Gizlilik Politikası

1. Veri sorumlusu

Momento uygulamasını işleten veri sorumlusu, gerçek kişi olarak Mehmet Seha Tanrıkulu'dur. Momento bir şirket değil, tek kişinin yürüttüğü bir üründür.

• Veri sorumlusu: Mehmet Seha Tanrıkulu (gerçek kişi)
• İletişim: support@capturemomento.com
• Web: capturemomento.com

2. Momento nasıl çalışır

Momento, etkinlikler için dijital tek kullanımlık fotoğraf makinesidir. Bir kişi (düzenleyen) etkinlik oluşturur; davetliler QR kod veya bağlantı ile katılır ve sınırlı sayıda kare çeker. Çekilen hiçbir fotoğraf, düzenleyen dâhil kimseye, belirlenen açılış saatine kadar gösterilmez.

Açılış saatini düzenleyen belirler ve etkinliği kurarken üç seçenekten birini seçer:

• Etkinlik sırasında: albüm baştan açıktır; kareler çekildiği anda etkinliğin katılımcılarına görünür. Bu modda bir bekleme yoktur.
• Etkinlik bitince: kareler etkinlik boyunca gizli kalır ve bitiş saatinde hepsi birden açılır.
• Ek gecikme: bitişten sonra, düzenleyenin belirlediği süre geçince açılır.

Yani "açılış saatine kadar kimse göremez" cümlesi üç modda da geçerlidir; ama "etkinlik sırasında" seçilmişse o saat etkinliğin başlangıcıdır ve kareler anında görünür. Hangi modun seçildiği uygulamada etkinliğin kurulum adımında yazar, ve katılan herkes albüm ekranında kalan süreyi görür.

Bu, gizliliğin bir özelliği değil ürünün kendisidir: kilit sunucu tarafında uygulanır, istemcide değil. Açılış saatinden önce sunucu hiçbir fotoğraf dosyasını kimseye vermez: ne düzenleyene, ne kareyi çekene, ne de dosyanın adresini bilen birine. Kural uygulamanın kodunda değil, veritabanının erişim politikalarında duruyor; uygulamadaki bir hata görmemesi gereken birine fotoğraf gösteremez.

3. İşlediğimiz veriler

3.1 Hesap açan kullanıcılar (düzenleyenler)

3.2 Davetliler

Davetlinin hesap açması gerekmez. Web üzerinden katılan bir davetli için yalnızca yazdığı ad ve anonim bir oturum kimliği tutulur. E-posta, telefon numarası veya rehber erişimi istenmez.

3.3 Fotoğraflar

• Çekilen kare: filtre uygulanmış hâli ve dokunulmamış aslı.
• Bulanık önizleme (blurhash), karenin renk ve biçiminden üretilen, kendisinden orijinali geri elde edilemeyen çok küçük bir özet. Açılış öncesi albümde “film banyoda” görüntüsünü çizmek için kullanılır.
• Çekim zamanı, boyut ve kare üzerindeki tarih damgası.

Fotoğraflardan konum bilgisi alınmaz. Uygulama konum izni istemez ve karelere konum verisi yazmaz.

3.4 Satın almalar

Ödemeler tamamen Apple üzerinden yapılır. Kart bilgilerini hiçbir zaman görmez ve saklamayız. Bize yalnızca hangi paketin alındığı bilgisi ulaşır; bunu doğrulamak için RevenueCat hizmetini kullanırız.

3.5 İşlemediğimiz veriler

• Konum
• Rehber, takvim, sağlık verisi
• Reklam kimliği (IDFA). Reklam göstermiyoruz ve takip izni istemiyoruz
• Kullanım analitiği, ısı haritası, oturum kaydı
• Çerezler (web tarafında yalnızca oturumunun sürmesi için tarayıcı depolaması kullanılır; takip amaçlı çerez yoktur)

4. Fotoğrafları kim görebilir

• Açılış saatinden önce: hiç kimse. Kareyi çeken kişi ve düzenleyen dâhil.
• Açılıştan sonra: yalnızca aynı etkinliğin katılımcıları.
• Düzenleyen "etkinlik sırasında" modunu seçtiyse açılış saati etkinliğin başlangıcıdır: bekleme olmaz, kareler çekildikçe katılımcılara görünür. Yukarıdaki iki satır yine geçerlidir; yalnızca “önce” diye bir süre kalmaz.
• Etkinliğe katılmayan hiç kimse, bağlantıyı ele geçirse dahi, albümü göremez. Erişim, sunucudaki satır düzeyi güvenlik kurallarıyla uygulanır.

5. Hizmet sağlayıcılar

Verilerini bizim adımıza yalnızca aşağıdaki sağlayıcılar işler. Hiçbirine pazarlama amacıyla veri aktarılmaz, hiçbiri veriyi kendi amaçları için kullanamaz.

Bu sağlayıcıların sunucuları Türkiye dışında bulunabilir; hizmetin sağlanabilmesi için veriler yurt dışına aktarılır (KVKK m.9).

Bildirimler listede yok, çünkü bir sağlayıcıdan geçmiyorlar: açılış hatırlatması cihazının kendi saatine kurulur. Sunucudan bildirim göndermiyoruz, bunun için bir cihaz kimliği de tutmuyoruz.

6. Saklama ve silme

• Etkinlikler ve fotoğraflar: etkinliğin bitişinden ya da albümün açılışından, hangisi daha sonraysa 60 gün sonra otomatik olarak, kalıcı biçimde silinir. İki tarihin de hesaba katılmasının sebebi şu: “etkinlik sırasında” modunda albüm etkinlik başlarken açılıyor, yalnızca açılışı saymak kareleri etkinlik daha bitmeden silmek anlamına gelirdi. Süre uzatılamaz; silme sunucuda zamanlanmış bir iş tarafından yürütülür.
• Bir etkinliği kendin silersen, o etkinliğe ait tüm kayıtlar ve katılımcı bilgileri aynı anda silinir; fotoğraflara erişim o anda sona erer, çünkü erişim kuralı bu kayıtlara bağlı. Depolamadaki dosyalar bunu izleyen temizlik işiyle kaldırılır.
• Hesabını silersen, düzenlediğin tüm etkinlikler, o etkinliklerdeki tüm fotoğraf kayıtları ve hesap bilgilerin silinir; dosyalar için yine yukarıdaki cümle geçerlidir. Hesap silme uygulama içinden, Ayarlar bölümünden yapılabilir; bizimle yazışmana gerek yoktur.

7. Uygunsuz içerik ve moderasyon

Her katılımcı, albümdeki bir kareyi bildirebilir. Bildirilen kare, kararı veren kişiye de bulanık gösterilir. Kararı etkinliğin düzenleyeni verir: kareyi silebilir ya da bırakabilir. Düzenleyen ayrıca bir katılımcıyı etkinlikten çıkarabilir ve engelleyebilir; bu durumda o kişinin tüm kareleri silinir.

Bildirimi kimin yaptığı, düzenleyene dahi gösterilmez.

8. KVKK kapsamındaki haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme ve kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.

Talebini support@capturemomento.com adresine iletebilirsin; en geç 30 gün içinde yanıtlanır.

9. Çocuklar

Momento 13 yaşın altındaki çocuklara yönelik değildir ve bilerek onlardan veri toplamayız. Böyle bir veriyi topladığımızı öğrenirsek sileriz.

10. Güvenlik

Tüm bağlantılar TLS ile şifrelenir. Fotoğraflara erişim, açılış kilidi ve katılımcı kontrolü veritabanı seviyesinde uygulanır: uygulamanın kodundaki bir hata, görmemesi gereken birine fotoğraf gösteremez.

11. Değişiklikler

Bu metin değişirse üstteki tarih güncellenir. Önemli bir değişiklikte uygulama içinden bilgilendirilirsin.