Gizlilik Politikası
Son güncelleme: 29 Nisan 2026
1. VERİ SORUMLUSU
"PMC Baltic" FZ-LLC (LİSANS NO: 45001684) ("biz", "bize", "bizim"), kişisel verilerinizden sorumlu veri sorumlusudur.
Adres: SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, Birleşik Arap Emirlikleri
E-posta: hello@lumius-app.com
2. HANGİ KATEGORİLERDE KİŞİSEL VERİ TOPLUYORUZ?
Hem gönüllü olarak sağladığınız verileri (ör. e-posta adresi, ad) hem de Ürünü kullanırken otomatik olarak oluşturulan verileri (ör. IP adresi, cihaz türü) topluyoruz.
2.1. Sağladığınız Veriler
Ürüne kaydolurken ve/veya Ürünü kullanırken, e-postalarımıza yanıt verirken ya da bir sorunu bildirirken veri sağlarsınız.
2.2. Otomatik Olarak Toplanan Veriler
Bizi nasıl bulduğunuz: Ürünümüze nasıl ulaştığınıza dair bilgileri toplarız (ör. hangi web sitesinden veya reklam bağlantısından eriştiğiniz).
Çerezler ve diğer teknolojiler: Ürünü kullanımınıza ilişkin bilgileri toplamak için çerezler ve diğer izleme teknolojilerini kullanırız. Daha fazla bilgi için Çerez Politikamıza bakın.
Tarayıcı ve cihaz verileri: Dil ayarları, IP adresi, saat dilimi, işletim sistemi, cihaz modeli ve diğer teknik veriler dâhil olmak üzere cihazınıza ilişkin bilgileri toplarız.
Ödeme verileri: Ürün üzerinden ödeme yaparsanız, üçüncü taraf hizmet sağlayıcılarımız finansal bilgilerinizi (ör. kredi kartı numarası, işlem tarihi ve saati) toplayabilir.
| Kategori | Alanlar | Amaç | Hukuki Dayanak | Saklama Süresi |
|---|---|---|---|---|
| E-posta adresi | e-posta | Kişiselleştirilmiş test sonuçlarının sunulması, hesap oluşturma, işlemsel e-postalar | Açık rıza (Madde 6(1)(a)) | Aktif hesaplar: hesap süresi boyunca; Terk edilmiş oturumlar: 90 gün |
| Sağlıkla ilgili test yanıtları | quiz_answers (JSONB) | Kişiselleştirilmiş sağlık/esenlik önerisi oluşturma | Açık rıza (Madde 9(2)(a)) özel nitelikli veri | Aktif hesaplar: hesap süresi boyunca; Terk edilmiş oturumlar: 90 gün |
| Davranışsal segment | result_segment | Ürün önerilerini test sonucuna göre uyarlama | Meşru menfaat (Madde 6(1)(f)) veya rıza | Aktif hesaplar: hesap süresi boyunca; Terk edilmiş oturumlar: 90 gün |
| Ödeme tanımlayıcıları | stripe_customer_id, default_payment_method, stripe_payment_intent_id, solidgate_order_id, solidgate_subscription_id, solidgate_customer_account_id, solidgate_card_token | Ödemelerin işlenmesi, tek tıkla ek tekliflerin etkinleştirilmesi, iadelerin yürütülmesi | Sözleşmenin ifası (Madde 6(1)(b)) | 7 yıl (vergi/muhasebe yükümlülüğü) |
| Sipariş geçmişi | amount_cents, currency, status, product_name | Satın alımların yerine getirilmesi, sipariş makbuzlarının sağlanması, uyuşmazlıkların yürütülmesi | Sözleşme (Madde 6(1)(b)) + hukuki yükümlülük (Madde 6(1)(c)) | 7 yıl (vergi/muhasebe yükümlülüğü) |
| Dinleme ilerlemesi | day_number, listen_duration_seconds, language | Kullanıcının ses programındaki ilerlemesini izleme, oynatmayı kaldığı yerden sürdürme | Sözleşmenin ifası (Madde 6(1)(b)) | Hesap süresi boyunca |
| OTP giriş denemeleri | email, ip_address, success, attempted_at | Güvenlik izleme, kaba kuvvet saldırılarına karşı koruma | Meşru menfaat (Madde 6(1)(f)) güvenlik | 30 gün |
| Huni davranış olayları | event_type, step_number, metadata | Analitik, dönüşüm optimizasyonu, terk noktası tespiti | Açık rıza (Madde 6(1)(a)) | Satın alma yapılmayan oturumlar: 90 gün; Satın alma yapılan oturumlar: 2 yıl |
| Erişim hakları | product_slug, access_level, granted_at, expires_at | Satın alınan dijital ürünlere erişim verme ve doğrulama | Sözleşmenin ifası (Madde 6(1)(b)) | Hesap süresi boyunca |
3. KİŞİSEL VERİLERİNİZİ HANGİ AMAÇLARLA İŞLİYORUZ?
Kişisel verilerinizi aşağıdaki amaçlarla işliyoruz:
- 3.1. Hizmet Sunumu, Verileriniz sorunsuz hizmet sunumunu sağlamak ve teknik sorunları çözmek için kullanılır.
- 3.2. Araştırma ve Analiz, Kullanıcıların Ürünle nasıl etkileşim kurduğunu daha iyi anlamak ve işlevselliğini geliştirmek için verilerinizi kullanırız.
- 3.3. Ürün Kişiselleştirme, Verileriniz hizmet tekliflerini, ödeme yöntemlerini ve pazarlama kampanyalarını kişiselleştirmek için kullanılabilir.
- 3.4. Ödeme İşleme, Verileriniz üçüncü taraf hizmet sağlayıcılar aracılığıyla ödemeleri işlemek için kullanılır.
- 3.5. Dolandırıcılığın Önlenmesi ve Yasal Uyum, Yasa dışı faaliyetleri önlemek ve yasal yükümlülüklerimize uyumu sağlamak için verilerinizi kullanırız.
- 3.6. Sizinle İletişim, Sizinle e-posta yoluyla veya Ürün içi mesajlar aracılığıyla iletişim kurabiliriz.
- 3.7. Pazarlama Mesajları, Ürünümüz, teklifler, promosyonlar ve diğer güncellemeler hakkında size bilgi gönderebiliriz.
- 3.8. Müşteri Desteği, Verileriniz yardım sağlamak ve sorularınızı yanıtlamak için kullanılır.
- 3.9. Reklam Kişiselleştirme, Kişiselleştirilmiş reklam göstermek için verilerinizi kullanırız.
- 3.10. Yasal Yükümlülükler, Yasaların gerektirdiği durumlarda verilerinizi yetkili makamlara ifşa edebiliriz.
4. VERİLERİN SAKLANMASI VE AKTARILMASI
Verilerinizi, bu Gizlilik Politikasında açıklanan amaçları yerine getirmek için gerekli olduğu sürece saklarız. Yasal gereklilikler daha uzun bir saklama süresi öngörüyorsa, verileriniz yasanın gerektirdiği şekilde saklanır.
Kişisel veriler, hizmet sunumu için gerekli olması hâlinde uygun güvenlik önlemlerine tabi olarak EEA dışına aktarılabilir.
5. ÜÇÜNCÜ TARAF VERİ ALICILARI
Kişisel verilerinizi aşağıda listelenen üçüncü taraf hizmet sağlayıcılarla paylaşırız. Her sağlayıcı veri işleyen olarak hareket eder ve verileri yalnızca talimatlarımız doğrultusunda işler. Kişisel verilerinizi hiçbir üçüncü tarafa satmayız.
| Hizmet | Rol | Paylaşılan Veri | Konum | Aktarım Mekanizması |
|---|---|---|---|---|
| Google Tag Manager / Google Ads | Veri İşleyen / Veri Sorumlusu | Hash'lenmiş e-posta (SHA 256), oturum kimliği, olay adları, meta veriler | ABD (Google LLC) | AB-ABD Veri Gizliliği Çerçevesi + SCC'ler |
| Stripe | Veri İşleyen | E-posta, ödeme kartı (token'laştırılmış), tutarlar, müşteri kimliği, meta veriler | ABD (Stripe Inc.) | AB-ABD Veri Gizliliği Çerçevesi + SCC'ler |
| Solidgate | Veri İşleyen | E-posta, ödeme kartı (token'laştırılmış), tutarlar, müşteri kimliği, meta veriler | Kıbrıs (AB) | AB/AEA içinde işleme |
| Vercel Analytics | Veri İşleyen | Sayfa URL'leri, Web Vitals, yönlendiren site, kullanıcı aracısı | ABD (Vercel Inc.) | AB-ABD Veri Gizliliği Çerçevesi + SCC'ler |
| Vercel Speed Insights | Veri İşleyen | Sayfa yükleme ölçümleri, bağlantı türü | ABD (Vercel Inc.) | AB-ABD Veri Gizliliği Çerçevesi + SCC'ler |
| Supabase | Veri İşleyen | Tüm veritabanı içerikleri (oturumlar, siparişler, etkinlikler, ilerleme, kimlik doğrulama) | Proje bölgesini kontrol edin | Proje bölgesini kontrol edin |
| Meta Pixel | Veri İşleyen | Hash'lenmiş e-posta (SHA 256), oturum kimliği, sayfa görüntülemeleri, satın alma etkinlikleri | ABD (Meta Platforms, Inc.) | AB-ABD Veri Gizliliği Çerçevesi + SCC'ler |
| ActiveCampaign | Veri İşleyen | E-posta adresi, müşteri adayı meta verileri, etiketler, test tamamlama durumu | ABD (ActiveCampaign, LLC) | Standart Sözleşme Hükümleri (SCC'ler) |
6. HAKLARINIZ
Aşağıdaki haklara sahipsiniz:
- Verilerinizi inceleme, güncelleme veya düzeltme;
- Kişisel verilerinizin silinmesini talep etme;
- Veri işlemeyi kısıtlama veya buna itiraz etme;
- Bir denetim makamına şikâyette bulunma;
- Verilerinizi yapılandırılmış bir biçimde alma.
7. İLETİŞİM BİLGİLERİ
Bu Gizlilik Politikası veya verilerinizin işlenmesi hakkında herhangi bir sorunuz varsa lütfen bizimle şu adresten iletişime geçin: hello@lumius-app.com.