Gizlilik ve Kişisel Verilerin Korunması Aydınlatma Metni

Son güncelleme: 10 Eylül 2026 · Veri sorumlusu: Lunify Yazılım ve Ticaret A.Ş. · Uygulama: Lunify Aura (katalog ve teklif (quote) uygulaması)

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Lunify Yazılım ve Ticaret A.Ş. (“Lunify”) olarak Lunify Aura uygulamasında kişisel verilerinizi aşağıda açıklandığı şekilde işliyoruz. Bu metin, Lunify'ın kurumsal KVKK aydınlatma metninin bu uygulamaya özgü ekidir; çelişki halinde bu sayfadaki uygulamaya özel açıklamalar esas alınır.

1. Veri sorumlusunun kimliği

Lunify Yazılım ve Ticaret A.Ş. · Denizli / Türkiye · İletişim: info@lunify.world

2. Bu uygulamada işlenen kişisel veriler

Veri kategorisi	Örnek veriler	İşleme amacı	Hukuki sebep (KVKK m.5)
Kimlik ve iletişim	Ad soyad, e-posta, firma	Hesap, giriş, destek	Sözleşmenin ifası
Katalog verileri	Ürün, fiyat, görsel ve marka bilgileri	Katalog yönetimi	Sözleşmenin ifası
Teklif ve müşteri kayıtları	Teklif verdiğiniz kişi/firma bilgileri, teklif PDF içerikleri	Teklif üretimi (veri işleyen olarak)	Sözleşmenin ifası
Oturum ve log	IP, oturum ve işlem logları	Güvenlik, hata takibi	Hukuki yükümlülük; meşru menfaat

3. Sizin yüklediğiniz üçüncü kişi verileri

Lunify Aura uygulamasına sizin girdiğiniz müşteri, tedarikçi ve çalışan verileri bakımından veri sorumlusu sizsiniz; Lunify bu verileri yalnızca hizmeti sunmak amacıyla, talimatınız doğrultusunda veri işleyen olarak işler. Bu veriler başka müşterilerle paylaşılmaz, satılmaz ve yapay zekâ modeli eğitmek için kullanılmaz.

4. Verilerin aktarıldığı taraflar

• Barındırma: Avrupa Birliği (Almanya) içindeki veri merkezi sağlayıcısı.
• Yapay zekâ sağlayıcıları: Yalnızca AI özelliklerini kullandığınızda ilgili istem içeriği API üzerinden model sağlayıcısına (ör. DeepSeek, OpenRouter üzerinden seçilen modeller) iletilir. Sağlayıcılar, içeriği model eğitimi için kullanmama taahhüdüyle seçilir.
• E-posta ve entegrasyon servisleri: Google/Gmail API, SMTP, Brevo ve WhatsApp/Meta — yalnızca sizin bağladığınız hesaplar için ve yalnızca o hesabın verisiyle.
• Yetkili kamu kurumları: hukuki yükümlülük halinde.

Yurt dışına aktarım, KVKK m.9 kapsamında açık rıza veya uygun güvenceler (standart sözleşme hükümleri) ile yapılır.

5. Google kullanıcı verilerinin kullanımı (Limited Use)

LUNIFY AURA'nın Google API'lerinden aldığı bilgileri kullanması ve diğer uygulamalara aktarması, Google API Hizmetleri Kullanıcı Verileri Politikası'na ve Limited Use şartlarına uygundur. Google hesabınızı bağladığınızda AURA yalnızca sizin talep ettiğiniz özellikler için erişir:

• Gmail (salt okunur): gelen kutunuzdaki mesajları uygulama içinde görüntülemek ve müşteri yazışmalarınızla eşleştirmek için okur; mesajlarınızı değiştirmez ve silmez.
• Takvim: AURA'da oluşturduğunuz randevu ve hatırlatmaları birincil takviminize yazar, siz değiştirdiğinizde güncelleştirir.
• Görevler: AURA'daki yapılacak işlerinizi Google Görevler listenizle eşitler.
• Kişiler (Contacts): WhatsApp’tan gelen numaraları isimlerle eşleştirmek, rehberinizdeki kişileri AURA kişi listenize aktarmak ve sizin onayınızla AURA’daki bir kişiyi Google rehberinize eklemek için kullanılır.
• Drive: siz istediğinizde teklif PDF'lerinizi ve belgelerinizi Drive'a kaydeder, referans verdiğiniz dosyaları okur.

Bu veriler reklam amaçlı kullanılmaz, üçüncü taraflara satılmaz, yapay zekâ modeli eğitimi için kullanılmaz ve insan tarafından okunmaz (yalnızca açık izniniz, güvenlik gerekliliği veya yasal zorunluluk halleri hariç). Bağlantıyı dilediğiniz an uygulama içindeki Google ekranından veya Google Hesabınızın “Bağlantılı uygulamalar” bölümünden kaldırabilirsiniz; kaldırdığınızda saklanan erişim ve yenileme anahtarları silinir.

English summary: LUNIFY AURA's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Google data is accessed only to provide the features you request, is never used for advertising, profiling, AI/ML model training, or sale, and is not read by humans except with your explicit consent, for security purposes, or where required by law. You can revoke access at any time from the app or from your Google Account.

6. Saklama ve silme süreleri

• Hesabınız aktif olduğu sürece saklanır; hesap kapatıldıktan sonra en fazla 90 gün içinde silinir veya anonim hale getirilir.
• Sistem güvenlik ve erişim logları en fazla 12 ay tutulur.
• Mali kayıtlar mevzuat gereği 10 yıl saklanır.
• Günlük yedekler döngüsel olarak üzerine yazılır; silme talebiniz yedek döngüsü tamamlandığında yedeklerde de etkisini gösterir.
• Bağladığınız Google/WhatsApp hesabının bağlantısını kaldırdığınızda ilgili erişim anahtarları uygulamadan silinir.

7. Haklarınız (KVKK m.11) ve başvuru

Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, aktarıldığı tarafları bilme, düzeltme, silme veya yok edilmesini isteme, işlemenin sınırlandırılmasını ve zararınızın giderilmesini talep etme haklarına sahipsiniz.

8. Güvenlik önlemleri

• Her hesap için izole veri alanı; sorgular oturum sahibinin kimliğiyle sınırlandırılır.
• Sunucu tarafında doğrulanan oturumlar; oturum çerezleri HttpOnly, Secure ve SameSite işaretli.
• Yüklenen dosyalar web kökü dışından/erişimi kapalı dizinden, yalnızca sahiplik kontrolünden sonra sunulur.
• Tüm trafik HTTPS/TLS ile şifrelenir (HTTP → HTTPS yönlendirme, HSTS); şifreler geri döndürülemez şekilde saklanır.
• Günlük otomatik yedekleme, erişim logları, güvenlik duvarı ve brüt kuvvet koruması (fail2ban).

9. Güvenlik açığı bildirimi

Bir güvenlik açığı tespit ettiyseniz /.well-known/security.txt adresindeki iletişim kanalını kullanın.

10. Çerezler

Uygulama yalnızca oturum ve tercih çerezleri kullanır; reklam/izleme çerezi kullanılmaz. Ayrıntı: Çerez Politikası.

11. Değişiklikler

Bu metin güncellenebilir; güncel sürüm her zaman bu sayfada yayınlanır.