Gizlilik Politikası

1. Kapsam

Bu politika, SnapID Mark uygulamalarını (fotoğraf ve video), SnapID Admin uygulamasını, yönetim sitesini ve doğrulama sayfasını kullandığınızda SnapID Mark'ın ("biz") kişisel verileri nasıl topladığını, kullandığını ve koruduğunu açıklar. Android ve iOS için SnapID Admin uygulaması, app.snapidmark.com yönetim sitesinin telefon sürümüdür: aynı hesap, aynı çalışma alanları ve aynı yönetim özellikleri. Aksi belirtilmedikçe bu politikanın yönetim sitesi hakkında söyledikleri SnapID Admin uygulaması için de geçerlidir; bölüm 2.8, Admin uygulamasının telefonda neleri topladığını listeler. İşletme çalışma alanlarında, üyelerin verilerinin hangi amaçlarla işleneceğine işletme karar verir. Bu verileri işletmenin talimatları doğrultusunda işleriz.

2. Topladığımız veriler

2.1 Hesap bilgileri

• E-posta, görünen ad, profil fotoğrafı (Google'dan alınan veya sizin yüklediğiniz), profilinize eklerseniz telefon numarası, dil ve ayarlar. E-posta ve parola, Google veya Apple ile oturum açarsınız. Apple ile Apple'ın gizli e-posta adresini kullanabilirsiniz.
• Misafir hesapları: uygulamayı kayıt olmadan kullanırsınız. Misafir hesabında e-posta veya ad olmadan yalnızca anonim bir tanımlayıcı bulunur.
• İki adımlı doğrulama: bir çalışma alanı bunu açtığında Sahipler/Yöneticiler yönetim sitesinde ve SnapID Admin uygulamasında bir kimlik doğrulama uygulamasından alınan kodla oturum açar. Kurtarma kodları yalnızca karma (hash) olarak saklanır. Kodların kendisini saklamayız.

2.2 Fotoğraflar, video ve damga verileri

• İşletme çalışma alanındaki fotoğraflar: orijinal fotoğraflar, damgalı fotoğraflar ve damga verileri (zaman, SnapID kodu, notlar, imza, çıkartmalar, şablon, proje / saha, çalışma alanının istediği alanlar) çalışma alanına gönderilir. Her çalışma alanı, her üyenin nasıl göndereceğini seçer: Elle (varsayılan; siz "Çalışma alanına gönder"e dokunana kadar fotoğraflar "Henüz gönderilmedi" olarak cihazda kalır) veya Otomatik (çekimden hemen sonra gönderilir). Mesai girişi ve mesai çıkışı fotoğrafları her zaman hemen gönderilir. "Henüz gönderilmedi" durumundaki bir fotoğrafı cihazınızdan silebilirsiniz; bu durumda o fotoğraf hiçbir zaman gönderilmez.
• Kişisel fotoğraflar (misafir modunda çekilen fotoğraflar dahil): cihazınızda kalır. Bir kişisel fotoğrafı yalnızca siz (Premium ile) o fotoğraf için "Yedekle"ye dokunduğunuzda alırız. Bkz. bölüm 4a. Yedeklenmemiş bir fotoğraf için uygulama, karma dahil hiçbir şey göndermez: fotoğraftaki SnapID kodu cihazda oluşturulur ve cihaz anahtarıyla imzalanır (bkz. bölüm 2.4); böylece doğrulama sayfası kodu ve çekim zamanını yine de kontrol edebilir, ancak fotoğraf dosyasını karşılaştıramaz.
• Video: video yalnızca cihazınızda kaydedilir, damgalanır, işlenir ve saklanır. Video dosyasını hiçbir zaman almayız.
• İşletme çalışma alanındaki video: uygulama çalışma alanına bir kayıt (zaman, süre, çözünürlük, ses olup olmadığı, konum, o anki şablon, cihaz bilgileri), en fazla 6 damgalı sabit kare (JPEG), video dosyasının SHA-256 parmak izini ve cihaz anahtarıyla oluşturulan bir HMAC imzası (attest) gönderir.
• Kişisel video (misafir modunda kaydedilen video dahil, tüm planlarda): doğrulama sayfasının bir video dosyasını karşılaştırabilmesi için uygulama, bir "attest" aracılığıyla otomatik olarak yalnızca dosyanın parmak izini kaydeder. Video dosyası gönderilmez. Kayıt; SnapID kodunu, dosyanın SHA-256 değerini, isteğe bağlı bir süreyi, türü (fotoğraf veya video), attest imzasını ve bir sunucu zaman damgasını içerir. Bir karma değeri yeniden görüntüye dönüştürülemez ve kayıtta hiçbir kare veya konum bulunmaz. Yine de hesabınıza bağlı olduğundan kişisel veri sayılır. Kişisel bir videonun kareleri yalnızca Premium'a sahip olduğunuzda ve "Yedekle"ye dokunduğunuzda yüklenir. Kişisel fotoğraflar için böyle bir otomatik kayıt oluşturulmaz.
• Bütünlük karşılaştırması için dosya parmak izleri (SHA-256).
• Ses: uygulama mikrofon iznini yalnızca video kamerasında sesi açtığınızda ister. Ses, cihazınızdaki video dosyasının içinde kalır. Çalışma alanı yalnızca videonun sesli olup olmadığı bilgisini alır.
• Fotoğraf arşiviniz: uygulama damgalı fotoğrafları ve videoları yalnızca "SnapID Mark" albümüne kaydeder. Kendi seçtiğiniz bir fotoğraf (örneğin profil fotoğrafı) dışında diğer fotoğraflarınızı okumaz.

2.3 Konum

• Fotoğraf çektiğiniz veya mesai girişi/çıkışı yaptığınız anda hassas GPS konumu, doğruluk, konum kaynağı ve bunlardan türetilen adres. Uygulama konumunuzu arka planda sürekli olarak izlemez. Konum izni vermezseniz yine de konumsuz fotoğraf çekebilirsiniz, ancak coğrafi sınırlı mesai girişi çalışmaz.
• Çekim konumundaki hava durumu (Kişisel Premium ve işletme çalışma alanları).
• Adres, hava durumu ve mini harita sorguları: uygulama koordinatlarınızı sunucumuza gönderir. Sunucu adres için Google Maps Platform'u çağırır; hava durumu ve harita görüntüsü için ise yalnızca planınız bunları içeriyorsa (Kişisel Premium, işletme çalışma alanları) çağırır. Google yanıt vermezse sunucu adres için OpenStreetMap Nominatim'i kullanır. Çağrı sayısını azaltmak için sonuçlar kısa bir süre boyunca bölge ızgara hücresine göre (hesaba göre değil) önbelleğe alınır.
• Çalışma alanı saha haritaları: Sahipler/Yöneticiler sahaları görüntülediğinde veya düzenlediğinde (yönetim sitesinde veya SnapID Admin uygulamasında), cihaz harita döşemelerini doğrudan Google Maps'ten (Google kullanılamadığında OpenStreetMap'ten) yükler. Bu sağlayıcılar IP adresini ve görüntülenen harita alanını alır.
• Saha haritasında "Mevcut konum": yönetim sitesi (tarayıcının izniyle) ve SnapID Admin uygulaması, hassas konumunuzu yalnızca bir çalışma sahası eklerken veya yerleştirirken haritayı ortalamak ya da sahayı oraya yerleştirmek için "Mevcut konum"a dokunduğunuzda okur. Sahayı kaydederseniz koordinatları çalışma alanı verisi olarak saklanır. Kendi konumunuz hesabınızla birlikte saklanmaz; yönetim sitesi ve Admin uygulaması konumunuzu hiçbir zaman arka planda izlemez.

2.4 Cihaz bilgileri

• Cihaz modeli, işletim sistemi, uygulama sürümü, dil, saat dilimi, cihaz saatinin sunucu saatine göre farkı, uygulama kurulum kimliği ve uygulamanın oluşturduğu cihaz anahtarı.
• Fotoğraflarda bütünlük işaretlerini belirlemek için kullanılan sahte konum sinyalleri (işletim sistemi tarafından bildirilen) ve yükleme gecikmesi.
• Bildirimlere izin verdiğinizde platform, uygulama sürümü ve dil ile birlikte cihazın anlık bildirim belirteci (push token). Her bildirim grubu için bildirim tercihleriniz. Bkz. bölüm 14.

2.5 Sahteciliğe karşı cihaz sinyalleri

Sahte fotoğraflarla mücadele etmek için uygulama, SnapID Mark'a cihazla ilgili birkaç sinyal gönderir:

• uygulamanın resmî derleme olduğunu ve anahtarının güvenlik yongasında tutulduğunu gösteren donanım onayı (Android Keystore / Apple App Attest)
• cihazın önyükleme durumu (önyükleyicinin kilitli olup olmadığı, doğrulanmış önyükleme sonucu)
• cihazın root / jailbreak yapılmış olup olmadığı ve bir emülatör olup olmadığı
• bir hata ayıklayıcının veya uygulama kurcalama aracının (örneğin Frida, Xposed) bulunup bulunmadığı
• uygulamanın imzalama sertifikası (Android)
• kurulum kaynağı ve geliştirici seçeneklerinin / USB hata ayıklamanın açık olup olmadığı (Android).

Uygulama bu sinyalleri cihaz anahtarını kaydettiğinde ve sonrasında günde en fazla bir kez gönderir. Yalnızca fotoğrafları incelemeye işaretlemek ve sahte uygulamaları engellemek için kullanılır. Hesabınızın cihaz anahtarına bağlıdır, üçüncü kişilere gönderilmez ve reklam için kullanılmaz. Kurulum kaynağı ve geliştirici seçenekleri yalnızca bilgi amaçlıdır ve hiçbir zaman bir fotoğrafı işaretlemez. Yüklenen bir fotoğraf, o yüklemeye ait bütünlük işaretlerini (örneğin "root yapılmış cihaz", "cihaz doğrulanmadı") korur. Bir çalışma alanının Sahipleri/Yöneticileri bu işaretleri o çalışma alanındaki fotoğraflarda görür. Saklama için bkz. bölüm 7.

2.6 İşletme verileri

• Roller, davetler, mesai (mesai giriş/çıkış saatleri, saha, coğrafi sınır durumu), yönetici işlemlerinin denetim kaydı.
• Yeni çalışma alanı başvuruları: çalışma alanı adı, sektör, büyüklük, vergi numarası, telefon numarası, kullanım amacı ve gönderdiğiniz yanıtlar. Her yeni çalışma alanı, kullanılabilmesinden önce SnapID ekibi tarafından elle incelenir.
• Destek talepleri: yazışma, ekler ve bununla birlikte gönderilen ayrıntılar (çalışma alanı kimliği, uygulama sürümü, tarayıcı, geçerli sayfa). İki adımlı doğrulama sıfırlama talebi e-postanızı, çalışma alanı adını ve mesajınızı içerir.

2.7 Teknik veriler

• Operasyon ve güvenlik için hata kayıtları ve sunucu erişim bilgileri (IP adresi, zaman). SnapID Mark mobil uygulamaları anonim kullanım istatistikleri ve çökme raporları için Google Analytics for Firebase ve Firebase Crashlytics'i kullanır (bunları kapatabilirsiniz), bkz. bölüm 12. SnapID Mark uygulaması, ücretsiz kişisel kullanıcılar için Google AdMob reklam SDK'sını içerir, bkz. bölüm 13. SnapID Admin uygulaması ne Analytics ne de Crashlytics kullanır ve reklam içermez (bölüm 2.8).

2.8 SnapID Admin uygulaması (Android, iOS)

SnapID Admin uygulaması, işletme çalışma alanlarını yöneten Sahipler/Yöneticiler içindir. Yalnızca çalışma alanı yönetiminin gerektirdiği verileri toplar:

• Hesap bilgileri: bölüm 2.1'deki gibi ad, e-posta, eklerseniz telefon numarası ve hesap kimliğiniz (kullanıcı kimliği).
• Hassas konum, yalnızca "Mevcut konum"a dokunduğunuzda: bir saha haritasında çalışma sahası eklerken veya yerleştirirken haritayı ortalamak ya da sahayı yerleştirmek için (bölüm 2.3). Uygulama konumunuzu başka hiçbir zaman veya arka planda okumaz.
• Seçtiğiniz fotoğraflar ve dosyalar: sistemin fotoğraf / dosya seçicisi aracılığıyla seçilen profil fotoğrafınız, şirket logosu ve destek taleplerine eklenen dosyalar. Uygulama yalnızca seçtiğiniz dosyaları alır. Kamera erişimi istemez ve diğer fotoğraflarınızı okumaz.
• Oluşturduğunuz diğer içerikler: sahalar, şablonlar, kurallar, üyeler ve davetler gibi çalışma alanı verileri ve destek mesajları (bölüm 2.6).
• Anlık bildirim belirteci: bildirimler için bir cihaz tanımlayıcısı; yalnızca Profilim bölümünde bildirimleri açtıktan sonra (bölüm 14).

İzinler: profil fotoğrafınız, şirket logosu ve ekler için fotoğraf / dosya seçici (kamera izni yok); konum yalnızca bir saha haritasında "Mevcut konum"a dokunduğunuzda; bildirimler yalnızca Profilim bölümünde açtığınızda. Bunlardan herhangi birini reddedebilir ve uygulamanın geri kalanını kullanmaya devam edebilirsiniz.

SnapID Admin uygulaması Google Analytics, Firebase Crashlytics, reklam kimliği (Advertising ID / IDFA) veya reklam kullanmaz ve sizi diğer şirketlerin uygulamaları veya web siteleri genelinde izlemez. Google Analytics yalnızca yönetim sitesinde ve yalnızca çerez onayınızla çalışır (bölüm 12).

SnapID Admin uygulaması hiçbir şey satmaz: uygulama içi satın alma içermez ve satın alma geçmişi toplamaz. "Plan ve faturalandırma" sayfası yalnızca çalışma alanının SnapID sunucusundan okunan mevcut planını, lisanslarını ve depolama alanını gösterir. İşletme lisans planları SnapID Mark uygulamasında satın alınır (bölüm 15).

3. Amaçlar

• Fotoğrafları damgalamak, SnapID kodları vermek ve herkese açık doğrulama sayfasını işletmek.
• İşletmeler için fotoğraflı mesai girişi, coğrafi sınır kontrolleri ve raporlar.
• Bölüm 2.5'teki sinyallere dayanarak sahteciliği (sahte zaman, sahte konum, sahte uygulamalar, kurcalanmış cihazlar) tespit etmek ve bütünlük işaretleri oluşturmak.
• Yeni çalışma alanlarını incelemek, senkronizasyon, yedekleme, müşteri desteği, güvenlik ve Hizmetin iyileştirilmesi.
• Hesabınızın gerektirdiği e-postaları göndermek (e-posta doğrulama, parola sıfırlama, davetler, çalışma alanı inceleme sonuçları, destek yanıtları).
• Her bildirim grubu için tercihinize göre anlık bildirimler ve diğer e-postaları göndermek (bölüm 14).
• Lisans planı ve Premium ödemeleri ile yasal yükümlülüklere uyum.

Kişisel verileri satmayız ve fotoğraflarınızı, videolarınızı, GPS konumunuzu veya damga içeriğinizi hiçbir zaman reklam için kullanmayız. Ücretsiz kişisel kullanıcılar için reklam ortağımız Google AdMob, yalnızca sizin seçiminize göre reklam göstermek için cihazın reklam kimliğini kullanabilir (bölüm 13).

4. Hukuki dayanak

Kişisel verileri Vietnam'ın 91/2025/QH15 sayılı Kişisel Verilerin Korunması Kanunu (1 Ocak 2026'dan beri yürürlükte), bu Kanunun uygulanmasına ilişkin 356/2025/ND-CP sayılı Kararname ve ilgili Vietnam mevzuatı kapsamında işleriz. Dayanaklarımız şunlardır: onayınız (kamera, mikrofon, konum ve bildirim izinlerini verdiğinizde, bir e-posta grubunu açtığınızda ve kişisel fotoğraflar için "Yedekle"ye dokunduğunuzda alınır), hizmet sözleşmesinin ifası ve yasal yükümlülükler. Konum belirleme hizmetleriyle belirlenen konum verileri hassas kişisel veri olarak değerlendirilir. Bunları yalnızca fotoğraf çektiğinizde veya mesai girişi/çıkışı yaptığınızda toplarız (SnapID Admin uygulamasında ve yönetim sitesinde yalnızca bir saha haritasında "Mevcut konum"a dokunduğunuzda) ve konum iznini istediğiniz zaman işletim sistemi ayarlarınızdan geri alabilirsiniz (bu durumda coğrafi sınırlar gibi bazı özellikler çalışmaz).

4a. Kişisel yedekleme ve onay

• Hukuki dayanak onayınızdır. Bir kişisel fotoğraf (veya bir kişisel videonun karesi) yalnızca Premium'a sahip olduğunuzda ve her öğe için "Yedekle"ye dokunduğunuzda (veya birkaç öğe seçip bir kez onayladığınızda) buluta gider. Her yükleme isteği; onay türünü, dokunduğunuz zamanı ve uygulama sürümünü içeren bir onay işareti taşır. Sunucu, bu işaret olmayan yüklemeyi reddeder.
• İlk yedeklemenizden önce açıklama: uygulama neyin yüklendiğini, nerede saklandığını (Google Cloud, Singapur), kimlerin görebileceğini (yalnızca siz ve oluşturursanız paylaşım bağlantısına sahip kişiler) ve nasıl silineceğini anlatan bir ekran gösterir.
• Otomatik yedekleme yoktur. "Her şeyi yedekle" seçeneği yoktur ve kişisel içeriği hiçbir zaman arka planda yüklemeyiz.
• Onayı geri almak, onay vermek kadar kolaydır: yedeklenmiş öğeyi uygulamada silin. Silme işlemi o öğenin dosyalarını buluttan kaldırır. Ayrıca cellhubsapp@gmail.com adresine yazabilirsiniz. Onayın geri alınması, daha önce yapılmış işlemeyi etkilemez.
• Fotoğraflarda başka kişiler görünebilir. Lütfen yalnızca yedekleme hakkına sahip olduğunuz fotoğrafları yedekleyin.

5. Paylaşım

• İşletme çalışma alanları: katıldığınız bir çalışma alanının Sahipleri/Yöneticileri ve siz, o çalışma alanına gönderdiğiniz fotoğrafları, video karelerini, konumu, bütünlük işaretlerini ve mesai verilerini görebilirsiniz. Kişisel çalışma alanınızdaki fotoğraflar ve videolar işletmelerle paylaşılmaz.
• SnapID operasyon ekibi: yetkili personel, çalışma alanlarını incelemek, destek vermek ve kötüye kullanımı ele almak için çalışma alanı verilerini salt okunur olarak görüntüleyebilir. Personelin yaptığı her veri dışa aktarımı, çalışma alanının denetim kaydına işlenir.
• Herkese açık doğrulama sayfası: SnapID koduna sahip olan herkes temel bilgileri görebilir: SnapID kodu, çekim zamanı, yaklaşık 1,1 km'ye yuvarlanmış bir bölge (kesin koordinatlar değil), çalışma alanının veya hesabın görünen adı ve bütünlük işaretleri. Filigranlı fotoğraf yalnızca sahibi süreli bir paylaşım bağlantısı oluşturduğunda görünür.
• Herkese açık sayfada video: video kareleri, paylaşım bağlantısı olsa bile herkese açık sayfada hiçbir zaman görünmez. Video paylaşım bağlantısı yalnızca yukarıdaki temel bilgileri gösterir. Süre, çözünürlük, ses işareti veya kare sayısı göstermez.
• "Dosyayı karşılaştır" aracı: ziyaretçinin dosyasının karması kendi tarayıcısında hesaplanır ve yalnızca özet değeri gönderilir. Dosya hiçbir zaman ziyaretçinin cihazından çıkmaz.
• Hizmet sağlayıcılar (veri işleyenler):
  • Google Cloud / Firebase: sunucular, veritabanı, dosya depolama, oturum açma.
  • Google Maps Platform: adres, hava durumu, harita görüntüleri ve harita döşemeleri. Adresler ve harita döşemeleri için yedek seçenek OpenStreetMap'tir.
  • Amazon Web Services (Amazon SES): e-posta gönderimi.
  • Firebase Cloud Messaging (Google) ve Apple Push Notification service (Apple): anlık bildirimlerin cihazınıza iletilmesi.
  • Google Analytics / Google Analytics for Firebase (Google): ad, e-posta, fotoğraf veya konum içermeyen kullanım istatistikleri, bkz. bölüm 12.
  • Firebase Crashlytics (Google): ad, e-posta, fotoğraf veya konum içermeyen çökme ve hata raporları, bkz. bölüm 12.
  • Ödeme kanalları: App Store, Google Play, RevenueCat.
  • Hesaplarıyla oturum açmayı seçtiğinizde Google ve Apple.
  Bu sağlayıcılar verileri yalnızca bize hizmetlerini sunmak için işler.
• Reklam ortağı: Google AdMob (Google LLC), ücretsiz kişisel kullanıcılara reklam gösterdiğinde cihaz verilerini alır, bkz. bölüm 13. Google bu verileri Google'ın politikaları kapsamında işler.
• Yasal olarak gerektiğinde yetkili makamlar.

6. Depolama ve aktarımlar

Veriler, Güneydoğu Asya bölgesindeki (Singapur) Google Cloud altyapısında saklanır. E-postalar Tokyo bölgesindeki (Japonya) Amazon SES üzerinden gönderilir. Kişisel verilerin yurt dışına aktarımı, bir aktarım etki değerlendirmesinin hazırlanması ve saklanması dahil olmak üzere Vietnam'ın kişisel verilerin korunması mevzuatına (91/2025/QH15 sayılı Kanun ve 356/2025/ND-CP sayılı Kararname) uygun olarak yapılır.

7. Saklama

Verileri hesabınız etkin olduğu sürece ve planınızın / işletmenizin saklama politikasına göre saklarız. Yüklenmeyen fotoğraflar ve videolar yalnızca cihazınızda kalır.

• Yedeklenmiş kişisel öğeler: birini sildiğinizde fotoğraf dosyaları ve kareleri buluttan kaldırılır. Doğrulama sayfasının "silindi" diyebilmesi için SnapID'nin teknik kaydı (kod, zaman, SHA-256 parmak izi ve ilgili damga verileri) saklanır. Bu kayıt herkese açık olarak gösterilmez.
• Kişisel ve misafir videolarının attest parmak izleri: hesap kalıcı olarak silinene kadar saklanır.
• İşletme çalışma alanları: orijinaller, planın orijinal saklama süresi boyunca saklanır ve ardından silinir. Damgalı fotoğraf, küçük resim, kayıt, parmak izi ve SnapID kodu kalır. Video kareleri, işletmenin kendi politikasına göre çalışma alanı tarafından yönetilir.
• Reddedilen çalışma alanları: başvuru bilgileri referans için saklanır. Çalışma alanı, Sahibi hesabını sildiğinde silinir.
• Cihaz anahtarları ve cihaz sinyalleri: her cihaz anahtarı, onay sonucunu ve en son öz denetimini saklar (yenisi eskisinin yerini alır). Bir anahtar; o cihazda oturumu kapattığınızda, uygulama yeni bir anahtar kaydettiğinde veya hesabınızı sildiğinizde iptal edilir. İptal edilen anahtarın kaydı, onunla imzalanmış SnapID kodlarının kontrol edilebilmesi için saklanır. Bir hesap kalıcı olarak silindiğinde, anahtar kayıtlarının hesapla tüm bağlantısı kesilir: hesap kimliği, kurulum kimliği, cihaz modeli, uygulama sürümü, onay sonucu ve öz denetim kaldırılır. Yalnızca mevcut SnapID kodlarını kontrol etmek için gerekenler kalır. Bir fotoğrafla birlikte saklanan bütünlük işaretleri fotoğrafla birlikte tutulur.
• Destek talepleri: daha fazla yardıma ihtiyacınız olursa bakabilmemiz için yazışma ve ekler saklanır.
• Bildirimler: anlık bildirim belirteci, o cihazda oturumu kapatana, belirtecin süresi dolana veya hesap silme talebinde bulunana kadar saklanır. E-posta tercihleriniz ve bunların kaydı hesabınızla birlikte saklanır. Bildirim teslim kaydı (alıcı, bildirim türü, teslim durumu) 90 gün sonra otomatik olarak silinir.
• Misafir hesapları: misafir fotoğrafları cihazda kalır. 30 gün boyunca kullanılmayan bir misafir hesabı, sunucudaki verileriyle birlikte silinir.
• Hesap silindikten sonra: bkz. bölüm 9. Kişisel veriler, yasa gereği saklamamız gereken veya bir işletme çalışma alanına ait olan veriler dışında, makul bir süre içinde silinir veya anonim hale getirilir.

8. Haklarınız

91/2025/QH15 sayılı Kişisel Verilerin Korunması Kanunu uyarınca şu haklara sahipsiniz:

• bilgilendirilme
• onay verme ve onayı geri alma
• erişim ve düzeltme
• silme
• işlemenin kısıtlanmasını isteme
• işlemeye itiraz etme
• verilerinizi edinme
• şikâyet, ihbar, dava açma ve tazminat talep etme.

Taleplerinizi cellhubsapp@gmail.com adresine gönderin. Yasal süreler içinde yanıt veririz. Bir işletme çalışma alanındaki veriler için lütfen işletmenizle de iletişime geçin.

9. Hesap silme

• SnapID Mark uygulamasında: Ayarlar → Hesap → Hesabı sil.
• SnapID Admin uygulamasında (Android, iOS): Profilim → Hesabı sil veya "Bir çalışma alanı seçin" ekranından.
• Web'de: snapidmark.com/delete-account (onaylamak için oturum açın).

Hâlâ başka üyeleri olan bir işletme çalışma alanının Sahibiyseniz önce sahipliği devredin. Yalnızca sizin bulunduğunuz bir çalışma alanı, onayınızdan sonra hesabınızla birlikte silinir. Cihazdaki kuyrukta bekleyen fotoğraflar silme işleminden sonra yüklenmez.

Kalıcı silmeyi onayladığımızda kişisel verileriniz, yedeklenmiş kişisel fotoğraf dosyalarınız ve attest kayıtlarınız (karmalar) silinir. Cihaz anahtarları, talebinizi gönderdiğiniz anda iptal edilir. Kalıcı silmede cihaz anahtarı kayıtlarınızın hesabınızla tüm bağlantısı kesilir ve yalnızca mevcut SnapID kodlarını kontrol etmek için saklanır. Yedeklenmiş fotoğrafların teknik kaydı "silindi" durumunda kalır; işletme çalışma alanındaki iş fotoğrafları ise işletmenin kararına göre saklanır veya silinir. Daha önce damgalanmış SnapID kodları doğrulama sayfasında sorgulanmaya devam edebilir, ancak artık adınızı göstermez.

10. Güvenlik

Veriler aktarım sırasında (HTTPS/TLS) ve Google Cloud'da depolanırken şifrelenir. Uygulamadan gelen istekler cihaz anahtarıyla imzalanır. Erişim role dayalıdır, Sahipler/Yöneticiler iki adımlı doğrulama kullanabilir ve yönetici işlemleri bir denetim kaydına işlenir. Hiçbir sistem tamamen güvenli değildir. Bir olay meydana gelirse sizi yasanın gerektirdiği şekilde bilgilendiririz.

11. Çocuklar

Hizmet çocuklara yönelik değildir. Çocuklara ait verilerin (varsa) işlenmesi, yasanın gerektirdiği şekilde ebeveyn veya vasi onayı gerektirir. Uygulamadaki reklamlar 13 yaş ve üzeri için uygun içerikle sınırlıdır (Google'ın "T" derecelendirmesi).

12. Kullanım analizi ve çökme raporları (Google Analytics, Firebase Crashlytics)

Sorunları düzeltebilmek ve ürünü iyileştirebilmek amacıyla hangi ekranların ve özelliklerin kullanıldığını öğrenmek için Google Analytics 4 ve Google Analytics for Firebase (verileri bizim adımıza işleyen Google LLC) kullanırız. Bu; snapidmark.com web sitesi, app.snapidmark.com yönetim sitesi, verify.snapidmark.com doğrulama sayfası ve SnapID Mark mobil uygulamaları için geçerlidir. Android ve iOS için SnapID Admin uygulaması Google Analytics veya Firebase Crashlytics kullanmaz: SnapID Admin için Google Analytics yalnızca yönetim sitesinde ve onayınızla çalışır.

• Toplananlar: görüntülenen ekranlar / sayfalar (yalnızca "Gallery" veya "/:orgId/billing" gibi şablon adları; hiçbir zaman fotoğraf veya çalışma alanı kimlikleri değil); oturum açma (yalnızca yöntem: Google, Apple, e-posta), fotoğraf çekme / video kaydetme (yalnızca kişisel mi çalışma alanı mı olduğu ve damga düzeni), paylaşma, yedekleme (yalnızca sayılar), plan sayfasını açma ve satın alma sonucu (tutarlar olmadan), çalışma alanı oluşturma / katılma / değiştirme, mesai girişi / çıkışı, doğrulama sayfasını açma ve sonucu gibi işlemler; genel cihaz ve uygulama bilgileri (model, işletim sistemi, uygulama sürümü, dil, IP adresinden tahmin edilen ülke); uygulama kurulumunun rastgele bir kimliği (app instance ID) veya web'de _ga çerezi; ve genel özellikler: plan (ücretsiz / Premium), kişisel veya çalışma alanı kullanımı, rol (Sahip / Yönetici / Üye), misafir olup olmadığı.
• Hiçbir zaman gönderilmeyenler: adlar, e-posta adresleri, telefon numaraları, fotoğraflar, videolar, GPS konumu, adresler, SnapID kodları, davet kodları, çalışma alanı adları veya kimlikleri. Hesap kimliğinizi Google Analytics User ID olarak ayarlamayız. Uygulamalar Analytics için reklam kimliğini (Advertising ID / IDFA) kullanmaz ve Analytics'in reklam sinyalleri her zaman reddedilir.
• Çökme raporları (Firebase Crashlytics, yalnızca SnapID Mark mobil uygulamaları): uygulama beklenmedik şekilde kapandığında veya ciddi bir hatayla karşılaştığında, sorunu bulup düzeltebilmemiz için Firebase Crashlytics'e (verileri bizim adımıza işleyen Google LLC) bir çökme raporu gönderir. Rapor şunları içerir: yığın izi (stack trace) ve hata adı, cihaz modeli, işletim sistemi, uygulama sürümü, boş bellek / disk alanı, ekran yönü, çökme zamanı, uygulama kurulumunun rastgele bir kimliği (Crashlytics installation UUID) ve birkaç genel değer: açık olan ekran (yalnızca şablon adı), kamera modu (fotoğraf / video), plan (ücretsiz / Premium), kişisel veya çalışma alanı kullanımı, rol, misafir olup olmadığı, uygulama dili. Hiçbir zaman gönderilmeyenler: adlar, e-posta adresleri, telefon numaraları, fotoğraflar, videolar, konum, SnapID kodları veya hesap kimlikleri; Crashlytics'te hiçbir kullanıcı tanımlayıcısı ayarlamayız, bu nedenle raporlar hesabınızla ilişkilendirilmez. Google raporları 90 gün saklar, ardından siler; raporlar Vietnam dışında işlenebilir.
• SnapID Mark mobil uygulamaları: kullanım istatistikleri ve çökme raporları varsayılan olarak açıktır; bunları istediğiniz zaman Ayarlar › Güvenlik ve gizlilik › Anonim kullanım verilerini ve çökme raporlarını paylaş bölümünden kapatabilirsiniz; değişiklik hemen geçerli olur (telefondaki gönderilmemiş çökme raporları da silinir). Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'de siz açana kadar kapalı başlar.
• Web sitesi, yönetim sitesi ve doğrulama sayfası: analiz çerezleri (_ga, _ga_*) yalnızca çerez bannerında "Kabul et"e tıkladıktan sonra saklanır. Varsayılan durum reddedilmiştir (Google Consent Mode v2); bu durumda Google, trafiği tahmin etmek için kullanılan çerezsiz, kimlik belirlemeyen sinyaller alabilir. Seçiminizi web sitesinin alt bilgisindeki "Çerez ayarları" bağlantısıyla veya tarayıcınızda sitenin verilerini temizleyerek değiştirebilirsiniz; seçim her sitenin tarayıcı deposunda (localStorage) saklanır.
• Do Not Track / Global Privacy Control: tarayıcınız bu sinyallerden birini gönderirse Google Analytics tüm web sitelerimizde tamamen devre dışı bırakılır.
• SnapID Mark uygulamasında uygulama içi satın almalar: RevenueCat (satın alma işleyicimiz), gelirleri ekrana ve uygulama sürümüne göre görebilmemiz için satın alma, yenileme ve iptal olaylarını yukarıdaki uygulama kurulum kimliğiyle birlikte Google Analytics'e gönderir. Hiçbir kart veya mağaza hesabı bilgisi gönderilmez.
• Saklama ve aktarımlar: ayrıntılı olay verileri 14 ay saklanır ve ardından otomatik olarak silinir (toplu, kimlik belirlemeyen raporlar daha uzun süre saklanabilir); Google tarafından Vietnam dışında işlenebilir.

13. Uygulamadaki reklamlar (Google AdMob)

Reklamlar, SnapID Mark uygulamasının kişisel kullanım için ücretsiz kalmasını sağlar. Reklam ortağımız Google AdMob'dur (Google LLC).

• Reklamları kimler görür: yalnızca ücretsiz kişisel hesaplar ve misafir kullanıcılar. Kişisel Premium'da reklam yoktur. İşletme çalışma alanları (çalışma alanı kamerası, fotoğrafları ve yönetim sayfaları), yönetim sitesi, SnapID Admin uygulaması ve doğrulama sayfası hiçbir zaman reklam göstermez.
• Nerede: kamera araç sayfalarının (Şablon, Çıkartma, İmzala, Not, Bilgi) altında "Reklam" etiketli küçük bir banner, Ayarlar'da birkaç reklam kartı ve kamera araçlarının çok sayıda kullanılmasından sonra ara sıra bir tam ekran reklam (günlük sınırlı). Hiçbir zaman vizörde, deklanşörün yanında, fotoğraf çekerken veya kayıt yaparken ya da fotoğraf doğrulamada gösterilmez.
• Google AdMob'un toplayabileceği veriler: cihazın reklam kimliği (Android Advertising ID veya izin verirseniz iOS'ta IDFA), cihaz ve işletim sistemi bilgileri, IP adresinden türetilen yaklaşık konum, reklam etkileşimleri (gösterimler, dokunmalar) ve reklam SDK'sının tanılama verileri. Fotoğraflarınız, videolarınız, GPS koordinatlarınız, adınız, e-postanız ve SnapID kodlarınız Google AdMob'a gönderilmez.
• Onay: yasanın gerektirdiği yerlerde (Avrupa Ekonomik Alanı, Birleşik Krallık, İsviçre ve bazı ABD eyaletleri) uygulama, reklamları yüklemeden önce Google'ın onay yönetim platformu aracılığıyla seçiminizi sorar. iOS'ta IDFA yalnızca "İzlemeye izin ver" (App Tracking Transparency) isteminde izin verirseniz kullanılır. Onay vermezseniz kişiselleştirilmemiş reklamlar görmeye devam edebilirsiniz.
• Seçiminizi değiştirme: uygulamada Ayarlar › "Gizlilik seçenekleri" (yasanın gerektirdiği yerlerde gösterilir). Android'de reklam kimliğini cihazın Ayarlar › Google › Reklamlar bölümünden silebilir veya sıfırlayabilirsiniz. iOS'ta Ayarlar › Gizlilik ve Güvenlik › İzleme bölümüne gidin.
• Reklamları kaldırma: Kişisel Premium'a yükseltin.

Google reklam verilerini Google'ın politikaları kapsamında işler: policies.google.com/technologies/ads.

14. Bildirimler (e-posta ve anlık bildirim)

SnapID Mark bildirimleri iki kanal üzerinden gönderir: anlık bildirimler (SnapID Mark ve SnapID Admin telefon uygulamalarına ve tarayıcı bildirimlerini açarsanız yönetim sitesinde tarayıcınıza) ve e-posta. Her kanal, her bildirim grubu için ayrı ayrı açılır veya kapatılır.

• Anlık bildirim belirteci: cihazınızda bildirimlere izin verdiğinizde uygulama Firebase Cloud Messaging'den bir anlık bildirim belirteci alır ve bunu cihaz platformu (Android, iOS veya tarayıcı için web), uygulama sürümü ve dil ile birlikte bize gönderir. Yönetim sitesinde tarayıcı, yalnızca Profilim bölümünde "Tarayıcı bildirimlerini aç"a tıkladıktan sonra izin ister. SnapID Admin uygulamasında telefon, yalnızca Profilim bölümünde bildirimleri açtıktan sonra izin ister. Belirteç hesabınız altında saklanır (en fazla 10 cihaz) ve yalnızca izin verdiğiniz bildirimleri iletmek için kullanılır. Reklam veya izleme için kullanılmaz.
• Yaklaşık saat dilimi: anlık bildirim belirteciyle birlikte uygulama cihazın saat dilimini (örneğin UTC+7) gönderir; bu yalnızca bildirimleri doğru yerel saatte iletmek içindir (hatırlatmalar ve haberler sessiz saatlerde, 22:00–07:00 arasında gönderilmez). Saat dilimi kimseyle paylaşılmaz.
• Veri işleyenler: Firebase Cloud Messaging (Google LLC) bildirimleri cihazınıza iletir. iPhone ve iPad'de bildirimler Apple Push Notification service (Apple Inc.) üzerinden gider. Bildirimler kısadır (örneğin "#A7K2 numaralı talebe yanıt geldi") ve fotoğraf, video veya konum içermez.
• Güvenlik ve hesap e-postaları her zaman gönderilir: oturum açma, iki adımlı doğrulama, hesap silme, davetler, çalışma alanı inceleme sonuçları. Bunlar, hesabınızı korumak ve işletmek için gereken işlemsel e-postalardır, pazarlama değildir.
• Diğer e-posta grupları yalnızca siz açtığınızda gönderilir: çalışma alanı etkinliği, hatırlatmalar, haberler ve teklifler. Haberler ve teklifler hem e-posta hem de anlık bildirim için varsayılan olarak kapalıdır.
• Günlük özet: bir çalışma alanının Sahiplerine/Yöneticilerine gönderilen, varsayılan olarak açık bir e-posta. Yalnızca e-postayla gönderilir (anlık bildirim olarak değil) ve bunu istediğiniz zaman yönetim sitesinde veya SnapID Admin uygulamasında Profilim bölümünden kapatabilirsiniz.
• Plana göre: ücretsiz kişisel hesap, hatırlatmalar ile haberler ve teklifler gruplarını anlık bildirim olarak alır; bu gruplar için e-posta Kişisel Premium ile gelir. Çalışma alanı e-postaları çalışma alanını izler (her zaman dahildir). Yukarıdaki güvenlik ve hesap e-postaları her planda herkese her zaman gönderilir.
• Nasıl kapatılır: anlık bildirimleri telefonunuzun ayarlarından veya uygulamada Ayarlar › Bildirimler bölümünden; tarayıcı bildirimlerini tarayıcının site ayarlarından kapatın. SnapID Admin uygulamasında bildirimleri Profilim bölümünden veya telefonunuzun ayarlarından kapatın. E-postayı SnapID Mark uygulamasında Ayarlar › Bildirimler bölümünden ya da yönetim sitesinde ve SnapID Admin uygulamasında Profilim bölümünden açın veya kapatın.
• Seçiminizin kaydı: her e-posta grubu için en son değişikliğinizi (açık veya kapalı, ne zaman, uygulama veya yönetim sitesi gibi nerede yaptığınız ve varsa IP adresi) seçiminizin kaydı olarak saklarız.
• Belirtecin silinmesi: bir cihazın anlık bildirim belirteci, o cihazda oturumu kapattığınızda veya Firebase artık çalışmadığını bildirdiğinde silinir. Hesap silme talebinde bulunduğunuz anda hesabın tüm belirteçleri silinir. Bildirim tercihleriniz hesabınızla birlikte silinir.

15. Planlar ve ödemeler

• Ücretsiz kişisel plan: reklam gösterir (bölüm 13), fotoğraflara SnapID Mark logosunu basar, fotoğrafları standart kalitede kaydeder ve mini harita, hava durumu, fotoğraf çerçeveleri veya renk filtreleri içermez; e-posta yalnızca güvenlik ve hesap mesajları için kullanılır (bölüm 14).
• Kişisel Premium: yukarıdaki özelliklerin kilidini açan, reklamları kaldıran ve yedeklemeyi seçtiğiniz fotoğraflar için 2 GB bulut depolama alanı ekleyen (bölüm 4a), otomatik yenilenen bir abonelik. Fotoğraflar varsayılan olarak telefonunuzda kalır.
• İşletme planları: bir kuruluş tarafından, SnapID'nin onayladığı bir çalışma alanı için SnapID Mark uygulamasında App Store / Google Play üzerinden satın alınır (yönetim sitesi, sunulduğunda RevenueCat web ödeme sayfasına da bağlantı verebilir); üyeler çalışma alanında tüm özellikleri reklamsız olarak kullanır. Android ve iOS için SnapID Admin uygulaması hiçbir şey satmaz.
• Ödeme verileri: satın almalar, yenilemeler, iptaller ve iadeler App Store / Google Play (veya orada yapılan bir satın alma için web ödeme sayfası) tarafından yürütülür; RevenueCat (RevenueCat, Inc.) bize abonelik durumunu bildirir. Uygulama hesap kimliğini (kullanıcı kimliğiniz veya lisans planları için çalışma alanı kimliği), satın alınan ürünü, mağazayı, dönemi, yenileme durumunu ve varsa faturalandırma sorununu alırız. Kart numaranızı veya ödeme bilgilerinizi almayız. Bu, satın alma geçmişinizdir (Kişisel Premium ve SnapID Mark uygulamasında veya yönetim sitesi üzerinden satın alınan lisans planları). SnapID Admin uygulaması bunu toplamaz: uygulamanın "Plan ve faturalandırma" sayfası yalnızca SnapID sunucusundan okunan çalışma alanı planı özetini gösterir. Bu verileri planın avantajlarını etkinleştirmek için kullanır ve muhasebe ve vergi kurallarının gerektirdiği süre boyunca saklarız.
• Yenileme ve iptal: abonelikler, mevcut dönemin bitiminden en az 24 saat önce App Store / Google Play aboneliklerinizden iptal etmediğiniz sürece otomatik olarak yenilenir. Ayrıntılar için bkz. Kullanım Koşulları, bölüm 8.

16. Değişiklikler ve iletişim

Bu politikayı güncelleyebiliriz ve önemli değişiklikleri uygulama içinde size bildiririz. Gizlilik iletişimi: cellhubsapp@gmail.com.