Gizlilik ve Kişisel Verilerin Korunması Aydınlatma Metni
Son güncelleme: 2 Kasım 2026 · Veri sorumlusu: Lunify Yazılım ve Ticaret A.Ş. · Uygulama: Lunify Vela
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında bu metin, Lunify Vela’da kişisel verilerin nasıl işlendiğini açıklar. Lunify’ın kurumsal KVKK aydınlatma metnine uygulamaya özgü ek niteliğindedir.
1. Veri sorumlusunun kimliği
Lunify Yazılım ve Ticaret A.Ş. · Denizli / Türkiye · İletişim: info@lunify.world
2. Vela’da işlenen veriler
| Kategori | Örnek veriler | Amaç | Hukuki sebep |
|---|---|---|---|
| Kimlik ve iletişim | Ad soyad, e-posta, telefon, firma | Hesap, giriş ve destek | Sözleşmenin ifası |
| Müşteri / lead kayıtları | Sizin girdiğiniz müşteri adı, telefon, talep ve bütçe notları | Hizmetin sunulması; veri işleyen olarak | Sözleşmenin ifası |
| Portföy ve medya | İlan bilgileri, adres/konum, albümlere yüklenen fotoğraf ve dosyalar | Portföy ve albüm yönetimi | Sözleşmenin ifası |
| Google Kişiler / Takvim / Görevler | Google hesabını bağlarsanız kişiler, etkinlikler ve görevler | Rehber, randevu ve hatırlatmalar | Google izni |
| WhatsApp mesajları | Bağladığınız hattaki gelen/giden mesaj metinleri | Mesaj asistanı ve CRM kayıtları | Açık rıza |
| Ses ve dikte | Dikte edilen sesin metne çevrilmesi için geçici işlenmesi | Sesli komut ve dikte | Açık rıza |
| Değerleme sorguları | TKGM ve emsal sorgu parametreleri ile sonuç kayıtları | Tahmini değer bilgisi üretimi | Meşru menfaat |
| Oturum ve log | Kullanıcı adı, IP, oturum ve işlem logları | Güvenlik ve hata takibi | Hukuki yükümlülük; meşru menfaat |
| İsteğe bağlı kullanım ölçümü | Hesap oluşturma, ilk başarılı kullanım ve takma adlı tarayıcı belirteci | İsteğe bağlı yerel ürün funnel ölçümü | Açık rıza; yalnızca tüm çerezler kabul edilince |
3. Girdiğiniz üçüncü kişi verileri
Girdiğiniz müşteri, tedarikçi ve çalışan verileri bakımından veri sorumlusu sizsiniz; Lunify bu verileri yalnızca hizmeti sunmak ve talimatınızı yerine getirmek için veri işleyen olarak işler. Bu veriler diğer ofislerle paylaşılmaz, satılmaz ve yapay zekâ modeli eğitimi için kullanılmaz.
4. Aktarılan taraflar ve yurt dışı aktarım
Barındırma, IONOS’un Birleşik Krallık’taki veri merkezinde bulunan Vela VPS üzerinde yapılır. AI özelliklerini kullandığınızda ilgili istem içeriği seçilen model sağlayıcısına API üzerinden iletilir (yalnızca OpenRouter üzerinden ve yalnızca Sıfır Veri Saklama (ZDR) uygulayan, veri toplamayı kapatmış uç noktalara iletilir. Google kullanıcı verileri AI sağlayıcılarında saklanmaz, AI modellerini eğitmek veya geliştirmek için asla kullanılmaz ve yalnızca istediğiniz özelliği sağlamak için kullanılır (Google API Hizmetleri Kullanıcı Verileri Politikası, Sınırlı Kullanım)). Google API, SMTP/Brevo ve WhatsApp/Meta yalnızca sizin bağladığınız hesaplar için kullanılır. İsteğe bağlı funnel ölçümü yalnızca hesap oluşturma ve ilk başarılı kullanımı kapsar; tüm çerezleri kabul ettiğinizde çalışır. Kayıtlar 90 güne kadar Vela’nın Birleşik Krallıkta barındırılan Vela sunucusunda tutulur ve UTC zaman damgası, olay adı ve rastgele tarayıcı kimliğinin ortama özgü HMAC takma adını içerir; ham tarayıcı kimliği, istem, mesaj metni, ad, e-posta veya IP içermez. Bu olaylar üçüncü taraf analitik sağlayıcısına gönderilmez. Verileriniz Birleşik Krallık’taki sunucularda saklanır; bu durum KVKK m.9 kapsamında kişisel verilerin yurt dışına aktarılması sayılır. Bu aktarımı yalnızca hukuka uygun bir dayanakla yaparız: gerektiğinde açık rızanızla veya standart sözleşme hükümleri ya da yazılı taahhüt gibi uygun güvencelerle.
5. Saklama ve silme
- Veriler hesabınız aktif olduğu sürece saklanır; hesap kapatıldıktan sonra en fazla 90 gün içinde silinir veya anonimleştirilir.
- Güvenlik ve erişim logları en fazla 12 ay tutulur.
- Mali kayıtlar mevzuat gerektiriyorsa 10 yıl saklanır.
- İsteğe bağlı funnel ölçüm kayıtları en fazla 90 gün tutulur.
- Yedekler döngüsel olarak üzerine yazılır; silme talepleri yedeklerde bu döngüden sonra etkili olur.
- Google veya WhatsApp bağlantısını kaldırdığınızda ilgili erişim anahtarları uygulamadan silinir.
6. Haklarınız
Verilerinizin işlenip işlenmediğini, aktarıldığı tarafları ve işleme bilgilerini sorabilir; düzeltme, silme, işlemenin sınırlandırılması ve şartları varsa zararınızın giderilmesini talep edebilirsiniz. info@lunify.world adresine başvurular ücretsiz olarak en geç 30 gün içinde yanıtlanır.
Google kullanıcı verisi ve Limited Use
Vela yalnızca Google OpenID, Kişiler, Takvim ve Görevler kapsamlarını ister. Gmail gelen kutusu içeriğine veya Google Drive dosyalarına erişmez. Google verileri yalnızca talep ettiğiniz kullanıcıya dönük özellik için kullanılır; satılmaz, reklam veya AI/ML eğitimi için kullanılmaz ve özelliğin sunulması dışında başka uygulamalara aktarılmaz. Bağlantıyı Vela’dan veya Google Hesap izinlerinden kaldırabilirsiniz.
7. Güvenlik önlemleri
- Hesap verileri izole tutulur ve sorgular giriş yapan kullanıcıyla sınırlandırılır.
- Oturum çerezleri HttpOnly, Secure ve SameSite işaretlidir.
- Yüklenen dosyalar web kökü dışında tutulur ve sahiplik kontrolünden sonra sunulur.
- Tüm trafik HTTPS/TLS ile korunur; şifreler geri döndürülemez şekilde saklanır.
- Yedekleme, erişim logları, güvenlik duvarı ve brüt kuvvet koruması kullanılır.
Güvenlik bildirimi: guvenlik@lunify.world · security.txt