Gizlilik Politikası

Kişisel verilerinizin sorumlusu (işletmecisi), Ukrayna hukukuna göre kayıtlı bir şahıs işletmesi veya tüzel kişi olan Picosu platformu işletmecisidir. Veri sorumlusu, Platform üzerinden yürütülen kişisel veri işlemenin amaçlarını ve araçlarını belirler.

Veri sorumlusuyla iletişime geçmek veya kişisel veri haklarınızı kullanmak için [email protected] adresine yazın. Kişisel veri taleplerini aldıktan sonra 30 takvim günü içinde yanıtlarız.

Picosu’nun kişisel verileri bir fotoğrafçı adına işlediği durumlarda (örneğin galerileri görüntüleyen fotoğrafçı müşterilerinin verileri), Picosu veri işleyen, fotoğrafçı ise veri sorumlusu olarak hareket eder. Böyle durumlarda işlemenin hukuka uygunluğu ve veri sahiplerinden onay alınması fotoğrafçının sorumluluğundadır.

Bu Politika; picosu.com web sitesi ve tüm alt alan adları, Picosu mobil uygulamaları (varsa), Picosu API’si, e-posta ve diğer iletişim kanalları ile bu Politikaya atıfta bulunduğumuz diğer platform veya hizmetler üzerinden topladığımız tüm kişisel verilere uygulanır.

Bu Politika, Platformumuzdan bağlantı verilebilecek üçüncü taraf web siteleri veya hizmetleri için geçerli değildir. Bu tür üçüncü taraflara bilgi vermeden önce gizlilik politikalarını incelemenizi öneririz. Picosu, üçüncü tarafların veri işleme uygulamalarından sorumlu değildir.

Hizmeti sunarken aşağıdaki kişisel veri kategorilerini toplayabilir ve işleyebiliriz:

• Kimlik verileri: ad, soyad, stüdyo adı, kullanıcı adı, avatar.
• İletişim verileri: e-posta adresi, telefon numarası (verilmişse), sosyal medya bağlantıları.
• Kimlik doğrulama verileri: karma değeri alınmış şifre, OAuth belirteçleri (Google), oturum belirteçleri, giriş sırasındaki IP adresi.
• Ödeme verileri: kart üzerindeki ad, kart türü, kartın son 4 hanesi (tam kart numarasını SAKLAMAYIZ; işlemler Hutko tarafından gerçekleştirilir). İşlem geçmişi, seçilen plan.
• Kullanıcı içeriği: fotoğraflar, galeri adları, açıklamalar, filigran ayarları, portföy metinleri, fiyat listeleri, logolar.
• Teknik veriler: IP adresi, tarayıcı türü ve sürümü, işletim sistemi, tarayıcı dili, ekran çözünürlüğü, yönlendirme kaynağı, cihaz verileri (kullanıcı aracısı), çerezler ve benzer izleme teknolojileri.
• Kullanım verileri: erişim tarihi ve saati, görüntülenen sayfalar, galeri görüntüleme sayısı ve sıklığı, indirilen fotoğraflar, görüntüleme coğrafyası (IP adresine göre ülke/şehir düzeyi), arayüz işlemleri (galeri oluşturma, ayar değişiklikleri).

“Hassas” kişisel verileri (ırk veya etnik köken, siyasi görüşler, dinî inançlar, sağlık verileri, biyometrik veriler vb.) toplamayız. Yanlışlıkla bu tür veriler sağlarsanız fark ettiğimiz anda sileriz.

Kişisel verilerinizi aşağıdaki kaynaklardan alırız:

• Doğrudan sizden — kayıt, profil tamamlama, içerik yükleme, abonelik ödemesi ve destekle iletişim sırasında.
• Otomatik olarak — Hizmeti kullanımınız sırasında çerezler, web işaretçileri ve benzer teknolojiler aracılığıyla.
• Üçüncü taraf hizmetlerinden — Google OAuth ile kimlik doğrularken Google hesabınızdan adınızı, e-posta adresinizi ve avatar URL’nizi alırız.
• Ödeme işlemcilerinden — Hutko bize ödeme onayı, işlem durumu ve sınırlı ödeme verileri (tam kart numarası olmadan) sağlar.

• Hesabınızı oluşturma ve yönetme, kimlik doğrulama ve Hizmet özelliklerine erişim yetkilendirmesi.
• Temel Hizmet işlevlerini sunma: bulutta fotoğraf depolama, galeri oluşturma ve görüntüleme, portföy sayfası oluşturma.
• Ödeme işleme, abonelik yönetimi, faturalandırma ve finansal işlemlerin muhasebeleştirilmesi.
• İstatistik ve analiz sunma: galeri görüntülemeleri, ziyaretçi coğrafyası, trafik kaynakları, indirme sayıları.
• Hizmet güvenliğini sağlama: dolandırıcılık, kötüye kullanım, yetkisiz erişim ve diğer tehditleri tespit edip önleme.
• Teknik destek: sorularınızı işleme, sorunları tanılama, hizmet kalitesini iyileştirme.
• Hizmeti geliştirme: kullanım kalıplarını analiz etme, yeni özellikleri test etme, performansı ve arayüzü optimize etme.
• İletişim: hizmet mesajları (kayıt onayı, şifre sıfırlama, plan değişikliği bildirimleri) ve onayınızla pazarlama mesajları gönderme.

Kişisel verilerinizi Ukrayna Kişisel Verilerin Korunması Kanunu’na ve AB kullanıcıları için GDPR’a uygun olarak aşağıdaki hukuki dayanaklardan birine veya birkaçına dayanarak işleriz:

Her işleme kategorisinin özel hukuki dayanakları:

• Sözleşmenin ifası (GDPR Madde 6(1)(b)): Hizmeti sunmak, hesabınızı yönetmek, ödemeleri işlemek ve size karşı yükümlülüklerimizi yerine getirmek için işleme gereklidir.
• Onay (GDPR Madde 6(1)(a)): pazarlama iletişimi göndermek, isteğe bağlı çerezleri ve analiz araçlarını kullanmak için. Onayınızı istediğiniz zaman geri çekebilirsiniz.
• Meşru menfaat (GDPR Madde 6(1)(f)): Hizmet güvenliğini sağlamak, dolandırıcılığı önlemek, Hizmeti geliştirmek ve kullanım analitiği için.
• Hukuki yükümlülük (GDPR Madde 6(1)(c)): muhasebe, vergi bildirimi ve kolluk kuvvetlerinin hukuka uygun taleplerini yanıtlama dâhil yasal gerekliliklere uymak için.

İşleme onayınıza dayanıyorsa [email protected] adresine yazarak veya hesap ayarlarınızı değiştirerek onayınızı istediğiniz zaman geri çekebilirsiniz. Onayın geri çekilmesi, geri çekmeden önce yapılan işlemenin hukuka uygunluğunu etkilemez.

Picosu, Hizmetin çalışmasını sağlamak, kullanıcı deneyimini iyileştirmek ve analiz verileri toplamak için çerezler ve benzer teknolojiler kullanır. Çerezler cihazınızda saklanan küçük metin dosyalarıdır. Şu çerez türlerini kullanırız: (1) Zorunlu çerezler — Hizmetin çalışması için gereklidir (kimlik doğrulama, oturum ayarları, dil tercihleri, koyu/açık mod). Bu çerezler devre dışı bırakılamaz. (2) Analitik çerezler — kullanıcıların Hizmetle nasıl etkileşim kurduğunu anlamamıza yardımcı olur (ziyaret sayısı, popüler sayfalar, trafik kaynakları). Google Analytics veya benzer araçlar kullanabiliriz.

Çerezleri tarayıcı ayarlarınızdan yönetebilirsiniz. Ancak zorunlu çerezlerin devre dışı bırakılması bazı Hizmet özelliklerini kullanamamanıza yol açabilir. Kimlik doğrulama belirteçlerini ve arayüz ayarlarını saklamak için tarayıcının localStorage alanını da kullanırız.

Oluşturup paylaştığınız galeriler ziyaretçiler hakkında sınırlı analiz bilgileri toplayabilir (ülke/şehir düzeyinde coğrafya için IP adresi, cihaz türü için kullanıcı aracısı). Bu veriler galeri istatistikleri için kullanılır ve üçüncü taraflarla paylaşılmaz.

Kişisel verilerinizi satmaz, kiralamaz veya ticaretini yapmayız. Verilerinizi yalnızca şu durumlarda üçüncü taraflarla paylaşabiliriz:

• Ödeme işlemcileri (Hutko): abonelik ödemelerini işlemek için. İşlemi tamamlamak için gereken asgari veriyi aktarırız.
• Bulut sağlayıcıları (AWS S3, Google Cloud Storage, Hetzner): fotoğraflarınızı ve Hizmet verilerini saklamak için. Veriler şifreli biçimde saklanır.
• Kimlik doğrulama hizmetleri (Google OAuth): Google hesabıyla giriş yapılmasını sağlamak için.
• Analiz hizmetleri (Google Analytics): onayınızla toplu Hizmet kullanım istatistiklerini toplamak için.
• Kolluk kuvvetleri ve kamu makamları: yürürlükteki hukuk, mahkeme kararı veya kolluk kuvvetlerinin hukuka uygun talebi gerektiriyorsa.
• Halefler: Picosu’nun birleşmesi, satın alınması, yeniden yapılanması veya varlık satışı hâlinde verileriniz, önceden bilgilendirilmeniz koşuluyla halefe aktarılabilir.
• Profesyonel danışmanlar: Picosu’nun meşru menfaatlerini korumak için gereken ölçüde avukatlara, denetçilere ve diğer danışmanlara.

Verilerinize erişen tüm üçüncü taraflar, yürürlükteki gizlilik ve güvenlik gerekliliklerine uymak zorundadır. GDPR gerekliliklerine uygun veri işleme sözleşmeleri (DPA) yaparız.

Verileriniz ikamet ettiğiniz ülkenin dışındaki, özellikle Avrupa Birliği, Amerika Birleşik Devletleri veya bulut sağlayıcılarımızın bulunduğu diğer ülkelerdeki sunucularda işlenebilir ve saklanabilir. Verileri AB/AEA dışına aktarırken Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Maddeleri (SCC), yeterlilik kararları veya diğer uygun hukuki mekanizmalarla yeterli koruma düzeyi sağlarız.

[email protected] adresinden bize ulaşarak Standart Sözleşme Maddelerinin bir kopyasını veya veri aktarımına yönelik özel hukuki mekanizmalar hakkında bilgi alabilirsiniz.

Kişisel verilerinizi bu Politikada açıklanan amaçlara ulaşmak için gereken süre boyunca veya yürürlükteki hukuk gerektiriyorsa daha uzun süre saklarız. Özel saklama süreleri:

• Hesap verileri (ad, e-posta, profil): hesabın kullanım süresi + silinmesinden sonra 30 gün.
• İçerik (fotoğraflar, galeriler): hesabın kullanım süresi + silinmesinden sonra yedeklerde en fazla 90 gün.
• Ödeme bilgileri ve mali kayıtlar: vergi mevzuatı gerekliliklerine göre, genellikle 7 yıl.
• Teknik günlükler ve kullanım verileri: toplama tarihinden itibaren en fazla 12 ay.

Saklama süreleri dolduktan sonra veriler silinir veya belirli bir kişiyle ilişkilendirilemeyecek şekilde anonimleştirilir. Bazı toplu ve anonimleştirilmiş veriler analiz ve Hizmeti geliştirme amacıyla süresiz saklanabilir.

01.06.2010 tarih ve 2297-VI sayılı Ukrayna Kişisel Verilerin Korunması Kanunu uyarınca kişisel veri sahibi olarak şu haklara sahipsiniz:

• Kişisel verilerinizin toplanma kaynaklarını ve bulunduğu yeri, işleme amacını, veri sorumlusu veya veri işleyenin bulunduğu yeri ya da ikametgâhını bilme hakkı.
• Kişisel verilerinizin aktarıldığı üçüncü taraflar hakkındaki bilgiler dâhil, kişisel verilere erişim koşulları hakkında bilgi alma hakkı.
• Kişisel verilerinize erişme, işleme onayı ve verilerinizin bir kopyasını alma hakkı.
• Herhangi bir veri sorumlusu veya veri işleyene kişisel verilerinizin değiştirilmesi ya da imha edilmesi için gerekçeli talepte bulunma hakkı.
• Kişisel verilerinizi hukuka aykırı işleme ile kazara kayıp, imha veya hasardan koruma hakkı.
• Kişisel verilerin işlenmesiyle ilgili olarak Ukrayna Parlamentosu İnsan Hakları Komiserine veya mahkemelere şikâyette bulunma hakkı.
• Kişisel verileri koruma mevzuatının ihlali hâlinde hukuki yollara başvurma hakkı.
• Onay verirken kişisel verilerinizi işleme hakkının kısıtlanmasına ilişkin çekince koyma hakkı.

Bu haklardan herhangi birini kullanmak için [email protected] adresinden bize ulaşın. Talebinizi 30 takvim günü içinde inceleriz.

Avrupa Birliği veya Avrupa Ekonomik Alanı’nda ikamet ediyorsanız Genel Veri Koruma Tüzüğü (GDPR) kapsamında şu ek haklara sahipsiniz:

• Erişim hakkı (GDPR Madde 15): işleme onayı ve kişisel verilerinizin bir kopyası ile işleme amaçları, veri kategorileri ve alıcılar hakkında bilgi alma hakkı.
• Düzeltme hakkı (GDPR Madde 16): yanlış kişisel verilerin düzeltilmesini veya eksik verilerin tamamlanmasını isteme hakkı.
• Silme / “unutulma” hakkı (GDPR Madde 17): belirli koşullar altında kişisel verilerinizin silinmesini isteme hakkı.
• İşlemeyi kısıtlama hakkı (GDPR Madde 18): belirli durumlarda verilerinizin işlenmesinin kısıtlanmasını isteme hakkı.
• Veri taşınabilirliği hakkı (GDPR Madde 20): verilerinizi yapılandırılmış, yaygın kullanılan ve makinece okunabilir biçimde alma ve başka bir veri sorumlusuna aktarma hakkı.
• İtiraz hakkı (GDPR Madde 21): verilerinizin meşru menfaat gerekçesiyle veya doğrudan pazarlama amacıyla işlenmesine itiraz etme hakkı.
• Otomatik karar vermeye tabi olmama hakkı (GDPR Madde 22): profilleme dâhil yalnızca otomatik işlemeye dayanan bir karara tabi olmama hakkı.
• Denetim makamına şikâyette bulunma hakkı: ülkenizdeki ilgili veri koruma denetim makamına şikâyette bulunma hakkınız vardır.

Bu haklardan herhangi birini kullanmak için [email protected] adresinden bize ulaşın. Talebinizi 30 gün içinde (hukuk daha kısa süre gerektiriyorsa daha erken) yanıtlarız. İstisnai durumlarda süre 60 güne uzatılabilir ve size bildirilir. Açıkça temelsiz veya aşırı talepler dışında haklarınızı kullanmak ücretsizdir.

Kişisel verilerinizi yetkisiz erişim, değişiklik, açıklama veya imhadan korumak için uygun teknik ve idari önlemleri uygularız. Bu önlemler; aktarım sırasında (TLS/SSL) ve saklama sırasında (AES-256) veri şifreleme, benzersiz salt ile PBKDF2 kullanarak şifre karma değeri alma, düzenli veri yedekleri, personelin kişisel verilere erişimini en az ayrıcalık ilkesiyle sınırlandırma, güvenlik izleme ve erişim kaydı tutmayı içerir ancak bunlarla sınırlı değildir.

Alınan önlemlere rağmen internet üzerinden hiçbir veri aktarımı veya elektronik depolama yöntemi %100 güvenli değildir. Verilerinizin mutlak güvenliğini garanti edemeyiz. Bir veri ihlali veya güvenlik olayı hâlinde yürürlükteki hukuka uygun olarak sizi ve ilgili denetim makamlarını bilgilendiririz (GDPR için 72 saat içinde).

Picosu, 18 yaşından küçük kişilerin kullanımı için tasarlanmamıştır. Çocuklardan bilerek kişisel veri toplamayız. Ebeveyn veya vasiyseniz ve çocuğunuzun onayınız olmadan bize kişisel veri sağladığını öğrenirseniz [email protected] adresinden bize ulaşın; bu verileri silmek için derhâl gerekli adımları atarız.

Bu Gizlilik Politikasını istediğimiz zaman güncelleme hakkını saklı tutarız. Önemli değişikliklerde sizi e-posta veya Platform arayüzü üzerinden bilgilendiririz. Aksi belirtilmedikçe güncel sürüm yayımlandığı anda yürürlüğe girer.

Güncel sürümden haberdar olmak için bu Politikayı düzenli olarak incelemenizi öneririz. Güncellenmiş Politika yürürlüğe girdikten sonra Hizmeti kullanmayı sürdürmeniz değişiklikleri kabul ettiğiniz anlamına gelir.

Bu Gizlilik Politikası veya kişisel verilerinizin işlenmesi hakkında sorularınız, önerileriniz ya da şikâyetleriniz varsa bize ulaşın: E-posta: [email protected]. Tüm talepleri 30 takvim günü içinde yanıtlarız.

Veri koruma haklarınızın ihlal edildiğini düşünüyorsanız Ukrayna vatandaşları için Ukrayna Parlamentosu İnsan Hakları Komiserine, AB/AEA vatandaşları için ülkenizdeki ilgili veri koruma denetim makamına veya yürürlükteki hukuka uygun olarak mahkemelere şikâyette bulunma hakkınız vardır.