KVKK Aydınlatma Metni
6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni
Bu bir aydınlatma (bilgilendirme) metnidir. Sizi, kişisel verilerinizin nasıl işlendiği konusunda bilgilendirmek amacıyla hazırlanmıştır ve onayınızı gerektirmez. Rızaya dayalı işlemler (yapay zeka özellikleri, pazarlama iletişimi ve bazı yurt dışı aktarımlar) için ayrıca Açık Rıza Metni'ne bakınız.
1. Veri Sorumlusu ve Rollerimiz
6698 sayılı Kanun kapsamında hesap verileriniz bakımından veri sorumlusu:
- Veri Sorumlusu: Furkan Oruc (Lunzo)
- Vergi Dairesi: Bakırköy Vergi Dairesi
- Adres: Ataköy 7-8-9-10. Kısım Mah. Çobançeşme E-5 Yan YolCAD. Ataköy Towers A Blok no: 20 /1 İç Kapı No: 70 Bakırköy/ İstanbul
- Telefon: +90 850 303 6559
- E-posta: info@lunzoapp.com
- İnternet sitesi: lunzoapp.com
Lunzo ("Platform"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında verilerinizi işlerken iki farklı role sahiptir. Bu ayrımı bilmeniz önemlidir:
| Veri | Veri Sorumlusu | Lunzo'nun Rolü |
|---|---|---|
| Sizin hesap verileriniz (ad, e-posta, abonelik, kullanım) | Lunzo | Veri sorumlusu |
| Danışanlarınıza ait veriler (danışan bilgileri, seans notları, ölçek sonuçları vb.) | Siz (psikolog/uzman) | Veri işleyen (sizin talimatınızla işler) |
Danışanlarınızın verileri bakımından veri sorumlusu sizsiniz; Lunzo bu verileri yalnızca size hizmet sunmak amacıyla, sizin talimatınız doğrultusunda işleyen konumundadır. Bu nedenle danışanlarınızı KVKK kapsamında aydınlatmak ve gerekli hallerde açık rızalarını almak sizin sorumluluğunuzdadır. Lunzo, bunu kolaylaştırmak için hazır danışan aydınlatma ve açık rıza şablonları sağlar. Taraflar arasındaki bu ilişki Veri İşleme Sözleşmesi ile düzenlenir.
2. İşlenen Kişisel Veriler ve İşlenme Amaçları
| Veri Kategorisi | Veriler | İşlenme Amacı |
|---|---|---|
| Kimlik Bilgileri | Ad, soyad, unvan | Hesap oluşturma, hizmet sunumu |
| İletişim Bilgileri | E-posta, telefon, adres | İletişim, bildirim gönderimi |
| Profesyonel Bilgiler | Uzmanlık alanı, diploma, biyografi | Profil oluşturma, web sitesi |
| Finansal Bilgiler | Fatura bilgileri, ödeme geçmişi | Abonelik yönetimi, faturalama |
| Danışan Verileri (sorumlusu: siz) | Danışan adı, iletişim, seans notları | Danışan yönetim hizmetinin sizin adınıza sunulması |
| Sağlık Verileri (özel nitelikli · sorumlusu: siz) | Terapi notları, mood kayıtları, risk değerlendirmeleri | Danışan takibi, talebiniz halinde AI analizi (Premium) |
| Kullanım Verileri | Giriş zamanları, IP adresi, tarayıcı bilgisi | Güvenlik, hizmet iyileştirme |
| Reklam ve Sosyal Medya Bağlantıları | Bağladığınız Google ve Meta hesaplarının kimlikleri ve erişim anahtarları, kampanya ve performans verileri, seçtiğiniz Instagram gönderileri | Talebiniz üzerine reklam kurulumu, paylaşım ve raporlama |
| Uyum Kaydı | Yayınlanması engellenen ya da uyarı verilen reklam/paylaşım metninin özeti, ilgili kural, tarih | Sağlık tanıtım mevzuatına yönelik ön denetimin kaydı |
| Çerez ve Analitik Verileri | Pazarlama sayfalarında, yalnızca onayınızla: ziyaret istatistikleri ve reklam dönüşümü | Sitenin kullanımının ölçülmesi (bkz. Çerez Politikası) |
| Web Sitesi Ziyaretçileri (sorumlusu: siz) | Lunzo'da yayınlanan sitenizin iletişim formundan gelen ad, iletişim bilgisi ve mesaj | Randevu talebinin size iletilmesi |
3. Kişisel Verilerin Toplanma Yöntemi
- Kayıt formu, panel ve ayarlar ekranlarına girdiğiniz bilgiler (kısmen otomatik yollarla)
- Ödeme sayfası (kart bilgileri doğrudan ödeme sağlayıcısına iletilir, Lunzo'da tutulmaz)
- Bağladığınız Google ve Meta hesaplarından, sizin talebinizle alınan bilgiler
- Çerezler ve sunucu kayıtları (otomatik yollarla)
- E-posta ve destek kanallarından ilettiğiniz talepler (otomatik olmayan yollarla)
- Lunzo'da yayınlanan sitenizin iletişim formu (danışan adayı verisi, sizin adınıza)
4. İşleme Amaçları ve Hukuki Sebepler
Hesabınıza ilişkin kişisel verileriniz aşağıdaki amaçlarla ve hukuki sebeplere dayanılarak işlenir:
| Amaç | Hukuki Sebep (KVKK) |
|---|---|
| Hesabın oluşturulması ve Platform hizmetlerinin sunulması | Sözleşmenin ifası (m.5/2-c) |
| Abonelik, ödeme ve faturalama | Sözleşmenin ifası (m.5/2-c); hukuki yükümlülük: vergi mevzuatı (m.5/2-ç) |
| Bağladığınız reklam ve sosyal medya hesapları üzerinden işlemler | Sözleşmenin ifası (m.5/2-c) |
| Destek taleplerinin yanıtlanması | Sözleşmenin ifası (m.5/2-c) |
| Hizmet güvenliği, kötüye kullanımın önlenmesi, erişim kayıtları | Meşru menfaat (m.5/2-f) |
| Tanıtım mevzuatı ön denetimi ve uyum kaydı | Meşru menfaat (m.5/2-f); bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
| Klinik yapay zeka özellikleri | Açık rıza (m.5/1) |
| Analitik ve pazarlama çerezleri | Açık rıza (m.5/1) |
| Pazarlama amaçlı elektronik ileti | Açık rıza (m.5/1) |
Açık rızaya dayanan işlemler için onayınız ayrı bir Açık Rıza Metni ile alınır. Danışan verileri ise, veri sorumlusu olan sizin belirlediğiniz hukuki sebeple (danışanınızın açık rızası ve/veya sözleşmenin ifası) işlenir; Lunzo bunları sizin adınıza işler.
5. Özel Nitelikli Kişisel Veriler (Sağlık Verisi)
Platform üzerinde tutulan seans notları, terapi planları ve risk değerlendirmeleri sağlık verisiniteliğindedir ve KVKK m.6 kapsamında özel nitelikli kişisel veri sayılır. Bu verilerin ilgili kişisi danışanınızdır; veri sorumlusu ise sizsiniz. Lunzo bu verileri:
- Yalnızca sizin talimatınızla, size hizmet sunmak amacıyla işler (veri işleyen sıfatıyla)
- SSL/TLS ile şifreli aktarır, depolamada AES-256 uygular
- Row Level Security (RLS) ile yalnızca ilgili hesabın erişimine açar
- Talebiniz olmadıkça üçüncü taraflara aktarmaz (AI özellikleri hariç, aşağıya bakınız)
Danışanınızın sağlık verisinin işlenmesi için gerekli aydınlatma ve açık rızayı, veri sorumlusu sıfatıyladanışanınızdan siz alırsınız. Lunzo, bunun için hazır şablon sağlar.
6. Kişisel Verilerin Aktarımı ve Yurt Dışı Aktarım
Verileriniz, hizmetin sunulabilmesi için aşağıdaki hizmet sağlayıcılar (veri işleyenler / alt işleyenler) aracılığıyla işlenir. Konumu yurt dışı olan sağlayıcılara yapılan aktarımlar KVKK m.9 kapsamındadır. Ayrıca kanuni zorunluluk halinde yetkili kamu kurum ve kuruluşlarına aktarım yapılabilir.
| Hizmet | Sağlayıcı | Amaç | Konum |
|---|---|---|---|
| Veritabanı ve dosya depolama | Supabase | Verilerin saklanması | Almanya (Frankfurt, AB) |
| Uygulama barındırma | Google (Firebase) | Uygulamanın çalışması | Yurt dışı |
| E-posta gönderimi | Resend | Bildirim ve işlem e-postaları; bilgilendirme e-postalarının açılıp açılmadığının kaydı | Yurt dışı |
| Yapay zeka | OpenAI | Talep ettiğiniz AI özellikleri (klinik özellikler yalnızca açık rızanızla) | Yurt dışı |
| Reklam ve sosyal medya | Google Ads, Meta (Facebook / Instagram) | Yalnızca bağladığınız hesaplar üzerinden talep ettiğiniz işlemler | Yurt dışı |
| Ödeme | PayTR | Abonelik tahsilatı (kart bilgisi Lunzo'da saklanmaz) | Türkiye |
Yapay zeka hizmeti: Yalnızca ilgili özelliği kullandığınızda ve açık rızanız kapsamında, ilgili içerik analiz amacıyla yapay zeka sağlayıcımıza (OpenAI) iletilir. Bu içerik model eğitiminde kullanılmaz; sağlayıcı nezdinde yalnızca kötüye kullanım denetimi amacıyla sınırlı süre (en fazla 30 gün) tutulabilir ve ardından silinir. "AI ile Danışan Aktar"da yüklediğiniz görsel yalnızca bilgi çıkarımı için işlenir ve Lunzo tarafından kalıcı olarak saklanmaz. OpenAI bu içeriği, API kullanım şartları kapsamında yalnızca hizmeti sunmak amacıyla işler. Danışanınıza ait içeriği bu özelliklerde kullanıyorsanız, danışanınızın açık rızasını önceden almış olmanız gerekir. Bu kapsamdaki klinik AI özellikleri arasında seans özetleme, terapi planı önerisi, ilerleme ve risk analizi, seans içgörüleri ve danışan bilgisi çıkarma (danışan aktar) gibi özellikler yer alır. Reklam ve web sitesi metni üretimi gibi klinik olmayan AI özellikleri danışan/sağlık verisi işlemez.
7. Veri Saklama Süreleri
- Hesap verileri: Hesap aktif olduğu sürece + hesap kapatmadan itibaren 30 gün
- Yedekler (backup): En fazla 30 gün döngüde tutulur; silme talebinizden sonra en geç 30 gün içinde tüm kopyalardan (yedek dahil) silinir
- Ödeme kayıtları: Yasal zorunluluk gereği 10 yıl
- AI kullanım logları: 1 yıl (yalnızca işlem meta verisi: kullanıcı, zaman, özellik, kullanım miktarı;seans/klinik içerik loglanmaz)
- Destek talepleri: 2 yıl
- Uyum kaydı (engellenen reklam/paylaşım denemeleri): 2 yıl
- Web sitesi iletişim formu talepleri: Hesabınız aktif olduğu sürece; hesabınız silindiğinde diğer verilerinizle birlikte silinir
- Çerezler: Çerez Politikası'nda belirtilen süreler
8. Veri Sahibinin Hakları (KVKK m.11)
KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
- KVKK m.7 kapsamında silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işlenmesi sebebiyle zarara uğranılması halinde zararın giderilmesini talep etme
Danışanların hakları: Danışanlarınız bu haklarını, veri sorumlusu olan sizeyöneltir. Lunzo, talebiniz halinde ilgili verilerin dışa aktarımı/silinmesi için gerekli teknik desteği sağlar.
9. Başvuru Yöntemi
Haklarınızı kullanmak için başvurunuzu aşağıdaki yollardan biriyle iletebilirsiniz:
- E-posta: Lunzo'ya kayıtlı e-posta adresinizden info@lunzoapp.com adresine
- Yazılı: 1. maddede yer alan adrese, ıslak imzalı dilekçe ile (elden, noter veya iadeli taahhütlü posta)
- Platform içi: Ayarlar > Gizlilik & Veri sayfasından (verilerinizi dışa aktarma ve hesap silme talebi)
Başvurunuzda adınız, soyadınız, iletişim bilginiz ve talebinizin konusu yer almalıdır. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
10. Kişisel Verileri Koruma Kurulu'na Şikâyet Hakkı
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya 30 gün içinde cevap verilmemesi halinde, KVKK m.14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Şikâyet süresi, cevabı öğrendiğiniz tarihten itibaren 30 gün; cevap verilmediyse başvuru tarihinden itibaren 60 gündür.
11. Aydınlatma ve Açık Rıza Ayrımı
Bu metin bir aydınlatma metnidir ve onay gerektirmez. Yapay zeka özellikleri, pazarlama iletişimi ve bunlara bağlı yurt dışı aktarımlar gibi açık rızaya dayanan işlemler için onayınız, ayrı ve bağımsız bir Açık Rıza Metni ile alınır. Açık rıza vermemeniz, temel Platform hizmetlerinden yararlanmanıza engel değildir.