Gizlilik ve kişisel veriler

Veri sorumlusu

Luminoor, İspanya’da kurulu SMARTEDTECH SL tarafından işletilir. Kişisel verilerinle ilgili her talep için legal@luminoor.net adresine yazabilirsin. Genel destek için support@luminoor.net, ödeme konuları için billing@luminoor.net kullanılır.

Hangi verileri işliyoruz

• E-posta adresin: giriş bağlantısı göndermek ve hesabını tanımak için. Adres veritabanında şifreli (AES-256-GCM) saklanır; eşleştirme için yalnızca anahtarlı özeti (HMAC) kullanılır.
• Oturum bilgisi: tarayıcında tek bir zorunlu çerez (__Host-lum_session). Reklam, analiz ya da takip çerezi kullanmıyoruz.
• Rıza kayıtları: hangi özelliğe hangi tarihte izin verdiğin ve geri çektiğin.
• Sorduğun sorular ve hafıza: yalnızca ilgili özelliği açarsan. Hafıza, nasihat ve hatırlatmalar varsayılan olarak kapalıdır.
• Ödeme bilgisi: abonelik alırsan Stripe tarafından işlenir; kart bilgin bize ulaşmaz.
• Teknik kayıtlar: güvenlik ve hata ayıklama için sınırlı süreli sunucu kayıtları (IP adresi dahil olabilir).

Hukuki dayanak

• Hesap, giriş ve hizmetin sunulması: sözleşmenin ifası (GDPR m. 6/1-b; KVKK m. 5/2-c).
• Dini inanca ilişkin veriler (sorular, hafıza, ibadet takibi): açık rızan (GDPR m. 9/2-a; KVKK m. 6). Rızanı istediğin an hesap sayfandan geri çekebilirsin.
• Güvenlik kayıtları ve kötüye kullanımın önlenmesi: meşru menfaat (GDPR m. 6/1-f; KVKK m. 5/2-f).
• Fatura ve muhasebe kayıtları: yasal yükümlülük (GDPR m. 6/1-c; KVKK m. 5/2-ç).

Saklama süreleri

• Giriş bağlantısı 20 dakika geçerlidir ve bir kez kullanılabilir.
• Oturum en fazla 30 gün sürer; çıkış yaptığında hemen sona erer.
• Hesabını sildiğinde oturumların ve e-posta kaydın hemen kaldırılır; kalan kişisel veriler 30 gün içinde silinir.
• Yasal saklama yükümlülüğü olan fatura kayıtları yalnızca bu yükümlülük süresince tutulur.

Hizmet sağlayıcılar ve aktarım

Verilerini yalnızca aşağıdaki işleyenlerle, hizmeti sunmak için gereken ölçüde paylaşırız. Veritabanı ve API sunucusu AB’de (Batı Avrupa bölgesi) çalışır. AB ve Türkiye dışına yapılan aktarımlar Avrupa Komisyonu’nun standart sözleşme maddelerine ve KVKK m. 9’daki güvencelere dayanır.

• Railway: API sunucusu ve veritabanı barındırma (AB bölgesi).
• Vercel: web sitesinin sunulması.
• Resend: giriş e-postalarının gönderilmesi.
• Stripe: abonelik ödemeleri.
• Yapay zekâ model sağlayıcıları (Google, Anthropic, OpenAI): cevap motoru açıldığında, yalnızca soruna cevap üretmek için ve sağlayıcının veriyi model eğitiminde kullanmadığı koşullarla. Cevap motoru şu an kapalıdır.

Hakların

Verilerine erişme, düzeltme, silme, işlemeyi kısıtlama, itiraz etme ve verilerini taşınabilir biçimde alma hakkın vardır. KVKK m. 11 kapsamındaki hakların da saklıdır. Hesap sayfandan verilerini indirebilir, rızalarını geri çekebilir ve hesabını silebilirsin. Diğer talepler için legal@luminoor.net adresine yaz; en geç bir ay içinde yanıt veririz.

Şikâyetini İspanya veri koruma otoritesine (Agencia Española de Protección de Datos, aepd.es) ya da Türkiye’de Kişisel Verileri Koruma Kurulu’na (kvkk.gov.tr) iletebilirsin.

Çocuklar

Luminoor 14 yaşından küçükler için tasarlanmamıştır. Bu yaşın altındaki bir kullanıcının veri işlemesi veli onayı gerektirir.

Değişiklikler

Bu bildirimi değiştirdiğimizde sürüm tarihini güncelleriz. İşlemenin kapsamı genişlerse rızanı yeniden isteriz.