Gizlilik Politikası ve Aydınlatma Metni

1. Veri sorumlusu

LumiStage. Bize sitedeki İletişim formundan ya da destek@lumistage.online adresinden ulaşabilirsin. Veri sorumlusunun posta adresi bu metinde yer almaz; yasal bir gereklilik doğduğunda eklenir.

2. Hangi verileri, neden ve hangi hukuki sebeple işliyoruz

Giriş, deneme ve lisans: Google ile girişte Google hesabının e-posta adresi ve Google'ın verdiği sabit hesap kimliği; lisans kaydın (süre, abonelik durumu), daha önce tanımlanmış ücretsiz lisansın, 3 günlük denemenin başlangıç zamanı ve lisansın bağlandığı bilgisayarların kimliği. Bilgisayar kimliği, bilgisayar adı ve ağ kartı bilgisinden tek yönlü şifrelemeyle üretilen, geri çözülemeyen kısa bir koddur; adın veya dosyaların bu koda dahil değildir. Deneme Google hesabı başına bir kez verildiği için hesap kimliği ve bilgisayar kimliği deneme kaydında tutulur. Amaç: girişi doğrulamak, denemeyi ve lisansı vermek, bir lisansın izin verilen sayıdan fazla bilgisayarda paylaşılmasını önlemek. Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).

Abonelik ve ödeme: aboneliğin ödemesini Gumroad alır. Kart ve fatura bilgilerini Gumroad'a girersin; biz kart bilgini görmeyiz ve saklamayız. Gumroad bize e-posta adresini, abonelik durumunu ve satın alma ile abonelik numaralarını bildirir; lisansını bunlarla bağlarız. Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).

Haber ve kampanya e-postaları (isteğe bağlı): e-posta adresin ve izin verdiğin zaman. Yalnızca ayrı kutuyu işaretlersen işlenir. Hukuki sebep: açık rıza (KVKK md. 5/1) ve 6563 sayılı Kanun kapsamında onay. İznini her e-postadaki "abonelikten çık" linkiyle istediğin an geri alabilirsin.

Mekan güncelleme bildirimi: e-posta adresin ve bildirim istediğin mekan. Amaç: istediğin bildirimi göndermek. Hukuki sebep: KVKK md. 5/2-c.

İletişim formu: adın, e-posta adresin ve mesajın. Amaç: sana dönüş yapmak. Hukuki sebep: KVKK md. 5/2-c ve md. 5/2-f (meşru menfaat).

Teknik güvenlik: formların ve lisans doğrulamasının kötüye kullanılmasını engellemek için IP adresin, istek sayacı olarak kısa süreli tutulur. Giriş, deneme, bilgisayar bağlama ve çıkarma ile reddedilen doğrulamalar ise zaman, IP adresi ve bilgisayar kimliğiyle bir olay günlüğüne yazılır; amaç lisans kötüye kullanımını ve anahtar sızıntısını fark etmektir. Günlük kayıtları amaç için gerekli olduğu sürece saklanır. Hukuki sebep: KVKK md. 5/2-f.

Hata raporu (isteğe bağlı): programda teknik hata bilgisini göndermek yalnızca sen onay verirsen yapılır; bilgi hata izleme sağlayıcısı Sentry'ye iletilir.

3. Neleri toplamıyoruz

Kimlik numarası, telefon, kart bilgisi veya konum toplamıyoruz. Sitede reklam ya da kişiyi izleyen analiz aracı yok. Mekan sayfalarındaki ziyaret sayacı kişiye bağlı değildir, yalnızca toplam sayıyı artırır.

LumiStage Masaüstü programında oluşturduğun projeler kendi bilgisayarında kalır, bize gönderilmez. Program internete yalnızca giriş ve lisans doğrulaması ile güncelleme kontrolü için (lumistage.online) bağlanır.

4. Verileri kimlerle paylaşıyoruz, yurt dışına aktarım

Verilerin satılmaz ve reklam amacıyla kimseyle paylaşılmaz. Hizmeti çalıştırmak için şu sağlayıcıları kullanıyoruz: Supabase (veritabanı), Vercel (site barındırma), Resend (e-posta gönderimi), Google (giriş) ve Gumroad (abonelik ödemesi); isteğe bağlı hata raporu açıksa Sentry (hata izleme).

Bu sağlayıcıların sunucuları yurt dışında bulunabilir; bu nedenle verilerin yurt dışına aktarılması söz konusudur. Aktarımın dayanağı hakkında bilgi istersen İletişim formundan yazabilirsin. Yasal zorunluluk hâlinde yetkili kamu kurumlarıyla paylaşılabilir.

5. Ne kadar süre saklıyoruz

Lisans kayıtları: lisans süresi boyunca ve bittikten sonra en fazla 1 yıl. Haber e-postası izni: geri alana kadar. Mekan bildirimi: abonelikten çıkana kadar. İletişim mesajları: en fazla 2 yıl. Süre dolunca veriler silinir veya anonim hâle getirilir. Silinmesini istersen daha önce de silebiliriz.

6. Güvenlik

Veriler yalnızca sunucu tarafından erişilebilen, herkese açık anahtarlarla okunamayan tablolarda (Row Level Security) tutulur. Veri tabanına yalnızca yetkili kişi erişebilir. Bir veri ihlali olursa KVKK md. 12 uyarınca Kurul'a ve etkilenen kişilere bildirim yapılır.

7. Çerezler

Site yalnızca zorunlu teknik çerezler kullanır: dil tercihini hatırlayan bir çerez ve yönetim panelinde oturumu açık tutan güvenli (httpOnly) bir çerez. Reklam, izleme veya üçüncü taraf çerezi kullanılmaz; bu yüzden çerez onayı istenmez.

8. Hakların (KVKK md. 11)

Kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlışsa düzeltilmesini, KVKK md. 7 şartlarıyla silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, yalnızca otomatik sistemlerle yapılan analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme haklarına sahipsin.

Başvurunu İletişim formundan, e-posta adresini belirterek yapabilirsin. En geç 30 gün içinde ücretsiz olarak yanıtlarız. Yanıtımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

9. Avrupa Ekonomik Alanı'ndaki kullanıcılar

AB / AEA'da bulunuyorsan GDPR de uygulanabilir. Bu durumda erişim, düzeltme, silme, işlemeye itiraz, taşınabilirlik ve rızanı geri alma haklarına sahipsin; yerel veri koruma otoritesine şikâyet etme hakkın saklıdır. Başvurularını İletişim formundan yapabilirsin.