Gizlilik
Neleri topluyoruz, neden, kime gidiyor, ne kadar süre saklıyoruz ve neleri bilinçli olarak yapmıyoruz.
1. Veri sorumlusu
Bu web sitesinde ve kampanya kapsamında kişisel verilerin işlenmesinden sorumlu olan LUCERANTIS GROUP DOO'dur. Adres ve iletişim olanaklarını künyede bulabilirsiniz. Veri korumaya ilişkin taleplerinizi lütfen orada belirtilen iletişim adresine yöneltin.
2. Hangi verileri işliyoruz
Sipariş verileri: ad, soyad, e-posta adresi, ülke, seçilen yer ve kategori, fiyat ve para birimi, sipariş zamanı ile satın alma koşulları, görsel hakları ve asgari yaşa ilişkin onaylarınız. Portre fotoğrafı: kampanya aracına karo olarak uygulanacak, sizin tarafınızdan kesilmiş görsel. Bu, görseldeki kişi siz olmasanız bile o kişiye ait kişisel bir veridir. Kesme işlemi tarayıcınızda gerçekleşir; yalnızca kare kesit aktarılır, orijinal dosyanın GPS koordinatları gibi meta verileri bu sırada atılır. Oturum ve teknik veriler: rastgele bir oturum kimliği, IP adresi, erişimin zamanı ve türü, tarayıcı türü ile IP adresinden türetilen yaklaşık ülke. Ödeme meta verileri: ödeme sağlayıcısı, işlem veya referans numarası, tutar, para birimi ve durum. Kart veya hesap bilgileri hiçbir zaman sunucularımıza ulaşmaz; bunlar yalnızca ilgili ödeme sağlayıcısı tarafından işlenir.
3. Amaçlar ve hukuki dayanaklar
Araç üzerindeki bir yere ilişkin sözleşmenin kurulması ve ifası; rezervasyon, ödeme işlemleri, fotoğrafın incelenmesi, baskı, uygulama, onay ve durum e-postaları dâhil: GDPR Md. 6 f. 1 (b). Fotoğrafınızın çevrimiçi galeride veya kampanya materyallerinde herkese açık gösterilmesi: yalnızca ayrı rızanız temelinde, GDPR Md. 6 f. 1 (a); aracın kendisine uygulama ise sözleşmenin konusudur. Web sitesinin güvenliği ve kararlılığı, özellikle kötüye kullanıma karşı koruma, erişim hızının sınırlandırılması ve hata analizi: meşru menfaat, GDPR Md. 6 f. 1 (f). Ticaret ve vergi hukukundan doğan saklama yükümlülüklerinin yerine getirilmesi: GDPR Md. 6 f. 1 (c). Sipariş verilerinin verilmesi sözleşmenin kurulması için gereklidir; bunlar olmadan yer satın alınamaz.
4. Alıcılar ve veri işleyenler
Ödeme sağlayıcıları: Ödemeler, seçiminize göre PayPal veya Stripe (kart, Apple Pay, Google Pay, Klarna) üzerinden işlenir. Bu sağlayıcılar ödeme verilerinden bağımsız olarak sorumludur; Klarna, Stripe üzerinden entegre edilir. Bizden tutarı, bir sipariş referansını ve teknik olarak gerekli olduğu ölçüde e-posta adresinizi alırlar. Barındırma: Web sitesi ve yüklenen fotoğraflar, bizim adımıza ve bir veri işleme sözleşmesi temelinde hareket eden bir barındırma hizmeti sağlayıcısında işletilir. Baskı ve kaplama partnerleri: Karoların üretimi ve uygulanması için fotoğrafı ve konum numarasını iletiriz; ancak adınızı veya e-posta adresinizi iletmeyiz. E-posta gönderimi: Onay ve durum e-postaları bir işlemsel e-posta hizmeti üzerinden gönderilir. Üçüncü tarafların reklam amaçları için veri paylaşımı yapılmaz; veriler satılmaz.
5. Üçüncü ülkelere aktarım
Fotoğrafları ve sipariş verilerini Avrupa Birliği'ndeki sunucularda saklıyoruz. Bazı hizmet sağlayıcılar, özellikle ödeme sağlayıcıları, verileri Avrupa Ekonomik Alanı dışındaki ülkelere, örneğin ABD'ye aktarabilir. Bu durumlarda aktarımı Avrupa Komisyonu'nun bir yeterlilik kararına veya ek tedbirlerle birlikte AB standart sözleşme maddelerine dayandırırız. AB dışından katılıyorsanız verileriniz sözleşmenin ifası için AB'ye aktarılır ve orada bu kurallara göre işlenir.
6. Saklama süresi
Fotoğrafları, daha önce silinmesini talep etmediğiniz veya fotoğraf reddedilmediği sürece kampanyanın sonuna kadar artı on iki ay saklarız; reddedilen fotoğrafları, değiştirme veya iade sürecinin tamamlanmasından sonra sileriz. Sipariş ve ödeme belgelerini, ticaret ve vergi hukukundan doğan yükümlülüklerin gerektirdiği süre boyunca, genellikle on yıl saklarız; sonrasında silinir veya anonimleştirilir. Oturum kimlikleri, rezervasyonun veya oturumun sona ermesiyle geçersiz olur. Teknik erişim kayıtları, güvenlikle ilgili bir olay daha uzun saklamayı gerektirmediği sürece kısa bir süre sonra, genellikle 30 gün içinde silinir.
7. Haklarınız
Kişinize ilişkin saklanan veriler hakkında bilgi alma (GDPR Md. 15), yanlış verilerin düzeltilmesi (Md. 16), silme (Md. 17), işlemenin kısıtlanması (Md. 18), veri taşınabilirliği (Md. 20) ve meşru menfaate dayanan işlemelere itiraz etme (Md. 21) hakkına sahipsiniz. Bu hakları kullanmak için künyede belirtilen iletişim adresine şekle bağlı olmayan bir mesaj göndermeniz yeterlidir. Ayrıca yetkili denetim makamına, özellikle mutat meskeninizin bulunduğu üye devlette şikâyette bulunma hakkınız vardır. Lütfen fiziksel olarak zaten uygulanmış bir karonun, silme talebinden önce oluşturulmuş fotoğraf ve kayıtlardan geriye dönük olarak kaldırılamayacağını unutmayın; karonun kendisi talep üzerine kaldırılabilir veya tanınmaz hâle getirilebilir.
8. Rızanın geri alınması
Verdiğiniz bir rızayı, örneğin fotoğrafınızın çevrimiçi galeride gösterilmesine ilişkin rızayı, ileriye dönük olarak istediğiniz zaman geri alabilirsiniz. Geri alma anına kadar yapılan işlemenin hukuka uygunluğu bundan etkilenmez. Geri almanın ardından fotoğrafı makul bir süre içinde galeriden kaldırırız.
9. Otomatik fotoğraf ön filtresi, kimlik tespiti yok, profilleme yok
Yükleme sırasında otomatik bir ön filtre (AWS Rekognition, Frankfurt bölgesi, veri işleyen sıfatıyla) her fotoğrafı kontrol eder: tam olarak tek bir yüzün görünüp görünmediğini, tahmini bir yaş aralığını ve fotoğraf kurallarımıza uygunluğu. Hiç kimsenin kimliği tespit edilmez, biyometrik profiller oluşturulmaz ve hiçbir fotoğraf AWS'de saklanmaz – fotoğraf yalnızca analiz edilir ve sonuç geri gönderilir. Her fotoğrafla ilgili son kararı her zaman bir insan verir. Profilleme ve başka kaynaklardan gelen verilerle birleştirme yapılmaz.
10. Çerezler
Web sitesi üç işlevsel çerez kullanır: rezerve edilen bir yerin tarayıcınızla eşleştirilebilmesi için bir oturum kimliği ile dil ve para birimi için birer ayar. Bu çerezler işletim için gereklidir ve rıza gerektirmez. İzleme, analiz veya reklam çerezleri kullanılmaz ve diğer web siteleri üzerinden takip yapılmaz. Ödeme sağlayıcıları kendi sayfalarında çerez kullanabilir; bunun için onların gizlilik bildirimleri geçerlidir.
11. Konum ve dil
Ağ adresinizden yalnızca dil ve para birimini önceden seçmek için yaklaşık bir ülke türetilir. Hassas konum verisi toplanmaz veya saklanmaz. Manuel seçiminiz bir çerezde saklanır ve her zaman önceliklidir.
12. Reşit olmayanlar
Teklif 18 yaş ve üzeri kişilere yöneliktir. Sipariş vererek reşit olduğunuzu onaylarsınız. Reşit olmayanların fotoğrafları yalnızca velayet sahibi kişiler onay vermişse yüklenebilir; kanıt talep edebilir ve kanıtı olmayan fotoğrafları reddedebiliriz.
13. Veri güvenliği
Aktarım şifreli olarak gerçekleşir. Fotoğraflar şifreli olarak saklanır; erişim, inceleme ve üretimle görevli kişilerle sınırlıdır. Erişimler kaydedilir. İşleme veya hizmet sağlayıcılar değiştiğinde bu bildirimleri güncelleriz; güncel sürüm her zaman bu sayfada bulunabilir.
14. Sergi, paylaşım görseli, silme ve içerik üreticisi kodu
Fotoğrafınız sergilenen araca uygulanır ve sergi süresince herkese açık olarak görülebilir. Satın almanızdan sonra aldığınız görsel sizin içindir; paylaşıp paylaşmayacağınıza siz karar verirsiniz. Serginin sona ermesinden sonra, oluşturulan paylaşım görselleri dâhil tüm yüz fotoğraflarını sileriz; hiçbir kişinin tanınmadığı proje genel görünüm çekimleri kalır. Ödeme sırasında bir içerik üreticisi kodu kullanıldıysa, içerik üreticisinin komisyon alabilmesi için bu kodu siparişle birlikte saklarız; alıcı verileri hiçbir zaman içerik üreticisine aktarılmaz.