Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 28 Ekim 2026

Bu metin, Hafriyat Defterim uygulaması (mobil uygulama ve web paneli) kapsamında işlenen kişisel verilere ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla Lunex Software tarafından hazırlanmıştır.

1. İşlenen kişisel veriler

Kimlik ve iletişim: ad soyad, telefon numarası, e-posta adresi, kullanıcı adı.
Hesap ve güvenlik: şifrenin geri döndürülemez özeti (şifrenin kendisi saklanmaz), giriş zamanları, oturum bilgileri, IP adresi ve cihaz bilgisi.
Uygulamaya girilen iş verileri: firmanızın kaydettiği müşteri, iş, makine, tahsilat, masraf ve fatura bilgileri ile yüklenen dosyalar. Bu kayıtlar üçüncü kişilere ait kişisel veriler içerebilir; bu veriler bakımından uygulamayı kullanan firma veri sorumlusu, Lunex Software veri işleyendir.
Değişiklik geçmişi: önemli kayıtlarda kimin, ne zaman, neyi değiştirdiği.

2. İşleme amaçları ve hukuki sebepler

Hizmetin sunulması, hesabın oluşturulması ve yönetilmesi (KVKK m.5/2-c: sözleşmenin ifası).
Giriş doğrulama kodu, şifre sıfırlama bağlantısı ve davet gönderimi; hesap güvenliğinin sağlanması, yetkisiz erişimin önlenmesi (KVKK m.5/2-c ve m.5/2-f: meşru menfaat).
Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması (KVKK m.5/2-ç).

3. Gönderdiğimiz mesajlar

E-posta, SMS ve WhatsApp ile yalnızca işlem amaçlı mesajlar gönderilir: giriş doğrulama kodları, şifre sıfırlama bağlantıları, kullanıcı davetleri ve hesabınızla ilgili güvenlik bildirimleri. Bu mesajlar sizin ya da firma yöneticinizin bir işlemi sonucunda gönderilir. Reklam veya pazarlama amaçlı ileti gönderilmez; adresleriniz üçüncü kişilerle pazarlama amacıyla paylaşılmaz.

4. Verilerin aktarılması ve hizmet sağlayıcılar

Veriler Türkiye'deki sunucularda saklanır. Hizmetin sunulması için yalnızca gerekli veriler aşağıdaki hizmet sağlayıcılara aktarılır:

Verimor (Türkiye): SMS ile doğrulama kodu gönderimi; telefon numarası ve mesaj metni.
Amazon Web Services – Amazon SES (AB, İsveç): e-posta gönderimi; e-posta adresi ve mesaj içeriği.
Meta Platforms – WhatsApp Business: WhatsApp ile doğrulama kodu gönderimi; telefon numarası ve kod.

Yurt dışında bulunan sağlayıcılara aktarım, KVKK m.9'da öngörülen şartlara uygun olarak yapılır. Ayrıca kanunen yetkili kamu kurum ve kuruluşlarına talep hâlinde aktarım yapılabilir.

5. Saklama süresi

Veriler hesabınız ve firmanızın aboneliği devam ettiği sürece, sona erdikten sonra ise ilgili mevzuatta öngörülen saklama süreleri boyunca saklanır. Silinen kayıtlar uygulamada görünmez olur ancak bu süreler boyunca güvenli şekilde saklanmaya devam eder. Doğrulama kodları kısa süreli geçerlidir.

6. Güvenlik

Bağlantılar şifrelidir (HTTPS). Her firmanın verisi veritabanı düzeyinde diğer firmalardan ayrılır; şifreler geri döndürülemez biçimde saklanır; hatalı girişlerde hesap geçici olarak kilitlenir; sistem yöneticileri iki adımlı doğrulamayla giriş yapar.

7. Haklarınız

KVKK m.11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, aktarıldığı kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Talebiniz hâlinde verilerinizin bir kopyası size iletilir.

Başvurularınızı iletisim@lunex.com.tr adresine iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.

8. İletişim

Lunex Software
Telefon: 0850 255 15 57
E-posta: iletisim@lunex.com.tr