6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla Luminar tarafından kişisel verilerinizin işlenmesine ilişkin sizi bilgilendirmek amacıyla hazırlanmıştır. Bu metin, Luminar web sitesi ve mobil uygulaması üzerinden sunulan hizmetler kapsamında geçerlidir.
1. Veri sorumlusu
KVKK kapsamında veri sorumlusu Luminar platformudur. Kişisel verileriniz, veri sorumlusu sıfatıyla Luminar tarafından aşağıda açıklanan amaçlar ve hukuki sebepler çerçevesinde işlenmektedir. Güncel iletişim bilgileri resmi duyurularda ve platform iletişim kanallarında yayımlanır.
2. Kişisel verilerin işlenme amaçları
- Üyelik ve hesap yönetimi: Hesap oluşturma, kimlik doğrulama, oturum güvenliği ve profil yönetimi
- Hizmet sunumu: Kitap yazma, okuma, yayınlama, kütüphane ve keşfet özelliklerinin işletilmesi
- Topluluk özellikleri: Yorum, dedikodu, takip, bildirim ve moderasyon süreçlerinin yürütülmesi
- Yapay zeka asistanları: İlhami (Metin AI) ve Tuval (Görsel AI) özelliklerinin çalıştırılması; prompt ve bağlam verilerinin yanıt üretimi için işlenmesi
- Güvenlik ve kötüye kullanım önleme: Rate limit, oturum güvenliği, teknik log kayıtları ve platform bütünlüğünün korunması
- Yasal yükümlülükler: Mevzuattan kaynaklanan saklama, bildirim ve resmi makam taleplerinin yerine getirilmesi
- Destek ve iletişim: Kullanıcı taleplerinin yanıtlanması, şikâyet ve itiraz süreçlerinin yönetilmesi
3. İşlenen kişisel veri kategorileri
- Kimlik ve iletişim: E-posta adresi, görünen ad (kullanıcı adı)
- Hesap güvenliği: Şifre (yalnızca şifrelenmiş/hash biçiminde), oturum belirteçleri
- Profil bilgisi: İsteğe bağlı avatar, kapak görseli, biyografi
- Yaratıcı içerik: Kitap taslakları, bölümler, kapak görselleri, yayın meta verileri
- Kullanıcı işlem bilgisi: Okuma ilerlemesi, beğeni, yorum, takip, koleksiyon ve dedikodu etkileşimleri
- İşlem güvenliği: IP adresi, cihaz/tarayıcı bilgisi, erişim ve hata logları (sınırlı süre)
- Yapay zeka girdileri: İlhami/Tuval promptları ve oturum bağlamı (yalnızca hizmet sunumu için)
- Abonelik ve faturalama (varsa): Plan bilgisi ve ödeme sağlayıcısı referansları; kart bilgileri doğrudan Luminar tarafından saklanmaz
4. Kişisel verilerin toplanma yöntemi ve hukuki sebebi
Kişisel verileriniz; web sitesi, mobil uygulama, API, destek kanalları ve otomatik teknik kayıtlar aracılığıyla elektronik ortamda toplanır.
Verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c): Hesap oluşturma, platform hizmetlerinin sunulması, yapay zeka asistanlarının çalıştırılması
- Hukuki yükümlülük (KVKK md. 5/2-ç): Yasal saklama, resmi makam talepleri ve mevzuat gereği kayıt tutma
- Meşru menfaat (KVKK md. 5/2-f): Platform güvenliği, kötüye kullanımın önlenmesi, hizmet kalitesinin iyileştirilmesi (temel hak ve özgürlüklerinize zarar vermemek kaydıyla)
- Açık rıza (KVKK md. 5/1): Zorunlu olmayan bildirim tercihleri veya açık rıza gerektiren ek işlemler için (ayrı onay alınır)
5. Kişisel verilerin aktarılması
Kişisel verileriniz, yalnızca hizmetin ifası için gerekli olduğu ölçüde ve uygun güvenlik önlemleriyle aşağıdaki alıcı gruplarına aktarılabilir:
- Altyapı sağlayıcıları: PostgreSQL barındırma (veritabanı), Cloudflare R2 (dosya depolama)
- Yapay zeka sağlayıcısı: OpenAI — İlhami ve Tuval prompt/bağlam verileri yalnızca yanıt üretimi için; model eğitimi amacıyla kullanılmaz
- Ödeme hizmeti sağlayıcıları (varsa): Abonelik işlemleri için yetkili ödeme kuruluşları
- E-posta ve bildirim sağlayıcıları: Hesap doğrulama, güvenlik ve hizmet bildirimleri
- Yetkili kamu kurum ve kuruluşları: Kanuni zorunluluk halinde ve usulüne uygun taleplerle
Yurt dışına aktarım söz konusu olduğunda, KVKK'nın 9. maddesi ve ilgili mevzuat hükümlerine uygun güvenceler (standart sözleşme, taahhütname veya açık rıza gibi) sağlanır.
6. Saklama süresi
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri kadar saklanır. Hesabınızı sildiğinizde kişisel verileriniz makul süre içinde silinir veya anonimleştirilir; yedek kopyalar teknik olarak sınırlı bir süre daha sistemlerde kalabilir. Güvenlik logları, kötüye kullanım incelemeleri ve yasal yükümlülükler için daha uzun saklama süreleri uygulanabilir.
7. İlgili kişinin hakları (KVKK md. 11)
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
8. Başvuru usulü
Haklarınıza ilişkin taleplerinizi platform içi destek kanalları veya iletişim bölümü üzerinden, kimliğinizi doğrulayacak bilgilerle birlikte iletebilirsiniz.
Talebiniz en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
9. Veri güvenliği önlemleri
Luminar, kişisel verilerinizin hukuka aykırı işlenmesini ve yetkisiz erişimi önlemek amacıyla şifreleme, erişim kontrolü, güvenli oturum yönetimi, rate limit ve düzenli güvenlik değerlendirmeleri gibi teknik ve idari tedbirler uygular.
10. Aydınlatma metninde değişiklik
Bu aydınlatma metni, mevzuat veya hizmet kapsamındaki değişiklikler doğrultusunda güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır. Ayrıntılı bilgi için Gizlilik Politikası'mıza da bakabilirsiniz.