Gizlilik Politikası

01Biz kimiz

ONS Moments, Bahreyn Krallığı'nda ONS tarafından işletilen bir hizmettir (“ONS”, “biz”, “bize”). Kişisel verileri, Bahreyn Krallığı Kişisel Verilerin Korunması Kanunu (2018 tarihli ve 30 sayılı Kanun) ve tabi olduğumuz diğer mevzuat uyarınca işleriz.

Gizlilikle ilgili her türlü soru veya talebiniz için support@onsbh.com adresine yazın.

Bu politika; Şartlar ve Koşullarımız ile Yüzle Arama Aydınlatma Metni ve fotoğrafçılık şirketleri için hesap oluşturulurken imzalanan Şirket Sözleşmesi ile birlikte uygulanır.

02Verilerinizden kim sorumludur

Fotoğrafçılık şirketleri, çektikleri etkinliklerin fotoğraflarını teslim etmek için ONS Moments'ı kullanır. Etkinlik fotoğrafları ve şirketin yayımladığı galeriler bakımından neyin çekileceğine, yükleneceğine ve paylaşılacağına fotoğrafçılık şirketi karar verir. Müşterisini ve misafirleri bilgilendirmekten ve mevzuatın gerektirdiği her türlü onayı almaktan şirket sorumludur. Bu işleme bakımından ONS, şirketin teknik hizmet sağlayıcısı olarak şirket adına hareket eder.

ONS, kendi amaçları için işlediği verilerden sorumludur: şirket hesapları, misafir hesapları, isteğe bağlı yüzle arama, ödemeler, güvenlik ve destek.

03Topladığımız veriler

Fotoğrafçılık şirketleri ve ekipleri

• Hesap bilgileri: şirket adı, yetkili kişinin adı, e-posta adresi, telefon numarası ve ülkesi, ekip üyelerinin adları ve e-posta adresleri ile yalnızca güvenli özetler (hash) olarak sakladığımız şifreler.
• İmzalı Şirket Sözleşmesi: sözleşme metni, elektronik imza, tarih ve saat ile imzalamada kullanılan IP adresi ve tarayıcı.
• Çekim bilgileri: ad, tarih ve saat, konum ve canlı yayın bağlantıları, kapak görseli, ayarlar ve istatistikler.
• Fatura kayıtları: satın almalar, tutarlar, indirim kodları ve ödeme durumu. Kartla ödemeler ödeme hizmeti sağlayıcımız aracılığıyla yapılır. Tam kart numarasını hiçbir zaman görmez ve saklamayız; bir şirket kartını kaydederse yalnızca ödeme hizmeti sağlayıcısından alınan bir referansı, kart markasını ve son dört haneyi saklarız.

Etkinlik fotoğrafları

• Fotoğraf makinelerinden, telefonlardan veya web konsolundan yüklenen fotoğraflar ve düzenlenmiş fotoğraflar ile dosya adı, boyut ve çekim zamanı gibi teknik bilgiler.

Misafirler

• Misafir hesabı oluşturursanız: adınız, e-posta adresiniz, verirseniz telefon numaranız, şifreniz (yalnızca güvenli özet olarak saklanır) ve şartlarımızı kabul ettiğinize ilişkin kayıt.
• Katıldığınız çekimler ve kaydettiğiniz fotoğraflar gibi galerideki işlemleriniz.
• Yalnızca kullanmayı seçerseniz yüzle arama verileri (bkz. “Yüzle arama”).

Yardım talepleri

• Yardım talebi gönderirseniz veya bize yazarsanız: adınız, şirketiniz, e-posta adresiniz, telefon veya WhatsApp numaranız ve mesajınız.

Teknik veriler

• IP adresi, cihaz ve tarayıcı türü, uygulama sürümü, dil, sayfalar ve işlemler ile hata ve güvenlik kayıtları.
• Uygulamalarda: anlık bildirim belirteci (token) ve cihaz adı; fotoğraf makinesi bağlantıları için ise makine modeli, bağlantı türü ve yükleme hızı gibi bilgiler.
• Aşağıda açıklandığı şekilde çerezler ve benzeri depolama yöntemleri.

04Verileri nasıl kullanırız

• Hizmeti sunmak için: hesapları oluşturmak ve yönetmek, çekimleri yürütmek, fotoğraf makinelerinden fotoğraf almak, galerileri yayımlamak, fotoğrafları misafirlere teslim etmek ve ilgili e-postaları ve bildirimleri göndermek (örneğin fotoğraflarınız veya düzenlenmiş fotoğraflarınız hazır olduğunda, bir fotoğraf makinesinin bağlantısı kesildiğinde ya da bir galeri silinmeden önce).
• Ödemeleri işlemek, fotoğraf kredilerini ve hoş geldin hediyesini eklemek, muhasebe kayıtlarını tutmak ve dolandırıcılığı önlemek için.
• Yardım taleplerini yanıtlamak ve şirketlere fotoğraf makinelerini kurmalarında yardımcı olmak dahil destek vermek için.
• Hizmeti güvende tutmak için: oturum açma, tekrarlanan giriş, kayıt ve yardım denemelerine yönelik sınırlar, kötüye kullanımın önlenmesi ve olayların incelenmesi.
• Ziyaretçi sayıları ve yükleme hızları gibi toplu istatistiklerle Hizmeti geliştirmek için.
• Mevzuata uymak ve yetkili makamların hukuka uygun taleplerini yanıtlamak için.

Kişisel verileri satmayız, reklam amacıyla kullanmayız ve yüz verilerini yalnızca bir misafirin kendi fotoğraflarını bulmasına yardımcı olmak için kullanırız.

05Hukuki dayanaklar

• Sözleşmenin ifası: hesaplar, çekimler, fotoğraf teslimi, ödemeler ve destek.
• Onayınız: yüzle arama ve anlık bildirimler. Onayınızı istediğiniz zaman geri çekebilirsiniz; bu, daha önce gerçekleştirilmiş işlemeyi etkilemez.
• Meşru menfaatlerimiz: haklarınıza saygı gösterecek şekilde güvenlik, dolandırıcılığın önlenmesi ve Hizmetin geliştirilmesi.
• Hukuki yükümlülükler: muhasebe ve vergi kayıtları ile hukuka uygun talepler.

06Yüzle arama

Yüzle arama isteğe bağlıdır. Herkese açık bir galeriyi bu özelliği kullanmadan da görüntüleyebilirsiniz.

• Bu özelliği seçtiğinizde bir selfie çekersiniz. Bu selfie'yi yüz referansı olarak kullanır ve o çekimin fotoğraflarındaki yüzlerle karşılaştırarak muhtemelen yer aldığınız fotoğrafları size gösteririz. Sonuçlarınızı yalnızca siz görürsünüz.
• Bir fotoğrafçılık şirketi bir çekim için yüzle aramayı açtığında, özelliği seçen misafirlerin fotoğraflarını bulabilmesi için o çekimin fotoğraflarında görünen yüzler dizinlenir. Bu dizinler yalnızca o çekim içinde kullanılır ve çekim sona erdiğinde silinir.
• Yüz karşılaştırması, talimatlarımız doğrultusunda Amazon Rekognition (Amazon Web Services) tarafından Asya Pasifik (Mumbai) bölgesinde gerçekleştirilir. Selfie'niz özel depolama alanımızda saklanır.
• Yüz referansınız misafir hesabınıza kaydedilir; böylece onu tek dokunuşla başka bir çekimde kullanabilirsiniz. Siz seçmedikçe hiçbir zaman başka bir çekimde kullanılmaz.
• Bir çekimde yüzle aramayı durdurabilirsiniz; bu, referansınızın o çekimdeki kopyasını ve oradaki eşleşmelerinizi siler. Yüz referansınızı hesabınızdan da silebilirsiniz; bu durumda referans hesabınızdan ve tüm çekimlerden silinir.
• Eşleşme, fotoğrafları bulmaya yönelik bir yardımdır, kimlik doğrulaması değildir ve hatalı olabilir.
• 18 yaşından küçükseniz yüzle aramayı yalnızca ebeveyninizin veya vasinizin onayıyla kullanın.

Daha fazla ayrıntı Yüzle Arama Aydınlatma Metninde yer almaktadır.

07Verileri kimlerle paylaşırız

• Fotoğrafçılık şirketi: çekimlerinin fotoğrafları ve galerileri ile ziyaretçi ve eşleşme sayıları gibi toplu istatistikler. Şirket, şifrenizi veya yüz referansınızı hiçbir zaman almaz.
• Diğer misafirler: yalnızca şirketin galeride yayımladığı içerikler. Yüzle arama sonuçlarınız gizlidir.
• Talimatlarımız doğrultusunda ve uygun sözleşmeler kapsamında hareket eden hizmet sağlayıcılar: Cloudflare (barındırma, depolama ve iletim), Amazon Web Services (yüz karşılaştırması), Tap Payments (Apple Pay dahil kartla ödemeler), e-posta gönderim hizmeti sağlayıcımız, Apple (iPhone uygulaması ve anlık bildirimleri) ve Google (Android uygulaması).
• Bir şirketin eklediği YouTube canlı yayını veya Google Maps konumu gibi içerikler, siz bunları açtığınızda ilgili hizmetler tarafından kendi politikaları çerçevesinde sunulur.
• Mevzuatın gerektirdiği durumlarda veya kullanıcılarımızın, kamunun ya da ONS'nin haklarını, emniyetini ve güvenliğini korumak için resmî makamlar ve diğer kişiler.
• ONS'nin birleşmesi veya satılması hâlinde, aynı düzeyde koruma sağlanmak kaydıyla bir alıcı veya halef.

08Uluslararası aktarımlar

Hizmet sağlayıcılarımızdan bazıları verileri Bahreyn Krallığı dışında işler; örneğin Cloudflare'in küresel ağında ve Amazon Web Services'in Mumbai bölgesinde. Verileri yalnızca mevzuatın izin verdiği şekilde aktarır ve uygun güvenlik önlemleri ile sözleşmesel güvenceler uygulayan sağlayıcılarla çalışırız.

09Verileri ne kadar süre saklarız

• Çekim fotoğrafları ve yüz dizinleri: galeri süresi boyunca (varsayılan olarak 30 gün, artı şirketin satın aldığı uzatmalar). Ardından otomatik olarak silinir ve şirkete 3 gün önceden bildirim gönderilir.
• Şirket hesapları: hesap etkin olduğu sürece. Bir şirket hesabını sildiğinde tüm cihazlarda oturum açma durur; kullanıcı adları, e-posta adresleri, telefon numaraları ve şifreler silinir; tüm çekimler kapatılır ve bunların fotoğrafları, galerileri ve yüz verileri dakikalar içinde silinir. Yalnızca ödeme kayıtlarını ve imzalı sözleşmeyi, muhasebe ve hukuki yükümlülüklerin gerektirdiği süre boyunca saklarız.
• Misafir hesapları: hesabınızı silene kadar. Yüz referansınız, siz onu veya hesabınızı silene kadar saklanır.
• Yardım talepleri ve destek e-postaları: talebin ele alınması ve takibi için gerekli olduğu sürece.
• Güvenlik kayıtları: kısa bir süre. Örneğin tekrarlanan giriş ve kayıt denemelerinin sayaçları yalnızca tek yönlü özetler olarak saklanır ve bir gün içinde temizlenir.

10Güvenlik

HTTPS, yalnızca özet olarak saklanan şifreler, imzalı oturum çerezleri, erişim kontrolleri, dosyalara geçici bağlantılar, tekrarlanan denemelere yönelik sınırlar ve güvenli sayfa başlıkları kullanırız. Kart verileri sertifikalı bir ödeme hizmeti sağlayıcısı tarafından işlenir. Hiçbir sistem tamamen güvenli değildir; bu nedenle bir güvenlik sorunu fark ederseniz lütfen support@onsbh.com adresinden bize bildirin.

11Çerezler ve benzeri teknolojiler

Yalnızca Hizmetin ihtiyaç duyduğu çerezleri ve cihaz depolamasını kullanırız: konsol ve misafir hesapları için oturumlar, güvenlik belirteçleri ve dil tercihiniz. Reklam çerezleri veya üçüncü taraf analiz araçları kullanmayız. Bir galeri içinde YouTube canlı yayını oynatırsanız YouTube kendi çerezlerini yerleştirebilir.

12Haklarınız

• Kişisel verilerinize erişmeyi, bunların düzeltilmesini veya silinmesini talep edebilir, verdiğiniz bir onayı geri çekebilir, belirli işlemelere itiraz edebilir ve verilerinizin nasıl işlendiğini öğrenebilirsiniz.
• Birçok seçenek sizin elinizdedir: misafirler yüz verilerini veya hesaplarının tamamını hesap sayfalarından silebilir; şirketler ise hesaplarını uygulamadan (Hesap → Şirket hesabını sil) veya e-postayla silebilir.
• Bir fotoğrafçılık şirketinin yayımladığı bir fotoğraf için önce o şirketle iletişime geçin. Gerektiğinde yardımcı olur ve talebinizi iletiriz.
• support@onsbh.com adresine yazın. Kimliğinizi doğrulamamız gerekebilir; mevzuatın öngördüğü süre içinde yanıt veririz.
• Ayrıca Bahreyn Krallığı Kişisel Verileri Koruma Kurumuna şikâyette bulunabilirsiniz.

13Çocuklar

Hizmet çocuklara yönelik değildir. Şirket hesapları yetişkinler içindir; misafir hesapları ve yüzle arama ise 18 yaş ve üzerindeki kişiler ile ebeveyn veya vasi onayına sahip daha küçük yaştaki kişiler içindir. Çocuklar etkinlik fotoğraflarında yer alabilir; gerekli onayın alınmasından fotoğrafçılık şirketi ve etkinlik sahibi sorumludur.

14Bu politikadaki değişiklikler

Hizmet veya mevzuat değiştiğinde bu politikayı güncelleyebiliriz. En üstteki tarih en güncel sürümü gösterir. Önemli bir değişiklik olduğunda bunu web sitesinde, uygulamalarda veya e-postayla duyururuz ve yeni sürümü kabul etmenizi isteyebiliriz.

15Bize ulaşın

ONS Moments, Bahreyn Krallığı. E-posta: support@onsbh.com. Web sitesi: moments.onsbh.com.