1. Hakkımızda
Lumiya, Türkiye merkezli, uluslararası kullanıcılara birden fazla dilde hizmet sunan dijital ebeveynlik platformudur.
Lumiya; ebeveynlere ve ailelere yönelik bilgilendirici içerikler, kişiselleştirilmiş deneyimler, kayıtlı içerikler, planlayıcılar, dijital araçlar ve zaman içinde kullanıma sunulabilecek yeni hizmetler sağlamayı amaçlar.
Bu Gizlilik ve Kişisel Verilerin Korunması Politikası (“Gizlilik Politikası”); Lumiya web sitesi, kullanıcı hesapları, kişiselleştirme özellikleri, kayıtlı içerikler, planlayıcılar, iletişim ve destek hizmetleri ile ileride sunulabilecek çocuklara yönelik dijital deneyimler kapsamında kişisel verilerin nasıl toplandığını, kullanıldığını, saklandığını, korunduğunu ve gerektiğinde kimlerle paylaşılabileceğini açıklar.
Lumiya hizmetlerini kullanarak kişisel verilerin işlenmesine ilişkin bu politika kapsamında sunulan bilgileri inceleyebilirsiniz. Açık rızanın gerekli olduğu veri işleme faaliyetleri bakımından ayrıca rıza alınır.
2. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında Lumiya markası altında sunulan hizmetlere ilişkin kişisel veri işleme faaliyetleri bakımından veri sorumlusu Lumiya Markası'dır.
İletişim adresi:
Cevizli Mah. Zühal Cad. A Ticari Blok Apt. No:46/50
Maltepe, İstanbul, Türkiye
Gizlilik ve kişisel veri iletişim adresi:
privacy@lumiya.com.tr
Bu metnin devamında veri sorumlusu tarafından Lumiya markası altında sunulan hizmetler kısaca “Lumiya” olarak anılacaktır.
3. İşleyebileceğimiz Kişisel Veriler
Lumiya'nın hangi özelliklerini kullandığınıza bağlı olarak farklı kişisel veri kategorileri işlenebilir.
Bunlar; ad ve soyad, e-posta adresi, kullanıcı hesabı ve oturum bilgileri, hesap tanımlayıcıları, dil tercihleri, içerik tercihleri, ebeveyn tarafından sağlanan profil bilgileri, kaydedilen veya favorilere eklenen içerikler, planlayıcı ve kullanıcı tarafından oluşturulan diğer kayıtlar, IP adresi, cihaz ve tarayıcı bilgileri, işletim sistemi bilgileri, çevrimiçi tanımlayıcılar, çerez ve benzeri teknoloji bilgileri, kullanım kayıtları, hata ve güvenlik kayıtları ile kullanıcı destek iletişimlerini kapsayabilir.
Google ile giriş veya benzeri üçüncü taraf kimlik doğrulama yöntemlerinin kullanılması halinde, ilgili sağlayıcının kullanıcı tarafından izin verilen kapsamda Lumiya ile paylaştığı kimlik doğrulama bilgileri alınabilir.
Lumiya, hizmetin sunulması için gerekli olmayan kişisel verileri toplamamayı ve veri minimizasyonu ilkesine uygun hareket etmeyi esas alır.
4. Kişisel Verilerin Toplanma Yöntemi
Kişisel veriler; Lumiya web sitesinin kullanılması, hesap oluşturulması, Google ile giriş yapılması, profil bilgilerinin girilmesi, içeriklerin kaydedilmesi, planlayıcıların kullanılması, tercihlerin belirlenmesi, formların doldurulması, destek taleplerinin gönderilmesi ve Lumiya ile elektronik ortamda iletişim kurulması sırasında doğrudan kullanıcıdan elde edilebilir.
Bazı teknik veriler ise web sitesi, sunucu sistemleri, güvenlik sistemleri, çerezler, analiz araçları ve kullanılan hizmet sağlayıcılar aracılığıyla otomatik olarak oluşturulabilir veya toplanabilir.
Toplanan verilerin kapsamı kullanılan özelliğe ve kullanıcının yaptığı tercihlere göre değişebilir.
5. Kişisel Verileri İşleme Amaçlarımız
Kişisel veriler; kullanıcı hesabının oluşturulması ve yönetilmesi, kullanıcının kimliğinin doğrulanması, hesabın ve platformun güvenliğinin sağlanması, Lumiya hizmetlerinin sunulması, kullanıcının dil ve içerik tercihlerinin hatırlanması, kayıtlı içerik ve planlayıcı özelliklerinin çalıştırılması, kullanıcı deneyiminin kişiselleştirilmesi, teknik problemlerin tespit edilmesi ve giderilmesi, kötüye kullanımın ve yetkisiz erişimin önlenmesi, kullanıcı destek taleplerinin yanıtlanması, hizmetlerin performans ve güvenilirliğinin ölçülmesi, platformun geliştirilmesi ve ilgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi amaçlarıyla işlenebilir.
Kişisel veriler, bu amaçlarla bağlantılı, sınırlı ve ölçülü şekilde işlenir.
6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel veriler, veri işleme faaliyetinin niteliğine göre KVKK'nın 5. ve gerektiğinde 6. maddelerinde düzenlenen kişisel veri işleme şartlarına dayanılarak işlenir.
Kullanıcı hesabının oluşturulması ve kullanıcının talep ettiği Lumiya hizmetlerinin sunulması kapsamında gerekli veriler, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması hukuki sebebine dayanılarak işlenebilir.
Platform güvenliği, dolandırıcılığın veya kötüye kullanımın önlenmesi, teknik kayıtların tutulması ve hizmetlerin güvenilirliğinin sağlanması gibi faaliyetler, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri kapsamında gerçekleştirilebilir.
Yasal olarak saklanması veya yetkili mercilere sunulması gereken bilgiler, veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi amacıyla işlenebilir.
Bir hakkın tesisi, kullanılması veya korunması için gerekli olan kişisel veriler bu hukuki sebebe dayanılarak işlenebilir.
Açık rızanın gerekli olduğu analiz, pazarlama, kişiselleştirme veya benzeri veri işleme faaliyetlerinde ise ilgili kullanıcıdan ayrıca açık rıza alınır. Kullanıcı, verdiği açık rızayı uygulanabilir olduğu ölçüde her zaman geri çekebilir.
7. Hizmet Sağlayıcılarımız
Lumiya'nın güvenli, hızlı ve sürdürülebilir şekilde çalışabilmesi için çeşitli teknoloji hizmet sağlayıcılarından yararlanılabilir.
Lumiya'nın ana uygulama altyapısında Amazon Web Services (AWS) kullanılmaktadır. Ana AWS bölgesi eu-central-1, Frankfurt, Almanya olarak yapılandırılabilir.
Trafik yönetimi, içerik dağıtımı, performans ve güvenlik hizmetleri kapsamında Cloudflare; kullanım ve performans ölçümü kapsamında gerekli tercihler ve izinler çerçevesinde Google Analytics; kullanıcıların Google hesapları ile kimlik doğrulaması yapabilmesi amacıyla Google Login / OAuth; hesap doğrulama, bilgilendirme, güvenlik ve diğer sistem e-postalarının gönderilmesi amacıyla Resend gibi üçüncü taraf hizmet sağlayıcılar kullanılabilir.
Lumiya'nın kullandığı hizmet sağlayıcılar, altyapı ve ürün özellikleri zaman içinde değişebilir. Böyle bir değişikliğin kişisel verilerin işlenmesi üzerinde önemli bir etkisi olması halinde bu politika güncellenir.
8. Kişisel Verilerin Aktarılması
Kişisel veriler, Lumiya hizmetlerinin sağlanması için gerekli olduğu ölçüde bulut altyapısı sağlayıcıları, barındırma hizmeti sağlayıcıları, içerik dağıtım ve güvenlik sağlayıcıları, kimlik doğrulama hizmeti sağlayıcıları, e-posta ve iletişim hizmeti sağlayıcıları, analiz ve performans ölçüm hizmeti sağlayıcıları ve Lumiya adına teknik hizmet sunan diğer hizmet sağlayıcılarla paylaşılabilir.
Kişisel veriler ayrıca hukuki bir yükümlülüğün yerine getirilmesi veya yetkili makamların hukuka uygun taleplerinin karşılanması amacıyla yetkili kamu kurum ve kuruluşlarına, adli veya idari mercilere aktarılabilir.
Aktarımlar, aktarımın amacıyla sınırlı olarak ve gerekli verilerle sınırlandırılarak gerçekleştirilir.
9. Uluslararası Veri Aktarımları
Lumiya Türkiye merkezli olmakla birlikte uluslararası kullanıcılara hizmet sunmakta ve küresel ölçekte faaliyet gösteren teknoloji sağlayıcılarından yararlanabilmektedir.
Bu nedenle bazı kişisel veriler Türkiye dışında bulunan sunucularda veya altyapılarda işlenebilir.
Amazon Web Services, Cloudflare, Google ve Resend gibi hizmet sağlayıcılarının küresel altyapıları nedeniyle kişisel veriler Türkiye, Avrupa Ekonomik Alanı, Amerika Birleşik Devletleri veya hizmet sağlayıcının altyapısının bulunduğu diğer ülkelerde işlenebilir.
Özellikle kullanılan hizmetin yapılandırmasına bağlı olarak bazı hizmet sağlayıcıların verileri Avrupa Birliği dışındaki ülkelerde işlemesi veya saklaması mümkün olabilir.
Kişisel verilerin Türkiye dışına aktarılmasının söz konusu olduğu durumlarda KVKK'nın 9. maddesi ve kişisel verilerin yurt dışına aktarılmasına ilişkin yürürlükteki düzenlemeler dikkate alınır. Aktarımın niteliğine göre uygulanması gereken hukuki aktarım mekanizması ve uygun güvence yöntemleri belirlenir.
10. Çerezler ve Benzeri Teknolojiler
Lumiya, web sitesinin ve kullanıcı hesaplarının çalışması, kullanıcı oturumlarının korunması, güvenliğin sağlanması ve kullanıcı tercihlerinin hatırlanması için zorunlu çerezler ve benzeri teknolojiler kullanabilir.
Zorunlu olmayan analiz, ölçüm veya benzeri teknolojiler ise uygulanabilir mevzuatın gerektirdiği durumlarda kullanıcının tercihi veya açık rızası doğrultusunda etkinleştirilir.
Kullanıcılar, sunulan çerez tercih mekanizmaları aracılığıyla zorunlu olmayan çerezlere ilişkin tercihlerini değiştirebilir.
Kullanılan çerezler, amaçları, sağlayıcıları ve saklama sürelerine ilişkin daha ayrıntılı bilgiler Lumiya Çerez Politikası içerisinde açıklanır.
11. Google ile Giriş
Lumiya, kullanıcıların daha kolay hesap oluşturabilmesi veya oturum açabilmesi amacıyla Google Login / OAuth altyapısını kullanabilir.
Google ile giriş yapılması halinde Lumiya yalnızca kullanıcının verdiği izinler ve Google tarafından sunulan yetkilendirme kapsamındaki bilgilere erişir.
Bu bilgiler genellikle hesabın doğrulanması ve kullanıcının Lumiya hesabıyla ilişkilendirilmesi amacıyla kullanılır.
Google'ın kendi hizmetleri kapsamında gerçekleştirdiği kişisel veri işleme faaliyetleri Google'ın kendi gizlilik politikalarına tabidir.
12. Çocuklara İlişkin Veriler
Lumiya'nın temel amacı ebeveynlere ve ailelere yönelik içerik ve dijital araçlar sunmaktır.
Çocuklara doğrudan yönelik hesaplar, oyunlar, etkinlikler veya kişiselleştirilmiş çocuk deneyimleri kullanıma açılması halinde; veri minimizasyonu, ebeveyn kontrolü, yaşa uygun tasarım, güvenlik ve çocukların yüksek yararının korunması ilkeleri esas alınır.
Çocuklara ilişkin yalnızca ilgili özelliğin çalışması için gerekli olan asgari verilerin işlenmesi hedeflenir.
Çocuklara ait oyun, etkinlik, ilerleme veya kullanım sonuçları çocuğun zekâsı, psikolojik durumu, kişiliği, sağlık durumu veya gelişim düzeyi hakkında tıbbi, psikolojik veya benzeri bir tanı oluşturmak amacıyla kullanılmaz.
Çocuklara ilişkin özel nitelikli kişisel verilerin işlenmesini gerektiren özellikler sunulması halinde, ilgili veri işleme faaliyetinin hukuki dayanağı ve gerekli ek güvenlik önlemleri ayrıca değerlendirilir.
13. Kişiselleştirme
Lumiya, kullanıcıların seçtiği dil, yaş grubu, içerik kategorileri, kayıtlı içerikler veya kullanıcı tarafından belirtilen tercihler doğrultusunda platform deneyimini kişiselleştirebilir.
Kişiselleştirme faaliyetleri, kullanıcıya daha ilgili içerikler ve özellikler sunmak amacıyla gerçekleştirilir.
Lumiya, kullanıcı hakkında hukuki veya benzeri önemli sonuçlar doğuran kararları yalnızca otomatik sistemlere dayanarak vermeyi amaçlamaz.
14. Kişisel Verilerin Saklanması
Kişisel veriler, işlenme amaçlarının gerektirdiği süre boyunca ve uygulanabilir mevzuatta öngörülen zamanaşımı, saklama ve ispat süreleri dikkate alınarak muhafaza edilir.
Bir kullanıcı hesabının sona ermesi veya belirli bir veri işleme amacının ortadan kalkması halinde, ilgili veriler başka bir hukuki saklama yükümlülüğü veya hukuki sebep bulunmadığı ölçüde silinir, yok edilir veya anonim hâle getirilir.
Hizmet sağlayıcıların yedekleme, güvenlik ve teknik sistemlerinden kaynaklanan sınırlı ek saklama süreleri bulunabilir.
15. Veri Güvenliği
Lumiya, kişisel verilerin hukuka aykırı olarak işlenmesini veya erişilmesini önlemek ve kişisel verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla riskin niteliğine uygun teknik ve idari tedbirler almaya çalışır.
Bu kapsamda erişim ve yetkilendirme kontrolleri, güvenli bağlantı teknolojileri, hesap ve oturum güvenliği, sistem kayıtları, altyapı güvenliği, güncelleme ve güvenlik kontrolleri gibi yöntemlerden yararlanılabilir.
Bununla birlikte internet üzerinden gerçekleştirilen hiçbir veri aktarımı veya elektronik saklama yöntemi mutlak güvenlik garantisi sağlayamaz.
Bir güvenlik ihlalinin meydana gelmesi halinde yürürlükteki mevzuat kapsamında gerekli değerlendirmeler yapılır ve uygulanabilir bildirim yükümlülükleri yerine getirilir.
16. Kullanıcının Tercihleri
Kullanıcılar hesapları kapsamında sunulan seçenekler aracılığıyla dil, içerik, bildirim, çerez ve benzeri tercihlerini yönetebilir.
Bir özelliğin çalışması için zorunlu olmayan veri işleme faaliyetleri bakımından sunulan tercih ve izinler gerektiğinde değiştirilebilir veya geri çekilebilir.
Açık rızanın geri çekilmesi, geri çekme işleminden önce rızaya dayanılarak gerçekleştirilen veri işleme faaliyetlerinin hukuka uygunluğunu geçmişe dönük olarak etkilemez.
17. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi kapsamında ilgili kişiler; kişisel verilerinin işlenip işlenmediğini öğrenme, kişisel verileri işlenmişse buna ilişkin bilgi talep etme, kişisel verilerin işlenme amacını ve bu verilerin amacına uygun kullanılıp kullanılmadığını öğrenme, kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme, şartları oluştuğunda kişisel verilerin silinmesini veya yok edilmesini isteme, düzeltme veya silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme, kişisel verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
18. Hakların Kullanılması ve İletişim
Gizlilik, kişisel verilerin işlenmesi veya KVKK kapsamındaki haklarınıza ilişkin sorularınız için Lumiya ile aşağıdaki iletişim kanalı üzerinden irtibata geçebilirsiniz:
KVKK kapsamındaki başvuruların değerlendirilmesi sırasında başvuruda bulunan kişinin kimliğinin doğrulanabilmesi için gerekli bilgiler talep edilebilir.
Başvurular, KVKK ve ilgili ikincil mevzuatta belirlenen usul ve süreler çerçevesinde değerlendirilir.
19. Uluslararası Kullanıcılar
Lumiya Türkiye merkezli olmakla birlikte farklı ülkelerde bulunan kullanıcılara birden fazla dilde hizmet sunabilir.
Kullanıcının bulunduğu ülkeye bağlı olarak kişisel verilerin korunmasına ilişkin farklı veya ek yasal düzenlemeler uygulanabilir.
Uygulanabilir yabancı mevzuatın kullanıcılara ek haklar tanıdığı veya Lumiya açısından ek yükümlülükler doğurduğu durumlarda ilgili düzenlemeler ayrıca değerlendirilir.
Bu Gizlilik Politikası'nın temel hukuki çerçevesini Türkiye Cumhuriyeti'nin kişisel verilerin korunmasına ilişkin mevzuatı ve özellikle 6698 sayılı Kişisel Verilerin Korunması Kanunu oluşturmaktadır.
20. Üçüncü Taraf Bağlantıları
Lumiya içerisinde üçüncü taraf web sitelerine, hizmetlere, uygulamalara veya içeriklere bağlantılar bulunabilir.
Kullanıcının Lumiya'dan ayrılarak üçüncü taraf bir hizmete geçmesi halinde ilgili üçüncü tarafın kendi gizlilik ve veri işleme uygulamaları geçerli olur.
Lumiya, bağımsız üçüncü tarafların gizlilik uygulamalarından sorumlu değildir.
21. Bu Politikanın Güncellenmesi
Lumiya'nın hizmetleri, teknolojik altyapısı, kullandığı hizmet sağlayıcılar veya uygulanabilir mevzuat zaman içinde değişebilir.
Bu nedenle Gizlilik Politikası gerektiğinde güncellenebilir.
Önemli değişiklikler yapılması halinde yeni politika Lumiya üzerinde yayımlanır ve gerekli görülen durumlarda kullanıcılara uygun iletişim yöntemleriyle bilgi verilir.
Politikanın en güncel sürümünün tarihi belgenin üst kısmında yer alan “Son Güncelleme” alanında gösterilir.
22. İletişim
Bu Gizlilik Politikası veya Lumiya'nın kişisel veri uygulamaları hakkında sorularınız için:
Lumiya
Cevizli Mah. Zühal Cad. A Ticari Blok Apt. No:46/50
Maltepe, İstanbul, Türkiye
E-posta: privacy@lumiya.com.tr
Reklamlar ve gizlilik
Lumiya’nın ebeveynlere yönelik sayfalarında Google AdSense reklam hizmetleri etkinleştirildiğinde aşağıdaki bilgiler geçerlidir. Hizmetin tanımlanmış olması, her sayfada reklam gösterildiği anlamına gelmez.
Reklam sunumu sırasında Google ve reklam ortakları çerezler, web işaretçileri, IP adresi ve tarayıcı veya cihaz tanımlayıcıları kullanabilir; bu bilgiler reklam sunumu, ölçüm ve kötüye kullanımı önleme amaçlarıyla işlenebilir.
Reklam kişiselleştirmesi, geçerli izinler ve reklam ayarları çerçevesinde ilgi alanlarına göre reklam seçilmesini içerebilir.
Kişiselleştirilmemiş reklam, hiçbir çerez veya veri kullanılmadığı anlamına gelmez; gerekli depolama ve veri işleme izinleri ayrıca değerlendirilir.
Lumiya’daki tercihlerinizi sayfanın altındaki gizlilik ayarlarından değiştirebilirsiniz. Google’ın reklam kişiselleştirme ayarları ayrı bir tercihtir; Google’daki ayarı değiştirmek Lumiya’ya verdiğiniz izni otomatik olarak değiştirmez. İzin değişiklikleri gelecekteki işlemleri etkiler; tarayıcıdaki mevcut çerezleri ayrıca silebilirsiniz.
Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre’de kişiselleştirilmiş reklamlar için Google, TCF ile entegre sertifikalı bir onay yönetim platformu üzerinden geçerli izin alınmasını şart koşar. Bu açıklama veya sıradan bir çerez afişi, tek başına bu teknik şartın karşılandığını göstermez.