Gizlilik Politikası

Veri sorumlusu, FindAShoot işletmecisi Adriano Minnella’dır: Wehlistraße 45/3, 1200, Avusturya. İletişim: info@findashoot.com. Gizlilik talepleri: privacy@findashoot.com veya info@findashoot.com.

Kayıt sırasında: e-posta adresi, şifre (hash'lenmiş), görünen ad, rol (Model / Fotoğrafçı / MUA).

Profilde (isteğe bağlı): sahne adı, biyografi, şehir, ülke, kategoriler, fotoğraflar, Instagram URL'si.

Kullanım sırasında: mesajlar (şifreli), rezervasyon talepleri, favoriler, etkinlik günlükleri (giriş, çıkış, profil değişiklikleri).

Kimlik doğrulama (geçici): talep edilmesi halinde bir selfie ve geçerli bir kimlik belgesi fotoğrafı — yalnızca doğrulama için gereken süre boyunca saklanır, ardından kalıcı olarak silinir.

Destek talepleri: konu, mesaj, kategori, e-posta adresi, ad (giriş yapmamış kullanıcılar için), IP adresi ve tarayıcı türü.

Teknik: IP adresi, tarayıcı türü (güvenlik ve kötüye kullanımın önlenmesi), oturum çerezi.

Sohbet görselleri: özel bir mesaja eklediğiniz görseller ve varsa açıklamaları. Kamera meta verileri (EXIF, GPS konumu dahil) yükleme sırasında kaldırılır ve hiçbir zaman saklanmaz.

Platform özelliklerinin sağlanması (profil, arama, mesajlaşma, rezervasyon talepleri).

Platform moderasyonu ve güvenliği.

Son etkinlik durumunun (son giriş) yönetim personeline moderasyon ve destek amaçlarıyla gösterilmesi.

Hesap talepleri, şifre sıfırlama ve bildirimler için iletişim.

Yasal yükümlülükler (örn. yetkili makamların talebi üzerine).

İstenen işlevler için gerekli veriler GDPR md. 6(1)(b) uyarınca işlenir. İsteğe bağlı Collections izinleri ve abone olunan bültenler rızaya, md. 6(1)(a), dayanır; ret diğer hizmetleri engellemez.

Güvenlik, kötüye kullanımı önleme, uyuşmazlıklar ve herkese açık profil keşfi, haklar gözetilerek ve denge değerlendirmesi yapılarak meşru menfaate, md. 6(1)(f), dayanır. Zorunlu açıklama ve saklama md. 6(1)(c) kapsamındadır. Rızanı geri çekebilir, meşru menfaate dayalı işlemeye itiraz edebilirsin.

Yüklenen fotoğraflar sunucularımızda saklanır ve kamuya açık profilinizde görünür.

Yükleyerek, görüntüler üzerindeki tüm gerekli haklara sahip olduğunuzu onaylarsınız.

Fotoğraflar hesap panelinizden istediğiniz zaman silinebilir. Kamuya görünür fotoğraflardaki değişiklikler yönetici incelemesine tabidir.

Yüklenen fotoğraflar, fotoğraf stili kategorileri (ör. portre, moda) öneren bir yapay zekâ modeli tarafından otomatik olarak analiz edilebilir. Öneriler yönetici ekibimiz tarafından incelenir ve yalnızca bir fotoğrafın keşif filtrelerinde nerede görüneceğini etkiler — hesabınızın durumunu asla etkilemez.

Kimlik doğrulama için kullanıcılardan bir selfie ve geçerli bir kimlik belgesi fotoğrafı yüklemeleri istenebilir.

Bu veriler yalnızca doğrulama amacıyla işlenir ve yalnızca yetkili idari personel tarafından erişilebilir.

Kimlik belgesi fotoğrafları ve selfie, doğrulama süreci tamamlandığında (onay veya red) kalıcı olarak silinir — her durumda teslim alınmasından itibaren 7 iş günü içinde.

Doğrulama süreci tamamlandıktan sonra bu verilerin hiçbir kopyası saklanmaz.

Özel mesajlar şifreli olarak saklanır (AES-256).

Mesajlar aktif olarak izlenmez. Operatör, mesajlara yalnızca kullanıcı bildirimi, makul kötüye kullanım şüphesi veya yasal emir durumunda erişir.

Bildirilen mesajlar moderasyon incelemesi için düz metin olarak saklanır.

Mesajlara eklenen görseller şifreli olarak saklanır (AES-256-GCM), her biri kendi anahtar materyaliyle, ve hiçbir zaman herkese açık değildir: yalnızca konuşmanın iki katılımcısı tarafından, kimlik doğrulamalı bir istekle alınabilir.

Medyalarını henüz göstermeyi seçmediğin bir kişiden gelen görseller gizli olarak teslim edilir — içerikleri sen istemeden tarayıcına yüklenmez. Onları açıp açmamaya sen karar verirsin, sorumluluk sana aittir, ve o kişinin görsellerini istediğin zaman yeniden gizleyebilirsin.

Sohbet görselleri gönderildikten 7 gün sonra otomatik olarak, hesabınızı silerseniz derhal silinir.

Sohbet görsellerinin içeriği hiçbir zaman otomatik olarak incelenmez: hiçbir sınıflandırıcı onlara bakmaz ve bu amaçla üçüncü taraflara gönderilmez. Bir görsele yalnızca bildirildiğinde ve yalnızca bir insan tarafından bakılır.

Bir görseli bildirirseniz, moderasyon incelemesi için bir kopyası dondurulur ve bildirimle birlikte 7 günlük sınırın ötesinde saklanır (bkz. bölüm 9). Görsel size derhal gizlenir.

Hetzner Almanya’da barındırma sağlar. Cloudflare DNS/e-posta yönlendirme, R2 fotoğraf depolama ve Workers AI kategori önerileri sunar. Bu, bütün işlemlerin AB’de kaldığı anlamına gelmez.

MailerSend yapılandırılmış ana e-posta hizmetidir; Brevo yapılandırılmış alternatiftir. Gönderimde adresler, konular ve içerik aktarılır. DeepSeek (Çin), yöneticilerin çeviri/yazım için gönderdiği editoryal metinleri ve içlerindeki kişisel verileri işler. Özel sohbet görselleri AI sınıflandırıcılarına gönderilmez.

Bazı sağlayıcılar AEA dışında faaliyet gösterir. İlgili sözleşmesel güvenceler, aktarımlar ve güvence kopyaları privacy@findashoot.com adresinden istenebilir. Kişisel veri satmayız. Yetkililere yalnızca izin veren veya zorunlu kılan hukuki dayanakla veri sağlanır.

Hesap verileri, hesap kullanıldığı sürece saklanır. Her giriş kullanım sayılır. 12 ay giriş yapılmazsa sana bir e-posta göndeririz; 30 gün içinde giriş yapmazsan profilin aramadan ve listelerden çıkarılır, veriler ise eksiksiz kalır. 24 ay giriş yapılmazsa son bir bildirim gönderir ve hesabı 30 gün sonra sileriz. Her giriş bu süreleri sıfırlar.

Hesap kapatma profilleri, kendi Collections ve Shoot planlarını, ekip üyelik/davetlerini ve başkalarının Collections içindeki fotoğraf referanslarını kaldırır. Diğer katılımcıların iş birlikleri, silinen kurucunun plan başlığı olmadan kalabilir. Aşağıdaki bazı idari kayıtlar saklanır; bütün kayıtların tamamen anonimleştirilmesi söz konusu değildir.

Hesap kimliği, e-posta, görünen ad, rol, tarih ve neden içeren silme kaydı, uyuşmazlıklar ve kapatmayı belgeleme için beş yıl saklanır. Metaverilerdeki kimlikler dâhil etkinlik günlükleri 24 ay sonra planlı silmeye tabidir. İdari moderasyon günlükleri: 60 ay; mesaj bildirimleri: oluşturulmadan itibaren 36 ay. Bunlar saklama politikalarıdır; DSA’nın genel beş yıllık zorunluluğu değildir.

Fotoğraf rıza günlükleri: oluşturulmadan 60 ay sonra planlı silme. İptal edilmiş ajans yetkileri ve sözleşmeler: iptalden sonra 60 ay. Collections rıza geçmişi ve Koşullar kabul kayıtları hesap kapanınca silinir; Collections geçmişi aksi hâlde hesapla tutulur.

Oluşan mali belgeler ilgili muhasebe/vergi sürelerine tabidir; Avusturya’da normalde yedi yıl. Özel yükümlülükler veya süren davalar daha uzun süre gerektirebilir. Tüm verilere evrensel on yıllık süre uygulanmaz.

Kapatmada gönderenin mesaj metni yer tutucuyla değiştirilir. Konuşmalar ve gerekli yapısal veriler diğer katılımcı için kalır. Bildirilen kopyalar moderasyon ve uyuşmazlıklar için tutulabilir.

Sohbet görsel dosyaları yedi gün sonra sona erer ve planlı temizlikle kaldırılır; sınırlı metaveri süre bitimini gösterir. Bildirilen görselin ayrı kanıt kopyası bildirimle saklanır (normalde 36 ay), ardından depolama temizlenir. Belgelenmiş hukuki saklama kararı silmeyi geciktirebilir. Hatalar yeniden denenir; yargılama için gereken kopyalar o amaçla sınırlandırılır.

Kimlik belgeleri ve selfieler doğrulama bitince belirtilen süre içinde silinir. Saklama, kısıtlı kayıtlar veya silme soruları: privacy@findashoot.com.

Şu haklara sahipsiniz: erişim (Madde 15), düzeltme (Madde 16), silme (Madde 17), işlemenin kısıtlanması (Madde 18), veri taşınabilirliği (Madde 20) ve itiraz (GDPR Madde 21).

Haklarınızı kullanmak için iletişime geçin: privacy@findashoot.com

Avusturya Veri Koruma Otoritesi'ne (dsb.gv.at) şikayette bulunma hakkına sahipsiniz.

Destek sayfamızdaki iletişim formu aracılığıyla taleplerinizi iletebilirsiniz. Konu, mesaj, kategori, e-posta adresiniz, IP adresi ve tarayıcı türü kaydedilir.

Giriş yapmamışsanız, adınız ve e-posta adresiniz de istenir.

Bu veriler yalnızca talebinizi işlemek için kullanılır ve bilet kapatıldıktan sonra üçüncü taraflarla paylaşılmaz.

Biletinize verilen yanıtlar, kayıtlı e-posta adresine gönderilir.

Yalnızca teknik açıdan gerekli çerezler (kimlik doğrulama için oturum çerezi) kullanıyoruz.

İzleme, reklam veya analitik çerez ayarlanmaz.

Umami'yi kullanıyoruz — gizliliği ön planda tutan, kendi sunucumuzda barındırdığımız bir analiz aracı. Umami çerez kullanmaz, IP adreslerini anonimleştirir, siteler arası takip yapmaz ve tüm analiz verileri kendi sunucularımızda (Hetzner, AB) kalır. Google Analytics, Facebook Pixel veya üçüncü taraf izleyici kullanılmaz.

Herkese açık görünürlük, FindAShoot keşif ve editoryal seçkilerini, ortak stüdyo ekranlarındaki site sayfalarını da kapsar. Görünürlük kontrolleri ve fotoğraf kaldırma burada da geçerlidir; önbellekteki ekranlar daha sonra güncellenebilir.

Herkese açık profil veya Collections izni tek başına ayrı sosyal medya kampanyası, reklam veya dış basın kullanımına izin vermez. Bunlar ayrı uygun izin ve hak kontrolü gerektirir. Geri çekme/kaldırma: privacy@findashoot.com. Üçüncü kişilerin bağımsız kopyaları uzaktan geri alınamaz. Yükleyen, gerekli görüntü ve kişilik haklarına sahip olmalıdır; işletmecinin kendi sorumlulukları saklıdır.

Collections ilham ve çekim planlaması için fotoğraf referansları saklar. Erişim koleksiyona göre sahibine, yetkili ekibe veya herkese açık/paylaşılan koleksiyon ziyaretçilerine açıktır. Kaynak profil görünürlüğü, moderasyon ve profil sahibinin ayrı isteğe bağlı rızası geçerlidir.

Collections rızası her profilde başlangıçta kapalıdır. Ret erişimi kaybettirmez; profil ayarlarından geri çekilebilir. Geri çekme yeni kayıtları engeller, eski fotoğraf, kapak ve moodboardları gizler. İç referanslar kalır ve yeni rızayla tekrar görünebilir. Karar, tarih, sürüm, dil ve gösterilen metin Koşullar kabulünden ayrı kaydedilir.

Shoot planları katılımcı, rol, davet, tarih ve yer içerir. Açık planlar ekip ve açıklamaları gösterebilir; tam konum alanı yalnızca kurucu ve kabul edilmiş ekip içindir. Açık açıklamalara özel adres yazma. Davetler kayıtlı profilleri kullanır; organizatör, üye olmayan kişinin e-postasını göndermeden kayıt bağlantısı paylaşabilir.

Ekibe katılımı kabul etmek çekimin yapıldığını kanıtlamaz. Organizatörün tamamlaması iş birliği kayıtları oluşturur; VERIFIED katılım, kimlik, ödeme veya kalite garantisi değildir. Tamamlanan Shoot ekip boyutundan bağımsız olarak görünürlük puanına bir kez sayılır. Dışa aktarım, başkalarının hakları gözetilerek kendi Collections, Shoot verileri, konuşmalar ve rıza geçmişini içerir. Ek erişim/düzeltme: privacy@findashoot.com.