गोपनीयता नीति

1. परिचय

LiveAlbum जीवन के उत्सवों — शादी, सगाई, हिना नाइट, बेबी शावर, जन्मदिन और ग्रेजुएशन — के लिए एक फ़ोटो-शेयरिंग एल्बम है। मेहमान QR कोड स्कैन करते हैं, फ़ोटो और वीडियो अपलोड करते हैं, और आपका एल्बम रियल टाइम में भरता जाता है। यह सेवा देने के लिए हमें व्यक्तिगत डेटा संभालना पड़ता है: आपका खाता, आपका इवेंट, आपके भुगतान और आपके मेहमानों द्वारा शेयर किया गया कॉन्टेंट। यह गोपनीयता नीति इस पूरी प्रक्रिया को खुलकर बताती है। हम इसकी नियमित समीक्षा करते हैं और कोई महत्वपूर्ण बदलाव होने पर आपको ईमेल या इन-ऐप सूचना से अवगत कराते हैं।

2. दायरा

यह नीति LiveAlbum वेबसाइट, मोबाइल वेब अनुभव, मेहमानों के QR अपलोड फ़्लो, भुगतान और सदस्यता प्रबंधन, AI-सहायता से QR कार्ड और निमंत्रण कार्ड निर्माण, ग्राहक सहायता तथा मार्केटिंग संचार पर लागू होती है। इसमें मुफ़्त खाते, Pro और Business प्लान के ग्राहक, और QR कोड के ज़रिए मेहमान के रूप में कॉन्टेंट अपलोड करने वाले विज़िटर शामिल हैं। थर्ड-पार्टी साइटों के लिंक इस नीति के दायरे से बाहर हैं — कृपया उनकी सूचनाएँ अलग से पढ़ें।

3. डेटा नियंत्रक

तुर्की के व्यक्तिगत डेटा संरक्षण कानून (KVKK) के अनुच्छेद 3/1-ı के अंतर्गत, आपके व्यक्तिगत डेटा की प्रोसेसिंग के लिए उत्तरदायी डेटा नियंत्रक Async Yazılım Bilişim Programlama San. ve Tic. Ltd. Şti. है। हमारा पूरा कानूनी नाम, कर संख्या, MERSIS नंबर, पंजीकृत पता और संपर्क विवरण इस पेज के नीचे कंपनी ब्लॉक में दिए गए हैं। आपके डेटा से जुड़ा कोई भी प्रश्न, अनुरोध या आपत्ति सीधे डेटा नियंत्रक को भेजी जाती है।

4. गोपनीयता संपर्क और KVKK अनुरोध

KVKK के अनुच्छेद 13 तथा डेटा नियंत्रक को आवेदन की प्रक्रियाओं और सिद्धांतों संबंधी अधिसूचना (Communiqué) के अंतर्गत, हम गोपनीयता अनुरोधों का उत्तर 30 दिनों के भीतर निःशुल्क देने के लिए प्रतिबद्ध हैं। आप हमसे [email protected] पर ईमेल से, /kvkk-basvuru पर ऑनलाइन फ़ॉर्म से, पंजीकृत डाक से, या KEP (पंजीकृत इलेक्ट्रॉनिक मेल) के ज़रिए संपर्क कर सकते हैं। कृपया अपना पूरा नाम, खाते का ईमेल और अनुरोध का स्पष्ट विवरण शामिल करें, ताकि हम आपकी पहचान सत्यापित कर सकें।

5. पहचान डेटा

खाता बनाते समय हम आपका नाम और उपनाम एकत्र करते हैं; नाबालिगों के लिए KVKK के संरक्षण प्रावधानों के अंतर्गत हम आपकी जन्मतिथि भी लेते हैं, ताकि यह सत्यापित हो सके कि आपकी उम्र 18 वर्ष या उससे अधिक है। लिंग (जेंडर) फ़ील्ड केवल AI कपल-QR कार्ड निर्माण के लिए एक वैकल्पिक संकेत के रूप में पूछा जाता है और इसे खाली छोड़ा जा सकता है।

• नाम, उपनाम — खाता और अनुबंध
• जन्मतिथि — आयु सत्यापन (18+)
• लिंग (वैकल्पिक) — केवल AI कपल-QR कार्ड की दिशा तय करने के लिए

6. संपर्क डेटा

हम आपका ईमेल पता एकत्र करते हैं — यह आपके खाते, सुरक्षा और बिलिंग का प्राथमिक पहचानकर्ता है। फ़ोन नंबर वैकल्पिक है और उसे वे ग्राहक साझा करते हैं जो इवेंट के दिन के आसपास SMS रिमाइंडर चाहते हैं। KEP (पंजीकृत इलेक्ट्रॉनिक मेल) कॉर्पोरेट ग्राहक स्वेच्छा से दे सकते हैं।

7. खाता और प्रमाणीकरण डेटा

आपके खाते को सुरक्षित रखने के लिए, साइन इन में उपयोग होने वाले क्रेडेंशियल के साथ-साथ हम सेशन मेटाडेटा भी प्रोसेस करते हैं। हम आपका पासवर्ड कभी संग्रहीत नहीं करते — केवल 12 राउंड वर्क फ़ैक्टर वाला bcrypt हैश रखा जाता है। सेशन, IP, ब्राउज़र और डिवाइस डेटा का उपयोग संदिग्ध लॉगिन का पता लगाने और सुरक्षा एनालिटिक्स के लिए किया जाता है।

• पासवर्ड हैश (bcrypt, 12 राउंड)
• सेशन पहचानकर्ता और अंतिम साइन-इन का समय
• IP पता और शहर-स्तर की अनुमानित लोकेशन
• User-Agent — ब्राउज़र और OS
• सेशन की अखंडता के लिए अनाम डिवाइस फ़िंगरप्रिंट

8. इवेंट कॉन्टेंट

एल्बम सेट करने का अर्थ है हमें अपने इवेंट का विवरण देना: नाम, तारीख, वेन्यू, थीम, कपल या सोलो कवर फ़ोटो, अनुमानित मेहमानों की संख्या और संगीत की पसंद। इनका उपयोग हम आपका इवेंट पेज तैयार करने, आपका QR कार्ड डिज़ाइन करने और लाइव वॉल अनुभव चलाने के लिए करते हैं। इवेंट निजी रहे, पासवर्ड-सुरक्षित हो या सार्वजनिक — यह निर्णय आपका है।

9. मेहमान डेटा और अपलोड

जब मेहमान आपका QR कोड स्कैन करके फ़ोटो, वीडियो या संदेश अपलोड करते हैं, तो वह कॉन्टेंट आपके LiveAlbum एल्बम में आता है। मेहमान निकनेम, असली नाम या अवतार चुन सकते हैं — ईमेल या फ़ोन कभी अनिवार्य नहीं है। होस्ट के रूप में पूरा नियंत्रण आपके पास है: आप कुछ भी हटा सकते हैं, छिपा सकते हैं या डाउनलोड कर सकते हैं। यह सुनिश्चित करना कि आपके मेहमानों के अपलोड वास्तविक सहमति पर आधारित हों, होस्ट के रूप में आपकी ज़िम्मेदारी है।

10. भुगतान मेटाडेटा

जब आप Pro या Business में अपग्रेड करते हैं, तो भुगतान PCI-DSS लेवल 1 प्रमाणित वैश्विक भुगतान संस्था Stripe Payments द्वारा संभाला जाता है। संवेदनशील कार्ड डेटा — नंबर, समाप्ति तिथि, CVV — कभी LiveAlbum तक नहीं पहुँचता; हमें केवल ऑर्डर रेफ़रेंस, राशि (VAT सहित), टाइमस्टैम्प, स्थिति और भुगतान साधन का प्रकार (क्रेडिट या डेबिट कार्ड) दिखाई देता है। चालान (इनवॉइस) तुर्की कर कानून के अंतर्गत जारी होते हैं और e-Arşiv के माध्यम से भेजे जाते हैं।

11. उपयोग और परफ़ॉर्मेंस डेटा

उत्पाद को स्वस्थ रखने के लिए हम समेकित, काफ़ी हद तक अनाम उपयोग संकेत एकत्र करते हैं — पेज व्यू, सेशन की अवधि, फ़ीचर का उपयोग, एरर लॉग, परफ़ॉर्मेंस मेट्रिक्स। ये डेटा उत्पाद संबंधी निर्णयों को दिशा देते हैं; इनका उपयोग विज्ञापन या प्रोफ़ाइलिंग के लिए किसी व्यक्ति की पहचान करने में नहीं किया जाता।

12. मार्केटिंग प्राथमिकताएँ

आप मार्केटिंग ईमेल, SMS या फ़ोन कॉल चाहते हैं या नहीं — यह पूरी तरह आपका चुनाव है, जो स्पष्ट ऑप्ट-इन से तय होता है। हम आपकी चैनल प्राथमिकताएँ, टाइमस्टैम्प के साथ सहमति का टेक्स्ट, प्रति-चैनल स्थिति (ईमेल/SMS/कॉल) और संबंधित IYS (तुर्की की राष्ट्रीय संदेश प्रबंधन प्रणाली) पंजीकरण रिकॉर्ड संग्रहीत करते हैं। LiveAlbum का उपयोग करने के लिए मार्केटिंग सहमति कभी अनिवार्य नहीं है, और आप इसे किसी भी समय वापस ले सकते हैं।

13. AI जनरेशन डेटा

जब आप हमारे AI QR कार्ड और निमंत्रण कार्ड टूल का उपयोग करते हैं, तो हम स्टाइल, पैलेट, स्लोगन, वैकल्पिक कपल फ़ोटो, इवेंट मेटाडेटा और जनरेशन के मूल प्रॉम्प्ट को प्रोसेस करते हैं। हमारे AI प्रदाता को भेजे गए इमेज इनपुट अनुबंध के अनुसार जनरेशन पूरा होने के कुछ ही समय बाद हटा दिए जाते हैं। हमारी ओर से हम जनरेट किया गया QR कार्ड, आपकी चुनी हुई स्टाइल और आपकी दैनिक जनरेशन सीमा के उपयोग का लॉग रखते हैं — ये आपके इतिहास में तब तक रहते हैं जब तक आप इन्हें हटा न दें या अपना खाता बंद न कर दें।

14. सेवा प्रदान करना

आपका खाता बनाना, आपका इवेंट प्रकाशित करना, QR कोड जनरेट करना, मेहमानों के अपलोड स्वीकार करना, आपको एल्बम देखने और डाउनलोड करने की सुविधा देना — इन सबके लिए व्यक्तिगत डेटा की प्रोसेसिंग आवश्यक है। कानूनी आधार KVKK अनुच्छेद 5/2-c (अनुबंध का निष्पादन) है। इस प्रोसेसिंग के बिना LiveAlbum तकनीकी रूप से काम नहीं कर सकता।

15. सुरक्षा और धोखाधड़ी की रोकथाम

खाते पर कब्ज़े (अकाउंट टेकओवर), ब्रूट-फ़ोर्स हमलों, बॉट ट्रैफ़िक और कॉन्टेंट के दुरुपयोग से बचाव के लिए हम सेशन, IP और व्यवहार संबंधी संकेतों को प्रोसेस करते हैं। कानूनी आधार KVKK अनुच्छेद 5/2-f (वैध हित) और अनुच्छेद 5/2-ç (कानूनी दायित्व, जिसमें कानून सं. 5651 शामिल है) हैं। दायरा आनुपातिक है — ग्राहकों और उनके मेहमानों की सुरक्षा के लिए जितना आवश्यक है, हम उतना ही उपयोग करते हैं, उससे अधिक नहीं।

16. कानूनी दायित्वों का पालन

तुर्की का कर प्रक्रिया कानून, वाणिज्यिक संहिता, कानून सं. 5651 और KVKK के अधीनस्थ नियम हमें चालान, बहीखाते, एक्सेस लॉग और सहमति रिकॉर्ड निर्धारित अवधियों तक रखने के लिए बाध्य करते हैं। कानूनी आधार KVKK अनुच्छेद 5/2-ç (कानूनी दायित्व का अनुपालन) है। इसी ढांचे के अंतर्गत हम प्राधिकरणों के वैध अनुरोधों का उत्तर देते हैं।

17. मार्केटिंग संचार

उत्पाद अपडेट, सीज़नल कैंपेन, छूट की घोषणाएँ और इवेंट से जुड़े आइडिया केवल तभी भेजे जाते हैं जब आपने स्पष्ट सहमति दी हो। कानूनी आधार KVKK अनुच्छेद 5/1 (स्पष्ट सहमति) और इलेक्ट्रॉनिक वाणिज्य के नियमन संबंधी कानून सं. 6563 का अनुच्छेद 6 हैं। हर सहमति तीन कार्यदिवसों के भीतर तुर्की की राष्ट्रीय IYS रजिस्ट्री में अपलोड की जाती है और वहाँ उसका ऑडिट किया जा सकता है।

18. उत्पाद सुधार और एनालिटिक्स

ग्राहक वास्तव में किन फ़ीचर्स पर निर्भर करते हैं, यह समझना हमें बेहतर बनाने में मदद करता है। हम समेकित, काफ़ी हद तक अनाम उपयोग एनालिटिक्स को KVKK अनुच्छेद 5/2-f (वैध हित) के कानूनी आधार पर प्रोसेस करते हैं। इन एनालिटिक्स का उपयोग कभी भी व्यक्तिगत व्यवहार की प्रोफ़ाइलिंग या विज्ञापन टार्गेटिंग के लिए नहीं किया जाता; विज्ञापन-मापन कुकीज़ डिफ़ॉल्ट रूप से बंद रहती हैं और केवल आपकी स्पष्ट ऑप्ट-इन से सक्रिय होती हैं।

19. AI QR कार्ड और निमंत्रण कार्ड निर्माण

जब आप हमारे जनरेटिव AI टूल से निमंत्रण कार्ड या QR कार्ड डिज़ाइन करने के लिए कहते हैं, तो हम आपकी पसंद और (यदि आप दें तो) कपल फ़ोटो को प्रोसेस करते हैं। कानूनी आधार KVKK अनुच्छेद 5/2-c (आपके अनुरोध पर, अनुबंध का निष्पादन) है। AI आउटपुट आपका है; अंतर्निहित मॉडल कभी एक ग्राहक का मेहमान डेटा दूसरे ग्राहक तक नहीं ले जाता।

20. सेवा प्रदाताओं के साथ साझा करना

होस्टिंग, बैकअप, ट्रांज़ैक्शनल ईमेल, SMS डिलीवरी, भुगतान प्रोसेसिंग और AI जनरेशन के लिए हम सावधानी से जाँचे-परखे, अनुबंधित सेवा प्रदाताओं के एक छोटे समूह के साथ काम करते हैं। हर प्रदाता एक डेटा प्रोसेसिंग समझौते से बंधा है, जो उसे आपका डेटा अपने उद्देश्यों के लिए उपयोग करने, बेचने या प्रकट करने से रोकता है। आपका डेटा तुर्की में प्रोसेस और संग्रहीत होता है, और लागू कानून द्वारा अपेक्षित सुरक्षा ऑडिट के अधीन है।

21. भुगतान प्रदाता: Stripe

प्लान की खरीद PCI-DSS लेवल 1 प्रमाणित वैश्विक भुगतान संस्था Stripe Payments द्वारा प्रोसेस की जाती है (यूरोपीय आर्थिक क्षेत्र में स्थानांतरण KVKK अनुच्छेद 9 के अंतर्गत मानक अनुबंध खंडों से सुरक्षित हैं)। हम Stripe के साथ केवल राशि, ऑर्डर रेफ़रेंस और भुगतान का उद्देश्य साझा करते हैं; कार्ड विवरण PCI-DSS के अंतर्गत Stripe के पास रहता है और कभी हम तक नहीं पहुँचता। Stripe की अपनी गोपनीयता नीति उसकी वेबसाइट पर प्रकाशित है।

22. SMS प्रदाता: NetGSM

इवेंट के दिन के रिमाइंडर, सत्यापन कोड और मार्केटिंग SMS के लिए हम तुर्की-आधारित मैसेजिंग प्रदाता NetGSM का उपयोग करते हैं। हम केवल आपका फ़ोन नंबर और SMS का टेक्स्ट साझा करते हैं — इसके अलावा कुछ नहीं। सभी मार्केटिंग SMS, IYS के माध्यम से दी गई आपकी सहमतियों का पालन करते हैं।

23. सार्वजनिक प्राधिकरणों के साथ साझा करना

जब कोई अदालत, अभियोजक, व्यक्तिगत डेटा संरक्षण प्राधिकरण, BTK या अन्य सक्षम सार्वजनिक निकाय वैध अनुरोध करता है, तो हम उस अनुरोध के दायरे में आने वाला डेटा उपलब्ध कराने के लिए बाध्य हैं। हम हर अनुरोध की वैधता और दायरे का मूल्यांकन करते हैं और केवल उतना ही प्रकट करते हैं जितना अनुरोध के लिए अनिवार्य रूप से आवश्यक है। जहाँ कानून अनुमति देता है, वहाँ हम आपको सूचित करते हैं कि डेटा प्रकट किया गया है।

24. हम आपका डेटा नहीं बेचते

हम आपका व्यक्तिगत डेटा मार्केटिंग के लिए थर्ड पार्टी या विज्ञापन नेटवर्क को कभी नहीं बेचते, किराए पर नहीं देते और स्थानांतरित नहीं करते। LiveAlbum का बिज़नेस मॉडल पारदर्शी सदस्यता आय है — उपयोगकर्ता डेटा का मुद्रीकरण नहीं। यह प्रतिबद्धता हमारी नीति की बुनियाद है और कभी नहीं बदलेगी।

25. डेटा रखने का सामान्य सिद्धांत

हम व्यक्तिगत डेटा केवल उतने समय तक रखते हैं जितना प्रोसेसिंग का उद्देश्य, कानूनी संरक्षण दायित्व या उचित सेवा अवधि — इनमें से जो सबसे लंबा हो — आवश्यक बनाए। अवधि समाप्त होने पर डेटा KVKK अनुच्छेद 7 तथा व्यक्तिगत डेटा को मिटाने, नष्ट करने या अनाम करने संबंधी विनियमन के अनुसार नष्ट कर दिया जाता है या अपरिवर्तनीय रूप से अनाम कर दिया जाता है।

26. खाता डेटा

पहचान, संपर्क और सुरक्षा डेटा आपके खाते के सक्रिय रहने तक रखा जाता है। यदि आप खाता हटाने का अनुरोध करते हैं, तो डेटा 30-दिन के पुनर्प्राप्ति योग्य बफ़र (सॉफ़्ट डिलीट) में चला जाता है, ताकि आप चाहें तो अपना निर्णय बदल सकें। 30 दिनों के बाद डेटा स्थायी रूप से हटा दिया जाता है या अनाम कर दिया जाता है।

27. इवेंट एल्बम और कॉन्टेंट

आपके इवेंट की फ़ोटो और वीडियो आपकी सदस्यता में परिभाषित आर्काइव अवधि तक रखे जाते हैं। Pro आपके एल्बम को इवेंट की तारीख से 30 दिनों तक सक्रिय रखता है; Business उसे एक वर्ष तक रखता है, और अवधि बढ़ाने का विकल्प भी देता है। अवधि समाप्त होने के बाद भी आप पूरा आर्काइव ZIP के रूप में डाउनलोड कर सकते हैं या एक्सेस बनाए रखने के लिए प्लान की अवधि बढ़ा सकते हैं।

28. भुगतान और चालान रिकॉर्ड

कर प्रक्रिया कानून के अनुच्छेद 253 और तुर्की वाणिज्यिक संहिता के अनुच्छेद 82 के अंतर्गत, चालान, भुगतान रसीदें और संबंधित लेखा रिकॉर्ड चालान की तारीख से 10 वर्षों तक रखे जाते हैं। यह दायित्व खाता हटाने के बाद भी बना रहता है; वित्तीय रिकॉर्ड वैधानिक अवधि के अंत में नष्ट कर दिए जाते हैं।

29. एक्सेस और सुरक्षा लॉग

कानून सं. 5651 के अंतर्गत होस्टिंग प्रदाता के रूप में हम एक्सेस लॉग (IP, टाइमस्टैम्प, पोर्ट, सेवा पहचानकर्ता) न्यूनतम 6 महीने और अधिकतम 2 वर्षों तक रखते हैं। ये लॉग केवल सक्षम प्राधिकरण के वैध अनुरोध पर उपलब्ध कराए जाते हैं — मार्केटिंग या प्रोफ़ाइलिंग के लिए कभी नहीं।

30. मार्केटिंग सहमति और सहमति-वापसी

मार्केटिंग सहमतियाँ तब तक संग्रहीत रहती हैं जब तक सहमति सक्रिय है। जब आप सहमति वापस लेते हैं, तो संबंधित IYS विनियमन के अनुच्छेद 7 के अंतर्गत वापसी का रिकॉर्ड अधिकतम तीन वर्षों तक रखा जा सकता है — केवल यह सिद्ध करने के लिए कि उसी चैनल पर आगे कोई मार्केटिंग नहीं भेजी गई। उसके बाद वह रिकॉर्ड हटा दिया जाता है।

31. बच्चों के डेटा की सुरक्षा

LiveAlbum 18 वर्ष और उससे अधिक आयु के लोगों के लिए है। हम साइनअप के समय जन्मतिथि से आयु सत्यापित करते हैं और नाबालिगों का पंजीकरण स्वीकार नहीं करते। जब बेबी शावर, बच्चों के जन्मदिन या ग्रेजुएशन जैसे इवेंट में स्वाभाविक रूप से बच्चों की फ़ोटो शामिल होती हैं, तो यह सुनिश्चित करना होस्ट (इवेंट स्वामी) की ज़िम्मेदारी है कि इन अपलोड के लिए माता-पिता या कानूनी अभिभावक की उपयुक्त सहमति मौजूद हो। परिवार किसी भी समय — होस्ट के माध्यम से या सीधे हमसे — कॉन्टेंट हटाने का अनुरोध कर सकते हैं।

32. तकनीकी सुरक्षा उपाय

हम उद्योग-मानक तकनीकी सुरक्षा उपाय लागू करते हैं: सारा नेटवर्क ट्रैफ़िक TLS 1.2 या उससे ऊपर का उपयोग करता है, स्टोरेज AES-256 डिस्क-एन्क्रिप्शन से सुरक्षित है, पासवर्ड bcrypt से 12 राउंड में हैश किए जाते हैं, सेशन httpOnly सुरक्षित कुकीज़ पर चलते हैं, और महत्वपूर्ण कार्यों के लिए अतिरिक्त (step-up) सत्यापन आवश्यक है। निरंतर वल्नरेबिलिटी स्कैनिंग, स्वचालित डिपेंडेंसी मॉनिटरिंग और पीयर कोड रिव्यू हमारी दैनिक प्रक्रिया का हिस्सा हैं।

33. संगठनात्मक सुरक्षा उपाय

हमारे कर्मचारी और अनुबंधित साझेदार गोपनीयता समझौतों पर हस्ताक्षर करते हैं, KVKK जागरूकता प्रशिक्षण पूरा करते हैं और केवल अपनी भूमिका के लिए आवश्यक डेटा तक ही पहुँच रखते हैं (नीड-टू-नो सिद्धांत)। आंतरिक एक्सेस घटनाएँ लॉग की जाती हैं, प्रोडक्शन डेटा डेवलपमेंट परिवेश में उपयोग नहीं किया जा सकता, और हम नियमित आंतरिक ऑडिट व जोखिम आकलन करते हैं।

34. डेटा उल्लंघन की सूचना

यदि कोई व्यक्तिगत डेटा उल्लंघन होता है, तो KVKK अनुच्छेद 12/5 और बोर्ड के दिनांक 24/01/2019 के निर्णय की अपेक्षा के अनुसार, हम 72 घंटों के भीतर व्यक्तिगत डेटा संरक्षण बोर्ड को और बिना अनुचित विलंब के प्रभावित व्यक्तियों को सूचित करते हैं। सूचना में उल्लंघन की प्रकृति, उसके संभावित परिणाम और उठाए गए या नियोजित उपायों का विवरण होता है। यदि आपको किसी सुरक्षा समस्या का संदेह हो, तो कृपया [email protected] पर लिखें।

35. एक्सेस का अधिकार

KVKK अनुच्छेद 11 के अंतर्गत आपको यह जानने का अधिकार है कि आपका डेटा प्रोसेस किया जाता है या नहीं, किन उद्देश्यों के लिए, किसके साथ साझा किया जाता है और कैसे संग्रहीत होता है। अनुरोध पर हम श्रेणीबद्ध सारांश और, जहाँ लागू हो, आपके डेटा की एक प्रति उपलब्ध कराते हैं। उचित शुल्क केवल तभी लागू हो सकता है जब अनुरोध बार-बार दोहराए जाएँ या अत्यधिक हो जाएँ।

36. सुधार का अधिकार

यदि आपको पता चले कि हमारे पास मौजूद आपका डेटा अधूरा या गलत है, तो आप हमसे उसे ठीक करने के लिए कह सकते हैं। अधिकांश फ़ील्ड (नाम, ईमेल, फ़ोन, इवेंट विवरण) सीधे आपकी खाता सेटिंग्स से अपडेट किए जा सकते हैं; जो आप स्वयं नहीं बदल सकते, उसके लिए [email protected] पर लिखें।

37. मिटाने का अधिकार

आप हमसे अपना डेटा हटाने के लिए कह सकते हैं। खाता हटाने का अनुरोध मिलते ही 30-दिन का पुनर्प्राप्ति योग्य बफ़र शुरू होता है; इस अवधि में आप अनुरोध वापस ले सकते हैं। 30 दिनों के बाद डेटा KVKK अनुच्छेद 7 के अंतर्गत स्थायी रूप से हटा दिया जाता है या अनाम कर दिया जाता है। जिस डेटा पर वैधानिक संरक्षण दायित्व लागू है (जैसे भुगतान रिकॉर्ड), वह कानूनी न्यूनतम अवधि तक संग्रहीत रहता है और उस अवधि के अंत में नष्ट कर दिया जाता है।

38. प्रोसेसिंग सीमित करने का अधिकार

आप कुछ विशेष प्रोसेसिंग को सीमित कर सकते हैं — उदाहरण के लिए, मार्केटिंग संचार बंद करना या एनालिटिक्स कुकीज़ निष्क्रिय करना। आपकी खाता सेटिंग्स में प्रति-चैनल मार्केटिंग टॉगल (ईमेल/SMS/कॉल) तुरंत प्रभावी होते हैं। बदलाव भविष्य के संचार पर लागू होता है; पहले भेजे गए संदेशों के लिए अलग से मिटाने का अनुरोध आवश्यक है।

39. डेटा पोर्टेबिलिटी

आपको अधिकार है कि आपके द्वारा दिया गया व्यक्तिगत डेटा और आपका इवेंट कॉन्टेंट आपको एक संरचित, व्यापक रूप से प्रयुक्त फ़ॉर्मैट (JSON और एक मीडिया आर्काइव) में मिले। एक्सपोर्ट शुरू करने के लिए /dashboard/hesap/verilerim खोलें; आर्काइव तैयार होने पर आपको एक सुरक्षित, समय-सीमित डाउनलोड लिंक वाला ईमेल मिलेगा। यह सुविधा हम KVKK की सख्त अपेक्षा से आगे बढ़कर, GDPR अनुच्छेद 20 से प्रेरित होकर देते हैं।

40. आपत्ति का अधिकार

यदि आपको लगे कि किसी स्वचालित प्रक्रिया ने ऐसा परिणाम दिया है जो आप पर प्रतिकूल प्रभाव डालता है, तो आप आपत्ति कर सकते हैं और मानवीय समीक्षा का अनुरोध कर सकते हैं। आप अपनी विशेष परिस्थिति बताते हुए वैध हित पर आधारित प्रोसेसिंग पर भी आपत्ति कर सकते हैं; हम आपत्ति का मूल्यांकन करते हैं और जहाँ आपका तर्क उचित सिद्ध होता है, वहाँ प्रोसेसिंग रोक देते हैं।

41. सहमति वापस लेना

सहमति-आधारित प्रोसेसिंग — जैसे मार्केटिंग संचार, एनालिटिक्स कुकीज़ या AI जनरेशन में कपल फ़ोटो का उपयोग — किसी भी समय वापस ली जा सकती है। वापसी आगे की प्रोसेसिंग पर लागू होती है; यह उस प्रोसेसिंग को पूर्वव्यापी रूप से अमान्य नहीं करती जो सहमति के सक्रिय रहते की गई थी।

42. प्राधिकरण के पास शिकायत

यदि हम आपका अनुरोध अस्वीकार कर दें, हमारा उत्तर अपर्याप्त रहे, या हम 30 दिनों के भीतर उत्तर न दें, तो आप व्यक्तिगत डेटा संरक्षण बोर्ड के पास शिकायत दर्ज कर सकते हैं। शिकायतें kvkk.gov.tr पर ऑनलाइन या प्राधिकरण के पते पर पंजीकृत डाक से भेजी जा सकती हैं। बोर्ड के पास शिकायत दर्ज करने से पहले हमें अनुरोध भेजना एक पूर्व-शर्त है।

43. अपने अधिकारों का उपयोग कैसे करें

ऊपर दिए गए किसी भी अधिकार का उपयोग करने के लिए अपना अनुरोध (i) [email protected] पर ईमेल से, (ii) /kvkk-basvuru पर ऑनलाइन फ़ॉर्म से, (iii) पंजीकृत डाक से या (iv) KEP के ज़रिए Async Yazılım Bilişim Programlama San. ve Tic. Ltd. Şti. को भेजें। अपना पूरा नाम, खाते का ईमेल और इसका स्पष्ट विवरण शामिल करें कि आप क्या करवाना चाहते हैं। आवेदन अधिसूचना (Communiqué) के अंतर्गत हम 30 दिनों के भीतर निःशुल्क उत्तर देते हैं। यदि किसी अनुरोध के लिए खर्चीली कार्रवाई आवश्यक हो, तो प्राधिकरण द्वारा निर्धारित शुल्क लागू हो सकते हैं।

44. कुकी नीति

कुकीज़ और इसी तरह की ट्रैकिंग तकनीकों के लिए /cerez पर एक अलग नीति उपलब्ध है। सभी गैर-आवश्यक कुकीज़ (एनालिटिक्स, विज्ञापन, मार्केटिंग) डिफ़ॉल्ट रूप से बंद रहती हैं और केवल तब सक्रिय होती हैं जब आप कुकी बैनर से ऑप्ट-इन करते हैं। आप कुकी प्राथमिकता केंद्र से अपना चुनाव किसी भी समय बदल सकते हैं।

45. मार्केटिंग ईमेल

आपकी स्पष्ट सहमति से हम ईमेल द्वारा उत्पाद अपडेट, सीज़नल कैंपेन और इवेंट-प्लानिंग टिप्स भेजते हैं। हर मार्केटिंग ईमेल में वन-क्लिक अनसब्सक्राइब लिंक होता है और बदलाव तुरंत लागू किया जाता है। ट्रांज़ैक्शनल ईमेल — सुरक्षा, भुगतान की पुष्टि, इवेंट रिमाइंडर — मार्केटिंग सहमति से स्वतंत्र हैं; ये सेवा प्रदान करने का हिस्सा हैं।

46. मार्केटिंग SMS

मार्केटिंग SMS केवल तभी भेजा जाता है जब आपने फ़ोन नंबर साझा किया हो और उस चैनल के लिए स्पष्ट रूप से ऑप्ट-इन किया हो। हर मार्केटिंग SMS में कीवर्ड RET (तुर्की में अर्थ: “अस्वीकार”) शामिल होता है — इसका उत्तर भेजते ही आपकी सदस्यता समाप्त हो जाती है। ऑप्ट-आउट अधिकतम तीन कार्यदिवसों के भीतर IYS में दर्ज कर दिया जाता है।

47. मार्केटिंग फ़ोन कॉल

वर्तमान में हम मार्केटिंग फ़ोन कॉल नहीं करते। यदि भविष्य में यह चैनल सक्रिय किया गया, तो कॉल केवल उन्हीं ग्राहकों को की जाएँगी जिन्होंने ऑप्ट-इन किया है — उनकी IYS पंजीकरण स्थिति और उपभोक्ता संरक्षण कानून सं. 6502 के अनुरूप। आप इसे अपनी खाता सेटिंग्स से या सीधे IYS के माध्यम से बंद कर सकते हैं।

48. IYS सिंक्रोनाइज़ेशन

इलेक्ट्रॉनिक वाणिज्य के नियमन संबंधी कानून सं. 6563 और IYS विनियमन के अंतर्गत, हर सहमति, वापसी और शिकायत तीन कार्यदिवसों के भीतर तुर्की की राष्ट्रीय IYS रजिस्ट्री (iys.org.tr) में अपलोड की जाती है। आप iys.org.tr पर e-Devlet से साइन इन करके अपनी सभी सहमतियाँ सीधे देख और अपडेट कर सकते हैं।

49. इस नीति में बदलाव

नियमों में बदलाव होने, नए फ़ीचर लॉन्च होने या हमारी व्यावसायिक प्रक्रियाओं में परिवर्तन होने पर हम इस गोपनीयता नीति को अपडेट कर सकते हैं। महत्वपूर्ण बदलावों के लिए हम आपके खाते के ईमेल पर पूर्व सूचना भेजते हैं और इन-ऐप घोषणा प्रकाशित करते हैं, ताकि बदलाव लागू होने से पहले समीक्षा के लिए आपको पर्याप्त समय मिले। हर अपडेट इस पेज के शीर्ष पर दी गई “अंतिम अपडेट” तारीख में दिखाई देता है।

50. संस्करण इतिहास

संस्करण: 1.0.0। प्रभावी तिथि: 25 मई 2026। यह गोपनीयता नीति का पहला व्यापक संस्करण है। पिछले संस्करण [email protected] पर अनुरोध करने पर उपलब्ध हैं।

51. VERBIS छूट

KVKK बोर्ड के सैद्धांतिक निर्णय 2018/87 और 2023/1154 के अंतर्गत, Async Yazılım Bilişim Programlama San. ve Tic. Ltd. Şti. को डेटा नियंत्रक रजिस्ट्री (VERBIS) में पंजीकरण से छूट प्राप्त है, क्योंकि उसके वार्षिक कर्मचारियों की संख्या 50 से कम है, वार्षिक बैलेंस शीट का कुल TRY 100 मिलियन से कम है, और उसकी मुख्य गतिविधि में विशेष श्रेणी के व्यक्तिगत डेटा की प्रोसेसिंग शामिल नहीं है। यह छूट हमारे अन्य KVKK दायित्वों को समाप्त नहीं करती; यदि ये मानदंड पार हो जाएँ, तो 3 महीनों के भीतर पंजीकरण पूरा कर लिया जाएगा।

52. हमसे संपर्क कैसे करें

गोपनीयता से जुड़े प्रश्नों, अनुरोधों और चिंताओं के लिए हम हमेशा उपलब्ध हैं। सामान्य पूछताछ के लिए [email protected], KVKK अनुरोधों के लिए [email protected] और सुरक्षा रिपोर्ट के लिए [email protected] का उपयोग करें। फ़ोन, पंजीकृत पता और MERSIS नंबर इस पेज के नीचे कंपनी ब्लॉक में दिए गए हैं।