1. Over Lumiya
Lumiya is een in Türkiye gevestigd digitaal ouderschapsplatform dat internationale gebruikers in meerdere talen diensten aanbiedt.
Lumiya heeft als doel ouders en gezinnen te voorzien van informatieve inhoud, gepersonaliseerde ervaringen, opgeslagen inhoud, planners, digitale hulpmiddelen en aanvullende diensten die in de toekomst kunnen worden geïntroduceerd.
Dit Privacy- en Persoonsgegevensbeschermingsbeleid (“Privacybeleid”) legt uit hoe persoonsgegevens kunnen worden verzameld, gebruikt, opgeslagen, beschermd en, indien nodig, gedeeld in verband met de Lumiya-website, gebruikersaccounts, personalisatiefuncties, opgeslagen inhoud, planners, communicatie- en ondersteuningsdiensten en digitale ervaringen voor kinderen die in de toekomst kunnen worden aangeboden.
Gebruikers kunnen dit Privacybeleid raadplegen om te begrijpen hoe hun persoonsgegevens kunnen worden verwerkt wanneer zij gebruikmaken van de diensten van Lumiya.
Wanneer voor een bepaalde verwerking van persoonsgegevens uitdrukkelijke toestemming vereist is, wordt deze toestemming afzonderlijk gevraagd.
2. Verwerkingsverantwoordelijke
Op grond van de Turkse Wet nr. 6698 inzake de Bescherming van Persoonsgegevens (“KVKK”) is het merk Lumiya de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens in verband met de diensten die onder het merk Lumiya worden aangeboden.
Contactadres:
Cevizli Mah. Zühal Cad. A Ticari Blok Apt. No:46/50
Maltepe, İstanbul, Türkiye
Contact voor privacy en persoonsgegevens:
privacy@lumiya.com.tr
Voor de toepassing van dit Privacybeleid worden de diensten die onder het merk Lumiya worden aangeboden hierna aangeduid als “Lumiya”.
3. Persoonsgegevens die wij kunnen verwerken
Afhankelijk van de Lumiya-diensten en -functies waarvan u gebruikmaakt, kunnen verschillende categorieën persoonsgegevens worden verwerkt.
Deze kunnen onder meer omvatten:
voor- en achternaam,
e-mailadres,
account- en sessiegegevens,
accountidentificatoren,
taalvoorkeuren,
inhoudsvoorkeuren,
profielinformatie die door een ouder of verzorger wordt verstrekt,
opgeslagen inhoud of inhoud die als favoriet is gemarkeerd,
gegevens uit planners,
andere informatie die door de gebruiker wordt aangemaakt of ingevoerd,
IP-adres,
apparaat- en browserinformatie,
informatie over het besturingssysteem,
online identificatoren,
gegevens uit cookies en vergelijkbare technologieën,
gebruikslogboeken,
fout- en beveiligingslogboeken,
en communicatie met de ondersteuningsdienst van Lumiya.
Wanneer Google Sign-In of een andere authenticatiemethode van een derde partij wordt gebruikt, kan Lumiya authenticatiegegevens ontvangen die de betreffende dienstverlener binnen de door de gebruiker verleende toestemmingen mag delen.
Lumiya hanteert het beginsel van gegevensminimalisatie en streeft ernaar geen persoonsgegevens te verzamelen die niet noodzakelijk zijn voor het aanbieden van zijn diensten.
4. Hoe wij persoonsgegevens verzamelen
Persoonsgegevens kunnen rechtstreeks van gebruikers worden verzameld wanneer zij:
de Lumiya-website gebruiken,
een gebruikersaccount aanmaken,
inloggen met Google,
profielinformatie verstrekken,
inhoud opslaan of als favoriet markeren,
planners gebruiken,
voorkeuren selecteren,
formulieren invullen,
ondersteuningsverzoeken indienen,
of elektronisch met Lumiya communiceren.
Bepaalde technische informatie kan ook automatisch worden gegenereerd of verzameld via de website, servers, beveiligingssystemen, cookies, analysetechnologieën en externe dienstverleners die door Lumiya worden gebruikt.
De omvang van de verzamelde persoonsgegevens kan variëren afhankelijk van de gebruikte diensten en de keuzes van de gebruiker.
5. Doeleinden van de verwerking van persoonsgegevens
Persoonsgegevens kunnen onder meer worden verwerkt voor de volgende doeleinden:
het aanmaken en beheren van gebruikersaccounts,
het authenticeren van gebruikers,
het beschermen van de veiligheid van accounts en het platform,
het aanbieden van Lumiya-diensten,
het onthouden van taal- en inhoudsvoorkeuren,
het laten functioneren van opgeslagen inhoud en plannerfuncties,
het personaliseren van de gebruikerservaring,
het identificeren en oplossen van technische problemen,
het voorkomen van misbruik, fraude en ongeautoriseerde toegang,
het beantwoorden van ondersteuningsverzoeken,
het meten van de prestaties en betrouwbaarheid van diensten,
het verbeteren en ontwikkelen van het Lumiya-platform,
en het voldoen aan toepasselijke wettelijke verplichtingen.
Persoonsgegevens worden uitsluitend verwerkt voor zover dit relevant, noodzakelijk en evenredig is aan deze doeleinden.
6. Rechtsgrondslagen voor de verwerking van persoonsgegevens
Afhankelijk van de aard van de betreffende verwerkingsactiviteit kunnen persoonsgegevens worden verwerkt op basis van de rechtsgronden die zijn opgenomen in artikel 5 en, indien van toepassing, artikel 6 van de KVKK.
Persoonsgegevens die noodzakelijk zijn voor het aanmaken van een gebruikersaccount en het leveren van de door de gebruiker gevraagde diensten kunnen worden verwerkt wanneer deze verwerking rechtstreeks verband houdt met het aangaan of uitvoeren van een overeenkomst.
Activiteiten met betrekking tot platformbeveiliging, het voorkomen van fraude en misbruik, het bijhouden van technische logboeken en het waarborgen van de betrouwbaarheid van Lumiya-diensten kunnen worden uitgevoerd op basis van gerechtvaardigde belangen, mits de fundamentele rechten en vrijheden van de betrokkene hierdoor niet worden geschaad.
Persoonsgegevens die op grond van toepasselijke wetgeving moeten worden bewaard of verstrekt, kunnen worden verwerkt om te voldoen aan wettelijke verplichtingen.
Persoonsgegevens kunnen eveneens worden verwerkt wanneer dit noodzakelijk is voor de vaststelling, uitoefening of bescherming van een recht.
Wanneer uitdrukkelijke toestemming vereist is voor analyse, marketing, personalisatie of vergelijkbare verwerkingsactiviteiten, wordt deze toestemming afzonderlijk gevraagd.
Voor zover van toepassing kunnen gebruikers hun toestemming op ieder moment intrekken.
7. Onze dienstverleners
Lumiya kan verschillende technologische dienstverleners gebruiken om zijn diensten veilig, efficiënt en betrouwbaar te laten functioneren.
Lumiya gebruikt Amazon Web Services (AWS) voor zijn primaire applicatie-infrastructuur. De primaire AWS-regio kan zijn ingesteld op eu-central-1, Frankfurt, Duitsland.
Lumiya kan daarnaast gebruikmaken van:
Cloudflare voor verkeersbeheer, contentdistributie, prestaties en beveiliging,
Google Analytics voor het meten van gebruik en prestaties, afhankelijk van gebruikersvoorkeuren en toepasselijke toestemmingsvereisten,
Google Login / OAuth voor authenticatie,
en Resend voor accountverificatie, beveiligingsmeldingen, servicecommunicatie en andere door het systeem gegenereerde e-mails.
De door Lumiya gebruikte dienstverleners en technische infrastructuur kunnen in de loop van de tijd veranderen.
Wanneer dergelijke wijzigingen wezenlijke gevolgen hebben voor de verwerking van persoonsgegevens, kan dit Privacybeleid dienovereenkomstig worden bijgewerkt.
8. Delen en overdragen van persoonsgegevens
Voor zover noodzakelijk voor het aanbieden van Lumiya-diensten kunnen persoonsgegevens worden gedeeld met:
aanbieders van cloudinfrastructuur,
hostingproviders,
aanbieders van contentdistributie- en beveiligingsdiensten,
authenticatieproviders,
aanbieders van e-mail- en communicatiediensten,
aanbieders van analyse- en prestatiemetingsdiensten,
en andere technische dienstverleners die Lumiya ondersteunen.
Persoonsgegevens kunnen ook worden verstrekt aan bevoegde overheidsinstanties, gerechtelijke autoriteiten, administratieve instanties of andere bevoegde instellingen wanneer dit noodzakelijk is om te voldoen aan een wettelijke verplichting of een rechtsgeldig verzoek.
Elke dergelijke overdracht of verstrekking wordt beperkt tot het relevante doel en tot de persoonsgegevens die redelijkerwijs noodzakelijk zijn voor dat doel.
9. Internationale gegevensoverdrachten
Lumiya is gevestigd in Türkiye, maar biedt diensten aan internationale gebruikers en maakt gebruik van technologieproviders die wereldwijd actief zijn.
Als gevolg hiervan kunnen bepaalde persoonsgegevens worden verwerkt of opgeslagen op servers of infrastructuur buiten Türkiye.
Vanwege de wereldwijde infrastructuur van dienstverleners zoals Amazon Web Services, Cloudflare, Google en Resend kunnen persoonsgegevens worden verwerkt in Türkiye, de Europese Economische Ruimte, de Verenigde Staten of andere landen waar deze aanbieders infrastructuur hebben.
Afhankelijk van de configuratie en werking van individuele diensten kunnen bepaalde dienstverleners persoonsgegevens verwerken of opslaan buiten de Europese Unie of Türkiye.
Wanneer persoonsgegevens buiten Türkiye worden overgedragen, wordt rekening gehouden met artikel 9 van de KVKK en de toepasselijke regelgeving inzake internationale doorgifte van persoonsgegevens.
Het passende juridische overdrachtsmechanisme en de noodzakelijke waarborgen worden bepaald op basis van de aard en omstandigheden van de betreffende overdracht.
10. Cookies en vergelijkbare technologieën
Lumiya kan essentiële cookies en vergelijkbare technologieën gebruiken om:
de website te laten functioneren,
gebruikerssessies actief te houden,
de beveiliging van accounts te beschermen,
gebruikersvoorkeuren te onthouden,
en essentiële functies van het platform mogelijk te maken.
Niet-essentiële analyse-, meet- of vergelijkbare technologieën kunnen worden geactiveerd op basis van de voorkeuren van de gebruiker en, indien vereist door toepasselijke wetgeving, met toestemming van de gebruiker.
Gebruikers kunnen hun voorkeuren met betrekking tot niet-essentiële cookies beheren of wijzigen via de cookie-instellingen die Lumiya beschikbaar stelt.
Meer gedetailleerde informatie over cookies, hun doeleinden, aanbieders en bewaartermijnen is te vinden in het Cookiebeleid van Lumiya.
11. Inloggen met Google
Lumiya kan Google Login / OAuth gebruiken om gebruikers eenvoudiger een account te laten aanmaken of in te laten loggen.
Wanneer een gebruiker ervoor kiest om met Google in te loggen, krijgt Lumiya uitsluitend toegang tot informatie die beschikbaar wordt gesteld binnen de door de gebruiker verleende toestemmingen en het autorisatieproces van Google.
Deze informatie wordt doorgaans gebruikt om de gebruiker te authenticeren en de Google-identiteit aan het Lumiya-account van de gebruiker te koppelen.
De verwerking van persoonsgegevens door Google binnen zijn eigen diensten valt onder het privacybeleid en de voorwaarden van Google.
12. Gegevens van kinderen
Het primaire doel van Lumiya is het aanbieden van digitale inhoud en hulpmiddelen voor ouders en gezinnen.
Indien Lumiya in de toekomst accounts, spellen, activiteiten of gepersonaliseerde digitale ervaringen introduceert die rechtstreeks voor kinderen bestemd zijn, zal in het bijzonder rekening worden gehouden met de volgende beginselen:
gegevensminimalisatie,
ouderlijk toezicht,
leeftijdsadequaat ontwerp,
veiligheid,
en het belang van het kind.
Lumiya streeft ernaar uitsluitend de minimale hoeveelheid persoonsgegevens te verwerken die noodzakelijk is voor het functioneren van de betreffende functie voor kinderen.
Resultaten van spellen, activiteiten, voortgangsregistratie of gebruiksgegevens met betrekking tot kinderen zijn niet bedoeld om het volgende te diagnosticeren of vast te stellen:
de intelligentie van het kind,
de psychologische toestand,
de persoonlijkheid,
een medische toestand,
de gezondheidstoestand,
of het ontwikkelingsniveau.
Indien toekomstige functies de verwerking van gevoelige persoonsgegevens of bijzondere categorieën persoonsgegevens van kinderen vereisen, zullen de toepasselijke rechtsgrondslag en aanvullende beveiligingsmaatregelen afzonderlijk worden beoordeeld.
13. Personalisatie
Lumiya kan de platformervaring personaliseren op basis van informatie zoals:
de door de gebruiker gekozen taal,
leeftijdsgroep,
inhoudscategorieën,
opgeslagen inhoud,
en door de gebruiker opgegeven voorkeuren.
Personalisatie is bedoeld om gebruikers relevantere inhoud, aanbevelingen en platformfuncties te bieden.
Lumiya is niet voornemens om uitsluitend op basis van geautomatiseerde systemen beslissingen te nemen die juridische of vergelijkbaar significante gevolgen voor gebruikers hebben.
14. Bewaring van persoonsgegevens
Persoonsgegevens worden uitsluitend bewaard zolang dit noodzakelijk is voor de doeleinden waarvoor zij worden verwerkt, rekening houdend met toepasselijke wettelijke bewaar-, verjarings- en bewijsperioden.
Wanneer een gebruikersaccount wordt beëindigd of het betreffende verwerkingsdoel niet langer bestaat, kunnen de betreffende persoonsgegevens worden verwijderd, vernietigd of geanonimiseerd, tenzij een andere rechtsgrondslag of wettelijke bewaarplicht verdere opslag vereist.
Beperkte aanvullende bewaartermijnen kunnen van toepassing zijn vanwege back-upsystemen, beveiligingssystemen of technische processen die door Lumiya of zijn dienstverleners worden beheerd.
15. Gegevensbeveiliging
Lumiya neemt technische en organisatorische maatregelen die passend zijn bij de aard en het risiconiveau om:
onrechtmatige verwerking van persoonsgegevens te voorkomen,
ongeautoriseerde toegang tot persoonsgegevens te voorkomen,
en veilige opslag van persoonsgegevens te waarborgen.
Dergelijke maatregelen kunnen onder meer bestaan uit:
toegangscontroles,
autorisatiecontroles,
beveiligde verbindingstechnologieën,
account- en sessiebeveiliging,
systeemregistratie,
infrastructuurbeveiliging,
software-updates,
en beveiligingsmonitoring en -controles.
Geen enkele methode voor elektronische overdracht via internet of elektronische opslag kan echter absolute veiligheid garanderen.
Indien zich een inbreuk op persoonsgegevens voordoet, zullen de noodzakelijke beoordelingen worden uitgevoerd en zullen de meldingsverplichtingen uit toepasselijke wetgeving worden nageleefd.
16. Gebruikersvoorkeuren
Gebruikers kunnen hun voorkeuren met betrekking tot taal, inhoud, meldingen, cookies en vergelijkbare instellingen beheren via de beschikbare opties binnen hun Lumiya-account of op het platform.
Toestemmingen met betrekking tot verwerkingsactiviteiten die niet essentieel zijn voor het functioneren van een specifieke functie kunnen, waar van toepassing, worden gewijzigd of ingetrokken.
Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van de verwerking die op basis van die toestemming heeft plaatsgevonden voordat deze werd ingetrokken.
17. Uw rechten op grond van de KVKK
Op grond van artikel 11 van de KVKK kunnen betrokkenen onder meer het recht hebben om:
te vernemen of hun persoonsgegevens worden verwerkt,
informatie te verzoeken indien hun persoonsgegevens zijn verwerkt,
het doel van de verwerking van hun persoonsgegevens te vernemen,
te vernemen of hun persoonsgegevens overeenkomstig de opgegeven doeleinden worden gebruikt,
te vernemen aan welke derden hun persoonsgegevens binnen Türkiye of in het buitenland zijn overgedragen,
correctie van onvolledige of onjuiste persoonsgegevens te verzoeken,
verwijdering of vernietiging van persoonsgegevens te verzoeken wanneer aan de toepasselijke wettelijke voorwaarden is voldaan,
te verzoeken dat correctie-, verwijderings- of vernietigingshandelingen worden meegedeeld aan derden aan wie persoonsgegevens zijn overgedragen,
bezwaar te maken tegen een nadelig resultaat dat uitsluitend voortvloeit uit de geautomatiseerde analyse van persoonsgegevens,
en vergoeding te verzoeken van schade die is geleden als gevolg van onrechtmatige verwerking van persoonsgegevens.
18. Uitoefening van uw rechten en contact
Voor vragen over privacy, de verwerking van persoonsgegevens of uw rechten op grond van de KVKK kunt u contact opnemen met Lumiya via:
Bij de beoordeling van een verzoek met betrekking tot persoonsgegevens kan Lumiya informatie vragen die noodzakelijk is om de identiteit van de aanvrager te verifiëren.
Verzoeken worden beoordeeld in overeenstemming met de procedures en termijnen die zijn vastgelegd in de KVKK en de toepasselijke secundaire regelgeving.
19. Internationale gebruikers
Hoewel Lumiya in Türkiye is gevestigd, kan het platform in meerdere talen diensten aanbieden aan gebruikers in verschillende landen.
Afhankelijk van het land van verblijf of de locatie van de gebruiker kunnen aanvullende of afwijkende wetten inzake gegevensbescherming van toepassing zijn.
Wanneer toepasselijke buitenlandse wetgeving gebruikers aanvullende rechten verleent of Lumiya aanvullende verplichtingen oplegt met betrekking tot zijn diensten, kunnen deze vereisten afzonderlijk worden beoordeeld.
Het belangrijkste juridische kader voor dit Privacybeleid wordt gevormd door de wetgeving van de Republiek Türkiye inzake de bescherming van persoonsgegevens, in het bijzonder Wet nr. 6698 inzake de Bescherming van Persoonsgegevens (KVKK).
20. Links naar derden
Lumiya kan links bevatten naar websites, applicaties, diensten, producten of inhoud van derden.
Wanneer een gebruiker Lumiya verlaat en toegang krijgt tot een dienst van een derde partij, zijn de privacy- en gegevensverwerkingspraktijken van die derde partij van toepassing.
Lumiya is niet verantwoordelijk voor de privacypraktijken, inhoud of gegevensverwerkingsactiviteiten van onafhankelijke derden.
Gebruikers wordt aangeraden het privacybeleid van externe diensten te bekijken voordat zij persoonsgegevens aan deze diensten verstrekken.
21. Wijzigingen in dit Privacybeleid
De diensten, technische infrastructuur, dienstverleners, functies van Lumiya en toepasselijke wettelijke vereisten kunnen in de loop van de tijd veranderen.
Daarom kan dit Privacybeleid indien nodig worden bijgewerkt.
Wanneer belangrijke wijzigingen worden aangebracht, wordt het bijgewerkte Privacybeleid op Lumiya gepubliceerd en kunnen gebruikers, indien passend of wettelijk vereist, via geschikte communicatiemethoden worden geïnformeerd.
De datum van de huidige versie staat vermeld in het gedeelte “Laatst bijgewerkt” bovenaan dit Privacybeleid.
22. Contact
Voor vragen over dit Privacybeleid, persoonsgegevens of de privacypraktijken van Lumiya kunt u contact met ons opnemen via:
Lumiya
Cevizli Mah. Zühal Cad. A Ticari Blok Apt. No:46/50
Maltepe, İstanbul, Türkiye
E-mail:
privacy@lumiya.com.tr