Gizlilik Politikası
1. Veri Sorumlusu
Genel Veri Koruma Yönetmeliği (GDPR) ve diğer yürürlükteki veri koruma yasaları kapsamında kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu:
CreaCrate Productions e.U.
Lotte-Hass-Weg 2/11
1220 Vienna
Austria
E-posta (veri koruma soruları için): privacy@thebigdaypage.com
Şirket hakkında daha fazla bilgi Künye sayfasında mevcuttur.
2. Veri İşleme Hakkında Genel Bilgiler
Bu gizlilik politikası, web sitemizin ve "TheBigDayPage" olarak bilinen web uygulamasının (bundan sonra "hizmet" olarak anılacaktır) kullanımı için geçerlidir.
Kişisel verilerin sağlanması genel olarak isteğe bağlıdır. Ancak bazı veriler hizmetlerimizin işlevselliği için gereklidir. Örneğin, kullanıcı hesapları, fotoğraf yüklemeleri, abonelikler ve üçüncü taraf sağlayıcılar (Stripe gibi) aracılığıyla ödeme işlemleri, düzgün çalışmak için belirli kişisel bilgileri gerektirir.
Talep edilen verileri sağlamazsanız, kişisel düğün sayfanıza erişim, ücretli fotoğraf galerisi planlarına abone olma veya iletişim formları gönderme gibi belirli özellikleri kullanamayabilirsiniz.
Bu politika, topladığımız kişisel veri türlerini, bu verileri işlemenin amaçlarını ve yasal dayanaklarını ve bir veri sahibi olarak haklarınızı açıklamaktadır.
3. Topladığımız Kişisel Veriler ve İşleme Amaçları
Web sitesini ziyaret ederken
Toplanan veriler: IP adresi, tarayıcı türü, erişim zamanı
Amaç: Teknik işlevsellik, BT güvenliği (örn. saldırılara karşı koruma) ve kullanım analitiği
Yasal dayanak: GDPR Madde 6 (1) bent f (meşru menfaat)
Saklama süresi: 30 güne kadar (Vercel ve Appwrite tarafından AB'de işleme; aktarım gerçekleştiğinde SCC ile)
Vercel Web Analytics
Sayfa görüntülemelerini, yolları ve toplu kullanım kalıplarını ölçmek için Vercel Web Analytics kullanıyoruz. Bu analitik kurulumu çerez kullanmaz ve yalnızca anonim, toplu verileri işler. Analitik için kişisel tanımlayıcılar veya tam IP adresleri saklanmaz ve oturum verileri 24 saatten fazla tutulmaz. Veri noktaları sayfa/yol, yönlendiren, cihaz/tarayıcı türü ve sürümü, ağ türü ve ülkeyi (ISO kodu) içerebilir. Yasal dayanak: GDPR Madde 6(1)(f) (izleme olmadan güvenli, performanslı hizmet ve kitle ölçümünde meşru menfaat). Sağlayıcı: Vercel Inc. (güvenceli AB işleme). AB dışı transferlerin gerçekleştiği durumlarda, Standart Sözleşme Maddeleri (GDPR Madde 46) ile korunur. Daha fazlasını Vercel Gizlilik Bildirimleri sayfasında öğrenebilirsiniz.
PostHog Ürün Analitiği
Kullanıcıların uygulama ile nasıl etkileşimde bulunduğunu anlamak için PostHog kullanıyoruz (örn. hangi şablonun seçildiği, düğün ayarlarının ne zaman kaydedildiği, medyanın ne zaman yüklendiği, abonelik planının ne zaman yükseltildiği). PostHog yalnızca bellek içi kalıcılık ile yapılandırılmıştır — çerez veya localStorage kullanılmaz, bu da oturumlar arasında kişisel tanımlayıcıların saklanmadığı anlamına gelir. Veriler yalnızca PostHog AB Bulut altyapısında (eu.i.posthog.com) işlenir ve tüm veriler Avrupa Birliği içinde kalır. Yasal dayanak: GDPR Madde 6(1)(f) (kişisel profilleme olmadan ürün kullanımını anlamada meşru menfaat). Sağlayıcı: PostHog Inc. (AB Bulutu). Daha fazlasını PostHog Gizlilik Politikası sayfasında öğrenebilirsiniz.
Bot Algılama (BotID)
Otomatik kötüye kullanım ve dolandırıcılığı önlemek için belirli uç noktalarda bot algılama teknolojisi (BotID) kullanıyoruz (örn. bülten kayıtları, ödeme başlatma, medya yüklemeleri ve e-posta gönderme). Bu teknoloji, insan ziyaretçileri otomatik botlardan ayırt etmek için tarayıcı davranışı ve JavaScript yürütme özellikleri gibi cihaz ve tarayıcı ortamı sinyallerini analiz eder. Kişisel profil oluşturulmaz ve veriler reklam veya izleme amacıyla kullanılmaz. İşleme tamamen tarayıcınız içinde gerçekleştirilir; üçüncü taraflara parmak izi verisi iletilmez. Yasal dayanak: GDPR Madde 6(1)(f) (hizmetlerimizi otomatik kötüye kullanım ve dolandırıcılığa karşı korumada meşru menfaat).
Hesap oluştururken veya uygulamayı kullanırken
Toplanan veriler: E-posta adresi, şifre (hashlenmiş) ve çiftin isimleri, düğün tarihi, yer ve kişisel mesajlar gibi düğünle ilgili bilgiler
Amaç: Kullanıcı hesaplarının oluşturulması ve yönetilmesi, kişisel düğün sayfalarına erişim sağlanması, yüklenen içeriğin saklanması ve görüntülenmesi
Yasal dayanak: GDPR Madde 6 (1) bent b (sözleşmenin ifası)
Ücretli özellikleri kullanırken (Stripe aracılığıyla)
Toplanan veriler: E-posta adresi, ödeme yöntemi, faturalama bilgileri, IP adresi
Amaç: Ödeme işleme
İşlemci: Stripe Payments Europe Ltd.
Yasal dayanak: GDPR Madde 6 (1) bent b (sözleşmenin ifası)
Bizimle iletişime geçerken (örn. iletişim formu aracılığıyla)
Toplanan veriler: E-posta adresi, isteğe bağlı olarak isim ve mesaj içerikleri
Amaç: Sorulara yanıt verilmesi
Yasal dayanak: GDPR Madde 6 (1) bent f (sorulara yanıt vermede meşru menfaat)
E-posta iletişimi
E-posta gönderme
Hizmet sağlayıcı: Resend (İrlanda'daki sunucular)
Amaç: Kayıt onayları veya abonelik hatırlatıcıları gibi işlemsel sistem e-postalarının iletilmesi
Yasal dayanak: GDPR Madde 6 (1) bent b ve f (sözleşmenin ifası ve meşru menfaat)
E-posta alma
Hizmet sağlayıcı: Zoho Mail
Amaç: Gelen destek taleplerinin alınması ve işlenmesi
Yasal dayanak: GDPR Madde 6 (1) bent f (sorulara yanıt vermede meşru menfaat)
Not: Veriler üçüncü ülkelerde (örn. Hindistan, ABD) işlenebilir ve AB Standart Sözleşme Maddeleri (GDPR Madde 46) ile güvence altına alınır
Pazarlama ve Hatırlatma E-postaları
Amaç: Zaman zaman hesap durumunuza göre uyarlanmış yararlı hatırlatıcılar (örn. düğün sonrası anı koruma ipuçları), yükseltme teklifleri veya diğer tanıtım mesajları içeren e-postalar gönderebiliriz (örn. düğün tarihinizden sonra veya birkaç aylık ücretsiz kullanımdan sonra).
Yasal dayanak: GDPR Madde 6 (1) bent a (onay)
Not: Bu e-postalar yalnızca kayıt sırasında açıkça onay verdiyseniz gönderilir. E-postadaki bağlantıdan veya privacy@thebigdaypage.com adresinden bize ulaşarak istediğiniz zaman abonelikten çıkabilirsiniz.
Bülten aboneliği
Web sitemiz aracılığıyla (örn. yakında açılacak veya açılış sayfasında) bültenimize abone olursanız, aşağıdaki kişisel verileri toplar ve işleriz:
Toplanan veriler: E-posta adresi, kayıt anındaki IP adresi, kayıt ve onay tarihi ve saati (çift onay)
Amaç: TheBigDayPage ile ilgili periyodik güncellemeler, duyurular ve pazarlama iletişimleri göndermek
Hizmet sağlayıcı: Resend (İrlanda'daki sunucular)
Yasal dayanak: GDPR Madde 6 (1) bent a (onay)
Not: Her bültende yer alan abonelik iptal bağlantısına tıklayarak veya privacy@thebigdaypage.com adresinden bize ulaşarak istediğiniz zaman onayınızı geri çekebilirsiniz
Bir düğün sayfasına misafir yüklemeleri (canlı düğün yüklemeleri)
Davetli bir misafirseniz ve bir misafir yükleme bağlantısı ya da QR kodu aracılığıyla bir çiftin düğün sayfasına içerik katkısında bulunuyorsanız, katkınızın o sayfada gösterilebilmesi için aşağıdaki verileri işleriz.
Toplanan veriler: Misafirler tarafından yüklenen fotoğraf ve videolar (kaydedilen videolar ses içerir), misafirin seçtiği isteğe bağlı bir görünen ad, yorumlar ve tepkiler (“beğeniler”), misafirin IP adresi ve rastgele oluşturulmuş, takma adlı bir misafir oturumu tanımlayıcısı
Gömülü meta veriler: Yüklenen fotoğraf ve videolar gömülü teknik meta veriler içerebilir — örneğin bir fotoğrafın çekildiği zaman ve misafirin cihaz ayarlarına bağlı olarak GPS koordinatları gibi konum verileri. Bu meta veriler, misafirin cihazı tarafından sağlandığı şekilde medya dosyasıyla birlikte saklanır.
Kamera ve mikrofon: Bir misafir tarayıcı içi kamerayı kullanırsa, tarayıcı cihaz kamerasına ve video kaydederken mikrofona erişim ister. Çekilen fotoğraf ve videolar misafirin cihazında kalır ve yalnızca misafir bunları yüklemeyi etkin biçimde seçtiğinde bize iletilir.
Amaç: Davetli misafirlerin bir çiftin düğün sayfasına fotoğraf ve video katkısında bulunmasına olanak tanımak, bu katkıları canlı akışta ve galeride göstermek, çiftin bunları moderasyon edebilmesini sağlamak ve özelliği kötüye kullanıma karşı korumak
Yasal dayanak. Misafir yükleme özelliğini, hesap sahibiyle olan sözleşmemizin bir parçası olarak işletmek için GDPR Madde 6 (1) bent b'ye dayanırız. Misafir içeriğinin sayfada yayımlanması, hesap sahibinin kendi yasal dayanağına tabidir (yukarıdaki Roller bölümüne bakın). Özelliği güvence altına almaya ve işletmeye yönelik kendi işlememiz için — bir misafirin IP adresinin kötüye kullanımı önleme amacıyla kısa süreli kullanımı dahil — GDPR Madde 6 (1) bent f'ye dayanırız (işlevsel, kötüye kullanıma dayanıklı bir hizmet sunma konusundaki meşru menfaatimiz); bir denge değerlendirmesi belgelenmiştir ve talep üzerine sunulabilir. Bir misafirin içerik yükleme, görünen ad seçme, yorum yapma veya tepki verme yönündeki kendi kararı, misafirin GDPR Madde 6 (1) bent a kapsamındaki onayına dayanır; bu onay, misafir katkıda bulunmayı seçtiğinde verilir. Misafir içeriği, GDPR Madde 9 anlamında özel nitelikli kişisel veri kategorilerini açığa çıkardığında (örneğin tören görüntülerinde gösterilen dini inanç), ilgili Madde 9 koşulu — genellikle ilgili kişilerin açık rızası — bu tür içerik yüklenmeden önce hesap sahibi tarafından sağlanmalıdır.
Saklama süresi: Çiftin kalıcı galerisine alınmayan misafir tarafından yüklenmiş medya, misafir yükleme penceresi kapandıktan yaklaşık 14 gün sonra otomatik olarak silinmek üzere planlanır. Kalıcı galeriye alınan medya, çiftin hesabı ve planı doğrultusunda saklanır (bkz. Bölüm 7).
Lütfen dikkat: Bir akıllı telefonla çekilen bir fotoğraf, çekildiği konumu içerebilir. Bunu paylaşmamayı tercih ederseniz, bir fotoğraf çekmeden veya yüklemeden önce cihaz ayarlarınızdan kameranız için konum verilerini kapatabilirsiniz.
Çift tarafından albüm indirme: Hesap sahibi, reddedilmemiş misafir katkılarını — tam çözünürlükte ve fotoğrafın çekildiği zaman ile varsa GPS konum verileri gibi gömülü meta veriler dahil olmak üzere — orijinal dosyalardan oluşan bir ZIP arşivi olarak kaydedebilir ve bu kopyaları platform dışında saklayabilir. Bu şekilde indirilen kopyalar bakımından sorumluluk, bağımsız veri sorumlusu olarak hesap sahibine aittir (aşağıdaki Roller ve sorumluluklar bölümüne bakın); sistemlerimizde gerçekleştirilen silme işlemi bu kopyaları etkilemez.
Roller ve sorumluluklar. Hesap sahibi (çift), misafir yüklemelerinin etkinleştirilip etkinleştirilmeyeceğine, yükleme bağlantısını kimin alacağına, yükleme penceresinin ne kadar süre açık kalacağına ve hangi katkıların görünür kalacağına karar verir. Misafir içeriğinin kendisi açısından — düğün sayfalarında gösterilen fotoğraflar, videolar, görünen adlar, yorumlar ve tepkiler — hesap sahibi veri sorumlusudur ve CreaCrate Productions e.U., hesap sahibinin talimatları doğrultusunda barındırma ve görüntüleme altyapısını sağlayan veri işleyen olarak hareket eder. CreaCrate Productions e.U., kendi amaçları için gerçekleştirdiği sınırlı işleme, yani özelliği kötüye kullanıma karşı koruma (bir misafirin IP adresinin kısa süreli işlenmesi dahil), yükleme oturumunun işletilmesi ve hizmetin teknik bütünlüğünün sağlanması bakımından bağımsız veri sorumlusu olarak hareket eder. Hesap sahipleri, misafirlerini uygun şekilde bilgilendirmekten, başka kişileri gösteren veya kaydeden içeriği toplamak ve yayımlamak için geçerli bir yasal dayanağa sahip olmalarını sağlamaktan ve — bu tür içerik özel nitelikli veri kategorilerini açığa çıkardığında (örneğin tören görüntülerinde görünen dini inanç) veya çocukları gösterdiğinde — yükleme öncesinde uygun bir ek yasal dayanağın ve gerekli tüm rızaların mevcut olmasını sağlamaktan sorumludur.
4. Yasal Dayanak Özeti
Aşağıdaki tablo, farklı işleme amaçları için yasal dayanakları özetlemektedir:
- Hesap oluşturma ve giriş: GDPR Madde 6 (1) bent b (sözleşme)
- Web sitesi işletimi ve güvenliği: GDPR Madde 6 (1) bent f (meşru menfaat)
- Stripe aracılığıyla ödeme işleme: GDPR Madde 6 (1) bent b (sözleşme)
- Destek/iletişim talepleri: GDPR Madde 6 (1) bent f (sorulara yanıt vermede meşru menfaat)
- Düğün sayfaları ve galerilerin barındırılması: GDPR Madde 6 (1) bent b (sözleşme)
- Oturum/kötüye kullanım koruması: GDPR Madde 6 (1) bent f (meşru menfaat)
- Bir düğün sayfasına misafir yüklemeleri: özelliğin işletilmesi GDPR Madde 6 (1) bent b kapsamında (hesap sahibiyle sözleşme); kendi güvenlik/kötüye kullanım işlememiz GDPR Madde 6 (1) bent f kapsamında; misafirin kendi katkısı GDPR Madde 6 (1) bent a kapsamında (onay). Misafir içeriğinin yayımlanması, hesap sahibinin kendi yasal dayanağına tabidir.
E-posta Senaryoları ve Yasal Dayanaklar
- 1. Kayıt: Hesap oluşturma ve onay – GDPR Madde 6 (1) bent b
- 2. Şifre sıfırlama: Sıfırlama bağlantıları – GDPR Madde 6 (1) bent b
- 3. Abonelik onayı: Hoş geldiniz e-postası, Stripe onayı – GDPR Madde 6 (1) bent b
- 4. Ödeme hatırlatıcıları / başarısız ödemeler: Abonelik sorunları hakkında bildirimler – GDPR Madde 6 (1) bent b (sözleşmenin ifası)
- 5. Destek yanıtları: İletişim formlarına veya e-postalara yanıtlar – GDPR Madde 6 (1) bent f (sorulara yanıt vermede meşru menfaat)
- 6. İşlevsel güncellemeler (tanıtım amaçlı olmayan): Aktif kullanıcılara özellik bilgileri – GDPR Madde 6 (1) bent f
- 7. Tanıtım bültenleri veya kampanyalar: Yalnızca açık onay ile – GDPR Madde 6 (1) bent a
- 8. Misafir yükleme hatırlatıcıları: Çifte, misafir yükleme penceresi açılmadan kısa süre önce ve açıldığında gönderilen bildirimler – GDPR Madde 6 (1) bent b ve f (sözleşmenin ifası ve meşru menfaat)
5. Veri Alıcıları
- Barındırma: Vercel Inc. — AB'de işleme; aktarım gerçekleştiğinde AB Standart Sözleşme Maddeleri (SCC) ile güvence altında
- Arka uç altyapısı: Appwrite Ltd. (Frankfurt, Almanya) – GDPR Madde 28 kapsamında veri işleyici olarak hareket eder
- Medya depolama ve teslimi: Amazon Web Services (AWS S3) – yüklenen medya dosyalarını depolamak ve sunmak için kullanılır; işleme konumu yapılandırılmış AWS bölgesine bağlıdır ve uygun güvenceler altında üçüncü ülke transferlerini içerebilir.
- Ödeme işleme: Stripe Payments Europe Ltd.
- E-posta/Bülten gönderimi: Resend Inc. (İrlanda) – GDPR Madde 28 kapsamında işleyici olarak hareket eder; alt işlemciler AB dışında bulunuyorsa veriler SCC kapsamında transfer edilebilir.
- E-posta alımı: Zoho Corporation – Üçüncü ülkelere veri transferi (örn. Hindistan, ABD) SCC'ye (GDPR Madde 46) dayalıdır
- Hız sınırlama ve kötüye kullanım önleme: Upstash, Inc. (Redis altyapısı) – ana platformda istek kısıtlama için kullanılır. Misafir yüklemelerinin kötüye kullanım önlemesi Upstash kullanmaz; yalnızca kısa ömürlü, bellekte tutulan hız sınırı sayaçlarına dayanır (bkz. Bölüm 7).
- Ürün analitiği: PostHog Inc. (AB Bulutu, eu.i.posthog.com) – yalnızca bellek içi, oturumlar arası tanımlayıcı yok
6. Üçüncü Ülkelere Veri Transferleri
Kişisel veriler AEA dışındaki ülkelere transfer edildiğinde, bir yeterlilik kararı geçerli olmadıkça GDPR Madde 46 kapsamında uygun güvencelere, özellikle Avrupa Komisyonu'nun Standart Sözleşme Maddelerine (SCC'ler) dayanıyoruz. Gerektiğinde transfer etki değerlendirmeleri ve ek güvenceler de uyguluyoruz.
İlgili hizmet sağlayıcılar şunları içerebilir:
- Stripe (ödeme işleme)
- Vercel (barındırma ve analitik)
- Amazon Web Services (medya depolama ve teslimi)
- Upstash (hız sınırlama ve kötüye kullanım önleme)
- Zoho (e-posta hizmetleri)
7. Veri Saklama Süreleri
- Kullanıcı hesap verileri: Aktif hesap süresince saklanır. Silme işleminden sonra, yasal yükümlülüklere uymak veya silme sonrası sınırlı destek sağlamak amacıyla bazı kişisel veriler (örn. e-posta adresi, ödeme geçmişi) 12 aya kadar saklanabilir.
- Ödeme verileri: 7 yıl (vergi uyumluluğu için)
- Yüklenen fotoğraflar ve videolar: Hesabınız aktif olduğu sürece saklanır. Ücretli abonelik yenilenmeme veya dönem sonunda iptal yoluyla sona ererse, medya genellikle yetkilendirme sona erdikten yaklaşık 6 ay (183 gün) sonra silinmek üzere planlanır. Tam geri ödeme veya kaybedilmiş ödeme anlaşmazlığı gibi yetkilendirme iptali durumlarında, medya genellikle iptal olayından 30 gün sonra silinmek üzere planlanır. Ücretsiz plan sona ererse, medya genellikle yaklaşık 6 aylık ek bir bekleme süresi sonrasında silinmek üzere planlanır. Silme işlemi planlanan arka plan görevleri tarafından gerçekleştirilir; işlendikten sonra medya kalıcı olarak kaldırılır.
- Misafir tarafından yüklenmiş medya (canlı düğün yüklemeleri): Misafirler tarafından yüklenen fotoğraf ve videolar, çift bir katkıyı kalıcı galerisine almadıkça misafir yükleme penceresi kapandıktan yaklaşık 14 gün sonra silinmek üzere planlanır; bu durumda yukarıda açıklanan yüklenen medya saklama kurallarına tabi olur. İlişkili yorumlar ve tepkiler medyayla birlikte kaldırılır.
- Albüm indirme ZIP arşivleri: Oluşturulduktan sonraki 7 günlük indirme penceresi boyunca saklanır ve ardından zamanlanmış bir arka plan görevi tarafından otomatik olarak silinir.
- Sunucu günlükleri (IP adresleri): 30 güne kadar
- Misafir yüklemeleri kötüye kullanım önleme verileri (IP tabanlı hız sınırı sayaçları): yalnızca kısa bir hız sınırı penceresi süresince sunucu belleğinde geçici olarak tutulur — 15 dakikadan uzun değil — ve ardından otomatik olarak atılır. Bu veriler bir veritabanına veya herhangi bir uzun süreli depoya yazılmaz.
- Destek talepleri: Çözümden sonra 6 aya kadar
- Bülten abonelikleri: Bülten verileri (e-posta adresi, onay kayıtları): Onayınızı geri çekene veya bülten aboneliğinizi iptal edene kadar saklanır. Abonelik iptalinden sonra, veriler yalnızca yasal onay geri çekilmesini belgelemek amacıyla 6 aya kadar saklanabilir.
8. Veri Sahibi Hakları
GDPR kapsamında, kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:
- Erişim hakkı (GDPR Madde 15): Kişisel verilerinizi işleyip işlemediğimizi ve işliyorsak bu verilerin bir kopyasını ek bilgilerle birlikte alma hakkına sahipsiniz.
- Düzeltme hakkı (GDPR Madde 16): Yanlış veya eksik verilerin düzeltilmesini talep etme hakkına sahipsiniz.
- Silme hakkı (GDPR Madde 17): Belirli koşullar sağlandığında kişisel verilerinizin silinmesini talep edebilirsiniz.
- İşlemenin kısıtlanması hakkı (GDPR Madde 18): Belirli durumlarda verilerinizin işlenmesinin sınırlandırılmasını talep edebilirsiniz.
- Veri taşınabilirliği hakkı (GDPR Madde 20): Kişisel verilerinizi yapılandırılmış, yaygın kullanılan bir formatta alma ve başka bir veri sorumlusuna aktarma hakkına sahipsiniz.
- İtiraz hakkı (GDPR Madde 21): Meşru menfaatlerimize dayalı işlemeye veya doğrudan pazarlama amacıyla verilerinizin işlenmesine itiraz edebilirsiniz.
- Onayı geri çekme hakkı (GDPR Madde 7(3)): İşleme onaya dayalıysa, geri çekilmeden önce onaya dayalı işlemenin yasallığını etkilemeden istediğiniz zaman onayınızı geri çekebilirsiniz.
- Şikayet hakkı: Veri koruma haklarınızın ihlal edildiğine inanıyorsanız, yerel veri koruma otoritenize şikayette bulunabilirsiniz. Avusturya için bu Datenschutzbehörde (DSB).
Onayınızı istediğiniz zaman privacy@thebigdaypage.com adresinden bize ulaşarak geri çekebilirsiniz.
GDPR Madde 12 uyarınca talebinize gereksiz gecikme olmaksızın ve her durumda bir ay içinde yanıt vereceğiz.
Hakkınızda GDPR Madde 22 anlamında yasal sonuçlar doğuran veya benzer şekilde önemli ölçüde etkileyen, profil oluşturma dahil tamamen otomatik karar verme işlemi gerçekleştirmiyoruz.
Bir düğün sayfasına misafir olarak içerik (fotoğraf, video veya yorum gibi) katkısında bulunduysanız, veri koruma haklarınızı — kendi katkılarınıza erişim ve bunların silinmesi dahil — privacy@thebigdaypage.com adresinden bizimle iletişime geçerek veya sayfayı oluşturan çiftten talep ederek kullanabilirsiniz. Çift adına hareket ettiğimiz durumlarda talebinizi onlara ileteceğiz ya da talebin işlenmesinde onlara yardımcı olacağız. Misafir katkıları takma adlı olduğundan ve bir misafir hesabına bağlı olmadığından, talebinizi yerine getirebilmemizden önce katkıda bulunduğunuz belirli içeriği bulmak için sizden ek bilgi talep edebiliriz. Lütfen ayrıca, sistemlerimizde gerçekleştirilen silme işleminin, çiftin albüm indirme özelliği aracılığıyla halihazırda indirmiş olduğu kopyaları kapsamadığını unutmayın; bu tür kopyalar bakımından sorumluluk, bağımsız veri sorumlusu olarak çifte aittir.
9. Çerezler ve Benzer Teknolojiler
Çerezleri ve benzer tarayıcı depolama teknolojilerini yalnızca hizmetin çalışması için teknik olarak gerekli olduğu durumlarda kullanıyoruz. Bu, kimlik doğrulama için kullanılan oturum çerezlerini (Appwrite aracılığıyla), ödeme oturumu çerezlerini (Stripe aracılığıyla) ve bülten onaylama ve yeniden gönderme akışlarında kullanılan oturum depolamasını içerir. Kimlik doğrulama, güvenli, yalnızca HTTP Appwrite oturum çerezi ile yönetilir; localStorage'a kimlik doğrulama belirteci yazılmaz — bellekte tutulan belirteçler oturum sona erdiğinde temizlenir.
Bu çerezler ve depolama girdileri yalnızca temel güvenlik ve hesap işlevleri sağlamak için kullanılır ve reklam amaçlı kullanılmaz. Talep edilen hizmeti sağlamak için kesinlikle gerekli olduğu durumlarda GDPR/eGizlilik kapsamında onay gerektirmez. Buna göre, çerez onay bildirimi kullanmıyoruz.
Belirli çerezler ve tarayıcı depolama amaçları hakkında ayrıntılı bilgi için lütfen Çerez Politikası sayfamıza bakın.
10. Bu Gizlilik Politikasındaki Değişiklikler
Hizmetlerimizdeki, yasal gereksinimlerdeki veya teknik gelişmelerdeki değişiklikleri yansıtmak için bu gizlilik politikasını güncelleyebiliriz. En son değişikliğin tarihi her zaman aşağıda belirtilecektir.
Son güncelleme: July 20, 2026
