Gizlilik Politikası

1. Giriş ve Veri Sorumlusu

Lumeya, İzmir merkezli butik bir editöryel düğün fotoğrafçılığı stüdyosudur. 2019 yılında Selin Yıldırım tarafından kurulan stüdyomuz; düğün, nişan, söz ve elopement çekimleri ile yurtiçi ve seçili Akdeniz destinasyon çekimleri gerçekleştirmekte, çekim sonrası işlenmiş kareleri, arşiv pamuk kağıda basılmış miras albümleri ile birlikte çiftlere teslim etmektedir.

Bu Gizlilik Politikası; lumeya.pics alan adı üzerinden işletilen web sitemizi ziyaret eden kullanıcılarımıza ait kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Kişisel Verileri Koruma Kurulu ikincil mevzuatına uygun olarak nasıl elde edildiğini, hangi yöntemlerle işlendiğini, kimlere ve hangi koşullarda aktarıldığını ve veri sahibi olarak sahip olduğunuz hakları açıklamaktadır.

İşbu politika kapsamında Veri Sorumlusu, Lumeya markası altında faaliyet gösteren stüdyo işletmesidir. KVKK kapsamındaki tüm soru, talep ve başvurularınızı merhaba@lumeya.pics adresine iletebilirsiniz.

2. Topladığımız Kişisel Veriler

Web sitemiz ve hizmet süreçlerimiz kapsamında aşağıdaki kişisel veri kategorilerini işlemekteyiz:

• Kimlik bilgileri: ad, soyad. Randevu, fiyat teklifi ve iletişim formları ile aylık bülten kayıt alanından toplanır.
• İletişim bilgileri: e-posta adresi, gerekli durumlarda telefon numarası. Çekim koordinasyonu, takvim doğrulaması ve teklif paylaşımı amacıyla kullanılır.
• Düğün ve etkinlik bilgileri: tahmini düğün tarihi, etkinlik mekânı, konuk sayısı yaklaşımı, seçtiğiniz paket (Intimate, Signature veya Destination) ve özel istekleriniz. Randevu formu üzerinden tarafımıza ulaştırılır.
• İçerik ve görsel veri: stüdyomuza ulaştırdığınız ön çekim referansları, moodboard görselleri veya çekim sırasında üretilen kareler. Hizmet sözleşmesi imzalanmadan önce bu veriler tarafımıza iletilmiş ise, sadece teklif değerlendirmesi amacıyla kullanılır.
• Teknik bilgiler: IP adresi, tarayıcı türü ve sürümü, işletim sistemi, ziyaret edilen sayfalar, oturum süresi ve referans veren site bilgileri. Site güvenliğinin sağlanması ve performans ölçümü için işlenir.
• Çerez verileri: oturum çerezleri ve tercih çerezleri. Detaylı bilgi için Çerez Politikası sayfamızı inceleyebilirsiniz.
• Pazarlama tercih verileri: bülten aboneliğiniz, açık rızanızın kapsamı ve aboneliği sonlandırma kayıtlarınız.

3. Kişisel Verilerin İşlenme Amaçları

Lumeya, topladığı kişisel verileri yalnızca belirli, açık ve meşru amaçlar doğrultusunda işler. Bu amaçlar şunlardır:

• Tam gün düğün çekimi, nişan ve söz çekimi, elopement ve düğün sonrası editorial çekim hizmetlerinin sunulması, randevu planlanması ve ön konsültasyonun (Zoom ile 45 dakikalık görüşme) gerçekleştirilmesi.
• Çekim sonrası kare seçimi, hand-edited galeri teslimi ve arşiv kalitesinde pamuk kağıt albüm üretiminin koordinasyonu.
• Fiyat teklifi hazırlanması, paket karşılaştırması ve sözleşme süreçlerinin yürütülmesi.
• İletişim taleplerinize, sorulara ve özel istek bildirimlerine en geç 24 saat içinde dönüş yapılması.
• Vergi mevzuatı, fatura düzenleme ve diğer yasal yükümlülüklerin yerine getirilmesi.
• Web sitemizin güvenliğinin sağlanması, kötüye kullanım girişimlerinin tespiti ve önlenmesi.
• Site kullanımına ilişkin istatistiksel analiz, ziyaretçi davranışı raporlaması ve performans iyileştirme çalışmaları.
• Açık rızanız bulunması halinde, “Aylık Hikaye Bülteni” aracılığıyla seçilmiş düğün hikayelerinin ve stüdyomuza dair güncellemelerin tarafınıza iletilmesi.
• Müşteri memnuniyetinin ölçülmesi, hizmet kalitesinin sürekli iyileştirilmesi ve referans yorum sürecinin yönetilmesi.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK Madde 5 ve Madde 6 hükümlerinde belirtilen aşağıdaki hukuki sebeplere dayalı olarak işlenmektedir:

• KVKK Madde 5/2(a) — Kanunlarda açıkça öngörülmesi: vergi mevzuatı ve faturalama gibi yasal yükümlülüklere ilişkin verilerin işlenmesinde uygulanır.
• KVKK Madde 5/2(c) — Bir sözleşmenin kurulması veya ifası: tarafınızla yapılan çekim hizmet sözleşmesinin hazırlanması, ödeme süreçlerinin yürütülmesi ve hizmet teslimi için zorunlu olan verilerin işlenmesinde geçerlidir.
• KVKK Madde 5/2(ç) — Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi: ticari defter ve kayıtların tutulması, talep edilmesi halinde resmi mercilere verilen yanıtlar gibi yükümlülüklerin ifasında uygulanır.
• KVKK Madde 5/2(f) — Veri sorumlusunun meşru menfaati: site güvenliği, dolandırıcılık önleme, hizmet kalitesi ölçümü ve istatistiksel analiz amaçlarıyla teknik veriler için uygulanır. Bu meşru menfaat işlemleri sırasında veri sahibinin temel hak ve özgürlükleri özenle korunur.
• KVKK Madde 5/1 — Açık rıza: aylık bülten gönderimi, pazarlama amaçlı iletişim ve düğün karelerinizin portfolyoda veya basında yayımlanması için açık rızanız esastır. Bu rıza, dilediğiniz zaman geri çekilebilir.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yalnızca yukarıda belirtilen amaçların gerçekleştirilebilmesi için ve aşağıda sayılan sınırlı taraflarla paylaşılmaktadır:

• Hosting ve altyapı sağlayıcımız: web sitemizin ve form verilerinin barındırıldığı sunucu sağlayıcısı. Veriler şifreli kanallar (TLS) üzerinden iletilir.
• E-posta hizmet sağlayıcımız: tarafınıza gönderilen ve sizden gelen yazışmaların yürütülmesi için kullanılır.
• Albüm baskı atölyemiz: yalnızca albüm üretimi için gerekli olan ad, soyad ve teslimat bilgilerinin paylaşıldığı, gizlilik taahhüdü altındaki yerel matbaa partneri.
• Muhasebe ve mali müşavirlik hizmet sağlayıcımız: fatura ve mali kayıtların yasal yükümlülükler kapsamında işlenmesi amacıyla.
• Yetkili kamu kurum ve kuruluşları: yasal bir yükümlülüğümüz bulunduğunda ya da mahkeme/savcılık gibi mercilerden usulüne uygun bir talep geldiğinde sınırlı kapsamda paylaşım yapılır.

KVKK Madde 8 ve Madde 9 kapsamında, kişisel verilerinizin yurt içinde veya yurt dışında üçüncü kişilere aktarımı yalnızca yukarıdaki sebeplerle ve gerekli teknik–idari tedbirlerin alındığı koşullarda gerçekleştirilir. Lumeya kişisel verilerinizi hiçbir koşulda üçüncü taraflara satmaz, reklam amaçlı paylaşmaz veya kiraya vermez.

6. Kişisel Verilerin Saklanması ve Güvenliği

Kişisel verileriniz, işlendiği amaç için gerekli olan süre boyunca ve ilgili mevzuatın öngördüğü asgari saklama süreleri esas alınarak muhafaza edilir:

• Form üzerinden iletilen iletişim ve randevu talepleri: yanıtlandığı tarihten itibaren 2 yıl.
• Çekim hizmet sözleşmesi kapsamındaki kayıtlar: sözleşme bitiminden itibaren 10 yıl (Türk Borçlar Kanunu zamanaşımı sürelerine uygun olarak).
• Vergi mevzuatı kapsamındaki fatura ve mali belgeler: 5 yıl (Vergi Usul Kanunu uyarınca).
• Çerez verileri: 1 yıl veya çerez türüne bağlı olarak daha kısa süre.
• Bülten abonelik kaydı: aboneliğiniz aktif olduğu sürece; abonelik iptali ile en geç 30 gün içinde silinir.

Verilerinizin güvenliğini sağlamak amacıyla aldığımız teknik tedbirler arasında uçtan uca SSL/TLS şifreleme, güçlü parola politikaları, düzenli yazılım güncellemeleri, güvenlik duvarı ve erişim kontrol mekanizmaları yer almaktadır. İdari tedbirler kapsamında ise, kişisel veriye erişimi sınırlı sayıda yetkili personelle sınırlandırıyor, ilgili kişilerden imzalı gizlilik taahhütleri alıyor ve yıllık olarak iç gizlilik denetimi gerçekleştiriyoruz. Saklama süresi dolan veriler güvenli yöntemlerle silinir, yok edilir veya anonim hâle getirilir.

7. Veri Sahibinin Hakları

KVKK Madde 11 uyarınca, kişisel verisi işlenen her gerçek kişi aşağıdaki haklara sahiptir:

• (a) Kişisel verilerinin işlenip işlenmediğini öğrenme.
• (b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
• (c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• (ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
• (d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
• (e) KVKK Madde 7 çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
• (f) Düzeltme ve silme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• (g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.
• (ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için merhaba@lumeya.pics adresine, kimliğinizi doğrulamamıza imkân verecek bilgilerle birlikte talebinizi iletebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır ve ücretsiz olarak yanıtlanır; ancak işlemin ayrıca bir maliyet gerektirmesi durumunda Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

8. Çerezler

Web sitemiz, deneyiminizi iyileştirmek, oturumunuzun sürekliliğini sağlamak ve site performansını ölçmek amacıyla zorunlu ve analitik çerezler kullanmaktadır. Çerezlerin türü, amacı ve saklama süresi ile yönetim seçenekleri hakkında detaylı bilgi için lütfen ayrı bir doküman olan Çerez Politikası sayfasını inceleyiniz. Site üzerindeki çerez tercih panelinden istediğiniz an seçimlerinizi güncelleyebilirsiniz.

9. Politika Değişiklikleri

Lumeya, işbu Gizlilik Politikasını mevzuat değişiklikleri, hizmet kapsamımızdaki güncellemeler veya teknik altyapımızdaki gelişmeler doğrultusunda dilediği zaman güncelleme hakkını saklı tutar. Esaslı değişiklikler söz konusu olduğunda, güncel metin web sitemizde yayımlanır ve mümkün olduğunda kayıtlı bülten abonelerimiz e-posta yoluyla bilgilendirilir. Yürürlükteki metnin tarihi her zaman bu sayfanın başında “Son güncelleme” olarak belirtilir.

10. İletişim

İşbu Gizlilik Politikası veya kişisel verilerinizin işlenmesine ilişkin her türlü soru, talep, şikâyet ve başvurularınızı aşağıdaki kanaldan bize ulaştırabilirsiniz:

Yapılan başvurunun KVKK Madde 14 uyarınca cevaplanmaması hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.