KVKK Aydınlatma Metni

1. Veri sorumlusunun kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu LenaRise'dır. Bu metin, LenaRiseOS platformunu kullanırken kişisel verilerinizin hangi amaçlarla işlendiğini, hangi hukuki sebebe dayandığını, kimlere aktarıldığını ve bu konuda sahip olduğunuz hakları açıklamak üzere KVKK m.10 kapsamında hazırlanmıştır.

• Unvan: LenaRise
• Adres: [doldurulacak]
• MERSİS numarası: [doldurulacak]
• Vergi dairesi ve numarası: [doldurulacak]
• KEP adresi: [doldurulacak]
• Telefon: [doldurulacak]
• E-posta: [email protected]

2. İşlenen kişisel veriler

İşlenen veriler hesap açarken verdiğiniz bilgilerle sınırlı değildir; platformu kullandıkça oluşan kayıtları da kapsar. Kategoriler şunlardır:

• Kimlik: ad, soyad.
• İletişim: e-posta adresi, telefon numarası, marka web sitesi.
• Müşteri işlem: abonelik ve deneme kayıtları, paket seçimi, destek yazışmaları, onay ve red kararlarınız.
• Finans: fatura unvanı, fatura adresi, vergi kimlik numarası veya T.C. kimlik numarası, ödeme işlem referansları. Kart bilgileriniz LenaRise tarafından saklanmaz; ödeme kuruluşunun sistemlerinde tutulur.
• İşlem güvenliği: IP adresi, oturum kayıtları, giriş denemeleri, cihaz ve tarayıcı bilgisi, API anahtarı kullanım kayıtları, denetim izi kayıtları.
• Marka ve içerik verisi: marka sesi, renk paleti, personalar, yasaklar, yüklediğiniz görsel ve metinler, platformda üretilen içerikler.
• Bağlı hesap verisi: bağladığınız sosyal medya hesaplarının kullanıcı adı, erişim jetonları ve yayın kayıtları.

LenaRiseOS özel nitelikli kişisel veri (sağlık, biyometrik veri, din, siyasi görüş vb.) toplamayı amaçlamaz ve bu tür verilerin platforma yüklenmemesi gerekir. Yüklediğiniz serbest metin ve görsellerin içeriği sizin kontrolünüzdedir; üçüncü kişilere ait kişisel veri yüklüyorsanız bunun hukuki dayanağını sağlamak sizin sorumluluğunuzdadır.

3. Kişisel verilerin işlenme amaçları

• Hesabınızın oluşturulması, kimliğinizin doğrulanması ve oturumunuzun yönetilmesi.
• Abonelik sözleşmesinin kurulması ve ifası; ücretsiz denemenin başlatılması ve süresinin takibi.
• Faturalandırma, tahsilat ve muhasebe kayıtlarının tutulması.
• Marka hafızasının oluşturulması ve modüllerin (Ajans, Sosyal, Tasarım, LenaChat) size özel çıktı üretmesi.
• Bağladığınız sosyal medya hesaplarında, sizin onayınızla içerik yayınlanması ve performansının ölçülmesi.
• Platform güvenliğinin sağlanması, kötüye kullanımın ve yetkisiz erişimin tespiti, denetim izinin tutulması.
• Destek taleplerinin karşılanması ve sizinle iletişim kurulması.
• Hizmetin iyileştirilmesi, hata ayıklaması ve kullanım istatistiklerinin çıkarılması.
• Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması.
• Açık rızanız varsa: ürün duyuruları ve pazarlama iletileri gönderilmesi.

4. İşlemenin hukuki sebepleri

Yukarıdaki amaçların her biri KVKK m.5 kapsamındaki şu sebeplerden birine dayanır:

• m.5/2-c — Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: hesap açılışı, abonelik, deneme, faturalandırma, modüllerin çalıştırılması.
• m.5/2-ç — Hukuki yükümlülüğün yerine getirilmesi: fatura ve muhasebe kayıtları, yetkili kurum talepleri.
• m.5/2-e — Bir hakkın tesisi, kullanılması veya korunması: uyuşmazlık hâlinde onay ve işlem kayıtlarının saklanması.
• m.5/2-f — Meşru menfaat: platform güvenliği, kötüye kullanım tespiti, hizmetin iyileştirilmesi. Bu sebebe dayanan işlemelerde temel hak ve özgürlüklerinize zarar vermeyecek denge gözetilir.
• m.5/1 — Açık rıza: yalnızca pazarlama iletileri ve mevzuatın rıza aradığı yurt dışı aktarımları için alınır. Rızanızı dilediğiniz an geri çekebilirsiniz; geri çekme, o ana kadarki işlemeleri hukuka aykırı hâle getirmez.

5. Kişisel verilerin aktarılması

Kişisel verileriniz satılmaz. Hizmetin verilebilmesi için gereken ölçüde, aşağıdaki taraflara aktarılır:

• Barındırma ve altyapı sağlayıcıları.
• Ödeme ve tahsilat kuruluşları.
• E-posta ve bildirim gönderim hizmeti sağlayıcıları.
• Yapay zekâ model sağlayıcıları — içerik üretimi ve analiz için gönderilen istemler bu kapsamdadır.
• Sizin bağladığınız sosyal medya platformları — yalnız yayınlamayı onayladığınız içerik.
• Hukuki yükümlülük hâlinde yetkili kamu kurum ve kuruluşları.
• Bağımsız denetçiler ile hukuk ve mali müşavirlik hizmeti alınan taraflar.

Verileriniz kural olarak Türkiye'de barındırılır. Yukarıdaki sağlayıcıların bir kısmı yurt dışında bulunduğu için, gerekli hâllerde KVKK m.9 çerçevesinde yurt dışına aktarım yapılır; bu aktarım standart sözleşme, taahhütname veya mevzuatın öngördüğü diğer güvencelerden birine dayanır. Güncel sağlayıcı listesi ve aktarım ülkeleri: [doldurulacak].

6. Verilerin toplanma yöntemi

Veriler elektronik ortamda, tamamen veya kısmen otomatik yollarla toplanır: kayıt ve ödeme formları, panel içindeki işlemleriniz, API anahtarınızla yapılan çağrılar, çerezler ve benzeri teknolojiler, bağladığınız üçüncü taraf platformların uygulama arayüzleri ve destek yazışmaları.

7. Saklama süreleri

Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca ve mevzuatın öngördüğü zamanaşımı süreleri gözetilerek saklanır. Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

• Hesap ve marka verileri: hesabın kapatılmasından itibaren [doldurulacak].
• Fatura, ödeme ve muhasebe kayıtları: ilgili vergi ve ticaret mevzuatının öngördüğü süre boyunca (kural olarak on yıl).
• Oturum, giriş ve işlem güvenliği kayıtları: [doldurulacak].
• Destek yazışmaları: [doldurulacak].
• Pazarlama izni kayıtları: iznin geri çekilmesinden itibaren [doldurulacak].

8. İlgili kişi olarak haklarınız

KVKK m.11 uyarınca veri sorumlusuna başvurarak şunları talep edebilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu hakların bir kısmını panel üzerinden doğrudan kullanabilirsiniz: Profil → Güvenlik → KVKK ekranından verilerinizin tam bir kopyasını indirebilir veya hesabınızın silinmesini talep edebilirsiniz.

9. Başvuru yolu

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki kanallardan iletebilirsiniz. Başvurunuz en geç otuz gün içinde sonuçlandırılır ve kural olarak ücret alınmaz; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret uygulanabilir.

• Yazılı başvuru adresi: [doldurulacak]
• KEP adresi: [doldurulacak]
• Sistemimizde kayıtlı e-posta adresinizden: [email protected]
• Panel içinden: Profil → Güvenlik → KVKK

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14).

10. Otomatik sistemlerle analiz ve yapay zekâ

LenaRiseOS marka hafızanızı kullanarak içerik, görsel ve analiz üretir; verdiğiniz onaylar bu hafızayı besler. Üretilen çıktılar ÖNERİDİR ve yayına girmeden önce sizin onayınızdan geçer.

Hakkınızda hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen bir karar, münhasıran otomatik sistemlerle alınmaz. Böyle bir durumla karşılaştığınızı düşünüyorsanız, KVKK m.11 kapsamındaki itiraz hakkınızı yukarıdaki kanallardan kullanabilirsiniz.

11. Bu metindeki değişiklikler

Bu aydınlatma metni, mevzuattaki veya hizmetimizdeki değişikliklere göre güncellenebilir. Güncel sürüm her zaman bu adreste yayımlanır ve yürürlük tarihi sayfanın başında gösterilir. Kapsamı esaslı biçimde değiştiren güncellemeler, yürürlüğe girmeden önce e-posta ile ayrıca bildirilir.