Gizlilik Politikası

1. Genel Bilgi

Lunzo ("biz", "Platform"), psikologlar ve ruh sağlığı uzmanları için danışan yönetim hizmeti sunan bir SaaS platformudur. Bu gizlilik politikası, kişisel verilerin nasıl toplandığını, kullanıldığını ve korunduğunu açıklar. Ayrıntılı hukuki bilgilendirme için KVKK Aydınlatma Metni'ne bakınız.

2. Rollerimiz: Veri Sorumlusu / Veri İşleyen

Verileri işlerken iki farklı role sahibiz ve bu ayrım önemlidir:

• Hesap verileriniz (ad, e-posta, abonelik, kullanım) bakımından Lunzo veri sorumlusudur.
• Danışanlarınıza ait veriler (danışan bilgileri, seans notları, ölçekler) bakımından veri sorumlusu sizsiniz; Lunzo bu verileri yalnızca sizin talimatınızla işleyen (veri işleyen) konumundadır. Bu ilişki Veri İşleme Sözleşmesi ile düzenlenir.

3. Toplanan Veriler

• Kimlik bilgileri: Ad, soyad, e-posta adresi, telefon numarası
• Profesyonel bilgiler: Uzmanlık alanı, diploma bilgileri, çalışma saatleri
• Danışan verileri (sorumlusu: siz): Danışan adı, iletişim bilgileri, seans notları, terapi planları: bir kısmı KVKK m.6 kapsamında özel nitelikli sağlık verisidir
• Ödeme bilgileri: Fatura adresi, ödeme geçmişi (kart bilgileri güvenli ödeme altyapısında saklanır, Lunzo'da tutulmaz)
• Kullanım verileri: Giriş zamanları, kullanılan özellikler, IP ve tarayıcı bilgileri

4. Verilerin Kullanımı

• Platform hizmetlerinin sunulması ve iyileştirilmesi
• Kullanıcı hesabının yönetimi
• Abonelik ve ödeme işlemlerinin gerçekleştirilmesi
• Destek taleplerinin yanıtlanması
• Yasal yükümlülüklerin yerine getirilmesi
• Açık rızanıza bağlı olarak: yapay zeka özellikleri ve pazarlama iletişimi (bkz. Açık Rıza Metni)

Hesabınızla ilgili bilgilendirme e-postalarının (ör. hoş geldin ve kurulum rehberi) açılıp açılmadığı, e-posta sağlayıcımız aracılığıyla kaydedilir; bu bilgi yalnızca iletişimimizi iyileştirmek için kullanılır. Tanıtım e-postaları yalnızca izin verdiyseniz gönderilir. Her e-postadaki "abonelikten çık" bağlantısıyla ya da Ayarlar > Gizlilik & Veri bölümünden dilediğiniz zaman çıkabilirsiniz; randevu, ödeme ve hesap güvenliği bildirimleri bundan etkilenmez.

5. Veri Güvenliği

Verileriniz SSL/TLS ile şifreli iletilir, depolamada AES-256 uygulanır ve güvenli sunucularda saklanır. Row Level Security (RLS) ile her kullanıcı yalnızca kendi verilerine erişir. Bunların yanında KVKK m.12 kapsamında idari tedbirler (erişim yetkilendirmesi, loglama, personel gizlilik yükümlülüğü, ihlal müdahale süreci ve veri işleyenlerin denetimi) uygulanır. Bir veri ihlali halinde ilgili taraflar gecikmeksizin bilgilendirilir.

6. Üçüncü Taraflar, Alt İşleyenler ve Yurt Dışı Aktarım

Hizmetin sunulabilmesi için aşağıdaki hizmet sağlayıcılar kullanılır. Bu sağlayıcıların sunucuları yurt dışında bulunduğundan, ilgili işlemler KVKK m.9 kapsamında yurt dışı aktarım niteliği taşır. Yasal zorunluluklar dışında verileriniz üçüncü taraflarla paylaşılmaz.

Yapay zeka (AI) özellikleri: Yalnızca ilgili özelliği kullandığınızda ve açık rızanız kapsamında, ilgili içerik (metin veya görsel) çıkarım/analiz amacıyla yapay zeka hizmet sağlayıcımıza (OpenAI) iletilir. Bu içerik model eğitiminde kullanılmaz; sağlayıcı nezdinde yalnızca kötüye kullanım denetimi amacıyla sınırlı süre (en fazla 30 gün) tutulabilir ve ardından silinir. "AI ile Danışan Aktar"da yüklenen görsel Lunzo tarafından kalıcı saklanmaz. OpenAI bu içeriği, API kullanım şartları kapsamında yalnızca hizmeti sunmak amacıyla işler. Danışan verisini bu özelliklerde kullanıyorsanız, danışanınızın açık rızasını önceden almış olmanız gerekir. Klinik AI özellikleri arasında seans özetleme, terapi planı önerisi, ilerleme ve risk analizi, seans içgörüleri ve danışan bilgisi çıkarma yer alır; reklam ve web sitesi metni üretimi gibi klinik olmayan AI özellikleri danışan/sağlık verisi işlemez.

7. Google Ads Bağlantısı ve Google Kullanıcı Verileri

Google Ads hesabınızı Lunzo'ya bağladığınızda, Google'ın izin ekranında onayladığınız ölçüde yalnızca şu verilere erişiriz: bağlı Google hesabınızın e-posta adresi (hangi hesabın bağlı olduğunu göstermek için) ve seçtiğiniz Google Ads hesabı.

• Bu erişimi yalnızca sizin başlattığınız işlemler için kullanırız: reklam hesabı seçme; kampanya, reklam ve anahtar kelime oluşturma, duraklatma, düzenleme ve silme; kampanya performansını (gösterim, tıklama, harcama) ve arama terimlerini panelde gösterme.
• Panelde AI reklam asistanına soru sorarsanız, kampanya metriklerinizin özeti yalnızca o cevabı üretmek amacıyla yapay zekâ hizmet sağlayıcımıza iletilir.
• Google verileriniz satılmaz, reklam amacıyla üçüncü kişilerle paylaşılmaz ve yapay zekâ modeli eğitiminde kullanılmaz. Lunzo çalışanları bu verileri, sizin talebiniz (ör. destek), güvenlik veya yasal zorunluluk dışında görüntülemez.
• Erişim anahtarları şifreli (AES-256) saklanır. Bağlantıyı panelden istediğiniz an kesebilirsiniz; kestiğinizde erişim Google tarafında da iptal edilir. Erişimi ayrıca Google hesap ayarlarınızdan kaldırabilirsiniz.

Lunzo'nun Google API'lerinden aldığı bilgileri kullanması ve başka uygulamalara aktarması, Sınırlı Kullanım (Limited Use) şartları dahil Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur.

Google user data (English summary): When you connect Google Ads, Lunzo accesses only your Google account email address and the Google Ads account you select, and uses them solely to perform the actions you initiate (selecting an account; creating, pausing, editing and removing campaigns, ads and keywords; showing performance and search terms). If you ask the in-app AI ad assistant, a summary of your campaign metrics is sent to our AI service provider only to generate that answer. Google user data is never sold, shared with third parties for advertising, or used to train AI models. Tokens are stored encrypted, and you can disconnect at any time, which revokes access. Lunzo's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

8. Veri Saklama ve Silme

• Hesap verileri: Hesap aktif olduğu sürece + kapatmadan itibaren 30 gün
• Yedekler (backup): En fazla 30 gün döngüde; silme talebinden sonra en geç 30 gün içinde tüm kopyalardan silinir
• Ödeme kayıtları: Yasal süre gereği 10 yıl
• AI kullanım logları: 1 yıl, yalnızca işlem meta verisi (kullanıcı, zaman, özellik, kullanım miktarı); seans/klinik içerik loglanmaz

9. KVKK Hakları

6698 sayılı Kanun kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, aktarıldığı üçüncü kişileri öğrenme ve otomatik analiz sonucuna itiraz etme haklarına sahipsiniz. Danışanlarınız bu haklarını, veri sorumlusu olan size yöneltir; Lunzo talebiniz halinde gerekli teknik desteği sağlar.

10. İlgili Metinler

• KVKK Aydınlatma Metni
• Açık Rıza Metni
• Veri İşleme Sözleşmesi (Lunzo ↔ Uzman)
• Danışan Aydınlatma & Açık Rıza Şablonları

11. İletişim

Gizlilik politikamız hakkında sorularınız için info@lunzoapp.com adresinden bize ulaşabilirsiniz.