Bu politika, https://dugunqr.app adresindeki DugunQR hizmetinin hangi verileri nasıl kullandığını açıklar. Hizmeti Emre YILMAZ (...) sunmaktadır. İletişim: [email protected]
1. Hizmetin kısaca işleyişi
Çiftler Google hesaplarıyla giriş yapar ve etkinlikleri için bir sayfa ve QR kod oluşturur. Misafirler QR kodu okutarak fotoğraf ve videolarını yükler. Bu dosyalar çiftin kendi Google Drive hesabındaki bir klasöre aktarılır.
2. Topladığımız veriler
Çiftlerden:
- Google hesabınızın e-posta adresi
- Google Drive’a erişim için verdiğiniz yetkiye ait yenileme anahtarı
- Çift isimleri, etkinlik tarihi ve seçtiğiniz tema
- Ödeme kaydı: sipariş numarası, tutar, ödemede kullanılan e-posta. Kart bilgileriniz bizimle paylaşılmaz, ödeme Shopier üzerinde alınır.
Misafirlerden:
- Yükleme ekranında yazdığınız ad ve soyad (dosya adına eklenir, ayrıca yalnızca cihazınızda saklanır)
- Yüklediğiniz fotoğraf ve videolar. Bu dosyalar doğrudan Google’a gider, sunucularımızda saklanmaz.
- Yükleme sırasında dosya adı, türü ve boyutu bilgisi
Tüm ziyaretçilerden, barındırma altyapımızın güvenlik ve hata kayıtları kapsamında IP adresi ve tarayıcı bilgisi geçici olarak kaydedilebilir.
3. Google kullanıcı verileri
Giriş sırasında Google’dan yalnızca şu izinleri isteriz:
- E-posta adresi: hesabınızı tanımak ve ödemeyi hesabınızla eşleştirmek için.
- drive.file izni: yalnızca DugunQR tarafından oluşturulan klasöre misafir yüklemelerini aktarmak için. Bu izin, Drive’ınızdaki diğer dosyalarınıza erişim vermez.
Bu verileri yalnızca hizmeti sunmak için kullanırız. Satmaz, reklam için kullanmaz ve hizmetin gerektirdiği dışında üçüncü kişilerle paylaşmayız. Drive’ınızdaki dosyaları görüntülemeyiz.
DugunQR’ın Google API’lerinden aldığı bilgileri kullanması ve başka uygulamalara aktarması, Sınırlı Kullanım gereklilikleri dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası’na uygundur.
4. Hizmet sağlayıcılarımız
Hizmeti sunmak için şu sağlayıcılardan yararlanıyoruz:
- Vercel: web sitesi barındırma
- Supabase: veritabanı
- Google: giriş ve Drive depolama
- Shopier: ödeme
- Cloudflare: alan adı (DNS)
Bu sağlayıcıların bir kısmı yurt dışında bulunduğundan verileriniz yurt dışına aktarılabilir. Ayrıntı için KVKK Aydınlatma Metni’ne bakın.
5. Çerezler ve cihazda saklanan veriler
- Oturum çerezi (dq_session): giriş yapan çiftin panelini açık tutar. Zorunludur, 30 gün geçerlidir.
- Cihaz belleği: misafirin yazdığı ad, bir sonraki yüklemede tekrar sorulmasın diye cihazda saklanır.
Şu an reklam veya izleme amaçlı çerez kullanmıyoruz.
6. Saklama süresi
Etkinlik kayıtlarınızı, etkinlik tarihinden itibaren 3 ay boyunca saklarız, sonrasında sileriz. Ödeme kayıtları yasal saklama yükümlülükleri nedeniyle ilgili süre boyunca tutulur.
7. Verilerinizi silme ve izni geri alma
- Google erişimini istediğiniz an myaccount.google.com/permissions adresinden kaldırabilirsiniz.
- Hesabınızın ve etkinlik kaydınızın silinmesi için [email protected] adresine yazın.
- Drive’daki dosyalar sizin hesabınızdadır, bunları siz yönetirsiniz. Biz silmeyiz.
8. Güvenlik
Bağlantılar HTTPS ile şifrelenir. Erişim anahtarları yalnızca sunucu tarafında tutulur ve herkese açık değildir. Hiçbir sistem tamamen risksiz değildir, ancak makul teknik tedbirleri alırız.
9. Değişiklikler ve iletişim
Bu politikayı güncelleyebiliriz, güncel hâli bu sayfada yayınlanır. Sorularınız için: [email protected]