Gizlilik Politikası

Son güncelleme: 6 Eylül 2026

Photonza, etkinlik fotoğraflarını toplayan ve misafirlerin kendi fotoğraflarını bulmasını sağlayan bir platformdur. Bu sayfa, hangi verileri neden işlediğimizi, yüz tanımanın nasıl çalıştığını ve verilerin ne zaman silindiğini sade bir dille anlatır.

1. Kim veri sorumlusudur?

Photonza, etkinlik fotoğraflarının toplandığı ve paylaşıldığı bir platformdur. Bir etkinliği oluşturan taraf (düğün salonu, organizasyon firması veya fotoğrafçı) o etkinlikteki içeriğin veri sorumlusudur. Photonza, bu tarafın talimatıyla veriyi işleyen taraftır.

Etkinlikle ilgili taleplerinizi öncelikle etkinliği düzenleyen tarafa iletebilirsiniz. Doğrudan bize yazmak isterseniz aşağıdaki iletişim adresini kullanabilirsiniz.

2. Hangi verileri işliyoruz?

Misafir olarak katıldığınızda topladığımız veri en aza indirilmiştir. Hesap açmanız, e-posta veya telefon vermeniz gerekmez.

  • Görünen adınız. Etkinliğe girerken yazdığınız isim. Zorunlu alan yalnızca budur.
  • Yüklediğiniz fotoğraf ve videolar ile yazdığınız notlar.
  • Yüz imzanız (biyometrik veri). Yalnızca "Fotoğraflarımı Bul" özelliğini kullanırsanız oluşturulur. Ayrıntı için 3. bölüm.
  • Teknik kayıtlar. IP adresi ve tarayıcı bilgisi, kötüye kullanımı ve saldırıları engellemek için kısa süreli tutulur.
  • Kullanım sayıları. İndirme, görüntüleme ve eşleştirme sayıları, etkinlik sahibine istatistik göstermek için toplanır.

Mekan sahibi veya fotoğrafçı olarak kayıt olursanız ayrıca işletme adınızı, e-posta adresinizi ve şifrenizin geri döndürülemez özetini saklarız.

3. Yüz tanıma nasıl çalışıyor?

"Fotoğraflarımı Bul" özelliği bir selfie ile çalışır. Selfie fotoğrafınız cihazınızdan çıkmaz. Tarayıcınızda çalışan model, yüzünüzü sayısal bir imzaya (vektör) çevirir ve sunucuya yalnızca bu sayılar gönderilir. Selfie görüntüsünün kendisi hiçbir zaman yüklenmez ve saklanmaz.

Etkinliğe yüklenen fotoğraflar için durum farklıdır. Bu fotoğraflar zaten platformda saklanır ve içlerindeki yüzler için de aynı türde sayısal imzalar çıkarılır. Bu çıkarım ya yükleyen kişinin tarayıcısında ya da sunucu tarafında yapılır. İmzalardan orijinal yüz görüntüsü geri üretilemez.

Yüz imzası biyometrik veridir ve yalnızca açık rızanızla oluşturulur: özelliği kullanmadığınız sürece sizin için hiçbir imza üretilmez. Eşleştirme yalnızca katıldığınız etkinliğin fotoğrafları içinde yapılır, etkinlikler arasında geçiş yoktur.

Etkinliği düzenleyen taraf yüz tanımayı etkinlik genelinde tamamen kapatabilir. Kapalıyken hiçbir yüz imzası üretilmez.

4. Verileri neden işliyoruz?

  • Hizmeti sunmak: fotoğrafları toplamak, akışta göstermek ve indirmenizi sağlamak.
  • Açık rızanıza dayalı olarak: yüz tanımayla kendi fotoğraflarınızı bulmak.
  • Meşru menfaat: uygunsuz içeriği filtrelemek, kötüye kullanımı ve saldırıları engellemek, etkinlik sahibine toplu istatistik sunmak.
  • Sözleşme: mekan sahibi ve fotoğrafçı hesaplarının yönetimi ve faturalandırma.

5. Veriler nerede saklanıyor?

Fotoğraf ve videolar Cloudflare R2 üzerinde, veritabanı kayıtları ise Supabase üzerinde Avrupa Birliği bölgesinde tutulur. Yüklenen fotoğraflar, uygunsuz içerik denetimi için OpenAI moderasyon servisine gönderilir ve bu servis tarafından model eğitimi için kullanılmaz.

Fotoğrafların adresleri tahmin edilemez rastgele anahtarlar içerir ve etkinlik dışına çıkmaz. Erişim, veritabanı seviyesinde satır bazlı güvenlik kurallarıyla sınırlandırılmıştır.

6. Veriler ne kadar saklanıyor?

Bir etkinlik bittikten 30 gün sonra etkinlik ve içindeki tüm fotoğraflar, videolar, notlar ve yüz imzaları otomatik olarak silinir. Bu süre, misafirlerin fotoğraflarını indirmesi için tanınmıştır.

Silme işlemi otomatik çalışır ve geri alınamaz. Saklamak istediğiniz fotoğrafları bu süre içinde indirmeniz gerekir.

Kötüye kullanım kayıtları daha kısa sürelerle tutulur. Mekan sahibi ve fotoğrafçı hesapları, hesap silinene kadar saklanır.

7. Verileriniz kimlerle paylaşılıyor?

Yüklediğiniz fotoğraflar, etkinliğe katılan diğer misafirler ve etkinliği düzenleyen taraf tarafından görülebilir. Etkinlik "gizli" moda alınmışsa misafirler yalnızca kendi fotoğraflarını görür.

Bunun dışında verilerinizi üçüncü taraflara satmıyor veya reklam amacıyla paylaşmıyoruz. Yalnızca hizmeti çalıştırmak için gereken altyapı sağlayıcıları (Cloudflare, Supabase, Vercel, OpenAI moderasyon, ödeme için Stripe) veriyi bizim adımıza işler.

8. Haklarınız

KVKK ve GDPR kapsamında; verilerinize erişme, düzeltilmesini isteme, silinmesini isteme, işlemenin sınırlandırılmasını isteme ve verdiğiniz rızayı geri çekme haklarınız vardır.

  • Kendi yüklediğiniz fotoğrafı uygulama içinden silebilirsiniz.
  • Yüz imzanızın silinmesini istiyorsanız veya bir fotoğrafın kaldırılmasını istiyorsanız bize yazın; talebi en geç 30 gün içinde sonuçlandırırız.
  • Etkinlikten ayrılarak katılımınızı sonlandırabilirsiniz.

9. Çocuklar

Platform 18 yaş altı kişilere yönelik değildir. Etkinliklerde çocukların fotoğrafları yer alabilir; bu içeriğin paylaşımından ve gerekli izinlerden etkinliği düzenleyen taraf sorumludur. Çocuğunuza ait bir içeriğin kaldırılmasını isterseniz bize yazmanız yeterlidir.

10. Değişiklikler ve iletişim

Bu politikayı güncellediğimizde bu sayfadaki tarihi değiştiririz. Önemli değişiklikleri hesap sahiplerine ayrıca bildiririz.

Sorularınız için: info@alimertgulec.com