Gizlilik Politikası

OrtakAlbüm olarak hizmetlerimizi sunabilmek için aşağıdaki verileri topluyoruz:

• Hesap bilgileri: Ad soyad, e-posta adresi ve şifre (hashlenerek saklanır).

• Etkinlik bilgileri: Oluşturduğunuz etkinliklerin başlığı, tarihi ve açıklaması.

• Yüklenen içerikler: Etkinliklerinize yüklenen fotoğraflar ve misafirlerin bıraktığı mesajlar.

• Teknik veriler: IP adresi, tarayıcı türü, cihaz bilgisi ve sayfa ziyaret logları.

Topladığımız veriler yalnızca aşağıdaki amaçlar için kullanılır:

• Hizmetin sağlanması ve etkinlik sayfalarının gösterilmesi.

• Hesap güvenliği ve doğrulama işlemleri.

• Teknik sorunların tespit edilmesi ve giderilmesi.

• Kullanıcı deneyiminin iyileştirilmesi (anonim analitik veriler).

Verilerinizi hiçbir koşul altında üçüncü taraflarla ticari amaçla paylaşmayız.

Hesabınız aktif olduğu sürece verileriniz sistemimizde saklanır. Hesabınızı sildiğinizde tüm kişisel verileriniz ve etkinliklerinize ait içerikler 30 gün içinde kalıcı olarak silinir. Hukuki yükümlülükler gerektirdiği durumlarda bazı veriler yasal saklama süresi boyunca tutulabilir.

Verilerinizin güvenliği için endüstri standardı önlemler alınmaktadır:

• Tüm iletişim TLS/HTTPS ile şifrelenmektedir.

• Şifreler bcrypt algoritmasıyla hashlenerek saklanır, düz metin olarak hiçbir yerde tutulmaz.

• Depolama altyapısı olarak Supabase kullanılmakta; veriler Avrupa veri merkezlerinde tutulmaktadır.

• Düzenli güvenlik güncellemeleri ve erişim denetimleri uygulanmaktadır.

OrtakAlbüm, yalnızca hizmetin işleyişi için zorunlu olan çerezleri kullanır:

• Oturum çerezi (sb-access-token): Giriş durumunuzu korumak için kullanılır.

• Pazarlama veya takip amaçlı üçüncü taraf çerez kullanılmamaktadır.

Tarayıcı ayarlarınızdan çerezleri devre dışı bırakabilirsiniz; ancak bu durumda bazı özellikler çalışmayabilir.

Hizmetlerimizin sağlanması için aşağıdaki üçüncü taraf altyapılardan yararlanıyoruz:

• Supabase: Kimlik doğrulama ve veritabanı (GDPR uyumlu).

• Vercel: Uygulama sunucusu ve CDN.

• Unsplash: Varsayılan görseller için (kişisel veri içermez).

Bu sağlayıcıların gizlilik politikaları kendi web sitelerinde yayınlanmaktadır.

KVKK ve GDPR kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinize erişme ve kopyasını talep etme.

• Hatalı verilerin düzeltilmesini isteme.

• Verilerinizin silinmesini talep etme ("unutulma hakkı").

• Veri işleme faaliyetlerine itiraz etme.

Bu haklarınızı kullanmak için destek@ortakalbum.com adresine e-posta gönderebilirsiniz.

Bu gizlilik politikasını zaman zaman güncelleyebiliriz. Önemli değişikliklerde kayıtlı e-posta adresinize bildirim göndeririz. Politikanın güncel versiyonu her zaman bu sayfada yayınlanır.