Luma · Gizlilik ve kişisel veriler

Önemli: Bu, mevcut uygulamanın veri işleyişini açıklayan ön bilgilendirmedir. Veri sorumlusunun yasal kimliği, ulaşılabilir resmî iletişim kanalı, yurt dışına veri aktarımının hukuki mekanizması ve kesin saklama/silme süreleri henüz doğrulanmadığından tek başına KVKK madde 10 kapsamında nihai aydınlatma metni değildir. Genel kullanıcı yayını öncesinde tamamlanması gerekir.

Hangi bilgiler işlenir?

Hesap açarsan e-posta adresin, şifre doğrulaması için gereken hesap verileri ve isteğe bağlı profil adın; uygulamaya girersen notların, alışveriş/tarih listelerin, kaydedilmiş eşya konumları, isteğe bağlı fotoğraf ve ses kayıtların işlenebilir. İlk kişisel kayıtlar tarayıcının yerel depolamasında kalır. Yedekleme ve eşitleme ancak etkinleştirdiğinde Supabase'e yüklenir. Aile alanına bilerek eklediğin ortak kayıtlar ailenin diğer üyelerine görünür; özel notların otomatik paylaşılmaz.

Bildirimler ve davetler

Telefon bildirimi yalnızca ilgili ayardan izin verirsen açılır. Bildirim için tarayıcının abonelik adresi ve teknik şifreleme anahtarları Supabase'de hesapla ilişkilendirilir; tarihli hatırlatmaların başlıkları sunucu bildirim kuyruğunda işlenir. Gelen mesajlar kilit ekranında görüntülenebilir. Ayarlar bölümünden bildirimleri kapatabilirsin. WhatsApp ile davet etme, uygulamanın rehbere erişmesi veya telefon numaranı toplaması anlamına gelmez: kısa süreli, tek kullanımlık davet bağlantısı cihazın paylaşım mekanizmasıyla gönderilir. Davet alan kişi kendi Luma hesabına giriş yapmalıdır.

Verileri neden ve nasıl işleriz?

Hesap açma ve oturum yönetimi, seçtiğin kişisel yedekleme, ailede ortak liste tutma, isteğe bağlı uyarılar ve hizmetin güvenli sunulması için veri kullanılır. Hesap ve servis kayıtları için hukuki sebep, ilgili işlem bazında kesinleştirilmelidir; yalnızca bu sayfayı okumuş olman açık rıza yerine geçmez. İsteğe bağlı bildirim izni dilediğinde geri alınabilir.

Hizmet sağlayıcılar ve yurt dışı

Bir Nefes: özel kayıtlar ve Luma yayınları

Kişisel Kütüphanem’e eklediğin metin, ses, fotoğraf ve PDF kayıtları kendine özeldir. Bunlar sen seçmeden herkese yayımlanmaz; ilk kayıtlar cihazında tutulur, isteğe bağlı kişisel yedekleme ayrı işler. Yalnızca yetkili yayıncı, ayrı Yayın Yönetimi bölümünden bir içeriği açıkça yayımladığında Luma Yayınları’nda herkes tarafından görülebilir. Herkese açık dosyalar açık erişimli medya depolamasında barındırılır; kapalı eski yayınların dosya alanı özel erişime çevrilmiştir. Başkalarının haklarına sahip olmadığı içerikleri ortak yayına yüklememelisin.

Luma’ya Sor: isteğe bağlı yapay zekâ sohbeti

Luma’ya Sor bölümüne bilerek yazdığın mesajlar ve sohbetin bağlamı için en fazla son sekiz mesaj, soruna yanıt üretilmesi amacıyla Supabase sunucu fonksiyonu üzerinden OpenAI hizmetine gönderilir. Bu özellik hesabına giriş yapmanı gerektirir ve deneme sürümünde günlük 10 mesaj sınırı vardır. Luma, sohbet kayıtlarını ayrı bir veritabanına kaydetmez; sohbet geçmişi açık uygulama oturumunda tutulur ve sayfa yenilendiğinde sıfırlanır. OpenAI hizmetine gönderilen isteklerde model çıktısını saklama seçeneği devre dışıdır; sağlayıcının güvenlik, kötüye kullanım ve teknik hizmet kayıtları ayrıca söz konusu olabilir. Özel notlar, aile kayıtları ve medya içerikleri sohbet servisine kendiliğinden aktarılmaz. Mesajlarına şifre, kimlik numarası veya hassas kişisel bilgi yazmamalısın. Yanıtlar hata içerebilir; önemli kararları ayrıca doğrula.

Fotoğraftan yapay zekâ ile malzeme tanıma

Mutfak fotoğrafı önce cihazında kaydedilir. Fotoğrafın yapay zekâ hizmetine gönderilmesi için ilk kullanımda ayrıca iznin istenir. Onay verirsen, yalnızca seçilen fotoğraf malzemeleri belirlemek amacıyla güvenli sunucu üzerinden OpenAI hizmetine gönderilir. AI çıktıları hatalı olabilir; malzemeleri kontrol edip düzeltebilirsin. Bu işlem hesap girişi gerektirir ve günlük kullanım sınırı uygulanır. İzin vermesen de fotoğraf ve elle malzeme ekleme işlevleri kullanılabilir.

Cloudflare Pages uygulamayı yayınlar; Supabase hesabı ve seçilmiş bulut kayıtlarını tutar; Brevo üyelik, doğrulama ve şifre yenileme e-postalarını göndermek için kullanılır. Sağlayıcılar güvenlik ve işletim günlükleri de işleyebilir. Sağlayıcıların kullandığı gerçek veri bölgeleri ve olası yurt dışı aktarımlarının KVKK'ya uygun hukuki mekanizması ayrıca doğrulanmalıdır.

Çerezler, yerel kayıtlar, şifre ve görseller

Mevcut sürüme uygulama özelinde reklam ya da davranış izleyen analiz kodu eklenmemiştir; hizmetin çalışması için tarayıcı depolaması ve oturum bilgileri kullanılabilir. Sonradan reklam/analiz teknolojisi eklenirse ayrıca aydınlatma ve gerekiyorsa önceden onay yönetimi uygulanmalıdır. Şifreler Supabase Auth tarafından hashlenmiş biçimde saklanır; uygulama şifreleri düz metin veritabanına kaydetmez. Uygulama görsellerinin kaynak ve lisans kayıtlarının genel yayın öncesinde denetlenmesi gerekir.

Hakların, saklama ve silme

KVKK'nın 11. maddesindeki ilgili kişi hakların saklıdır. Telefonundaki kayıtların bir kopyasını Ayarlar bölümünden indirebilirsin. Oturumu kapatmak, kişisel kayıtlarının veya hesabının tamamen silindiği anlamına gelmez. Hesabını silmek için Profilim → Hesabım bölümünü açıp “Luma hesabımı sil” seçeneğinden mevcut şifreni ve açık onay metnini girebilirsin. Bu işlem, hesabına bağlı bulut kayıtları ile yüklediğin medya dosyalarının silinmesini sağlar. Yöneticisi olduğun aile alanında başka üyeler varsa onların ortak kayıtları etkilenmesin diye otomatik silme işlemi engellenir. Cihazındaki tarayıcı önbelleğinde kalabilen medya kopyaları ayrıca temizlenebilir. Resmî veri sorumlusu iletişim kanalı, kesin saklama/silme süreleri ve veri aktarımının hukuki dayanağı genel yayından önce kesinleştirilmelidir. İlgili kişi başvuruları için deneme yöneticisine başvurabilirsin.