Kişisel Verilerin Korunması Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla LF Dijital (İstanbul, Türkiye) tarafından Nexhin hizmetinde işlenen kişisel veriler hakkında bilgi vermek için hazırlanmıştır.

1. Hangi verileri işliyoruz?

• Hesap verileri: ad, soyad, e-posta adresi, şifre (geri döndürülemez biçimde şifrelenmiş), dil tercihi, iki adımlı doğrulama bilgileri.
• Organizasyon ve fatura verileri: işletme adı, yetkili adı, fatura e-postası, telefon, adres, vergi numarası veya TC kimlik numarası (şifrelenmiş olarak saklanır), ödeme kayıtları. Kart bilgileri bize ulaşmaz; ödeme kuruluşu (iyzico) tarafından işlenir.
• Şube verileri: şube adı, adresi, telefonu, konumu.
• Platform yorumları: bağladığınız platformlarda (Google, Yandex vb.) herkese açık olarak yayımlanmış yorumlar, yorum sahibinin platformdaki görünen adı, puanı ve tarihi ile işletme yanıtları.
• Kullanım ve güvenlik kayıtları: IP adresi, tarayıcı bilgisi, oturum kayıtları ve organizasyon içindeki önemli işlemlerin kayıtları (denetim kaydı).

2. Hangi amaçlarla ve hangi hukuki sebeplerle?

• Hizmetin sunulması, hesabınızın ve organizasyonunuzun yönetilmesi — sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
• Yorumların toplanması, yapay zekâ ile analizi, raporlanması ve herkese açık şube sayfasında gösterilmesi — sözleşmenin ifası ve işletmenizin meşru menfaati (m. 5/2-c, f). Yorumlar zaten ilgili platformda herkese açıktır (m. 5/2-d).
• Faturalandırma ve yasal saklama yükümlülükleri — hukuki yükümlülük (m. 5/2-ç).
• Hesap güvenliği, kötüye kullanımın önlenmesi ve denetim kayıtları — meşru menfaat (m. 5/2-f).

3. Veriler kimlere aktarılıyor?

• Barındırma ve e-posta hizmet sağlayıcıları (hizmetin çalışması için).
• Ödeme kuruluşu iyzico (ödemelerin alınması için).
• Yapay zekâ hizmet sağlayıcıları (ör. Anthropic): yorum metinleri analiz ve yanıt önerisi için işlenir; sağlayıcılar bu verileri kendi modellerini eğitmek için kullanmaz. Bu sağlayıcıların bir kısmı yurt dışında bulunduğundan aktarım KVKK m. 9 kapsamında yapılır.
• Yetkili kamu kurumları (hukuki zorunluluk hâlinde).

4. Ne kadar süre saklıyoruz?

Hesap ve organizasyon verileri hesap veya organizasyon silinene kadar saklanır. Organizasyon silindiğinde şubeler, yorumlar, analizler, bağlantılar ve ayarlar derhâl silinir; ödeme kayıtları vergi mevzuatının öngördüğü süre (10 yıl) boyunca saklanır. Güvenlik kayıtları en fazla 2 yıl tutulur.

5. Haklarınız

KVKK m. 11 uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, aktarıldığı üçüncü kişileri bilme ve itiraz etme haklarına sahipsiniz. Başvurularınızı info@lf.com.tr adresine iletebilirsiniz. Hesabınızı Ayarlar → Profil sayfasından, organizasyonunuzu Ayarlar → Genel sayfasından kendiniz silebilirsiniz.

6. Yorum sahipleri için

Bir işletme hakkında Google, Yandex gibi platformlarda herkese açık yorum yazdıysanız, bu yorum işletmenin talebiyle Nexhin'e aktarılmış olabilir. Yorumunuzu platformdan sildiğinizde bir sonraki senkronizasyonda Nexhin'ten de kaldırılır. Silme talepleriniz için yukarıdaki adrese yazabilirsiniz.