Gizlilik Politikası
Son güncelleme: 29 Ekim 2026
Veri Sorumlusu
Memoirbox ("Anı Kutusu"), memoirbox.app alan adı üzerinden hizmet veren bir dijital etkinlik fotoğraf/video paylaşım platformudur. Bu politika kapsamındaki veri işleme faaliyetlerinden Memoirbox'ı işleten Efecan Bozdemir sorumludur. Sorularınız için support@memoirbox.app adresinden bize ulaşabilirsiniz.
Topladığımız Veriler
Hesap oluştururken: ad ve e-posta adresi.
Etkinlik oluştururken: etkinlik adı, tarihi ve varsa davetli listesi (ad, e-posta, telefon).
Misafirler etkinliğe fotoğraf/video yüklerken: yüklenen medya dosyaları, isteğe bağlı olarak girilen isim ve mesaj, yükleme yapılan cihazın IP adresinin tek yönlü (geri döndürülemez) bir özeti.
Ödeme sırasında: ödeme işlemi tamamen lisanslı ödeme kuruluşları (Türkiye için iyzico, yurt dışı için Paddle.com Market Limited) tarafından yürütülür, kart bilgileriniz bize hiçbir zaman ulaşmaz.
Verilerinizi Neden İşliyoruz
Hizmeti sunmak (etkinlik galerisi oluşturma, medya depolama, moderasyon, bildirim e-postaları), kötüye kullanımı önlemek (IP özeti üzerinden hız sınırlama), yasal yükümlülükleri yerine getirmek ve hizmeti geliştirmek amacıyla işleriz.
Verilerinizi Kimlerle Paylaşıyoruz
Hizmeti sağlayabilmek için yalnızca aşağıdaki alt yüklenicilerle, amaca uygun ve sınırlı şekilde veri paylaşılır: Supabase Inc. (veritabanı ve kimlik doğrulama), Cloudflare Inc. (fotoğraf/video depolama ve video yayını), Resend Inc. (e-posta gönderimi), Google LLC ve Anthropic PBC (yalnızca ilgili medya işlenirken çalışan yapay zeka destekli moderasyon ve arka plan görseli oluşturma özellikleri için), Upstash Inc. (kötüye kullanımı önleyen hız sınırlama altyapısı), iyzico Ödeme Hizmetleri A.Ş. (Türkiye'deki ödeme işlemleri) ve Paddle.com Market Limited (yurt dışı ödeme işlemleri, "Merchant of Record" sıfatıyla).
Verileriniz hiçbir şekilde satılmaz veya reklam amacıyla üçüncü taraflarla paylaşılmaz.
Yurt Dışına Veri Aktarımı
Hizmeti sağlamak için kullandığımız alt yüklenicilerin bir kısmı (başta Supabase, Cloudflare, Resend, Google, Anthropic, Upstash ve Paddle olmak üzere) yurt dışında, çoğunlukla Amerika Birleşik Devletleri'nde faaliyet göstermektedir.
Bu aktarımlar, 6698 sayılı Kanun'un 9. maddesi ve Kişisel Verileri Koruma Kurulu'nun belirlediği usul ve esaslar çerçevesinde değerlendirilmekte olup, gerekli güvence mekanizmalarına ilişkin uyum çalışmalarımız sürmektedir. Güncel durum hakkında bilgi almak için support@memoirbox.app adresinden bize ulaşabilirsiniz.
Verilerinizi Ne Kadar Süre Saklıyoruz
Etkinlik medyaları (fotoğraf ve video), satın aldığınız paketin saklama süresine (pakete göre 3 ile 120 gün arası; paket sayfasında belirtilir) kadar sunucularımızda tutulur. Süre dolmadan 30 ve 7 gün önce organizatöre hatırlatma e-postası gönderilir; süre dolduğunda medyalar otomatik olarak ve kalıcı şekilde silinir. Hesap bilgileriniz, siz hesabınızı silene veya silme talebinde bulunana kadar saklanır.
Çerezler
Sitemiz yalnızca oturumu açık tutmak (kimlik doğrulama) ve misafirlerin dil tercihini hatırlamak için zorunlu çerezler kullanır; reklam veya takip amaçlı üçüncü taraf çerezi kullanılmaz.
Haklarınız
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme hakkına sahipsiniz.
Verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme hakkına sahipsiniz.
Eksik veya yanlış işlenmiş verilerinizin düzeltilmesini, Kanun'un 7. maddesindeki şartlar oluştuğunda silinmesini veya yok edilmesini, bu işlemlerin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme hakkına sahipsiniz.
İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkına sahipsiniz.
Bu haklarınızı kullanmak için taleplerinizi support@memoirbox.app adresine iletebilirsiniz.
Veri Güvenliği
Verileriniz şifreli bağlantılar (HTTPS/TLS) üzerinden iletilir, erişim yalnızca yetkilendirilmiş sistemler üzerinden yapılır.
Değişiklikler
Bu politika zaman zaman güncellenebilir; önemli değişikliklerde e-posta veya site üzerinden bilgilendirme yaparız.
