Gizlilik Politikası

Biz kimiz

Shared Gallery’yi Türkiye’de bağımsız bir geliştirici olan Kerem Serinkan geliştiriyor ve yönetiyor. Bu metinde “biz” dediğimiz her yerde Kerem Serinkan’ı kastediyoruz. Bilgilerinden, burada anlatıldığı şekilde biz sorumluyuz; bize privacy@sharedgallery.app adresinden ulaşabilirsin.

Kısaca

• Bilgilerini satmıyoruz, reklam göstermiyoruz ve seni başka uygulamalarda ve sitelerde takip etmiyoruz.
• Fotoğrafların, onları eklediğin galerilerdeki kişilere ve o galeriye geçerli bir daveti olan birine sınırlı bir önizleme olarak gösterilir.
• Fotoğraf ve videolar yüklenmeden önce konum bilgisi silinir.
• Hesabını ve eklediklerini istediğin an uygulamadan silebilirsin.

Topladığımız bilgiler

Hesabın. Giriş kodlarını göndermek için kullandığımız e-posta adresin ve seçtiğin ad. Apple ya da Google ile giriş yaparsan hesabına ait bir kimlik ve ilk girişte adın ile e-posta adresin bize iletilir; Apple’ın “E-postamı Gizle” özelliğini kullanırsan yalnızca yönlendirme adresini görürüz. Adın galerilerindeki kişilere gösterilir. E-posta adresin başka kullanıcılara hiçbir zaman gösterilmez.

Misafir önizlemesi. Bir daveti hesabın olmadan açarsan, galeriye göz atabilmen için uygulama anonim bir misafir oturumu açar. Misafir oturumunun adı ya da e-posta adresi yoktur.

Fotoğraf ve videolar. Eklediğin fotoğraf ve videolar, her birinin küçük bir önizlemesi ve dosya türü, boyutu, ölçüleri, video süresi ve yüklenme zamanı gibi teknik bilgiler. Bir fotoğraf ya da video telefonundan çıkmadan önce uygulama, dosyaya yazılmış konum bilgisini (GPS koordinatları ve yer adları), sahibinin adını ve kameranın seri numaralarını siler. Kamera modeli, lens, pozlama ayarları ve çekim tarihi kalır. Önizlemeler bu bilgilerin hiçbiri olmadan oluşturulur. Silme işlemi başarısız olursa (bu nadirdir) dosya olduğu gibi yüklenir. Fotoğraflarının içeriğini analiz etmiyoruz; bir fotoğrafa yalnızca bize şikâyet edildiğinde bakarız.

Galeriler ve etkinlik. Galeri adları, kapakları ve ayarları, kimin hangi galeride olduğu ve ne zamandan beri, her fotoğrafı kimin eklediği, beğeniler ve davet kodları.

Şikâyet, engelleme ve geri bildirim. Bir fotoğrafı, videoyu ya da kişiyi şikâyet edersen şikâyeti, sebebini ve eklediğin notu saklarız. Bir galerinin kurucusu birini galeriden çıkarır ya da engellerse bunun kaydını tutarız. Geri bildirim gönderirsen mesajını; uygulama sürümün, cihaz modelin, işletim sistemi sürümün ve dilinle birlikte saklarız.

Bize gönderdiğin e-postalar. Bize e-posta gönderirsen, sana cevap verebilmek ve yazışmanın kaydını tutmak için mesajını, e-posta adresini ve eklediğin her şeyi saklarız.

Satın almalar. Abonelikler Apple’ın App Store’u ya da Google Play üzerinden satın alınır. Biz ve abonelik sağlayıcımız RevenueCat; aboneliğin durumunu, ürününü ve bitiş tarihini, hesap kimliğine bağlı olarak alırız. Kart bilgilerin hiçbir zaman bize gelmez.

Uygulama kullanımı. Uygulamanın nasıl kullanıldığını ve nerede bozulduğunu anlamak için uygulama, kullanım olaylarını (örneğin bir galerinin oluşturulduğunu ya da abonelik ekranının açıldığını) analitik sağlayıcımız PostHog’a gönderir. Olaylar uygulama sürümünü, cihaz modelini, işletim sistemini, dil, bölge ve görünüm ayarlarını ve ekran boyutunu içerir; hesabın olduğunda hesap kimliğine bağlanır, kayıt olmadan önceki olaylar da açtığın hesaba bağlanır. Adın, e-posta adresin, fotoğrafların, galeri adların ya da davet kodların hiçbir zaman olaylarda yer almaz. IP adresinden konum bulma kapalıdır, IP adresi saklanmaz ve reklam kimliği yoktur. Uygulamanın son sürümünde bunu Profil › Gizlilik’ten kapatabilirsin: yeniden açana ya da uygulamayı yeniden yükleyene kadar o telefondan başka bir şey gönderilmez. Hata raporları bundan etkilenmez. Misafirlerin profili olmadığı için bu düğme hesabın olduğunda kullanılabilir. Daha önce gönderilmiş verilerin silinmesini istersen hesabını silebilir ya da bize yazabilirsin.

Hata raporları. Uygulama ya da sunucularımız bir hatayla karşılaşınca bir rapor Avrupa Birliği’nde saklanan Sentry’ye gider. Rapor hatayla ve cihazınla ilgili teknik bilgileri ve hesap kimliğini içerir; adını, e-posta adresini ya da fotoğraflarını içermez. Giriş bilgileri ve davet kodları gibi hassas ayrıntılar rapor gönderilmeden önce silinir, IP adresleri saklanmaz.

Davet linkleri. Henüz Shared Gallery yüklü olmayan bir telefonda bir davet linkini açtığında, uygulamayı yükledikten sonra o daveti açabilmesi için davet kodunu; ağ adresinin kodlanmış bir hâli, ekran boyutun, dilin, saat dilimin ve işletim sistemi sürümünle birlikte kısa bir süre saklarız. Kayıt, uygulama onu alır almaz ya da en geç bir saat sonra silinir ve başka hiçbir şey için kullanılmaz. Uygulama bir iPhone’da ilk kez açıldığında, davetten gelmiş olsan da olmasan da böyle bir kayıt olup olmadığına bakmak için aynı bilgileri gönderir; gönderdiği bilgiler saklanmaz. Android’de ise davet kodu yüklemeyle birlikte Google Play’e iletilir ve biz bunun bir kaydını tutmayız.

Fotoğraf arşivin. İzin verirsen uygulama, eklemen için bugünkü gibi yeni fotoğrafları önerebilmek üzere fotoğraf arşivini telefonunda okur; sen eklemedikçe hiçbir şey yüklenmez. İndirdiğin fotoğraflar arşivine kaydedilir.

Ağ bilgileri. Her çevrim içi hizmette olduğu gibi sunucularımız ve ağ sağlayıcımız, hizmeti sunmak ve kötüye kullanıma karşı korumak için IP adresini işler. IP adreslerini veritabanımızda saklamıyoruz; bunları içeren sunucu kayıtları yalnızca kısa bir süre tutulur. Google ile giriş yaparsan Google, girişi dolandırıcılığa karşı korumak için IP adresinden yaklaşık konumunu tahmin edebilir; bu Google’ın kendi gizlilik politikasına tabidir ve bu konum bize iletilmez.

Bilgileri nasıl kullanıyoruz

• Hizmeti sunmak için: hesabın, galerilerin, fotoğrafları saklamak ve paylaştığın kişilere göstermek, davetler.
• Sana e-postayla giriş kodu göndermek için. Pazarlama e-postası göndermiyoruz.
• Abonelikleri yönetmek ve cihazlarında geri yüklemek için.
• E-postalarına ve taleplerine cevap vermek için.
• Hizmeti güvende tutmak için: şikâyetleri incelemek, Kullanım Koşulları’nı uygulamak ve kötüye kullanımı önlemek.
• Hataları gidermek ve uygulamanın nasıl kullanıldığını anlayıp onu geliştirmek için.
• Hizmette ya da bu politikada yapılan önemli değişiklikleri sana bildirmek için.

Kişisel bilgilerini satmıyoruz ve reklam için kullanmıyoruz.

İçeriğini kimler görebilir

Bir galerideki herkes oradaki bütün fotoğraf ve videoları, her birini kimin eklediğini, galeridekilerin adlarını ve bir fotoğrafın kaç beğenisi olduğunu görebilir. Bir fotoğrafı kimin beğendiği kimseye gösterilmez.

Geçerli bir davet kodu ya da linki olan herkes, katılmadan önce galeriye göz atabilir: adını, kapak fotoğrafını, öge sayısını, galeridekilerin adlarını ve en yeni 100 fotoğrafla en beğenilen 20 fotoğrafın küçük önizlemelerini görür. Daveti bir anahtar gibi düşün; yalnızca galeride görmek istediğin kişilerle paylaş. Kodlar oluşturulduktan 24 saat sonra geçersiz olur ve galerideki herkes kodu istediği an yenileyebilir.

Hizmet sağlayıcılar

Shared Gallery’yi çalıştırmak için şu hizmet sağlayıcılarla çalışıyoruz:

• Sunucular, veritabanı ve giriş (Amerika Birleşik Devletleri)
• Fotoğraf ve video depolama, bu site ve ağ koruması (Amerika Birleşik Devletleri ve küresel bir ağ)
• Giriş e-postaları (Avrupa Birliği)
• Destek e-postası (Amerika Birleşik Devletleri ve diğer ülkeler)
• RevenueCat — abonelikler (Amerika Birleşik Devletleri)
• PostHog — uygulama kullanım analitiği (Amerika Birleşik Devletleri)
• Sentry — hata raporları (Avrupa Birliği, Almanya)
• Apple — Apple ile Giriş ve App Store satın almaları
• Google — Google ile Giriş, Google Play satın almaları ve uygulamanın çevrim içi olup olmadığını kontrol etmesi

Bu sağlayıcılar bilgileri bizim adımıza ve yalnızca bize hizmetlerini sunmak için işler; bizimle yaptıkları sözleşmeler, bilgileri bu politikada anlatılan özenle korumalarını gerektirir. Apple’ın ya da Google’ın girişini, App Store’u veya Google Play’i kullandığında Apple ve Google kendi gizlilik politikalarına göre de hareket eder.

Bilgilerin nerede işlenir

Biz Türkiye’deyiz; sağlayıcılarımız bilgileri ağırlıklı olarak Amerika Birleşik Devletleri’nde saklar, hata raporları ve giriş e-postaları ise Avrupa Birliği’nde işlenir. Bize gönderdiğin e-postaları e-posta sağlayıcımız Amerika Birleşik Devletleri’nde ve diğer ülkelerde saklar. Shared Gallery’yi kullanmak, bilgilerinin veri koruma kuralları yaşadığın yerden farklı olabilecek bu ülkelerde işlenmesi demektir.

Ne kadar saklıyoruz

• Hesabın: sen silene kadar.
• Fotoğraf ve videolar: silinene kadar — senin ya da başka bir üyenin silmesiyle, galeriden ayrıldığında ya da çıkarıldığında, galeri silindiğinde veya hesabını sildiğinde. Silme kalıcıdır ve çöp kutusu yoktur.
• Abonelik bittiğinde hiçbir şey silinmez: galeri ücretsiz planın sınırlarına döner. Bunu değiştirirsek — örneğin aktif aboneliği olmayan galerilerin içeriğini daha ucuz bir depolamaya taşıyarak ya da belli bir süre sonra silerek — sana önceden haber verir ve bu politikayı güncelleriz.
• Yedekler: silinen bilgiler veritabanı yedeklerimizde en fazla 7 gün kalabilir. Fotoğraf ve video dosyaları yedeklerde tutulmaz.
• Şikâyetler ile galeriden çıkarma, engelleme ve galeri silme kayıtları: 2 yıl. Hesabını silersen bu kayıtlardaki kimliğinin yerine rastgele bir tanımlayıcı konur.
• Depolama kayıtları: hesabını sildiğinde, depolama sınırlarını uygulamak için gereken bir kayıt 30 gün boyunca hesap kimliğin olmadan tutulur, sonra silinir.
• Tamamlanmayan yüklemeler: 7 gün sonra temizlenir.
• Misafir oturumları: dönemsel temizliklerde silinir.
• Uygulama kullanım verileri: hesabını sildiğinde silinir; analitik sağlayıcımızdaki silme yaklaşık bir hafta sürebilir.
• Hata raporları: en fazla 90 gün sonra kendiliğinden silinir.
• Davet linki kayıtları: en fazla bir saat.
• Geri bildirimler: hesabınla birlikte silinir.
• Bize gönderdiğin e-postalar: yazışma bittikten 2 yıl sonra silinir.
• Satın alma kayıtları: Apple, Google ve RevenueCat bunları kendi politikalarına göre saklar. RevenueCat kaydı yalnızca hesap kimliğine bağlıdır; hesabını sildikten sonra silinmesini istersen bize yaz.

Seçeneklerin ve hakların

• Adını uygulamadaki profilinden değiştirebilirsin.
• Saklamak istediğin fotoğraf ve videoları uygulamadan indirebilirsin.
• Hesabını Profil › Hesap › Hesabı sil yolundan silebilirsin. Bu işlem hesabını, oluşturduğun galerileri (başkalarının eklediği fotoğraflar dahil) ve başka galerilere eklediğin fotoğrafları siler. Aboneliği iptal etmez; aboneliği iPhone’da Ayarlar › Apple Hesabı › Abonelikler, Android’de Google Play › Ödemeler ve abonelikler › Abonelikler bölümünden iptal edebilirsin.
• Kullanım verilerini Profil › Gizlilik’ten kapatabilirsin.
• Fotoğraf arşivi iznini telefonunun ayarlarından istediğin an değiştirebilirsin.
• Apple ile giriş yaptıysan, Shared Gallery’de Apple ile girişi kullanmayı Apple Hesabı ayarlarından da bırakabilirsin.

Bilgilerinin bir kopyasını, düzeltilmesini, silinmesini ya da nasıl kullandığımızla ilgili daha fazla ayrıntıyı isteyebilirsin. Hesabındaki e-posta adresinden privacy@sharedgallery.app adresine yaz; 30 gün içinde cevap veririz. Türkiye’deki hakların ve başvuru yolu aşağıdaki KVKK bölümünde.

KVKK kapsamında aydınlatma

Bu bölüm, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi uyarınca Türkiye’deki kullanıcılarımızı bilgilendirmek içindir.

Veri sorumlusu. Türkiye’de bağımsız bir geliştirici olan Kerem Serinkan. İletişim: privacy@sharedgallery.app.

İşlenen kişisel veriler. Kimlik (adın), iletişim (e-posta adresin), görsel kayıtlar (eklediğin fotoğraf ve videolar), işlem güvenliği (hesap kimliğin, IP adresin, cihaz ve uygulama bilgileri, hata kayıtları), müşteri işlem (abonelik durumu, şikâyetler, geri bildirimler ve bize gönderdiğin e-postalar) ve uygulama kullanım bilgileri. Ayrıntısı yukarıdaki “Topladığımız bilgiler” bölümünde.

Amaçlar ve hukuki sebepler.

• Hesabını açmak; galerileri, davetleri ve yüklemeleri çalıştırmak; aboneliğini yönetmek; destek taleplerine cevap vermek: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c).
• KVKK kapsamındaki başvurularını sonuçlandırmak: hukuki yükümlülüğümüzü yerine getirebilmemiz için zorunlu olması (md. 5/2-ç).
• Şikâyetleri incelemek, kurallarımızı uygulamak ve bunların kaydını tutmak: bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (md. 5/2-e).
• Hizmeti güvende tutmak, hataları gidermek ve uygulamanın nasıl kullanıldığını anlamak: temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz için zorunlu olması (md. 5/2-f).

Toplama yöntemi. Uygulama, sharedgallery.app ve bize gönderdiğin e-postalar aracılığıyla, elektronik ortamda, otomatik ya da kısmen otomatik yollarla; Apple ya da Google ile giriş yaptığında bu sağlayıcılardan.

Aktarım. Kişisel verilerin, hizmeti sunmak için çalıştığımız ve yukarıdaki “Hizmet sağlayıcılar” bölümünde sayılan sağlayıcılara, bu bölümde yazan amaçlarla aktarılır. Bu şirketler verileri yurt dışında, ağırlıklı olarak Amerika Birleşik Devletleri’nde işler; hata raporları ve giriş e-postaları Avrupa Birliği’nde işlenir, bize gönderdiğin e-postalar ise Amerika Birleşik Devletleri’nde ve diğer ülkelerde saklanır. Ayrıca kanunen yetkili kamu kurum ve kuruluşlarına, yalnızca kanunun gerektirdiği durumlarda aktarım yapılabilir.

Hakların. KVKK’nın 11. maddesi uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi isteme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işlenmesi sebebiyle zarara uğrarsan zararın giderilmesini talep etme haklarına sahipsin.

Başvuru. Hesabına kayıtlı e-posta adresinden privacy@sharedgallery.app adresine yazarak başvurabilirsin. Başvurunu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Başvurun reddedilirse, cevabı yetersiz bulursan ya da 30 gün içinde cevap verilmezse; cevabı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.

Çocuklar

Shared Gallery’yi kullanmak için en az 13 yaşında olmalısın. 13 yaşından küçük birinin hesabı olduğunu öğrenirsek o hesabı sileriz. Bir çocuğun bize bilgi verdiğini düşünüyorsan bize yaz.

Güvenlik

Shared Gallery ile kurulan bağlantılar şifrelidir. Fotoğraf ve videolar gizli olarak saklanır ve yalnızca görme izni olanlar açabilir; sistemlerimize erişim sınırlıdır. Hiçbir hizmet kusursuz güvenlik vaat edemez, ama bilgilerini korumak ve sorunları hızla gidermek için çalışıyoruz.

Bu politikadaki değişiklikler

Bilgileri ele alış biçimimiz değiştiğinde bu sayfayı ve en üstteki tarihi güncelleriz. Önemli değişiklikleri sana önceden, uygulamada ya da e-postayla bildiririz.

İletişim

Gizlilikle ilgili soru ve talepler: privacy@sharedgallery.app. Diğer her şey için: support@sharedgallery.app.