Gizlilik ve Kişisel Verilerin Korunması Aydınlatma Metni

Son güncelleme: 10 Eylül 2026 · Veri sorumlusu: Lunify Yazılım ve Ticaret A.Ş. · Uygulama: Lunify Nexo (CRM, e-posta gelen kutusu ve WhatsApp uygulaması)

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Lunify Yazılım ve Ticaret A.Ş. (“Lunify”) olarak Lunify Nexo uygulamasında kişisel verilerinizi aşağıda açıklandığı şekilde işliyoruz. Bu metin, Lunify'ın kurumsal KVKK aydınlatma metninin bu uygulamaya özgü ekidir; çelişki halinde bu sayfadaki uygulamaya özel açıklamalar esas alınır.

1. Veri sorumlusunun kimliği

Lunify Yazılım ve Ticaret A.Ş. · Denizli / Türkiye · İletişim: info@lunify.world

2. Bu uygulamada işlenen kişisel veriler

Veri kategorisi	Örnek veriler	İşleme amacı	Hukuki sebep (KVKK m.5)
Kimlik ve iletişim	Ad soyad, e-posta, telefon, firma	Hesap, giriş, destek	Sözleşmenin ifası
CRM kayıtları	Sizin girdiğiniz kişi, şirket, fırsat, not ve görevler	Hizmetin sunulması (veri işleyen olarak)	Sözleşmenin ifası
E-posta (Inbox senkronu)	Gmail hesabınızdan senkronlanan ileti başlık, adres ve içerikleri	Gelen kutusu özelliği	Açık rıza (Google izni)
WhatsApp mesajları	Bağlı hattaki gelen/giden mesajlar, telefon numaraları	Mesajlaşma modülü	Açık rıza
Modül verileri	Etkinleştirdiğiniz modüllerin (teklif, görev vb.) kayıtları	Hizmetin sunulması	Sözleşmenin ifası
Oturum ve log	IP, oturum ve işlem logları	Güvenlik, hata takibi	Hukuki yükümlülük; meşru menfaat

3. Sizin yüklediğiniz üçüncü kişi verileri

Lunify Nexo uygulamasına sizin girdiğiniz müşteri, tedarikçi ve çalışan verileri bakımından veri sorumlusu sizsiniz; Lunify bu verileri yalnızca hizmeti sunmak amacıyla, talimatınız doğrultusunda veri işleyen olarak işler. Bu veriler başka müşterilerle paylaşılmaz, satılmaz ve yapay zekâ modeli eğitmek için kullanılmaz.

4. Verilerin aktarıldığı taraflar

• Barındırma: Avrupa Birliği (Almanya) içindeki veri merkezi sağlayıcısı.
• Yapay zekâ sağlayıcıları: Yalnızca AI özelliklerini kullandığınızda ilgili istem içeriği API üzerinden model sağlayıcısına (ör. DeepSeek, OpenRouter üzerinden seçilen modeller) iletilir. Sağlayıcılar, içeriği model eğitimi için kullanmama taahhüdüyle seçilir.
• E-posta ve entegrasyon servisleri: Google/Gmail API, SMTP, Brevo ve WhatsApp/Meta — yalnızca sizin bağladığınız hesaplar için ve yalnızca o hesabın verisiyle.
• Yetkili kamu kurumları: hukuki yükümlülük halinde.

Yurt dışına aktarım, KVKK m.9 kapsamında açık rıza veya uygun güvenceler (standart sözleşme hükümleri) ile yapılır.

5. Saklama ve silme süreleri

• Hesabınız aktif olduğu sürece saklanır; hesap kapatıldıktan sonra en fazla 90 gün içinde silinir veya anonim hale getirilir.
• Sistem güvenlik ve erişim logları en fazla 12 ay tutulur.
• Mali kayıtlar mevzuat gereği 10 yıl saklanır.
• Günlük yedekler döngüsel olarak üzerine yazılır; silme talebiniz yedek döngüsü tamamlandığında yedeklerde de etkisini gösterir.
• Bağladığınız Google/WhatsApp hesabının bağlantısını kaldırdığınızda ilgili erişim anahtarları uygulamadan silinir.

6. Haklarınız (KVKK m.11) ve başvuru

Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, aktarıldığı tarafları bilme, düzeltme, silme veya yok edilmesini isteme, işlemenin sınırlandırılmasını ve zararınızın giderilmesini talep etme haklarına sahipsiniz.

7. Güvenlik önlemleri

• Her hesap için izole veri alanı; sorgular oturum sahibinin kimliğiyle sınırlandırılır.
• Sunucu tarafında doğrulanan oturumlar; oturum çerezleri HttpOnly, Secure ve SameSite işaretli.
• Yüklenen dosyalar web kökü dışından/erişimi kapalı dizinden, yalnızca sahiplik kontrolünden sonra sunulur.
• Tüm trafik HTTPS/TLS ile şifrelenir (HTTP → HTTPS yönlendirme, HSTS); şifreler geri döndürülemez şekilde saklanır.
• Günlük otomatik yedekleme, erişim logları, güvenlik duvarı ve brüt kuvvet koruması (fail2ban).

8. Güvenlik açığı bildirimi

Bir güvenlik açığı tespit ettiyseniz /.well-known/security.txt adresindeki iletişim kanalını kullanın.

9. Çerezler

Uygulama yalnızca oturum ve tercih çerezleri kullanır; reklam/izleme çerezi kullanılmaz. Ayrıntı: Çerez Politikası.

10. Değişiklikler

Bu metin güncellenebilir; güncel sürüm her zaman bu sayfada yayınlanır.