Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla ImgPage tarafından işlenmektedir.
Toplama yöntemleri
Veriler hesap ve iletişim formları ve tarayıcınızın hizmet istekleri yoluyla elektronik olarak toplanır. Özel nitelikli veriler ve üçüncü kişilere ait gereksiz bilgiler istenmez.
İşlenen veriler
Hesap için e-posta, kullanıcı adı, parola özeti; iletişim için ad, e-posta ve mesaj işlenir. Güvenlik için IP/ağ bilgisi, özetlenmiş hız sınırı anahtarları ve işlem zamanları kullanılır. Gereksiz hassas veri göndermeyin.
Hesap ve hizmet
Mevcut ve yeni adresine gelen iki kodu doğrula. Değişiklikten sonra tüm oturumların ve API anahtarların kapatılır.
Profil adı, açıklaması, görünürlüğü ve resim seçimleri hesabınla saklanır. Profil varsayılan olarak gizlidir. Herkese açarsan adın, açıklaman ve herkese açık resimlerin ziyaretçilere görünür; e-postan gösterilmez. Eski kullanıcı adın değişiklikten sonra 30 gün korunur.
Bildirim tercihleri ve okundu bilgisi hesabınla ilişkili olarak saklanır. Bildirim listesi son 30 günün en yeni 50 hesap olayını gösterir; güvenlik denetim kayıtlarının 180 günlük saklama süresi ayrıdır. Bu ayarlar doğrulama veya şifre sıfırlama e-postalarını kapatmaz.
Yetkili hesap yönetimi işlemlerinde hedef hesap, gerekçe, önceki ve sonraki rol veya erişim durumu ile iptal edilen erişim sayıları 180 gün saklanır. Bu işlem geçmişini yalnız Proje Sahibi görüntüleyebilir.
Paylaşım ve erişim
Resimler; dosya adı, boyut, gizlilik ve süre bilgisiyle özel sunucu depolamasında tutulur; EXIF/XMP temizlenir. Misafir yüklemelerini bağlayan güvenlik çerezi 31 günlüktür. Kota son 24 saati kapsar; kota bayt hareketleri 48 saatten sonra düzenli temizlenir. Süre dolunca erişim kesilir; başarısız dosya temizliği tekrar denenir.
Ortak albüm davetlerinde alıcı e-postası, rol, kabul ve erişim süreleri saklanır. Katkı açık onayla paylaşılır; kaynak sahipliği ve kota yükleyende kalır. İptal, gizlilik değişimi ve geri yükleme eski yayın iznini yeniden açmaz. Geçersiz davet/kutu ve katkı kayıtları ilgili süre sonundan veya iptalinden 30 gün sonra, bağlı etkin kayıt kalmadığında sınırlı gruplarla temizlenir.
Bağlantıdan yüklemeyi seçersen sunucumuz verdiğin herkese açık resim adresini ister; kaynak site sunucumuzun IP adresini ve istenen adresi görebilir. Tarayıcının oturum çerezleri ve kimlik bilgileri iletilmez. Ham kaynak adresi iş veritabanına veya resim sayfasına kaydedilmez. Tekrar deneme için adres ve ayarların anahtarlı özeti, işlem durumu ve resim referansı tutulur; aktif olmayan işler son güncellemeden 7 gün sonra düzenli temizlenir. Geçici indirme işlem sonunda kaldırılır; resme seçtiğin süre, gizlilik ve kota uygulanır.
Paylaşım bağlantıları: Bu bağlantıya sahip kişiler özel resmi de görebilir. Süre resmin süresini aşmaz. İndirme düğmesini gizlemek kopyalamayı önlemez. İptal yalnız bu bağlantıyı kapatır; resmin kendi görünürlüğünü değiştirmez. Yenileme eski bağlantıyı geçersiz kılar ve seçtiğin ayarlarla yeni bağlantı açar. Özel etiket, izin, süre, sürüm ve anahtar özeti saklanır. Resim silinince bağlantı kayıtları düzenli temizlikte kaldırılır; iptal veya süre sonundan 30 gün sonra eski kayıtlar temizlenir.
Dışa aktarma talebinde hesap, seçilen resim kimlikleri, biçim ve işlem durumu tutulur; işlem kayıtları son güncellemeden 24 saat sonra düzenli temizlenir. ZIP sunucuda saklanmaz. Alıcının kendi cihazına kaydettiği dosyalar sonradan uzaktan geri alınamaz.
Saklama ve silme
Silinen resimlerin eski yedeklerden yeniden açılmasını önlemek için rastgele resim ve dosya kimlikleriyle silme zamanı ayrı bir güvenlik kaydında tutulur. Bu kayıt resmin kendisini, dosya adını veya silme bağlantısının anahtarını içermez. Kayıt, yedekten geri dönüş riski sürdüğü sürece korunur.
Süresiz yüklemelerde etkinlik koşulu: misafir resimleri ve üyelerin Bağlantıya özel resimleri, son geçerli erişimden itibaren 6 takvim ayı kullanılmazsa kalıcı olarak silinir. Her geçerli erişim bu süreyi yeniden başlatır. Üyelerin Gizli ve Herkese açık resimleri muaftır; seçilen daha kısa saklama süresi uzamaz.
Dosya temizliği doğrulandıktan sonra dosya adı, not, etiket, albüm ilişkileri ve içerik özetleri düzenli bakımla kaldırılır. Silme, güvenlik ve kota için gerekli sınırlı kayıtlar korunur. Resim dosyaları ayrıca yedeklenmez. Şifreli veritabanı ve ayar yedeklerinde hedef son 3 gündür; eskiler yalnız yeni yedek bütünüyle doğrulandıktan sonra budanır.
Barındırma sağlayıcısının günlük ana disk yedeği, yedekleme anında sunucu diskinde bulunan resimleri içerebilir. Sağlayıcı bu kopyayı 24 saat saklar. Bu kopya, ImgPage’in şifreli veritabanı ve ayar yedeğinden ayrıdır.
Hesabın ve sana ait tüm resimler kalıcı olarak silinir. Albümlerindeki başkalarına ait resimler korunur. Bu işlem geri alınamaz. Güvenlik kayıtları ve yedekler saklama politikasına tabidir. Geri yükleme denetimi, silinen hesabın yeniden açılmasını engeller. Hesap silme durumunu 24 saat görüntüleme; hesaba erişim sağlamaz.
İşleme amaçları
Veriler hesap oluşturma, doğrulama, güvenli giriş, kötüye kullanımı önleme, talebinizi yanıtlama ve yasal yükümlülükleri yerine getirme amacıyla kullanılır. Kişisel verileriniz satılmaz.
Hukuki sebepler
Hesap, doğrulama ve hesapla ilişkili destek işlemleri, hizmet sözleşmesinin kurulması veya ifası için gerekli olduğu ölçüde KVKK 5/2-c kapsamında değerlendirilir.
Güvenlik, hız sınırlama ve kötüye kullanım kayıtları, hak ve özgürlüklerinize zarar vermemek koşuluyla meşru menfaat için gerekli olduğu ölçüde KVKK 5/2-f kapsamında değerlendirilir.
Hesapla ilişkili olmayan genel iletişim ve geri bildirimler, talebinize yanıt verme meşru menfaati için gerekli ve haklarınızla dengeli olduğu ölçüde KVKK 5/2-f kapsamında değerlendirilir.
Yasal yükümlülük ve hak arama talepleri, duruma göre KVKK 5/2-ç ve 5/2-e kapsamında değerlendirilir. Açık rıza gereken ayrı işlemler, hesap koşullarından bağımsız ele alınır.
Alıcılar ve hizmetler
Kişisel verilerinizi barındırma, güvenlik ve e-posta teslimi gibi hizmetler için yalnızca gerekli ölçüde ilgili sağlayıcılarla paylaşırız. Kanuni bir yükümlülük veya bağlayıcı bir talep varsa, gerekli veriler yetkili kamu kurumlarına ve mercilere aktarılabilir. Yurt içi aktarımlar KVKK’nın 8. maddesine, yurt dışı aktarımlar 9. maddesine tabidir.
Barındırma sağlayıcısı, Londra’daki sunucuda hesap ve hizmet kayıtlarını ve sunucuya kaydedilen resimleri tutar. Orta Avrupa’daki bulut depolama sağlayıcısı, bu alana yönlendirilen resimleri ve şifreli sistem yedeklerini saklar.
Ağ güvenliği ve içerik dağıtımı sağlayıcısı web isteklerini işler ve resimleri sunar. Form doğrulama hizmeti ağ ve tarayıcı bilgilerini işleyebilir.
E-posta teslim sağlayıcısı, teslimat için alıcı adresini ve ileti içeriğini işler. Gelen posta hizmetleri ImgPage’e gönderilen iletileri yönlendirir ve teslim eder. Yönetici çeviri istediğinde seçili blog ve SEO metinleri çeviri sağlayıcısına gönderilir. Sayfa ziyareti çeviri isteği başlatmaz.
Bazı herkese açık sayfalarda Google Analytics’e sayfa türü ve dil bilgisi gönderilir. Bu ölçüm analiz çerezi kullanmaz. Ölçümü durdurmak için aşağıdan yalnızca zorunlu olanları seçebilirsin.
Çerez tercihleriYurt dışına aktarım
Bu hizmetler verileri Türkiye dışında işleyebilir. Sunucu Londra’da, bulut depolama alanı Orta Avrupa’dadır. Çeviri hizmetinin genel uç noktası birden fazla bölgede işlem yapabilir. Yurt dışı aktarımları KVKK’nın 9. maddesine tabidir.
Haklarınız
KVKK kapsamında işlenmeyi öğrenme, bilgi isteme, amaç ve alıcıları öğrenme, düzeltme, şartları varsa silme, alıcılara bildirim, otomatik sonuçlara itiraz ve hukuka aykırı işleme zararının giderilmesini isteme haklarınız bulunur.
Başvuru ve iletişim
Kayıtlı e-postanızdan [email protected] adresine veya iletişim sayfasının KVKK konusuna başvurabilirsiniz. Talebi ve ilgili hesabı belirtin; gereksiz kimlik belgesi göndermeyin. Gerektiğinde ölçülü doğrulama istenir. Mevzuata uygun başvurular en geç 30 gün içinde yanıtlanır.
İletişim