Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 28 Ekim 2026

Bu metin, qrfotoalbum.com ("Site") üzerinden sunulan QR kodlu etkinlik fotoğraf albümü hizmetinde kişisel verilerinizin nasıl işlendiğini, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında açıklar.

1. Veri sorumlusu

Veri sorumlusu: qrfotoalbum.com, Kuşadası / Aydın, Türkiye.
E-posta: info@qrfotoalbum.com
WhatsApp: +90 534 612 17 27

2. Hangi verileri işliyoruz?

Etkinlik sahibi (çift) olarak hizmet alanlardan:

• Kimlik ve iletişim: ad-soyad veya etkinlik adı (ör. "Ayşe & Mert"), e-posta adresi, WhatsApp üzerinden yazışırsanız telefon numaranız ve yazışma içeriği.
• Hesap: şifreniz (yalnızca geri döndürülemez şekilde şifrelenmiş hâliyle saklanır), giriş kayıtları.
• Etkinlik bilgileri: etkinlik tarihi, karşılama mesajı, kapak fotoğrafı, albüm ayarları.

Albüme fotoğraf veya video yükleyen misafirlerden:

• Yüklediğiniz fotoğraf ve videolar ile bunların teknik bilgileri (dosya boyutu, çözünürlük, yüklenme zamanı).
• İsteğe bağlı olarak girdiğiniz ad ve not.
• IP adresi ve tarayıcınıza atanan rastgele bir misafir kimliği (yalnızca kötüye kullanımı önlemek ve yüklediğiniz içeriğe ad/not ekleyebilmeniz için).

Siteyi ziyaret eden herkesten:

• WhatsApp butonuna tıkladığınızda: tıklanan buton, sayfa dili, geldiğiniz reklam kaynağı (UTM etiketleri), yönlendiren site ve zaman. Bu kayıtta IP adresi tutulmaz.
• Güvenlik için kısa süreli IP kayıtları (çok sayıda hatalı giriş veya yükleme denemesini engellemek için; 24 saat içinde silinir).
• Çerezler (aşağıdaki 7. bölüm).

Fotoğraflarda başka kişilerin görüntüleri yer alabilir. Bu görüntüler biyometrik veri olarak işlenmez; yüz tanıma veya benzeri bir analiz yapılmaz.

3. Hangi amaçlarla ve hangi hukuki sebeplerle işliyoruz?

• Albümün oluşturulması, fotoğrafların toplanması, saklanması, gösterilmesi ve indirilmesi; çift paneli ve QR kartların sağlanması. Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Siparişlerin ve destek taleplerinin WhatsApp veya e-posta ile karşılanması. Hukuki sebep: sözleşmenin kurulması ve ifası (m.5/2-c).
• Hizmetin güvenliği, kötüye kullanımın ve yetkisiz erişimin önlenmesi, uygunsuz içerik bildirimlerinin incelenmesi. Hukuki sebep: meşru menfaat (m.5/2-f).
• Fatura ve muhasebe kayıtları. Hukuki sebep: kanunlarda açıkça öngörülme ve hukuki yükümlülük (m.5/2-a, ç).
• Hukuki uyuşmazlıklarda hakların korunması. Hukuki sebep: bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).
• Reklam ölçümü (Meta ve Google çerezleri). Hukuki sebep: açık rıza (m.5/1). Çerez bildirimindeki "Kabul et" butonu ile verilir; vermezseniz bu çerezler hiç yüklenmez.

4. Verileri nasıl topluyoruz?

Veriler; Site'deki formlar, fotoğraf yükleme ekranı, çift paneli, WhatsApp ve e-posta yazışmaları ile çerezler aracılığıyla, elektronik ortamda ve otomatik yollarla toplanır.

5. Albümdeki fotoğraflar kimlerle paylaşılır?

• Albüm sahibi çift, albüme yüklenen tüm içerikleri görür, indirir ve silebilir.
• Galeri herkese açıksa, albüm bağlantısına veya QR koda sahip herkes onaylı fotoğrafları ve yükleyenin girdiği adı/notu görebilir. Çift galeriyi istediği zaman kapatabilir.
• Albümler arama motorlarına kapalıdır; bağlantısı olmayan kişiler albümü bulamaz.
• Fotoğraf yükleyen misafir, fotoğraftaki diğer kişilerin paylaşıma karşı olmadığından emin olmakla sorumludur.

6. Verileri kimlere aktarıyoruz?

• Barındırma (hosting) hizmeti: Site ve tüm veriler Türkiye'deki sunucularda saklanır. Hizmet sağlayıcı verilere yalnızca altyapı hizmeti kapsamında erişebilir.
• Meta Platforms (Instagram/Facebook) ve Google: yalnızca reklam çerezlerine açık rıza verirseniz. Bu şirketlerin sunucuları yurt dışında olduğundan bu aktarım KVKK m.9 kapsamında açık rızanıza dayanır.
• WhatsApp (Meta): WhatsApp butonuna tıklayıp bize yazdığınızda yazışma WhatsApp'ın kendi koşullarına tabidir.
• Yetkili kamu kurum ve kuruluşları: yalnızca kanunen zorunlu olduğunda ve talep edildiği ölçüde.

Verileriniz bunlar dışında hiçbir üçüncü kişiye satılmaz, kiralanmaz veya pazarlama amacıyla paylaşılmaz.

7. Çerezler

Zorunlu çerezler (onay gerekmez):

• qra: oturum çerezi; çift paneline giriş yapabilmeniz için. Tarayıcı kapanınca silinir.
• gt: rastgele misafir kimliği; kötüye kullanımı önlemek ve yüklediğiniz fotoğraflara ad/not ekleyebilmeniz için. 1 yıl.
• lang: dil tercihiniz. 1 yıl.

Tarayıcı hafızası: Çerez tercihiniz, misafir sayfasında girdiğiniz ad (bir sonraki yüklemede yeniden yazmamanız için) ve geldiğiniz reklam kaynağı yalnızca kendi tarayıcınızda tutulur, sunucuya gönderilmez (reklam kaynağı yalnızca WhatsApp butonuna tıklarsanız iletilir).

Reklam çerezleri (yalnızca onay verirseniz): Meta Pixel ve Google etiketleri. Reklamlarımızın kaç kişiyi siteye ve WhatsApp'a getirdiğini ölçmek için kullanılır. Tercihinizi değiştirmek için tarayıcınızdan bu sitenin verilerini silmeniz yeterlidir; bildirim yeniden çıkar.

8. Ne kadar süre saklıyoruz?

• Albümler ve içindeki fotoğraf/videolar: etkinlik tarihinden itibaren 12 ay. Süre sonunda albüm tüm içerikleriyle silinir. Çift, bu süreden önce dilediği içeriği veya albümün tamamını sildirebilir.
• Çift hesabı: albümle birlikte silinir.
• WhatsApp tıklama kayıtları: 2 yıl.
• Güvenlik amaçlı IP kayıtları: 24 saat.
• Fatura ve muhasebe kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu'nun öngördüğü süre (10 yıl).

Silinen veriler yedeklerden de en geç 30 gün içinde kalkar.

9. Haklarınız (KVKK madde 11)

Herkes, veri sorumlusuna başvurarak:

• Kişisel verisinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramışsa zararın giderilmesini talep etme haklarına sahiptir.

Bir albümde kendi fotoğrafınızın kaldırılmasını istiyorsanız albüm sahibi çifte veya doğrudan bize yazabilirsiniz; talebiniz en kısa sürede değerlendirilir.

10. Başvuru

Başvurunuzu, kimliğinizi doğrulayabileceğimiz bilgilerle (ad-soyad, iletişim bilgisi, talebiniz ve varsa ilgili albüm bağlantısı) info@qrfotoalbum.com adresine e-posta ile veya yukarıdaki adrese yazılı olarak iletebilirsiniz. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi veya cevabı yetersiz bulmanız hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

11. Değişiklikler

Bu metni hizmetteki değişikliklere göre güncelleyebiliriz. Güncel metin her zaman bu sayfada, son güncelleme tarihiyle birlikte yayımlanır.