KVKK Aydınlatma Metni

1.Veri sorumlusu ve iletişim

Veri sorumlusu Lensmywork'tür (Bornova, İzmir). Kişisel verileriniz aşağıda açıklanan amaçlar ve hukuki sebepler çerçevesinde işlenir.

KVKK kapsamındaki başvurularınızı info@lensmywork.com adresine, konu satırına “KVKK Başvurusu” yazarak iletebilirsiniz. Talebinizde kimliğinizi doğrulamaya elverişli bilgiler (ad soyad, hesap e-postası) yer almalıdır.

2.İşlenen kişisel veriler

Hizmetin niteliğine göre aşağıdaki veri kategorileri işlenebilir:

• Hesap verileri: ad soyad, e-posta adresi, şifrenin geri döndürülemez özeti (hash), oturum ve cihaz bilgileri, IP adresi, varsa iki adımlı doğrulama kayıtları.
• İşletme verileri: işletme adı, adres, telefon, kategori, web sitesi, konum/bölge, sosyal medya hesapları ve işletmeye ilişkin açıklamalar.
• Ölçüm ve rapor verileri: oluşturulan sorgular, yapay zekâ sağlayıcılarından alınan yanıt metinleri, anılma/sıra/kaynak kayıtları, üretilen raporlar ve yüklenen kanıt dosyaları.
• Ödeme ve faturalama verileri: plan, tutar, fatura bilgileri, işlem referansı ve ödeme durumu. Kart bilgileri Lensmywork tarafından görülmez veya saklanmaz; ödeme iyzico üzerinden alınır.
• Kullanım ve teknik veriler: çerez kayıtları, erişim logları, hata kayıtları ve analitik izni verdiyseniz ürün kullanım olayları.
• İletişim verileri: form, e-posta veya WhatsApp üzerinden paylaştığınız ad, iletişim bilgisi ve mesaj içeriği.

Özel nitelikli kişisel veri (sağlık, inanç, biyometri, ceza mahkûmiyeti vb.) işlenmez. Bu verilerin hizmet kapsamında gerekli olması hâlinde ayrıca açık rızanız alınır.

3.İşleme amaçları

• Hesap oluşturma, oturum yönetimi ve panelin sunulması.
• İşletmeniz adına ölçüm çalıştırılması, yapay zekâ yanıtlarının kaydedilmesi ve rapor üretilmesi.
• Abonelik, ödeme, fatura ve muhasebe süreçlerinin yürütülmesi.
• Destek taleplerinin yanıtlanması ve hizmet kalitesinin ölçülmesi.
• Güvenlik, kötüye kullanımın önlenmesi, hata ayıklama ve sistem sürekliliği.
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi.
• Açık rızanız varsa analitik ölçüm ve ticari elektronik ileti gönderimi.
• Anonimleştirilmiş veya toplulaştırılmış verilerle ürün geliştirme ve sektör raporları.

4.Hukuki sebepler

Kişisel verileriniz KVKK m.5/2 uyarınca aşağıdaki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c): hesap, ölçüm, rapor ve abonelik süreçleri.
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): fatura, muhasebe ve yetkili kurum talepleri.
• Veri sorumlusunun meşru menfaati (m.5/2-f): güvenlik, kötüye kullanımın önlenmesi, hata ayıklama ve hizmetin iyileştirilmesi.
• Açık rıza (m.5/1): analitik çerezler, pazarlama iletileri ve özel nitelikli veri gerektiren istisnai hâller.

Analitik çerezler, çerez bildiriminde “Kabul et” seçeneğini seçmediğiniz sürece çalışmaz.

5.Toplama yöntemi

Verileriniz; formlar ve panel üzerinden doğrudan sizden, çerezler ve sunucu logları aracılığıyla otomatik olarak, ödeme kuruluşu iyzico ve yapay zekâ sağlayıcılarından gelen işlem/yanıt kayıtları aracılığıyla dolaylı olarak toplanır.

6.Saklama süreleri

Veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen saklama süresi boyunca tutulur. Süre sonunda silinir, yok edilir veya anonim hâle getirilir.

• Hesap ve iletişim kayıtları: hesabınız açık olduğu sürece; hesap kapatıldıktan sonra yasal yükümlülük bulunmayan kayıtlar en geç 24 ay içinde silinir.
• Rapor arşivi: 24 ay.
• Ham tarama cevapları: 12 ay.
• Kanıt dosyaları: 24 ay.
• Ödeme kayıtları: 120 ay (mevzuat gereği).
• Loglar (audit): 24 ay.
• Çerez tercihi: 180 gün (tarayıcınızın yerel depolamasında).

Saklama süreleri hukuki inceleme sonrasında güncellenebilir.

7.Aktarımlar ve alt işleyiciler

Hizmetin sunulması için aşağıdaki tedarikçilerle sınırlı veri paylaşımı yapılır:

• Neon (PostgreSQL, AB — Frankfurt): veritabanı barındırma.
• Cloudflare R2 (AB): kanıt ve dosya depolama.
• Vercel: uygulama barındırma ve içerik dağıtımı.
• Resend: işlem ve bilgilendirme e-postaları.
• iyzico: ödeme alma ve faturalama (Türkiye).
• OpenAI, Google ve uyumlu yapay zekâ sağlayıcıları: sorgu metinlerinin işlenmesi ve yanıt üretimi.
• PostHog (AB sunucusu): yalnızca analitik izni verdiyseniz ürün analitiği.

Yurt dışına aktarım, KVKK m.9 kapsamında uygun güvenceler (standart sözleşme hükümleri vb.) sağlanarak yapılır. Hukuken yetkili kamu kurum ve kuruluşlarına mevzuatın öngördüğü hâllerde bilgi verilebilir.

8.KVKK m.11 kapsamındaki haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurularınızı info@lensmywork.com adresine iletebilirsiniz. Talepler en geç 30 gün içinde ücretsiz olarak yanıtlanır. Hesabınız varsa panelde KVKK → Veri sahibi talebi ekranından da talep açabilirsiniz. Yanıtın yetersiz olduğunu düşünüyorsanız Kişisel Verileri Koruma Kurulu'na şikâyet başvurusu yapabilirsiniz.

9.Çerezler

Zorunlu çerezler sitenin çalışması için; analitik çerezler ise yalnızca izninizle kullanılır. Hangi çerezlerin hangi süreyle saklandığını Çerez Politikası'nda bulabilirsiniz.

10.Değişiklikler

Bu metin, mevzuat veya hizmet kapsamındaki değişikliklere göre güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; esaslı değişiklikler site üzerinden veya e-posta ile duyurulur. Son güncelleme tarihi sayfanın başında yer alır.