1. Kapsam
Bu Gizlilik Politikası, AnıQR.NET web sitesi, kullanıcı paneli, etkinlik ve galeri özellikleri, QR ile içerik toplama hizmetleri ve Google Drive ile buluta teslim özelliği dahil olmak üzere AnıQR hizmetlerinde işlenen veriler için geçerlidir.
AnıQR; etkinlik sahiplerinin misafirlerinden fotoğraf, video, ses kaydı ve mesaj toplamasına, bu içerikleri yönetmesine ve isteğe bağlı olarak kendi Google Drive hesabına aktarmasına yardımcı olan bir dijital anı platformudur.
2. Toplanan ve işlenen veriler
Hizmetin kullanım şekline bağlı olarak ad, e-posta adresi, telefon numarası, hesap ve paket bilgileri, etkinlik bilgileri, yüklenen medya ve mesajlar, işlem kayıtları, teknik günlükler, ödeme işlem durumları ve güvenlik kayıtları işlenebilir.
Misafirlerin etkinlik sayfalarına yüklediği fotoğraf, video, ses ve mesajlar etkinlik sahibinin anı arşivinin parçası olur. Kullanıcılar yalnızca paylaşmaya yetkili oldukları içerikleri yüklemelidir.
3. Google Drive entegrasyonu ve Google kullanıcı verileri
Google Drive bağlantısı isteğe bağlıdır. Kullanıcı “Google Drive’a bağlan” işlemini başlatmadıkça AnıQR Google hesabına erişim istemez.
İstenen izinler
https://www.googleapis.com/auth/drive.file— AnıQR’ın oluşturduğu veya kullanıcı tarafından AnıQR ile kullanılmasına izin verilen Drive dosyaları üzerinde çalışmak için kullanılır. AnıQR tüm Google Drive içeriğine genel erişim istemez.https://www.googleapis.com/auth/userinfo.email— bağlanan Google hesabının e-posta adresini göstermek ve doğru hesabın bağlı olduğunu doğrulamak için kullanılır.
Google’dan alınan veya Google ile ilişkili saklanan bilgiler
- Bağlanan Google hesabının e-posta adresi.
- OAuth erişim anahtarı (access token), yenileme anahtarı (refresh token), izin kapsamı ve token geçerlilik bilgileri.
- AnıQR tarafından oluşturulan Drive klasörü ve dosyalarının kimlikleri ile aktarım durum kayıtları.
AnıQR Google Drive’da ne yapar?
Kullanıcının açıkça seçtiği etkinlik içeriklerini kendi Google Drive hesabına teslim etmek için klasörler oluşturur ve seçilen fotoğraf, video, ses, misafir notu, anı kitabı veya ilgili teslim dosyalarını bu klasörlere yükler. Entegrasyon, kullanıcının Drive’ındaki ilgisiz dosyaları taramak, reklam profili oluşturmak veya tüm Drive arşivini okumak amacıyla kullanılmaz.
AnıQR’ın Google API’lerinden aldığı bilgileri kullanması ve aktarması, Google API Services User Data Policy ile bu politikanın Limited Use koşullarına uygun olacak şekilde yalnızca kullanıcıya sunulan Google Drive teslim özelliğini sağlamak ve geliştirmek amacıyla sınırlandırılır. Google kullanıcı verileri reklam hedefleme, veri satışı veya genel amaçlı yapay zekâ modeli eğitimi için kullanılmaz.
4. Verileri hangi amaçlarla kullanıyoruz?
- Hesap oluşturma, kimlik doğrulama ve kullanıcı panelini çalıştırma.
- Etkinlik, QR, galeri, mesaj, tasarım, baskı ve teslim özelliklerini sunma.
- Kullanıcının seçtiği içerikleri Google Drive’a aktarma ve aktarım ilerlemesini gösterme.
- Ödeme ve sipariş süreçlerini yürütme.
- Güvenlik, kötüye kullanım önleme, hata tespiti, destek ve hizmet kalitesini geliştirme.
- Yasal yükümlülüklere uymak ve kullanıcı taleplerini yerine getirmek.
5. Saklama ve güvenlik
Google OAuth access ve refresh token değerleri AnıQR veritabanında şifrelenmiş biçimde saklanır. Google API iletişimi HTTPS/TLS üzerinden gerçekleştirilir. Yetkilendirme bilgilerine yalnızca hizmetin ilgili işlevlerini yerine getirmesi gereken sistem bileşenleri erişir.
Google Drive’a aktarılacak etkinlik içerikleri aktarım sırasında AnıQR sunucusundan veya yapılandırılmış depolama altyapısından kullanıcının Google Drive hesabına iletilir. Aktarım kayıtlarında işlem durumu, hata bilgisi ve oluşturulan Drive dosya/klasör kimlikleri tutulabilir.
Veriler; hizmetin çalışması, güvenlik, destek, yasal yükümlülükler ve kullanıcı hesabının yaşam döngüsü için gerekli olduğu sürece saklanır. Gereksiz verilerin tutulmaması için makul teknik ve idari önlemler uygulanır.
6. Verilerin paylaşılması
AnıQR kişisel verileri veya Google kullanıcı verilerini satmaz. Google kullanıcı verileri reklam ağlarıyla paylaşılmaz ve davranışsal reklamcılık amacıyla kullanılmaz.
Hizmetin teknik olarak işletilmesi için barındırma, depolama, ödeme veya iletişim altyapısı sağlayıcıları gibi hizmet sağlayıcılarından yararlanılabilir. Bu sağlayıcılara yalnızca hizmetin sunulması için gerekli ölçüde veri aktarılır. Ayrıca geçerli bir hukuki yükümlülük veya yetkili makam talebi bulunması halinde kanunen gerekli bilgiler paylaşılabilir.
7. Google Drive bağlantısını kaldırma ve verileri silme
Kullanıcı, AnıQR Teslim Merkezi üzerinden Google Drive bağlantısını kaldırabilir. Bağlantı kaldırıldığında AnıQR Google OAuth yetkisini iptal etmeye çalışır, saklanan Google Drive bağlantı kimlik bilgilerini siler ve devam eden aktarım işlerini durdurur.
Daha önce kullanıcının Google Drive hesabına başarıyla aktarılmış dosyalar bağlantı kaldırıldığında otomatik olarak silinmez; bu dosyalar kullanıcının kendi Google Drive alanında kalır ve kullanıcı tarafından yönetilebilir.
Kullanıcı ayrıca Google Hesabı güvenlik/izinler bölümünden AnıQR erişimini istediği zaman iptal edebilir. AnıQR içindeki hesap, etkinlik veya kişisel veri talepleri için Gizlilik Talebi sayfası kullanılabilir.
8. Kullanıcı hakları
Uygulanabilir mevzuat kapsamında kullanıcılar kendileriyle ilgili kişisel verilere erişme, düzeltme, silme, işlemeye itiraz etme veya veri işleme hakkında bilgi talep etme haklarına sahip olabilir. Talebin niteliğine göre kimlik doğrulaması istenebilir.
9. Bu politikadaki değişiklikler
AnıQR’ın veri işleme yöntemlerinde veya Google API kullanımında önemli bir değişiklik yapılırsa bu politika güncellenir. Google kullanıcı verilerinin yeni veya farklı bir amaçla kullanılmasını gerektiren önemli değişikliklerde, gerektiğinde kullanıcıya ek bilgilendirme ve yeniden onay mekanizması sunulur.
10. İletişim
Gizlilik ve veri kullanımıyla ilgili sorular için info@aniqr.net adresinden iletişime geçebilirsiniz.