Gizlilik
Neleri, neden topluyoruz, verileri kimler alıyor, ne kadar süre saklıyoruz – ve rızanızı istediğiniz zaman nasıl geri alabilirsiniz.
1. Veri sorumlusu
Bu web sitesinde ve Proje 001 kapsamında kişisel verilerin işlenmesinden sorumlu veri sorumlusu LUCERANTIS GROUP DOO şirketidir (“biz”). Şirket bilgileri (adres, sicil numarası, vergi kimlik numarası) künyede yer almaktadır. Veri korumaya ilişkin her türlü talep için iletişim formunu veya “Fotoğrafım” ve “Cayma” sayfalarını kullanın.
2. Hangi verileri işliyoruz
Sipariş ve sözleşme: ad ve soyad, e-posta adresi, ülke, isteğe bağlı telefon numarası, seçilen alan, yer numarası, fiyat ve para birimi, sipariş zamanı, kabul ettiğiniz yasal metinlerin sürümleri, yaptığınız her beyan (zaman damgasıyla), isteğe bağlı mesajınız ile ödeme sağlayıcısından gelen ödeme durumu ve ödeme referansı. Kart veya hesap bilgileri hiçbir zaman bize ulaşmaz. Fotoğrafınız: tarayıcınızda canlı olarak çekilen ve yüzünüze göre kırpılan selfie; kamera karesinin meta verileri hiçbir zaman yüklenmez. Görüntünüz kişisel veridir. Web sitesi güvenliği: IP adresi, erişim zamanı ve türü, tarayıcı türü, IP adresinden türetilen yaklaşık ülke ve rastgele bir oturum kimliği.
3. Amaçlar ve hukuki dayanaklar
Sözleşmenin kurulması ve ifası – rezervasyon, ödeme, fotoğraf incelemesi, karonun üretilmesi ve uygulanması, onay ve durum e-postaları, cayma ve şikâyetlerin işlenmesi: Sırbistan Kişisel Verilerin Korunması Kanunu (ZZPL) Md. 12 f. 1 b. 2. Görüntünüzün araç üzerinde herkese açık olarak gösterilmesi ve – yalnızca ayrı onay kutularıyla – fotoğrafınızın, adınızın, ülkenizin veya mesajınızın web sitesinde gösterilmesi: rızanız, ZZPL Md. 12 f. 1 b. 1 (bkz. bölüm 4). Muhasebe, vergi ve mali kayıtlar: hukuki yükümlülük, ZZPL Md. 12 f. 1 b. 3. Web sitesinin güvenliği, kötüye kullanımın önlenmesi, istek sınırlaması, hata analizi ve iş ortağı ilişkilendirmesi: meşru menfaat, ZZPL Md. 12 f. 1 b. 6. Avrupa Birliği'ndeki alıcılar için GDPR eşdeğer dayanakları öngörür (Md. 6 f. 1 (a), (b), (c) ve (f)). Sipariş verilerinin sağlanması sözleşmenin kurulması için gereklidir; bu veriler olmadan yer satın alınamaz.
4. Yüzünüzün araç üzerinde gösterilmesi – rıza ve rızanın geri alınması
Fotoğrafınızın araç üzerinde gösterilmesi, siparişten önce ayrı bir onay kutusuyla verdiğiniz rızanıza dayanır. Fotoğrafınız, karonun uygulandığı andan kamuya açık serginin sona ermesinden bir ay sonrasına kadar, en geç satış döneminin bitiminden 6 ay sonrasına kadar gösterilir. Satış dönemi, projedeki ilk onaylanmış ödemeden itibaren 60 gün sürer; kesin bitiş tarihi proje sayfasında gösterilir. Bu sürenin uzatılması gerekirse sizi önceden e-posta ile bilgilendiririz. Rızanızı, verdiğiniz kadar kolay bir şekilde, istediğiniz zaman geri alabilirsiniz: “Fotoğrafım” sayfasında (erişim bağlantısını e-posta ile alırsınız) veya iletişim formu aracılığıyla. Geri almanın ardından karonuzu gecikmeksizin araçtan kaldırır, fotoğrafı ve ondan üretilen tüm görselleri siler ve her türlü işlemeyi durdururuz. Geri alma sizin için hiçbir olumsuz sonuç doğurmaz ve geri almadan önce gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez. Rızanızı ne zaman verdiğinizi ve ne zaman geri aldığınızı kanıt olarak kayıt altında tutarız.
5. Canlı selfie ve otomatik ön kontrol
Fotoğraf yalnızca cihazınızın kamerasıyla canlı olarak çekilebilir. Çekmeden önce tarayıcınızdaki bir canlılık kontrolü sizden göz kırpmanızı ister; bu kontrol tamamen cihazınızda çalışır ve bundan hiçbir şey aktarılmaz veya saklanmaz. Canlılık kontrolü ve yüzün ortalanması için tarayıcınız jsDelivr ve Google (storage.googleapis.com) içerik dağıtım ağlarından program dosyaları yükler; bu sırada IP adresiniz bu sağlayıcılara aktarılır. Yükleme sırasında otomatik bir ön filtre (Amazon Web Services Rekognition, Frankfurt bölgesi, veri işleyenimiz sıfatıyla) tam olarak tek bir yüzün görünüp görünmediğini kontrol eder, bir yaş aralığı tahmin eder ve fotoğraf kurallarımıza uygunluğu kontrol eder. Kimse tanımlanmaz, biyometrik şablon oluşturulmaz veya saklanmaz ve AWS'de hiçbir görsel saklanmaz. Her fotoğraf hakkındaki nihai kararı her zaman bir insan verir. Hakkınızda hukuki sonuç doğuran otomatik bir karar ve profilleme yoktur.
6. Alıcılar ve veri işleyenler
Verileri yalnızca talimatlarımız doğrultusunda ve bir veri işleme sözleşmesi kapsamında işleyen aşağıdaki hizmet sağlayıcıları kullanıyoruz: Vercel Inc. (ABD) – web sitesinin barındırılması ve sunulması; Supabase Inc. (ABD), AB'deki bir veri merkezinde depolama ile – veritabanı ve şifreli özel fotoğraf deposu; Amazon Web Services EMEA SARL (Lüksemburg), Frankfurt bölgesi – otomatik fotoğraf ön kontrolü; Resend Inc. (ABD), AB (İrlanda) üzerinden gönderim – işlemsel e-postalar; görevlendirdiğimiz baskı ve uygulama iş ortağı – yalnızca fotoğrafı ve yer numarasını alır, adınızı veya e-posta adresinizi asla almaz. Ödemeler, siz ödeme yapmadan önce ödeme adımında adı belirtilen, Sırbistan Cumhuriyeti'nde lisanslı bir ödeme kuruluşu veya banka tarafından işlenir; bu kuruluş ödeme verilerinden bağımsız olarak sorumludur. Projeyi tanıtan iş ortakları (içerik üreticileri) hiçbir zaman alıcı verilerini almaz. Veriler satılmaz ve üçüncü tarafların reklamları için aktarılmaz.
7. Diğer ülkelere aktarım
Fotoğraflar ve sipariş verileri, yeterli koruma düzeyi sağlayan Avrupa Birliği'nde saklanır. Sağlayıcılarımızdan bazıları ABD şirketleridir (Vercel, Supabase, Resend) ve verilere, her bakımdan yeterli koruma düzeyi sunmayan ABD'den erişebilir. Bu aktarımlar için söz konusu sağlayıcılarla yapılan veri işleme sözleşmelerinde yer alan standart sözleşme maddelerine ve uygulanabildiği durumlarda AB-ABD Veri Gizliliği Çerçevesi'ne (EU-US Data Privacy Framework) dayanırız. Bu güvencelerin bir kopyasını iletişim formu aracılığıyla talep edebilirsiniz.
8. Verileri ne kadar süre saklıyoruz
Fotoğraf, karo dosyası ve ondan üretilen paylaşım görselleri ve videoları: gösterim süresinin sonuna kadar (bölüm 4), ardından 30 gün içinde silinir – rızanızı geri alırsanız, sözleşmeden cayarsanız veya fotoğraf reddedilir ve yenisiyle değiştirilmezse daha erken. Siparişle sonuçlanmayan selfie'ler (örneğin tamamlanmamış bir satın alma): 24 saat içinde otomatik olarak silinir. Sipariş, sözleşme ve ödeme kayıtları ile mali fişler: muhasebe ve vergi mevzuatının gerektirdiği şekilde, siparişin verildiği yılın sonundan itibaren 10 yıl, ardından silinir. Rızalara ve rızaların geri alınmasına ilişkin kayıtlar: bunları kanıtlayabilmemiz için sipariş kayıtları kadar. Bekleme listesi e-posta adresi: sizi satışların başladığı konusunda bilgilendirene kadar, en fazla 12 ay. Oturum kimliklerinin süresi 7 gün sonra dolar; sunucu kayıtları en geç 30 gün sonra silinir.
9. Haklarınız
ZZPL kapsamında erişim (Md. 26), düzeltme (Md. 29), silme (Md. 30), işlemenin kısıtlanması (Md. 31), veri taşınabilirliği (Md. 36) ve meşru menfaate dayanan işlemeye itiraz etme (Md. 37) haklarının yanı sıra verdiğiniz bir rızayı istediğiniz zaman geri alma hakkına sahipsiniz. İletişim formu üzerinden bir mesaj yeterlidir. Ayrıca Kamusal Öneme Sahip Bilgiler ve Kişisel Verilerin Korunması Komiserine (Poverenik), Bulevar kralja Aleksandra 15, 11120 Belgrade, www.poverenik.rs, şikâyette bulunma hakkına sahipsiniz. Avrupa Birliği'ndeki alıcılar kendi ülkelerinin denetim makamına da başvurabilir.
10. Çerezler
Yalnızca web sitesinin çalışması için gerekli çerezleri ve iş ortağı ilişkilendirmesi için bir çerezi kullanırız. Takip, analiz veya reklam çerezleri kullanılmaz. Ayrıntılar çerez politikasında yer almaktadır.
11. Yaş
Teklif yalnızca 18 yaş ve üzeri kişilere yöneliktir. Fotoğrafta yalnızca alıcı yer alabilir; reşit olmayanların fotoğrafları reddedilir.
12. Güvenlik
Tüm bağlantılar şifrelidir. Fotoğraflar şifreli, özel bir depoda tutulur ve yalnızca inceleme ve üretimden sorumlu kişiler tarafından erişilebilir. Veritabanı herkese açık erişime karşı korunur, yönetici erişimi iki faktörlü kimlik doğrulama gerektirir ve hassas verilere yapılan her erişim kayıt altına alınır.
13. İçerik üreticisi kodu
Bir iş ortağının bağlantısı üzerinden geldiyseniz veya bir içerik üreticisi kodu girdiyseniz, siparişin iş ortağına yazılabilmesi için bu kodu siparişinizle birlikte saklarız. İş ortağı yalnızca toplu sayıları görür, adınızı, e-postanızı veya fotoğrafınızı asla görmez.
14. Değişiklikler
Bu bildirim 2026-10-17 sürümüdür. İşleme önemli ölçüde değişirse bu sayfayı günceller ve alıcıları e-posta ile bilgilendiririz.
Sürüm 2026-10-17