Fotoğraf ve Kişisel İçerik Aydınlatma Metni

1. Kimler için, ne için?

Bu metin, sayfanıza fotoğraf, sesli mesaj ve kişisel içerik ekleyen kullanıcıları, bu içeriklerde yer alan kişileri (örneğin fotoğraflardaki kişileri, bir kayıtta sesi duyulan kişileri veya sayfanın alıcısını) ve sayfayı görüntüleyenleri bilgilendirir. Veri sorumlusu KVKK Aydınlatma Metni’nde belirtilen şirkettir; genel veri işleme faaliyetlerimiz orada anlatılmıştır. Bu metin, fotoğraf, sesli mesaj ve kişisel içeriklere ilişkin ayrıntıları kapsar.

Fotoğraf yüklemeden önce editörde “Yüklediğim fotoğrafları paylaşma hakkına sahibim; fotoğraflarda yer alan kişilerin sayfamda yayınlanmalarına izin verdiğini beyan ederim” beyanını onaylamanız istenir (her sayfa için bir kez). Bu beyan, fotoğraf yükleme hakkınıza ilişkin bir taahhüttür; kişisel verilerinizin işlenmesine verilmiş bir açık rıza değildir ve hizmet açık rızaya bağlanmamıştır. Sesli mesaj için de aynı sorumluluk geçerlidir: yalnızca kendi sesinizi ya da paylaşma hakkınız olan kayıtları ekleyin ve kayıtta sesi duyulan kişilerin yayınlanmasına izin vermiş olun (Üyelik ve Kullanım Sözleşmesi madde 7.4); düzenleyicideki sesli mesaj bölümü de bunu hatırlatır.

2. Hangi içerikler işlenir?

• Fotoğraflar (anılarınıza eklediğiniz görseller);
• Sizin ve sevdiğinizin adı, sayfa başlığı, mesaj, mektup, kapanış mesajı, anı başlıkları ve açıklamaları, tanışma ve yıldönümü tarihleri, sürpriz bölümü;
• Sesli mesaj: tarayıcınızda kaydettiğiniz ya da yüklediğiniz ses kaydı (en çok 3 dakika), süresi ve isteğe bağlı olarak yazdığınız yazılı hali; kayıtta duyulan sesler, sizin ve varsa başkalarının kişisel verisidir;
• Müzik: kütüphanemizden seçtiğiniz lisanslı bir parça ve/veya bir Spotify, YouTube Music ya da YouTube bağlantısı (kendi müzik dosyanızı yükleyemezsiniz; bağlantılar sayfaya gömülmez);
• Sınav (sorular, seçenekler, doğru cevaplar ve sonuç mesajı), kazı kazan ayarı ve zamanlı açılış tarihi ile saati;
• İsteğe bağlı sayfa parolası (yalnızca tek yönlü şifrelenmiş özeti saklanır; parolanızın kendisini biz de göremeyiz);
• Tema, paket ve görünüm tercihleri.

3. Fotoğraflarınıza neler yapılır?

• Tarayıcınız, büyük fotoğrafları yüklemeden önce küçültür (en uzun kenar 2560 piksel, dosya boyutu 4 MB sınırının altında).
• Sunucumuz, dosyanın adına veya uzantısına bakmaz; içeriğinin gerçekten bir JPG, PNG veya WebP fotoğrafı olup olmadığını doğrular. Hareketli görseller, SVG, PDF ve çalıştırılabilir dosyalar reddedilir.
• Fotoğraf sunucuda yeniden kodlanır (JPEG). Saklanan kopyanın en uzun kenarı en çok 2560 piksel, boyutu en çok 3 MB olur. Fotoğrafa gömülü bilgiler (EXIF içindeki konum/GPS, cihaz modeli ve çekim zamanı, XMP, IPTC ve renk profili) saklanan kopyaya aktarılmaz; yalnızca görüntünün yönü doğru görünmesi için uygulanır. Orijinal dosyanız saklanmaz.
• Kopya, rastgele oluşturulmuş bir dosya adıyla özel bir depoya kaydedilir. Dosya adresi hiçbir zaman kullanıcıya veya ziyaretçiye gösterilmez.
• Fotoğraflarda yüz tanıma, biyometrik veri çıkarma, kişi, nesne veya konum tespiti ya da başka bir içerik analizi yapılmaz. Fotoğraflar ve metinler reklam, pazarlama, örnek sayfa veya yapay zekâ modeli eğitimi gibi amaçlarla kullanılmaz ve satılmaz.

4. Sesli mesajınıza neler yapılır?

• Sesli mesaj, bu özelliği içeren paketlerde eklenebilir (paketlerin karşılaştırması Paketler ve fiyatlar bölümündedir). Kaydı tarayıcınızda siz başlatırsınız ya da bir ses dosyası (M4A, MP3, WebM veya Ogg; en çok 3 dakika ve 10 MB) seçersiniz. Mikrofon siz “Kayıt başlat”a dokunmadan açılmaz ve kayıt bitince bırakılır; mikrofon izni yalnızca düzenleme ekranlarında istenir, sayfanızı görüntüleyenlerin ekranlarında mikrofon kullanılmaz.
• Dosya önce tarayıcınızdan doğrudan özel depodaki geçici bir alana gönderilir (tek bir dosya türü ve boyutu için geçerli, kısa süreli bir imzalı adresle). Sunucumuz dosyayı okuyarak gerçekten bir ses dosyası olup olmadığını, türünü, boyutunu ve süresini doğrular; video, başka türde dosyalar ve süre sınırını aşan kayıtlar reddedilir. Doğrulanan kopya rastgele bir adla özel depoya yazılır ve geçici dosya silinir; yüklemesi yarım kalan geçici dosyalar 2 saatten eskiyse günlük bakımla temizlenir.
• Ses kaydında konuşma tanıma, yazıya dökme, kişi tanıma veya kimlik doğrulama (ses izi çıkarma), duygu ya da içerik analizi yapılmaz. Ses kaydı, bir kişiyi tanımlamak veya kimliğini doğrulamak amacıyla işlenmez; reklam, pazarlama, örnek sayfa veya yapay zekâ modeli eğitimi gibi amaçlarla kullanılmaz ve satılmaz. İsteğe bağlı yazılı hali (duyamayan ziyaretçiler için), sizin yazdığınız metindir; otomatik üretilmez.
• Ses kaydı rastgele bir adla özel depoda saklanır ve fotoğraflarla aynı kurallara tabidir: sayfa yayında değilse, hizmet süresi bitmişse, zamanlı açılış zamanı gelmemişse veya parola doğrulanmamışsa verilmez. Çalışanlarımız kayıtları rutin olarak dinlemez; yönetim panelinde ses gösterilmez.
• Sayfayı açabilen biri sesli mesajı kaydedebilir; fotoğrafların ekran görüntüsünün alınabilmesi gibi bunu teknik olarak tümüyle engelleyemeyiz. Bu nedenle yalnızca paylaşmaya hazır olduğunuz kayıtları ekleyin.
• Kayıtta başka kişilerin sesi duyuluyorsa onların da kişisel verisi işlenmiş olur: bu kişilerin sayfanızda yayınlanmasına izin vermiş olmanız ve kimseyi haberi olmadan kaydetmemiş olmanız gerekir. Hakkınızın ihlal edildiğini düşünüyorsanız İçerik Bildirimi ve Kaldırma Politikası yoluyla kaydı kaldırtabilirsiniz.

5. Kimler görebilir?

• Siz: hesabınızla (veya hesapsız hazırladıysanız aynı tarayıcıyla) taslağınızı ve sayfanızı her zaman görebilirsiniz.
• Bağlantıyı bilenler: sayfanız yayınlandığında bağlantıyı bilen herkes sayfayı, fotoğrafları ve sesli mesajı görebilir ve dinleyebilir; parola korumalı paketlerde yalnızca parolayı bilenler görebilir. Bağlantıyı kimlerle paylaşacağınıza siz karar verirsiniz; bağlantı adresi alıcı adından türetilen bir ön ek içerebilir ve sizin paylaştığınız mesajlaşma uygulamalarında, tarayıcı geçmişinde görünebilir.
• Herkese açık değil: sayfalar arama motorlarında listelenmez, herkese açık bir galeride gösterilmez ve örneklerde veya tanıtımlarda kullanılmaz. Bağlantı önizlemelerinde sayfanızın içeriği değil, genel bir başlık görünür.
• Fotoğrafların ve ses dosyalarının sunumu: fotoğraflar yalnızca uygulamamız üzerinden ve her istekte erişim kontrolü yapılarak sunulur; fotoğraflar için depolamaya doğrudan açık bir bağlantı yoktur. Sesli mesaj ve kütüphane müziği de önce aynı erişim kontrolünden geçer; ardından tarayıcınıza, her oynatma isteğinde yeniden üretilen, 15 dakika geçerli ve yalnızca o dosya için imzalı bir adresle doğrudan depolama sağlayıcımızdan (Cloudflare R2) gelir; bu bağlantıda IP adresiniz sağlayıcıya görünür. Ses kendiliğinden başlamaz; ziyaretçi dokunduğunda çalar. Sayfayı yayından kaldırırsanız veya parola koyarsanız yeni erişim hemen kapanır; daha önce verilmiş bir ses adresi en çok 15 dakika daha geçerli kalabilir.
• Zamanlı açılış: sayfanız için bir açılış zamanı belirlediyseniz, o ana kadar ziyaretçiler yalnızca açılış zamanını gösteren bir geri sayım ekranı görür; yazılar, fotoğraflar, sesli mesaj ve müzik görünmez ve sunulmaz, arama motorlarına veya bağlantı önizlemelerine içerik verilmez; parola korumalı sayfada parola da açılıştan sonra sorulur. Siz sayfanızı her zaman görebilirsiniz. Yayın süreniz ödeme anında başlar ve açılışı beklerken de işler.
• Taslak önizleme bağlantısı (“Telefonda önizle”): düzenleyicide oluşturduğunuz bu bağlantı tek kullanımlıktır: ilk açıldığı tarayıcıda 30 dakika boyunca taslağınızı, fotoğraflarınızı, sesli mesajınızı ve seçtiğiniz müziği hesap açmadan gösterir, başka bir cihazda yeniden açılmaz; sayfanız parola korumalı olsa bile parola sorulmaz, çünkü bağlantıyı siz açarsınız ya da paylaşırsınız. Bağlantı imzalıdır, 30 dakika sonra kendiliğinden geçersiz olur ve “Bağlantıları iptal et” ile dilediğiniz an kapatılır; bağlantının açıldığı tarayıcıya bu süre için yalnızca bu önizlemeye ait, zorunlu bir çerez verilir; arama motorlarına kapalıdır (noindex), bağlantı önizlemesi üreten uygulamalara içerik verilmez ve yalnızca taslak veya yayından kaldırılmış sayfalar için üretilebilir (yayındaki sayfa bu bağlantıyla açılmaz). Bağlantıyı kimlerle paylaştığınızdan siz sorumlusunuz; adres bir erişim anahtarı içerdiğinden barındırma altyapısının istek günlüklerinde görünebilir (en fazla 30 gün).
• Çalışanlarımız: rutin işletme sırasında sayfa içerikleri, fotoğraflar ve sesli mesajlar çalışanlarımızca incelenmez; yönetim panelinde içerik gösterilmez. İçeriğe yalnızca destek talebiniz, bir içerik bildirimi veya kötüye kullanım şüphesi ya da yasal yükümlülük halinde, yetkili ve gizlilik yükümü altındaki kişilerce erişilir.
• Hizmet sağlayıcılarımız: barındırma, veritabanı ve depolama sağlayıcılarımız verileri teknik olarak işler (aşağıya bakın).

6. Paylaşım araçları ve etkileşimli bölümler

• Paylaşım araçları: panelinizde ve yayındaki sayfanızda yalnızca size görünen bir araç çubuğundan sayfanızın bağlantısını kopyalayabilir, WhatsApp’ta paylaşabilir ve QR kod olarak indirebilirsiniz. QR kod tarayıcınızda üretilir; hazırlanan paylaşım metni adlarınızı veya içeriğinizi taşımaz.
• Hikâye görseli: özellik, sayfanızın başlığını, adları, tarihi ve temanın görünümünü içeren dikey bir görseli yalnızca siz istediğinizde oluşturur ve yalnızca size verir; görsel ne depoda ne veritabanında saklanır, önbelleğe alınmaz ve başkasına gösterilmez. Sayfanızın kapak fotoğrafı yalnızca siz “Kapak fotoğrafını görsele ekle” seçeneğini işaretlerseniz görsele konur. Görseli kimlerle ve nerede paylaşacağınıza siz karar verirsiniz.
• Sınav ve kazı kazan: bu bölümler yalnızca ziyaretçinin tarayıcısında çalışır. Verilen cevaplar, puan ve kazıma bilgisi hiçbir yere gönderilmez, çerezde veya tarayıcı depolamasında tutulmaz, bizde de saklanmaz. Sınavın doğru cevapları sayfanın içinde yer aldığından sayfayı açabilen biri bunları görebilir; sınav bir eğlencedir, gizli bir sınav değildir.
• Müzik: kütüphanemizdeki parçalar bizim lisanslı dosyalarımızdır ve yalnızca sayfanızda dinletilmek üzere sunulur; indirme hakkı verilmez (ayrıntı: Üyelik ve Kullanım Sözleşmesi madde 9). Spotify, YouTube Music veya YouTube bağlantısı eklerseniz bağlantı sayfaya gömülmez; ziyaretçi dokunmadıkça bu hizmetlerle hiçbir veri alışverişi olmaz.

7. Nerede saklanır?

Fotoğraflar ve sesli mesajlar (ayrıca müzik kütüphanesinin lisanslı dosyaları), Cloudflare R2 nesne depolama hizmetindeki özel (herkese kapalı) bir kovada saklanır; kovanın konumu: [R2 BUCKET KONUMU]. Metin içerikleri Neon’un PostgreSQL veritabanında (AWS eu-central-1, Frankfurt) tutulur. Uygulama Vercel üzerinde Frankfurt (fra1) bölgesinde çalışır.

Cloudflare, Neon ve Vercel ABD merkezli şirketlerdir; bu nedenle verileriniz Kanun’un 9. maddesi kapsamında yurt dışına aktarılmış sayılır. Aktarım mekanizması ve güvenceler KVKK Aydınlatma Metni’nin “Yurt dışına aktarım” bölümünde açıklanmıştır.

8. Ne kadar süre saklanır, nasıl silinir?

• Fotoğrafı veya sesli mesajı kaldırdığınızda: editörde bir fotoğrafı ya da sesli mesajı kaldırıp (veya yenisiyle değiştirip) kaydettiğinizde dosya depodan silinir.
• Sayfayı yayından kaldırdığınızda: sayfa herkese kapanır; içeriğiniz, yeniden yayınlayabilmeniz için hesabınızda kalır.
• Yayın süresi bittiğinde veya abonelik sona erdiğinde: sayfa askıya alınır ve ziyaretçilere kapanır. İçeriğiniz, fotoğraflarınız, sesli mesajınız, önceki sürümleri ve sayfa parolası 60 gün saklanır; silinmesinden 7 gün önce e-posta ile uyarılırsınız. Bu sürede yeniden yayın süresi satın alırsanız sayfanız aynı bağlantıyla geri gelir. Sürenin sonunda içerik, fotoğraflar, sesli mesaj, önceki sürümler ve parola kalıcı olarak silinir; sayfa bağlantı adresi sizin için ayrılmış kalır.
• Hesabınızı sildiğinizde: tüm fotoğraflarınız, ses kayıtlarınız ve taslak içerikleriniz silinir; siparişli sayfaların içeriği silinir ve sayfa yayından kaldırılır. Eski bağlantı başkasına verilmez, “yayından kaldırıldı” ekranını gösterir (Hesap ayarları).
• Kalıcı silme talebi: hesabınızı kapatmadan bir sayfanızın kalıcı olarak silinmesini KVKK Veri Sahibi Başvuru Formu sayfasındaki yöntemlerle veya destek e-postasıyla isteyebilirsiniz.
• Kullanılmayan fotoğraflar ve ses kayıtları: hiçbir sayfa içeriğinde kullanılmayan (örneğin bir anıdan çıkarılmış) fotoğraflar ve ses kayıtları, 24 saatten uzun süredir kullanılmıyorsa günlük bakımla depodan silinir; yüklemesi yarım kalan ses dosyalarının geçici kopyaları 2 saatten eskiyse aynı bakımla silinir.
• Önizleme bağlantısı ve hikâye görseli: önizleme bağlantısının yalnızca kullanılıp kullanılmadığı kaydı tutulur; bağlantı tek kullanımlıktır, 30 dakika sonra kendiliğinden geçersiz olur ya da “Bağlantıları iptal et” ile hemen kapatılır; hikâye görseli istendiğinde oluşturulur ve yalnızca size verilir.
• Misafir taslakları: sipariş vermemiş misafir taslakları, fotoğrafları ve ses kayıtları, misafir oturumunun sona ermesinden 30 gün sonra silinir.
• Önceki sürümler: düzenleme sırasında içeriğin önceki metin sürümleri (en çok son 50 sürüm) geri alma ve çakışma çözümü için saklanır; sildiğiniz bir metin bu sürümlerde bir süre daha kalabilir ve sayfa silindiğinde onlarla birlikte silinir.
• Yedekler: fotoğraflar ve ses kayıtları için ayrıca bir yedek kopya oluşturulmaz. Veritabanı sağlayıcısının otomatik geri yükleme kayıtları en fazla 30 gün tutulur; silinen metinler bu sürenin sonunda yedeklerden de yok olur.

Fotoğraflar, ses kayıtları ve sayfa içerikleri sipariş veya fatura kaydı değildir; yasal saklama yükümlülüğü yalnızca sipariş ve ödeme kayıtları için geçerlidir.

9. Üçüncü kişiler ve çocuklar

Sayfanıza başkalarının fotoğraflarını, seslerini veya bilgilerini ekliyorsanız bu kişilerin sayfanızda yayınlanmasına izin vermiş olmanız ve fotoğrafları ile ses kayıtlarını paylaşma hakkına sahip olmanız gerekir; başkalarının konuşmalarını, haberleri ve izinleri olmadan kaydetmemelisiniz; bu sorumluluk yükleyen kullanıcıya aittir. Bunun için editörde istenen beyanı onaylarsınız.

18 yaşından küçüklerin fotoğraflarını veya seslerini yalnızca velisi/vasisi olarak veya velinin/vasinin iznini alarak yükleyebilirsiniz. Çocukların görüntülerine ilişkin bildirimler öncelikle değerlendirilir.

Sağlık, din, cinsel hayat, siyasi görüş gibi özel nitelikli kişisel verileri açığa çıkaran fotoğraf, ses kaydı ve metinleri, ilgili kişinin açık rızası olmadan yüklememenizi öneririz.

10. Hukuki sebepler

Kullanıcının verileri (ses kaydı dahil), hizmetin sunulması için Kanun’un 5. maddesinin 2. fıkrasının (c) bendine (sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması) dayanılarak işlenir. İçerikte yer alan üçüncü kişilerin verilerinin, kullanıcının talimatıyla barındırılması ve gösterilmesi (f) bendine (veri sorumlusunun meşru menfaati) dayanır; bu kişilerin hakları aşağıdaki yollarla güvence altındadır.

11. Haklarınız ve talepler

• Kullanıcı olarak: fotoğraflarınızı, sesli mesajınızı ve metinlerinizi panelinizden dilediğiniz zaman değiştirebilir veya kaldırabilir, sayfanızı yayından kaldırabilir, hesabınızı silebilirsiniz.
• Fotoğrafta yer alan veya içeriği hakkında bilgi sahibi olan bir kişi olarak: bir sayfada fotoğrafınızın, sesinizin veya bilgilerinizin izniniz olmadan yer aldığını düşünüyorsanız İçerik Bildirimi ve Kaldırma Politikası sayfasından bildirimde bulunabilirsiniz. Bildiriminiz 2 iş günü içinde teyit edilir ve değerlendirilir; çocuklara ve özel hayata ilişkin bildirimlerde içerik, inceleme sürerken geçici olarak yayından kaldırılabilir.
• Kişisel veri hakları: Kanun’un 11. maddesindeki hakların (öğrenme, düzeltme, silme, itiraz, zararın giderilmesi vb.) kullanılması için KVKK Veri Sahibi Başvuru Formu sayfasındaki yöntemleri kullanabilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır.

Kişisel Verileri Koruma Kurulu’na şikâyet hakkınız saklıdır.