Liyova’nın farklı hizmet bağlamlarında hangi verileri, hangi amaç ve hukuki sebeplerle işlediğini açıklar.
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu, kendi belirlediği hesap, sözleşme, destek, internet sitesi, güvenlik ve yasal uyum amaçları bakımından Hasan Eksi (Lone), Setbaşı Vergi Dairesi, 3300731863 vergi numarası, Dikkaldırım Mah. 2. Halis Sok. No:15 Kat:3 D:4 Osmangazi/Bursa adresi, info@liyova.com ve +90 507 858 50 83’dır.
Site veya yönetim şirketinin kendi amaç ve araçlarını belirleyerek Liyova’ya aktardığı sakin, daire, personel, finans, ziyaretçi ve operasyon verilerinde ilgili yönetim veri sorumlusudur; Liyova kural olarak yönetimin talimatlarıyla hareket eden veri işleyendir. İlgili kişi, yönetim tarafından oluşturulan kaydın düzeltilmesi veya silinmesi için öncelikle ilgili yönetime başvurmalıdır.
2. İşlenen kişisel veri kategorileri
| Kategori | Örnek veriler | Kaynak |
|---|---|---|
| Kimlik ve iletişim | Ad soyad, telefon, e-posta, kullanıcı kimliği | İlgili kişi, yönetim, kimlik doğrulama sağlayıcısı |
| Müşteri ve hesap | Kurum, rol, yetki, üyelik, abonelik, sözleşme ve fatura bağlantıları | Müşteri yetkilisi, hesap ve sipariş kayıtları |
| Finans ve site operasyonu | Aidat, borç, ödeme, cari hareket, bağımsız bölüm, talep, iş emri, rezervasyon | İlgili yönetim ve yetkili kullanıcılar |
| Ziyaretçi ve fiziksel mekân | Ziyaretçi adı, davet, QR geçişi, giriş-çıkış olayı | Sakin, güvenlik görevlisi ve yönetim |
| Kullanıcı içeriği | Mesaj, duyuru, fotoğraf, belge, destek talebi ve form mesajı | İlgili kişi ve yetkili kullanıcı |
| Teknik ve güvenlik | IP’nin güvenli özeti, kullanıcı aracısı, cihaz, oturum, doğrulama, işlem ve hata kayıtları | Cihaz, tarayıcı, Liyova sistemleri ve güvenlik sağlayıcıları |
| Satış öncesi talep | Demo konusu, portföy aralığı, şirket, kaynak sayfa ve talep içeriği | Demo veya iletişim formunu gönderen kişi |
Liyova özel nitelikli kişisel verileri genel bir hizmet gereği olarak talep etmez. Kullanıcılar talep, mesaj, fotoğraf veya belge alanlarına sağlık, biyometrik, ceza mahkûmiyeti ve benzeri hassas verileri zorunlu ve hukuka uygun olmadıkça yüklememelidir.
3. Amaçlar ve hukuki sebepler
| İşleme amacı | Başlıca veri | KVKK hukuki sebebi |
|---|---|---|
| Demo/iletişim talebini doğrulamak ve yanıtlamak | Kimlik, iletişim, şirket ve mesaj | Sözleşme kurulması için talep ve meşru menfaat |
| Hesap oluşturmak, kimliği doğrulamak ve yetki vermek | Kimlik, iletişim, rol, cihaz ve oturum | Sözleşmenin kurulması/ifası ve meşru menfaat |
| Abonelik, fatura, destek ve müşteri ilişkisini yürütmek | Müşteri, işlem, finans ve iletişim | Sözleşmenin ifası ve hukuki yükümlülük |
| Güvenlik, kötüye kullanım önleme, denetim ve uyuşmazlık yönetimi | Teknik kayıt, işlem kaydı ve iletişim | Meşru menfaat, hakkın tesisi/kullanılması/korunması, hukuki yükümlülük |
| Yetkili makam taleplerini ve mali yükümlülükleri yerine getirmek | İlgili kayıtlar | Kanunlarda açıkça öngörülme ve hukuki yükümlülük |
Bu aydınlatma bir açık rıza veya ticari elektronik ileti onayı değildir. Demo ve iletişim formu verileri yalnız talebi doğrulamak ve yanıtlamak için kullanılır.
4. Toplama yöntemleri
Veriler; liyova.com formları, mobil ve web uygulamaları, yönetim tarafından yapılan kayıt ve davetler, telefon/e-posta destek kanalları, sözleşme ve sipariş belgeleri, banka/entegrasyon akışları ile cihaz ve güvenlik kayıtları üzerinden otomatik veya kısmen otomatik yöntemlerle toplanır.
5. Aktarım ve hizmet sağlayıcılar
Veriler, amaçla sınırlı ve gerekli ölçüde; ilgili yönetim ve yetkili kullanıcıları, kimlik doğrulama ve bildirim sağlayıcıları, bulut barındırma ve yedekleme kuruluşları, SMS/e-posta servisleri, banka ve entegrasyon sağlayıcıları, hukuk/mali müşavirler ile kanunen yetkili kamu kurumlarına aktarılabilir.
| Hizmet grubu | Mevcut/öngörülen sağlayıcı | Amaç |
|---|---|---|
| Web ve uygulama barındırma | Vercel, Railway | Arayüz, API ve veri tabanı işletimi |
| Kimlik, bildirim ve güvenlik | Google/Firebase, reCAPTCHA; uygun olduğunda Apple/Google girişi | Kimlik doğrulama, push, hata ve kötüye kullanım önleme |
| Dosya ve dağıtım | Amazon Web Services/CloudFront | Belge, görsel, yedek ve uygulama dağıtımı |
| İletişim | Netgsm ve yapılandırılmış e-posta sağlayıcısı | OTP, operasyonel SMS ve e-posta |
| Banka entegrasyonu | Finekra, Obifin ve müşteri tarafından etkinleştirilen bankalar | Hesap hareketi alma ve eşleştirme |
Sağlayıcının altyapısı veya destek erişimi yurt dışındaysa aktarım yalnız KVKK m.9 kapsamındaki geçerli yöntemlerden biri sağlandığında yapılır. Bu metin tek başına standart sözleşme veya aktarım izni yerine geçmez; üretimde kullanılan sağlayıcı ve aktarım mekanizması ayrıca doğrulanır.
6. Saklama süreleri
| Kayıt | Genel süre |
|---|---|
| Sonuçlanmayan demo ve iletişim talepleri | Son etkileşimden itibaren en fazla 2 yıl |
| Müşteri sözleşmesi, fatura ve ticari kayıtlar | İlişki sonundan itibaren ilgili mali/ticari mevzuat süresince; genel olarak 10 yıl |
| Destek ve uyuşmazlık kayıtları | Talep kapanışından itibaren 3 yıl veya uyuşmazlık süresince |
| Güvenlik, oturum ve işlem kayıtları | Risk ve mevzuata göre genel olarak en fazla 2 yıl |
| Müşteri tarafından yönetilen platform verileri | Sözleşme süresince; sonrasında 30 gün dışa aktarma ve aktif sistemlerde 90 gün içinde silme/anonimleştirme |
| KVKK başvuru kayıtları | Başvurunun sonuçlanmasından itibaren 3 yıl |
Kanuni yükümlülük, devam eden uyuşmazlık, denetim veya hakkın korunması daha uzun süre gerektiriyorsa yalnız gerekli kayıtlar erişimi sınırlanarak saklanır. Süre sonunda veriler silinir, yok edilir veya anonimleştirilir.
7. İlgili kişinin hakları
- Kişisel verisinin işlenip işlenmediğini ve işlenmişse buna ilişkin bilgi istemek
- İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenmek
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek
- Eksik veya yanlış verinin düzeltilmesini istemek
- Şartları oluştuğunda silme veya yok etme ve bunun aktarılan kişilere bildirilmesini istemek
- Münhasıran otomatik analiz sonucu aleyhe çıkan sonuca itiraz etmek
- Kanuna aykırı işleme nedeniyle zararın giderilmesini istemek
8. Başvuru yöntemi
Başvurular, kimliği doğrulamaya elverişli bilgi ve talep açıklamasıyla info@liyova.com adresine kayıtlı e-posta üzerinden veya Dikkaldırım Mah. 2. Halis Sok. No:15 Kat:3 D:4 Osmangazi/Bursa adresine yazılı olarak iletilebilir. Güvenlik için ek kimlik doğrulama istenebilir; gereksiz kimlik kopyası gönderilmemelidir.
Başvurular niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi halinde mevzuattaki tarife uygulanabilir. Yönetim adına tutulan verilerle ilgili başvuru doğru veri sorumlusuna yönlendirilebilir.