1. Sorumlu kim
Kişisel verilerinin sorumlusu (veri sorumlusu) Lunonis LLC’dir: 4 Peddlers Row, Unit #234, Newark, DE 19702, USA. Verilerinle ilgili her konuda (erişim, dışa aktarma, düzeltme ya da silme dahil) [email protected] adresine yaz.
2. Neler topluyoruz
- Doğum bilgileri: senin ve sipariş verdiğin herkesin adı, doğum tarihi, saati (biliniyorsa) ve yeri ile, vermeyi seçersen, metinlerimizin onlara doğru hitap etmesi için cinsiyetleri.
- E-posta adresin.
- Sipariş bilgileri: ne sipariş ettiğin, seçenekleri ve dili, fiyat, para birimi, ödeme yöntemi (kart ya da kripto) ve durumu, varsa indirim kodu ve koşullarımızı ne zaman kabul ettiğin.
- Stripe ve Heleket’ten gelen ödeme onayları. Kart numaranın tamamını hiçbir zaman almayız.
- Teknik veriler: ziyaretinin geldiği ülke (fiyatları senin para biriminde göstermek için Cloudflare’den) ve güvenlik ile istek sınırları için kısa süreliğine kullandığımız IP adresin.
- E-posta kayıtları: sana hangi e-postaları gönderdiğimiz ve e-posta sağlayıcımızdan gelen teslimat raporları (örneğin teslim edildi ya da geri döndü).
- E-posta tercihlerin: pazarlama e-postalarını kabul edip etmediğin ve ne zaman kabul ettiğin, ayrıca abonelikten çıkıp çıkmadığın.
- Giriş yaparsan: oturumunun açık kalması için bir oturum kaydı.
- Sana ücretsiz bir haritayı e-postayla göndermemizi istersen: e-posta adresin ve o haritanın doğum bilgileri.
3. Başka kişiler ve çocuklar hakkındaki bilgiler
Başka biri için (örneğin bir partner, bir aile üyesi ya da bir çocuk için) sipariş verdiğinde bize onun adını ve doğum bilgilerini verirsin. Lütfen bunu yalnızca buna hakkın varsa yap: onun izniyle ya da bir çocuğun ebeveyni veya vasisi olarak. Bundan sen sorumlusun.
Bu bilgileri yalnızca sipariş ettiğin ürünü hazırlamak için kullanırız. Hediyeyi alan kişiler kendi bilgilerini kendileri girer. Herhangi bir kişinin bilgilerini istediğin zaman silmemizi isteyebilirsin.
4. Neden ve hangi hukuki dayanakla kullanıyoruz
AB’de ya da Birleşik Krallık’taysan, GDPR (Genel Veri Koruma Tüzüğü) kapsamındaki hukuki dayanaklar şunlardır:
- Ürününü hazırlamak ve teslim etmek, sipariş sayfanı göstermek, giriş yapmanı sağlamak ve siparişinle ilgili hizmet e-postaları göndermek: seninle yaptığımız sözleşmenin ifası (Madde 6(1)(b)).
- Ödeme almak, dolandırıcılığı ve kötüye kullanımı önlemek ve siteyi güvende tutmak: meşru menfaatlerimiz (Madde 6(1)(f)).
- Muhasebe ve vergi için sipariş ve ödeme kayıtlarını saklamak: yasal yükümlülük (Madde 6(1)(c)).
- Aylık gökyüzü e-postalarımızı, kampanyaları, hatırlatmaları ve doğum günü e-postalarını göndermek: yalnızca rızanla (Madde 6(1)(a)). Rızanı, bu e-postaların her birindeki abonelikten çıkma bağlantısıyla istediğin zaman geri alabilirsin.
- Mesajlarını yanıtlamak: seninle yaptığımız sözleşme ya da sana yardım etmeye yönelik meşru menfaatimiz.
- Çerez kullanmayan ve seni tanımlamayan Cloudflare Web Analytics ile ziyaretleri toplu olarak saymak: meşru menfaatlerimiz.
5. Verileri bizim adımıza kim işliyor
Kişisel verileri satmayız. Aşağıdaki hizmet sağlayıcıları, her birini yalnızca kendi görevi için kullanırız:
- OpenAI (ABD): ürününün metinlerini yazar. Girdiğin adları (ya da yer tutucu bir adı), verdiysen cinsiyeti ve hesaplanan haritayı alır. E-posta adresini ya da ödeme bilgilerini almaz.
- Stripe (ABD ve İrlanda): kart, Apple Pay ve Google Pay ödemeleri. E-posta adresini, sipariş tutarını ve kendi formuna girdiğin kart bilgilerini alır.
- Heleket: kripto ödemeler. E-posta adresini ve sipariş tutarını alır.
- SendGrid by Twilio (ABD): e-postalarımızı gönderir. E-posta adresini ve e-postanın içeriğini alır. E-postalarımızda doğum bilgisi yer almaz.
- Cloudflare (ABD): web sitesini güvenli şekilde sunar (tüm ziyaretler onun üzerinden geçer) ve ziyaretleri çerez kullanmadan sayar (Cloudflare Web Analytics).
- Barındırma sağlayıcımız: verilerinin saklandığı sunucuları ve veritabanını çalıştırır.
Doğum yerlerini, kendi sunucularımızda tuttuğumuz GeoNames yer veritabanında ararız; seninle ilgili hiçbir şey GeoNames’e gönderilmez. Dahili sipariş bildirimlerimizde (bize Telegram üzerinden gönderilir) ad, e-posta adresi ya da doğum bilgisi yer almaz.
6. Uluslararası aktarımlar
ABD’de bulunuyoruz ve bazı sağlayıcılarımız verileri ABD’de ya da başka ülkelerde işler. AB’den, Birleşik Krallık’tan ya da İsviçre’den veri aktarıldığında bir yeterlilik kararına (örneğin sertifikalı sağlayıcılar için AB–ABD Veri Gizliliği Çerçevesi) ya da standart sözleşme maddelerine dayanırız.
7. Ne kadar süre saklıyoruz
- Siparişlerin, içlerindeki doğum bilgileri ve hazırladığımız ürünler: dosyalarına geri dönebilmen için son siparişinden 3 yıl sonrasına kadar; daha önce silmemizi istersen silinir.
- Sipariş ve ödeme kayıtları (ürün, tutar, tarih, e-posta adresi): vergi ve muhasebe için 7 yıl.
- Hiç ödenmemiş ödeme adımları: en fazla 6 ay.
- Ücretsiz harita talepleri ve pazarlama rızası: abonelikten çıkana kadar ya da senden son haber aldığımız tarihten 2 yıl sonrasına kadar. Abonelikten çıktıktan sonra, sana bir daha e-posta göndermemek için yalnızca bunu belirten bir not saklarız.
- Giriş: bir oturum 90 gün sürer; giriş bağlantılarının süresi 15 dakika sonra dolar.
- E-posta teslimat kayıtları: en fazla 2 yıl. Güvenlik kayıtları ve istek sınırı sayaçları: en fazla birkaç gün.
8. Hakların
Yaşadığın yere bağlı olarak verilerine erişme, taşınabilir bir biçimde kopyasını alma, düzeltme, silme, kullanımını kısıtlama ya da kullanımına itiraz etme ve rızanı istediğin zaman geri alma hakkın vardır (bu, daha önce yaptıklarımızı etkilemez). Ayrıca yerel veri koruma otoritene şikâyette bulunabilirsin.
9. Verilerini nasıl dışa aktarır ya da sildirirsin
Siparişlerin için kullandığın adresten [email protected] adresine yaz ve neye ihtiyacın olduğunu belirt: verilerinin bir kopyası, düzeltme ya da silme. Talebi o adresten onaylamanı isteyebiliriz. Ücretsizdir ve bir ay içinde (genellikle çok daha erken) yanıt veririz.
Verilerinin silinmesi; doğum bilgilerini, hazırladığımız ürünleri ve giriş bilgilerini kaldırır. Yalnızca yasanın zorunlu kıldığı sipariş kayıtlarını saklarız.
Pazarlama e-postalarını durdurmak için herhangi birindeki abonelikten çıkma bağlantısını kullan.
10. Çocuklar
Sipariş verebilmek için yetişkin olmalısın (18 yaşında ya da daha büyük veya yaşadığın yerdeki reşit olma yaşında). Çocuklar sitemizi kullanmaz. Bir ebeveyn ya da vasi, bebek ya da aile kitabı sipariş etmek için bir çocuğun adını ve doğum bilgilerini girebilir; bunları yalnızca o sipariş için kullanır ve talep üzerine sileriz.
11. Güvenlik
Sitemize yapılan bağlantılar şifrelidir. Sipariş sayfan, yalnızca geri okunamayacak bir biçimde sakladığımız uzun ve gizli bir bağlantıyla korunur; giriş, tek kullanımlık e-posta bağlantılarıyla yapılır. Sistemlerimize erişim sınırlıdır ve kart verileri Stripe’ta kalır. Hiçbir sistem kusursuz derecede güvenli değildir; bir ihlal seni etkilerse yasanın gerektirdiği şekilde sana bildiririz.
12. Kaliforniya’da yaşayanlar
Kişisel bilgilerini, California Consumer Privacy Act’te tanımlandığı anlamda (“sell” ve “share”) satmayız ya da paylaşmayız ve bağlamlar arası davranışsal reklamcılık için kullanmayız.
Yukarıda açıklanan bilgi kategorilerini (adın ve e-posta adresin gibi tanımlayıcılar, siparişlerine ilişkin ticari bilgiler ve girdiğin doğum bilgileri) yukarıda açıklanan amaçlarla toplarız. Kişisel bilgilerin hakkında bilgi alma, bunları düzeltme ve silme ile bu hakları kullandığın için farklı muameleye maruz kalmama hakkın vardır. Bu hakları kullanmak için [email protected] adresine yaz.
13. Bu politikadaki değişiklikler
Bu politikayı önemli bir şekilde değiştirirsek bunu bu sayfada ve uygun olduğunda e-postayla bildiririz. Sayfanın başındaki tarih, politikanın en son ne zaman değiştiğini gösterir.
14. İletişim
Lunonis LLC, 4 Peddlers Row, Unit #234, Newark, DE 19702, USA. E-posta: [email protected].