Gizlilik politikası

Kısaca

• Reklam yok, veri satışı yok, üçüncü taraf izleme çerezi yok.
• Giriş yalnızca telefonla; şifre tutulmaz. Hesap sahipleri için iki adımlı doğrulama zorunlu.
• Telefon numaraları şifreli saklanır; aramalar numaranın özetiyle (hash) yapılır.
• Davetli listesinin sorumlusu davet sahibidir; LCVgo onun adına işler. Ayrıntı: KVKK aydınlatma metni.

Çerezler

Yalnızca hizmetin çalışması için zorunlu çerezler kullanılır; bu çerezler için onay istenmez. Analiz ya da reklam çerezi kullanılmaz.

• Oturum çerezi (uygulama alanında): giriş yaptığınızı hatırlar. Yalnızca o alana bağlıdır, tarayıcı betiklerince okunamaz.
• Taslak çerezi: giriş yapmadan başladığınız davetiye taslağını girişten sonra hesabınıza taşımak için.
• Yükleyen oturumu: anı duvarına telefonunu doğrulayan konuğun kendi yüklemelerini görebilmesi için, etkinliğe özel ve kısa ömürlü.
• Yönetim çerezi (yönetim alanında): yalnızca platform yöneticileri için, en sıkı ayarlarla.
• Bot koruması: giriş ve kod isteme ekranlarında Cloudflare Turnstile; kişiselleştirilmiş reklam için kullanılmaz.

Güvenlik önlemleri

• Tüm bağlantılar şifreli (HTTPS, HSTS). Davetiye linkindeki kişisel anahtar 128 bit rastgele değerdir ve sayfalar arama motorlarına kapalıdır.
• Her hesabın verisi veritabanı düzeyinde satır güvenliğiyle ayrılır; bir hesap başka bir hesabın verisini sorgulayamaz.
• Telefon numaraları şifreli alanda, IP adresleri yalnızca özet (HMAC) olarak tutulur.
• Yüklemeler süreli imzalı bağlantıyla alınır; içerik türü ve boyutu doğrulanır, EXIF bilgileri silinir.
• Hassas işlemler (iade, yetki verme, tam telefonlu dışa aktarma, alan adı) son 10 dakikada yeniden doğrulama ister.
• Kod isteme ve yanıt ekranları hız sınırlıdır; tahmin saldırıları engellenir. Önemli işlemler denetim kaydına yazılır.

Hizmet sağlayıcılar ve barındırma

Uygulama Railway (Avrupa bölgesi) üzerinde barındırılır; alan adı ve içerik dağıtımı Cloudflare üzerinden sağlanır.

SMS (Netgsm), WhatsApp (Meta), e-posta, ödeme (iyzico), hata izleme (Sentry, AB bölgesi) ve yapay zekâ önerisi (Anthropic) sağlayıcılarına yalnızca işin gerektirdiği veri gider. Liste ve yurt dışı aktarım bilgisi: KVKK aydınlatma metni, aktarım.

Mesajlar ve çıkış

• Davet sahibi “hizmet sağlayıcı”, LCVgo “aracı hizmet sağlayıcı”dır. Mesaj içeriğinin ve alıcı onayının sorumluluğu davet sahibindedir.
• Her mesajda çıkış yolu vardır: SMS ve e-postada bağlantı, WhatsApp’ta “RET”. Şikâyet oranı yükselen gönderim otomatik durdurulur.
• Gönderimler 09.00 ile 21.00 arasında yapılır; ticari nitelikli iletiler için İleti Yönetim Sistemi kuralları uygulanır.

Çocuklar

Hesap açmak için 18 yaşını doldurmuş olmak gerekir. Anı duvarına çocuk fotoğrafı yükleyen kişi, ebeveyn ya da veli rızasından sorumludur.

Saklama ve silme

Etkinlikler tarihten sonra 12 ay arşivde kalır, sonraki 12 ayda silinir; ayrıntılı süreler KVKK aydınlatma metninde. Hesabınızı silmek için [email protected] adresine yazabilirsiniz; fatura gibi kanunen saklanması gereken kayıtlar süresi dolana kadar ayrı tutulur.

Değişiklikler

Bu politika değişirse yeni sürüm bu sayfada yayımlanır; önemli değişiklikler hesap sahiplerine ayrıca bildirilir.