Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni

1. Veri Sorumlusu

İşbu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla Elif Yıldız – Melis Doğan Adi Ortaklığı ("Liora Labs" veya "Şirket") tarafından, atelier.lioralabs.io adresinde sunulan Liora Atelier platformu ("Platform") kapsamında hazırlanmıştır.

• Ticari Unvan: Elif Yıldız – Melis Doğan Adi Ortaklığı
• Vergi Dairesi / VKN: Gökdere Vergi Dairesi / 6081844358
• Adres: Derekızık Mah. Hoca Salih Sok. No:27, Kestel / Bursa
• E-posta: info@lioralabs.io

2. İşlenen Kişisel Veriler

Platform'u kullanmanız sırasında aşağıdaki kişisel verileriniz işlenebilmektedir:

• Kimlik Bilgileri: Ad, soyad
• İletişim Bilgileri: E-posta adresi
• Hesap Bilgileri: Kullanıcı hesabı kayıtları, kredi bakiyesi, işlem geçmişi
• Fatura ve Ödeme Bilgileri: Fatura adresi, vergi bilgileri (kurumsal kullanıcılar için), ödeme işlem kayıtları. Kredi kartı bilgileriniz Şirket tarafından görüntülenmez ve saklanmaz; ödeme işlemleri, PCI-DSS sertifikalı ödeme kuruluşu PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. altyapısı üzerinden gerçekleştirilir.
• Kullanım Verileri: IP adresi, tarayıcı bilgisi, cihaz bilgisi, Platform içi kullanım istatistikleri, çerez verileri
• İçerik Verileri: Platform'a yüklediğiniz ürün görselleri, markaya ait görsel materyaller ve oluşturduğunuz içerikler

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik hesabınızın oluşturulması ve yönetilmesi
• Platform hizmetlerinin (yapay zekâ destekli görsel ve video üretimi) sunulması
• Satın alma, ödeme ve faturalandırma işlemlerinin gerçekleştirilmesi
• Mesafeli satış sözleşmesi ve yasal yükümlülüklerin yerine getirilmesi
• Kullanıcı desteği sağlanması ve taleplerin yanıtlanması
• Platform'un güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
• Hizmet kalitesinin ölçülmesi ve iyileştirilmesi
• Açık rızanızın bulunması hâlinde ticari elektronik ileti gönderimi

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m.5/2-c)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m.5/2-ç)
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m.5/2-e)
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (m.5/2-f)
• Yukarıdaki kapsamlara girmeyen hâllerde açık rızanız (m.5/1)

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi ile sınırlı olmak üzere aşağıdaki taraflara aktarılabilmektedir:

• Ödeme kuruluşu: Ödeme işlemlerinin gerçekleştirilmesi amacıyla PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.
• Barındırma ve altyapı sağlayıcıları: Platform'un çalışması için gerekli sunucu, veri tabanı ve dağıtım hizmetleri (ör. Supabase, Vercel)
• Yapay zekâ hizmet sağlayıcıları: İçerik üretim hizmetinin sunulabilmesi amacıyla, yüklediğiniz görsellerin işlenmesi için üçüncü taraf yapay zekâ model sağlayıcıları
• Yetkili kamu kurum ve kuruluşları: Hukuki yükümlülüklerin yerine getirilmesi kapsamında

Altyapı ve yapay zekâ hizmet sağlayıcılarının sunucuları yurt dışında bulunabilmektedir. Bu kapsamda kişisel verileriniz, KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak yurt dışına aktarılabilmektedir. Platform'u kullanarak ve işbu politikayı onaylayarak bu aktarımlar hakkında bilgilendirildiğinizi kabul etmiş olursunuz.

6. Yüklenen İçerikler Hakkında

Platform'a yüklediğiniz ürün görselleri ve marka materyalleri, yalnızca talep ettiğiniz içerik üretim hizmetinin sunulması amacıyla işlenir. Yüklediğiniz içerikler üzerindeki fikri mülkiyet hakları size aittir. Şirket, bu içerikleri hizmetin sunulması dışında bir amaçla kullanmaz, üçüncü taraflarla pazarlama amacıyla paylaşmaz.

7. Çerezler

Platform'da, oturum yönetimi ve temel işlevsellik için zorunlu çerezler ile hizmet kalitesini ölçmek amacıyla analitik çerezler (Google Analytics 4) kullanılmaktadır. Tarayıcı ayarlarınız üzerinden çerez tercihlerinizi yönetebilirsiniz; ancak zorunlu çerezlerin devre dışı bırakılması hâlinde Platform'un bazı işlevleri çalışmayabilir.

8. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen asgari saklama sürelerine (ör. 6563 sayılı Kanun ve vergi mevzuatı kapsamındaki işlem kayıtları) uygun olarak saklanır. Sürelerin sona ermesi hâlinde verileriniz silinir, yok edilir veya anonim hâle getirilir.

9. Veri Güvenliği

Şirket, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri alır. Platform'a erişim şifreli bağlantı (HTTPS) üzerinden sağlanır ve hesap girişleri davet esaslı, tek kullanımlık doğrulama bağlantısı ile gerçekleştirilir.

10. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Bu haklarınıza ilişkin taleplerinizi info@lioralabs.io adresine iletebilirsiniz. Başvurularınız, talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır.

11. Değişiklikler

Şirket, işbu Gizlilik Politikası'nı güncelleyebilir. Güncel metin Platform'da yayımlandığı tarihte yürürlüğe girer.