İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Piga Yazılım Limited Şirketi (“Şirket”) tarafından sunulan depolama ve dijital albüm hizmetleri kapsamında kişisel verilerin işlenmesine ilişkin olarak etkinlik sahipleri, misafir kullanıcılar ve albüm erişim hakkı olan üçüncü kişiler başta olmak üzere ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Şirket tarafından KVKK ve ilgili mevzuat kapsamında işlenmektedir.
2. İşlenen Kişisel Veriler
● Telefon numarası (özel erişimli albüm erişimi için)
● IP adresi, cihaz bilgileri, kullanım verileri
● Etkinlik kapsamında yüklenen görsel içerikler (fotoğraf)
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
● Misafir kullanıcılar tarafından yüklenen fotoğrafların etkinlik sahibi tarafından görüntülenmesi ve onaylanması
● Onaylanan görsellerle albüm oluşturulması ve paylaşılması
● Albümlere özel erişim kontrolü sağlanması
● Telefon numarası doğrulama ile yetkilendirilmiş erişim gerçekleştirilmesi
● Kullanıcının seçtiği paket kapsamında belirlenen süre boyunca görsel içeriklerin saklanması
● Saklama süresi dolduğunda bildirim yapılması ve içeriklerin silinmesi
● Hizmetin güvenliğinin sağlanması ve kötüye kullanımı önleme
4. Veri Saklama Süresi
Kullanıcıların seçtiği depolama paketine göre görseller AWS (Amazon Web Services) altyapısında 7 gün ile 5 yıl arasında değişen sürelerde saklanmaktadır. Saklama süresi sona erdiğinde sistem tarafından kullanıcıya bilgilendirme yapılır, ardından görseller kalıcı olarak silinir. AWS üzerinde görsel içeriklerin kullanıcı kimliğiyle doğrudan bağlantısı kurulmaz; yalnızca sistemsel bir numara ile ilişkilendirilir.
5. Kişisel Verilerin Aktarımı
● Fotoğraflar, AWS altyapısında yurt dışında barındırılmaktadır.
● Telefon numarası doğrulama işlemleri kapsamında SMS hizmet sağlayıcısı ile sınırlı veri paylaşımı yapılabilir.
● Yasal yükümlülükler veya resmi kurum talepleri doğrultusunda yetkili kamu kurumlarıyla paylaşım yapılabilir.
6. Veri Güvenliği
Şirketimiz, kişisel verilerinizi yetkisiz erişime, ifşaya, kayba veya yasa dışı işlemeye karşı korumak amacıyla uygun teknik ve idari güvenlik önlemlerini almaktadır. AWS ile yapılan sözleşme gereği, veri güvenliği yükümlülükleri karşılıklı olarak sağlanmaktadır.
7. İlgili Kişinin Hakları
KVKK'nın 11. maddesi uyarınca, kişisel verileri işlenen ilgili kişiler olarak:
● Kişisel verilerinizin işlenip işlenmediğini öğrenme,
● İşlenmişse buna ilişkin bilgi talep etme,
● İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
● Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
● Eksik veya yanlış işlenmişse düzeltilmesini isteme,
● KVKK’ya aykırı olarak işlenmişse silinmesini veya yok edilmesini isteme,
● İşlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
● Otomatik sistemlerce analiz edilme suretiyle aleyhe bir sonucun ortaya çıkmasına itiraz etme,
● Zarara uğramanız hâlinde tazminat talep etme
haklarına sahipsiniz.