Gizlilik Politikası

Veri Sorumlusu

Kişisel verilerinizden sorumlu veri sorumlusu; İstanbul, Türkiye'de kurulu Oney Finansal Danışmanlık Turizm ve Dış Ticaret A.Ş.'dir. Tüm gizlilik sorularınız için privacy@eluma.me adresinden bize ulaşabilirsiniz.

Topladığımız Veriler

Hesap bilgileri. ELUMA hesabı oluşturduğunuzda e-posta adresinizi, telefon numaranızı (SMS ile giriş yapıyorsanız) ve adınızı topluyoruz.

Kamera görüntüleri — yalnızca geçici işleme. ELUMA Lens'i bir tarihi esere yönelttiğinizde görüntü şifreli bağlantıyla tanıma servisimize iletilir, işlenir ve sonuç cihazınıza döndürülür. Görüntü baytları istek yaşam döngüsü sona erdiğinde sunucularımızda saklanmaz. Tanıma performansını artırmak amacıyla görüntünün SHA-256 özeti en fazla 24 saat boyunca önbellekte tutulabilir; bu özet tersine çevrilerek görüntünüzü yeniden oluşturmak mümkün değildir.

Konum verileri — isteğe bağlı. Konum iznini vermeniz durumunda tanıma isteği anında yaklaşık koordinatlarınızı sonuç doğruluğunu artırmak için topluyoruz.

Keşif geçmişi. Bir keşfi kaydettiğinizde, anıt tanımlayıcısı ve zaman damgası hesabınızla ilişkilendirilerek saklanır. Bu verileri uygulama üzerinden istediğiniz zaman silebilirsiniz.

Bilet rezervasyon verileri. Bilet satışları, TURSAB Belge No: 17192 ile Misyura Travel tarafından yürütülmektedir. Rezervasyon işlemlerinde ödeme kart bilgileriniz yalnızca ödeme kuruluşu tarafından işlenir; biz bu bilgilere erişmeyiz ve saklamayız.

Verilerinizi Nasıl Kullanıyoruz

Kişisel verilerinizi; (a) kimlik doğrulama ve hesabınızın yönetimi, (b) tanıma isteklerinin işlenmesi, (c) rezervasyon geçmişinizin görüntülenmesi, (d) işlemsel bildirimler (rezervasyon onayı, hizmet güncellemeleri), (e) dolandırıcılık ve güvenlik olaylarının önlenmesi, (f) TURSAB kayıt yükümlülükleri dahil yasal yükümlülüklere uyum ve (g) destek taleplerinizin yanıtlanması amacıyla kullanıyoruz. Kişisel verilerinizi üçüncü taraflara satmıyoruz.

Hizmet Sağlayıcılar

ELUMA; bulut, yapay zeka, biletleme ve ödeme altyapısı sağlayıcılarıyla veri işleme sözleşmeleri kapsamında çalışmaktadır. Alt işlemcilerin güncel listesi talep üzerine privacy@eluma.me adresinden temin edilebilir.

Veri Saklama Süreleri

Görüntü özeti önbelleği: azami 24 saat. Kullanıcı hesap verileri: hesap aktif olduğu süre boyunca, silme talebinden sonra en geç 30 gün içinde. Rezervasyon kayıtları: TURSAB yükümlülükleri gereği asgari 3 yıl. Sunucu erişim günlükleri: 14 gün.

Uluslararası Veri Aktarımları

Hizmet sağlayıcılarımızın bir kısmı Türkiye ve AB dışında bulunmaktadır. Yeterli koruma düzeyi sağlanmayan ülkelere yapılan veri aktarımlarında Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Maddelerine (SCCs) ve sağlayıcıların sertifikasyonlarına dayanıyoruz. KVKK kapsamındaki aktarımlar için açık rızanız alınmaktadır.

Haklarınız

KVKK madde 11 kapsamında; verilerinize erişme, düzeltilmesini isteme, silinmesini talep etme, işlemenin kısıtlanmasını isteme, itiraz etme ve veri taşınabilirliği haklarına sahipsiniz. Taleplerinizi privacy@eluma.me adresine iletebilirsiniz. Şikayetleriniz için kvkk.gov.tr adresindeki Kişisel Verileri Koruma Kurumu'na başvurabilirsiniz.

Güvenlik

Verilerinizi korumak için aktarım sırasında TLS şifrelemesi, depolanan veriler için şifreleme ve en az ayrıcalık prensibi uygulanmaktadır. Bir güvenlik açığı keşfederseniz lütfen privacy@eluma.me adresine bildirin.

Politika Değişiklikleri

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişikliklerde "Son Güncelleme" tarihini revize eder, yasal olarak zorunlu hallerde uygulama veya e-posta yoluyla bildirim yaparız.