Gizlilik ve KVKK aydınlatma metni

1. Veri sorumlusu kimdir

Lumio Studio ticari adıyla faaliyet gösteren şahıs işletmesinin sahibi Mehmet Semih Babacan.

Adres: Yeşilce Mahallesi Emirşah Sokak No: 21, Kağıthane / İstanbul 34418, Türkiye.

İletişim: contact@lumiostudio.co

2. Hangi veriyi, neden ve hangi hukuki sebeple işliyoruz

Aşağıda KVKK madde 5 ve GDPR madde 6 kapsamındaki hukuki sebepler belirtilmiştir.

• İletişim formu (e-posta adresiniz ve projenizin kısa tarifi). Amaç: mesajınızı yanıtlamak ve teklif hazırlamak. Hukuki sebep: talebiniz üzerine sözleşme öncesi adım atılması (KVKK m.5/2-c, GDPR m.6/1-b). İletişim formumuz, talebinizin takibini yapabilmemiz için e-posta adresinizi MailerLite listemize de ekler; her e-postadaki bağlantıdan listeden çıkabilir ya da bize yazabilirsiniz.
• Ücretsiz kaynaklar formu (e-posta, isteğe bağlı proje notu ve proje planlayıcıda sorulara verdiğiniz yanıtlar). Amaç: istediğiniz dosyayı size göndermek ve bir projeden söz ettiğinizde ya da planlayıcıyı kullandığınızda size dönebilmemiz için bizi bilgilendirmek. Hukuki sebep: istediğiniz hizmetin yerine getirilmesi (KVKK m.5/2-c, GDPR m.6/1-b) ve proje taleplerini yanıtlamaya yönelik meşru menfaatimiz (KVKK m.5/2-f, GDPR m.6/1-f).
• E-posta listesi (MailerLite). Yalnızca ücretsiz kaynaklar formundaki onay kutusunu işaretlerseniz veya yukarıda anlatıldığı gibi iletişim formu aracılığıyla. Amaç: çalışmalarımız ve kaynaklarımız hakkında ara sıra e-posta göndermek. Hukuki sebep: ücretsiz kaynaklar formu için açık rızanız (KVKK m.5/1, GDPR m.6/1-a).
• İşlemsel e-posta (Resend). Dosyanın teslimi, otomatik yanıt ve iç bildirimimiz Resend üzerinden gönderilir. Hukuki sebep: e-postayı tetikleyen formla aynıdır.
• Çerezsiz sayfa sayımı (Umami). Cihazınıza hiçbir şey kaydetmeyen, anonim ziyaret sayımları. Rıza olmadan çalışır. Hukuki sebep: hangi sayfaların okunduğunu bilmeye yönelik meşru menfaatimiz (KVKK m.5/2-f, GDPR m.6/1-f).
• Anonim analitik (PostHog), her zaman: sayfa görüntülemeleri, tıklamalar ve form olayları çerez veya tarayıcı depolaması olmadan sayılır; ziyaretçi yalnızca PostHog sunucularında hesaplanan günlük anonim bir özetle temsil edilir, bu yüzden sizi günler arasında tanıyamayız. Hukuki sebep: sitenin nasıl kullanıldığını anlamaktaki meşru menfaatimiz (KVKK m.5/2-f, GDPR m.6/1-f). Tam analitik (PostHog), yalnızca kabul ederseniz. Sayfa görüntülemeleri, tıklamalar ve dokunmalar (otomatik yakalama), ısı haritaları, sayfa performansı (web vitals) ve oturum kayıtları. Kayıtlarda tüm form alanları maskelenir; yazdıklarınız kaydedilmez. Hukuki sebep: açık rızanız (KVKK m.5/1, GDPR m.6/1-a).
• Analitik (DataFast), yalnızca kabul ederseniz. Ziyaretleri saymak ve bir iletişim ya da ücretsiz kaynak talebini trafik kaynağına bağlamak için kullanılan ziyaretçi çerezi. Hukuki sebep: açık rızanız.
• Barındırma (Cloudflare). Sitemiz Cloudflare üzerinden sunulur; Cloudflare, sayfayı size ulaştırmak ve kötüye kullanıma karşı korumak için IP adresinizi ve istek verilerinizi işler. Hukuki sebep: güvenli bir web sitesi işletmeye yönelik meşru menfaatimiz.

3. Saklama süreleri

• İletişim ve ücretsiz kaynak kayıtları: siz listeden çıkana ya da silinmesini isteyene kadar veya sizinle son iletişimimizden itibaren 24 ay boyunca, hangisi önce gelirse.
• E-posta listesi: siz listeden çıkana kadar.
• Analitik (PostHog, DataFast): her sağlayıcının varsayılan saklama ayarlarına göre ve yukarıdaki amaç için gerekenden uzun olmamak üzere. Rızanızı geri çekmeniz yeni veri toplamayı durdurur ve tarayıcınızdaki tanımlayıcıları temizler.
• Umami: yalnızca anonim sayımlar; silinecek kişisel veri yoktur.
• Kanunen bir kaydı tutmak zorunda olduğumuz durumlarda (örneğin müşterimiz olursanız muhasebe kayıtları) kaydı yasal süre boyunca saklarız.

4. Verilerin aktarıldığı taraflar ve yurt dışına aktarım

Kişisel verileri satmayız. Bizim adımıza veri işleyen hizmet sağlayıcılar: Cloudflare (barındırma), Resend (işlemsel e-posta), MailerLite (e-posta listesi), PostHog (analitik, ABD bulutu, kendi /ingest adresimiz üzerinden), DataFast ve Umami (analitik).

Bu sağlayıcılar Türkiye dışında, çoğunlukla Amerika Birleşik Devletleri’nde bulunur veya veri işler. Analitik araçlarında aktarım yalnızca çerez bannerında kabul etmenizden sonra gerçekleşir ve bu tercihiniz KVKK madde 9 kapsamında yurt dışına aktarıma verdiğiniz açık rızadır. Formlarda aktarım, talep ettiğiniz hizmetin sunulması için gereklidir ve sağlayıcılarımızın sunduğu standart sözleşme hükümleri gibi güvencelerle korunur.

5. Haklarınız

KVKK madde 11 ve GDPR uyarınca bizden şunları isteyebilirsiniz:

• verilerinizin işlenip işlenmediğini öğrenmek ve bilgi talep etmek;
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını, yurt içinde veya yurt dışında kimlere aktarıldığını öğrenmek;
• eksik veya yanlış işlenmiş verilerin düzeltilmesini istemek;
• verilerinizin silinmesini veya yok edilmesini istemek;
• düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini istemek;
• yalnızca otomatik analiz sonucu aleyhinize çıkan bir sonuca itiraz etmek;
• kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etmek;
• verilerinizi taşınabilir biçimde almak, işlemenin sınırlandırılmasını veya işlemeye itiraz etmeyi talep etmek (GDPR).

6. Haklarınızı nasıl kullanırsınız, şikâyet

Bizimle kullandığınız e-posta adresinden contact@lumiostudio.co adresine yazın ve talebinizi belirtin. Talebinizi en geç 30 gün içinde yanıtlarız.

Ayrıca Kişisel Verileri Koruma Kurumu’na (kvkk.gov.tr) veya AB ya da Birleşik Krallık’ta iseniz bulunduğunuz yerdeki veri koruma otoritesine şikâyette bulunabilirsiniz.

7. Rızayı geri çekme ve çerez tercihleri

Analitik çerezler, ısı haritaları ve oturum kayıtları yalnızca siz kabul ettikten sonra çalışır. Fikrinizi istediğiniz zaman değiştirebilirsiniz; rızayı geri çekmek, vermek kadar kolaydır. Geri çekmeniz PostHog'un tam takibini ve DataFast'i durdurur, tarayıcınızda sakladıkları tanımlayıcıları siler; yalnızca yukarıda anlatılan anonim, çerezsiz sayımlar devam eder. Geri çekmeniz, öncesinde yapılan işlemleri etkilemez.

E-posta listesinden çıkmak için her e-postanın altındaki bağlantıyı kullanabilirsiniz.

Çerez tercihleri

8. Değişiklikler

Topladığımız veriler değişirse bu sayfayı ve üstteki tarihi güncelleriz. Analitik veri kategorileri değişirse çerez bannerı tercihinizi yeniden sorar.