Gizlilik politikası

Veri sorumlusu

Sema Photographie, şahıs işletmesi, SIREN 931 365 068, 15 rue de l'École, 67800 Bischheim, France. İletişim: contact@semaphotographie.fr.

Toplanan veriler

• Kimlik ve iletişim: ad, e-posta, telefon, posta adresi (iletişim, randevu ve sipariş formları).
• Fotoğraflar: seans sırasında çekilen fotoğraflar; kodla korunan özel galerilerde saklanır.
• Sipariş ve ödeme: seçilen ürünler, tutarlar, ödeme referansı. Kart bilgileri doğrudan Stripe'a girilir ve sunucularımızdan asla geçmez.
• Teknik veriler: galeriye ve teslimat bağlantılarına erişimde güvenlik amacıyla kaydedilen IP adresi, tarayıcı (user-agent) ve dil.

Amaçlar ve hukuki dayanaklar

• Hizmetin sunulması (galeriler, seçim, sipariş, teslimat) — sözleşmenin ifası (GDPR md. 6/1-b).
• İletişim ve randevu taleplerinin yanıtlanması — sözleşme öncesi tedbirler (md. 6/1-b).
• Faturalama ve muhasebe yükümlülükleri — hukuki yükümlülük (md. 6/1-c).
• Güvenlik ve dolandırıcılığın önlenmesi (erişim kayıtları, deneme sınırlama) — meşru menfaat (md. 6/1-f).

Saklama süreleri

• Galeriler ve fotoğraflar: müşteri oturumunun süresi dolana kadar; sonrasında silinir. Talep hâlinde daha erken silinir.
• Sipariş verileri: ürünlerin tesliminden en geç 45 gün sonra; muhasebe belgeleri ve faturalar hariç (yasal zorunlulukla 10 yıl).
• İletişim mesajları ve randevular: talebin işlenmesi için gereken süre boyunca.
• Teknik kayıtlar (IP adresi): CNIL tavsiyelerine uygun olarak en fazla 12 ay.

Alıcılar ve veri işleyenler

Veriler, yalnızca yukarıdaki amaçlarla sınırlı olarak şu işleyiciler tarafından işlenir:

• MongoDB Atlas (MongoDB, Inc.) — veritabanı barındırma
• Google Firebase Storage (Google LLC / Google Ireland Ltd) — fotoğraf depolama
• Stripe (Stripe, Inc. / Stripe Payments Europe Ltd) — kartla ödeme işleme
• Resend (Resend, Inc.) — işlemsel e-postalar
• Amazon Web Services (AWS EMEA SARL) — site barındırma

AB dışına aktarımlar

Bazı işleyiciler (Stripe, Resend, Google) verileri ABD'de işleyebilir. Bu aktarımlar AB-ABD Veri Gizliliği Çerçevesi veya Avrupa Komisyonu standart sözleşme maddeleriyle güvence altındadır.

Çerezler ve yerel depolama

Site hiçbir reklam çerezi veya analiz aracı kullanmaz. Yalnızca kesinlikle gerekli öğeler kullanılır:

• client_access: galeri erişiminizi 2 saat boyunca koruyan oturum çerezi.
• Stripe çerezleri (__stripe_mid, __stripe_sid): yalnızca kartla ödemeyi seçerseniz, güvenlik ve dolandırıcılık önleme amacıyla.
• Tarayıcı yerel deposu: sipariş formu taslağı (24 saat sonra silinir), görüntü önbelleği (24 saat) ve arayüz tercihleri. Bu veriler tarayıcınızda kalır, bize iletilmez.

Haklarınız

Erişim, düzeltme, silme, kısıtlama, taşınabilirlik ve itiraz haklarına sahipsiniz. Kullanmak için: contact@semaphotographie.fr. Ayrıca Fransız denetim makamı CNIL'e (www.cnil.fr) şikâyette bulunabilirsiniz.

Küçükler ve görüntü hakkı

Seanslar çocukları kapsayabilir. Çocukların fotoğrafları yalnızca velayet sahibinin onayıyla çekilir ve işlenir; hakları onlar adına velisi kullanır.

Hiçbir müşteri fotoğrafı, önceden yazılı onay olmadan tanıtım amacıyla (portfolyo, site, sosyal medya) kullanılmaz.

Güvenlik

Site HTTPS üzerinden sunulur. Galeri erişim kodları hash'lenerek saklanır, fotoğraflar süreli imzalı bağlantılarla servis edilir ve erişim tekrarlı denemelere karşı korunur.