Luma · Gizlilik ve kişisel veriler
Son güncelleme: 6 Kasım 2026 · Sınırlı deneme sürümüÖnemli: Bu, mevcut uygulamanın veri işleyişini açıklayan ön bilgilendirmedir. Veri sorumlusunun yasal kimliği, ulaşılabilir resmî iletişim kanalı, yurt dışına veri aktarımının hukuki mekanizması ve kesin saklama/silme süreleri henüz doğrulanmadığından tek başına KVKK madde 10 kapsamında nihai aydınlatma metni değildir. Genel kullanıcı yayını öncesinde tamamlanması gerekir.
Hangi bilgiler işlenir?
Hesap açarsan e-posta adresin, şifre doğrulaması için gereken hesap verileri ve isteğe bağlı profil adın; uygulamaya girersen notların, alışveriş/tarih listelerin, kaydedilmiş eşya konumları, isteğe bağlı fotoğraf ve ses kayıtların işlenebilir. İlk kişisel kayıtlar tarayıcının yerel depolamasında kalır. Yedekleme ve eşitleme ancak etkinleştirdiğinde Supabase'e yüklenir. Aile alanına bilerek eklediğin ortak kayıtlar ailenin diğer üyelerine görünür; özel notların otomatik paylaşılmaz.
Bildirimler ve davetler
Telefon bildirimi yalnızca ilgili ayardan izin verirsen açılır. Bildirim için tarayıcının abonelik adresi ve teknik şifreleme anahtarları Supabase'de hesapla ilişkilendirilir; tarihli hatırlatmaların başlıkları sunucu bildirim kuyruğunda işlenir. Gelen mesajlar kilit ekranında görüntülenebilir. Ayarlar bölümünden bildirimleri kapatabilirsin. WhatsApp ile davet etme, uygulamanın rehbere erişmesi veya telefon numaranı toplaması anlamına gelmez: kısa süreli, tek kullanımlık davet bağlantısı cihazın paylaşım mekanizmasıyla gönderilir. Davet alan kişi kendi Luma hesabına giriş yapmalıdır.
Verileri neden ve nasıl işleriz?
Hesap açma ve oturum yönetimi, seçtiğin kişisel yedekleme, ailede ortak liste tutma, isteğe bağlı uyarılar ve hizmetin güvenli sunulması için veri kullanılır. Hesap ve servis kayıtları için hukuki sebep, ilgili işlem bazında kesinleştirilmelidir; yalnızca bu sayfayı okumuş olman açık rıza yerine geçmez. İsteğe bağlı bildirim izni dilediğinde geri alınabilir.
Hizmet sağlayıcılar ve yurt dışı
Cloudflare Pages uygulamayı yayınlar; Supabase hesabı ve seçilmiş bulut kayıtlarını tutar; Brevo üyelik, doğrulama ve şifre yenileme e-postalarını göndermek için kullanılır. Sağlayıcılar güvenlik ve işletim günlükleri de işleyebilir. Sağlayıcıların kullandığı gerçek veri bölgeleri ve olası yurt dışı aktarımlarının KVKK'ya uygun hukuki mekanizması ayrıca doğrulanmalıdır.
Çerezler, yerel kayıtlar, şifre ve görseller
Mevcut sürüme uygulama özelinde reklam ya da davranış izleyen analiz kodu eklenmemiştir; hizmetin çalışması için tarayıcı depolaması ve oturum bilgileri kullanılabilir. Sonradan reklam/analiz teknolojisi eklenirse ayrıca aydınlatma ve gerekiyorsa önceden onay yönetimi uygulanmalıdır. Şifreler Supabase Auth tarafından hashlenmiş biçimde saklanır; uygulama şifreleri düz metin veritabanına kaydetmez. Uygulama görsellerinin kaynak ve lisans kayıtlarının genel yayın öncesinde denetlenmesi gerekir.
Hakların, saklama ve silme
KVKK'nın 11. maddesindeki ilgili kişi hakların saklıdır. Telefonundaki kayıtların bir kopyasını Ayarlar bölümünden indirebilirsin. Oturumu kapatmak, kişisel kayıtlarının veya hesabının tamamen silindiği anlamına gelmez. Hesap kapatma, buluttaki kayıtların silinmesi, saklama süreleri ve doğrulanmış destek kanalı kamuya açık yayından önce tamamlanmalıdır. Şimdilik taleplerini denemeye erişim sağlayan uygulama yöneticisine ilet.
Luma · Privacy and personal data
Updated November 6, 2026 · Limited pilot
Important: This is an operational pilot disclosure, not a final statutory privacy notice. The controller's legal identity and official contact channel, retention/deletion periods, hosting regions, and cross-border transfer basis must be confirmed before public launch.
Data collected and purposes
Sign-up uses your email and account authentication data. Your optional profile, private notes, shopping lists, deadlines, photos and audio initially remain on your device. Only backups you enable are uploaded to Supabase. Items you deliberately add to a shared family list become visible to members. Cloudflare hosts the web app, Supabase provides authentication/storage, and Brevo sends authentication emails.
Opt-in notifications and invitations
Phone notifications require explicit permission. Push subscription endpoint and encryption keys are saved under your account, and scheduled reminder titles are processed on the server. Notifications may appear on the lock screen. You can switch them off in Settings. WhatsApp invites use one-use, 24-hour share links without reading your contacts or registering a phone number; recipients must sign in to Luma.
Security, storage and rights
Passwords are hashed by Supabase Auth; Luma does not store plaintext passwords. Current app code has no dedicated advertising or analytics tracker. Strictly necessary browser storage is used for app operation. Your rights regarding personal information, including access, correction and deletion, remain applicable. Export local records from Settings; account-wide deletion and official support process are not yet available in this pilot. Please contact the pilot organizer for assistance.
International data transfers, lawful grounds, exact retention periods and all third-party image licences must be reviewed before general public release.