KVKK Aydınlatma Metni
Metin revizyonu: Temmuz 2026 (hukuk onayı değildir)
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. LuniOps'u kullanan kişilerin kişisel verilerinin hangi amaçlarla, hangi hukuki sebeple işlendiğini ve hangi haklara sahip olduğunuzu açıklar. LuniOps, işletmeler için bir toptan dağıtım ve saha satışı operasyon platformudur. Platformu kullanan şirket ("Müşteri Şirket"), kendi müşterilerine, çalışanlarına, siparişlerine ve faturalarına ilişkin veriler bakımından veri sorumlusudur; LuniOps bu veriler bakımından Müşteri Şirket adına veri işleyen sıfatıyla hareket eder. LuniOps hesabınıza, kimlik doğrulamanıza, faturalandırmaya ve destek taleplerinize ilişkin veriler bakımından ise LuniOps veri sorumlusudur.
1. Veri Sorumlusunun Kimliği
Hesap, kimlik doğrulama, abonelik ve destek verileri bakımından veri sorumlusu, Yasal Bildirim (Impressum) sayfasında ticaret unvanı, adresi ve iletişim bilgileri yayımlanan LuniOps işletmecisidir. Müşteri Şirket'in platforma yüklediği kendi müşteri, çalışan, sipariş, teslimat ve fatura verileri bakımından veri sorumlusu ilgili Müşteri Şirket'tir. Bir Müşteri Şirket çalışanı veya müşterisi iseniz, bu verilere ilişkin taleplerinizi öncelikle çalıştığınız ya da alışveriş yaptığınız şirkete iletmelisiniz.
2. İşlenen Kişisel Veri Kategorileri
• Kimlik ve iletişim verisi: ad soyad, e-posta adresi, telefon numarası, şirket içindeki göreviniz. • Hesap ve yetki verisi: kullanıcı kimliği, rolünüz, erişebildiğiniz modüller, onay durumu, davet kayıtları. • İşlem güvenliği verisi: giriş kayıtları, IP adresi, cihaz ve tarayıcı bilgisi, oturum ve güvenlik günlükleri, denetim kayıtları. • Müşteri işlem verisi: sipariş, teslimat, irsaliye, fatura, tahsilat ve cari hesap kayıtları. • Konum verisi: yalnızca saha ve teslimat modüllerini kullanan ekiplerde ve yalnızca açık rızanız varsa; cihaz düzeyinden kapatılabilir. • Finans verisi: abonelik, ödeme sağlayıcısı referansları ve fatura bilgileri. Kart bilgileriniz LuniOps tarafından saklanmaz; ödeme sağlayıcısı nezdinde işlenir. • Talep ve şikâyet verisi: destek kayıtları, geri bildirimler, iletişim formu içerikleri. Özel nitelikli kişisel veri (KVKK m.6) toplanması amaçlanmaz. Serbest metin alanlarına özel nitelikli veri yazılmaması gerekir.
3. Kişisel Verilerin İşlenme Amaçları
• Hizmetin kurulması ve sürdürülmesi: hesap açılması, şirket çalışma alanının oluşturulması, rol ve yetkilerin tanımlanması. • Operasyonun yürütülmesi: sipariş, toplama, sevkiyat, teslimat ve iade süreçlerinin takibi. • Mali ve ticari yükümlülükler: fatura ve irsaliye düzenlenmesi, tahsilat takibi, yasal defter ve belge saklama yükümlülüklerinin yerine getirilmesi. • Bilgi güvenliği: yetkisiz erişimin önlenmesi, kötüye kullanım tespiti, denetim izinin tutulması. • İletişim: hizmete ilişkin bildirimler, destek taleplerinin yanıtlanması, arıza ve bakım duyuruları. • Hukuki süreçler: uyuşmazlıkların çözümü, yetkili kurum ve kuruluşların taleplerinin karşılanması. • İyileştirme: yalnızca rızaya dayalı analitik kullanıldığında, ürün kullanımının anlaşılması.
4. İşlemenin Hukuki Sebepleri (KVKK m.5)
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m.5/2-c): hesabınızın açılması, siparişlerin ve teslimatların yürütülmesi, abonelik ilişkisinin sürdürülmesi. • Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): fatura ve ticari belgelerin düzenlenmesi ve saklanması, vergi mevzuatı kapsamındaki yükümlülükler. • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (m.5/2-f): sistem güvenliği, kötüye kullanımın önlenmesi, denetim kayıtlarının tutulması, hizmet kalitesinin sürdürülmesi. • Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): uyuşmazlık hâlinde delil oluşturulması. • Açık rıza (m.5/1): yalnızca zorunlu olmayan işlemler için; isteğe bağlı analitik çerezler, ticari elektronik ileti gönderimi ve isteğe bağlı konum özellikleri bu kapsamdadır.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yalnızca yukarıdaki amaçlarla sınırlı olarak şu alıcı gruplarına aktarılabilir: • Çalıştığınız veya alışveriş yaptığınız Müşteri Şirket ve o şirketin yetkilendirdiği kullanıcılar. • Bulut altyapı ve barındırma hizmeti sağlayıcıları. • Ödeme ve abonelik sağlayıcıları (yalnızca abonelik ilişkisi bakımından). • E-posta ve bildirim gönderim sağlayıcıları. • Elektronik belge (UBL-TR) entegratörleri ve mali müşavirler; yalnızca ilgili Müşteri Şirket bu hizmeti kullanıyorsa. • Avukat, denetçi gibi profesyonel danışmanlar ile kanunen yetkili kamu kurum ve kuruluşları. Güncel alt işleyici listesi Gizlilik Politikası'nda yayımlanır ve değişikliklerde güncellenir.
6. Yurt Dışına Aktarım
Platformun altyapısı ve bazı hizmet sağlayıcıları yurt dışında bulunabilir. Bu durumda aktarım, KVKK'nın yurt dışına aktarıma ilişkin hükümlerine (m.9) uygun olarak; Kurul tarafından ilan edilen yeterlilik kararı, taahhütname, standart sözleşme veya açık rıza gibi geçerli bir aktarım mekanizmasına dayandırılır. Verinin barındırıldığı bölgeler ve kullanılan aktarım mekanizmaları hakkında bilgi talep edebilirsiniz.
7. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; web uygulaması, iOS uygulaması ve müşteri portalı üzerinden doğrudan sizin girmeniz, çalıştığınız şirketin sizi davet etmesi ya da kaydınızı oluşturması, e-posta ve destek kanalları üzerinden iletişim kurmanız ve platformu kullanmanız sırasında oluşan sistem kayıtları yoluyla, elektronik ortamda ve otomatik ya da kısmen otomatik yollarla toplanır.
8. Saklama Süreleri
Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca ve her hâlde ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri kadar saklanır. • Hesap ve profil verileri: hesabınız aktif olduğu sürece; hesabın kapatılmasından sonra makul bir tasfiye süresi içinde silinir veya anonim hâle getirilir. • Fatura, irsaliye ve ticari defter kayıtları: Türk Ticaret Kanunu ve vergi mevzuatı uyarınca kanunen öngörülen süre boyunca saklanır ve bu süre dolmadan silinemez. • Güvenlik ve denetim kayıtları: bilgi güvenliği amacıyla sınırlı bir süre saklanır. • Açık rızaya dayalı kayıtlar: rızanız geri alınana kadar; geri alınmasının ardından ilgili işleme durdurulur. Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
9. İlgili Kişinin Hakları (KVKK m.11)
Kanun'un 11. maddesi uyarınca şu haklara sahipsiniz: a) Kişisel verinizin işlenip işlenmediğini öğrenme, b) İşlenmişse buna ilişkin bilgi talep etme, c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, d) Eksik veya yanlış işlenmişse düzeltilmesini isteme, e) Kanun'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, f) (d) ve (e) uyarınca yapılan işlemlerin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme, ğ) Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme. Çalıştığınız şirketin operasyon verileri bakımından bu talepleri öncelikle ilgili şirkete yöneltmeniz gerekir; LuniOps veri işleyen sıfatıyla şirkete destek olur.
10. Başvuru Yolu
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi tevsik eden bilgilerle birlikte Yasal Bildirim sayfasında yayımlanan e-posta adresine veya platformdaki güvenli iletişim formu üzerinden iletebilirsiniz. Hesabınız varsa, hesap gizlilik sayfanızdan verilerinizin bir kopyasını dışa aktarabilir ve silme talebi oluşturabilirsiniz. Başvurunuz, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
11. Açık Rıza Gerektiren İşlemler
Aşağıdaki işlemler yalnızca ayrıca ve özgür iradenizle verdiğiniz açık rızaya dayanır: • Zorunlu olmayan analitik ve ölçümleme çerezleri, • Ticari elektronik ileti (pazarlama amaçlı e-posta, SMS veya arama) gönderimi; Türkiye'deki alıcılar bakımından İleti Yönetim Sistemi (İYS) çerçevesine uygun olarak yönetilir, • Saha ve teslimat ekipleri için isteğe bağlı konum takibi özellikleri. Açık rızanızı dilediğiniz zaman geri alabilirsiniz. Rızanın geri alınması, geri alınma anına kadar yapılmış işlemleri hukuka aykırı hâle getirmez ve sözleşmenin ifası, güvenlik ile yasal saklama yükümlülüklerine dayanan işlemleri durdurmaz. Çerez tercihlerinizi sayfa altındaki “Çerez ayarları” bağlantısından; diğer isteğe bağlı rızalarınızı hesap gizlilik sayfanızdan yönetebilirsiniz.
12. Değişiklikler
Bu aydınlatma metni, mevzuattaki veya hizmetteki değişikliklere göre güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; esaslı değişikliklerde kayıtlı kullanıcılar ayrıca bilgilendirilir.