Bu metin, kolaylık sağlamak amacıyla hazırlanmış bir Türkçe çeviridir. Bu çeviri ile İngilizce sürüm arasında herhangi bir tutarsızlık bulunması hâlinde İngilizce sürüm esas alınır.
LUPA olarak, yapay zekâ kullanarak görsel ve videoların oluşturulması, düzenlenmesi ve çözünürlüğünün artırılması (upscaling) hizmetlerimizi sunmak amacıyla kişisel verileri işlemekteyiz. İşbu Politika hangi verileri, hangi amaçla, hangi hukuki dayanakla işlediğimizi, bunları kimlerle paylaştığımızı ve hangi haklara sahip olduğunuzu açıklar.
İşbu Politika, İspanya Veri Koruma Kurumu'nun (AEPD) tavsiye ettiği katmanlı bilgilendirme modelini izler: temel bilgilerin yer aldığı bir özet tablo ve ardından ayrıntılı bilgiler.
Bir bakışta temel bilgiler
| Veri sorumlusu | LUPA SOFTWARE, S.L. – Vergi No. B22790133 – Avinguda Cerdanyola 92, office 31, 08173 Sant Cugat del Vallès, Barcelona, İspanya |
| İletişim | [email protected] |
| Amaçlar | Hizmetin sunulması, hesabınızın ve aboneliğinizin yönetimi, faturalandırma, destek, güvenlik ve dolandırıcılığın önlenmesi, içerik denetimi, yasal yükümlülüklere uyum, pazarlama iletişimleri ve, belirli planlarda, yapay zekâ modellerimizin iyileştirilmesi |
| Hukuki dayanaklar | Sözleşmenin ifası, yasal yükümlülüklere uyum, meşru menfaatler ve rıza |
| Alıcılar | Altyapı sağlayıcıları, yapay zekâ modeli sağlayıcıları, ödeme altyapımız, iletişim ve analiz araçları ile kanunen gerekli olduğu hâllerde yetkili makamlar |
| Uluslararası aktarımlar | Evet, yeterlilik kararları, Standart Sözleşme Hükümleri veya GDPR kapsamındaki diğer güvenceler ile güvence altına alınan üçüncü ülkelere |
| Saklama | İlişki süresince ve sonrasında yürürlükteki yasal zamanaşımı süreleri boyunca |
| Haklarınız | [email protected] adresine yazarak erişim, düzeltme, silme, itiraz, kısıtlama, taşınabilirlik ve otomatik kararlara tabi olmama hakları ile AEPD'ye şikâyette bulunma hakkı |
1. Veri sorumlusu
- Şirket: LUPA SOFTWARE, S.L. ("LUPA", "biz", "bizi")
- Vergi Numarası (NIF): B22790133
- Kayıtlı merkez: Avinguda Cerdanyola 92, office 31, 08173 Sant Cugat del Vallès, Barcelona, İspanya
- Sicil bilgileri: Barselona Ticaret Sicili, Cilt/I.R.U.S. 1000456031357, Sayfa 1, Kayıt B 640175, Tescil 1
- Kişisel verilerin korunmasına ilişkin iletişim: [email protected]
2. LUPA'nın ikili rolü: veri sorumlusu ve veri işleyen
Bu ayrım önemlidir, çünkü kime başvurmanız gerektiğini ve hangi hakları kullanacağınızı belirler:
2.1. LUPA veri sorumlusu sıfatıyla hareket eder; bu durum, kullanıcı olarak size ilişkin kişisel veriler, yani kayıt bilgileriniz, faturalandırma verileriniz, platform kullanım verileriniz, destek etkileşimleriniz ve pazarlama iletişimleriniz bakımından geçerlidir. İşbu Politika bu işleme faaliyetini düzenler.
2.2. LUPA veri işleyen sıfatıyla hareket eder; bu durum, platforma yüklediğiniz üçüncü kişilere ait kişisel veriler, başta sağladığınız görsel ve videolarda yer alan veriler bakımından geçerlidir. Bu durumda veri sorumlusu sizsiniz; bir hukuki dayanağa sahip olmak, ilgili kişileri bilgilendirmek ve onların hak taleplerini karşılamak size düşer. Bu ilişki, [email protected] adresine yapılacak talep üzerine sağlanan Veri İşleme Sözleşmemiz ile düzenlenir.
3. İşlediğimiz veri kategorileri
3.1. Kimlik ve hesap verileri. Ad veya kullanıcı adı, e-posta adresi, şifrelenmiş biçimde parola, dil ve ülke ile üçüncü taraf bir hizmet üzerinden oturum açmanız hâlinde kimlik doğrulama sağlayıcınızdaki tanımlayıcınız.
3.2. Faturalandırma ve ödeme verileri. Ad veya şirket unvanı, vergi kimlik numarası, fatura adresi, abonelik geçmişi ve düzenlenen faturalar. Tam kart bilgilerini saklamaz veya işlemeyiz: ödemeler tamamen, söz konusu veriler bakımından bağımsız veri sorumlusu sıfatıyla hareket eden ödeme hizmeti sağlayıcımız aracılığıyla işlenir.
3.3. Kullanım ve teknik veriler. IP adresi, cihaz ve tarayıcı tanımlayıcıları, işletim sistemi, erişim tarihi ve saati, ziyaret edilen sayfalar, kullanılan işlevler, kullanılan modeller, gerçekleştirilen işlemlerin sayısı ve türü, Kredi tüketimi, hata kayıtları ve performans verileri.
3.4. Bize sağladığınız içerik. Yüklediğiniz veya girdiğiniz görseller, videolar, dosyalar ve metin talimatları (istemler/prompt) ile üretilen Çıktılar. Bu içerik, kimliği belirlenebilir kişilerin görüntüleri de dâhil olmak üzere, üçüncü kişilere ait kişisel veriler içerebilir. Bu içeriği yükleyerek, Hüküm ve Koşullarımız uyarınca gerekli haklara ve rızalara sahip olduğunuzu taahhüt edersiniz.
3.5. Destek ve iletişim verileri. Ekibimize ilettiğiniz sorular, şikâyetler ve yazışmaların içeriği ile bunların ele alınmasına ilişkin veriler.
3.6. Ortaklık ve iş ortağı programı verileri. Lupa Partners'a veya içerik üretici programlarına katılmanız hâlinde: kimlik bilgileri, vergi bilgileri, banka veya ödeme hesabı, size atfedilen dönüşümler ve kazanılan komisyonlar.
4. Görsellerde yer alan verilerin niteliği: biyometrik verilere ilişkin açıklama
Hizmetimizdeki en büyük hassasiyetin görsellerin işlenmesinde yattığının farkındayız.
4.1. Bir kişinin fotoğrafı, tek başına özel nitelikli veri teşkil etmez. GDPR'ın 9. maddesi ve 51 numaralı gerekçesi uyarınca biyometrik veriler, yalnızca bir gerçek kişiyi benzersiz şekilde tanımlamak amacıyla işlendiklerinde bu kategoriye girer. LUPA, yüklediğiniz görselleri kişileri tanımlamak, tanımak, doğrulamak veya sınıflandırmak için kullanmaz ve yüz tanıma ya da duygu tanıma sistemleri işletmez.
4.2. Bununla birlikte, yüklediğiniz içerik özel nitelikli verileri ortaya koyuyorsa (örneğin kimliği belirlenebilir kişilerin sağlığı, etnik kökeni, dinî inançları, cinsel yönelimi veya siyasi görüşleri hakkındaki bilgiler), söz konusu işleme faaliyetinin veri sorumlusu sizsiniz ve GDPR'ın 9(2) maddesi kapsamında geçerli bir istisnaya, genellikle ilgili kişinin açık rızasına dayanmanız gerekir.
4.3. Özel nitelikli veri içerdiğini tespit ettiğimiz içerikleri modellerimizi iyileştirmek için asla kullanmayız.
5. Amaçlar ve hukuki dayanaklar
| Amaç | Veriler | Hukuki dayanak |
|---|---|---|
| Hesabınızın oluşturulması ve yönetimi ile satın alınan hizmetin sunulması | 3.1, 3.3, 3.4 | Sözleşmenin ifası (GDPR md. 6(1)(b)) |
| Ödemelerin işlenmesi, aboneliklerin yönetimi ve faturaların düzenlenmesi | 3.1, 3.2 | Sözleşmenin ifası ve yasal yükümlülük (md. 6(1)(b) ve 6(1)(c)) |
| Muhasebe ve vergi belgelerinin saklanması | 3.2 | Yasal yükümlülük (md. 6(1)(c)): İspanyol Ticaret Kanunu ve Genel Vergi Kanunu |
| Soruların, destek taleplerinin ve şikâyetlerin ele alınması | 3.1, 3.5 | Sözleşmenin ifası ve meşru menfaatler |
| Platform güvenliğinin sağlanması ile dolandırıcılığın, ücretsiz planların kötüye kullanımının ve birden fazla hesap oluşturulmasının önlenmesi | 3.1, 3.3 | Meşru menfaatler (md. 6(1)(f)) |
| İçerik denetimi ve yasak kullanımların tespiti | 3.4 | Yasal yükümlülük ((AB) 2022/2065 sayılı Tüzük) ve meşru menfaatler |
| Yapay zekâ ile üretilen içeriğe ilişkin şeffaflık yükümlülüklerine uyum | 3.4 | Yasal yükümlülük ((AB) 2024/1689 sayılı Tüzük) |
| Hizmeti iyileştirmek amacıyla hizmet kullanımının toplu olarak analiz edilmesi | 3.3 | Meşru menfaatler |
| Hizmete, sözleşme değişikliklerine ve güvenlik bildirimlerine ilişkin iletişimlerin gönderilmesi | 3.1 | Sözleşmenin ifası ve yasal yükümlülük |
| LUPA ürünleri ve işlevleri hakkında pazarlama iletişimlerinin gönderilmesi | 3.1 | Rıza (md. 6(1)(a)) veya mevcut müşteriler için İspanyol Elektronik Ticaret Kanunu md. 21.2 kapsamında meşru menfaatler |
| Pikseller ve dönüşüm API'si aracılığıyla reklam ölçümü ve yeniden pazarlama | 3.1, 3.3 | Rıza (md. 6(1)(a)) |
| Uygulandığı planlarda yapay zekâ modellerimizin iyileştirilmesi ve eğitilmesi | 3.4 | İtiraz hakkı saklı kalmak kaydıyla meşru menfaatler (md. 6(1)(f)) — bkz. Madde 6 |
| Ortaklık programlarının yönetimi ve komisyonların ödenmesi | 3.6 | Sözleşmenin ifası ve yasal yükümlülük |
| Borçlu olunan tutarların tahsili dâhil olmak üzere, taleplerin ileri sürülmesi ve bunlara karşı savunma | 3.1, 3.2, 3.3 | Meşru menfaatler ve yasal yükümlülüklere uyum |
Meşru menfaatlere dayandığımız durumlarda, menfaatlerimiz ile haklarınız arasında gerekli dengeleme değerlendirmesini yapmış ve belgelemiş bulunmaktayız. [email protected] adresine yazarak bu değerlendirme hakkında bilgi talep edebilirsiniz.
6. Yapay zekâ modellerimizin iyileştirilmesi
Bu, açık olmayı en önemli gördüğümüz konulardan biridir.
6.2. Ücretsiz plan ile Try ve Pro Planları. İçeriğinizi, hizmet kalitesini iyileştirmeye yönelik meşru menfaatimize dayanarak bu amaçla kullanabiliriz. Hesap ayarlarınızdan veya [email protected] adresine yazarak dilediğiniz zaman, ücretsiz olarak ve gerekçe göstermeksizin itiraz edebilirsiniz. Bu hakkın kullanılması, hizmete veya işlevlerine erişiminizi etkilemez.
6.3. Tüm planlara uygulanan istisnalar. Özel nitelikli veri içerdiğini tespit ettiğimiz içerikleri, kullanıcı tarafından özel olarak işaretlenen içerikleri veya üçüncü kişi şikâyetine konu olan içerikleri bu amaçla kullanmayız.
6.4. İtirazın etkisi. İtiraz ileriye dönük olarak hüküm doğurur. Hâlihazırda eğitilmiş modeller, belirli bir içeriğin katkısını ayıklayacak şekilde teknik olarak geri alınamaz; bu durumda silme işlemi kaynak içeriğe ve gelecekteki eğitim veri kümelerine uygulanır.
7. Otomatik karar alma
7.1. Kabul Edilebilir Kullanım Politikamızı ihlal eden içerikleri tespit etmek ve dolandırıcılığı, ücretsiz planların kötüye kullanımını ve birden fazla hesap oluşturulmasını tespit etmek için otomatik sistemler kullanırız. Bu sistemler belirli bir işlemin engellenmesine veya hesabınızın askıya alınmasına yol açabilir.
7.2. Otomatik bir kararın sizin bakımınızdan hukuki sonuç doğurabileceği veya sizi benzer şekilde önemli ölçüde etkileyebileceği durumlarda, özellikle hesabınızın iptali hâlinde, GDPR'ın 22. maddesi uyarınca insan müdahalesi talep etme, görüşünüzü ifade etme ve karara itiraz etme hakkına sahipsiniz. Bunu, Hüküm ve Koşullarımızda belirtilen süre içinde [email protected] adresine yazarak yapabilirsiniz.
7.3. Kullanılan mantık, özünde içeriğinizin ve talimatlarınızın güvenlik sınıflandırıcılarıyla karşılaştırılmasından ve kötüye kullanım örüntülerini tespit etmek için teknik ve davranışsal sinyallerin analiz edilmesinden ibarettir. Öngörülen sonuçlar işlemin engellenmesi, işlevlerin kısıtlanması veya hesabın askıya alınmasıdır.
7.4. Bu yol, iptalin derhâl ve kalıcı olarak gerçekleştirildiği ve durumun yetkili makamlara bildirildiği çocukların cinsel istismarı materyali veya rıza dışı mahrem içerik vakalarına uygulanmaz.
8. Alıcılar ve veri işleyenler
Verileri, yalnızca belirtilen amaçlar için kesinlikle gerekli olduğu ölçüde, aşağıdaki alıcılarla paylaşırız:
| Alıcı | Amaç | Konum |
|---|---|---|
| Cloudflare, Inc. | Barındırma, içerik depolama, içerik dağıtım ağı ve saldırılara karşı koruma | ABD, yapılandırılan bölgede işleme ile |
| Yapay zekâ modeli sağlayıcıları | Görsel ve videolar üzerinde oluşturma, düzenleme, çözünürlük artırma ve canlandırma işlemlerinin yürütülmesi | AB, ABD ve diğer üçüncü ülkeler. Bkz. alt işleyenler listesi |
| Stripe, Inc. ve Stripe Payments Europe, Ltd. | Ödemelerin işlenmesi, aboneliklerin yönetimi ve ödeme uyuşmazlıklarının ele alınması | İrlanda ve ABD |
| MailerLite Limited | Pazarlama iletişimlerinin gönderilmesi | Avrupa Birliği |
| Resend, Inc. | İşlemsel ve hizmete ilişkin e-postaların gönderilmesi | ABD |
| PostHog, Inc. | Ürün analitiği ve kullanım ölçümü | Avrupa Birliği |
| Crisp IM SAS | Sohbet ve müşteri desteği yönetimi | Fransa |
| FirstPromoter | Ortaklık programının yönetimi, dönüşümlerin atfedilmesi ve komisyonların ödenmesi | Avrupa Birliği |
| Reklam platformları | Rızaya bağlı olarak, pikseller ve dönüşüm API'si aracılığıyla dönüşüm ölçümü ve yeniden pazarlama | ABD |
| Hukuk, vergi ve muhasebe danışmanları | Yasal uyum, muhasebe ve taleplere karşı savunma | İspanya |
| Borç tahsil ajansları ve kredi bilgi sistemleri | İspanyol Veri Koruma Kanunu'nun 20. maddesi uyarınca ödenmemiş borçların yönetimi | İspanya |
| Makamlar ve kolluk kuvvetleri | Yasal bir zorunluluk veya suç teşkil eden bir fiile ilişkin emareler bulunması hâlinde | İspanya ve Avrupa Birliği |
Yukarıdakilere ek olarak, kendi altyapımızda barındırılan ve kurum içinde geliştirilmiş analiz araçları kullanırız; bu araçlar verilerin üçüncü kişilere aktarılmasını gerektirmez.
Kullanılabilen yapay zekâ modellerinin yelpazesi sürekli geliştiğinden ve sık sık model ekleyip çıkardığımızdan, model sağlayıcılarının, konumlarını ve her bir aktarıma uygulanan güvenceleri gösteren isimli ve güncel listesi https://lupa.art/legal/subprocessors adresinde yayımlanmakta ve güncel tutulmaktadır; bu sayfa işbu Politikanın ayrılmaz bir parçasıdır. Aynı liste, diğer veri işleyenlerimizi ve alt işleyenlerimizi de her birinin sunduğu hizmeti belirterek kapsar. Tüm bu kişilerle GDPR'ın 28. maddesinin gerektirdiği veri işleme sözleşmelerini akdetmiş bulunmaktayız.
Kişisel verilere erişimi olan yeni bir veri işleyenin eklenmesini, söz konusu sayfayı güncelleyerek ve değişikliğin esaslı olması hâlinde Madde 16 uyarınca bildiririz.
Kişisel verilerinizi satmayız ve üçüncü kişilere kendi reklam amaçları için açıklamayız.
9. Uluslararası aktarımlar
9.1. Hizmetin sunulması, verilerin Avrupa Ekonomik Alanı dışında yerleşik sağlayıcılara, özellikle altyapı sağlayıcılarına ve yapay zekâ modeli sağlayıcılarına aktarılmasını gerektirir.
9.2. Bu aktarımlar aşağıdaki mekanizmalardan biri veya birkaçı ile güvence altına alınır: veri alıcısının sertifikalı olması hâlinde AB–ABD Veri Gizliliği Çerçevesi dâhil olmak üzere Avrupa Komisyonu yeterlilik kararları; Avrupa Komisyonu tarafından onaylanmış Standart Sözleşme Hükümleri; veya GDPR'ın 44 ila 49. maddelerinde öngörülen diğer güvenceler.
9.3. Entegre ettiğimiz modellerin bir kısmı, hakkında yeterlilik kararı bulunmayan ülkelerde yerleşik sağlayıcılar tarafından işletilmektedir. Bu durumlarda Standart Sözleşme Hükümlerini uygular, aktarım etki değerlendirmesi yapar ve aktarım sırasında şifreleme, gönderilen verilerin en aza indirilmesi ve sağlayıcıdaki saklama sürelerinin sınırlandırılması dâhil olmak üzere ek tedbirler alırız. Her bir sağlayıcıya ilişkin varış ülkesini ve uygulanan güvenceleri alt işleyenler listesinde inceleyebilir, [email protected] adresine yazarak bu güvencelerin bir kopyasını talep edebilirsiniz.
9.4. İçeriğinizin belirli ülkelerden işletilen modeller tarafından işlenmemesini tercih ediyorsanız, yalnızca sağlayıcısı ve konumu her bir aracın arayüzünde belirtilen modelleri seçebilirsiniz.
10. Saklama süreleri
| Veriler | Süre |
|---|---|
| Hesap ve kimlik verileri | Hesap süresince ve silinmesinin ardından, yedeklerimizin yenilenmesi için gereken süre olan otuz (30) güne kadar |
| Girdi İçeriği ve Çıktılar | Hesap süresince. Fesihten sonra, Hüküm ve Koşulların Madde 9.4'ü uyarınca indirme için on beş (15) takvim günü; ardından silinir |
| Faturalandırma ve muhasebe verileri | İspanyol Ticaret Kanunu'nun 30. maddesi uyarınca son kayıttan itibaren altı (6) yıl ve vergi zamanaşımı bakımından dört (4) yıl |
| Erişim kayıtları ve teknik güvenlik verileri | On iki (12) aya kadar |
| Destek yazışmaları | Talebin (ticket) kapatılmasından itibaren yirmi dört (24) aya kadar |
| İhlallere, dolandırıcılığa veya engellemelere ilişkin veriler | Tekrarı önlemek için gerekli olduğu sürece ve her hâlükârda ilgili yasal taleplerin zamanaşımına uğramasına kadar |
| Ortaklık programı verileri | Program süresince ve ilgili vergi süreleri boyunca |
| Pazarlama iletişimlerine ilişkin rıza | Rıza geri alınıncaya kadar ve rızanın alındığının ispatı olarak bunu izleyen üç (3) yıl boyunca |
Bu sürelerin dolmasının ardından veriler silinir veya geri döndürülemez şekilde anonim hâle getirilir. Yasal bir saklama yükümlülüğünün bulunması hâlinde veriler, İspanyol Veri Koruma Kanunu'nun 32. maddesi uyarınca engellenir ve yalnızca yetkili makamların talebi üzerine erişilebilir olur.
11. Haklarınız
Aşağıdaki hakları dilediğiniz zaman kullanabilirsiniz:
- Erişim: hangi verilerinizi işlediğimizi öğrenmek ve bir kopyasını almak.
- Düzeltme: yanlış veya eksik verileri düzeltmek.
- Silme: artık gerekli olmayan verilerinizin silinmesini talep etmek.
- İtiraz: içeriğinizin modellerin iyileştirilmesi için kullanılması ve pazarlama iletişimlerinin alınması dâhil olmak üzere, meşru menfaatlerimize dayanan işleme faaliyetlerine itiraz etmek.
- Kısıtlama: bir itiraz doğrulanırken işlemenin askıya alınmasını talep etmek.
- Taşınabilirlik: verilerinizi yapılandırılmış ve yaygın olarak kullanılan bir formatta almak veya başka bir veri sorumlusuna aktarılmasını talep etmek.
- Otomatik kararlara tabi olmama: Madde 7 uyarınca insan müdahalesi talep etmek.
- Rızayı geri alma: önceden gerçekleştirilen işlemenin hukuka uygunluğunu etkilemeksizin, dilediğiniz zaman.
Nasıl kullanılır. Hesabınıza bağlı adresten [email protected] adresine, hangi hakkı kullanmak istediğinizi belirterek yazın. Makul bir şüphe bulunması hâlinde kimliğinizi doğrulamak için ek bilgi talep edebiliriz. Bir ay içinde yanıt veririz; bu süre karmaşık durumlarda iki ay daha uzatılabilir ve uzatma size bildirilir.
Profilinizi düzenleme, içeriğinizi ve faturalarınızı indirme, pazarlama iletişimlerini yapılandırma, içeriğinizin model iyileştirme amacıyla kullanılmasına itiraz etme ve hesabınızı silme dâhil olmak üzere, verilerinizin büyük bölümünü doğrudan hesabınızdan da yönetebilirsiniz.
Denetim makamına şikâyet. Talebinizi gereği gibi ele almadığımızı düşünüyorsanız, İspanya Veri Koruma Kurumu'na (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es) şikâyette bulunabilirsiniz. Konuyu önce bizim çözmemize fırsat tanımanızdan memnuniyet duyarız.
12. Görüntüleri işlenen üçüncü kişilerin hakları
Görüntünüz, platformun bir kullanıcısı tarafından LUPA aracılığıyla işlenen bir içerikte yer alıyorsa, LUPA veri işleyen sıfatıyla hareket eder ve veri sorumlusu, haklarınızı kullanmak için başvurmanız gereken söz konusu kullanıcıdır.
Bununla birlikte, [email protected] adresine bize yazabilirsiniz; teknik olarak mümkün ve hukuken uygun olduğu ölçüde talebinizi ilgili kullanıcıya iletir ve uygun tedbirleri alırız. İçeriğin Kabul Edilebilir Kullanım Politikamızı ihlal etmesi hâlinde, özellikle rıza dışı mahrem içerik veya kimliğe bürünme vakalarında, (AB) 2022/2065 sayılı Tüzük'ün 16. maddesi uyarınca doğrudan harekete geçer ve içeriği kaldırıp sorumlu hesabı askıya alabiliriz.
13. Küçükler
Hizmetimiz yalnızca on sekiz (18) yaşını doldurmuş kişilere yöneliktir. Küçüklerden bilerek veri toplamayız. Bir hesabın bir küçüğe ait olduğunu öğrenmemiz hâlinde hesabı askıya alır ve ilişkili verileri sileriz. Velayet veya vasilik sorumluluğuna sahipseniz ve sorumluluğunuz altındaki bir küçüğün bize veri sağladığını düşünüyorsanız, lütfen [email protected] adresine yazın.
14. Güvenlik tedbirleri
GDPR'ın 32. maddesi uyarınca uygun teknik ve idari tedbirleri uygularız; bunlar arasında şunlar yer alır: erişim kontrolü ve kimlik doğrulama; TLS kullanılarak aktarım sırasında ve depolama sırasında verilerin şifrelenmesi; ortamların ayrıştırılması; erişim ve güvenlik olaylarının kaydı ve izlenmesi; şifreli yedekler; yama ve güncelleme politikası; belgelenmiş olay yönetimi prosedürleri; periyodik risk değerlendirmeleri; ve verilere erişimi olan tüm personel için gizlilik taahhütleri ve eğitim.
Haklarınız bakımından risk oluşturan bir güvenlik ihlali hâlinde, İspanya Veri Koruma Kurumu'na yetmiş iki (72) saat içinde bildirimde bulunur ve riskin yüksek olması hâlinde size de gecikmeksizin doğrudan bildiririz.
15. Kaliforniya'da ikamet edenler
Kaliforniya'da ikamet ediyorsanız, Kaliforniya Gizlilik Hakları Kanunu (California Privacy Rights Act) ile değiştirilen Kaliforniya Tüketici Gizliliği Kanunu (California Consumer Privacy Act) size ek haklar tanır: toplanan kişisel bilgi kategorilerini, amaçları ve alıcıları öğrenme; bunların silinmesini talep etme; yanlış bilgileri düzeltme; hassas kişisel bilgilerin kullanımını sınırlama; ve bu hakları kullandığınız için ayrımcılığa uğramama.
LUPA, kişisel bilgileri satmaz ve söz konusu mevzuat anlamında bağlamlar arası davranışsal reklamcılık amacıyla paylaşmaz; ancak piksellerin ve reklam ölçüm araçlarının kullanımının bu şekilde değerlendirilebileceği ölçü saklıdır ve bunun için çerez bildirimimiz aracılığıyla önceden rızanızı alırız. Haklarınızı [email protected] adresine yazarak kullanabilirsiniz.
16. İşbu Politikada yapılacak değişiklikler
İşbu Politikayı mevzuattaki, teknik veya hizmetteki değişiklikleri yansıtmak amacıyla güncelleyebiliriz. Değişikliklerin esaslı olması hâlinde, en az otuz (30) takvim günü önceden e-posta yoluyla veya platformda belirgin bir duyuruyla sizi bilgilendiririz. Son güncelleme tarihi bu belgenin başında yer alır ve önceki sürümleri saklarız; talep üzerine bunlara erişilebilir.
LUPA SOFTWARE, S.L. 2026. Tüm hakları saklıdır.