KVKK Aydınlatma Metni

Yürürlük tarihi: 30 Eylül 2026

1. Veri sorumlusu

Anı Havuzu (“Anı Havuzu”, “biz”), etkinliklerde misafirlerin fotoğraf, video ve sesli mesajlarını QR kod ile tek bir albümde toplamaya yarayan bir hizmettir. Bu metinde anlatılan kişisel veriler bakımından veri sorumlusu aşağıdadır:

Etkinlik içeriklerinde etkinlik sahibinin rolü

Misafirlerin bir etkinliğe yüklediği fotoğraf, video, sesli mesaj ve notlar, o etkinliği oluşturan kişi (“etkinlik sahibi”) için toplanır. Bu içeriklerin albümde kalıp kalmayacağına, misafir galerisinde ya da Anı Duvarı ekranında gösterilip gösterilmeyeceğine, indirilip indirilmeyeceğine ve fotoğraflarda kimin etiketleneceğine etkinlik sahibi karar verir. Bu nedenle etkinlik içerikleri bakımından etkinlik sahibi de veri sorumlusu sıfatını taşır; Anı Havuzu bu içerikleri etkinlik sahibinin tercihleri doğrultusunda barındırır ve işler. İçerikle ilgili taleplerini etkinlik sahibine ya da bize iletebilirsin; bize gelen talepleri gerektiğinde etkinlik sahibiyle birlikte sonuçlandırırız.

2. Bu metin kimleri kapsıyor

• Üyeler (etkinlik sahipleri): hesap açan ve etkinlik oluşturan kişiler.
• Misafirler: QR kodu okutup içerik yükleyen, misafir galerisini gezen, beğeni ya da yorum bırakan kişiler.
• Fotoğraf ve videolarda görünen kişiler: yüklenen içerikte yer alan ya da etkinlik sahibi tarafından adıyla etiketlenen kişiler.
• Bize yazanlar: iletişim formunu kullanan kişiler.

3. İşlenen kişisel veriler, amaçları ve hukuki sebepleri

Aşağıdaki tabloda hangi veriyi, hangi amaçla ve Kanun’un hangi hukuki sebebine dayanarak işlediğimiz yer alıyor. Hukuki sebepler Kanun’un 5. maddesinin 2. fıkrasındaki bentlere atıfla yazılmıştır: (c) bir sözleşmenin kurulması veya ifası, (ç) hukuki yükümlülüğün yerine getirilmesi, (e) bir hakkın tesisi, kullanılması veya korunması, (f) temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat.

Otomatik değerlendirmeler

Yüklenen görseller netlik, tekrar (aynı karenin birden çok kez yüklenmesi) ve uygunsuz olabilecek içerik bakımından kendi sunucumuzda otomatik olarak değerlendirilir. Bu değerlendirme yalnızca etkinlik sahibine yol gösterir (“gözden geçirilecek kareler” gibi); bir içeriği gizleme ya da silme kararını etkinlik sahibi verir.

4. Yüz tanıma ile arama

Anı Havuzu’nda iki arama aracı fotoğraf ve videolardaki yüzleri karşılaştırır. Yüzün matematiksel imzası Kanun’un 6. maddesi kapsamında biyometrik veri, yani özel nitelikli kişisel veri sayılabileceğinden bu araçlar şu şekilde tasarlandı:

• Karşılaştırma yalnızca aracı kullanan kişinin kendi cihazında (tarayıcısında) yapılır. Yüz imzaları sunucularımıza gönderilmez, hiçbir yerde saklanmaz ve sayfa kapanınca cihazdan da silinir. Sunucularımızda yüz tanıma yapılmaz.
• “Kendini bul” (misafirler): misafir kendi fotoğrafını çekerek albümde yer aldığı kareleri arar. Bu araç yalnızca misafirin açık rızası alındıktan sonra çalışır (Kanun md. 6/2). Çekilen fotoğraf cihazdan çıkmaz. Etkinlik sahibi bu aracı kendi etkinliği için kapatabilir.
• “Benzerlerini bul” (etkinlik sahibi): etkinlik sahibi etiketlediği bir kişiye benzeyen yüzleri kendi albümünde arar. Karşılaştırma yine etkinlik sahibinin cihazında yapılır; önerilen kareler etkinlik sahibi onaylamadıkça etiketlenmez. Bu aracı kullanan etkinlik sahibi, albümündeki kişilerin haklarına saygı göstermekten sorumludur.
• Videolarda arama yapılabilmesi için sunucumuz her videodan birkaç kare görüntüsü çıkarır. Bu görüntüler üzerinde sunucuda yüz tespiti yapılmaz; karşılaştırma yine cihazda yapılır.
• Sunucuda saklanan tek şey, etkinlik sahibi bir yüzü seçerek etiketlediğinde o yüzün fotoğraftaki konumudur (bir dikdörtgenin köşe koordinatları). Bu konum yüzün kime ait olduğunu ortaya koyan bir imza değildir.

5. Kişisel verilerin toplanma yöntemi

Kişisel veriler; internet sitemizdeki üyelik, etkinlik ve iletişim formları, QR kod ile açılan yükleme sayfası, misafir galerisi, Google hesabı bağlantısı ve e-posta yazışmaları aracılığıyla, kısmen veya tamamen otomatik yollarla elektronik ortamda toplanır. İşlem güvenliği kayıtları ve çerezler, siteyi kullanırken otomatik olarak oluşur.

6. Kişisel verilerin aktarılması

Hizmet sağlayıcılarımız

Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılarla çalışıyoruz. Bu sağlayıcıların sunucuları yurt dışındadır; kişisel veriler onlara yalnızca hizmetin gerektirdiği ölçüde ve Kanun’un 9. maddesinde öngörülen usul ve şartlara uygun olarak aktarılır:

• DigitalOcean — uygulamanın ve veritabanının çalıştığı sunucu (Hollanda).
• Cloudflare — yüklenen dosyaların, önizlemelerin ve video karelerinin saklandığı dosya deposu (R2).
• Resend — hesap, bildirim ve iletişim e-postalarının gönderimi (ABD).
• Google — yalnızca etkinlik sahibi Google Drive bağlamayı tercih ederse: dosyaların etkinlik sahibinin kendi Drive hesabına kaydedilmesi.
• Google Analytics — yalnızca ziyaretçi çerez onayı verirse: ziyaret istatistiği (ABD).

Etkinlik içeriklerinin görünürlüğü

• Misafirlerin yüklediği içerikler ve adları etkinlik sahibine görünür.
• Etkinlik sahibi misafir galerisini açarsa, onaylanmış içerikler, etiketler, yorum ve beğeniler galeri bağlantısına sahip herkese görünür. Galeri arama motorlarına kapalıdır.
• Etkinlik sahibi Anı Duvarı’nı kullanırsa, içerikler etkinlik alanındaki bir ekranda gösterilir.

Diğer aktarımlar

Kişisel veriler, hukuki bir yükümlülük gereği talep edilmesi hâlinde yetkili kamu kurum ve kuruluşlarına ve yargı mercilerine aktarılabilir. Kişisel verileri satmayız ve reklam amacıyla paylaşmayız.

7. Saklama süreleri

• Etkinlik içerikleri (fotoğraf, video, sesli mesaj, notlar, yorumlar, beğeniler, etiketler) paket süresi dolunca otomatik olarak silinir: Ücretsiz paketinde 2 saat, Anı paketinde 2 saat, Düğün paketinde 6 ay, Ömürlük paketinde 1 yıl. Etkinlik sahibi içerikleri bu süreden önce de silebilir. Google Drive’a kaydedilen dosyalar etkinlik sahibinin kendi Drive hesabında durur; onların silinmesi etkinlik sahibinin kontrolündedir.
• Üyelik bilgileri hesap açık kaldığı sürece saklanır. Hesap silindiğinde etkinlikler ve dosyalar da silinir. E-postası doğrulanmamış ve kullanılmayan hesaplar 30 gün sonra silinir.
• İşlem güvenliği kayıtları (IP adresi ve tarayıcı bilgisi içeren etkinlik günlüğü) 90 gün sonra silinir. Performans izleme kayıtları 7 günde silinir.
• Veritabanı yedekleri en fazla 4 ay tutulur; silinen bir kayıt bu süre içinde yalnızca yedeklerde kalabilir ve yedekler süresi dolunca kendiliğinden silinir.
• Bir hakkın korunması ya da hukuki bir yükümlülük için gerekli kayıtlar, ilgili mevzuatın öngördüğü süre boyunca saklanabilir.

8. Kanun’un 11. maddesindeki hakların

Kişisel verilerinle ilgili olarak bize başvurarak:

1. Kişisel verilerinin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. Kanun’un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme

haklarına sahipsin.

Üyeler hesap ayarlarından verilerinin bir kopyasını indirebilir ve hesaplarını silebilir.

9. Başvuru yolu

Haklarını kullanmak için başvurunu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; kimliğini ve talebini açıkça belirterek

• KVKK başvuru formundan (en kolayı; başvuru numarası e-postana gelir),
• iletişim formundan, bize daha önce bildirdiğin ve sistemimizde kayıtlı olan e-posta adresini yazarak

iletebilirsin. Başvurunu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.

10. Değişiklikler

Bu metni hizmetimiz değiştikçe güncelleyebiliriz. Güncel metin ve yürürlük tarihi her zaman bu sayfadadır. Ayrıntılı ve daha sade bir anlatım için Gizlilik Politikası’na bakabilirsin.