Gizlilik Politikası

1. Kapsam

Bu politika, LenaRise tarafından işletilen LenaRiseOS platformu, tanıtım sitesi ve bunlara bağlı hizmetler için geçerlidir. Amacı, hangi verileri topladığımızı ve onlarla ne yaptığımızı günlük dille anlatmaktır.

KVKK kapsamındaki resmî aydınlatma yükümlülüğü ayrı bir metinle yerine getirilir. İki metin çelişirse, KVKK Aydınlatma Metni esas alınır — bu politika onun yerine geçmez, okunmasını kolaylaştırır.

2. Topladığımız veriler

Veriler üç yoldan gelir:

• Sizin verdikleriniz: ad, soyad, iş e-postası, telefon, marka web siteniz, fatura bilgileriniz, yüklediğiniz görsel ve metinler, marka kuralları ve yasaklar.
• Kullandıkça oluşanlar: oturum ve giriş kayıtları, IP adresi, cihaz ve tarayıcı bilgisi, hangi modülleri kullandığınız, onay ve red kararlarınız, API anahtarı çağrıları, denetim izi kayıtları.
• Üçüncü taraflardan gelenler: bağladığınız sosyal medya hesaplarının profil bilgileri ve performans ölçümleri; ödeme kuruluşundan gelen işlem sonucu ve kartın son dört hanesi gibi tanımlayıcılar.

Kart numarası, son kullanma tarihi ve güvenlik kodu bizim sistemlerimizde hiçbir aşamada saklanmaz.

3. Verileri niçin kullanıyoruz

• Hizmeti sunmak: hesabınızı işletmek, marka hafızanızı kurmak, modüllerin çıktı üretmesini sağlamak, onayladığınız içeriği yayınlamak.
• Ödeme almak: abonelik ve deneme kayıtlarını yönetmek, fatura kesmek.
• Güvenlik: yetkisiz erişimi ve kötüye kullanımı tespit etmek, hesap işlemlerinin denetim izini tutmak.
• Destek: sorularınızı yanıtlamak ve arıza kayıtlarını incelemek.
• İyileştirme: hataları ayıklamak ve toplu kullanım istatistikleri çıkarmak.
• İletişim: hizmete ilişkin zorunlu bildirimleri göndermek. Pazarlama iletileri yalnızca ayrıca izin verirseniz gönderilir ve her iletide çıkış bağlantısı bulunur.

4. Çerezler ve benzeri teknolojiler

Oturumunuzu açık tutmak, dil tercihinizi hatırlamak ve temel güvenlik kontrollerini yapmak için zorunlu çerezler kullanılır; bunlar olmadan platform çalışmaz ve kapatılamazlar.

Ölçümleme ve pazarlama amaçlı çerezler yalnızca izin vermeniz hâlinde çalışır. Kullanılan çerezlerin ayrıntılı listesi ve süreleri: [doldurulacak]. Tercihinizi tarayıcı ayarlarınızdan da yönetebilirsiniz; zorunlu çerezlerin engellenmesi oturumunuzu sonlandırır.

5. Yapay zekâ, marka hafızası ve model eğitimi

LenaRiseOS'un çekirdeği marka hafızasıdır: marka sesiniz, paletiniz, personalarınız ve yasaklarınız bir kez öğrenilir, tüm modüllerde kullanılır. Verdiğiniz onaylar ve düzeltmeler bu hafızayı besler, yani sistem SİZE özel biçimde iyileşir.

İçerik üretimi için istemleriniz ve marka bağlamınız üçüncü taraf yapay zekâ model sağlayıcılarına gönderilir. Bu sağlayıcılardan, gönderilen içeriğin kendi genel amaçlı modellerinin eğitiminde kullanılmamasına ilişkin sözleşmesel taahhüt alınması esastır. Kullanılan sağlayıcıların güncel listesi ve her biriyle yapılan düzenlemenin kapsamı: [doldurulacak].

Marka hafızanız hesabınıza aittir ve başka müşterilerin çıktılarını beslemek için kullanılmaz.

6. Verileri kimlerle paylaşıyoruz

Verilerinizi satmıyoruz. Yalnızca hizmeti verebilmek için gereken sağlayıcılarla ve hukuken zorunlu hâllerde yetkili kurumlarla paylaşıyoruz. Sağlayıcı kategorileri ve aktarımın hukuki dayanağı KVKK Aydınlatma Metni §5'te listelenmiştir.

Her sağlayıcıyla, veriyi yalnızca bizim talimatımız doğrultusunda işlemesini ve uygun güvenlik önlemlerini almasını zorunlu kılan bir sözleşme yapılır.

7. Verilerin nerede tutulduğu

Hesap ve marka verileriniz kural olarak Türkiye'de barındırılır. Bazı sağlayıcıların yurt dışında bulunması nedeniyle, gerekli hâllerde KVKK m.9 çerçevesinde ve uygun güvenceler altında yurt dışına aktarım yapılır.

8. Saklama, silme ve dışa aktarma

Verilerinizi, hesabınız açık olduğu sürece ve mevzuatın gerektirdiği zamanaşımı süreleri boyunca saklarız. Süreler KVKK Aydınlatma Metni §7'de listelenmiştir.

Verilerinizin tam bir kopyasını istediğiniz zaman panelden indirebilir (Profil → Güvenlik → KVKK), hesabınızın silinmesini yine oradan talep edebilirsiniz. Silme talebi geri alınamaz; bu nedenle iki adımlı onay istenir ve talebin işleme alınması için mevzuatın tanıdığı makul süre kullanılır. Mevzuat gereği saklanması zorunlu olan fatura ve muhasebe kayıtları, hesap silinse de yasal süre boyunca korunur.

9. Güvenlik

• Tüm trafik TLS ile şifrelenir; şifrelenmemiş bağlantı kabul edilmez.
• Şifreler geri döndürülemez özetleme ile saklanır — düz metin şifre hiçbir yerde tutulmaz.
• Oturumlar süreli çerezlerle yönetilir ve panelden tek tek sonlandırılabilir.
• API anahtarları yalnız oluşturuldukları anda tam hâliyle gösterilir.
• Hesap, şifre, oturum, anahtar ve KVKK işlemleri denetim izine yazılır.
• Erişim, görevin gerektirdiği en dar yetkiyle sınırlıdır.

Hiçbir sistem mutlak güvenlik sağlayamaz. Bir güvenlik açığı fark ederseniz [email protected] adresine bildirin; bildiriminizi inceleyene kadar açığı kamuya açıklamamanızı rica ederiz. Kişisel verilerinizi etkileyen bir ihlal yaşanması hâlinde, mevzuatın öngördüğü süre içinde hem Kurul'a hem de size bildirim yapılır.

10. Çocukların verileri

LenaRiseOS bir işletme ürünüdür ve 18 yaşından küçüklere yönelik değildir. Bilerek çocuklardan veri toplamayız; böyle bir kaydın oluştuğunu fark edersek sileriz.

11. Haklarınız ve iletişim

Verilerinize erişme, düzeltme, silme ve işlemeye itiraz etme haklarınızın tamamı ile bunları kullanma yolları KVKK Aydınlatma Metni §8 ve §9'da açıklanmıştır. Her türlü soru için [email protected] adresine yazabilirsiniz.

12. Bu politikadaki değişiklikler

Politika güncellenebilir; güncel sürüm her zaman bu adreste yayımlanır. Esaslı değişiklikler yürürlüğe girmeden önce e-posta ile ayrıca bildirilir.