Gizlilik ve Çerezler
Son güncelleme: 11 Ekim 2026
Kısaca: Reklam ya da takip çerezi kullanmıyoruz. Kullandığımız birkaç çerez, girişinizi ve yaptığınız seçimleri hatırlamak için. Fotoğraflar herkese açık olmayan bir depoda durur ve yalnız kısa ömürlü, imzalı linklerle açılır. Albümler arama motorlarında çıkmaz.
Bu sayfa neyi anlatıyor
Biranda kullanırken verilerinizin nasıl korunduğunu ve tarayıcınızda neyin saklandığını sade bir dille anlatıyoruz. Hangi verileri, hangi hukuki sebeple işlediğimizin ve haklarınızın ayrıntısı KVKK Aydınlatma Metni'nde.
Ne topluyoruz, ne toplamıyoruz
- Çiftler: giriş için e-posta, etkinlik bilgileri, sipariş verirken fatura ve kargo bilgileri. Kart bilgileri iyzico'nun sayfasına girilir; biz görmeyiz.
- Fotoğraf yükleyen misafirler: yalnız girdikleri ad, kareler ve isteğe bağlı not. Üyelik, telefon ya da e-posta istemiyoruz.
- Davetliler: çiftin girdiği ad ve iletişim bilgileri ile davetlinin verdiği yanıt.
Verilerinizi satmıyoruz, reklam için kullanmıyoruz, reklam ağlarıyla paylaşmıyoruz. Albümlerdeki kareleri tanıtım için ya da yapay zekâ modeli eğitmek için kullanmıyoruz. Yüz tanıma yapmıyoruz.
Fotoğraflar nasıl korunuyor
- Özel depo: fotoğraf ve videolar herkese açık olmayan bir depolama alanında durur. Doğrudan bir adresle erişilemez.
- İmzalı, kısa ömürlü linkler: bir kareyi görüntülemek için her seferinde süreli bir link üretilir. Küçük önizlemeler için bu süre 24 saat, büyük görseller, videolar ve indirmeler için 1 saattir. Süresi dolan link çalışmaz.
- Tahmin edilemeyen adres: albüm adresi rastgele bir ek taşır; adresi tarayarak albüm bulma denemeleri sınırlanır.
- İsteğe bağlı PIN: çift albüme PIN koyabilir. Yanlış PIN denemeleri sınırlıdır. Yükleme sayfası PIN'den bağımsız olarak her zaman açıktır.
- Onay: çift isterse kareler ancak onayladıktan sonra albümde görünür.
- Arama motorlarına kapalı: yükleme, albüm ve davet sayfaları arama motorlarına kendilerini dizine eklememelerini söyler (noindex). Bu sayfalarda ziyaret istatistiği aracı da çalışmaz.
- Konum bilgisi yok: fotoğraf ve videolardaki GPS bilgisi, dosya cihazdan çıkmadan önce silinir. Bilgisayardan gelen HEIC dosyaları sunucuda konumsuz JPEG'e çevrilir.
- IP adresi saklanmaz: kötüye kullanımı önlemek için IP adresinin yalnız tuzlanmış bir özetini tutarız; bu özetten IP adresine geri dönülemez.
- Şifreli bağlantı: sitedeki bütün trafik HTTPS (TLS) ile şifrelenir.
Albümlerde çocukların ya da yüklemeyi yapmayan kişilerin fotoğrafları da yer alabilir. Bir karenin kaldırılmasını isteyen herkes çifte ya da bize yazabilir.
Kim neyi görür
- Çift: kendi etkinliğine yüklenen bütün kareleri (onay bekleyenler dahil), misafir adlarını ve notlarını, davetli listesini ve yanıtları görür. Başka bir etkinliğin verisine erişemez.
- Misafirler: albüm açıksa yalnız onaylanmış kareleri görür; PIN varsa önce PIN'i girer. Davetliler birbirlerinin yanıtlarını görmez.
- Partner fotoğrafçı ya da mekân: albümünüze ve davetli listenize erişemez. Kodlarıyla verilen bir siparişte komisyon hesabı için yalnız siparişin tarihi ve tutarı paylaşılabilir.
- Ekibimiz: albümlere yalnız destek talebi, şikâyet ya da güvenlik gerektirdiğinde, yetkili hesapla erişir.
Mobil uygulama
- Bildirimler: izin verirseniz cihazınızın bildirim jetonunu saklarız; yalnız kendi etkinliğinizle ilgili bildirim (yeni kare, katılım yanıtı, ödeme, kargo) göndermek için. Ayarlardan ya da telefonun ayarlarından kapatabilirsiniz.
- Rehber: davetli eklerken rehberiniz yalnız telefonunuzda okunur. Sunucuya yalnız sizin seçtiğiniz kişilerin adı, telefonu ve e-postası gelir.
- Fotoğraflar ve kamera: yalnız sizin seçtiğiniz kareler yüklenir; albümü Fotoğraflar'a kaydetmek için yazma izni istenir.
- Uygulama içi satın alma: ödeme Apple ya da Google tarafından alınır; kart bilgisini görmeyiz. Satın almanın doğrulanması için işlem kaydı (ürün, işlem numarası, tutar) hesabınızla eşleştirilir; bu doğrulamayı yurt dışında bulunan hizmet sağlayıcımız RevenueCat üzerinden yaparız.
- İzleme yok: uygulamada reklam kimliği, izleme ya da analitik aracı yoktur.
Çerezler
Kullandığımız çerezlerin hepsi birinci taraf çerezidir: yalnız bu siteye aittir, başka sitelerde sizi tanımaz. Hizmetin çalışması ya da sizin yaptığınız bir seçimin hatırlanması için kullanılırlar. Reklam, profil çıkarma ya da siteler arası takip çerezi kullanmıyoruz.
| Çerez | Ne işe yarar | Süre |
|---|---|---|
authjs.session-token (HTTPS'te __Secure-authjs.session-token) | Panelde oturumunuzu açık tutar. Yalnız giriş yapanlarda bulunur. | 30 gün |
authjs.csrf-token, authjs.callback-url | Giriş formunu sahte isteklere karşı korur; girişten sonra hangi sayfaya döneceğinizi hatırlar. | Tarayıcı oturumu |
authjs.pkce.code_verifier ve benzeri | Yalnız Google ile girişte, giriş tamamlanana kadar güvenlik doğrulaması yapar. | En çok 15 dakika |
ev | Birden çok etkinliğiniz varsa panelde seçili olanı hatırlar. | 1 yıl |
lang | Misafir sayfalarında seçtiğiniz dili (Türkçe/İngilizce) hatırlar. | 1 yıl |
gp_… | PIN'li bir albümü açtığınızı hatırlar, PIN'i her seferinde sormaz. PIN'in kendisini değil, ondan türetilmiş bir imzayı taşır; çift PIN'i değiştirirse geçersiz olur. | 30 gün |
ref | Bir fotoğrafçının ya da mekânın partner linkiyle geldiyseniz siparişinizin o partnere bağlanmasını sağlar. Yalnız partner kodunu taşır. | 30 gün |
Çerezleri tarayıcı ayarlarınızdan silebilir ya da engelleyebilirsiniz. Oturum çerezlerini engellerseniz panele giriş yapamazsınız; diğerlerini engellerseniz yalnız seçimleriniz hatırlanmaz.
Tarayıcı depolaması
Bazı bilgileri sunucuya göndermeden tarayıcınızın kendi depolamasında (localStorage) tutarız:
| Ne | Neden |
|---|---|
| Misafir adı | Bir sonraki yüklemede adınız hazır gelsin. |
| Yükleme oturumu | Rastgele bir kimlik; yüklemelerinizi bir arada tutar ve kötüye kullanım sınırları için sunucuya da gönderilir. 12 saat kullanılmazsa yenilenir. |
| Yarım kalan büyük yükleme | Bağlantı koparsa aynı dosyayı yeniden seçtiğinizde kaldığı yerden devam etsin. Yükleme bitince silinir. |
| Davet mesajı şablonu | Panelde düzenlediğiniz WhatsApp/SMS davet metni bir sonraki sefer hazır gelsin. |
Bu bilgileri tarayıcınızın site verilerini silerek istediğiniz zaman temizleyebilirsiniz.
Ziyaret istatistiği
Sitenin hangi sayfalarının ziyaret edildiğini görmek için Plausible kullanırız. Plausible çerez kullanmaz, IP adresinizi saklamaz ve kişisel veri toplamaz; yalnız sayfa adresi, geldiğiniz site, ülke ve cihaz türü gibi toplu sayılar üretir. Veriler AB'de işlenir. Yükleme, albüm ve davet sayfalarında bu araç çalışmaz.
Silme ve saklama
Albüm dosyaları satın alınan saklama süresi boyunca durur; süre bitince 30 gün dondurulur, sonra silinir. Çift panelden "Tüm verileri sil" diyebilir; 7 gün sonra dosyalar silinir, kişisel bilgiler anonimleştirilir. Ayrıntılar KVKK Aydınlatma Metni'nde, satın alma koşulları Mesafeli Satış Sözleşmesi'nde.
İletişim
Gizlilikle ilgili her soru ve talep için [e-posta — bekliyor] adresine yazabilirsiniz. Yazılı başvuru adresimiz: [Şirket unvanı — bekliyor], [Adres — bekliyor]. KEP: [KEP adresi — bekliyor].