Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla iShutter Yazılım ve Teknoloji A.Ş. ("iShutter", "biz") tarafından işlenmektedir.

Adres: [Şirket adresi eklenecek] · MERSİS: [MERSİS numarası eklenecek] · E-posta: destek@ishutter.app

2. Kimlerin verilerini, hangi rolle işliyoruz?

• Stüdyo hesabı açan kişiler ve stüdyoların ekledikleri ekip üyeleri: bu verilerin veri sorumlusu iShutter'dır.
• Stüdyoların uygulamaya kendi girdiği müşteri bilgileri (müşteri adı, telefon, e-posta, çekim ve ödeme bilgileri, sözleşmeler, galeri fotoğrafları): bu verilerin veri sorumlusu ilgili stüdyodur; iShutter bu verileri yalnızca stüdyo adına ve hizmeti sunmak için veri işleyen sıfatıyla işler.
• Galeri portalına telefon numarasıyla giriş yapan stüdyo müşterileri: telefon numaranız yalnızca sizi stüdyonun kaydıyla eşleştirmek için kullanılır; favori seçimleriniz stüdyoyla paylaşılır.
• Bir stüdyonun müşterisiyseniz, kişisel verilerinizle ilgili talepleri öncelikle hizmet aldığınız stüdyoya iletmeniz gerekir; bize ulaşan bu tür talepleri ilgili stüdyoya yönlendiririz.

3. İşlenen kişisel veriler

• Kimlik: ad soyad.
• İletişim: e-posta adresi, telefon numarası.
• Hesap ve güvenlik: şifreniz (yalnızca geri döndürülemez biçimde şifrelenmiş hâli), giriş zamanları, e-posta doğrulama ve şifre sıfırlama kodlarının şifrelenmiş hâlleri.
• Stüdyo bilgileri: stüdyo adı, adres, vergi numarası, web sitesi, bildirim tercihleri, abonelik planı.
• Görsel: yüklediğiniz profil fotoğrafı.
• İşlem güvenliği: IP adresi ve istek kayıtları (kötüye kullanımı ve yetkisiz erişimi önlemek için), uygulama içindeki silme/değişiklik işlemlerinin denetim kayıtları.
• Tercihler: dil ve tema tercihleri.

4. İşleme amaçları

• Hesabınızın oluşturulması, doğrulanması ve yönetilmesi, hizmetin sunulması.
• Kimlik doğrulama ve güvenlik: e-posta doğrulama, şifre sıfırlama, şüpheli ve aşırı isteklerin sınırlandırılması.
• Hizmetle ilgili zorunlu bildirimlerin gönderilmesi (doğrulama, şifre işlemleri, hesap bildirimleri).
• Destek taleplerinizin yanıtlanması.
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili mercilerin taleplerinin karşılanması.
• Hizmetin işleyişinin izlenmesi, hataların giderilmesi ve geliştirilmesi.

Kişisel verilerinizi pazarlama amacıyla kullanmıyor ve üçüncü kişilere satmıyoruz.

5. Hukuki sebepler ve toplama yöntemi

Kişisel verileriniz; kayıt ve uygulama içi formlar, e-posta yazışmaları ile çerezler ve sunucu kayıtları aracılığıyla, elektronik ortamda, kısmen otomatik yollarla toplanır.

Bu veriler KVKK madde 5/2 kapsamında; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (c), veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (ç), bir hakkın tesisi, kullanılması veya korunması (e) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (f) hukuki sebeplerine dayanılarak işlenir.

6. Kişisel verilerin aktarılması

Hizmeti sunabilmek için altyapı hizmeti aldığımız aşağıdaki tedarikçilere, yalnızca ilgili hizmetin gerektirdiği ölçüde veri aktarılır:

• Bu tedarikçilerin sunucuları yurt dışında bulunduğundan aktarım, KVKK madde 9'da öngörülen usul ve esaslara uygun olarak gerçekleştirilir.
• Kişisel verileriniz ayrıca, kanunen yetkili kamu kurum ve kuruluşlarına ve adli mercilere, talep hâlinde ve mevzuatın gerektirdiği ölçüde aktarılabilir.

7. Saklama süresi

Kişisel verileriniz, hesabınız açık kaldığı sürece ve işleme amacının gerektirdiği süre boyunca saklanır. Hesabınızın kapatılması veya silme talebiniz üzerine veriler, mevzuattan doğan saklama yükümlülükleri saklı kalmak kaydıyla silinir, yok edilir veya anonim hâle getirilir. Yanlışlıkla silinmeye karşı silinen kayıtlar kısa bir süre arşivde tutulabilir; güvenlik ve denetim kayıtları, amaçları için gerekli süre boyunca saklanır.

8. Veri güvenliği

• Şifreler yalnızca tek yönlü şifrelenmiş (hash) olarak saklanır; biz dahil kimse şifrenizi göremez.
• Tüm bağlantılar HTTPS ile şifrelenir.
• Her stüdyonun verisi diğer stüdyolardan mantıksal olarak ayrıdır; bir stüdyo başka bir stüdyonun verisine erişemez.
• Stüdyo içinde erişim, rol bazlı yetkilerle sınırlandırılır.
• iShutter platform yöneticileri, yalnızca destek, güvenlik ve hizmetin işletilmesi amacıyla ve gerektiği ölçüde stüdyo verilerini salt-okunur olarak görüntüleyebilir; her görüntüleme kayıt altına alınır.

9. KVKK madde 11 kapsamındaki haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK madde 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. Başvuru

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak destek@ishutter.app adresine kayıtlı e-posta adresinizden veya [Şirket adresi eklenecek] adresine yazılı olarak iletebilirsiniz. Talebiniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.

11. Yaş sınırı

iShutter hesabı yalnızca 18 yaşını doldurmuş kişiler tarafından açılabilir.

12. Değişiklikler

Bu metni gerektiğinde güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır; esaslı değişiklikleri ayrıca e-posta veya uygulama içi bildirimle duyururuz.