Lumo Webstore için Veri İşleme Sözleşmesi
Son güncelleme: 15 Ekim 2026
Art. 28 DSGVO uyarınca akdedilen bu sözleşme, bir Webstore işletmecisi (Veri Sorumlusu, „İşletmeci“) ile Agency Scripts, Sahibi: Leon Rudolf, Die Halde 2, 64853 Otzberg, Deutschland, E-posta: [email protected] (Veri İşleyen, „biz“) arasında geçerlidir. İşletmecinin Dashboard üzerinden Webstore modülünü etkinleştirmesiyle yürürlüğe girer ve Webstore'un kapatılmasıyla sona erer.
1. Konu ve Süre
İşletmeci için Tebex ürünlerini gösteren, ziyaretçilerin Discord ile giriş yapmasını sağlayan ve siparişleri Tebex'e aktaran bir çevrim içi mağaza işletiyoruz. Veri işleme faaliyeti, Webstore aktif olduğu sürece devam eder.
2. Veri Türü ve İlgili Kişiler
İlgili kişiler mağazanın ziyaretçileri ve müşterileridir. İşlenen veriler: Discord ID, Discord adı ve profil resmi, alışveriş sepeti, Tebex sepet kimliği ile siparişler, değerlendirmeler, sadakat puanları, (etkinleştirilmişse) yapay zeka asistanına iletilen sorular ve sayfaların sunumuna ilişkin teknik verilerdir.
3. Talimatlar
Verileri yalnızca işletmecinin Dashboard üzerinden yaptığı ayarlara ve işletmecinin belgelenmiş talimatlarına göre işleriz; yasal olarak işlemeye yükümlü olduğumuz durumlar saklıdır. Bir talimatın hukuka aykırı olduğunu düşünürsek bunu işletmeciye bildiririz.
4. Gizlilik
Verilere yalnızca işletim için buna ihtiyaç duyan ve gizlilik yükümlülüğü altına girmiş kişiler erişebilir.
5. Teknik ve İdari Tedbirler
- Aktarım yalnızca şifreli olarak yapılır (TLS).
- Almanya'daki kendi sunucumuzda barındırılır, erişim yalnızca anahtarla sağlanır, güvenlik duvarı.
- Botun veri tabanı şifrelidir (SQLCipher), mağaza verileri her mağaza için ayrı tutulur.
- IP adresleri kaydedilmeyen web sunucusu günlükleri.
- Düzenli şifreli yedeklemeler.
- Ayarlara erişim yalnızca sunucunun Dashboard üzerinde yetkisi bulunan ekip üyelerine açıktır.
6. Alt Veri İşleyenler
Cloudflare, Inc. (sayfaların sunumu, saldırılara karşı koruma) ve yalnızca yapay zeka asistanı için yapay zeka sağlayıcımızdan yararlanıyoruz. ABD'ye aktarım, EU-US Data Privacy Framework veya AB standart sözleşme maddeleri temelinde gerçekleşir. Yeni alt veri işleyenleri önceden lumobot.net adresinde duyururuz; işletmeci itiraz edebilir ve Webstore'u kapatabilir. Discord ve Tebex bağımsız veri sorumlularıdır ve alt veri işleyen değildir.
7. İşletmecinin Desteklenmesi
İlgili kişilerin taleplerinde (bilgi alma, düzeltme, silme), veri ihlali bildirimlerinde ve veri koruma etki değerlendirmelerinde işletmeciye destek oluruz. Kişisel verilerin korunmasına ilişkin ihlalleri, haberdar olur olmaz gecikmeksizin işletmeciye bildiririz.
8. Silme ve İade
Webstore sona erdikten sonra mağaza verilerini 30 gün içinde sileriz; yasal bir yükümlülüğün daha uzun süre saklamayı gerektirdiği durumlar saklıdır. Talep edilmesi halinde, öncesinde işletmeciye bir kopya sağlarız.
9. Kanıt ve Denetimler
Bu sözleşmeye uyulduğunu kanıtlamak için gerekli bilgileri talep üzerine işletmeciye sunar ve önceden mutabık kalınarak makul denetimlerin yapılmasına olanak tanırız.
10. Son Hükümler
Alman hukuku geçerlidir. Tamamlayıcı olarak Lumo kullanım koşulları geçerlidir. Herhangi bir hükmün geçersiz olması halinde, sözleşmenin geri kalanı geçerliliğini korur.
