Kapsam
Toplandık; etkinlik sahiplerinin özel bir albüm oluşturmasına, QR kartı hazırlamasına ve davetlilerin uygulama indirmeden fotoğraf veya video yüklemesine yardımcı olan bir hizmettir. Bu politika web sitesi, müşteri paneli, etkinlik bağlantıları ve dijital QR ekranı için geçerlidir.
Etkinlik sahibi, albüm bağlantısını kimlerle paylaşacağını belirler. Davetli yüklemeleri hesap açmadan yapılabilir; yükleyen kişinin kendi içeriğini aynı cihazdan silebilmesi için rastgele bir sahiplik anahtarı kullanılır.
Hangi verileri işleriz?
| Kategori | Örnekler |
|---|---|
| Hesap ve iletişim | E-posta adresi, parola özeti, hesap ve oturum tarihleri. |
| Etkinlik | Etkinlik türü, adı, tarihi, tema ve QR şablonu, bağlantı kodu, yayın ve arşiv durumu. |
| Medya ve içerik | Yüklenen fotoğraf veya video, kısa not, dosya türü, boyutları, yükleme zamanı ve etkinlikle ilişkisi. |
| Kullanım ve güvenlik | Rastgele ziyaretçi kimliği, açılış ve yükleme sayıları, ilk/son ziyaret zamanı, zorunlu çerezler ve standart sunucu kayıtları. |
| Ödeme | Tutar, para birimi, ödeme durumu, sağlayıcı işlem veya referans numarası ve onay zamanı. Kart bilgileri Toplandık tarafından tutulmaz. |
Verileri neden kullanırız?
- Hesabını oluşturmak, oturumunu korumak ve müşteri panelini açmak.
- Etkinliği, özel bağlantıyı, QR araçlarını ve ortak albümü sunmak.
- Fotoğraf ve videoları yüklendiği biçimde saklamak ve yetkili kişilere göstermek.
- Yükleyenin kendi içeriğini aynı cihazdan silebilmesini sağlamak.
- Ödeme talebini kaydetmek, iyzico işlem bilgisini eşleştirmek ve yayını onaylamak.
- Açılış, tekil ziyaretçi ve yükleme sayılarını etkinlik sahibine göstermek.
- Hata, kötüye kullanım ve güvenlik olaylarını önlemek veya incelemek.
- Yasal yükümlülükleri yerine getirmek ve olası uyuşmazlıklarda hakları korumak.
Etkinlik albümüne yüklenen içerikleri reklam, tanıtım, örnek galeri veya yapay zekâ model eğitimi için kullanmayız.
Çerezler ve cihaz anahtarları
Reklam veya üçüncü taraf takip çerezi kullanmayız. Hizmetin çalışması için aşağıdaki birinci taraf çerezleri kullanılır:
| Çerez | Amaç | Süre |
|---|---|---|
| toplandik_session | Müşteri hesabındaki güvenli oturumu sürdürür. | En fazla 30 gün |
| toplandik_visitor | Aynı tarayıcıyı rastgele bir kimlikle ayırt ederek tekil ziyaret sayısını üretir. | En fazla 183 gün |
| toplandik_media_owner | Yüklenen içeriğin aynı cihazdan silinebilmesini sağlar. | En fazla 183 gün |
Bu çerezler tarayıcı ayarlarından silinebilir. Oturum çerezinin silinmesi hesaptan çıkışa, medya sahipliği çerezinin silinmesi ise aynı cihazdan silme yetkisinin kaybolmasına neden olabilir.
Kimlerle paylaşırız?
Veriler satışa çıkarılmaz. Hizmeti sunmak için gerekli olduğu ölçüde aşağıdaki alıcı gruplarıyla paylaşım yapılabilir:
- Sunucu, barındırma, güvenlik ve nesne depolama hizmeti sağlayıcıları.
- Ödeme işleminin yürütülmesi ve doğrulanması için iyzico.
- Destek, muhasebe ve hukuki süreçlerde görev alan yetkili hizmet sağlayıcılar.
- Kanunen talep edilmesi halinde yetkili kamu kurumları ve yargı mercileri.
Altyapı sağlayıcılarının sunucuları Türkiye dışında bulunabilir. Böyle bir aktarım, uygulanabilir mevzuattaki yurt dışı aktarım şartları ve uygun güvenceler gözetilerek gerçekleştirilir.
Ne kadar süre saklarız?
- Etkinlik albümü panelde gösterilen sona erme tarihine kadar erişime ve yüklemeye açık tutulur. Mevcut paket süresi altı aydır.
- Süre sonunda albüme erişim ve yeni yüklemeler durdurulur; veriler hukuki, sözleşmesel ve teknik gereklilikler gözetilerek silme veya anonimleştirme sürecine alınır.
- Oturumlar en fazla 30 gün; ziyaretçi ve medya sahipliği anahtarları en fazla 183 gün tutulur.
- Ödeme ve işlem kayıtları vergi, muhasebe, tüketici ve uyuşmazlık mevzuatındaki zorunlu süreler boyunca saklanabilir.
- Taslak etkinlik, kullanıcı tarafından silinebilir. Yükleyen kişi kendi medyasını aynı cihazdan silebilir.
Veriyi nasıl koruruz?
- Aktarım sırasında HTTPS kullanılır.
- Parolalar düz metin olarak değil, güçlü bir parola özeti olarak saklanır.
- Oturum ve medya sahipliği anahtarlarının kendisi yerine güvenli özetleri tutulur.
- Medya depolama altyapısında erişim kontrolleri ve şifreleme uygulanır.
- Fotoğraf ve videolar hizmet içinde yeniden sıkıştırılmaz veya formata çevrilmez.
Hiçbir internet hizmeti mutlak güvenlik garantisi veremez. Şüpheli bir durum fark edersen aşağıdaki iletişim kanalından bize ulaşabilirsin.
Hakların ve iletişim
Kişisel verilerinle ilgili bilgi alma, düzeltme, silme, işlemenin kısıtlanmasını isteme, itiraz etme ve mevzuatta tanınan diğer haklarını kullanabilirsin. Başvuruda hesabındaki e-posta adresini ve talebini açıkça belirtmen doğrulamayı kolaylaştırır.
Yayın öncesi tamamlanmalı
Veri sorumlusunun yasal unvanı, açık adresi ve iletişim e-postası sunucu ayarlarında henüz tanımlanmadı. Bu alan gerçek işletme bilgileri girilmeden yayına alınmamalıdır.
Kimliği doğrulamak ve başkasının verisine yetkisiz erişimi önlemek için başvuru sahibinden ek bilgi istenebilir.