Gizlilik, Uluslararası Veri ve Çerez Politikası
Gizlilik, Uluslararası Veri ve Çerez Politikası
LUXURRE — GİZLİLİK VE ULUSLARARASI VERİ İŞLEME BİLDİRİMİ
Şirket: LUXURRE LTD
Şirket Kayıt Numarası: 17063390
Web Sitesi: https://www.luxurre.com
Gizlilik ve Uyum İletişim: info@luxurre.com
Düzenleyici Çerçeve: Birleşik Krallık GDPR, Veri Koruma Yasası 2018, Veri (Kullanım ve Erişim) Yasası 2025, geçerli PECR gereklilikleri ve diğer geçerli veri koruma yasaları.
Belge Versiyonu: 1.1
Revizyon Tarihi: 17 Ekim 2026
1. Kontrolör ve İletişim
LUXURRE web sitesi ve temel platform hesap faaliyetleri aracılığıyla kişisel veri işleme amaçlarını ve yollarını belirlemekle sorumlu kontrolör:
LUXURRE LTD
İngiltere ve Galler'de kayıtlı özel limited şirket.
Şirket Kayıt Numarası: 17063390
Web Sitesi: https://www.luxurre.com
E-posta: info@luxurre.com
Gizlilik, kişisel veriler, veri sahibinin hakları ve veri koruma şikayetleri ile ilgili talepler info@luxurre.com adresine iletilebilir.
Yayınlanan adres kayıtlı ofistir. Yasal olarak gerekli olması durumunda ayrı faaliyet veya hizmet adresi açıklanmalıdır.
LUXURRE, ayrı kayıtlı şirketleri içeren uluslararası bir ticari ağ içinde faaliyet gösterebilir:
LUXURY ESTATE BROKER LTD
Şirket Numarası: 15763591
86–90 Paul Street, Londra EC2A 4NE, Birleşik Krallık
E-posta: info@luxuryestatebroker.com
LUXURY REAL ESTATE GROUP LTD
Şirket Numarası: 15824358
86–90 Paul Street, Londra EC2A 4NE, Birleşik Krallık
E-posta: info@luxuryrealestate-group.com
MCRE GLOBAL LTD
Şirket Numarası: 15620679
86–90 Paul Street, Londra EC2A 4NE, Birleşik Krallık
E-posta: info@mcre.global
Her şirket ayrı bir tüzel kişiliktir. Ayrı sözleşmeli faaliyetler bakımından, ilgili şirket, gerçek sorumlulukları ve geçerli yasalara göre bağımsız kontrolör, işlemci veya müşterek kontrolör olarak hareket edebilir.
Müşterek kontrol söz konusu olduğunda, ilgili taraflar yükümlülüklerini belirleyecek ve düzenlemenin özünü etkilenen bireylere sunacaktır.
Hiçbir şirket sadece ticari bir ağa ait olduğu için kontrolör veya müşterek kontrolör olarak kabul edilmez.
2. Bu Bildirim Kapsamındaki Kişiler
Bu bildirim, LUXURRE ile etkileşimde bulunan tanımlanabilir bireylere ait kişisel bilgileri kapsar.
Bu bireyler şunları içerebilir:
* Alıcılar, yatırımcılar, özel müşteriler ve olası yetkililer.
* Direktörler, şirket yetkilileri ve yetkili temsilciler.
* Aile ofisi personeli, mütevelliler ve gerçek faydalanıcılar.
* Mülk sahipleri, geliştiriciler, satıcılar ve aracılar.
* Brokerlar, danışmanlar, profesyonel ortaklar ve hizmet sağlayıcılar.
* İlgili olduğunda iş başvuru sahipleri ve profesyonel adaylar.
* Web sitesi ziyaretçileri, kayıtlı hesap sahipleri ve muhataplar.
LUXURRE özel erişim ve profesyonel ticari faaliyetlere odaklanır. Erişim kimlik doğrulama, mesleki nitelik, uygunluk kriterleri ve ayrı onaya tabi olabilir.
Kişisel veri koruması, bilgi bir işten işe bağlamda toplandığında da geçerlidir.
3. Kişisel Veri Kategorileri ve Kaynakları
Talep edilen hizmetlere ve kullanılan işlevlere bağlı olarak, LUXURRE şunları işleyebilir:
Kimlik ve iletişim bilgileri: İsimler, iş e-posta adresleri, telefon numaraları, ikamet edilen ülke, tercih edilen dil, mesleki unvanlar ve kurumsal bağlantılar.
Hesap bilgileri: Kayıt detayları, hesap tanımlayıcıları, kimlik doğrulama ve doğrulama kayıtları, izinler, erişim seviyeleri, başvuru durumu ve kullanıcı tercihleri.
Profesyonel ve kurumsal bilgiler: Şirket isimleri, temsil yetkisi, iş rolleri, mesleki nitelikler ve ilgili olduğunda faydalanıcı sahiplik bilgileri.
Ticari ve işlem bilgileri: Mülk gereksinimleri, bütçeler, edinim kriterleri, satıcı talimatları, varlık açıklamaları, mülk kayıtları, teklifler, hizmet talepleri ve işlemle ilgili yazışmalar.
Gönderilen materyaller: Fotoğraflar, videolar, mülk belgeleri, başvurular, sunumlar ve diğer kullanıcı tarafından sağlanan dosyalar.
Doğrulama ve uyum bilgileri: Yetki kanıtı, i
Kimlik belgeleri, fon kaynağı materyalleri ve kanunen gerekli olduğu durumlarda ilgili durum tespiti kayıtları.
Finansal ve idari bilgiler: Fatura detayları, ödeme referansları, işlem durumu, ticari anlaşmalar ve ücret veya ödemelerin kayıtları. Tam kredi kartı bilgileri, uygun şekilde korunan bir ödeme süreci aracılığıyla işlenmelidir.
Teknik ve güvenlik bilgileri: IP adresleri, tarayıcı ve cihaz bilgileri, oturum verileri, kimlik doğrulama olayları, erişim günlükleri ve dolandırıcılık önleyici göstergeler.
İletişimler ve tercihler: Mesajlar, destek talepleri, abonelik seçimleri, onay kayıtları ve pazarlama itirazları.
Bilgiler, bireyler ya da yetkili temsilcileri tarafından, ilgili ticari karşı taraflar, profesyonel ortaklar veya izin verilen yasal olarak erişilebilir kamu kaynakları aracılığıyla doğrudan sağlanabilir.
Belirli bilgilerin sağlanmasının bir sözleşmeye girmek, yasal bir yükümlülüğü yerine getirmek veya kimlik kontrollerini tamamlamak için gerekli olduğu durumlarda, bireylere ilgili gereklilik ve sağlanmaması durumunda olası sonuçlar hakkında bilgi verilecektir.
Özel kategori kişisel veriler ve suç bilgileri rutin olarak toplanmamalıdır. Bu tür bilgiler yalnızca belirli bir amaç, geçerli bir yasal koşul ve uygun güvencelerle gerekçelendirildiğinde işlenebilir.
4. İşleme Amaçları ve Hukuki Dayanakları
Kişisel veriler, Birleşik Krallık GDPR’si kapsamında uygun bir yasal dayanak koşuluna tabi olarak aşağıdaki amaçlar için işlenebilir.
Bir sözleşmenin ifası — Madde 6(1)(b):
* Bireysel müşterilerle yapılan sözleşmelerin yönetimi.
* Bir sözleşmeye girmeden önce bireyin talep ettiği işleme adımları.
* Bireyin taraf olduğu durumda üzerinde anlaşılan hesap ve platform hizmetlerinin sağlanması.
Sözleşme ilgili birey yerine bir şirketle yapılmışsa, Madde 6(1)(b) otomatik olarak o bireyin bilgileri için geçerli değildir.
Yasal yükümlülüklerin yerine getirilmesi — Madde 6(1)(c):
* Kanuni muhasebe ve vergilendirme.
* Uygulanabilir finansal suç yükümlülüklerine uyum.
* Kanunen gerekli kimlik tespiti ve doğrulama.
* Düzenleyici raporlama ve iş birliği.
* Kanunen gerekli kayıtların korunması.
Meşru menfaatler — Madde 6(1)(f):
* Platformun işletilmesi ve korunması.
* Profesyonel iş taleplerine yanıt verilmesi.
* Dolandırıcılığın ve yetkisiz erişimin önlenmesi.
* İş kayıtlarının ve sözleşme delillerinin tutulması.
* Meşru ticari bağlantıların kolaylaştırılması.
* Hukuki menfaatlerin korunması ve kötüye kullanımın araştırılması.
* Orantılı yöntemlerle güvenlik ve hizmetlerin iyileştirilmesi.
Meşru menfaatlere dayalı işleme, gerekilirlik, makul beklentiler ve etkilenmiş bireylerin hak ve özgürlüklerinin değerlendirilmesine tabidir.
Rıza — Madde 6(1)(a), uygulanabilir olduğunda:
* İsteğe bağlı pazarlama iletişimleri.
* Rıza gerektiren takip faaliyetleri.
* İsteğe bağlı kişiselleştirme.
* Diğer özel olarak rıza bazlı faaliyetler.
Rıza, geri çekildikten sonra öncesinde yapılan işlemenin hukuka uygunluğunu etkilemeden geri alınabilir.
Özel kategori veriler veya suç verileri işleniyorsa, uygulanabilir ek koşullar ve güvenceler belirlenmeli ve belgelenmelidir.
5. Alıcılar, Hizmet Sağlayıcıları ve Profesyonel Ağ
Kişisel bilgiler, gerekli ve yasal olarak haklı olduğu durumlarda aşağıdaki taraflara açıklanabilir:
* Yetkili LUXURRE personeli ve operatörleri.
* Anlaşmalı teknoloji ve barındırma sağlayıcıları.
* İş iletişimi ve e-posta hizmet sağlayıcıları.
* Ödeme ve faturalama hizmet sağlayıcıları.
* Güvenlik, kimlik doğrulama ve dolandırıcılık önleme sağlayıcıları.
* Onaylanmış belge depolama ve teknik destek sağlayıcıları.
* Profesyonel ticari ağ içindeki ilgili şirketler.
* Yetkili komisyoncular, ajanlar ve işlem karşı tarafları.
* Hukuki, muhasebe, vergi ve diğer profesyonel danışmanlar.
* Kanunen gerekli olduğunda yetkili düzenleyici, yargı ve kamu otoriteleri.
Veri paylaşımı, ilgili amaç için makul ölçüde gerekli bilgilerle sınırlıdır.
Üye
ticari bir ağın üyeliği, müşteri dosyalarının, gizli işlemlerin veya kimlik kayıtlarının sınırsız değişimine izin verildiği anlamına gelmez.
Özel piyasa fırsatları, yayımlanmamış varlık bilgileri ve ticari olarak hassas belgeler, geçerli erişim kısıtlamalarına, gizlilik yükümlülüklerine ve ayrı doğrulama prosedürlerine tabi olmaya devam eder.
Üçüncü taraf bir hizmet sağlayıcı LUXURRE adına kişisel verileri işliyorsa, uygun bir işlemci sözleşmesi ve diğer gerekli korumalar uygulanmalıdır.
Bağımsız profesyonel ortaklar, bağımsız denetleyici olarak hareket ettiklerinde kendi işlemlerinden sorumludur.
Bu bildirim, kişisel bilgilerin üçüncü taraflara satılmasına yetki vermez.
6. Otomatik Çeviri, Yapay Zeka ve Dijital Yardımcı
LUXURRE, dil çevirisi, içerik hazırlama, arama işlevi, sınıflandırma ve dijital platform yönetimine yardımcı olmak için otomatik sistemler kullanabilir.
Onaylanmış çeviri süreçleri için uygun bilgiler arasında kamuya açık yetkilendirilmiş mülk tanımlamaları, genel pazarlama materyalleri, yayımlanmış web sitesi içeriği ve diğer gizli olmayan bilgiler yer alabilir.
Kimlik belgeleri, yayımlanmamış gizli işlem dosyaları, kaynak fon kayıtları, özel yazışmalar ve kısıtlı ticari bilgiler, onaylanmamış halka açık Yapay Zeka veya çeviri hizmetlerine gönderilmemelidir.
Kişisel veriler dış yapay zeka veya çeviri sağlayıcıları kullanılarak işlenmeden önce, ilgili sağlayıcı, amaçlar, yasal dayanaklar, sözleşme düzenlemeleri, işleme yerleri ve uluslararası transfer korumaları değerlendirilmelidir.
Yapay zeka tarafından üretilen bilgiler ve çeviriler eksik veya hatalı olabilir.
Önemli yasal, ticari, finansal ve düzenleyici bilgiler uygun profesyonel veya insan doğrulaması gerektirir.
Hukuki veya benzeri önemli etkilere sahip tamamen otomatik karar verme getirildiğinde, LUXURRE gerekli bilgileri sunmalı ve veri koruma yasaları kapsamında geçerli korumaları uygulamalıdır.
7. Uluslararası İşleme ve Sınır Ötesi Transferler
LUXURRE uluslararası erişilebilir bir platform işletir ve farklı yargı bölgelerindeki tarafları içeren profesyonel tanıtımları veya ticari fırsatları kolaylaştırabilir.
Uluslararası ticari faaliyet, LUXURRE veya ortaklarının aktif olabileceği her ülkeye tüm kişisel bilgilerin otomatik olarak transfer edildiği anlamına gelmez.
Herhangi bir kısıtlı kişisel bilgi transferi gerçek alıcı, hedef, amaç ve uygulanan yasal gerekliliklere göre değerlendirilmelidir.
Gerekli olduğunda, ilgili korumalar şunları içerebilir:
* Birleşik Krallık yeterlilik düzenlemeleri.
* Birleşik Krallık Uluslararası Veri Transferi Anlaşması (IDTA).
* Birleşik Krallık Avrupa Komisyonu’nun Standart Sözleşme Maddelerine Ek.
* AB GDPR kapsamındaki transferler için geçerli AB Standart Sözleşme Maddeleri.
* Diğer yasal olarak geçerli korumalar veya izin verilen istisnalar.
Gerekli olduğunda, uygun transfer riski değerlendirmeleri veya veri koruma testleri ve ek güvenlik önlemleri tamamlanmalıdır.
Uluslararası alıcılar, yetkili faaliyetleri için yalnızca gerekli kişisel bilgileri almalıdır.
Geçerli korumalar hakkında bilgi ve mevcut kopya talepleri, uygun gizlilik korumalarına tabi olarak info@luxurre.com adresine yönlendirilebilir.
Gerçek barındırma konumları, alt işlemciler, yurtdışı destek erişimi, yapay zeka sağlayıcıları ve alıcı ülkeler, LUXURRE’un operasyonel uluslararası transfer kaydında belgelenmeli ve ilgili işleme başlamadan önce bu bildirimde veya erişilebilir ek bir açıklamada belirtilmelidir.
8. Kişisel Verilerin Saklanması ve Silinmesi
Kişisel bilgiler, yalnızca işlendiği amaçlar için gerekli olduğu sürece, yasal yükümlülüklere, meşru yasal taleplere ve geçerli yasal saklama gereksinimlerine tabi olarak saklanır.
Aşağıdaki saklama ilkeleri geçerlidir:
Hesap bilgileri: Bir hesap aktif olduğu sürece saklanır ve daha sonra sadece bekleyen yükümlülüklerin tamamlanması, ilgili yasal gerekliliklerin karşılanması amacıyla gerekli ölçüde saklanır.
saklama gereksinimlerini karşılamak veya haklı yasal çıkarları korumak.
Profesyonel talepler ve başvurular: Talebi değerlendirmek, ilgili fırsatı yönetmek ve ortaya çıkan herhangi bir işbirliğini yönetmek için gerekli süre boyunca saklanır. Başarısız veya terkedilmiş başvurular periyodik silme incelemesine tabidir.
Ticari yazışmalar: İlgili ticari ilişki ve herhangi bir yasal olarak gerekçelendirilmiş delil veya uyuşmazlık süresi boyunca saklanır.
Muhasebe, faturalar ve vergi kayıtları: Birleşik Krallık şirket vergi kayıtları genellikle ilgili mali yılın bitiminden itibaren altı yıl saklanmalıdır, geçerli istisnalar ve daha uzun gereksinimler hariç.
Kimlik doğrulama ve AML dokümantasyonu: Birleşik Krallık Kara Para Aklamayı Önleme Yönetmelikleri ilgili faaliyet için geçerliyse, geçerli müşteri durum tespiti ve işlem kayıtları genellikle iş ilişkisinin sona ermesinden veya ilgili ara sıra işlemin tamamlanmasından sonra beş yıllık bir saklama süresine tabidir, yasal istisnalar saklıdır.
Pazarlama tercihleri: Abonelik bilgileri, pazarlama yetkilendirildiği veya yasal olarak yürütüldüğü sürece saklanır. Opt-out taleplerinin devamlı olarak saygı gösterilmesini sağlamak için sınırlı baskılama kayıtları tutulabilir.
Güvenlik ve erişim bilgileri: Belgelendirilmiş güvenlik, soruşturma ve sistem bütünlüğü gereksinimlerine uygun olarak, periyodik gözden geçirme ve sınırlı erişimle saklanır.
Otomatik çeviri materyalleri: Onaylanmış içerik iş akışı, ilgili yayın, kalite incelemesi veya başka meşru bir amaç için gerekli olduğunda saklanır.
Yedeklemeler: Belgelendirilmiş kurtarma, erişim ve silme kontrollerine tabidir, uygun sona erme veya üzerine yazma prosedürleri dahil.
Yasal bir tutuklama, düzenleyici soruşturma veya aktif bir uyuşmazlık daha uzun saklamayı haklı çıkarıyorsa, etkilenen kayıtlar gerekli süre için korunabilir.
Saklama artık gerekçelendirilmediğinde, kişisel bilgiler güvenli şekilde silinmeli veya anonimleştirilmelidir.
Yasal düzenlemelerle yönetilmeyen kategoriler için belirli operasyonel saklama süreleri, veri sorumlusunun saklama takviminde onaylanmalı, uygulanmalı ve belgelenmelidir.
9. Veri Koruma Hakları ve Şikayetler
Bireylerin, geçerli veri koruma yasası kapsamında, yasal koşullar ve istisnalara tabi olarak hakları vardır.
Bunlar şunları içerebilir:
* Kişisel bilgilerine erişim.
* Yanlış bilgilerin düzeltilmesi.
* Yasal olarak uygunsa silinme talebi.
* İşlemenin kısıtlanması.
* Uygun durumlarda veri taşınabilirliği.
* Meşru çıkarlar temelinde işleme itirazı.
* Onayın geri çekilmesi.
* Uygun otomatik bireysel karar alma süreçleriyle ilgili korumalar.
Bireylerin doğrudan pazarlamaya her zaman itiraz hakkı vardır.
Talepler şu adrese yapılabilir:
info@luxurre.com
Birleşik Krallık GDPR kapsamındaysa, talepler genellikle yasal olarak izin verilen uzatmalar ve diğer geçerli kurallar saklı kalmak kaydıyla bir ay içinde yanıtlanacaktır.
Gerekli olduğunda makul kimlik doğrulama talep edilebilir.
Veri Koruma Şikayetleri
Bireyler, kişisel bilgilerin işlenmesiyle ilgili olarak doğrudan LUXURRE’ye şikayette bulunabilirler.
Veri (Kullanım ve Erişim) Yasası 2025 kapsamında, geçerli Birleşik Krallık gereksinimleri arasında erişilebilir bir şikayet süreci sağlamak, veri koruma şikayetlerini 30 gün içinde onaylamak, uygun şekilde soruşturmak ve sonucu bildirmek yer almaktadır.
10. Çerezler, Web Sitesi Teknolojileri ve Doğrudan Pazarlama
LUXURRE web sitesi, güvenli işletim, kimlik doğrulama, dil tercihleri, hesap erişimi ve yetkisiz etkinliklere karşı koruma için gerekli teknolojileri kullanabilir.
Bu teknolojiler arasında kesinlikle gerekli oturum ve güvenlik çerezleri olabilir.
İsteğe bağlı analizler, reklam takibi veya profilleme araçları gibi diğer teknolojiler, geçerli Birleşik Krallık PECR, Birleşik Krallık GDPR ve diğer yargı alanı gereksinimlerine tabidir.
Onay gerektiren durumlarda, kullanıcılar ilgili teknoloji etkinleştirilmeden önce net bilgi almalı ve geçerli bir onay verme ya da reddetme fırsatı bulmalıdır.
Onay için geçerli herhangi bir yasal istisna bireysel olarak değerlendirilmelidir.
Çerezler
Benzer teknoloji açıklamaları, kullanılan gerçek teknolojileri, amaçlarını, sağlayıcılarını, saklama sürelerini ve uygulanabilir tercih mekanizmalarını belirtmelidir.
Çerez tercihleri, gerçekte kullanılan teknolojilere uygun etkin bir mekanizma aracılığıyla yönetilebilir olmalıdır.
Pazarlama İletişimleri
LUXURRE, yalnızca geçerli gizlilik ve doğrudan pazarlama yasalarının izin verdiği durumlarda hizmetleri ve profesyonel fırsatları hakkında iletişim kurabilir.
Birleşik Krallık PECR, kurumsal aboneleri bireysel abonelerden, serbest meslek sahipleri ve belirli ortaklıklar dahil olmak üzere ayırır.
Ticari iletişimler, kişisel bilgi içerdiğinde uygun yasal temeli kullanmalıdır.
Doğrudan pazarlama mesajları göndericiyi tanımlamalı ve gerektiğinde etkili bir çıkış yöntemi sunmalıdır.
Pazarlama itirazlarına saygı gösterilmelidir.
11. Bilgi Güvenliği ve Kişisel Veri İhlalleri
LUXURRE, işleme doğası, kapsamı ve risklerine uygun teknik ve organizasyonel tedbirleri uygulamaktan sorumludur.
Bu tür tedbirler uygun olduğunda şunları içermelidir:
* Rol bazlı erişim ve kontrollü izinler.
* Uygun doğrulama ve hesap güvenliği.
* Gerekli durumlarda iletim ve depolamada şifreleme.
* Gizli belgelere sınırlı erişim.
* Güvenli dosya işleme ve depolama.
* İşlemciler üzerinde uygun sözleşmesel kontroller.
* Güvenlik kayıtları ve izleme.
* Erişim incelemeleri ve olay yanıt prosedürleri.
* Güvenli silme ve yedek yönetimi.
Güvenlik önlemleri, riskler ve teknik gereksinimler değiştikçe gözden geçirilmeli ve geliştirilmelidir.
Hiçbir internet bağlantılı platform, her türlü tehdide karşı tam güvenlik sağlayamaz.
Kişisel veri ihlalleri değerlendirilmesi, belgelenmesi ve yasal gereklilik halinde yetkili denetim otoritesine bildirilmesi gerekir.
İlgili yasal bildirim eşiği karşılandığında, etkilenen bireyler bilgilendirilmelidir.
12. Yetişkinler, Profesyonel Erişim ve Uluslararası Yetki
LUXURRE öncelikle yetişkinlere, nitelikli profesyonel kullanıcılara, özel müşterilere ve ilgili ticari kuruluşların yetkili temsilcilerine yöneliktir.
Kısıtlı hizmetler, profesyonel statü, yasal kapasite, yetki veya uygunluğun doğrulanmasını gerektirebilir.
Platform çocukların kullanımı için tasarlanmamıştır ve 18 yaş altındaki bireyler kayıt olmamalı veya kişisel bilgi göndermemelidir.
Kurumsal hesapların kullanımı, profesyonel erişim gereksinimleri veya elektronik olarak kabul edilmiş şartlar, belirli bir bireye veya işleme uygulanan yasal veri koruma haklarını veya zorunlu tüketici korumalarını ortadan kaldırmaz.
Kişisel bilgiler başka bir yargı bölgesinin yasalarına tabi olduğunda, geçerli zorunlu gereklilikler geçerliliğini korur.
Ayrı hizmet anlaşmaları ek yerel gizlilik bilgileri gerektirebilir.
13. Politika Revizyonları, Hesap Verebilirlik ve İletişim
LUXURRE, hizmetlerindeki, işleme faaliyetlerindeki, geçerli yasadaki veya organizasyonel düzenlemelerdeki değişiklikleri yansıtmak için bu bildirimi güncelleyebilir.
İşleme ile ilgili önemli değişiklikler, ilgili gizlilik bilgilerinin uygun güncellemeleri ve gerektiğinde ek bildirimler, onaylar, sözleşmeler, değerlendirmeler ve teknik tedbirlerle desteklenmelidir.
Kontrolör, doğru işleme kayıtlarını, uygun iç politikaları ve geçerli veri koruma güvencelerini sürdürmekten sorumludur.
Veri Kontrolörü: LUXURRE LTD
Şirket Numarası: 17063390
İletişim: info@luxurre.com
Web Sitesi: https://www.luxurre.com