Gizlilik Politikası

1. Veri Sorumlusu

EXIF Scanner, zirzibit tarafından işletilen bir web aracıdır. Bu politikanın uygulanmasından ve kişisel verilerin işlenmesinden zirzibit sorumludur. Sorularınız için [email protected] adresinden bize ulaşabilirsiniz.

2. Hangi Verileri İşliyoruz

• Yüklediğiniz fotoğraf: Analiz etmek için seçtiğiniz görsel dosyanın kendisi ve içindeki EXIF/XMP/IPTC meta verileri (ör. çekim tarihi, kamera/lens bilgisi, GPS konumu, yazar/telif alanları varsa cihaz seri numarası).
• Bağlantı bilgileri: IP adresiniz, kötüye kullanımı önlemek amacıyla istek sınırlama (rate limiting) mekanizmamız tarafından geçici olarak işlenir. Ayrıca sitemiz Cloudflare altyapısı üzerinden sunulduğu için Cloudflare da güvenlik ve performans amaçlı bağlantı düzeyinde veri işler (bkz. Madde 6).
• Yönetici erişim kayıtları: Hassas dosya görüntüleme/indirme gibi işlemler, hesap verimliliği için tek yönlü olarak hash'lenmiş bir kimlikle denetim kaydına (audit log) işlenir; bu kayıt gerçek kimliğinizi içermez.

Hesap oluşturmuyoruz, isim/e-posta talep etmiyoruz ve fotoğraflarınızı hiçbir zaman herkese açık bir bağlantıyla paylaşmıyoruz.

3. Verilerinizi Ne İçin Kullanıyoruz

• Yüklediğiniz fotoğraftaki metadata'yı okuyup size göstermek ve talep ettiğiniz dışa aktarma/temizleme işlemlerini gerçekleştirmek.
• Hizmetin güvenliğini sağlamak: kötüye kullanımı, aşırı istek yükünü ve yetkisiz erişimi engellemek.
• Yönetici panelindeki hassas işlemleri denetlemek ve olası bir güvenlik olayını geriye dönük inceleyebilmek.

Verileriniz reklam, profilleme veya üçüncü taraflara satış amacıyla kullanılmaz.

4. Hukuki Sebep

Fotoğrafınızı yüklediğinizde, açıkça talep ettiğiniz hizmeti (metadata analizi/dışa aktarma) sunabilmemiz için bu işleme rızanız temelinde gerçekleşir. Güvenlik loglaması ve istek sınırlama, hizmetin güvenli ve istikrarlı çalışması için meşru menfaatimize dayanır.

5. Saklama Süreleri

6. Üçüncü Taraf Hizmet Sağlayıcılar

• Cloudflare: sitenin içerik dağıtımı, DNS ve DDoS/güvenlik koruması için kullanılır; tüm istekler Cloudflare üzerinden geçer. Cloudflare, ABD merkezli küresel bir sağlayıcıdır ve standart sözleşme maddeleri (SCC) ile veri aktarımını güvence altına alır.
• Hetzner Online GmbH: uygulamamızın çalıştığı sunucuyu barındırır (Almanya/AB).
• OpenStreetMap: yalnızca fotoğrafınızda GPS verisi bulunuyorsa ve konum kartını görüntülediğinizde, koordinatlar bir harita göstermek amacıyla OpenStreetMap'in sunucularına iletilir. Bu adım isteğe bağlıdır; harita yüklenmeden önce herhangi bir veri gönderilmez.
• Resend: zirzibit'in kendi yöneticisine, sistemin beklendiği gibi çalıştığını doğrulamak amacıyla günde bir kez agrega kullanım özeti (analiz ve export sayıları gibi) göndermek için kullanılır. Bu özet hiçbir dosya adı, fotoğraf veya EXIF içeriği taşımaz ve bu bildirimler size (ziyaretçiye) gönderilmez.

Verileriniz bunların dışında hiçbir üçüncü tarafla paylaşılmaz veya satılmaz.

7. Çerezler

Genel kullanıcılar için hiçbir izleme veya reklam çerezi kullanılmaz. Yalnızca yönetici panelinde oturum açıldığında, kimlik doğrulama amaçlı, zorunlu (strictly necessary) bir oturum çerezi (admin_session) ayarlanır; bu çerez 8 saat sonra veya çıkış yapıldığında geçersiz olur.

8. Güvenlik Önlemleri

• Tüm bağlantılar HTTPS ile şifrelenir.
• Yüklenen dosyalar, dosya imzası (magic bytes) kontrolünden geçirilir.
• Yönetici erişimi, istek sınırlama ve zamanlama saldırılarına karşı korumalı kimlik doğrulamasıyla sınırlandırılmıştır.
• Hassas dosya işlemleri denetim kaydına işlenir.
• Fotoğraflar, sunucumuzda 24 saatten uzun süre tutulmaz.

9. Haklarınız

6698 sayılı KVKK m.11 ve ilgili olduğu ölçüde GDPR kapsamında; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içi/yurt dışı aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini/yok edilmesini isteme ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme haklarına sahipsiniz. Taleplerinizi [email protected] adresine iletebilirsiniz. Zaten fotoğraflar 24 saat içinde otomatik silindiğinden, çoğu durumda ek bir talebe gerek kalmaz.

10. Çocukların Gizliliği

Hizmetimiz çocuklara yönelik değildir ve bilerek 13 yaş altı kullanıcılardan veri toplamayız.

11. Değişiklikler

Bu politika zaman zaman güncellenebilir. Önemli değişikliklerde bu sayfadaki "son güncelleme" tarihi güncellenir.

12. İletişim

Sorularınız için: [email protected]

Bu metin genel bilgilendirme amaçlıdır ve hukuki danışmanlık yerine geçmez; özel durumunuz için bir hukuk danışmanına başvurmanızı öneririz.