gizlilik politikası

2. Topladığımız bilgiler

Etkinlik oluşturucuları (kimliği doğrulanmış kullanıcılar)

• Google OAuth aracılığıyla Google hesap bilgileri (isim, e-posta, profil resmi)
• Oluşturduğunuz etkinlik detayları (etkinlik adı, tarih, tür)

Konuklar (kimliği doğrulanmamış yükleyiciler)

• QR kod bağlantısı aracılığıyla yüklenen fotoğraflar ve videolar, bulut depolama alanımızda (Cloudflare R2) saklanır ve eğer oluşturucu Drive yedeğini etkinleştirirse, oluşturucunun Google Drive'ına kopyalanır
• Temel cihaz meta verileri (tarayıcı türü, yükleme zaman damgası) sorun giderimi için
• Hiçbir kişisel bilgi, giriş veya hesap gerekmez

3. Bilgilerinizi nasıl kullandığımız

• Sizi doğrulamak ve etkinliklerinizi yönetmek için
• Yüklenen fotoğrafları saklamak ve eğer Drive yedeklemeyi açarsanız, bunları bağlı Google Drive hesabınıza kopyalamak için
• Etkinlik galerisini size ve konuklarınıza göstermek için
• İşlemsel e-postalar göndermek için (etkinlik onayları)

4. Fotoğraf depolama

GuestDrop, konukların yüklediği orijinal fotoğrafları ve videoları güvenli bulut depolama alanında (Cloudflare R2) saklar; ayrıca galeri görüntülemek için kullanılan daha küçük kopyaları da içerir. Etkinlik yaratıcısı Google Drive ile bağlantı kurar ve yedeklemeyi açarsa, her orijinalin bir kopyası da yaratıcının kendi Drive'ında bir klasöre kaydedilir. Her etkinliğin bir depolama izni vardır: 10 GB ücretsiz veya bir galeri uzantısı satın alındığında 20 GB. Bu depolama modeli öncesinde oluşturulan etkinlikler, orijinalleri doğrudan yaratıcının Google Drive'ına kaydeder ve bu şekilde çalışmaya devam eder.

5. Ödemeler

GuestDrop kullanımı ücretsizdir. Bir etkinlik oluşturmak, bir QR kodu üretmek ve misafir yüklemelerini toplamak için asla bir ödeme yöntemi gerekli değildir.

Bir yaratıcı, o etkinlikteki galerinin ücretsiz süresi sona erdikten sonra ne kadar süre açık kalacağını uzatmak için isteğe bağlı olarak tek bir etkinlik için tek bir ödeme yapabilir. Dodo Payments, 190'tan fazla bölgede vergi tahsilatı ve ödeme işlemlerinden sorumlu olan Ticaret Kaydı olarak hareket eder; bu ödemeyi işler. İşlemci, ödemeyi tamamlamak için gereken işlem bilgilerini kendi gizlilik politikası kapsamında alır. GuestDrop yalnızca bir ödeme onayı, işlemcinin sipariş ve işlem tanımlayıcıları ile birlikte miktarı alır ve bu bilgileri etkinlik bazında saklarız. GuestDrop kart bilgilerini talep etmez veya saklamaz.

6. Veri paylaşımı

Kişisel verilerinizi üçüncü şahıslara pazarlama amacıyla satmıyoruz, kiralamıyoruz veya paylaşmıyoruz. Verileri yalnızca şu kişilerle paylaşıyoruz:

• Google: OAuth kimlik doğrulaması için ve eğer Drive yedeğini etkinleştirirseniz, fotoğrafları Drive'ınıza kopyalamak için (onayınıza göre)
• Vercel: barındırma sağlayıcımız (yalnızca altyapı)
• Dodo Ödemeleri: bölüm 5'te açıklandığı gibi, isteğe bağlı süre uzatma ödemelerini işler
• PostHog ve Google Analytics: yalnızca ürün analitiğini kabul ederseniz bir ziyaretçi tanımlayıcısı alır, bölüm 7'de açıklandığı gibi

7. Çerezler ve analitik

Sizi oturum açmış tutmak için gerekli çerezleri kullanıyoruz. Ürün analizleri için PostHog'u kullanıyoruz, bu sayede hangi özelliklerin kullanıldığını ve ürünün nerelerde kafa karıştırıcı olduğunu görebiliyoruz ve bunu geliştirebiliyoruz. PostHog, rastgele bir ziyaretçi tanımlayıcısını içeren birinci taraf çerezi ayarlar. Bu çerez reklam çerezi değildir ve üçüncü taraf izleme için kullanılmamaktadır; GuestDrop herhangi bir tür reklam veya üçüncü taraf izleme çerezi kullanmamaktadır. Ürün analitiği, açana kadar kapalı kalır: ilk ziyaretinizde, bir banner kabul edip etmediğinizi sorar, kabul etmediğiniz sürece hiçbir şey kaydedilmez; eğer reddederseniz veya asla yanıt vermezseniz, hiçbir analitik çerezi ayarlanmaz ve hiçbir analitik olayı gönderilmez. Daha sonra yanıtınızı değiştirmek isterseniz, tarayıcınızdaki bu sitenin verilerini temizleyebilirsiniz. Vercel Web Analytics ve Vercel Speed Insights sayfa performansını ölçer ve ikisi de sizin için bir çerez ayarlamaz ya da bir tanımlayıcı saklamaz. Kabul ederseniz, Google Analytics de yüklenir ve insanların siteye nasıl geldiklerini ve sitede nasıl ilerlediklerini ölçmek için kendi birinci taraf çerezlerini ayarlar. Kabul etmediğiniz sürece yüklenmez.

8. Veri saklama

Bir etkinliğin galerisi, etkinlik oluşturulduğunda oluşturucunun seçtiği pencere boyunca açık kalır, etkinlik tarihinin ardından 7 güne kadar. Bir oluşturucu isteğe bağlı olarak, etkinliğin mevcut son tarihine 30 gün veya 1 yıl ekleyen bir uzatma satın alabilir ve tekrar satın alımlar üst üste birikir. Süre sonunda, etkinlik meta verileri, oluşturucu etkinliği kontrol panelinden silene kadar veritabanımızda kalır, bu da onu kalıcı olarak kaldırır.

Bir galeri kapandığında, konuklar erişimi kaybeder ve yaratıcıya orijinalleri indirmek veya Google Drive'a yedeklemek için 30 günü vardır. Galeri kapandığında yaratıcının e-postasına bildiriyoruz ve silinmeden 7 gün önce yeniden ileti gönderiyoruz. Galeri kapandıktan 30 gün sonra, orijinalleri ve bunlardan yaptığımız kopyaları depomuzdan sileriz, bir Drive kopyası olup olmadığına bakılmaksızın. Google Drive'ınızdaki kopyalar Drive'ınızda kalır. Biz onları silmeyiz. Google Drive'a doğrudan kaydedilen eski etkinlikler için, depomuzdaki yüklemeler, yüklemeden 14 gün sonra silinir. Bir etkinliği silmek, kayıtlarını veritabanımızdan kaldırır.

9. Haklarınız

GuestDrop, dünyada içerik oluşturucular ve konuklara hizmet veriyor. Bulunduğunuz yere bağlı olarak, kişisel verileriniz Hindistan'ın Dijital Kişisel Veri Koruma Yasası 2023 (DPDPA), AB Genel Veri Koruma Yönetmeliği (GDPR) veya Birleşik Krallık GDPR ile korunuyor olabilir. Aşağıdaki liste, bu yasaların sağladığı hakların birleşik setidir. Hangi yasaya başvurduğunuzu bildirmek zorunda kalmadan size uygulanan herhangi bir hakkı kullanabilirsiniz.

• Kişisel verilerinize erişin
• Hatalı verilerin düzeltilmesini ya da düzeltme talep etme
• Verilerinizin silinmesini veya yok edilmesini talep et
• İşlemenin kısıtlanmasını talep et
• Verilerinizi taşınabilir bir formatta alın ve teknik olarak mümkünse başka bir sağlayıcıya aktarın
• İşlemeye itiraz etmek
• Veri işleme için rızanızı her zaman geri çekebilirsiniz, bu önceden gerçekleştirilen işlemleri etkilemez
• Veri koruma otoritesine şikayette bulunun: eğer GDPR size uygulanıyorsa kendi ülkenizin veri koruma otoritesine, eğer Birleşik Krallık GDPR'sı size uygulanıyorsa Birleşik Krallık Bilgi Komiseri Ofisi'ne (ICO)

Bu hakları kullanmak için bizimle support@guestdrop.app adresinden iletişime geçin.

10. Güvenlik

Tüm veriler HTTPS üzerinden iletilmektedir. Kimlik doğrulama belirteçleri güvenli bir şekilde saklanır. Bilgilerinizi korumak için endüstri standartı güvenlik uygulamalarını izliyoruz.

11. İletişim

Gizlilik ile ilgili sorular için bizimle support@guestdrop.app adresinden iletişime geçin.