Yasal bilgiler

Gizlilik Politikası ve Kişisel Verilerin İşlenmesi

Güncellendi: 26 Eylül 2026

Operatör / yasal bilgiler

Uluslararası kullanıcılar için yasal bilgiler

Şirketin tam unvanı: BEST MOMENT LLC
Vergi numarası: 02895906
Kayıt ülkesi: Armenia
Yasal adres: Yerevan, Armenia

1. Genel Hükümler

Bu politika, Pastry by Lyuba sitesine ve siteye bağlı iletişim, sipariş ve giriş formlarına uygulanır. Hangi kişisel verilerin işlenebileceğini, bunların hangi amaçlarla kullanılacağını, kimlere aktarılabileceğini ve kullanıcının hangi haklara sahip olduğunu açıklar. Kişisel verilerin işlenmesine ilişkin sorular için kullanıcı «İletişim» sayfası üzerinden başvurabilir.

2. Hangi Veriler İşlenebilir

Projenin kullanım senaryosuna bağlı olarak şu veriler işlenebilir: ad, e-posta, telefon, ülke, şehir, teslimat adresi, mesaj ve başvuru içerikleri, sipariş verileri, iş birliği başvuru verileri, tarif yazarının adı, tariflerin fotoğrafları ve metinleri, seçilen site dili ile IP adresi, tarayıcı verileri, çerezler, session id, CSRF tokeni, isteklerin tarihi ve saati dahil olmak üzere teknik veriler ve güvenlik kayıtları.

3. Veri Kaynakları

Kişisel veriler kullanıcıdan doğrudan site formları, sipariş süreci ve tarif gönderimi aracılığıyla alınır. Verilerin bir kısmı, site ziyaret edildiğinde kullanıcının tarayıcısından ve cihazından otomatik olarak, ayrıca ödeme durumları, teknik olaylar ve hata mesajları bakımından ödeme sağlayıcısı ve teknik hizmetlerden gelebilir.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler; başvurulara yanıt vermek, siparişleri yerine getirmek, merch teslimatı yapmak, dijital materyallere erişim sağlamak, tarifleri moderasyon ve yayımlama süreçlerini yürütmek, e-postayla gelen kodla hesaba giriş sağlamak, işlevsel çerezler etkin olduğunda kullanıcı eylemlerini saklamak, e-postayla bildirim göndermek (örneğin gönderilen bir tarifle ilgili karar hakkında), projenin güvenliğini sağlamak, kötüye kullanımı önlemek ve yasal yükümlülüklere uymak amacıyla kullanılır.

5. İşlemenin Hukuki Dayanakları

İşlemenin hukuki dayanakları arasında kullanıcının rızası, bir sözleşmenin ifası veya sözleşme öncesi adımların atılması gerekliliği, yasal yükümlülüklerin yerine getirilmesi ve operatörün güvenliği sağlama, hizmetin istikrarlı çalışmasını sürdürme, iç kayıtları tutma ve projeyi dolandırıcılık ile kötüye kullanımdan koruma konusundaki meşru menfaati bulunabilir.

6. Telegram Botu (kapatıldı)

Projenin Telegram botu kapatıldı: artık veri toplamıyor ve mesaj göndermiyor; haberler sitede yayınlanıyor, bildirimler e-postayla geliyor. Bot üzerinden alınan veriler (Telegram hesap kimliği, ad, kullanıcı adı, arayüz dili, haber aboneliği durumu) artık kullanılmıyor: silindi veya anonim hâle getirildi. Bot tarafından doğrulanmış e-posta olmadan oluşturulan hesaplar kapatıldı ve anonim hâle getirildi; yayınlanmış tarifler, favoriler (“Kaydet” düğmesiyle kaydedilen tarifler) ve siparişler korundu. Doğrulanmış e-postası olan hesaplarda Telegram verisi yok; yalnızca botta seçilen dil, artık hesabın site dili olarak kaldı. Projenin herkese açık Telegram kanalı siteden ayrı çalışır.

7. Çerezler ve Teknik Tanımlayıcılar

Site; teknik işleyiş, giriş, form koruması ve oturumun sürdürülmesi için gerekli çerezleri; giriş yapmadan tarif kaydetme ve akışın hatırlanması için işlevsel çerezleri; ziyaret istatistikleri için analitik çerezleri (Google Analytics, Yandex Metrica) kullanır. İşlevsel ve analitik çerezler yalnızca kullanıcının izniyle ve her kategori için ayrı ayrı kullanılır. Çerezlerin ayrıntılı açıklaması ayrı “Çerez Politikası”ndadır.

8. Verilerin Üçüncü Taraflara Aktarılması

Operatör kişisel verileri satmaz ve bunları bağlamlar arası davranışsal reklamcılık için aktarmamaktadır. Veri aktarımı yalnızca projenin çalışması için gerekli olan kişi ve hizmetlere yapılabilir: barındırma ve teknik sağlayıcılara, e-posta ve bildirim gönderim hizmetlerine, ödeme sağlayıcısına, teslimat hizmetlerine ve ayrıca yasa veya sözleşmesel ilişkiler gerektirdiğinde diğer yüklenicilere ve kamu kurumlarına.

9. Sınır Ötesi Veri Aktarımları

Belirli teknik hizmetler kullanıldığında, verilerin kullanıcının ülkesi dışına işlenmesi veya aktarılması ilgili işlevin çalışması için gerekli olduğu ölçüde gerçekleşebilir. Operatör bu tür işlemleri yürürlükteki mevzuata uygun şekilde organize etmeye ve proje için geçerli olması hâlinde yerelleştirme, bildirim ve sınır ötesi aktarıma ilişkin diğer koşulları dikkate almaya çalışır.

10. Saklama Süreleri

Kişisel veriler, işlem amaçlarına ulaşmak için gerekli olandan daha uzun süre saklanmaz; ancak daha uzun bir süre yasal olarak gerekliyse veya operatörün haklarını ve meşru menfaatlerini korumak için zorunluysa istisna uygulanabilir. Mesajlar, başvurular, sipariş verileri, teknik günlükler ve iç kayıtlar; kullanıcı desteği sağlamak, yükümlülükleri yerine getirmek, uyuşmazlıkları çözmek, kayıt tutmak, kötüye kullanımı önlemek ve zorunlu gerekliliklere uymak için gerekli süre boyunca saklanabilir.

11. Kullanıcı Hakları

Kullanıcı; kişisel verilerine ilişkin bilgi talep etme, bunların düzeltilmesini, güncellenmesini, silinmesini veya işlemenin sınırlandırılmasını isteme, işlemenin rızaya dayandığı kısımda rızasını geri çekme ve ayrıca gizlilikle ilgili başvurularını «İletişim» sayfası üzerinden iletme hakkına sahiptir. Belirli ülkelerin veya eyaletlerin yasalarından doğan özel kullanıcı hakları projeye uygulanıyorsa, bu başvurular da aynı şekilde iletilebilir ve operatör bunları yürürlükteki mevzuat ile projenin fiili statüsü çerçevesinde değerlendirecektir.

12. Çocuklar ve Ergenler

Proje özellikle 13 yaşın altındaki çocuklara yönelik değildir ve bu kullanıcıların kişisel verilerini bilinçli olarak toplamak üzere tasarlanmamıştır. Operatör, yürürlükteki mevzuatın izin verdiği yaşın altındaki bir çocuğa ait verilerin uygun bir dayanak olmadan elde edildiğini öğrenirse, bu verileri silmek veya işlenmesini durdurmak için makul adımlar atacaktır.

13. Veri Koruması ve Politikanın Güncellenmesi

Operatör, kişisel verileri yetkisiz veya tesadüfi erişim, değişiklik, ifşa, imha ve diğer hukuka aykırı eylemlere karşı korumak için makul organizasyonel ve teknik önlemler alır. Bu politika, proje geliştikçe, site işlevleri değiştikçe, yeni hizmetler bağlandıkça veya mevzuat değiştikçe güncellenebilir; güncel sürüm sitede yayımlanır.

14. Anlık Bildirimler

Anlık bildirimler yalnızca bunları «Profil» → «Bildirimler» bölümünde kendisi açan ve tarayıcının göstermesine izin veren kişilere gönderilir; varsayılan olarak kapalıdır. Gönderim için şunlar saklanır: tarayıcının anlık bildirim hizmetindeki abonelik adresi ve tarayıcının verdiği şifreleme anahtarları, seçilen konular, dil, tarayıcı ve sistem adı (sürümler olmadan), abonelik ve son teslim tarihleri, teslim hatası sayısı ve bildirimler giriş yapılmışken açıldıysa hesapla bağlantı. Bildirim şifrelenir ve tarayıcı üreticisinin anlık bildirim hizmeti (Google, Apple, Mozilla veya Microsoft) üzerinden iletilir; bu hizmet olmadan anlık bildirim mümkün değildir ve hizmet kullanıcının ülkesi dışında bulunabilir. Bildirimler istenildiği zaman «Bildirimler» bölümündeki «Bu cihazda kapat» ile veya tarayıcı ayarlarından kapatılabilir: abonelik hemen silinir; tarayıcının iptal ettiği aboneliği site bir sonraki gönderimde siler. Hesaptan çıkış yapıldıktan sonra bu cihaz tarifleriniz ve fotoğraflarınız hakkında bildirim almaz; hesap silindiğinde tüm abonelikleri silinir.

Rusya dışındaki alıcılar için (uluslararası kartlar)

Güncellendi: 26 Eylül 2026

Uluslararası kartla yapılan satın almalarda ödeme verileri

Uluslararası bir kartla ödeme yaparsanız ödeme verileriniz (kart numarası, son kullanma tarihi, güvenlik kodu, fatura adresi) Lemon Squeezy sayfasında girilir ve satıcı (Merchant of Record) sıfatıyla Lemon Squeezy tarafından kendi gizlilik politikasına uygun olarak işlenir. Kartınızın tam bilgilerini almayız ve saklamayız.

Hangi verileri alıyoruz

Lemon Squeezy'den, siparişin yerine getirilmesi ve destek için gerekli verileri alırız: ad, e-posta, ülke, sipariş numarası ve içeriği, tutar, para birimi, ödeme veya iade durumu. Bu veriler indirme bağlantısının sağlanması, alıcılara destek verilmesi, kayıt tutulması ve kötüye kullanımın önlenmesi için kullanılır.

Verilerden kim sorumludur

Sitenin aldığı uluslararası satın alma verileri içerik sağlayıcı (bilgileri aşağıdadır) tarafından işlenir. Kişisel verilerinizle ilgili taleplerinizi destek ekibine iletin.

Destek

Rusya dışındaki alıcılar için destek: sipariş numaranızı ve satın alma sırasında kullandığınız e-posta adresini belirterek «İletişim» sayfası üzerinden bize yazın.

İçerik sağlayıcı bilgileri

Şirketin tam unvanı: BEST MOMENT LLC
Vergi numarası: 02895906
Kayıt ülkesi: Armenia
Yasal adres: Yerevan, Armenia