Gizlilik Politikası
Türkçe Taslak | Strict Executive Hukuki Doküman
- Son Güncelleme Tarihi: [GG/AA/YYYY]
- Doküman Durumu: Yayın öncesi şirket bilgileri, teknik servis envanteri, yurt dışı aktarım yapısı ve çerez envanteri ile doldurulması gereken profesyonel taslak.
Önemli Not: Bu metin, KVKK Aydınlatma Metni, Çerez Politikası ve Kullanım Şartları ile birlikte kullanılmak üzere hazırlanmıştır. Aydınlatma ve açık rıza mekanizmaları ayrı kurgulanmalıdır.
Amaç ve Yönetici Özeti
İşbu Gizlilik Politikası, luciapicks.com internet sitesi, LuciaPicks platformu, deneme süreci, kullanıcı hesabı, ürün keşif, ürün karşılaştırma, karar destek ve alışveriş asistanı özelliklerinin kullanımı sırasında kullanıcı bilgilerinin ve kişisel verilerin nasıl toplandığını, kullanıldığını, korunduğunu, paylaşıldığını, saklandığını ve silindiğini açıklamak amacıyla hazırlanmıştır.
LuciaPicks, kullanıcı davranışı ve friction sinyallerini gizli takip veya bağımsız pazarlama amacıyla değil, kullanıcının açıkça talep ettiği online alışveriş karar destek hizmetini sunmak, karar sürecini sadeleştirmek, anlamlı ürün alternatifleri oluşturmak ve platform güvenliğini korumak amacıyla işler. Ancak uzun süreli davranış analitiği, kişiselleştirme, model iyileştirme, segmentasyon veya reklam/pazarlama amaçlı kullanımlar zorunlu hizmet kapsamından ayrıştırılır ve ilgili çerez tercihi veya açık rıza mekanizmasına tabi tutulur.
Bu politika; KVKK Aydınlatma Metni, Çerez Politikası, Kullanım Şartları ve Hizmet Koşulları, Ticari Elektronik İleti Onayı ve gerekli ise Yurt Dışına Veri Aktarımı Açık Rıza Metni ile birlikte değerlendirilmelidir.
1. Veri Sorumlusu
Bu Gizlilik Politikası kapsamında kişisel verileriniz aşağıdaki veri sorumlusu tarafından işlenebilir:
| Alan | Bilgi |
|---|---|
| Veri Sorumlusu | [Şirket Unvanı / Gerçek Kişi Adı] |
| Adres | [Şirket Adresi] |
| E-posta | [legal@luciapicks.com] |
| KVKK E-posta | [kvkk@luciapicks.com] |
| Web Sitesi | https://luciapicks.com |
| MERSİS / Vergi No | [Varsa ekleyiniz] |
Bu metinde “LuciaPicks”, “biz”, “platform” veya “hizmet” ifadeleri yukarıda belirtilen veri sorumlusunu ifade eder.
2. Politikanın Kapsamı
Bu politika aşağıdaki kullanım alanlarını kapsar:
- luciapicks.com internet sitesinin ziyaret edilmesi,
- kullanıcı hesabı oluşturulması ve oturum açılması,
- ürün keşif, ürün karşılaştırma ve karar destek özelliklerinin kullanılması,
- deneme süreci, beta kullanım veya erken erişim süreçlerine katılım,
- iletişim, destek, geri bildirim veya talep formlarının kullanılması,
- çerezler ve benzeri teknolojiler aracılığıyla gerçekleşen veri işleme faaliyetleri,
- pazarlama, duyuru ve ürün güncellemesi süreçleri,
- platform güvenliği, kötüye kullanımın önlenmesi, bot ve scraping tespiti faaliyetleri.
Bu politika, LuciaPicks tarafından kontrol edilmeyen üçüncü taraf internet siteleri, e-ticaret platformları, ödeme sağlayıcıları, pazar yerleri, kargo firmaları, satıcılar veya üçüncü taraf reklam/analitik sağlayıcılarının kendi bağımsız veri işleme faaliyetlerini kapsamaz.
3. Toplanan Veri Türleri
LuciaPicks, hizmetin niteliğine ve kullanıcının platformla etkileşimine göre aşağıdaki veri kategorilerini işleyebilir.
3.1. Hesap ve Kimlik Bilgileri
- ad ve soyad,
- e-posta adresi,
- telefon numarası,
- kullanıcı adı,
- şifre veya kimlik doğrulama bilgileri,
- hesap oluşturma tarihi,
- hesap durumu,
- üyelik, deneme süreci veya abonelik bilgileri.
Şifreler uygun teknik güvenlik yöntemleriyle korunur. LuciaPicks, kullanıcı şifrelerini açık metin olarak saklamamak için makul teknik tedbirleri alır.
3.2. İletişim ve Destek Bilgileri
- ad ve soyad, e-posta adresi ve telefon numarası,
- mesaj içeriği, destek talebi, öneri, şikayet veya geri bildirim,
- iletişim geçmişi ve talebin sonuçlandırılmasına ilişkin kayıtlar.
3.3. Kullanım ve İşlem Bilgileri
- ziyaret edilen sayfalar,
- tıklama ve gezinme kayıtları,
- arama ve filtreleme tercihleri,
- ürün görüntüleme ve karşılaştırma geçmişi,
- favorilere eklenen ürünler,
- karar destek ekranlarında yapılan seçimler,
- oturum süresi, kullanıcı akışı, hata ve performans kayıtları.
3.4. Ürün Tercihi ve Alışveriş Davranışı Bilgileri
- ürün kategorisi tercihleri,
- fiyat aralığı, marka ilgisi ve kalite beklentisi,
- yorum hassasiyeti, risk toleransı ve kampanya ilgisi,
- ürün alternatiflerine verilen tepkiler,
- satın alma niyeti sinyalleri,
- kullanıcı tarafından açıkça sağlanan tercih açıklamaları.
LuciaPicks, kullanıcının nihai satın alma kararını kullanıcı adına vermez. Bu veriler, karar destek hizmetini sunmak, sadeleştirmek ve gerekli hallerde kişiselleştirmek amacıyla değerlendirilir.
3.5. Kullanıcı Davranışı ve Friction Sinyalleri
LuciaPicks’in temel farkı, online alışveriş sürecinde kullanıcının kararsızlık, tekrar inceleme, ürünler arasında gidip gelme, filtre değiştirme, yorumlarda uzun süre kalma, fiyat veya teslimat bilgisine tekrar bakma, alternatif ürünleri karşılaştırma ve karar ekranlarında bekleme gibi friction sinyallerini yorumlayarak kullanıcıya daha net bir karar çerçevesi sunmasıdır.
Bu kapsamda işlenebilecek sinyaller şunlardır:
- aynı ürüne tekrar dönme veya aynı ürünü uzun süre inceleme,
- çok sayıda ürün arasında gidip gelme,
- filtreleri veya sıralamayı sık değiştirme,
- yorum, puan, fiyat, teslimat veya iade bilgilerine tekrar bakma,
- alternatif ürünleri karşılaştırma,
- karar destek ekranlarında bekleme veya işlemden vazgeçme,
- ürün riskleri, yorum güvenilirliği veya fiyat hassasiyetine yönelik davranış göstergeleri.
Bu sinyaller iki ayrı amaçla değerlendirilir: anlık karar destek hizmetinin sunulması ve rızaya/tercihe bağlı deneyim iyileştirme, analitik, kişiselleştirme veya model geliştirme faaliyetleri.
3.6. Teknik Veriler
- IP adresi,
- cihaz türü, tarayıcı bilgisi ve işletim sistemi,
- ekran çözünürlüğü, dil ve bölge tercihleri,
- oturum bilgileri ve erişim zamanı,
- yönlendiren URL, hata günlükleri ve güvenlik logları,
- çerez tanımlayıcıları, cihaz veya oturum kimlikleri.
3.7. Pazarlama ve İzin Bilgileri
- ticari elektronik ileti izni,
- e-posta bülteni tercihi,
- kampanya, duyuru ve ürün güncellemesi tercihleri,
- izin tarihi, izin kaynağı ve izin geri alma kayıtları.
4. Kişisel Verileri Kullanma Amaçları
- Platformun çalıştırılması ve kullanıcı hesabının yönetilmesi.
- Kullanıcı kimlik doğrulama süreçlerinin yürütülmesi.
- Ürün keşif, ürün karşılaştırma ve karar destek özelliklerinin sunulması.
- Kullanıcı davranışı ve anlık friction sinyallerinin değerlendirilerek karar çerçevesi oluşturulması.
- Kullanıcı tercihlerine göre daha anlamlı ürün alternatifleri sunulması.
- Platform deneyiminin kullanıcının izin verdiği ölçüde kişiselleştirilmesi.
- Teknik hataların tespiti ve giderilmesi.
- Platform performansının ölçülmesi.
- Destek başvurularının, taleplerin ve şikayetlerin yanıtlanması.
- Güvenlik ihlallerinin, sahte hesapların, bot kullanımının, scraping faaliyetlerinin ve kötüye kullanımın tespiti.
- Hizmetin geliştirilmesi, yeni özelliklerin test edilmesi ve kalite iyileştirmesi yapılması.
- Yasal yükümlülüklerin yerine getirilmesi ve hukuki uyuşmazlıkların yönetilmesi.
- Açık rıza veya onay gereken hallerde kampanya, duyuru, ticari elektronik ileti ve pazarlama faaliyetlerinin yürütülmesi.
5. AI Karar Destek ve Algoritmik Analiz Süreçleri
LuciaPicks, kullanıcıya daha anlamlı alışveriş desteği sunmak amacıyla yapay zeka destekli veya algoritmik sistemler kullanabilir. Bu sistemler ürünleri karşılaştırmak, fiyat ve alternatifleri analiz etmek, yorumları özetlemek, ürün risk sinyallerini belirlemek, kullanıcı tercihlerini anlamak, karar sürecini sadeleştirmek ve 3-5 anlamlı seçenek içeren karar çerçevesi sunmak amacıyla çalışabilir.
AI veya algoritmik çıktılar kesin doğruluk, eksiksizlik, belirli bir amaca uygunluk, ticari başarı, ekonomik fayda veya hatasızlık garantisi içermez. LuciaPicks, kullanıcı adına nihai karar vermez. Nihai satın alma, satın almama, satıcı seçimi, fiyat değerlendirmesi ve ürün uygunluğu kararı tamamen kullanıcıya aittir.
6. Friction Tespiti: Zorunlu Hizmet ve Rızaya Bağlı Kullanım Ayrımı
LuciaPicks’te kullanıcı davranışı ve friction tespiti tek bir hukuki kategori altında değerlendirilmez. İşleme amacı belirleyicidir.
| Katman | Amaç | Hukuki Yaklaşım | Örnek |
|---|---|---|---|
| Anlık karar destek sinyalleri | Kullanıcının o an talep ettiği karar destek hizmetini sunmak | Sözleşmenin ifası / temel hizmet için zorunlu işleme | Geçici ürün karşılaştırma, oturum içi friction sinyali, karar ekranı akışı |
| Deneyim iyileştirme ve analitik | Akışları geliştirmek, friction noktalarını toplulaştırılmış analiz etmek | Tercih/açık rıza veya koşullara göre meşru menfaat; mümkünse anonimleştirme | UX analizi, A/B test, model performansı ölçümü |
| Kişiselleştirme ve uzun süreli profil | Kullanıcıya daha kişisel öneriler sunmak | Açık rıza veya ayrı tercih mekanizması gerekir | Uzun süreli alışveriş profili, kategori hassasiyeti |
| Reklam ve yeniden hedefleme | Pazarlama ve reklam faaliyetleri | Açık rıza gerekir | Meta Pixel, Google Ads, yeniden hedefleme |
LuciaPicks’in temel karar destek hizmetinin çalışması için gerekli olan oturum, geçici ürün karşılaştırma, anlık friction tespiti ve güvenlik sinyalleri sınırlı ve hizmet amacıyla işlenebilir. Ancak friction verilerinin uzun süreli analiz edilmesi, kullanıcı deneyiminin iyileştirilmesi, öneri sistemlerinin geliştirilmesi, kişiselleştirme, segmentasyon, model iyileştirme veya pazarlama amacıyla kullanılması halinde bu işlemler zorunlu hizmet kapsamından ayrılır ve ilgili tercih veya açık rıza mekanizmasına tabi tutulur.
7. Güvenlik ve Kötüye Kullanımın Önlenmesi
LuciaPicks, platformun güvenliğini sağlamak ve kötüye kullanımı önlemek için belirli teknik verileri işleyebilir. Bu kapsamda olağan dışı trafik analizi, bot ve otomatik erişim tespiti, scraping ve veri kazıma girişimlerinin engellenmesi, sahte hesap tespiti, IP ve oturum kontrolü, rate limit uygulamaları, şüpheli işlem kayıtlarının incelenmesi ve güvenlik loglarının tutulması faaliyetleri yürütülebilir.
Kullanıcı, platformu kötüye kullanması halinde LuciaPicks’in ilgili hesabı askıya alma, erişimi sınırlandırma, teknik önlem alma, ilgili kayıtları inceleme ve hukuki yollara başvurma hakkı bulunduğunu kabul eder.
8. Kişisel Verilerin Hukuki Sebepleri
Kişisel verileriniz, KVKK madde 5 kapsamında aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenebilir:
- bir sözleşmenin kurulması veya ifası için gerekli olması,
- veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
- bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati,
- kanunlarda açıkça öngörülmesi,
- ilgili kişinin açık rızası.
Pazarlama, ticari elektronik ileti, zorunlu olmayan çerezler, bazı analitik/reklam teknolojileri, kişiselleştirme ve gerekli olduğu hallerde yurt dışı veri aktarımı için açık rıza veya ayrı onay alınabilir.
Not: KVKK Kurumu kaynaklarına göre aydınlatma yükümlülüğü kapsamında veri sorumlusu kimliği, işleme amaçları, aktarım yapılabilecek taraflar, toplama yöntemi, hukuki sebep ve ilgili kişi hakları açıklanmalıdır. Ayrıca 18.02.2026 tarihli ve 2026/347 sayılı Kurul ilke kararı kapsamında açık rıza ve aydınlatma metinleri iç içe geçirilmemeli, ayrı ayrı düzenlenmelidir.
9. Verilerin Paylaşılabileceği Taraflar
Kişisel verileriniz, işleme amaçlarıyla sınırlı olmak üzere aşağıdaki taraflarla paylaşılabilir:
- barındırma, sunucu, bulut, veri tabanı, CDN ve güvenlik hizmet sağlayıcıları,
- analitik, performans, hata izleme ve kullanıcı deneyimi ölçüm servisleri,
- e-posta, bildirim, müşteri destek ve CRM hizmet sağlayıcıları,
- gerekli izinler alınmışsa reklam, yeniden hedefleme ve kampanya yönetim platformları,
- avukatlar, mali müşavirler, denetçiler ve danışmanlar,
- kanunen gerekli hallerde yetkili kamu kurumları, mahkemeler, icra daireleri, kolluk birimleri veya düzenleyici kurumlar.
LuciaPicks, kişisel verilerinizi üçüncü kişilere satmaz.
10. Üçüncü Taraf Platformlar ve Satıcılar
LuciaPicks kullanıcıyı üçüncü taraf e-ticaret sitelerine, pazar yerlerine, satıcı sayfalarına, ürün sayfalarına veya ödeme alanlarına yönlendirebilir. Bu bağlantılar yalnızca kullanıcı kolaylığı ve karar destek amacıyla sunulur.
LuciaPicks, üçüncü taraf sitelerin gizlilik politikalarından, çerez uygulamalarından, veri güvenliği önlemlerinden, fiyat bilgilerinden, ürün açıklamalarından, satış koşullarından, ödeme sistemlerinden, teslimat, iade veya garanti süreçlerinden sorumlu değildir. Kullanıcı üçüncü taraf siteye geçtiğinde ilgili üçüncü tarafın kendi şartlarını incelemelidir.
11. Yurt Dışına Veri Aktarımı
LuciaPicks’in kullanabileceği bazı teknik altyapı, bulut, analitik, e-posta, güvenlik, hata izleme veya pazarlama hizmetleri yurt dışında yerleşik sağlayıcılar tarafından sunulabilir. Bu durumda kişisel verileriniz yurt dışına aktarılabilir veya yurt dışındaki sunucularda işlenebilir.
Yurt dışına veri aktarımı, KVKK ve ilgili mevzuatta öngörülen şartlara uygun şekilde gerçekleştirilir. Gerekli olduğu hallerde kullanıcının açık rızası alınır veya kanunda öngörülen diğer aktarım mekanizmaları uygulanır. luciapicks.com yayına alınmadan önce kullanılan gerçek servisler netleştirilmeli ve bu bölüm somutlaştırılmalıdır.
| Servis | Kullanım Amacı | Yurt Dışı Aktarım Riski | Durum |
|---|---|---|---|
| Google Analytics | Analitik | Olabilir | [Kullanılıyorsa doldurulacak] |
| Meta Pixel / Google Ads | Reklam ve yeniden hedefleme | Olabilir | [Kullanılıyorsa açık rıza gerekir] |
| Cloudflare | Güvenlik / CDN | Olabilir | [Netleştirilecek] |
| AWS / Google Cloud / Azure / Vercel | Sunucu / bulut | Olabilir | [Netleştirilecek] |
| Mailchimp / Brevo / SendGrid | E-posta gönderimi | Olabilir | [Netleştirilecek] |
| Sentry / LogRocket / Hotjar / Clarity | Hata / deneyim analizi | Olabilir | [Netleştirilecek] |
12. Çerezler ve Takip Teknolojileri
luciapicks.com’da zorunlu, performans, analitik, işlevsel, AI deneyim iyileştirme ve reklam/pazarlama çerezleri kullanılabilir. Zorunlu çerezler sitenin güvenli ve doğru şekilde çalışması, oturum yönetimi, çerez tercihinin saklanması, karar destek akışının sürdürülebilmesi ve kötüye kullanımın önlenmesi için kullanılabilir.
Analitik, reklam, pazarlama, uzun süreli kişiselleştirme ve AI deneyim iyileştirme çerezleri ise yalnızca kullanıcının tercihine veya açık rızasına bağlı olarak çalıştırılmalıdır. Çerezlere ilişkin detaylar ayrıca Çerez Politikası sayfasında açıklanmalıdır.
13. Veri Saklama Süreleri
Kişisel verileriniz, işleme amacı için gerekli süre boyunca ve mevzuatta öngörülen yasal saklama süreleri kadar saklanır. Saklama süresi sona erdiğinde veya işleme amacı ortadan kalktığında kişisel veriler silinir, yok edilir veya anonim hale getirilir.
| Veri Türü | Saklama Yaklaşımı |
|---|---|
| Hesap bilgileri | Hesap aktif olduğu sürece ve yasal süreler boyunca |
| Destek ve iletişim kayıtları | Talep sonuçlanana ve yasal süreler dolana kadar |
| Anlık karar destek sinyalleri | Hizmetin sunulması için gerekli geçici/sınırlı süre |
| Teknik loglar | Güvenlik ve sistem bütünlüğü için gerekli süre boyunca |
| Pazarlama izinleri | İzin geçerli olduğu sürece ve mevzuat gereği |
| Çerez kayıtları | Çerez türüne göre belirlenen süre boyunca |
| Analitik veriler | Mümkün olduğunca anonim/toplulaştırılmış şekilde |
| Hukuki uyuşmazlık kayıtları | Uyuşmazlık ve zamanaşımı süreleri boyunca |
14. Veri Güvenliği
LuciaPicks, kişisel verilerin hukuka aykırı işlenmesini, yetkisiz erişimini, kaybını, değiştirilmesini, açıklanmasını veya kötüye kullanılmasını önlemek amacıyla makul teknik ve idari tedbirleri alır.
- erişim yetkilendirmesi ve yetki sınırlaması,
- şifreleme ve güvenli bağlantı,
- log kayıtları ve güvenlik duvarı,
- bot ve kötüye kullanım tespit sistemleri,
- veri minimizasyonu,
- düzenli teknik kontroller,
- hizmet sağlayıcı güvenlik değerlendirmesi,
- yedekleme ve kurtarma prosedürleri,
- çalışan veya tedarikçi gizlilik yükümlülükleri.
Bununla birlikte internet üzerinden yapılan hiçbir veri aktarımının veya dijital sistemin yüzde yüz güvenli olduğu garanti edilemez. Kullanıcı güçlü şifre kullanmalı, hesap bilgilerini üçüncü kişilerle paylaşmamalı ve şüpheli erişim fark ettiğinde LuciaPicks’e bildirmelidir.
15. Kullanıcıların Gizlilik Yükümlülükleri
- üçüncü kişilere ait kişisel verileri izinsiz paylaşmamak,
- sahte veya yanıltıcı bilgi vermemek,
- başka kullanıcıların hesaplarına erişmeye çalışmamak,
- platform üzerinden hukuka aykırı içerik iletmemek,
- destek taleplerinde başkasına ait özel bilgileri izinsiz paylaşmamak,
- LuciaPicks sistemlerini kötüye kullanmamak,
- veri kazıma, otomatik sorgu veya izinsiz veri toplama yapmamak.
Kullanıcının platforma hukuka aykırı şekilde üçüncü kişilere ait veri yüklememesi veya paylaşması halinde doğacak sorumluluk kullanıcıya aittir.
16. Çocukların Gizliliği
LuciaPicks, kural olarak 18 yaşından küçük kişilere yönelik özel olarak tasarlanmış bir hizmet değildir. 18 yaşından küçük kullanıcıların platformu kullanması halinde veli veya yasal temsilci gözetimi ve gerekli onayı aranabilir. LuciaPicks, bilerek ve isteyerek çocuklardan özel nitelikli veya gereksiz kişisel veri toplamayı hedeflemez.
17. Özel Nitelikli Kişisel Veriler
LuciaPicks, kural olarak kullanıcılardan özel nitelikli kişisel veri talep etmez. Kullanıcılar sağlık bilgisi, biyometrik veri, dini inanç, siyasi görüş, ceza mahkumiyeti, sendika üyeliği, genetik veri veya benzeri özel nitelikli kişisel verileri platforma yüklememeli, destek taleplerinde paylaşmamalı veya ürün tercihi açıklamalarında gereksiz şekilde belirtmemelidir.
18. Ticari Elektronik İleti ve Pazarlama
LuciaPicks, kullanıcıya yalnızca gerekli izinler alınmışsa kampanya, duyuru, ürün güncellemesi, deneme süreci bilgilendirmesi, erken erişim bildirimi veya pazarlama amaçlı ileti gönderebilir. Kullanıcı, ticari elektronik ileti iznini her zaman geri çekebilir.
Ticari elektronik ileti izni, Kullanım Şartları’nın kabulü veya KVKK Aydınlatma Metni’nin okunmasıyla aynı kabul kutusuna gömülmemelidir. Ayrı bir onay mekanizması kullanılmalıdır.
19. Hesap Silme ve Veri Silme Talepleri
Kullanıcı, hesabının silinmesini veya belirli kişisel verilerinin silinmesini talep edebilir. Hesap silme talebi halinde LuciaPicks, hesabı ve hesapla ilişkili kişisel verileri ilgili mevzuat ve saklama yükümlülükleri çerçevesinde siler, yok eder veya anonim hale getirir.
Ancak hukuki yükümlülük kapsamında tutulması gereken kayıtlar, güvenlik logları, ödeme ve fatura kayıtları, uyuşmazlık kayıtları, kötüye kullanım veya sahte işlem tespitine ilişkin kayıtlar ve yasal mercilere sunulması gerekebilecek kayıtlar belirli sürelerle saklanmaya devam edebilir.
20. Anonimleştirilmiş ve Toplulaştırılmış Veriler
LuciaPicks, kullanıcı verilerini anonimleştirerek veya toplulaştırarak istatistiksel analiz, ürün geliştirme, performance ölçümü, iş zekası, yatırımcı raporlaması veya hizmet iyileştirme amacıyla kullanabilir. Anonimleştirilmiş veriler kimliği belirli veya belirlenebilir bir kişiyle ilişkilendirilemeyecek hale getirilmiş verilerdir.
21. Kullanıcının Hakları
KVKK madde 11 kapsamında kullanıcılar kişisel verilerine ilişkin olarak aşağıdaki haklara sahiptir:
- kişisel verilerinin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemler aracılığıyla analiz edilmesi nedeniyle aleyhe sonuç doğmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.
Başvurular için: E-posta: [kvkk@luciapicks.com] | Adres: [Şirket Adresi] | KEP: [Varsa KEP adresi]. Başvurular talebin niteliğine göre en kısa sürede ve yasal süreler içinde sonuçlandırılır.
22. Gizlilik Politikasında Değişiklikler
LuciaPicks, bu Gizlilik Politikası’nı mevzuat değişiklikleri, hizmet kapsamındaki güncellemeler, yeni özellikler, teknik gereklilikler veya veri işleme süreçlerindeki değişiklikler nedeniyle güncelleyebilir. Güncel politika luciapicks.com üzerinde yayımlandığı tarihte yürürlüğe girer. Önemli değişikliklerde kullanıcılara uygun yöntemlerle bilgilendirme yapılabilir ve gerekli hallerde yeniden tercih veya açık rıza alınabilir.
23. İletişim
| Kanal | Bilgi |
|---|---|
| Şirket / Veri Sorumlusu | [Şirket Unvanı] |
| Adres | [Adres] |
| E-posta | [legal@luciapicks.com] |
| KVKK E-posta | [kvkk@luciapicks.com] |
| Web Sitesi | https://luciapicks.com |
24. Site İçin Kısa Gizlilik Özeti
LuciaPicks, kullanıcı verilerini yalnızca hizmetlerini sunmak, alışveriş karar destek deneyimini geliştirmek, platform güvenliğini sağlamak, kötüye kullanımı önlemek ve yasal yükümlülüklerini yerine getirmek amacıyla işler. Kişisel veriler üçüncü kişilere satmaz. Zorunlu olmayan çerezler, pazarlama iletileri, uzun süreli kişiselleştirme ve gerekli hallerde yurt dışı veri aktarımı için ayrı tercih veya açık rıza mekanizmaları uygulanır.
25. Kayıt Ekranı İçin Önerilen Kabul Yapısı
| Alan | Önerilen Metin | Durum |
|---|---|---|
| Zorunlu kabul kutusu | Kullanım Şartları ve Hizmet Koşulları’nı okudum ve kabul ediyorum. | Zorunlu |
| KVKK bilgilendirme satırı | Kişisel verilerimin işlenmesine ilişkin KVKK Aydınlatma Metni ve Gizlilik Politikası hakkında bilgilendirildim. | Bilgilendirme; rıza değildir |
| Pazarlama izni | LuciaPicks tarafından kampanya, duyuru, ürün güncellemesi ve tanıtım amaçlı ticari elektronik ileti gönderilmesine onay veriyorum. | Opsiyonel |
| Çerez tercihi | Zorunlu olmayan analitik, performans, işlevsel, AI deneyim iyileştirme ve reklam/pazarlama çerezlerine izin veriyorum. | Kategori bazlı opsiyonel |
26. Yayın Öncesi Doldurulacak Kontrol Listesi
| Kontrol Alanı | Durum |
|---|---|
| Şirket unvanı | [Doldurulacak] |
| Şirket adresi | [Doldurulacak] |
| KVKK e-posta adresi | Öneri: kvkk@luciapicks.com |
| Hukuki iletişim e-postası | Öneri: legal@luciapicks.com |
| Kullanılan analitik servisler | [Google Analytics vb.] |
| Kullanılan reklam servisleri | [Meta Pixel, Google Ads vb.] |
| Kullanılan hosting / cloud altyapısı | [AWS, Cloudflare, Vercel vb.] |
| E-posta servis sağlayıcısı | [Mailchimp, Brevo, SendGrid vb.] |
| Hata izleme servisi | [Sentry vb.] |
| Çerez tercih paneli | [Var / Yok] |
| Yurt dışı aktarım durumu | [Var / Yok / Netleşecek] |
| Ücretli abonelik olacak mı? | [Evet / Hayır / İleride] |
| Friction sinyallerinin teknik listesi | [Teknik ekipten alınacak] |
| Model geliştirme için veri kullanımı | [Anonim / rızalı / kullanılmıyor] |
27. Kaynak Notları
Bu taslak hazırlanırken KVKK’nın aydınlatma yükümlülüğü, çerez uygulamaları ve açık rıza/aydınlatma ayrımına ilişkin Kurum rehber ve duyuruları dikkate alınmıştır. Yayın öncesi nihai metin, şirketin fiili veri akışları, kullanılan servisler, teknik çerez envanteri ve avukat incelemesi ile kesinleştirilmelidir.
- KVKK - Aydınlatma Yükümlülüğü sayfası ve Aydınlatma Yükümlülüğünün Yerine Getirilmesi Rehberi.
- KVKK - Çerez Uygulamaları Hakkında Rehber.
- KVKK Kurulu 18.02.2026 tarihli ve 2026/347 sayılı İlke Kararı duyurusu: Açık rıza ve aydınlatma metinleri ayrı düzenlenmelidir.