Gizlilik Politikası

1. Kimlik ve kapsam

Ramazan Aydoğdu — Birankare Fotoğraf Stüdyosu, Millet Mahallesi, Milli Sokak No: 64/A, Yıldırım, Bursa adresinde hizmet verir ve bu politika kapsamındaki kişisel veriler bakımından veri sorumlusudur. Bu politika birankare.com, Birankare müşteri mobil uygulaması ve bunlara bağlı müşteri hizmetlerini kapsar.

2. İşlediğimiz veriler

• Kimlik ve iletişim: ad soyad, telefon, e-posta, adres ve müşteri kodu.
• Hesap ve güvenlik: giriş hesabı kimliği, rol, oturum bilgileri, davet durumu ve güvenlik işlem kayıtları.
• Randevu ve hizmet: talep, çekim/etkinlik türü, tarih-saat, mekân, paket, notlar ve süreç adımları.
• İçerik: fotoğraf, video, albüm, galeri, seçilen veya favorilenen kareler; rötuş talepleri, işaretlemeler ve yorumlar.
• Sözleşme ve finans: sözleşme metni/imza kaydı, kararlaştırılan tutar, ödeme tutarı, yöntemi, tarihi, vadesi ve durumu. Birankare uygulaması kart numarası veya banka hesabı parolası saklamaz.
• İletişim: işlem bildirimleri, teslim durumu, e-posta/SMS metni ve gönderim sonucu, bildirim tercihleri.
• Cihaz ve teknik veri: push tokenı, cihaz platformu/modeli, uygulama sürümü, istek kimliği, kullanıcı aracısı ve güvenlik için IP adresi veya geri döndürülemez IP özeti.
• Misafir yüklemeleri: etkinlik davetiyle yüklenen dosya, dosya adı, teknik özellikler, yükleyenin isteğe bağlı adı ve moderasyon durumu.

3. Veriyi nasıl topluyor ve neden kullanıyoruz

• Sizin verdiğiniz bilgilerden; randevu formu, davet ve hesap ekranları, galeri seçimleri, yorumlar ve destek iletişiminden.
• Stüdyo personelinin hizmeti planlarken oluşturduğu müşteri, çekim, sözleşme, ödeme ve teslim kayıtlarından.
• Uygulama ve web sunucularının güvenlik, hata teşhisi ve kötüye kullanım önleme sırasında oluşturduğu sınırlı teknik kayıtlardan.
• Randevuyu planlamak, sözleşilen fotoğraf hizmetini sunmak, size özel içeriği göstermek ve isteklerinizi yerine getirmek için.
• Hesabı korumak, yetkisiz erişimi ve otomatik kötüye kullanımı önlemek, hizmeti çalışır tutmak ve uyuşmazlıkları incelemek için.
• Ayrı onay verdiğiniz kareleri yalnızca onay kapsamındaki web, sosyal medya veya baskı tanıtımında kullanmak için.

4. Hizmet sağlayıcılar ve aktarım

Bu sağlayıcılara yalnızca ilgili hizmet için gereken veri aktarılır; müşteri verileri reklam amacıyla satılmaz. Sağlayıcının altyapı konumuna göre kişisel veriler Türkiye dışında işlenebilir. Yurt dışı aktarım mekanizmaları ve sözleşmesel güvenceler yayımdan sonra da hukuk danışmanı tarafından periyodik olarak gözden geçirilmelidir.

OpenAI tabanlı cevap önerisi ve Meta tabanlı WhatsApp/Instagram entegrasyonları şu anda kapalıdır. Bu kapalı özellikler üzerinden müşteri konuşması veya müşteri bağlamı aktarılmamaktadır. Kullanıma alınmadan önce bu politika ve mağaza beyanları yeniden güncellenecektir.

• Supabase: kimlik doğrulama, veritabanı ve erişim yetkilendirmesi.
• Cloudflare R2: fotoğraf, video, albüm çıktısı ve diğer medya dosyalarının depolanması.
• Vercel: web sitesi ve yönetim panelinin barındırılması ile teknik istek günlükleri.
• Resend ve Hostinger: işlem e-postalarının gönderimi ve işletme e-posta kutusunun çalışması.
• NetGSM: etkin olan işlem SMS’lerinin telefon numarasına iletilmesi.
• Expo bildirim hizmeti ve cihaz platformu sağlayıcısı: bildirim izni verdiğinizde push bildiriminin iletilmesi.
• Kanunen yetkili kamu kurumları: yalnızca geçerli bir hukuki talep bulunması hâlinde.

5. Çerezler ve benzer teknolojiler

Birankare reklam, davranışsal profilleme veya üçüncü taraf analitik çerezi kullanmaz. Oturum açılan web alanlarında hesabın güvenli biçimde açık kalması için zorunlu oturum çerezleri kullanılabilir. Mobil uygulama oturum bilgisini işletim sisteminin güvenli saklama alanında tutar. Zorunlu teknolojiler kapatılırsa giriş gerektiren özellikler çalışmayabilir.

6. Saklama ve silme

Hesap silme talebi otuz gün boyunca iptal edilebilir. Süre dolduğunda önce Supabase Auth giriş kimliği kaldırılır; bu adım başarısızsa müşteri verisi silinmez. Başarılıysa ilişkili müşteri kayıtları silinir, medya dosyaları silme kuyruğuna alınır ve gerekli denetim izi kişisel alanları maskelenerek korunur. Kanunen saklanması gereken mali veya hukuki kayıtlar, yalnızca gerekli kapsam ve süreyle sınırlı tutulabilir.

• Müşteri, çekim, sözleşme ve ödeme kayıtları hizmet ilişkisi sürdüğü ve uygulanabilir yasal saklama yükümlülükleri devam ettiği ölçüde saklanır; bütün kayıtlar için gerçekte olmayan tek bir süre belirlenmez.
• Güvenlik denetim kayıtları varsayılan olarak üç yıl tutulur; hesap silmede kişisel alanlar maskelenir.
• Karantinada kalan misafir yüklemeleri yedi gün, reddedilen misafir yüklemeleri on dört gün sonra temizleme sürecine girer.
• Çöpe alınan medya, yanlış silmeyi geri alma olanağı için otuz gün bekletildikten sonra depolama silme kuyruğuna alınır.
• Bildirim gönderim kayıtları için teknik politika yüz seksen gündür. Süresi dolmuş altyapı sayaçları ayrıca periyodik olarak temizlenir.

7. Güvenlik yaklaşımı

Erişim rol ve müşteri sahipliği kurallarıyla sınırlandırılır; medya erişimi kısa süreli imzalı bağlantılarla verilir; sunucu anahtarları mobil uygulamaya veya tarayıcıya gönderilmez. Aktarım sırasında HTTPS kullanılır. Hiçbir teknik önlem mutlak güvenlik garantisi vermediğinden şüpheli bir durum fark ederseniz bize bildirin.

8. Haklarınız ve hesabı silme

Verilerinize ilişkin bilgi isteme, erişim, düzeltme, silme veya yok etme talebinde bulunma ve ilgili diğer KVKK haklarınızı kullanabilirsiniz. Mobil uygulamada Hesabım → Hesabı silme bölümünden talep oluşturabilir; otuz günlük bekleme süresinde iptal edebilirsiniz. Uygulamaya erişemiyorsanız Hesap Silme sayfasındaki dış başvuru yolunu kullanabilirsiniz.

Başvuru ve gizlilik soruları için info@birankare.com adresine yazabilirsiniz. Kimliğinizi doğrulamak için gereken asgari bilgi istenebilir; e-posta ile parola göndermeyin.

9. Politika değişiklikleri ve iletişim

Veri akışı veya hizmet sağlayıcılar değişirse bu metin ve mağaza gizlilik beyanları birlikte güncellenir. Önemli değişiklikler uygulama veya uygun iletişim kanalı üzerinden duyurulur. Güncel sürüm bu kalıcı adreste yayımlanır.