KVKK Aydınlatma Metni

1. Veri sorumlusu

Unvan / marka: LumiFlow
Adres: Edirne, Türkiye
E-posta: info@lumiflow.net
Web: https://lumiflow.net

Limited Şirket tescili henüz tamamlanmamıştır. Ticaret sicili unvanı ve açık adres kesinleştiğinde bu bölüm güncellenir.

2. İşlenen kişisel veri kategorileri

• Kimlik / iletişim: ad-soyad, firma, telefon, e-posta
• İşlem güvenliği: IP, oturum, log, cihaz/tarayıcı teknik verileri
• Müşteri işlem (SaaS): sipariş, adres, fatura bilgisi (müşteri ortamında); kart pan verisi tutulmaz
• Özel nitelikli kişisel veri: işlenmez

3. Toplama yöntemi

Veriler; web formları, e-posta, randevu araçları, admin paneli kayıtları ve SaaS ürün kullanımı yoluyla elektronik ortamda toplanır.

4. İşleme amaçları

• Demo, satış ve destek taleplerinin yönetilmesi
• SaaS aboneliğinin kurulması, ifası ve faturalaması
• Ürün güvenliği, yetkilendirme ve dolandırıcılık önleme
• Yasal yükümlülüklerin yerine getirilmesi
• İletişim tercihlerinize uygun ürün/duyuru bilgilendirmesi (gerektiğinde ayrı rıza)

5. Hukuki sebepler (KVKK m.5)

• Açık rıza (ör. belirli iletişim / bazı yurt dışı aktarım senaryoları)
• Bir sözleşmenin kurulması veya ifası
• Veri sorumlusunun hukuki yükümlülüğü
• Meşru menfaat (güvenlik, hizmet iyileştirme — temel hak ve özgürlüklere zarar vermemek kaydıyla)

Somut hukuki dayanak eşleşmeleri sözleşme ve süreç bazında netleştirilir; şüphe halinde avukat değerlendirmesi önerilir.

6. Aktarım

Kişisel veriler; barındırma, e-posta (ör. TurkTicaret SMTP), ödeme (Moka), e-belge (ör. EDM), SMS (ör. Netgsm) ve gerektiğinde küresel içerik dağıtım / hosting sağlayıcılarına aktarılabilir. Yurt dışı aktarımda KVKK m.9 şartlarına uyulur.

SaaS'ta müşterinin kendi son kullanıcılarına ait verilerde LumiFlow genelde veri işleyen konumundadır; müşteri talimatı ve sözleşmeye göre hareket eder.

7. Saklama süresi

Veriler, işleme amacının gerektirdiği süre ve ilgili mevzuattaki asgari saklama süreleri boyunca tutulur; süre bitiminde silinir, yok edilir veya anonimleştirilir.

8. İlgili kişinin hakları (KVKK m.11)

Başvuru hakkı kapsamında talep edebilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m.7 çerçevesinde silinmesini / yok edilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonucun çıkmasına itiraz
• Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme

info@lumiflow.net adresine iletin. Yanıt süresi en geç 30 gündür. Gerekirse kimlik doğrulaması istenebilir.

9. Güvenlik

Erişim yetkilendirme (rol matrisi), şifreleme (iletim / oturum), barındırma ve yedekleme önlemleri uygulanır. Mutlak güvenlik taahhüt edilemez; ihlal riskinde ilgili mevzuata uygun bildirim süreçleri işletilir.