Gizlilik Politikası

1. Kimiz?

Bu politika, LumiFlow markası altında işletilen https://lumiflow.net alan adı ve ilişkili hizmetler için geçerlidir. Faaliyet yeri: Edirne, Türkiye. İletişim: info@lumiflow.net.

Şu an Limited Şirket unvanı tescilli değildir; ticari unvan ve açık sicil adresi kesinleştiğinde bu metin güncellenir. Güncel bilgilendirme için KVKK aydınlatma metnine bakın.

2. Bu politikanın kapsamı

• Kurumsal pazarlama sitesi: ürün tanıtımı, fiyat bilgilendirmesi, demo / geri dönüş formları.
• İç operasyon (admin CRM): lead, görev, teklif ve ekip yönetimi — yalnızca yetkili LumiFlow ekibi.
• SaaS ürünü: müşteriye tahsis edilen izolasyonlu ortamlar (ör. mağaza / B2B / ERP tenant'ları). Müşterinin kendi son kullanıcı (B2C) verilerinde LumiFlow kural olarak veri işleyen; müşteri veri sorumlusudur (ayrı sözleşme / DPA ile).

3. Toplanan veriler

3.1 Demo ve iletişim formları

Firma adı, iletişim kişisi, telefon, e-posta ve gönüllü mesaj içeriği. Amaç: talebi yanıtlamak, demo planlamak, ürün bilgilendirmesi yapmak.

3.2 Admin / sistem kullanıcıları

Ad-soyad, e-posta, rol/yetki, oturum ve güvenlik logları (IP, zaman damgası vb. teknik kayıtlar).

3.3 SaaS müşteri ortamı (ürün)

Sipariş, sepet, adres, fatura bilgisi ve operasyon kayıtları müşteri hesabında işlenir. Kart numarası gibi ödeme pan verileri sistemde tutulmaz; ödeme sağlayıcıya (ör. Moka) yönlendirilir.

Özel nitelikli kişisel veri (sağlık, biyometri vb.) bilerek toplanmaz ve işlenmez.

4. İşleme amaçları ve hukuki sebepler

• Demo / iletişim: talep yönetimi, sözleşme öncesi adımlar; açık rıza ve/veya meşru menfaat (KVKK m.5).
• SaaS aboneliği: sözleşmenin kurulması ve ifası.
• Güvenlik ve erişim logları: meşru menfaat / ilgili mevzuat (ör. 5651 sayılı Kanun kapsamındaki yükümlülükler).
• Yasal yükümlülükler: vergi, faturalama, resmi talepler.

5. Saklama süreleri

• Demo / lead kayıtları: satış süreci tamamlanana kadar veya en fazla yaklaşık 24 ay (daha erken silme talebi saklıdır).
• Admin hesapları: aktiflik süresince; kapanış sonrası yasal saklama gerekleri (muhasebe / log) kadar.
• SaaS müşteri verisi: abonelik ve müşteri talimatı / sözleşme süreleri boyunca.

6. Paylaşım ve yurt dışı

Veriler; barındırma, e-posta, ödeme, e-fatura/SMS ve benzeri hizmet sağlayıcılara yalnızca hizmetin ifası için aktarılabilir. Pazarlama sitesi ve admin veritabanı ağırlıklı olarak Türkiye'de barındırılan altyapı (ör. barındırma / MySQL) ve SMTP üzerinden çalışır; ön yüz dağıtımı için küresel CDN / hosting (ör. Vercel) kullanılabilir.

SaaS ürününde ek olarak ödeme (Moka — TR), e-fatura (ör. EDM — TR), SMS (ör. Netgsm — TR) ve ürün mimarisine bağlı bulut bileşenleri kullanılabilir. Yurt dışı aktarım söz konusuysa KVKK m.9 çerçevesinde gerekli şartlar (açık rıza, taahhütname vb.) değerlendirilir; detaylar sözleşmede yer alır.

7. Haklarınız

KVKK m.11 kapsamındaki haklarınız (öğrenme, düzeltme, silme, itiraz vb.) için info@lumiflow.net adresine yazabilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır. Ayrıntılar: KVKK Aydınlatma Metni.

8. Çerezler ve güncellemeler

Çerez kullanımı için Çerez Politikası'na bakın. Bu politika web sitesinde yayınlanarak güncellenir; sözleşmeli müşterilere önemli değişiklikler e-posta ile bildirilebilir.