1. डेटा नियंत्रक की पहचान
डेटा नियंत्रक Async Yazılım Bilişim Programlama San. ve Tic. Ltd. Şti. है। संपर्क विवरण नीचे दिए गए हैं।
- पता
- Alacamescit Mah. Çancılar Cad. Çakar Erdoğan İş Hanı Kapı No:62/306, Osmangazi/Bursa 16120
- फ़ोन
- +90 539 634 46 01
- ईमेल
- [email protected]
- KVKK अनुरोध ईमेल
- [email protected]
- टैक्स कार्यालय
- Yıldırım Vergi Dairesi Müdürlüğü
- टैक्स ID
- 0911099493
- MERSIS नंबर
- 0091109949300001
2. प्रोसेस किए जाने वाले व्यक्तिगत डेटा की श्रेणियाँ
जब आप LiveAlbum का उपयोग करते हैं, तो हम निम्नलिखित श्रेणियों का डेटा प्रोसेस करते हैं:
| श्रेणी | उदाहरण |
|---|---|
| पहचान | नाम, उपनाम, जन्म तिथि, लिंग |
| संपर्क | ईमेल पता, फ़ोन नंबर (वैकल्पिक) |
| खाता और प्रमाणीकरण | पासवर्ड हैश, सेशन पहचानकर्ता, अंतिम साइन इन समय, IP पता, ब्राउज़र/डिवाइस जानकारी |
| ग्राहक लेनदेन | ऑर्डर संदर्भ, प्लान चयन, भुगतान राशि (कार्ड नंबर कभी स्टोर नहीं किया जाता), सब्सक्रिप्शन स्थिति, इनवॉइस विवरण |
| ग्राहक सामग्री | इवेंट का नाम, इवेंट की तारीख़, वेन्यू, मेहमानों की सूची, शुभकामना संदेश और ऑडियो रिकॉर्डिंग |
| मेहमानों के अपलोड | QR कोड से अपलोड की गई फ़ोटो और वीडियो, शुभकामना संदेश, मेहमान का उपनाम/नाम, ब्राउज़र-डिवाइस जानकारी |
| AI जनरेशन मेटाडेटा | AI QR कार्ड और निमंत्रण जनरेशन में उपयोग किए गए स्टाइल, पैलेट और टेक्स्ट चयन, दैनिक जनरेशन अलाउंस के उपयोग लॉग, जनरेशन टाइमस्टैम्प |
| डिजिटल ट्रेस / मार्केटिंग | कुकी पहचानकर्ता, पेजव्यू, UTM पैरामीटर, ऑप्ट-इन मार्केटिंग प्राथमिकताएँ |
| भुगतान मेटाडेटा | Stripe ऑर्डर संदर्भ, भुगतान समय, भुगतान स्थिति, उपयोग किया गया कार्ड प्रकार (क्रेडिट/डेबिट)। कार्ड नंबर, CVV और एक्सपायरी हम कभी स्टोर नहीं करते। |
| परिचालन सुरक्षा / लॉग | सिस्टम और सुरक्षा लॉग प्रविष्टियाँ, एरर लॉग, सेशन और API एक्सेस लॉग |
| बच्चों का डेटा | बेबी शावर, जन्मदिन और ग्रेजुएशन जैसे इवेंट में मेहमानों द्वारा अपलोड की गई नाबालिगों (18 वर्ष से कम) की तस्वीरें और ऑडियो (माता-पिता/अभिभावक की सहमति से) |
3. प्रोसेसिंग के उद्देश्य और क़ानूनी आधार
आपका व्यक्तिगत डेटा KVKK अनुच्छेद 5/2 में निर्धारित क़ानूनी आधारों पर निम्नलिखित उद्देश्यों के लिए प्रोसेस किया जाता है:
| उद्देश्य | क़ानूनी आधार |
|---|---|
| खाता बनाना, सेवा प्रदान करना, इवेंट और एल्बम का प्रबंधन | अनुबंध का निर्माण और निष्पादन — KVKK अनुच्छेद 5/2-c |
| भुगतान प्रोसेस करना, सब्सक्रिप्शन सक्रिय करना, इनवॉइस जारी करना | अनुबंध का निष्पादन — अनुच्छेद 5/2-c; कर और वाणिज्यिक क़ानून का अनुपालन — अनुच्छेद 5/2-a और 5/2-ç |
| कर और वाणिज्यिक रिकॉर्ड का संरक्षण, बही-खाता और इनवॉइस दायित्व | क़ानूनी दायित्वों का अनुपालन — अनुच्छेद 5/2-ç (VUK अनुच्छेद 253, TTK अनुच्छेद 82) |
| खाता सुरक्षा, धोखाधड़ी की रोकथाम, सिस्टम और नेटवर्क सुरक्षा, लॉग संरक्षण | वैध हित — अनुच्छेद 5/2-f; क़ानूनी दायित्व — अनुच्छेद 5/2-ç (क़ानून सं. 5651 अनुच्छेद 6) |
| सपोर्ट अनुरोधों का जवाब देना तथा शिकायतों और विवादों का समाधान | अनुबंध का निष्पादन — अनुच्छेद 5/2-c; अधिकारों की स्थापना/रक्षा — अनुच्छेद 5/2-e |
| खाता, इवेंट और भुगतान की पुष्टि / सूचना ईमेल (ट्रांज़ैक्शनल) | अनुबंध का निष्पादन — अनुच्छेद 5/2-c |
| मार्केटिंग ईमेल, SMS और फ़ोन संपर्क | स्पष्ट सहमति — KVKK अनुच्छेद 5/1 और क़ानून सं. 6563 अनुच्छेद 6 |
| एनालिटिक्स कुकीज़, उपयोगकर्ता व्यवहार विश्लेषण, विज्ञापन मापन | स्पष्ट सहमति — KVKK अनुच्छेद 5/1 |
| सेवा में सुधार, डीबगिंग, समेकित प्रोडक्ट एनालिटिक्स | वैध हित — अनुच्छेद 5/2-f |
4. स्थानांतरण के प्राप्तकर्ता और उद्देश्य
सेवा प्रदान करने और क़ानूनी दायित्व पूरे करने के उद्देश्य से आपका डेटा KVKK अनुच्छेद 8 के अंतर्गत निम्नलिखित अधिकृत सेवा प्रदाताओं और प्राधिकरणों के साथ साझा किया जा सकता है:
- भुगतान इन्फ्रास्ट्रक्चर प्रदाता (Stripe, PCI-DSS लेवल 1 प्रमाणित वैश्विक भुगतान संस्था) — भुगतान प्रोसेस करने के लिए।
- SMS डिलीवरी प्रदाता (NetGSM Telekomünikasyon A.Ş., तुर्की स्थित) — इवेंट रिमाइंडर और सत्यापन संदेश भेजने के लिए।
- ईमेल डिलीवरी प्रदाता (अधिकृत ट्रांज़ैक्शनल मेल सेवा) — सिस्टम और खाता ईमेल भेजने के लिए।
- क्लाउड होस्टिंग और स्टोरेज प्रदाता (अधिकृत सेवा प्रदाता) — डेटा होस्ट और स्टोर करने के लिए।
- AI इमेज जनरेशन प्रदाता (अधिकृत सेवा प्रदाता) — आपके स्पष्ट अनुरोध पर QR कार्ड और निमंत्रण बनाने के लिए।
- सक्षम सार्वजनिक प्राधिकरण (अदालतें, अभियोजक, KVKK बोर्ड, कर प्रशासन, BTK) — केवल लागू क़ानून और क़ानूनी दायित्वों के अनुसार आवश्यक होने पर।
- गोपनीयता के दायित्व से बंधे सलाहकार (वकील, वित्तीय सलाहकार, ऑडिटर) — क़ानूनी दायित्व पूरे करने और अधिकार स्थापित करने के लिए आवश्यक सीमा तक।
आपका डेटा तुर्की में प्रोसेस और स्टोर किया जाता है। जहाँ अपवादस्वरूप सीमा-पार स्थानांतरण आवश्यक हो, वहाँ KVKK अनुच्छेद 9 के प्रावधानों का पालन किया जाता है; अधिक जानकारी के लिए [email protected] पर लिखें।
5. व्यक्तिगत डेटा कैसे एकत्र किया जाता है
आपका व्यक्तिगत डेटा निम्नलिखित माध्यमों से एकत्र किया जाता है:
- वेबसाइट पर रजिस्ट्रेशन, साइन इन, प्रोफ़ाइल और इवेंट फ़ॉर्म
- Google OAuth से सोशल साइन इन (केवल नाम, ईमेल और प्रोफ़ाइल फ़ोटो साझा होती है)
- QR कोड से मेहमान अपलोड फ़्लो (फ़ोटो, वीडियो, शुभकामना टेक्स्ट)
- कुकीज़ और समान ट्रैकिंग तकनीकें (ग़ैर-आवश्यक कुकीज़ केवल स्पष्ट सहमति से)
- ग्राहक सपोर्ट ईमेल और संपर्क फ़ॉर्म
- भुगतान चरण पर Stripe सुरक्षित भुगतान फ़्लो (कोई कार्ड डेटा हम तक नहीं पहुँचता)
6. डेटा रखने की अवधि
आपका व्यक्तिगत डेटा नीचे दी गई अवधियों तक रखा जाता है; अवधि समाप्त होने पर इसे हमारी पहल पर या आपके अनुरोध पर हटा दिया जाता है, नष्ट कर दिया जाता है या अनाम कर दिया जाता है।
- खाता डेटा — जब तक आपका खाता सक्रिय है, साथ ही हटाने के अनुरोध के बाद 30 दिन की रिकवरी विंडो।
- इवेंट सामग्री (फ़ोटो, वीडियो, शुभकामनाएँ) — आपके प्लान की आर्काइव अवधि तक (प्लान के अनुसार 30 दिन से 1 वर्ष के बीच; Organizer प्लान पर आपकी सब्सक्रिप्शन की पूरी अवधि तक)।
- भुगतान और इनवॉइस रिकॉर्ड — VUK और TTK के अंतर्गत 10 वर्ष।
- सिस्टम और ट्रैफ़िक लॉग — क़ानून सं. 5651 के अंतर्गत 2 वर्ष।
- मार्केटिंग सहमतियाँ और उनके परिवर्तन का इतिहास — सहमति वापस लेने तक, साथ ही साक्ष्य प्रयोजनों के लिए 3 वर्ष।
7. डेटा विषय के अधिकार (KVKK अनुच्छेद 11)
डेटा नियंत्रक से संपर्क करके आप निम्नलिखित अधिकारों का उपयोग कर सकते हैं:
- (a) यह जानना कि आपका व्यक्तिगत डेटा प्रोसेस किया जाता है या नहीं
- (b) यदि आपका व्यक्तिगत डेटा प्रोसेस किया गया है, तो उसके बारे में जानकारी माँगना
- (c) प्रोसेसिंग का उद्देश्य जानना और यह जानना कि डेटा उसी उद्देश्य के लिए उपयोग हो रहा है या नहीं
- (ç) देश या विदेश में जिन तीसरे पक्षों को व्यक्तिगत डेटा स्थानांतरित किया गया है, उन्हें जानना
- (d) अधूरे या ग़लत व्यक्तिगत डेटा के सुधार का अनुरोध करना
- (e) KVKK अनुच्छेद 7 में निर्धारित शर्तों के भीतर व्यक्तिगत डेटा को हटाने या नष्ट करने का अनुरोध करना
- (f) यह अनुरोध करना कि किए गए सुधार या हटाए जाने की सूचना उन तीसरे पक्षों को दी जाए जिन्हें डेटा स्थानांतरित किया गया था
- (g) केवल स्वचालित प्रोसेसिंग से उत्पन्न, आपके विरुद्ध जाने वाले परिणाम पर आपत्ति करना
- (ğ) व्यक्तिगत डेटा की ग़ैर-क़ानूनी प्रोसेसिंग से हुए नुक़सान के लिए मुआवज़े का दावा करना
8. आवेदन के माध्यम और जवाब का समय
KVKK अनुच्छेद 13 और डेटा नियंत्रक को आवेदन की प्रक्रिया संबंधी विज्ञप्ति के अंतर्गत आप अपना आवेदन इन माध्यमों से जमा कर सकते हैं:
- अपने खाते में रजिस्टर्ड ईमेल पते से [email protected] पर ईमेल
- सुरक्षित इलेक्ट्रॉनिक हस्ताक्षर, मोबाइल हस्ताक्षर या पंजीकृत इलेक्ट्रॉनिक डाक (KEP) के साथ
- डेटा नियंत्रक के पते पर पंजीकृत डाक
- वैध पहचान पत्र के साथ डेटा नियंत्रक के पते पर व्यक्तिगत रूप से
आवेदनों का जवाब अधिकतम 30 दिनों के भीतर, नियमतः निःशुल्क दिया जाता है। 10 पृष्ठों से अधिक के लिखित जवाब पर KVKK बोर्ड द्वारा निर्धारित शुल्क-सूची के अनुसार शुल्क लग सकता है। पूर्ण अनुरोध फ़ॉर्म के लिए डेटा विषय अनुरोध पेज देखें।
9. शिकायत दर्ज करने का अधिकार
यदि आपको 30 दिनों के भीतर जवाब नहीं मिलता, जवाब अपर्याप्त लगता है या आपका आवेदन अस्वीकार कर दिया जाता है, तो आप KVKK अनुच्छेद 14 के अंतर्गत व्यक्तिगत डेटा संरक्षण प्राधिकरण (kvkk.gov.tr) में शिकायत दर्ज कर सकते हैं।
10. स्पष्ट सहमति वाले मामले
मार्केटिंग ईमेल, SMS, फ़ोन संपर्क और एनालिटिक्स/विज्ञापन कुकीज़ केवल आपकी अलग स्पष्ट सहमति से ही प्रोसेस की जाती हैं। आप इनमें से कोई भी सहमति कभी भी निःशुल्क वापस ले सकते हैं। विवरण के लिए स्पष्ट सहमति पेज देखें और अपनी प्राथमिकताएँ अपने डैशबोर्ड के अनुमतियाँ अनुभाग से प्रबंधित करें।
11. बच्चों का डेटा
बेबी शावर, जन्मदिन और ग्रेजुएशन जैसे इवेंट में 18 वर्ष से कम आयु के व्यक्तियों वाले अपलोड हो सकते हैं। LiveAlbum, KVKK बोर्ड के सैद्धांतिक निर्णयों के अनुरूप, वैध-हित मूल्यांकन का संतुलन हमेशा बच्चे के पक्ष में रखता है। इवेंट होस्ट यह ज़िम्मेदारी लेता है कि सामग्री में दिखने वाले नाबालिगों के माता-पिता या अभिभावकों से स्पष्ट सहमति ली जाए। माता-पिता और अभिभावक [email protected] पर ईमेल करके सामग्री हटाने का अनुरोध कर सकते हैं; ऐसे अनुरोधों पर 72 घंटों के भीतर कार्रवाई की जाती है।
12. VERBIS पंजीकरण
KVKK बोर्ड के सैद्धांतिक निर्णयों 2018/87 और 2023/1154 के अंतर्गत, डेटा नियंत्रक Async Yazılım Bilişim Programlama San. ve Tic. Ltd. Şti. को डेटा नियंत्रक रजिस्ट्री (VERBIS) में पंजीकरण से छूट प्राप्त है, क्योंकि उसकी वार्षिक कर्मचारी संख्या 50 से कम है, वार्षिक बैलेंस शीट का कुल TRY 100 मिलियन से कम है, और उसकी मुख्य गतिविधि में विशेष श्रेणी के व्यक्तिगत डेटा की प्रोसेसिंग शामिल नहीं है। यह छूट अन्य KVKK दायित्वों (पारदर्शिता, डेटा सुरक्षा, डेटा विषय अनुरोधों का जवाब आदि) को समाप्त नहीं करती। यदि ये मानदंड पार हो जाएँ, तो 3 महीनों के भीतर VERBIS में पंजीकरण पूरा कर लिया जाएगा।