KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Snapia hizmetlerini Türkiye'den kullanan ev sahipleri, mekan yetkilileri ve misafirleri bilgilendirmek amacıyla hazırlanmıştır.

1. Veri sorumlusu

Snapia Technologies FZ-LLC, [Registered address, United Arab Emirates], snapia.co, privacy@snapia.co

[Veri sorumlusu temsilcisi ve VERBİS kaydına ilişkin bilgiler hukuki değerlendirme sonucunda eklenecektir.]

Hesap, ödeme, iletişim ve güvenlik verileri bakımından Snapia veri sorumlusudur. Albümlere yüklenen içerikler bakımından ise veri sorumlusu, albümü oluşturan ev sahibi veya etkinliği oluşturan mekandır; Snapia bu içerikleri onlar adına veri işleyen sıfatıyla işler.

2. İşlenen kişisel veriler

• Kimlik ve iletişim: ad soyad, e-posta adresi; mekanlar için işletme ve yetkili bilgileri.
• Müşteri işlem: satın alınan paket veya abonelik, fatura bilgileri, ödeme durumu, destek yazışmaları. Kart bilgileri doğrudan ödeme kuruluşlarına iletilir; Snapia tarafından alınmaz ve saklanmaz.
• Görsel ve işitsel kayıtlar: misafirlerin yüklediği fotoğraf, video ve ses kayıtları ile yazılı anı defteri mesajları ve isteğe bağlı olarak girilen misafir adı.
• İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgileri, log kayıtları, misafirin kendi yüklemelerini yönetebilmesi için tarayıcıda saklanan cihaz anahtarı ve bot koruması kapsamında işlenen veriler.
• Pazarlama: yalnızca açık rıza verilmesi halinde e-posta iletişim tercihleri.

Fotoğraflardaki konum (GPS) bilgisi, yüklemeden sonraki işleme sırasında saklanan dosyalardan silinir. Snapia yüz tanıma veya yüz arama özelliği sunmaz ve fotoğraflardan biyometrik veri elde etmez. Böyle bir özellik ileride sunulursa ayrıca bilgilendirme yapılacak ve açık rıza alınacaktır.

3. İşleme amaçları

• Üyelik ve hesap işlemlerinin yürütülmesi,
• Etkinlik albümlerinin oluşturulması, yüklemelerin alınması, saklanması ve yetkili kişilerle paylaşılması,
• Satış, ödeme, faturalandırma ve muhasebe süreçlerinin yürütülmesi,
• Satın alma onayı ve silme öncesi hatırlatmalar gibi hizmet bildirimlerinin gönderilmesi,
• Bilgi güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi,
• Ev sahibinin etkinleştirmesi halinde yüklemelerin otomatik moderasyonu,
• Talep ve şikâyetlerin yönetilmesi,
• Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi,
• Açık rıza verilmesi halinde pazarlama iletilerinin gönderilmesi.

4. Hukuki sebepler

Kişisel verileriniz Kanun'un 5. maddesinde yer alan şu hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c): hesap, paket, abonelik ve albüm hizmetlerinin sunulması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (m.5/2-ç): fatura, vergi ve yetkili makam talepleri.
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): uyuşmazlıklar ve hukuki talepler.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (m.5/2-f): güvenlik, log kayıtları, bot koruması ve hizmetin iyileştirilmesi.
• Açık rıza (m.5/1): pazarlama iletileri.

5. Aktarılan alıcı grupları

• Hizmet sağlayıcılar: Cloudflare (depolama, içerik dağıtımı, bot koruması), Stripe (ödeme), e-posta gönderim sağlayıcısı, isteğe bağlı hata izleme sağlayıcısı (Sentry) ve ev sahibinin etkinleştirmesi halinde yapay zekâ moderasyon sağlayıcısı.
• Albümün veri sorumlusu: misafir yüklemeleri bakımından ev sahibi veya etkinliği oluşturan mekan.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: hukuki yükümlülük kapsamında.
• Profesyonel danışmanlar: hukuk, mali müşavirlik ve denetim hizmeti alınan kişiler.

6. Yurt dışına aktarım

Snapia Birleşik Arap Emirlikleri merkezlidir. Albüm içerikleri Avrupa Birliği yargı alanındaki Cloudflare R2 altyapısında saklanır; bazı hizmet sağlayıcılar verileri Amerika Birleşik Devletleri dahil başka ülkelerde işleyebilir. Bu nedenle kişisel verileriniz yurt dışına aktarılmaktadır.

Aktarımlar Kanun'un 9. maddesine uygun olarak gerçekleştirilir. Yeterlilik kararı bulunmayan hallerde Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeler gibi Kanun'da öngörülen uygun güvencelerden birine; bunun mümkün olmadığı hallerde ise yalnızca Kanun'un izin verdiği arızi aktarım hallerine dayanılır. Açık rıza, ancak bu hallerden biri olarak ve Kanun'un aradığı koşullarla birlikte kullanılabilir. Her bir aktarım için uygulanacak mekanizma yürürlükteki mevzuat ve Kurul kararları çerçevesinde belirlenir; gerektiğinde bu metin güncellenir.

7. Toplama yöntemi

Kişisel verileriniz; web sitemiz ve uygulamalarımız, QR kod ile erişilen yükleme sayfaları, üyelik ve ödeme formları, e-posta ve destek kanalları ile ödeme kuruluşları aracılığıyla, otomatik ve kısmen otomatik yöntemlerle elektronik ortamda toplanır.

8. Saklama süresi

Albüm içerikleri etkinlik tarihinden itibaren paketin arşiv süresi boyunca saklanır ve ardından silinir: ücretsiz denemede 14 gün, Celebration paketinde 6 ay, Wedding Standard paketinde 12 ay, Wedding Premium ve Wedding Series paketlerinde 24 ay, mekan etkinliklerinde 12 ay. Ek süre satın alınabilir; silmeden 30, 7 ve 1 gün önce e-posta ile hatırlatma yapılır. Hesap verileri üyelik süresince, fatura ve muhasebe kayıtları ise ilgili mevzuatta öngörülen süreler boyunca saklanır. Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.

9. Kanun'un 11. maddesi kapsamındaki haklarınız

Veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
• Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10. Başvuru yolu

Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak:

• sistemimizde kayıtlı e-posta adresinizden privacy@snapia.co adresine göndererek,
• veri talep formu aracılığıyla ya da
• yukarıdaki adrese yazılı olarak

iletebilirsiniz. Misafirler kendi yüklemelerini, yükleme yaptıkları tarayıcıdan doğrudan da silebilir. Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Açık Rıza Beyanı

Bu bölüm yukarıdaki aydınlatma metninden ayrıdır. Aşağıdaki onay tamamen isteğe bağlıdır; üyelik veya ödeme sırasında önceden işaretlenmemiş ayrı bir kutucuk ile alınır. Onay vermemeniz hizmetlerden yararlanmanızı etkilemez.

Pazarlama iletileri

"Snapia'nın kampanya, yenilik ve duyurularına ilişkin ticari elektronik iletileri e-posta yoluyla bana gönderebilmesi amacıyla ad ve e-posta adresimin işlenmesine açık rıza veriyorum."

Onayınızı dilediğiniz zaman, iletilerdeki bağlantıdan, hesap ayarlarınızdan veya privacy@snapia.co adresine yazarak geri alabilirsiniz. 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili yönetmelik uyarınca, ticari elektronik ileti onaylarınız gerektiği hallerde İleti Yönetim Sistemi'ne (İYS) kaydedilir; ret hakkınızı İYS üzerinden de kullanabilirsiniz.