Son güncelleme: 30 Mayıs 2026
Bu Gizlilik Politikası, herhangi bir ülke için belge fotoğrafı hazırlamaya yönelik çevrimiçi bir hizmet olan PhotoID24 hizmeti ("Hizmet") kullanıcılarının kişisel verilerinin nasıl işlendiğini açıklar. Verileri (AB) 2016/679 sayılı Tüzük (GDPR) ve geçerli veri koruma mevzuatına uygun olarak işliyoruz.
1. Veri sorumlusu
Veri sorumlusu, PhotoID24 hizmetinin işletmecisi olan FOP Shelekhan O.N. (RNOKPP / bireysel vergi numarası 2853810181), adres: Ukrayna, Kharkiv, vul. Berestova 11, daire 1'dir. Veri korumasıyla ilgili her türlü konuda bize [email protected] adresinden ulaşabilirsiniz.
Hizmet, Avrupa Birliği'nde bulunan kişilere sunulduğundan, işleme faaliyeti Tüzüğün 3(2). maddesi uyarınca GDPR'nin ve diğer geçerli veri koruma mevzuatının kapsamına girmektedir.
2. Hangi verileri ve hangi amaçla işliyoruz
2.1. İşlenmek üzere yüklenen fotoğraf
Yüklenen görüntü yalnızca hizmetin sunulması amacıyla işlenir. Fotoğrafı teknik gerekliliklere uygunluk açısından analiz eder (kırpma için yüz tespiti, görüntü kalitesi, arka plan tekdüzeliği) ve gerekli formatta bir çıktı dosyası oluştururuz.
Bir kişinin benzersiz kimlik tespiti amacıyla GDPR'nin 4(14) ve 9. maddeleri anlamında biyometrik şablonlar oluşturmayız. Otomatik yüz tespiti yalnızca kırpma ve uygunluk kontrolü için kullanılır; kimlik belirlemek veya doğrulamak için değil. Fotoğraflar, model eğitiminde veya sipariş edilen hizmetin sunulması dışında herhangi bir amaçla kullanılmaz.
Teknik işleme için görüntü, yalnızca hizmetin sunulması için gerekli olduğu ölçüde üçüncü taraf işleyicilere — bulut görüntü işleme sağlayıcılarına (bkz. 5. bölüm) — aktarılır.
Yüklenen orijinal fotoğraf, görüntü işlendikten hemen sonra silinir. İşleme bir hatayla sonuçlanırsa, orijinal en fazla 24 saat saklanır ve ardından otomatik olarak silinir. Filigranlı görüntü (önizleme) en fazla 24 saat saklanır.
2.2. Hazır sonuç
İşlenmiş sonuç dosyası, ödemeden sonra bir bağlantı aracılığıyla size sunulur. İlk indirmeden sonra dosya silinir (yalnızca tekrar indirme durumu için kısa bir teknik pencere kalır). Her durumda dosya, ödemeden en geç 72 saat sonra otomatik olarak silinir.
2.3. E-posta adresi
Gönüllü olarak verilir — sonucun indirme bağlantısını ve siparişle ilgili hizmet bildirimlerini göndermek için.
2.4. Teknik veriler
IP adresi, tarayıcı türü, dil, istek zaman damgası ve sipariş tanımlayıcısı. Hizmetin çalışır durumda tutulması, kötüye kullanımın önlenmesi (hız sınırlaması) ve sorunların teşhisi için kullanılır.
2.5. İşlem verileri
Sipariş tanımlayıcısı, tutar, ödeme durumu. Ödeme kartı numaralarını saklamıyoruz — tüm ödeme bilgileri ödeme sağlayıcısı tarafından işlenir.
2.6. İsim (isteğe bağlı)
Kişisel rehber içeren bir plan seçerseniz, yalnızca rehberdeki ifadeleri kişiselleştirmek için ek olarak bir isim verebilirsiniz. Bu alan isteğe bağlıdır: onsuz rehber tarafsız bir biçimde sunulur. İsim, sipariş verileriyle birlikte saklanır ve silme talebiniz üzerine silinir. Rehber adımlarındaki ilerlemeniz (kontrol listesi işaretleri) yalnızca tarayıcınızda yerel olarak saklanır ve sunucularımıza aktarılmaz.
3. İşlemenin hukuki dayanakları
GDPR Madde 6(1)(b) — bir sözleşmenin ifası: fotoğrafın işlenmesi, ödemenin alınması, sonuç dosyasının gönderilmesi;
GDPR Madde 6(1)(a) — açık rıza: bir fotoğraf yükleyerek, hizmetin sunulması için işlenmesine açık rıza verirsiniz (yüklemeden önce ayrı bir onay kutusuyla teyit edilir); rıza her zaman geri çekilebilir;
GDPR Madde 6(1)(c) — yasal bir yükümlülüğe uyum, özellikle muhasebe ve vergi yükümlülükleri;
GDPR Madde 6(1)(f) — veri sorumlusunun meşru menfaati: Hizmetin güvenliği ve kötüye kullanıma karşı korunması (teknik günlükler, hız sınırlaması) ile yasal taleplerin oluşturulması, kullanılması veya savunulması.
4. Veri saklama süreleri
Orijinal fotoğraf — işlemeden hemen sonra silinir (işleme hatası durumunda — en geç 24 saat içinde);
Önizleme (filigranlı) — en fazla 24 saat;
Hazır sonuç dosyası — ilk indirmeden sonra silinir; her durumda ödemeden en geç 72 saat sonra;
Teknik işleme kaydı (anonimleştirilmiş) — en fazla 30 gün;
Muhasebe için işlem verileri (tanımlayıcı, tutar, tarih) — geçerli vergi ve muhasebe mevzuatının gerektirdiği süre boyunca;
İsim (verilmişse) — sipariş kaydıyla birlikte saklanır ve veri silme talebiniz üzerine silinir;
Teknik günlükler — en fazla 30 gün.
5. Veri alıcıları
Veriler, yalnızca hizmetin sunulması için gerekli olduğu ölçüde aşağıda listelenen işleyicilere (GDPR Madde 28) aktarılabilir:
bulut görüntü işleme sağlayıcısı — üçüncü taraf bir bulut görüntü işleme hizmeti: yüklenen fotoğrafın otomatik olarak işlenmesi. İşleme, AB dışındaki sunucularda gerçekleşebilir (bkz. 6. bölüm);
Ödeme sağlayıcısı — ödemelerin işlenmesi;
Barındırma sağlayıcısı — veri ve dosyaların saklanması.
6. Üçüncü ülkelere aktarımlar
Bazı işleyiciler (özellikle bulut görüntü işleme sağlayıcısı) verileri Avrupa Ekonomik Alanı dışında işleyebilir. Bu gibi durumlarda aktarım, GDPR'nin V. Bölümünde öngörülen uygun güvencelere — özellikle Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Maddelerine (SCC) — dayanarak gerçekleştirilir.
7. Haklarınız
GDPR kapsamında aşağıdaki haklara sahipsiniz:
verilerinize erişim (GDPR Madde 15);
verilerin düzeltilmesi (GDPR Madde 16);
verilerin silinmesi (GDPR Madde 17);
işlemenin kısıtlanması (GDPR Madde 18);
veri taşınabilirliği (GDPR Madde 20);
işlemeye itiraz (GDPR Madde 21);
geri çekmeden önce gerçekleştirilen işlemenin hukuka uygunluğunu etkilemeksizin, rızayı istediğiniz zaman geri çekme (GDPR Madde 7).
Bu hakları kullanmak için [email protected] ile iletişime geçin — 30 gün içinde yanıt vereceğiz. Bir veri silme talebi veri silme formu aracılığıyla da gönderilebilir.
Ayrıca bir denetim makamına — özellikle AB'deki ikamet ülkenizdeki veri koruma makamına — şikayette bulunma hakkına da sahipsiniz.
8. Çerezler ve yerel depolama
Site yalnızca gerekli çerezleri ve yerel depolama (localStorage) verilerini kullanır — seçilen arayüz dilini ve mevcut sipariş tanımlayıcısını hatırlamak için. Çerezleri, rızanız olmadan pazarlama veya analiz amaçlarıyla kullanmıyoruz.
9. Otomatik işleme ve profil oluşturma
Fotoğraf otomatik olarak işlenir (algoritmalar gerekliliklere uygunluğu kontrol eder ve sonucu oluşturur). Bu, GDPR Madde 22 anlamında sizi hukuki olarak etkileyen veya benzer şekilde önemli ölçüde etkileyen bir karar değildir — işlemenin sonucu yalnızca size sunulan bir görüntü dosyasıdır. Profil oluşturma yapmıyoruz.
10. Güvenlik
Verileri korumak için uygun teknik ve organizasyonel önlemler alıyoruz: güvenli bağlantı üzerinden iletim (HTTPS), yüklenen görüntülerden EXIF meta verilerinin kaldırılması, veri minimizasyonu ve dosyaların 4. bölümde belirtilen sürelere uygun olarak otomatik silinmesi.
11. Bu Gizlilik Politikasındaki değişiklikler
Bu Politikada değişiklik yapma hakkını saklı tutarız. Güncel sürüm her zaman bu adreste mevcuttur; son güncelleme tarihi sayfanın üst kısmında gösterilir.