yanıt verir. Dolayısıyla profesyonelin elinde bu bilgilerin Momentzy dışında bir kopyası zaten vardır ve o kopya kendisine aittir. Burada yaptığınız geri alma bizde kayıt altına alınır, ancak bu kopyayı silmez ve kendi listelerine ulaşmaz: bunu kullanmayı bırakması için galeride belirtilen profesyonelle doğrudan iletişime geçmeniz gerekir.
Verilerinizle ilgili diğer her konu için veya talebinizi yazılı olarak iletmeyi tercih ederseniz şu adrese yazın: [email protected].
Bir galerinin süresi profesyonel tarafından belirlenir ve en fazla 365 gündür. Bu süre dolduğunda bağlantı hemen çalışmaz hâle gelir; galeri ardından otomatik olarak arşivlenir ve arşivlenmesinden 30 gün sonra fotoğraflar ile talebiniz, yaptığınız indirmelerin kaydı ve verdiğiniz iletişim bilgileri dahil tüm ilgili veriler kalıcı olarak silinir. Galerinin süresinden bağımsız olarak, bir talepte veya bir indirmede verilen iletişim bilgileri 180 gün sonra silinir; aynı e-posta adresiyle kayıtlı bir Momentzy hesabını silmeniz hâlinde ise derhal silinir.
Haklarınız (GDPR)
Veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Erişim: işlediğimiz kişisel verilerinizin bir kopyasını talep etmek.
- Düzeltme: sahip olduğumuz yanlış veya eksik verileri düzeltmek.
- Silme: hesabınızın ve ilişkili tüm kişisel verilerin silinmesini talep etmek.
- Taşınabilirlik: verilerinizi yapılandırılmış, makine tarafından okunabilir bir biçimde dışa aktarmak.
- İtiraz: pazarlama amaçlı işleme dahil belirli işleme türlerine itiraz etmek.
Hesap ayarlarınıza erişin veya şu adrese talep gönderin: [email protected].
Bir etkinliğe Momentzy hesabı oluşturmadan misafir olarak katıldıysanız, bu haklarınızı doğrudan etkinlik organizatörüyle iletişime geçerek, size gönderilen e-postalarda yer alan veri silme bağlantısını kullanarak veya aşağıdaki adrese yazarak kullanabilirsiniz.
Çerezler
- Zorunlu: platformun temel işleyişi için gereklidir (oturum, kimlik doğrulama). Devre dışı bırakılamaz.
- Tercihler: dil, tema ve diğer kişisel ayar tercihlerinizi kaydeder.
Veri Saklama
Kişisel verilerinizi şunlar için gerekli olduğu sürece saklarız:
- Aktif hesap: Momentzy'de aktif bir hesabı sürdürdüğünüz sürece.
- Silmeden sonra: veriler, yasal saklama yükümlülüğü olmadıkça hesap silinmesinden sonra 30 gün içinde güvenli şekilde silinir.
- Arşivlenen etkinlikler: bir organizatör bir etkinliği arşivlerse, fotoğraflar, yorumlar ve konuk bilgileri dahil tüm verileri arşivlemeden 30 gün sonra kalıcı olarak silinir.
- Abonelik sonu: ücretli bir abonelik sona erdiğinde, içerik 15 gün boyunca erişilebilir kalır, ardından 30 gün daha saklanır ancak erişilemez hale gelir ve bu sürenin sonunda kalıcı olarak silinir (toplam 45 gün). Hesap ve hesap sahibinin kişisel verileri bu süreçle silinmez.
Etkinlik fotoğrafları, organizatör tarafından belirlenen sürenin sona ermesinden sonra veya etkinlik tarihinden en fazla 12 ay sonra otomatik olarak silinebilir; açık yenileme yapılmadığı sürece.
İletişim ve Şikayetler
Haklarınızı kullanmak veya gizlilik konularında sorularınız için bizimle iletişime geçin:
[email protected]
Ayrıca Portekiz denetim otoritesine şikayette bulunma hakkınız da bulunmaktadır: CNPD - Comissão Nacional de Proteção de Dados (cnpd.pt).