Gizlilik Politikası

1. Veri Sorumlusu

EXIF Scanner, zirzibit tarafından işletilen bir web aracıdır. Bu politikanın uygulanmasından ve kişisel verilerin işlenmesinden zirzibit sorumludur. Sorularınız için privacy@zirzibit.com adresinden bize ulaşabilirsiniz.

2. Hangi Verileri İşliyoruz

• Yüklediğiniz fotoğraf: Analiz etmek için seçtiğiniz görsel dosyanın kendisi ve içindeki EXIF/XMP/IPTC meta verileri (ör. çekim tarihi, kamera/lens bilgisi, GPS konumu, yazar/telif alanları varsa cihaz seri numarası).
• Bağlantı bilgileri: IP adresiniz, kötüye kullanımı önlemek amacıyla istek sınırlama (rate limiting) mekanizmamız tarafından geçici olarak işlenir. Ayrıca sitemiz Cloudflare altyapısı üzerinden sunulduğu için Cloudflare da güvenlik ve performans amaçlı bağlantı düzeyinde veri işler (bkz. Madde 6).
• Puanınız (isteğe bağlı): Analizden sonra 1 ile 5 arasında puan verirseniz puan yalnızca toplam sayaçlara eklenir. Aynı analize ikinci kez puan verilmesin diye analizin rastgele kimliği 24 saat tutulur; tarayıcınız da puan verdiğini hatırlamak için yerel depolamaya bir işaret yazar. Puan sizinle veya dosyanızla ilişkilendirilmez.
• Image Share ile dosya aktarımı (isteğe bağlı): "Temizlenmiş halini paylaş" düğmesini veya Image Share'deki "Konumu EXIF Scanner'da sil" düğmesini kullanırsanız dosya, tarayıcınızda açık iki sekme arasında doğrudan aktarılır; sunucularımız birbirine dosya göndermez. Image Share'den gelen bir dosya, siz "Dosyayı kontrol et" düğmesine basınca diğer yüklemeler gibi sunucumuza gönderilir ve aynı saklama süresine tabidir (bkz. Madde 5).
• Yönetici erişim kayıtları: Hassas dosya görüntüleme/indirme gibi işlemler, hesap verimliliği için tek yönlü olarak hash'lenmiş bir kimlikle denetim kaydına (audit log) işlenir; bu kayıt gerçek kimliğinizi içermez.

Hesap oluşturmuyoruz, isim/e-posta talep etmiyoruz ve fotoğraflarınızı hiçbir zaman herkese açık bir bağlantıyla paylaşmıyoruz.

3. Verilerinizi Ne İçin Kullanıyoruz

• Yüklediğiniz fotoğraftaki metadata'yı okuyup size göstermek ve talep ettiğiniz dışa aktarma/temizleme işlemlerini gerçekleştirmek.
• Hizmetin güvenliğini sağlamak: kötüye kullanımı, aşırı istek yükünü ve yetkisiz erişimi engellemek.
• Yönetici panelindeki hassas işlemleri denetlemek ve olası bir güvenlik olayını geriye dönük inceleyebilmek.

Fotoğraf verileriniz reklam, profilleme veya üçüncü taraflara satış amacıyla kullanılmaz. Sayfa ziyaretleri, dönüşüm ölçümü için Google Ads'e bildirilir ve sitenin kullanımını ile hızını anlamak için Cloudflare Web Analytics ile toplu olarak sayılır; ikisi de aşağıdaki 6. bölümde açıklanmıştır.

4. Hukuki Sebep

Fotoğrafınızı yüklediğinizde, açıkça talep ettiğiniz hizmeti (metadata analizi/dışa aktarma) sunabilmemiz için bu işleme rızanız temelinde gerçekleşir. Güvenlik loglaması ve istek sınırlama, hizmetin güvenli ve istikrarlı çalışması için meşru menfaatimize dayanır.

5. Saklama Süreleri

6. Üçüncü Taraf Hizmet Sağlayıcılar

• Cloudflare: sitenin içerik dağıtımı, DNS ve DDoS/güvenlik koruması için kullanılır; tüm istekler Cloudflare üzerinden geçer. Cloudflare, ABD merkezli küresel bir sağlayıcıdır ve standart sözleşme maddeleri (SCC) ile veri aktarımını güvence altına alır.
• Cloudflare Web Analytics: ziyaret sayılarını ve sayfa hızını ölçmek için kullanılır. Ziyaret edilen sayfanın adresi, sizi yönlendiren site, tarayıcı ve cihaz türü, ülke ve sayfanın yüklenme süresi gibi bilgiler toplu istatistik olarak işlenir. Çerez veya tarayıcı depolaması kullanmaz, sizi siteler arasında takip etmez ve fotoğrafınızı ya da EXIF içeriğini kapsamaz.
• Hetzner Online GmbH: uygulamamızın çalıştığı sunucuyu barındırır (Almanya/AB).
• OpenStreetMap: yalnızca fotoğrafınızda GPS verisi bulunuyorsa ve konum kartını görüntülediğinizde, koordinatlar bir harita göstermek amacıyla OpenStreetMap'in sunucularına iletilir. Ayrıca raporda yer adını (mahalle, ilçe, şehir) gösterebilmek için koordinatlar sunucumuzdan OpenStreetMap'in Nominatim hizmetine gönderilir; bu istekte dosyanız, adı veya IP adresiniz yer almaz.
• Resend: zirzibit'in kendi yöneticisine, sistemin beklendiği gibi çalıştığını doğrulamak amacıyla günde bir kez agrega kullanım özeti (analiz ve export sayıları gibi) göndermek için kullanılır. Bu özet hiçbir dosya adı, fotoğraf veya EXIF içeriği taşımaz ve bu bildirimler size (ziyaretçiye) gönderilmez.
• Google Ads: reklam dönüşümlerini ölçmek için sayfa görüntülemeleriniz ve bir dosya analizinin tamamlandığı bilgisi Google'a bildirilir. Bu bildirim, fotoğrafınızı veya EXIF içeriğini kapsamaz.

Verileriniz bunların dışında hiçbir üçüncü tarafla paylaşılmaz veya satılmaz.

7. Çerezler

Yönetici panelinde oturum açıldığında, kimlik doğrulama amaçlı, zorunlu (strictly necessary) bir oturum çerezi (admin_session) ayarlanır; bu çerez 8 saat sonra veya çıkış yapıldığında geçersiz olur. Genel ziyaretçiler için, dönüşüm ölçümü amacıyla Google Ads tarafından ayarlanan çerezler dışında izleme çerezi kullanılmaz. Cloudflare Web Analytics çerez kullanmaz.

8. Güvenlik Önlemleri

• Tüm bağlantılar HTTPS ile şifrelenir.
• Yüklenen dosyalar, dosya imzası (magic bytes) kontrolünden geçirilir.
• Yönetici erişimi, istek sınırlama ve zamanlama saldırılarına karşı korumalı kimlik doğrulamasıyla sınırlandırılmıştır.
• Hassas dosya işlemleri denetim kaydına işlenir.
• Fotoğraflar 24 saat sonra genel erişimden silinir; yalnızca yöneticinin görebildiği alanda en fazla 24 saat daha kalır, sonra kalıcı olarak silinir.

9. Haklarınız

6698 sayılı KVKK m.11 ve ilgili olduğu ölçüde GDPR kapsamında; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içi/yurt dışı aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini/yok edilmesini isteme ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme haklarına sahipsiniz. Taleplerinizi privacy@zirzibit.com adresine iletebilirsiniz. Fotoğraflar 24 saat sonra genel erişimden, en fazla 24 saat sonra da yönetici alanından otomatik olarak kalıcı silindiğinden, çoğu durumda ek bir talebe gerek kalmaz.

10. Çocukların Gizliliği

Hizmetimiz çocuklara yönelik değildir ve bilerek 13 yaş altı kullanıcılardan veri toplamayız.

11. Değişiklikler

Bu politika zaman zaman güncellenebilir. Önemli değişikliklerde bu sayfadaki "son güncelleme" tarihi güncellenir.

12. İletişim

Sorularınız için: privacy@zirzibit.com

Bu metin genel bilgilendirme amaçlıdır ve hukuki danışmanlık yerine geçmez; özel durumunuz için bir hukuk danışmanına başvurmanızı öneririz.