Snapories
Nasıl çalışır
DüğünlerO günü her davetlinin gözündenDoğum günleriPartiyi fotokabine dönüştürKurumsal etkinliklerEkip eğlencesi, sıfır lojistik
FiyatlandırmaSSS
Ev sahibi paneliEtkinliğini oluştur

Hukuki

Gizlilik Politikası

Status: 21 Ekim 2026 · Tüm hukuki belgeler

Bilgilendirme amaçlı çeviridir. Yalnızca Almanca sürüm hukuken bağlayıcıdır.

Bilgilendirme amaçlı çeviridir. Yalnızca Almanca sürüm hukuken bağlayıcıdır.


1. Sorumlu ve iletişim

Genel Veri Koruma Tüzüğü (DSGVO) anlamında sorumlu:

Matthias Anderer GmbH
Abt-Kaspar-Str. 19, 83607 Holzkirchen, Almanya
Genel Müdür: Matthias Anderer
E-posta: privacy@snapories.com · Telefon: +49 151 22837719
Amtsgericht München HRB 224848 · KDV Kimlik No. DE305934264

Veri korumasıyla ilgili tüm sorular ve haklarınızı kullanmanız için: privacy@snapories.com.

Şu an için bir veri koruma görevlisi atanmamıştır; yaptığımız incelemeye göre § 38 BDSG'nin koşulları bulunmamaktadır. Bu durum değişirse, iletişim bilgilerini burada yayımlayacağız.


2. Nelerden biz sorumluyuz — nelerden Organizatör sorumludur

Snapories her zaman birinin rezerve ettiği bir Etkinlik kapsamında kullanılır. Veri koruma hukuku bakımından kimin sorumlu olduğu, kimin rezervasyon yaptığına bağlıdır:

DurumEtkinlik içeriklerinden kim sorumludur?Bizim rolümüz
Özel etkinlik (düğün, doğum günü, aile kutlaması), bir özel kişi tarafından rezerve edilirRezervasyonu yapan özel kişi, kendi kullanımı bakımından kural olarak ev içi istisnası (Art. 2 Abs. 2 lit. c DSGVO) kapsamındadır ve bu nedenle DSGVO'nun muhatabı değildir.Yürüttüğümüz işleme bakımından kendi başımıza sorumluyuz (Art. 4 Nr. 7 DSGVO).
Ticari etkinlik (şirket kutlaması, fuar, festival, marka etkinliği), bir işletme, bir kamu kurumu veya bir dernek tarafından rezerve edilirRezervasyonu yapan kuruluş.Bu kapsamda veri işleyeniz (Art. 28 DSGVO); Veri İşleme Sözleşmesi geçerlidir.

Bundan bağımsız olarak, şunlar için her zaman kendi başımıza sorumluyuz: sözleşmenin yürütülmesi ve faturalandırma, işletme ve BT güvenliği, kötüye kullanımın önlenmesi, kişisel bağlantı içermeyen toplulaştırılmış kullanım sayıları, kendi reklamımızın ölçümü (Madde 4) ve yasal yükümlülüklerin yerine getirilmesi.

Misafir uygulaması için ayrıca sizinle misafir olarak doğrudan bir ilişkimiz de vardır: uygulamayı kendi kararınızla kullanırsınız; bu kapsamda hukuki dayanak Art. 6 Abs. 1 lit. b DSGVO'dur (kullanım ilişkisi).


3. Altı arayüze genel bakış

Snapories, altı ayrı web sitesinden/uygulamadan oluşur. Bunlar kendi alan adları üzerinde bulunur ve tarayıcıda hiçbir depolama alanını paylaşmaz — yalnızca Pazarlama web sitesinde ve yalnızca onayınızdan sonra oluşan Reddit Pixel çerezleri hariç (Madde 4.6):

ArayüzAlan adıKimin için
Pazarlama web sitesisnapories.comtüm ziyaretçiler
Misafir uygulamasıapp.snapories.combir etkinliğin misafirleri
Organizatör panosuhost.snapories.comrezervasyonu yapan kişi
Partner sayfasıpartners.snapories.comortak markalama hakkında bilgiler
Tavsiye sayfasırefer.snapories.comtavsiye programı hakkında bilgiler
Dahili konsoladmin.snapories.comyalnızca çalışanlarımız

4. Pazarlama web sitesi (snapories.com)

4.1 Sunucu günlük verileri. Siteye erişildiğinde teknik olarak gerekli veriler işlenir: IP adresi, tarih ve saat, çağrılan kaynak, durum kodu, aktarılan veri miktarı, yönlendiren (referrer), kullanıcı aracısı (user-agent). Amaç: içeriğin sunulması, kararlılık, BT güvenliği. Hukuki dayanak: Art. 6 Abs. 1 lit. f DSGVO (güvenli ve işlevsel bir hizmete yönelik meşru menfaat). Saklama süresi: barındırma sağlayıcımızın işletim günlükleri çerçevesinde kısa süreli.

Yayın ağımız, pazarlama web sitesi için ayrıca aynı bilgileri içeren bir erişim günlüğü tutar. Bunu günde bir kez değerlendirerek hangi sayfaların otomatik programlar (örneğin arama motorlarının tarayıcıları) tarafından çağrıldığını sayar ve kendilerini böyle gösterip aslında öyle olmayan programları tespit ederiz. Bunun ardından yalnızca böyle bir programın bir sayfayı bir günde kaç kez çağırdığı saklanır — IP adresi olmadan. Günlüğün kendisi 7 gün sonra silinir. Hukuki dayanak: Art. 6 Abs. 1 lit. f DSGVO (web sitesinin bulunabilirliğini izlemeye ve kötüye kullanım niteliğindeki çağrıları tespit etmeye yönelik meşru menfaat).

4.2 Çerezsiz sayfa sayımı. Hangi sayfaların yardımcı olduğunu ve rezervasyon formunun ziyaretçileri hangi noktada kaybettiğini bilebilmemiz için her sayfa kendi sunucumuza kısa bir bildirim gönderir: hangi sayfanın çağrıldığı, rezervasyon formunda ne kadar ilerlediğin, yönlendiren sayfanın alan adı (tam adresi değil) ve web sitesine ulaştığın adreste yer alan kampanya bilgileri (örneğin utm_source veya bir reklam ağının tıklama kimliği). Bu bildirim hiçbir kimlik bilgisi içermez ve cihazına ne bir çerez ne de başka bir kayıt yerleştirir.

Bir ziyaretin sayfalarını bir araya getirmek için sunucumuz, IP adresinden — ağ bölgesine kısaltılmış olarak (IPv4 /24, IPv6 /64) — ve her gün yeniden üretilen rastgele bir değerden bir karma (hash) değeri oluşturur. Bu yalnızca sürmekte olan bir ziyareti yeniden bulmaya yarar; bir ziyaret için, sayfa görüntülemesi olmaksızın 30 dakika sonra geçerliliğini yitiren rastgele bir numara saklanır. Günlük rastgele değer 2 gün sonra silinir; bundan sonra hangi ağ bölgesinin hangi ziyarete ait olduğu bizim tarafımızdan dahi artık anlaşılamaz. Tarayıcının kullanıcı aracısını (user-agent) bu sırada yalnızca beyan edilmiş tarayıcıları ayıklamak için okuruz; saklanmaz. Geriye kalan, bir kişiyle ilişkisi olmayan toplulaştırılmış günlük sayılardır — sayfa görüntülemeleri, ziyaretler, rezervasyon formundaki adımlar, ziyaretlerin kaynağı. Veriler kendi sistemlerimizin dışına çıkmaz.

Hukuki dayanak: Art. 6 Abs. 1 lit. f DSGVO. Meşru menfaatimiz, hizmeti iyileştirmek amacıyla hangi içeriklerin kullanıldığını ve rezervasyonun nerede başarısız olduğunu anlamaktır. Senin menfaatlerinin; bir ziyaretin ötesine geçen hiçbir kimlik bilgisinin oluşmaması, cihazına hiçbir şeyin kaydedilmemesi, hiçbir profilin oluşturulmaması ve hiçbir şeyin üçüncü taraflara aktarılmaması sayesinde korunduğu görüşündeyiz. Bu işlemeye Art. 21 DSGVO uyarınca itiraz edebilirsin (13. madde). Sayım kimlik bilgisi olmadan çalıştığından, sonraki bir ziyarette seni yeniden tanımayız ve bu nedenle bir itirazı gelecekteki herhangi bir ziyaretle ilişkilendiremeyiz; ancak bildirimin kendisi, web sitesi bu yüzden kısıtlanmaksızın, tarayıcındaki bir içerik engelleyici ile istediğin zaman durdurulabilir.

4.3 Rezervasyon formu. Rezervasyon için adı, e-posta adresini, fatura adresini ve ülkeyi, etkinlik adını ve dönemini, seçilen misafir sayısını ve kontenjanları ve varsa bir indirim kodunu işleriz. Hukuki dayanak: Art. 6 Abs. 1 lit. b DSGVO (sözleşmenin ifası), fatura ve vergi verileri için ayrıca Art. 6 Abs. 1 lit. c DSGVO (§ 14 UStG, § 147 AO).

Web sitesine bir reklam veya kampanya bağlantısı üzerinden geldiysen, rezervasyona ilişkin olarak ayrıca giriş adresindeki kampanya bilgilerini (kaynak, kampanya, reklam ağının tıklama kimliği), giriş adresinin kendisini ve bunlardan türetilen rezervasyonun kaynağını saklarız. Böylece hangi reklamın rezervasyonlara yol açtığını anlarız. Hukuki dayanak: Art. 6 Abs. 1 lit. f DSGVO (kendi reklamlarımızın başarısını ölçmeye yönelik meşru menfaat). Bu bilgiler bizde kalır. Bir reklam ağına yalnızca 4.6 maddesi uyarınca senin rızanla iletilir; yalnızca o zaman rezervasyon sırasında ayrıca IP adresini ve tarayıcı kimliğini (user-agent) toplarız ve bunu yalnızca bu bildirim için kısa süreliğine yaparız (4.6, 14. madde).

4.4 İletişime geçme. Bize yazarsan, bilgilerini yanıtlamak için işleriz. Hukuki dayanak: Art. 6 Abs. 1 lit. b veya lit. f DSGVO. Yazışmayı, artık gerekli olmadığı ve bir saklama yükümlülüğü buna engel olmadığı anda sileriz.

4.5 İlk ziyaretindeki tercihin. Pazarlama web sitesini ilk ziyaretinde, 4.6 maddesi uyarınca reklam ölçümüne izin verip vermediğini sana sorarız. Reddetmek, kabul etmek kadar kolaydır ve sen onay verene kadar bunların hiçbiri yüklenmez. Tarayıcın „Global Privacy Control" sinyalini gönderiyorsa, bunu reddetme olarak değerlendirir ve sormayız. Tercihini, her sayfa çağrısında yeniden sormamamız için tarayıcının yerel depolama alanında saklarız (tarih, bu sorgunun sürümü ve yanıtın, kimlik bilgisi olmadan); bu 12 ay boyunca veya sorgunun içeriğini değiştirene kadar geçerlidir. Her sayfanın alt bilgisindeki „Cookies" bağlantısı aracılığıyla tercihini istediğin zaman görüntüleyebilir ve değiştirebilirsin. Hukuki dayanak: Art. 6 Abs. 1 lit. c DSGVO ile bağlantılı olarak Art. 7 Abs. 1 DSGVO (rızanın kanıtlanması); tercihin saklanması § 25 Abs. 2 Nr. 2 TDDDG uyarınca rıza gerektirmez. Misafir uygulaması, düzenleyici panosu ve diğer arayüzlerimiz, orada reklam ölçümü yapılmadığı için bu soruyu sormaz.

4.6 Reddit reklamlarımızın ölçümü (yalnızca senin rızanla). Reddit platformunda reklam veriyoruz. Bu reklamlardan hangilerinin ziyaretlere ve rezervasyonlara yol açtığını anlayabilmemiz ve Reddit'in reklamlarımızı bunları ilgi çekici bulması muhtemel kişilere gösterebilmesi için — yalnızca pazarlama web sitesinde ve yalnızca sen onay verdiysen — Reddit'in sunduğu iki ölçüm yöntemini kullanırız:

a) Tarayıcıdaki Reddit Pikseli. Onayınızın ardından sayfa, www.redditstatic.com adresinden bir komut dosyası yükler. Bu komut dosyası, alan adımızda en fazla iki çerez oluşturur: _rdt_uuid, Reddit'in tarayıcınızı birden fazla ziyaret boyunca yeniden tanıdığı rastgele bir numaradır ve — bir Reddit reklamı üzerinden geldiyseniz — bu reklamın tıklama kimliğini içeren _rdt_cid. Her ikisi de 90 gün geçerlidir. Bunlar snapories.com alan adında bulunur ve bu nedenle teknik olarak diğer arayüzlerimize yapılan çağrılarda da birlikte gönderilir; orada bunları kimse okumaz. Komut dosyası, her sayfa görüntülemesinde Reddit'e bir sayfa görüntüleme olayı ve ücretli bir rezervasyonun ardından net tutar, para birimi ve bir olay kimliğiyle birlikte bir satın alma olayı bildirir. Bu sırada Reddit, sayfanın adresini, yönlendiren sayfayı, adı geçen çerezlerin değerlerini, tarayıcınıza ve ekran boyutunuza ilişkin bilgileri ve — teknik nedenlerle — IP adresinizi alır. Reddit'te oturum açmışsanız, tarayıcınız bu sırada reddit.com'un çerezlerini de birlikte gönderir; Reddit bildirimi bu durumda Reddit hesabınıza eşleyebilir. Piksele herhangi bir e-posta adresi veya telefon numarası vermiyoruz ve sayfada gösterilen iletişim bilgilerinin otomatik eşleştirilmesi kapatılmıştır.

b) Bir rezervasyonun sunucumuzdan bildirilmesi. Tarayıcılar ve reklam engelleyiciler tarayıcıdan gelen bildirimleri sıklıkla engellediğinden, ek olarak sunucumuz da Reddit'e ücretli bir rezervasyon bildirir (Conversions API) — bu da yalnızca rezervasyon sırasında reklam ölçümüne onay vermiş olmanız hâlinde gerçekleşir. Şunlar iletilir: „satın alma" olayı ve zamanı, net tutar ve para birimi, tarayıcıdakiyle aynı olay kimliği (böylece Reddit bir rezervasyonu iki kez saymaz), e-posta adresinizin SHA-256 karma değeri (hash), Reddit tıklama kimliği, _rdt_uuid çerezinin değeri, web sitesine ulaştığınız adres ve rezervasyonu gönderdiğiniz IP adresi ile tarayıcı kimliği (User-Agent). Reddit, IP adresini ve tarayıcı kimliğini, rezervasyonu üzerinden geldiğiniz reklama eşlemek için kullanır. Her ikisini de „Öde"ye tıkladığınızda yalnızca o anda reklam ölçümüne onay vermişseniz kaydederiz ve bunları rezervasyonunuzla birlikte değil, ondan ayrı olarak yalnızca bildirim Reddit'e gönderilene kadar saklarız: Kopyamızı, bildirim iletilir iletilmez, ancak en geç 14 gün sonra sileriz — bildirim gerçekleşmese dahi. Adınızı, adresinizi ve etkinliğinize ilişkin bilgileri iletmiyoruz. Bir karma değer anonimleştirme değildir: Reddit bunu kullanıcılarının e-posta adreslerinin karma değerleriyle karşılaştırır ve rezervasyonu böylece bir Reddit hesabına eşleyebilir.

Reddit bununla ne yapar. Reddit, bu verileri kendi koşullarına göre, reklamlarımıza kaç ziyaret ve rezervasyonun dayandığını bize göstermek, reklamlarımızın sunumunu optimize etmek ve reklam hizmetlerini iyileştirmek için kullanır; Reddit bunlardan Reddit üzerindeki reklamlar için hedef kitleler de oluşturabilir. Reddit'ten yalnızca toplulaştırılmış değerlendirmeler alırız, tek tek kişilere ilişkin bilgiler almayız.

Hukuki dayanak. Çerezlerin saklanması ve tarayıcınızdan bilgi okunması: § 25 Abs. 1 TDDDG, yani onayınız. Sunucumuzdan yapılan bildirim dâhil olmak üzere diğer işleme: Art. 6 Abs. 1 lit. a DSGVO, yine onayınız.

Ortak ve ayrı sorumluluk. Verilerin web sitemizde toplanması ve Reddit'e iletilmesi bakımından, biz ve Reddit amaçlar ve araçlar hakkında birlikte karar veririz; bu kapsamda Reddit ile Art. 26 DSGVO anlamında ortak sorumluyuz (ABAD, 29 Temmuz 2019 tarihli karar, C-40/17 — Fashion ID). Onayınızın alınması ve bu bildirim uyarınca bilgilendirme bizim sorumluluğumuzdadır. Reddit'in verileri aldıktan sonra onlarla yaptığı her şeyden yalnızca Reddit sorumludur; Reddit'in reklam koşulları (Reddit Business Tool Terms ve Reddit Advertising Data Processing Agreement) bu kapsamda Reddit'i bağımsız sorumlu olarak tanımlar. 13. madde uyarınca haklarınızı hem bize karşı hem de Reddit'e karşı ileri sürebilirsiniz; Reddit'in işlemesine ilişkin olarak bize ilettikleriniz tarafımızca iletilir. Reddit'in verileri nasıl işlediği Reddit'in gizlilik politikasında açıklanmıştır.

Alıcılar. Avrupa Ekonomik Alanı'ndaki reklam müşterileri için sözleşme tarafı Reddit Netherlands B.V., Euro Business Center, Looiersgracht 43, 1016 VR Amsterdam, Hollanda'dır. Veriler ayrıca Reddit, Inc., 548 Market St. #16093, San Francisco, CA 94104, ABD tarafından işlenir. Reddit'in veri koruma iletişimi: dpo@reddit.com.

Üçüncü ülkeye aktarım. Reddit, Inc. EU-US Data Privacy Framework kapsamında sertifikalıdır; ABD'ye aktarım, AB Komisyonu'nun 10 Temmuz 2023 tarihli yeterlilik kararına dayanır. Bu dayanağın geçerli olmaması veya ortadan kalkması hâlinde, Reddit ve biz ek olarak AB Komisyonu'nun standart sözleşme hükümlerini (Modül 1, sorumlular arası aktarım) kararlaştırdık (11. madde).

Saklama süresi. _rdt_uuid ve _rdt_cid çerezleri 90 gün geçerlidir. Bir rezervasyona ilişkin olarak, onay vermiş olduğunuzu ve _rdt_uuid değerini, rezervasyonu sakladığımız sürece (14. madde) saklarız. Rezervasyonun IP adresini ve tarayıcı kimliğini, bildirim Reddit'e gönderilir gönderilmez, en geç 14 gün sonra sileriz. Reddit'in verileri ne kadar süreyle sakladığı Reddit'in gizlilik politikasına tabidir.

Geri alma. Onayınızı her zaman gelecek için geçerli olmak üzere geri alabilirsiniz — en kolay yol, her sayfanın alt bilgisindeki „Cookies" bağlantısıdır. Bu andan itibaren web sitesi Reddit'e artık hiçbir şey bildirmez ve sonraki ziyaretlerde pikseli artık yüklemez, iki çerez alan adımızdan kaldırılır ve sunucumuz Reddit'e başka bir rezervasyon bildirmez. O ana kadar gerçekleşmiş işlemenin hukuka uygunluğu bundan etkilenmez. Reddit'in halihazırda aldıkları Reddit'te bulunur; bunların silinmesini Reddit'ten talep edebilirsiniz, bu konuda size destek oluruz. Onay vermeden de web sitesini ve rezervasyonu sınırlama olmaksızın kullanabilirsiniz.


5. Misafir Uygulaması (app.snapories.com)

5.1 Hesap Olmadan Kimlik

Bir hesap oluşturmazsınız. Fotoğraflarınızın ve film rulonuzun size bağlı kalması için sunucumuz size imzalı bir erişim pası düzenler. Bu pas üç yerde bulunur: tarayıcınızın yerel belleğinde, tarafımızdan yerleştirilen bir çerezde (spr_id) ve — geçerli çağrı için — kısa ömürlü ikinci bir kayıtta.

Açıkça belirtiyoruz ki cihaz parmak izi (fingerprinting) kullanmıyoruz. Cihazınızı teknik özelliklerine göre yeniden tanıyan, daha önce kullanılan bir yöntem tamamen kaldırılmıştır: Bu yöntem, aynı modelden iki cihazı birbirine karıştırabiliyordu ve veri koruma hukuku açısından haklı gösterilemezdi. Geçerli bir pası olmayan bir cihaz bizim için yeni, bilinmeyen bir kişidir.

Hukuki dayanak: Art. 6 Abs. 1 lit. b DSGVO. Pasın yerleştirilmesi teknik olarak kesinlikle gereklidir ve bu nedenle § 25 Abs. 2 Nr. 2 TDDDG uyarınca onay gerektirmez.

5.2 Adınız

Katılım sırasında girilen ad serbestçe seçilebilir. Düzenleyici bunu ayarlamışsa, bu ad söz konusu etkinliğin diğer katılımcılarına gösterilir. Hukuki dayanak: Art. 6 Abs. 1 lit. b DSGVO.

5.3 Fotoğraflar ve Görseller

Tarafınızdan çekilen görselleri, teknik olarak türetilmiş sürümleri (önizleme görselleri) ve meta verileri (zaman, boyutlar, size ve etkinliğe atama) işliyoruz. Amaç: Etkinliğin galerisinin sağlanması. Hukuki dayanak: Size ilişkin olarak Art. 6 Abs. 1 lit. b DSGVO; görselde yer alan diğer kişiler bakımından Art. 6 Abs. 1 lit. f DSGVO (katılımcıların, kapalı bir çevrede bir olayı birlikte belgelemeye yönelik meşru menfaati).

Uygulamayı kullanmayan, görselde yer alan kişiler, 13. maddedeki haklara — özellikle Art. 21 DSGVO uyarınca itiraz hakkına — sahiptir. Uygulamada iki yol açıktır: Düzenleyici tek bir görseli derhal engelleyebilir ve biz görselleri talep üzerine sileriz. Otomatik yüz tanıma, otomatik tanınmaz hale getirme veya bir referans görüntüyle karşılaştırma yapılmaz.

Biyometrik veri yok. Snapories yüz şablonları (template) veya yüz vektörleri oluşturmaz ve biyometrik karşılaştırma yapmaz. Hiç kimseyi yüzünden yeniden tanımaz, görselleri bir referans görüntüyle karşılaştırmaz ve bir görselden kimin göründüğünü belirleyemeyiz. Kişinin kendi yüzünü tanınmaz hale getirmeye yönelik, daha önce planlanmış bir işlev piyasaya sürülmeden önce kaldırılmıştır ve sistemde mevcut değildir.

Yapay zekâ analizinin tanımladığı şey. Bir görsel yapay zekâ fotoğraf kabini için analiz edildiğinde (6. madde), bu sırada ön planda görselde yer alan her kişinin kısa bir tanımı oluşur — görünürdeki ten rengi ve görünürdeki etnik kökeni dâhil. Bu, oluşturulan görselin, görselde yer alan kişilerin görünümünü koruması ve onu yabancı bir görünümle değiştirmemesi amacına hizmet eder. Bunlar Art. 9 DSGVO anlamında özel nitelikli bir kategoriye ait bilgilerdir ve bunların ortaya çıkmadığını iddia etmek yerine burada bunları açıkça belirtiyoruz. Bunlar yalnızca bu tek amaç için kullanılır: Bunları kimseyi sınıflandırmak, profillemek, segmentlere ayırmak, değerlendirmek veya yeniden tanımak için kullanmayız ve bunlar hizmette, oluşturulan görsel dışında hiçbir şeyi etkilemez. Bunlar veri tabanımıza yazılmaz. Bir oluşturma işlemi için, uygulamanızın bu oturum süresince tuttuğu oturum belirtecinde (token) şifrelenmiş olarak taşınır; 6.1a maddesine göre yapılan otomatik denetimde, bunlardan evet/hayır yanıtı türetilir türetilmez bunlar atılır. Aktarıma, hukuki dayanağa ve yapay zekâ sağlayıcısında saklanmaya ilişkin ayrıntılar: 6. madde.

5.4 Kontenjanlar ve Paylaşım

Kaç çekim ve kredi harcadığınızı ve bir görselin paylaşılıp paylaşılmadığını sayıyoruz. Bu sayaçlar işletim için gereklidir (kontenjan yönetimi) ve toplulaştırılmış, kişisel olmayan istatistiklere katkıda bulunur. Hukuki dayanak: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

5.5 Galeriye Erişim

Bir etkinliğin galerisine, yedi haneli, rastgele katılım koduyla erişilebilir. Kod pratikte tahmin edilemez, ancak bir oturum açma anlamına gelmez: Kodu bilen herkes, etkinliğin paylaşıma açılmış görsellerini görebilir. Görsellerinizi kimlerin görebileceğini değerlendirebilmeniz için buna dikkat çekiyoruz.

Bu erişim yalnızca etkinlik dönemi boyunca mevcuttur. Etkinliğin sona ermesiyle galeriye misafirler artık erişemez; düzenleyen kişi görselleri sonrasında süreyle sınırlı bir paylaşım bağlantısı aracılığıyla sunabilir (14. madde).

5.6 Kişisel Kurtarma Bağlantısı

„Fotoğrafları yedekle" işlevi aracılığıyla, tanımlayıcınızı içeren bir bağlantı oluşturursunuz. Bu bağlantıya sahip olan kişi, görsellerinize ve kontenjanlarınıza erişim kazanır. Onu bir parola gibi muhafaza edin. Bağlantı 400 güne kadar geçerlidir ve yalnızca kimliği devralmak için kullanılabilir, genel bir erişim anahtarı olarak değil.


6. Yapay Zekâ Fotoğraf Kabini ve Otomatik Görsel Denetimi — Yapay Zekâ Sağlayıcısına Aktarım

6.1 Fotoğraf kabininde ne olur. Fotoğraf kabininin kendine ait bir kamerası yoktur. Uygulamadaki tek kamerayla fotoğraf çekersiniz; ardından galeride zaten bulunan kendi fotoğraflarınızdan birini seçer ve onunla ne yapılmasını istediğinizi açıklarsınız. Bu fotoğraf, metin girişinizle birlikte yapay zekâ sağlayıcısı Google'a (Gemini API, generativelanguage.googleapis.com) iletilir. Orada, birden fazla adımda, görüntüdeki kişi sayısı belirlenir, kostüm önerileri oluşturulur ve son olarak sonuç görüntüsü üretilir. Sonucu, etkinliğinizin ek bir görüntüsü olarak saklarız.

Özgün fotoğrafınız ne değiştirilir ne de yerine bir başkası konur — galeride, tam olarak onu çektiğiniz haliyle kalır. Yapay zekâyı aynı fotoğrafa iki kez uygularsanız, iki sonuç görüntüsü elde edersiniz.

Bir üretim süresince, etkinliğin veri bölgesinde, seçtiğiniz fotoğrafın bir çalışma kopyasını oluştururuz. Bu kopya hiçbir yerde gösterilmez; uygun bulmayıp reddettiğimiz bir görüntünün, galerideki fotoğrafınıza dokunmadan atılabilmesi için vardır. Fotoğrafınız reddedilirse, bu kopyayı derhal sileriz. Aksi halde kopya, etkinliğin verilerine dâhildir ve etkinlikle birlikte silinir; silinmesini istediğiniz zaman talep edebilirsiniz (Madde 13).

6.1a Yüklenen her görüntünün otomatik olarak denetlenmesi. Uygulamanın, yapay zekâ işlevini hangi görüntüler için size sunabileceğini bilmesi amacıyla, yüklediğiniz her görüntü otomatik olarak denetlenir — yalnızca daha sonra gerçekten kullandıklarınız değil. Bu, sizin herhangi bir işleminiz olmadan, yüklemenin hemen ardından gerçekleşir ve bunun için görüntü, Madde 6.1'deki ile aynı koşullar altında aynı yapay zekâ sağlayıcısına (Google, Gemini API) iletilir — yazılımımız görüntüyü yeniden kodlayabildiği ölçüde en fazla 1.280 piksellik bir kenar uzunluğuna küçültülerek, aksi halde küçültülmeden.

Neyi sorduğumuz ve neyi sakladığımız. İki şeyi sorarız: görüntüde herhangi bir kişi olup olmadığını ve bir kostümün yerleşebilmesi için görüntü çerçevesinin yeterince geniş olup olmadığını. Bundan tek bir evet/hayır yanıtı çıkarırız ve görüntüyle birlikte sakladığımız tek şey bu yanıttır — bir değer, başka bir şey değil. Sağlayıcının yanıtının kendisini saklamayız; evet/hayır yanıtı ondan çıkarılır çıkarılmaz atılır (içeriğini Madde 5.3'teki kutu açıklar).

Ne zaman yapılmaz. Denetim yalnızca, etkinliği düzenleyen kişinin yapay zekâ görüntüleri satın aldığı etkinliklerde çalışır. Bunların bulunmadığı bir etkinlikte hiçbir şey iletilmez ve hiçbir şey denetlenmez. Denetim başarısız olursa veya çok uzun sürerse, görüntünüz yalnızca değerlendirilmemiş kalır — eskisi gibi yüklenir, saklanır ve gösterilir ve onunla ilgili hiçbir şey değişmez.

Bunun sizin için anlamı. Yanıt yalnızca yapay zekâ işlevinin bu görüntü için sunulup sunulmayacağını belirler. Görüntü hakkında ya da onda görünen kişiler hakkında bir hüküm değildir, kimseye gösterilmez, iletilmez ve hizmette başka hiçbir şeyi etkilemez.

6.2 Hukuki dayanak. Talep ettiğiniz bir üretim için: Art. 6 Abs. 1 lit. b DSGVO — üretim, talep ettiğiniz edimdir. Madde 6.1a uyarınca yapılan otomatik denetim için: Art. 6 Abs. 1 lit. f DSGVO — satın alınan yapay zekâ işlevini, başarısız olacak bir eylemi sunmak yerine yalnızca gerçekten çalışabileceği yerlerde sunmaya yönelik bizim ve etkinliği düzenleyen kişinin meşru menfaati. Art. 21 DSGVO uyarınca her zaman itiraz edebilirsiniz (Madde 13); bize bir mesaj göndermeniz yeterlidir.

6.3 Sağlayıcının bununla ne yaptığı. Ücretli kullanım için geçerli koşullar uyarınca Google, girdileri ve sonuçları modellerini eğitmek için kullanmaz. Google, girdileri ve sonuçları yalnızca kötüye kullanımı tespit etmek ve yasal yükümlülükleri yerine getirmek amacıyla sınırlı bir süre boyunca günlüğe kaydeder.

6.4 İşleme yeri ve üçüncü ülkeye aktarım. Kullanılan arayüz, veri bölgesi AB olan etkinlikler için de Avrupa Birliği dışında, özellikle Amerika Birleşik Devletleri'nde işleme yapar. Dayanak, alıcının sertifikalı olduğu ölçüde AB Komisyonu'nun EU-US Data Privacy Framework'e ilişkin yeterlilik kararı, tamamlayıcı olarak ise AB Komisyonu'nun standart sözleşme hükümleri ile ek koruma önlemleridir. Bu araçlara rağmen, ABD'ye yapılan bir aktarımda, özellikle devletin erişim olanakları bakımından, artık riskler mevcuttur.

6.5 Sınırlar. İlettiğimiz şey görüntüler ve bir üretim için metin girişinizdir — başka hiçbir şey değil: adınızı değil, kimlik tanımlayıcınızı değil, e-posta adresinizi değil ve diğer konukların görüntülerini değil. Bir üretimde bu, tam olarak seçtiğiniz tek görüntüdür. Madde 6.1a uyarınca yapılan otomatik denetimde ise, o sırada yüklenen görüntüdür, yüklenirken tek tek — hiçbir zaman galeriniz bütün olarak değil.

6.6 İşaretleme. Fotoğraf kabininin sonuçları, uygulamada görünür şekilde yapay zekâ ile üretilmiş olarak işaretlenir (Art. 50 Abs. 4 KI-VO).


7. Otomatik kötüye kullanıma karşı koruma (Cloudflare Turnstile)

7.1 Bir üretimi başlatan veya bir e-posta gönderen formlarda Cloudflare Turnstile kullanırız — resimli bulmacalara mahremiyet dostu bir alternatif.

7.2 Bu sırada neyin işlendiği. Denetim modülü challenges.cloudflare.com adresinden yüklenir ve tarayıcınızdan gelen sinyalleri değerlendirir. Sunucu tarafındaki onay sırasında, düzenlenen denetim belirtecini ve IP adresinizi Cloudflare'e iletiriz.

7.3 Bu sırada neyin olmadığı. Turnstile'ın alan adımızda tarayıcınızın belleğinde ne bir çerez ne de başka bir kayıt bıraktığını ölçtük. Herhangi bir reklam tanımlayıcısı yerleştirilmez ve siteler arası bir profil oluşturulmaz.

7.4 Hukuki dayanak. Art. 6 Abs. 1 lit. f DSGVO (Erwägungsgrund 49: ağ ve bilgi güvenliği, dolandırıcılığın önlenmesi). Denetim modülünün çağrılması, talep ettiğiniz işlev için teknik olarak kesinlikle gereklidir ve bu nedenle § 25 Abs. 2 Nr. 2 TDDDG uyarınca onay gerektirmez.

7.5 Alıcı ve üçüncü ülke. Cloudflare, Inc., USA, veya Cloudflare Germany GmbH. ABD'ye aktarımlar, EU-US Data Privacy Framework temelinde ve tamamlayıcı olarak standart sözleşme hükümleri temelinde gerçekleşir.


8. Betimdeki diğer işleme faaliyetleri

8.1 Ücretsiz demonun kötüye kullanım sınırları. Ücretsiz deneme işlevinin otomatik araçlarla kötüye kullanılmaması için, her erişim pasına ve her ağ bölgesine göre üretim sayısını sayıyoruz. IP adresin bu sırada saklanmaz: Önce bir ağ bölgesine kısaltılır (IPv4 /24, IPv6 /64) ve bu değer ardından kriptografik bir özet (hash) yöntemiyle geri döndürülemez biçimde kısaltılır. Yalnızca bu özet ve bir sayaç saklanır. Saklama süresi: 2 gün. Hukuki dayanak: Art. 6 Abs. 1 lit. f DSGVO (kötüye kullanıma ve kontrolsüz maliyetlere karşı koruma).

8.2 Ödeme işlemleri. Ödemeleri Stripe üzerinden gerçekleştiriyoruz (Stripe Payments Europe, Ltd., İrlanda). Bu sırada ödeme ve fatura verileri doğrudan Stripe'a iletilir; tam kart bilgileri sistemlerimize ulaşmaz. PayPal ile ödeme yaparsan, bu Stripe içinde bir ödeme yöntemi olarak gerçekleşir. Hukuki dayanak: Art. 6 Abs. 1 lit. b DSGVO, vergisel belgeleme için Art. 6 Abs. 1 lit. c DSGVO. Stripe, ödeme verilerini kısmen dolandırıcılığın önlenmesi ve kendi denetim hukuku yükümlülüklerini yerine getirmek için kendi sorumluluğu altında bağımsız sorumlu sıfatıyla da işler.

8.3 Tek seferlik kodla oturum açma. Düzenleyici panosuna ve dahili konsola oturum açmak için, belirtilen adrese altı haneli bir tek seferlik kod gönderiyoruz. Kod 10 dakika geçerlidir ve ardından silinir. Hukuki dayanak: Art. 6 Abs. 1 lit. b DSGVO.

8.3a Yönetici anahtarlarının kurtarılması. Kurtarma işlevi aracılığıyla bir etkinliğin yönetici anahtarlarını yalnızca kayıtlı adrese gönderiyoruz. Hukuki dayanak: Art. 6 Abs. 1 lit. b DSGVO.

8.4 Düzenleyici, ortak ve tavsiye verileri. Ad, e-posta adresi, bölge, rezervasyonu yapılan etkinlikler, fatura ve ödeme verilerini; ayrıca — ortaklarda — firma adı, web sitesi, ülke, logo ve marka rengini; ve — tavsiye programında — kişisel kodu, buna ait kullanımları ve puan durumunu işliyoruz. Hukuki dayanak: Art. 6 Abs. 1 lit. b DSGVO, vergisel açıdan ilgili veriler için Art. 6 Abs. 1 lit. c DSGVO.

8.5 Dahili konsol. Çalışanlarımız dahili konsolda iş metriklerini, etkinlik ve hesap ana verilerini, kodları, kullanımları ve ortak verilerini görür. Erişim, açıkça kayıtlı bir adres listesiyle sınırlıdır ve tüm çalışanlar gizlilik yükümlülüğü altındadır.

8.6 Bir etkinliğin sonrası: görseller ve e-posta ile bir soru. Rezervasyonu yapılan bir etkinliğin bitiminden yaklaşık 35 saat sonra, etkinliğin rezervasyonunun yapıldığı e-posta adresine yazıyoruz. İleti, etkinliğin tüm görsellerinin bir arşiv olarak indirilebildiği, süreyle sınırlı bir bağlantı ile nasıl geçtiğini bize kısaca yanıtlamanı rica eden bir mesaj içerir. Bu yalnızca rezervasyonu yapan kişiye gider — bizde misafirlere ait herhangi bir e-posta adresi saklanmaz (Madde 5.1). Bunun için rezervasyonu yapan kişinin e-posta adresi ve adı, etkinliğin adı ve dönemi ile bunun için oluşturulan paylaşım bağlantısı işlenir.

İki amaç, iki hukuki dayanak. Görsellerin sağlanması, satın aldığın hizmettir: Art. 6 Abs. 1 lit. b DSGVO. Soru ise, kendi benzer hizmetlerimize yönelik doğrudan reklamdır: Art. 6 Abs. 1 lit. f DSGVO (kendi teklifimizi tanıtma ve iyileştirmeye yönelik meşru menfaat), alana özgü olarak § 7 Abs. 3 UWG'de düzenlenmiştir. Bunun koşullarını yerine getiriyoruz: Adresi senden satış bağlamında aldık, onu yalnızca kendi benzer hizmetlerimiz için kullanıyoruz, itiraz etmiş hiç kimseye yazmıyoruz ve hem adresin toplanması sırasında hem de bu tür her e-postada itiraz hakkına ilişkin seni bilgilendiriyoruz.

8.7 Bu e-postaya itiraz ve buna ilişkin ne sakladığımız. Adresinin bu soru için kullanılmasına istediğin zaman itiraz edebilirsin — bu tür her e-postadaki bağlantı aracılığıyla ya da herhangi bir biçime bağlı olmadan support@snapories.com adresine. Bu sırada, temel tarifelere göre iletim maliyetleri dışında sana herhangi bir masraf çıkmaz. Bir itirazdan sonra görsellerinin bulunduğu e-postayı almaya devam edersin, çünkü bu sözleşmenin ifasıdır; soru kısmı çıkarılır. İtiraz hakkına ilişkin ayrıntılar Madde 13'te yer alır.

İtirazın kendisine ilişkin olarak e-posta adresini, zamanını ve bize ulaştığı yolu saklıyoruz. Hukuki dayanak: § 7 Abs. 3 Nr. 3 UWG ile bağlantılı olarak Art. 6 Abs. 1 lit. c DSGVO ve ayrıca Art. 6 Abs. 1 lit. f DSGVO (bir kez bildirilen bir itiraza kalıcı olarak uyabilmeye yönelik meşru menfaat). Bu kayıt silinmez; nedeni Madde 14'te yer alır.


9. Cihazında depolama

İzin olmaksızın Snapories yalnızca talep edilen hizmet için kesinlikle gerekli olanı depolar. Somut olarak bunlar: tarafımızca yerleştirilen birkaç çerez — misafir uygulamasında görsellerinin sana ait kalması için spr_id, bir rezervasyon sırasında onay sayfanın ödemeyi yaptığın sayfa olduğunu tanımamızı sağlayan spr_oclaim ve seçtiğin dil için spr_lang — ayrıca erişim pası, dil seçimi, görünüm, en son açılan etkinlik, izin sorgusundaki seçimin ve uygulamanın çevrimdışı sürümü için tarayıcının yerel deposundaki birkaç kayıt. Bu depolama için § 25 Abs. 2 Nr. 2 TDDDG bir bilgilendirme gerektirir, izin değil.

İzninle birlikte pazarlama web sitesinde Reddit-Pixel'in çerezleri eklenir (Madde 4.6). Bunlar yalnızca reklam ölçümüne onay verdikten sonra yerleştirilir ve iznini geri aldığında kaldırılır. Misafir uygulamasında, düzenleyici panosunda ve diğer arayüzlerimizde izin gerektiren herhangi bir depolama yoktur; bu nedenle orada herhangi bir sorgu da görünmez.

Her bir kaydın eksiksiz ve her zaman güncel listesini — anahtar, amaç, yaşam süresi, sağlayıcı — snapories.com/de/cookies adresinde bulabilirsin. Bu liste doğrudan kaynak koddan oluşturulur ve otomatik bir karşılaştırma ile zorunlu kılınır: Koddaki yeni bir depolama kaydı, orada tanımlanana kadar testin başarısız olmasına yol açar. Böylece bu bilgi güncelliğini yitiremez.


10. Verilerinin alıcıları

Kişisel verileri yalnızca işletme için gerekli olduğu ölçüde ya da yasal olarak zorunlu olduğumuzda aktarıyoruz. Alıcı kategorileri:

  • Barındırma ve depolama: Amazon Web Services (etkinliğin veri bölgesine göre Frankfurt veya Kuzey Virginia'daki veri merkezleri; hesap ve iş veri kayıtları her zaman Frankfurt — Madde 12) ile görsellerin aynı sağlayıcının içerik dağıtım ağı üzerinden sunulması (Madde 12)
  • Yapay zeka üretimi ve otomatik görsel denetimi: Google (Madde 6)
  • Kötüye kullanıma karşı koruma: Cloudflare (Madde 7)
  • Reklam ölçümü, yalnızca iznin ile: Reddit (Madde 4.6) — işleyen sıfatıyla değil, bizimle müşterek ya da bağımsız sorumlu sıfatıyla
  • Ödeme işlemleri: Stripe (Madde 8.2)
  • E-posta gönderimi: gönderim hizmet sağlayıcımız
  • Danışmanlar ve makamlar: vergi danışmanlığı, hukuk danışmanlığı, bağımsız denetim ile yasal olarak öngörüldüğü ölçüde makamlar ve mahkemeler

Her zaman güncel tutulan; şirket merkezi, işleme yeri ve aktarım dayanağını içeren adlı liste, Alt işleyenler listesi'nde yer alır.

Verilerinizi, 4.6 sayılı maddeye göre verdiğiniz onay çerçevesinde Reddit'e aktarmamız dışında, reklam ağlarına aktarmıyoruz ve veri tüccarlarına ya da analiz sağlayıcılarına da aktarmıyoruz. Bir satış söz konusu değildir.


11. Üçüncü ülkelere aktarım

Avrupa Ekonomik Alanı dışındaki ülkelere aktarım; yapay zekâ üretimi ve otomatik görüntü denetiminde (Google, ABD — Madde 6), kötüye kullanıma karşı korumada (Cloudflare, ABD), onayınızla yapılan reklam ölçümünde (Reddit, ABD — Madde 4.6) ve ayrıca görüntülerin dağıtımında (Amazon Web Services) gerçekleşir: Bir etkinlik devam ederken, görüntüler dağıtım amacıyla geçici olarak, AB dışında da uç (edge) konumlarda önbelleğe alınır (Madde 12). Dayanak şudur:

  • alıcı şirketin sertifikalı olduğu ölçüde, AB Komisyonu'nun EU-US Data Privacy Framework'e ilişkin 10 Temmuz 2023 tarihli yeterlilik kararı, ayrıca
  • tamamlayıcı olarak AB Komisyonu'nun standart sözleşme hükümleri (Uygulama Kararı (EU) 2021/914) ile birlikte bir aktarım etki değerlendirmesi ve ek koruma önlemleri (aktarım sırasında ve beklemede şifreleme, veri minimizasyonu, yapay zekâ sağlayıcısına ad veya tanımlayıcı aktarılmaması).

İlgili güvencelerin bir kopyasını, talep üzerine privacy@snapories.com adresinden edinebilirsiniz.


12. Veri bölgesi (AB / ABD)

Her etkinlik için rezervasyon sırasında bir veri bölgesi belirlenir. Bu, söz konusu etkinliğin verilerinin hangi bölgede saklanacağını ve bizim tarafımızdan işleneceğini belirler:

  • AB → Frankfurt am Main (eu-central-1)
  • ABD → Kuzey Virginia (us-east-1)

Bir etkinliğin verilerinin bölgeler arasında yansıtılması (eşlenmesi) söz konusu değildir. Her bölgenin bunun için kendi veri tabanları ve kendi depolama alanları vardır.

Hesap ve faturalandırma verileri. Bizdeki hesabınız — e-posta adresi, giriş kodları ve bununla yönetilen etkinlikler — her etkinlik için, etkinliğin veri bölgesinden bağımsız olarak, Avrupa Birliği'nde (Frankfurt am Main) bulunur. Aynı durum; iş ortağı ve tavsiye hesapları, indirim kodları ve bunların kullanımları, tavsiye hakları ile bir rezervasyona ilişkin fatura muhatabı ve fatura için de geçerlidir. Bu veri kayıtları bir kez tutulur ve her iki bölgeden okunur: Bir hesap, her iki bölgedeki etkinlikleri yönetir ve bir bölgede verilen bir kupon diğerinde de kullanılabilir olmalıdır — bunların bölgelere ayrılması, bir kodun verilmediği bölgede reddedilmesi anlamına gelirdi. Veri bölgesi ABD olan bir etkinlik için bu şu demektir: Etkinliğin görüntüleri ve konuklarının verileri Kuzey Virginia'da; onu rezerve etmekte kullanılan hesap ve buna ait fatura ise Frankfurt'ta bulunur.

Görüntülerin dağıtımı. Görüntülerin her yere hızlı ve güvenilir biçimde ulaşması için, bunları bir içerik dağıtım ağı (Amazon CloudFront) üzerinden dağıtırız. Bu sırada görüntüler geçici olarak uç (edge) konumlarda önbelleğe alınır — AB dışında da; kapsanan konumlar Amerika Birleşik Devletleri, Kanada, Avrupa ve İsrail'i içerir. Bu önbelleğe alma yalnızca etkinlik devam ettiği sürece vardır; etkinliğin sona ermesiyle önbelleği boşaltırız ve bu yoldan erişim artık mümkün olmaz. Bir görüntünün saklanan sürümü veri bölgesinden çıkmaz.

Veri bölgesinin neyi kapsadığı ve neyi kapsamadığı: Veri bölgesi, bu etkinliğe ait veriler — görüntüleri ve etkinlikle ve ona katılan kişilerle ilgili kaydedilenler — hakkında belirleyicidir ve bunların nerede saklanacağını, işleneceğini ve silineceğini belirler. Üç şey bunun dışındadır. Bir baytın dağıtım için kısa süreliğine tutulduğu her yeri tanımlamaz (yukarıda). Bir kez AB'de tutulan ve her iki bölgeden okunan hesap ve iş veri kayıtlarını kapsamaz (yukarıda). Ve Madde 6 ile Madde 7'de açıklanan harici sağlayıcı çağrılarını da kapsamaz; bunlar, seçilen veri bölgesinden bağımsız olarak işler, orada Madde 11 belirleyicidir.


13. Haklarınız

DSGVO uyarınca şu haklara sahipsiniz:

HakDayanakNe anlama geldiği
ErişimArt. 15Hakkınızda veri işleyip işlemediğimizi ve hangi verileri işlediğimizi öğrenirsiniz.
DüzeltmeArt. 16Yanlış veriler düzeltilir.
SilmeArt. 17Bir saklama yükümlülüğü aksini gerektirmediği ölçüde verileriniz silinir.
KısıtlamaArt. 18İşleme, silinmek yerine dondurulur.
Veri taşınabilirliğiArt. 20Verilerinizi yaygın bir biçimde alırsınız.
İtirazArt. 21Meşru menfaatlere dayanan işlemeye itiraz edebilirsiniz. Doğrudan pazarlamaya karşı itiraz koşulsuz etki eder (Abs. 2).
Onayın geri alınmasıArt. 7 Abs. 3Geleceğe yönelik etki eder; bugüne kadarki işleme hukuka uygun kalır.

Haklarınızı şöyle kullanırsınız: biçime bağlı olmaksızın privacy@snapories.com adresine e-posta ile. Gecikmeksizin, en geç bir ay içinde yanıt veririz. Sizi ek bilgi olmadan kimliklendiremiyorsak — ki bu, konuk uygulamasının hesapsız kullanımında olağan durumdur —, eşleştirmeyi mümkün kılan bilgilere ihtiyaç duyarız (Art. 11 Abs. 2 DSGVO), örneğin etkinliğin katılım kodu, kullanılan ad ve yaklaşık zaman.

Resimde görünen kişilere ilişkin özel durum: Uygulamayı kullanmadan bir resimde görünüyorsanız privacy@snapories.com adresine başvurun ve etkinliği ve resmi mümkün olduğunca ayrıntılı biçimde tarif edin. Resmi kaldırırız veya — veri işleyen sıfatıyla hareket ettiğimiz ticari etkinliklerde — talebi gecikmeksizin sorumlu kuruluşa iletir ve işlemi tamamlamasında kendisine destek oluruz.

Doğrudan reklama ilişkin özel durum. Verilerinizin doğrudan reklam amacıyla işlenmesine — ki bizde bu yalnızca etkinlik sonrası e-postadaki geri soru söz konusudur (madde 8.6) — Art. 21 Abs. 2 DSGVO uyarınca her zaman itiraz edebilirsiniz. Bu itiraz koşulsuzdur: herhangi bir menfaat tartması yapılmaz ve gerekçe göstermeniz gerekmez. İtirazdan sonra verilerinizi artık bu amaçla işlemeyiz. En hızlı yol, bu tür her e-postadaki bağlantıdır; support@snapories.com adresine gönderilecek şekle bağlı olmayan bir ileti de aynı şekilde yeterlidir.

Şikâyet hakkı. Bir veri koruma denetim makamına, özellikle de bizim için yetkili olan makama şikâyette bulunma hakkına sahipsiniz:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
https://www.lda.bayern.de


14. Saklama sürelerine genel bakış

VeriSüre
Rezerve edilmiş bir etkinliğin resimleri ve bunlara ait meta verilerEtkinliğin sona ermesinden sonra en az 30 gün saklanır. Konukların erişimi etkinliğin sona ermesiyle biter; bu süre içinde resimler, etkinliği düzenleyen kişi tarafından erişilebilir olup, bu kişi resimleri konuklara süreli bir paylaşım bağlantısıyla sunabilir. Bundan sonra daha fazla sunulmasına ilişkin bir hak doğmaz; talep üzerine 30 gün içinde silinir
Bir yapay zekâ üretimi için kullanılan bir resmin çalışma kopyası (hiçbir yerde gösterilmez — madde 6.1)resim uygunsuz olarak reddedilirse derhal silinir; aksi hâlde etkinlikle birlikte
Otomatik resim denetiminin sonucu (her resim için bir evet/hayır değeri — madde 6.1a)ait olduğu resimle birlikte
Bir demo etkinliğinin resimleri ve verileri7 gün
Tarayıcınızdaki erişim geçişi · kimlik çerezi90 gün · 400 güne kadar
Kişisel kurtarma bağlantısı400 güne kadar
Oturum açma için tek kullanımlık kodlar10 dakika
Kötüye kullanım sayaçları (ağ aralığının hash değeri)2 gün
Pazarlama web sitesinin erişim günlüğü (madde 4.1)7 gün
Sayfa sayımı: ziyaret numarası · günlük rastgele değer (madde 4.2)son sayfa görüntülemesinden 30 dakika sonra · 2 gün
Onay sorusundaki seçiminiz (madde 4.5)12 ay
Reddit Pixel çerezleri _rdt_uuid · _rdt_cid (yalnızca onayla — madde 4.6)90 gün veya geri alınana kadar
Kampanya bilgileri, reklam ölçümüne onay ve bir rezervasyona ilişkin _rdt_uuid (madde 4.3, 4.6)rezervasyon belgesiyle birlikte
Reddit'e bildirim için bir rezervasyonun IP adresi ve tarayıcı tanımlaması (user agent) (yalnızca onayla — madde 4.6)bildirim Reddit'e gönderilene kadar, en geç 14 gün; hiçbir zaman rezervasyon belgesiyle birlikte değil
Düzenleyici, iş ortağı ve tavsiye hesaplarıiş ilişkisinin süresi boyunca
Etkinlik sonrası e-postaya itiraz (adres, zaman, yol — madde 8.7)süresiz ve bu bilinçlidir: zamanaşımına uğrayan bir itiraz, bir noktada artık dikkate almayacağımız bir itiraz olurdu. § 7 Abs. 3 Nr. 3 UWG bunun için herhangi bir süre öngörmez ve bu kayıt, bir kez beyan edilmiş bir itirazın yaşamaya devam ettiği tek yerdir
Faturalar ve rezervasyon belgeleri8 yıl (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB, § 14b Abs. 1 UStG)
Kişisel verilerle ilişkisi olmayan toplulaştırılmış sayım değerlerisüresiz (kişisel veri ilişkisi yok)

15. Otomatik karar verme yoktur

Art. 22 DSGVO anlamında, profil çıkarma da dâhil olmak üzere münferit olayda otomatik karar verme söz konusu değildir. Yapay zekâ fotoğraf kabini bir resim üretir; bir kişi hakkında karar vermez ve herhangi bir hukuki etki doğurmaz. Otomatik resim denetimi (madde 6.1a) yalnızca yapay zekâ işlevinin münferit bir resim için sunulup sunulmayacağına karar verir; kimseyi değerlendirmez, herhangi bir hukuki etki doğurmaz ve benzer şekilde önemli bir olumsuz etki de meydana getirmez. İçeriğin kaldırılmasına ilişkin kararları insanlar verir.


16. Güvenlik

Art. 32 DSGVO uyarınca teknik ve organizasyonel tedbirler alırız. Bunların arasında taşıma şifrelemesi (TLS), durağan hâldeki verilerin şifrelenmesi, etkinlik verileri için veri bölgelerinin kesin biçimde ayrılması, erişimi kısıtlanmış dâhili sistemler, resim dosyaları için imzalı ve kısa ömürlü erişim belirteçleri, sunucu tarafında kötüye kullanıma karşı koruma ile kullanılan bileşenlerin düzenli olarak güncellenmesi yer alır. Ayrıntılar Sipariş İşleme Sözleşmesi'nin 2. Ekinde yer almaktadır.


17. Bu beyanda yapılacak değişiklikler

Hizmet, kullanılan hizmet sağlayıcılar veya hukuki durum değiştiğinde bu beyanı uyarlarız. Güncel sürüm her zaman snapories.com/privacy.html adresinden erişilebilir; başlıktaki tarih güncellik durumunu gösterir.


18. Geçerli dil sürümü

Bu veri koruma beyanının yalnızca Almanca sürümü geçerlidir. Diğer dillerdeki sürümleri yalnızca bilgilendirme amacıyla sunuyoruz. Farklılık hâlinde Almanca sürüm önceliklidir. Tarafımızca sunulan Almanca dışı bir sürüme güvenmiş olan ilgili kişiler bakımından bu durum, yalnızca Almanca sürümün onlar için daha elverişsiz olmadığı ölçüde geçerlidir.

Snapories

Her davetliye bir dijital tek kullanımlık fotoğraf makinesi — ve her cepte bir AI Fotokabin. Tek bir QR kod, uygulama yok, hesap yok.

AB ve ABD veri bölgesi

Ürün

Nasıl çalışırFiyatlandırmaCanlı demoyu dene

Şunlar için ideal

DüğünlerDoğum günleriKurumsal etkinlikler

Destek

SSSEv sahibi paneliVeri gizliliğiÇerezler ve depolamaİçerik bildir

Yasal

KünyeKoşullarCayma hakkıSözleşmeden cayTüm yasal belgeler

Programlar

Arkadaşını davet etMekan ortak markası

Şirket

ŞirketEtkinliğini oluştur
© 2026 Snapories · snapories.com
Görünüm
GizlilikÇerezlerKoşullarKünyeYasal