Son güncelleme: 2 Kasım 2026 · Veri sorumlusu: Lunify Yazılım ve Ticaret A.Ş. · Uygulama: Lunify Aura (katalog ve teklif (quote) uygulaması)
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Lunify Yazılım ve Ticaret A.Ş. (“Lunify”) olarak Lunify Aura uygulamasında kişisel verilerinizi aşağıda açıklandığı şekilde işliyoruz. Bu metin, Lunify'ın kurumsal KVKK aydınlatma metninin bu uygulamaya özgü ekidir; çelişki halinde bu sayfadaki uygulamaya özel açıklamalar esas alınır.
Lunify Yazılım ve Ticaret A.Ş. · Denizli / Türkiye · İletişim: luna@lunify.world
| Veri kategorisi | Örnek veriler | İşleme amacı | Hukuki sebep (KVKK m.5) |
|---|---|---|---|
| Kimlik ve iletişim | Ad soyad, e-posta, firma | Hesap, giriş, destek | Sözleşmenin ifası |
| Katalog verileri | Ürün, fiyat, görsel ve marka bilgileri | Katalog yönetimi | Sözleşmenin ifası |
| Teklif ve müşteri kayıtları | Teklif verdiğiniz kişi/firma bilgileri, teklif PDF içerikleri | Teklif üretimi (veri işleyen olarak) | Sözleşmenin ifası |
| Oturum ve log | IP, oturum ve işlem logları | Güvenlik, hata takibi | Hukuki yükümlülük; meşru menfaat |
Lunify Aura uygulamasına sizin girdiğiniz müşteri, tedarikçi ve çalışan verileri bakımından veri sorumlusu sizsiniz; Lunify bu verileri yalnızca hizmeti sunmak amacıyla, talimatınız doğrultusunda veri işleyen olarak işler. Bu veriler başka müşterilerle paylaşılmaz, satılmaz ve yapay zekâ modeli eğitmek için kullanılmaz.
Alt işleyenler ve veri konumu (güncel liste):
| Alt işleyen | Hizmet | Veri konumu |
|---|---|---|
| IONOS | Sunucu barındırma (uygulama ve veritabanı) | Birleşik Krallık |
| Google LLC / Google Ireland | Yalnızca sizin bağladığınız Gmail, Takvim, Görevler, Drive, Kişiler erişimi ve Google ile giriş | AB / ABD (uygun güvenceler) |
| OpenRouter ve seçilen alt model/sağlayıcılar | AI istem içeriği | Standart global uç nokta; alt sağlayıcı ve konum isteğe göre değişebilir; AB/ABD bölgesel uç noktası değil |
| SMTP/e-posta altyapısı (Brevo ve Lunify posta sunucusu) | Bildirim ve doğrulama e-postaları | AB |
Uygulama verisinin birincil sunucu konumu Birleşik Krallık’tır (IONOS veri merkezi); ancak kullanıcının bağladığı entegrasyonlar ve AI özellikleri, verilerin bu konum dışında işlenmesine yol açabilir. Kurumsal müşteriler veri işleme sözleşmesi (DPA) için luna@lunify.world adresine yazabilir.
Yurt dışına aktarım (KVKK m.9): Uygulama verileriniz, IONOS’un Birleşik Krallık’taki veri merkezinde bulunan sunucularda saklanır. Bu durum, KVKK’nın 9. maddesi kapsamında kişisel verilerin yurt dışına aktarılması sayılır. Bu aktarımı KVKK m.9’da öngörülen uygun güvencelere (örneğin Kişisel Verileri Koruma Kurulu’nun ilan ettiği standart sözleşmeye) veya bu güvencelerin bulunmadığı hâllerde açık rızanıza dayandırırız. Açık rızanızı dilediğiniz zaman geri alabilirsiniz; bu durumda hizmeti sunmaya devam edemeyebiliriz. Sorularınız için: luna@lunify.world.
Transfer abroad (KVKK art. 9): Your app data is stored on servers in IONOS’s data centre in the United Kingdom. Under Article 9 of Turkey’s Personal Data Protection Law (KVKK), this counts as a transfer of personal data abroad. We base this transfer on the appropriate safeguards provided for in Article 9 (for example, the standard contract published by the Turkish Personal Data Protection Authority) or, where such safeguards are not available, on your explicit consent. You can withdraw your consent at any time; in that case we may not be able to keep providing the service. Questions: luna@lunify.world.
OpenRouter’ın standart global uç noktası kullanıldığından istemler ve alt sağlayıcılara aktarılan içerik Türkiye dışında işlenebilir. Bu açıklama tek başına KVKK m.9 kapsamında bir aktarım mekanizması bulunduğu anlamına gelmez. Kişisel veri içeren AI aktarımları için uygulanabilir hukuki mekanizma ve gerekli güvenceler somut aktarım bazında tamamlanmalıdır; bu doğrulanana kadar AI istemlerine kişisel/gizli veri eklemeyin. Haklarınız ve DPA talepleri: luna@lunify.world.
LUNIFY AURA'nın Google API'lerinden aldığı bilgileri kullanması ve diğer uygulamalara aktarması, Google API Hizmetleri Kullanıcı Verileri Politikası'na ve Limited Use şartlarına uygundur. Google hesabınızı bağladığınızda AURA yalnızca sizin talep ettiğiniz özellikler için erişir:
Bu veriler reklam amaçlı kullanılmaz, üçüncü taraflara satılmaz, yapay zekâ modeli eğitimi için kullanılmaz ve insan tarafından okunmaz (yalnızca açık izniniz, güvenlik gerekliliği veya yasal zorunluluk halleri hariç). Bağlantıyı dilediğiniz an uygulama içindeki Google ekranından veya Google Hesabınızın “Bağlantılı uygulamalar” bölümünden kaldırabilirsiniz; kaldırdığınızda saklanan erişim ve yenileme anahtarları silinir.
English summary: LUNIFY AURA's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Google data is accessed only to provide the features you request, is never used for advertising, profiling, AI/ML model training, or sale, and is not read by humans except with your explicit consent, for security purposes, or where required by law. You can revoke access at any time from the app or from your Google Account.
Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, aktarıldığı tarafları bilme, düzeltme, silme veya yok edilmesini isteme, işlemenin sınırlandırılmasını ve zararınızın giderilmesini talep etme haklarına sahipsiniz.
Başvuru: luna@lunify.world adresine “KVKK Başvurusu” konusuyla yazın. Başvurunuz en geç 30 gün içinde ücretsiz yanıtlanır. Verilerinizin dışa aktarımını veya silinmesini aynı adresten “Veri Silme Talebi” konusuyla talep edebilirsiniz.
HttpOnly, Secure ve SameSite işaretli.bcrypt ile geri döndürülemez şekilde saklanır; Google erişim anahtarları ve sağlayıcı anahtarları veritabanında uygulama anahtarıyla şifrelenir; yedekler AES-256 ile şifrelenir.Bağımsız sızma testi planlanmaktadır; sonuçlanınca bu bölüm güncellenecektir.
Bir güvenlik açığı tespit ettiyseniz /.well-known/security.txt adresindeki iletişim kanalını kullanın.
Uygulama yalnızca oturum ve tercih çerezleri kullanır; reklam/izleme çerezi kullanılmaz. Ayrıntı: Çerez Politikası.
Bu metin güncellenebilir; güncel sürüm her zaman bu sayfada yayınlanır.