Gizlilik Politikası
Son güncelleme: 2 Ekim 2026 · Sürüm 1.0
1. Kim, kimin verisini işliyor
irory, düğün ve etkinlik sahiplerinin fotoğraflarını misafirlerine ulaştırmasını sağlayan bir hizmettir. İki ayrı ilişki var ve karıştırılmamalı:
- Etkinlik sahibi (müşteri) ile aramızdaki ilişkide veri sorumlusu biziz: hesap bilgileri, e-posta ve oturum kayıtları bize aittir.
- Misafirler açısından veri sorumlusu, galeriyi açan etkinlik sahibidir. Biz onun adına veri işleyen sıfatıyla hizmet veriyoruz. Her galerinin aydınlatma metninde veri sorumlusu olarak etkinlik sahibinin unvanı ve iletişim bilgisi görünür.
2. Hangi veriler işleniyor
Etkinlik sahibinden
| Veri | Neden |
|---|---|
| Ad, e-posta | Hesabın kimliği ve sizinle iletişim |
| Parola (yalnızca özeti) | Giriş. Parolanın kendisi saklanmaz; geri okunamayan bir özeti tutulur |
| Etkinlik adı, Drive klasör kimliği | Galerinin kurulması |
| Veri sorumlusu unvanı ve iletişimi | Misafirlere gösterilen aydınlatma metni |
| Oturum kaydı, son giriş zamanı | Güvenlik; oturumu iptal edebilmek |
Misafirden
| Veri | Ne oluyor |
|---|---|
| Yüklenen fotoğraf | Hiçbir yere kaydedilmiyor. Bellekte işleniyor ve işlem biter bitmez düşüyor |
| Yüzden çıkarılan sayısal temsil (vektör) | Özel nitelikli kişisel veri. Galeri hazırlandıktan sonra en geç 60 dakika içinde siliniyor |
| Galeri oturumu ve kare listesi | “Bu bağlantı şu karelere erişebilir” kaydı. Biyometrik veri değil |
| Bırakılan not (isteğe bağlı) | Etkinlik sahibine iletiliyor |
Kalıcı galeri bağlantısı, biyometrik verinin saklanmasını gerektirmez. Misafir bir daha fotoğraf yüklemeden galerisine dönebilir, çünkü saklanan şey yüzü değil, hangi karelere erişebileceğidir.
3. Fotoğraflarınız nerede duruyor
Etkinliğin fotoğrafları etkinlik sahibinin kendi Google Drive hesabında kalır. Klasör bize yalnızca görüntüleme yetkisiyle paylaşılır; orijinal dosyalar sunucularımıza kopyalanmaz. Galeride göstermek için küçük boyutlu kopyalar üretilir ve bunlar yalnızca galeriyi çizmek için kullanılır.
Misafir “orijinali indir” dediğinde dosya Drive'dan o an akıtılır — bu sayede müşterinin klasörünün herkese açık olması gerekmez.
4. Hukuki dayanak
Misafirin yüzünden çıkarılan temsilin işlenmesi KVKK m.6/2 uyarınca açık rızaya dayanır. Rıza alınmadan hiçbir işleme başlamaz; verilen rıza, hangi metne verildiği belli olsun diye sürümüyle birlikte kaydedilir. Rıza vermek zorunlu değildir; verilmemesi halinde yalnızca bu özellik çalışmaz.
Etkinlik sahibinin hesap verileri, aramızdaki sözleşmenin kurulması ve ifası için işlenir.
5. Saklama süreleri
| Veri | Süre |
|---|---|
| Misafirin yüklediği fotoğraf | Saklanmıyor (bellekte işlenip düşüyor) |
| Yüz temsili (vektör) | En geç 60 dakika |
| Galeri oturumu ve kare listesi | 365 gün |
| Panel oturumu | 30 gün |
| Hesap verileri | Hesap silinene kadar |
Silme talebinde bu süreler beklenmez; kayıt anında silinir. Etkinlik sahibi panelden etkinliğin tüm verisini kalıcı olarak silebilir — bu işlem Drive'daki fotoğraflara dokunmaz.
6. Çerezler ve ölçüm
Bu tanıtım sayfası çerez kullanmıyor. Tarayıcınızda tutulan tek şey, arka plan müziğini açıp kapattığınızdaki tercihinizdir ve yalnızca sizin cihazınızda kalır.
Panel ve galeri, oturumunuzun açık kalması için zorunlu bir çerez kullanır. Reklam, profilleme ya da takip çerezi yoktur.
Ziyaretçi sayısını kendi sunucumuzda çalışan, çerez kullanmayan bir ölçüm aracıyla (Umami) sayıyoruz. Kişiyi tanımlayan bir iz bırakılmaz ve veri üçüncü bir tarafa gitmez.
Yazı tipleri de kendi sunucumuzdan sunulur; sayfayı açmanız üçüncü taraf bir sunucuya istek göndermez.
7. Paylaşım ve aktarım
Veriler üçüncü kişilerle paylaşılmaz ve yurt dışına aktarılmaz. Hizmet, Almanya'da bulunan bir sunucu üzerinde çalışır. Etkinliğin fotoğrafları müşterinin kendi Google Drive hesabında kalmaya devam eder; o hesabın kullanımı Google'ın kendi koşullarına tabidir.
8. Güvenlik
- Tüm trafik HTTPS üzerinden şifrelenir.
- Parolalar geri okunamayan bir biçimde (scrypt) saklanır.
- Galeri ve panel adresleri arama motorlarına kapalıdır.
- Galeri bağlantıları tahmin edilemeyecek uzunlukta rastgele üretilir.
- Fotoğraf yükleme uçları hız sınırına tabidir.
9. Haklarınız
KVKK m.11 kapsamında; verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, düzeltilmesini ya da silinmesini isteme ve rızanızı geri alma haklarına sahipsiniz.
Misafirseniz, galerinizin altındaki “Verilerimi sil” bağlantısı size ait kaydı ve yüzünüzden çıkarılan temsili anında siler. Diğer talepleriniz için galerinin aydınlatma metninde yazan etkinlik sahibine, ya da bize info@irory.app adresinden ulaşabilirsiniz.
10. Değişiklikler
Bu politika değiştiğinde yukarıdaki sürüm numarası ve tarih güncellenir. Misafir rızası, verildiği metnin sürümüyle birlikte kaydedildiği için, metin değiştiğinde eski rızaların hangi metne verildiği belirsiz kalmaz.