Gizlilik Politikası

GDPR kapsamında veri sorumlusu, FindAShoot platformunun operatörüdür.

İletişim: privacy@findashoot.com

Kayıt sırasında: e-posta adresi, şifre (hash'lenmiş), görünen ad, rol (Model / Fotoğrafçı / MUA).

Profilde (isteğe bağlı): sahne adı, biyografi, şehir, ülke, kategoriler, fotoğraflar, Instagram URL'si.

Kullanım sırasında: mesajlar (şifreli), rezervasyon talepleri, favoriler, etkinlik günlükleri (giriş, çıkış, profil değişiklikleri).

Kimlik doğrulama (geçici): talep edilmesi halinde bir selfie ve geçerli bir kimlik belgesi fotoğrafı — yalnızca doğrulama için gereken süre boyunca saklanır, ardından kalıcı olarak silinir.

Destek talepleri: konu, mesaj, kategori, e-posta adresi, ad (giriş yapmamış kullanıcılar için), IP adresi ve tarayıcı türü.

Teknik: IP adresi, tarayıcı türü (güvenlik ve kötüye kullanımın önlenmesi), oturum çerezi.

Platform özelliklerinin sağlanması (profil, arama, mesajlaşma, rezervasyon talepleri).

Platform moderasyonu ve güvenliği.

Hesap talepleri, şifre sıfırlama ve bildirimler için iletişim.

Yasal yükümlülükler (örn. yetkili makamların talebi üzerine).

GDPR Madde 6(1)(b) — Sözleşmenin ifası: platformu kullanmak için gerekli tüm özellikler.

GDPR Madde 6(1)(a) — Rıza: bülten (abone olunmuşsa) ve isteğe bağlı profil verileri.

GDPR Madde 6(1)(f) — Meşru menfaatler: güvenlik izleme ve kötüye kullanımın önlenmesi.

GDPR Madde 6(1)(c) — Yasal yükümlülük: yetkili makamların talebi üzerine.

Yüklenen fotoğraflar sunucularımızda saklanır ve kamuya açık profilinizde görünür.

Yükleyerek, görüntüler üzerindeki tüm gerekli haklara sahip olduğunuzu onaylarsınız.

Fotoğraflar hesap panelinizden istediğiniz zaman silinebilir. Kamuya görünür fotoğraflardaki değişiklikler yönetici incelemesine tabidir.

Kimlik doğrulama için kullanıcılardan bir selfie ve geçerli bir kimlik belgesi fotoğrafı yüklemeleri istenebilir.

Bu veriler yalnızca doğrulama amacıyla işlenir ve yalnızca yetkili idari personel tarafından erişilebilir.

Kimlik belgesi fotoğrafları ve selfie, doğrulama süreci tamamlandığında (onay veya red) kalıcı olarak silinir — her durumda teslim alınmasından itibaren 7 iş günü içinde.

Doğrulama süreci tamamlandıktan sonra bu verilerin hiçbir kopyası saklanmaz.

Özel mesajlar şifreli olarak saklanır (AES-256).

Mesajlar aktif olarak izlenmez. Operatör, mesajlara yalnızca kullanıcı bildirimi, makul kötüye kullanım şüphesi veya yasal emir durumunda erişir.

Bildirilen mesajlar moderasyon incelemesi için düz metin olarak saklanır.

Kişisel verileri üçüncü taraflarla paylaşmıyoruz, şu durumlar hariç:

• e-posta sağlayıcı (MailerSend Ltd, Kıbrıs) işlemsel e-postalar için — yalnızca teslimat amacıyla,

• barındırma sağlayıcı (Hetzner Online GmbH, Almanya) altyapı için — veriler fiziksel olarak AB'de depolanır,

• DNS + gelen e-posta yönlendirme (Cloudflare, Inc.) DNS çözümlemesi ve @findashoot.com adreslerine gelen e-postaların yönlendirilmesi için,

• kanunun gerektirdiği durumlarda.

Verileri satmıyoruz.

Hesap verileri, hesap aktif olduğu sürece saklanır.

Hesap silinmesinin ardından, yasal bir saklama yükümlülüğü bulunmadığı sürece kişisel veriler 30 gün içinde silinir.

Doğrulama için yüklenen kimlik belgeleri ve selfieler, doğrulama sürecinin tamamlanmasının (onay veya red) ardından 7 iş günü içinde kalıcı olarak silinir.

Etkinlik günlükleri 24 ayın ardından otomatik olarak silinir. Moderasyon işlemleri ve raporlar 60 aya kadar saklanır (DSA). Onay makbuzları geri çekilmeden sonra 60 ay saklanır.

Bildirilen içerik, yasal işlem başlatılması durumunda daha uzun süre saklanabilir.

Şu haklara sahipsiniz: erişim (Madde 15), düzeltme (Madde 16), silme (Madde 17), işlemenin kısıtlanması (Madde 18), veri taşınabilirliği (Madde 20) ve itiraz (GDPR Madde 21).

Haklarınızı kullanmak için iletişime geçin: privacy@findashoot.com

Avusturya Veri Koruma Otoritesi'ne (dsb.gv.at) şikayette bulunma hakkına sahipsiniz.

Destek sayfamızdaki iletişim formu aracılığıyla taleplerinizi iletebilirsiniz. Konu, mesaj, kategori, e-posta adresiniz, IP adresi ve tarayıcı türü kaydedilir.

Giriş yapmamışsanız, adınız ve e-posta adresiniz de istenir.

Bu veriler yalnızca talebinizi işlemek için kullanılır ve bilet kapatıldıktan sonra üçüncü taraflarla paylaşılmaz.

Biletinize verilen yanıtlar, kayıtlı e-posta adresine gönderilir.

Yalnızca teknik açıdan gerekli çerezler (kimlik doğrulama için oturum çerezi) kullanıyoruz.

İzleme, reklam veya analitik çerez ayarlanmaz.

Umami'yi kullanıyoruz — gizliliği ön planda tutan, kendi sunucumuzda barındırdığımız bir analiz aracı. Umami çerez kullanmaz, IP adreslerini anonimleştirir, siteler arası takip yapmaz ve tüm analiz verileri kendi sunucularımızda (Hetzner, AB) kalır. Google Analytics, Facebook Pixel veya üçüncü taraf izleyici kullanılmaz.