Gizlilik Politikası · Flashiko

Son güncelleme: 21 Ekim 2026

Bu politika, iOS ve Android için “Flashiko” mobil uygulamasında (tanımlayıcı: com.opharana.flashiko) ve bu web sitesinde bir etkinliğe girilebilen, fotoğraf çekilebilen ve fotoğraflara bakılabilen sayfalarda (bundan böyle birlikte “Flashiko”) verilerin nasıl işlendiğini açıklar. Veri sorumlusu, 99 Wall Street, Suite 1432, 10005, New York (Amerika Birleşik Devletleri) adresinde yerleşik OPHARANA LLC’dir; iletişim e-postası: hello@opharana.com.

1. Özet

• Kayıt yok. Uygulama ya da bir etkinliğin sayfası açıldığında, yalnızca rastgele bir tanımlayıcıdan oluşan bir anonim hesap oluşturulur.
• Bir etkinliği düzenleyen kişi bize adını ve e-postasını verir; misafirler ise yalnızca görünmek istedikleri adı.
• Bir etkinliğin fotoğraflarını yalnızca misafirleri görür ve yalnızca banyo saatinden itibaren. Hiçbir şey herkese açık değildir, arama motorlarında da dizinlenmez.
• Fotoğraflarda başka kişiler olabilir. Fotoğrafı çeken, bunu o kişilerin izniyle yapmaktan sorumludur; düzenleyen kişi her fotoğrafı silebilir ve herkes bir fotoğrafı bildirebilir.
• Fotoğraflar kendiliğinden silinir: ücretsiz etkinliklerde banyodan 30 gün sonra, paketli etkinliklerde bir yıl sonra.
• Verilerini satmıyoruz ve burada anlatılanların dışındaki amaçlarla üçüncü kişilere vermiyoruz.
• Ücretsiz etkinliklerde uygulama, AEA, Birleşik Krallık ve İsviçre’de rızanla, etkinliği düzenleyen kişiye ve banyo sırasında Google AdMob reklamları gösterir. Fotoğraf çekilirken asla.
• Etkinlik paketlerinin ödemelerini Apple veya Google işler; ödeme bilgilerini hiçbir zaman görmeyiz.
• İstediğin zaman uygulamadan verilerini silebilirsin: Kamera → “Verilerimi sil” (madde 8).

2. İşlediğimiz veriler

2.1. Anonim hesap

Uygulamayı ilk kez açtığında ya da tarayıcıda bir etkinliğin sayfasını açtığında, veritabanı sağlayıcımız Supabase’de bir anonim hesap oluşturulur: bir rastgele tanımlayıcı ve geri döndüğünde seni tanımamızı sağlayan oturum verileri. Tarayıcıda oturum, o sayfanın yerel depolama alanında saklanır. Hizmeti korumak için Supabase, bağlantıların IP adresini ve teknik verilerini (tarih, saat ve cihaz türü) kaydeder.

Bu hesap uygulamanın kurulumuna ya da tarayıcıya bağlıdır: onu silersen ya da telefon değiştirirsen hesaba erişimini kaybedersin ve biz geri getiremeyiz. Bir etkinliğe koduyla yeniden girebilirsin, ancak yeni bir misafir olarak.

2.2. Etkinlikler

Her etkinlik için adını, türünü (düğün, doğum günü, komünyon vb.), tarihini, banyo saatini, her misafire düşen fotoğraf sayısını, giriş kodunu, planını (ücretsiz ya da paketli) ve kimin düzenlediğini saklarız. Etkinliği düzenleyen kişi için ayrıca görünen adını ve e-posta adresini saklarız; bunu etkinlikleriyle ilgili hizmet bildirimleri için kullanırız. Yenilikler kutusunu işaretlerse (hiçbir zaman işaretli gelmez), Flashiko’nun ve OPHARANA LLC’nin diğer uygulamalarının yeniliklerini göndermek için de kullanırız; istediği zaman abonelikten çıkabilir.

2.3. Misafirler

Her misafir için girerken yazdığı adı, ne zaman girdiğini, uygulamadan mı web’den mi girdiğini, kaç fotoğrafı olduğunu ve etkinliği düzenleyen kişi onu etkinlikten çıkardıysa bu kararı saklarız. Ad, banyoda fotoğraflarının yanında ve etkinliği düzenleyen kişinin gördüğü misafir listesinde görünür.

2.4. Fotoğraflar

Her fotoğrafı üç boyutta saklarız: orijinal, 1.600 piksellik bir kopya ve bir küçük resim; Supabase’in Avrupa Birliği’ndeki (İrlanda) özel bir depolama alanında, kimin ne zaman çektiğiyle birlikte. Uygulamanın kamerasıyla çekilen fotoğraflar olduğu gibi yüklenir; galeriden seçilenler ya da web’den yüklenenler, GPS konumu dahil üst verilerini kaldırmak için yeniden kodlanır.

Kim neyi görür: banyo saatinden önce kimse fotoğrafları göremez: ne düzenleyen kişi ne de çeken kişi. Banyodan itibaren etkinliğin tüm misafirleri, bir saat sonra süresi dolan imzalı bağlantılarla fotoğrafları görür. Etkinliğin kodu ya da bağlantısı olan herkes etkinliğe misafir olarak girebilir; bu yüzden düzenleyen kişi onu yalnızca misafirleriyle paylaşmalıdır.

Başkalarının fotoğrafları: bir etkinliğin fotoğraflarında genellikle başka kişiler görünür. Fotoğrafı çeken, bunu görünen kişinin izniyle, kişi reşit değilse velisinin ya da vasisinin izniyle yapmaktan sorumludur. Düzenleyen kişi etkinliğindeki her fotoğrafı silebilir ve herhangi bir misafiri çıkarabilir. Her misafir bir fotoğrafı bildirebilir: konu reşit olmayan biriyse fotoğraf anında gizlenir; diğer bildirimler 24 saatten kısa sürede incelenir ve üç bildirimle fotoğraf gizlenir. Bir fotoğrafta görünüyorsan ve kaldırmamızı istiyorsan bize yaz (madde 9).

Fotoğraflar başka hiçbir şey için kullanılmaz: onları analiz etmiyoruz, yüz tanımıyoruz, reklam için ya da yapay zekâ sistemlerini eğitmek için kullanmıyoruz.

2.5. Banyo bildirimleri

İzin verirsen uygulama, telefonunda banyo saatine yerel bir bildirim kurar. Bildirim cihazın kendisinde kurulur: herhangi bir anlık bildirim (push) hizmeti kullanmıyoruz ve cihazının belirteçlerini (token) saklamıyoruz.

2.6. Reklam (Google AdMob)

Ücretsiz etkinliklerde uygulama, Google AdMob aracılığıyla reklam gösterir: etkinliği düzenleyen kişiye etkinliği oluşturmayı bitirdiğinde tam ekran bir reklam ve banyonun kontak sayfasında reklamlar. Fotoğraf çekilirken asla ve paketli etkinliklerde asla. Google; cihazın reklam tanımlayıcısını (iOS’ta IDFA, Android’de AAID), cihaz verilerini, IP’den türetilen yaklaşık konumu, reklam etkileşimlerini ve SDK’sının tanılama verilerini Google Gizlilik Politikası’na ve ortak sitelerde ve uygulamalarda verilerin kullanımı hakkındaki bilgilerine uygun olarak işleyebilir. Reklamlara fotoğraflarını, adını ya da etkinliklerinin adlarını göndermiyoruz.

Uygulama İspanyolca olduğunda, sahibinin hizmet ajansı TuIAgencia’nın reklam tanımlayıcısını ya da herhangi bir kişisel veriyi kullanmayan kendi reklamları da gösterilir. Bu web sitesinin sayfaları reklam göstermez.

2.7. Etkinlik paketleri

Etkinlik paketleri (Etkinlik ve Büyük), uygulama içinde tek seferlik satın alımlardır. Bunları tamamen Apple (App Store) veya Google (Google Play) işler, kendi politikalarına göre. Kartının, banka hesabının ya da fatura bilgilerinin verilerini almayız ve saklamayız. Satın alımı doğrulamak için, anonim tanımlayıcını ve mağazanın makbuzunu alan ve bize satın alımın geçerli olduğunu bildiren RevenueCat’i kullanırız; işlem tanımlayıcısını, ürünü, uygulandığı etkinliği ve tarihi saklarız.

2.8. Bize yazdığında

hello@opharana.com adresine yazarsan, e-posta adresini ve bize anlattıklarını yalnızca sorunu, bildirimini ya da haklarını kullanma talebini yanıtlamak amacıyla işleriz.

3. Amaçlar ve hukuki dayanaklar (GDPR)

4. Reklam ve rızan

• AEA, Birleşik Krallık ve İsviçre: herhangi bir Google reklamı yüklenmeden önce uygulama, Google’ın rıza formunu (UMP) gösterir. Kişiselleştirilmiş reklamı reddedersen kişiselleştirilmemiş reklamlar gösterilir.
• iOS: ayrıca sistem Apple’ın takip bildirimini (App Tracking Transparency) gösterir. İzin vermezsen IDFA kullanılmaz.
• Fikrini değiştirmek: uygulamada Kamera → “Reklam gizliliği”; iOS’ta Ayarlar → Gizlilik ve Güvenlik → İzleme; Android’de Ayarlar → Google → Reklamlar.
• Reklamsız: paketli etkinlikler hiç kimseye reklam göstermez.

5. Verilerin alıcıları

Ayrıca, bir etkinliğin fotoğraflarını ve misafirlerinin adlarını, o etkinliğin diğer misafirleri banyodan itibaren görür (madde 2.4).

6. Uluslararası aktarımlar

Veritabanı ve fotoğraflar, Supabase’in Avrupa Birliği’ndeki (İrlanda) sunucularındadır. Veri sorumlusu Amerika Birleşik Devletleri’nde yerleşiktir ve bazı sağlayıcılar (Apple, Google, RevenueCat, Expo ve Vercel) verileri Avrupa Ekonomik Alanı dışında, esas olarak Amerika Birleşik Devletleri’nde, Avrupa Komisyonu’nun Standart Sözleşme Hükümleri ve/veya yeterlilik kararları (AB-ABD Veri Gizliliği Çerçevesi gibi) kapsamında işleyebilir.

7. Saklama

• Ücretsiz etkinlikler: etkinlik, misafirleri ve fotoğrafları banyodan 30 gün sonra silinir.
• Paketli etkinlikler: banyodan bir yıl sonra (ya da satın alma daha sonraysa ondan sonra) silinir.
• Silinen fotoğraflar, çeken kişi ya da düzenleyen kişi tarafından silinenler: anında görünmez olur ve dosyaları bir sonraki günlük temizlikte kaldırılır.
• Düzenleyen kişinin e-postası: etkinlikleri olduğu sürece ya da verilerini silene kadar; yenilikler izni, abonelikten çıkana kadar.
• Satın alma verileri: etkinlik var olduğu sürece ve sonrasında vergi ve tüketici mevzuatının gerektirdiği süre boyunca.

8. Verilerini nasıl silersin

Uygulamadan: Kamera’ya gir (vizörün üç noktası) ve “Verilerimi sil” seçeneğine dokun; onay isteyeceğiz. Onayladığında, hemen ve sonsuza dek:

• çektiğin tüm fotoğraflar, tüm etkinliklerde silinir;
• içinde bulunduğun tüm etkinliklerden çıkarsın;
• oluşturduğun etkinlikler, tüm fotoğraflarıyla, tüm misafirleri için silinir;
• bir etkinlik oluştururken e-postanı verdiysen, e-postan silinir;
• kullanıcın silinir.

Yalnızca web’den girdiysen ya da hesabına erişimini kaybettiysen, etkinliğin kodunu ve girdiğin adı belirterek hello@opharana.com adresine yaz, bunu senin yerine yapalım. RevenueCat’in sakladığı bir satın alma makbuzunu silmek için de bize yaz.

9. Hakların

Erişim, düzeltme, silme, itiraz, işlemenin kısıtlanması, taşınabilirlik ve rızanı geri çekme haklarını hello@opharana.com adresine yazarak kullanabilirsin. Bir ay içinde yanıt veririz. Bir etkinliğin fotoğrafında görünüyorsan ve kaldırmamızı istiyorsan, etkinliğin kodunu bize söyle ve fotoğrafı tarif et: kaldırırız. Ayrıca denetim otoritesine şikâyette bulunma hakkın da vardır; İspanya’da bu, Agencia Española de Protección de Datos’tur (İspanya Veri Koruma Ajansı, aepd.es).

10. Reşit olmayanlar

Flashiko, 14 yaşından küçüklere yönelik değildir ve reşit olmayanların verilerini bilerek toplamayız; yaşı doğrulamayız. Aile etkinliklerinde (komünyon, vaftiz, doğum günü) fotoğraflarda reşit olmayanların görünmesi olağandır: fotoğrafı çeken, velilerinin ya da vasilerinin iznine sahip olmalıdır ve fotoğrafları yalnızca etkinliğin misafirleri görür. Bildirilen reşit olmayan bir kişinin fotoğrafı anında gizlenir. Veli ya da vasiysen ve bir fotoğrafı kaldırmamızı istiyorsan hello@opharana.com adresine yaz.

11. Güvenlik

İletişim şifrelidir (TLS). Veritabanı doğrudan okunamaz: uygulama ve web yalnızca her çağrıda oturumunu kontrol eden işlevleri kullanabilir. Fotoğraflar özel bir depolama alanındadır; yalnızca bir saat sonra süresi dolan ve sunucunun yalnızca etkinliğin misafirlerine banyodan itibaren verdiği imzalı bağlantılarla görülebilir.

12. Bu politikadaki değişiklikler

Politikayı değiştirirsek yeni sürümü aynı URL’de (https://flashiko.com/tr/privacidad) yayımlar ve tarihi güncelleriz. Esaslı değişiklikler uygulamada belirtilir.

13. Dil

Bu politika birden çok dilde yayımlanır. Bir uyuşmazlık olursa İspanyolca sürüm geçerlidir.

14. İletişim

OPHARANA LLC
99 Wall Street, Suite 1432, 10005, New York, Amerika Birleşik Devletleri
hello@opharana.com