Gizlilik Politikası

Google hesabınızla Guestoria'ya giriş yapan etkinlik sahipleri için aşağıdaki bilgiler işlenir:

• Google hesabınıza ait e-posta adresi ve kimlik doğrulama için gerekli hesap bilgileri;
• panel dili tercihiniz;
• etkinlik tarihi, karşılama mesajı, QR üzerinde kullanmak istediğiniz baş harfler ve etkinliğe ilişkin teknik tanımlayıcılar;
• isteğe bağlı olarak yüklediğiniz özel kapak fotoğrafı veya videosu ve video için oluşturulan poster görseli;
• bağlı Google Drive hesabının e-posta adresi, depolama kullanımı ve kapasitesi;
• Drive erişimi için gerekli, şifrelenmiş erişim ve yenileme bilgileri;
• yüklemelere, Drive bağlantısına ve hizmet bildirimlerine ilişkin teknik kayıtlar.

Bir Guestoria QR bağlantısı üzerinden fotoğraf veya video yüklemek için Guestoria hesabı oluşturmanız ya da e-posta adresi paylaşmanız gerekmez.

Yükleme sırasında ve yüklemenin takibi için şu bilgiler işlenebilir:

• dosya adı, dosya türü ve dosya boyutu;
• yükleme durumu ve zaman bilgileri;
• etkinliğe ve yüklemeye ilişkin teknik tanımlayıcılar ile yüklenen dosyanın Google Drive dosya kimliği;
• sınırlı tanılama bilgileri: tarayıcı ve cihaz platformu, kullanıcı aracısı (user-agent), yükleme ilerlemesi ve hata bilgileri, bağlantı ve sayfa görünürlüğü olayları;
• tarayıcınızda oluşturulan rastgele bir teknik oturum tanımlayıcısı.

Bu teknik tanımlayıcı adınızı veya e-posta adresinizi içermez; yükleme güvenilirliğindeki sorunları incelemek amacıyla kullanılır.

Misafirlerin yüklediği fotoğraf ve videolar Guestoria tarafından kalıcı olarak saklanmaz. Dosya içeriği, Cloudflare üzerinde çalışan yükleme aktarım altyapımızdan geçerek Google'a iletilir ve etkinlik sahibinin bağladığı Google Drive hesabında saklanır.

Guestoria'ya ulaşan ve veritabanında tutulan bilgiler dosyaya ilişkin teknik bilgilerdir (dosya adı, türü, boyutu, yükleme durumu ve Drive dosya kimliği gibi). Fotoğraf ve video içeriği Guestoria'nın veritabanında veya kalıcı medya depolama alanında tutulmaz.

Drive'daki dosyaların saklanması ve silinmesi etkinlik sahibinin kontrolündedir. Etkinlik sona erdiğinde Guestoria bu dosyaları etkinlik sahibinin Drive hesabından silmez.

Etkinlik sahibi özel bir kapak fotoğrafı veya videosu seçerse, bu içerik ve videodan oluşturulan poster görseli Guestoria'nın kullandığı Supabase depolama alanında saklanır.

Kapak, QR kodunu okutan kişilerin etkinlik sayfasını görüntüleyebilmesi için bir adres (URL) üzerinden sunulur. Bu nedenle özel misafir yüklemelerinden farklı biçimde ele alınır ve bu adrese sahip kişiler tarafından görüntülenebilir.

Etkinlik sahibi varsayılan kapağa döndüğünde kullanılmayan özel kapak ve poster görseli kaldırılır. Etkinlik saklama süresi dolduğunda da kapak ve poster silinir (bkz. Saklama süreleri).

Etkinlik sahipleri Google hesaplarıyla giriş yapar ve fotoğraf ile video aktarımı için bir veya iki Google Drive hesabı bağlayabilir.

Guestoria'nın Google Drive erişimi drive.file izin kapsamıyla sınırlıdır. Bu kapsam, genel olarak Drive hesabınızdaki diğer dosyalara erişim vermez; Guestoria mevcut çalışma biçiminde ilgisiz Drive dosyalarınızı listelemez, taramaz veya indirmez. Google izin ekranı bu kapsamı genel ifadelerle açıklayabilir; bu ifadeler Guestoria'nın bu işlemlerin tamamını yaptığı anlamına gelmez.

Guestoria, bağlı Google hesabı için şunları okur veya işler:

• bağlı hesabın e-posta adresi;
• depolama kullanımı ve kapasitesi;
• Guestoria aracılığıyla yüklenen bir dosyanın var olup olmadığı, boyutu ve çöp kutusunda olup olmadığı.

Google Drive erişimi için gerekli erişim ve yenileme bilgileri sunucu tarafında şifrelenerek saklanır ve misafirlere verilmez. Bir yükleme sırasında misafirin tarayıcısına yalnızca sınırlı süreli, şifrelenmiş bir aktarım bilgisi verilir.

Bir Drive bağlantısı artık gerekli olmadığında (örneğin hesap değiştirildiğinde veya bağlantı kaldırıldığında) Guestoria, uygun olduğu durumlarda bu erişim bilgilerini siler ve Google yetkilendirmesini iptal eder.

Bilgiler şu amaçlarla işlenir:

• hesap oluşturma, giriş ve oturum yönetimi;
• etkinlik ve QR bağlantısı oluşturma ve yönetme;
• misafir yüklemelerinin alınması ve Google Drive'a aktarılması;
• Drive bağlantısının ve depolama durumunun yönetilmesi;
• kapak görselinin ve misafir sayfasının gösterilmesi;
• yükleme güvenilirliğinin izlenmesi, hataların incelenmesi ve hizmet güvenliği;
• hizmetin işleyişiyle ilgili gerekli e-postaların gönderilmesi;
• dil tercihinizin uygulanması;
• destek taleplerinin yanıtlanması;
• geçerli mevzuattan doğan yükümlülüklerin yerine getirilmesi ve hizmetin korunması.

Etkinlik sahipleri

• Oturumunuzun sürdürülmesi için gerekli kimlik doğrulama (oturum) çerezleri.
• Panel dili tercihinizi hatırlamak için işlevsel bir dil çerezi.
• Google ile giriş sırasında, sitede seçtiğiniz dili giriş sonrasına taşıyan, kısa ömürlü (yaklaşık 10 dakika) bir dil çerezi.

Misafirler

Guestoria, misafirler için bir oturum çerezi veya dil çerezi oluşturmaz. Yükleme sürekliliği için tarayıcının yerel depolama alanı (localStorage) kullanılır; fotoğraf veya videonun kendisi hiçbir zaman burada saklanmaz.

• Yarım kalan yükleme kayıtları (dosya adı, boyutu ve yükleme oturumu bilgileri) en fazla 7 gün saklanır.
• Tamamlanan yükleme kayıtları (aynı dosyanın yanlışlıkla tekrar yüklenmesini önlemek için) yaklaşık 24 saat saklanır.
• Tanılama için kullanılan rastgele teknik tanımlayıcı en fazla 30 günde bir yenilenir.

Guestoria; hesabın kurulumu, Google Drive bağlantısı, depolama durumu ve hizmetin işleyişiyle ilgili operasyonel e-postalar gönderir. Bu e-postalar pazarlama amaçlı değildir; mevcut durumda Guestoria pazarlama e-postası göndermemektedir.

E-postalar, kayıtlı dil tercihinize göre Türkçe veya İngilizce olarak gönderilir.

Aşağıdaki süreler Guestoria'nın belirlediği saklama sürelerini gösterir:

• Misafir fotoğraf ve videoları: Guestoria tarafından kalıcı olarak saklanmaz.
• Tanılama kayıtları: en fazla 30 gün.
• Etkinlik bilgileri, yükleme kayıtları (dosya adı, tür, boyut, durum ve Drive dosya kimliği), etkinliğe ait bildirim kayıtları ve özel kapak fotoğrafı veya videosu (ve poster görseli): etkinliğin süresi dolduktan veya etkinlik sahibi tarafından manuel olarak kapatıldıktan sonra 90 gün.
• Etkinlik sahibi hesap bilgileri: hesap kullanımda olduğu ve ilgili amaç devam ettiği sürece; geçerli yükümlülükler saklıdır.
• Google Drive erişim bilgileri: bağlantı için gerekli olduğu sürece.
• Tarayıcıdaki yarım kalan yükleme kayıtları: en fazla 7 gün; tamamlanan yükleme kayıtları: yaklaşık 24 saat.

90 günlük sürenin sonunda etkinlikle ve hesapla bağlantılı içerik silinir. Eski bir Guestoria QR kodunu okutan kişilere "yüklemeler sona erdi" ekranını gösterebilmek için, yalnızca QR bağlantısının tanımlayıcısını, sayfa dilini ve kaldırılma zamanını içeren asgari bir kayıt kalabilir. Bu kayıt etkinlik içeriği, kapak, Drive bilgisi veya etkinlik sahibiyle bir ilişki içermez.

Etkinlik sahibinin Google Drive hesabındaki medya dosyaları bu sürelerden etkilenmez.

Guestoria aşağıdaki hizmet sağlayıcıların altyapısını kullanır:

• Supabase — veritabanı, kimlik doğrulama ve kapak dosyalarının depolanması;
• Google — Google ile giriş ve Google Drive entegrasyonu;
• Cloudflare — misafir yüklemelerinin aktarılmasını sağlayan yükleme aktarım altyapısı;
• Resend — hizmetle ilgili e-postaların gönderilmesi;
• Vercel — uygulamanın barındırılması ve sunucu tarafı işlemlerin yürütülmesi.

Bu sağlayıcılarla, ilgili hizmetin çalışması için gerekli bilgiler paylaşılır veya bu sağlayıcılar aracılığıyla işlenir.

Guestoria'da güvenlik, hizmetin tasarımının bir parçasıdır. Bu kapsamda Google Drive erişim bilgileri şifrelenerek saklanır, verilere erişim yetkilendirme ve satır bazlı erişim kurallarıyla sınırlandırılır ve misafir işlemleri sunucu tarafında kontrol edilir.

Bununla birlikte, internet üzerinden yapılan hiçbir veri aktarımı veya elektronik saklama yönteminin mutlak güvenlik sağlayamayacağını hatırlatırız.

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) madde 11 kapsamında, kişisel verilerinizle ilgili olarak şu haklara sahipsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme;
• işlenmişse buna ilişkin bilgi talep etme;
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
• yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme;
• eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme;
• KVKK madde 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
• düzeltme ve silme/yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
• kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklarınıza ilişkin taleplerinizi şu adrese iletebilirsiniz: helloguestoria@gmail.com

Talebin niteliğine göre, talebi yerine getirmeden önce kimliğinizi veya ilgili Guestoria hesabıyla bağlantınızı doğrulamamız gerekebilir.

Guestoria'nın özellikleri, kullandığı hizmet sağlayıcılar veya yasal yükümlülükleri zaman içinde değişebilir; bu nedenle bu politika güncellenebilir. Güncel politika her zaman bu sayfada yayımlanır ve metnin başında son güncelleme tarihi belirtilir.