Gizlilik Politikası

GDPR kapsamında veri sorumlusu, FindAShoot platformunun operatörüdür.

İletişim: privacy@findashoot.com

Kayıt sırasında: e-posta adresi, şifre (hash'lenmiş), görünen ad, rol (Model / Fotoğrafçı / MUA).

Profilde (isteğe bağlı): sahne adı, biyografi, şehir, ülke, kategoriler, fotoğraflar, Instagram URL'si.

Kullanım sırasında: mesajlar (şifreli), rezervasyon talepleri, favoriler, etkinlik günlükleri (giriş, çıkış, profil değişiklikleri).

Kimlik doğrulama (geçici): talep edilmesi halinde bir selfie ve geçerli bir kimlik belgesi fotoğrafı — yalnızca doğrulama için gereken süre boyunca saklanır, ardından kalıcı olarak silinir.

Destek talepleri: konu, mesaj, kategori, e-posta adresi, ad (giriş yapmamış kullanıcılar için), IP adresi ve tarayıcı türü.

Teknik: IP adresi, tarayıcı türü (güvenlik ve kötüye kullanımın önlenmesi), oturum çerezi.

Platform özelliklerinin sağlanması (profil, arama, mesajlaşma, rezervasyon talepleri).

Platform moderasyonu ve güvenliği.

Son etkinlik durumunun (son giriş) yönetim personeline moderasyon ve destek amaçlarıyla gösterilmesi.

Hesap talepleri, şifre sıfırlama ve bildirimler için iletişim.

Yasal yükümlülükler (örn. yetkili makamların talebi üzerine).

GDPR Madde 6(1)(b) — Sözleşmenin ifası: platformu kullanmak için gerekli tüm özellikler.

GDPR Madde 6(1)(a) — Rıza: bülten (abone olunmuşsa) ve isteğe bağlı profil verileri.

GDPR Madde 6(1)(f) — Meşru menfaatler: güvenlik izleme ve kötüye kullanımın önlenmesi ile kaydı yarım kalan kullanıcılara hatırlatma gönderilmesi (kayıt sırasında girilen e-posta adresi kullanılarak; her mesajda tek tıkla abonelikten çıkma bağlantısı bulunur).

GDPR Madde 6(1)(c) — Yasal yükümlülük: yetkili makamların talebi üzerine.

Yüklenen fotoğraflar sunucularımızda saklanır ve kamuya açık profilinizde görünür.

Yükleyerek, görüntüler üzerindeki tüm gerekli haklara sahip olduğunuzu onaylarsınız.

Fotoğraflar hesap panelinizden istediğiniz zaman silinebilir. Kamuya görünür fotoğraflardaki değişiklikler yönetici incelemesine tabidir.

Yüklenen fotoğraflar, fotoğraf stili kategorileri (ör. portre, moda) öneren bir yapay zekâ modeli tarafından otomatik olarak analiz edilebilir. Öneriler yönetici ekibimiz tarafından incelenir ve yalnızca bir fotoğrafın keşif filtrelerinde nerede görüneceğini etkiler — hesabınızın durumunu asla etkilemez.

Kimlik doğrulama için kullanıcılardan bir selfie ve geçerli bir kimlik belgesi fotoğrafı yüklemeleri istenebilir.

Bu veriler yalnızca doğrulama amacıyla işlenir ve yalnızca yetkili idari personel tarafından erişilebilir.

Kimlik belgesi fotoğrafları ve selfie, doğrulama süreci tamamlandığında (onay veya red) kalıcı olarak silinir — her durumda teslim alınmasından itibaren 7 iş günü içinde.

Doğrulama süreci tamamlandıktan sonra bu verilerin hiçbir kopyası saklanmaz.

Özel mesajlar şifreli olarak saklanır (AES-256).

Mesajlar aktif olarak izlenmez. Operatör, mesajlara yalnızca kullanıcı bildirimi, makul kötüye kullanım şüphesi veya yasal emir durumunda erişir.

Bildirilen mesajlar moderasyon incelemesi için düz metin olarak saklanır.

Kişisel verileri üçüncü taraflarla paylaşmıyoruz, şu durumlar hariç:

• e-posta sağlayıcı (MailerSend Ltd, Kıbrıs) işlemsel e-postalar için — yalnızca teslimat amacıyla,

• yedek e-posta sağlayıcı (Resend, Inc., ABD) — yalnızca birincil MailerSend taşımasının kullanılamadığı durumlarda kullanılır; yalnızca işlemsel e-postalar (pazarlama yok). Aktarımlar EU-US Data Privacy Framework kapsamındadır,

• nesne depolama (Cloudflare R2, Cloudflare, Inc.) platforma yüklenen tüm fotoğraflar ve doğrulama süresi boyunca kimlik doğrulama belgeleri için — AB bölgelerinde depolanır, beklemede şifrelenir. Aktarımlar Standart Sözleşme Maddeleri kapsamındadır,

• barındırma sağlayıcı (Hetzner Online GmbH, Almanya) altyapı için — veriler fiziksel olarak AB'de depolanır,

• DNS + gelen e-posta yönlendirme (Cloudflare, Inc.) DNS çözümlemesi ve @findashoot.com adreslerine gelen e-postaların yönlendirilmesi için,

• Yapay zekâ ile görsel sınıflandırma (Cloudflare Workers AI, Cloudflare, Inc., ABD) — yüklenen fotoğraflar, keşif filtreleri için fotoğraf stili kategorileri öneren bir görüntü tanıma modeli tarafından analiz edilebilir; görseller yalnızca öneriyi oluşturmak için işlenir. Aktarımlar Standart Sözleşme Maddeleri kapsamındadır,

• Yapay zekâ ile çeviri ve metin taslağı (DeepSeek — Hangzhou DeepSeek Artificial Intelligence Basic Technology Research Co., Ltd., Çin) — yalnızca ekibimiz tarafından yazılan duyuru ve blog metinlerini otomatik çeviri için alır; hiçbir kullanıcı kişisel verisi iletilmez,

• kanunun gerektirdiği durumlarda.

Verileri satmıyoruz.

Hesap verileri, hesap aktif olduğu sürece saklanır.

Hesap silinmesinin ardından, yasal bir saklama yükümlülüğü bulunmadığı sürece kişisel veriler 30 gün içinde silinir.

Doğrulama için yüklenen kimlik belgeleri ve selfieler, doğrulama sürecinin tamamlanmasının (onay veya red) ardından 7 iş günü içinde kalıcı olarak silinir.

Etkinlik günlükleri 24 ayın ardından otomatik olarak silinir. Moderasyon işlemleri ve raporlar 60 aya kadar saklanır (DSA). Onay makbuzları geri çekilmeden sonra 60 ay saklanır.

Bildirilen içerik, yasal işlem başlatılması durumunda daha uzun süre saklanabilir.

Şu haklara sahipsiniz: erişim (Madde 15), düzeltme (Madde 16), silme (Madde 17), işlemenin kısıtlanması (Madde 18), veri taşınabilirliği (Madde 20) ve itiraz (GDPR Madde 21).

Haklarınızı kullanmak için iletişime geçin: privacy@findashoot.com

Avusturya Veri Koruma Otoritesi'ne (dsb.gv.at) şikayette bulunma hakkına sahipsiniz.

Destek sayfamızdaki iletişim formu aracılığıyla taleplerinizi iletebilirsiniz. Konu, mesaj, kategori, e-posta adresiniz, IP adresi ve tarayıcı türü kaydedilir.

Giriş yapmamışsanız, adınız ve e-posta adresiniz de istenir.

Bu veriler yalnızca talebinizi işlemek için kullanılır ve bilet kapatıldıktan sonra üçüncü taraflarla paylaşılmaz.

Biletinize verilen yanıtlar, kayıtlı e-posta adresine gönderilir.

Yalnızca teknik açıdan gerekli çerezler (kimlik doğrulama için oturum çerezi) kullanıyoruz.

İzleme, reklam veya analitik çerez ayarlanmaz.

Umami'yi kullanıyoruz — gizliliği ön planda tutan, kendi sunucumuzda barındırdığımız bir analiz aracı. Umami çerez kullanmaz, IP adreslerini anonimleştirir, siteler arası takip yapmaz ve tüm analiz verileri kendi sunucularımızda (Hetzner, AB) kalır. Google Analytics, Facebook Pixel veya üçüncü taraf izleyici kullanılmaz.

Profilinizi FindAShoot'ta herkese açık tutarak, yayımlanmış profil fotoğraflarınızın, görünür adınızın, rolünüzün ve şehrinizin platformun görünürlüğünü artıran tanıtım bağlamlarında gösterilebileceğini kabul edersiniz:

• partner stüdyo monitörleri (uygulamanın /display/* sayfaları, ortak stüdyolardaki ekranlarda yayınlanır);

• platformun resmî sosyal medya hesapları (Instagram, TikTok vb.) — özel iletişim bilgilerinizle asla birlikte değildir;

• FindAShoot hakkındaki makale, sunum ve basın materyallerindeki ekran görüntüleri;

• platform içi 'Spotlight' seçimleri ve editoryal listeler.

Bu onayı istediğiniz zaman, profilinizi gizliye alarak, ilgili fotoğrafları kaldırarak veya privacy@findashoot.com adresine yazarak geri alabilirsiniz. Sildiğiniz fotoğraflar, sitenin geri kalan herkese açık bölümleriyle aynı gecikmeyle (genellikle <24 sa) bu kullanım alanlarından da kaldırılır.

Yüklediğiniz fotoğraflar diğer tanınabilir kişileri içeriyorsa (örn. bir modelin görüntüsünü yayınlayan bir fotoğrafçısınız), yükleyerek aynı zamanda fotoğrafta yer alan kişinin yukarıda açıklanan tanıtım amaçlı kullanımlar için rızasını aldığınızı da onaylarsınız. Platform bu üçüncü taraf rızasının kontrolörü değildir ve eksik veya geçersiz rızalardan sorumlu tutulamaz — sorumluluk yükleyene aittir.