Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

1. Veri Sorumlusu

Lumiperi CRM ("Lumiperi", "Platform") olarak, hizmetlerimizden yararlanan kullanıcılarımıza ait kişisel verileri, KVKK ve ilgili mevzuata uygun olarak, veri sorumlusu sıfatıyla işlemekteyiz. Bu aydınlatma metni, hangi verileri hangi amaçlarla işlediğimizi ve haklarınızı açıklamaktadır.

2. İşlenen Kişisel Veriler

Platform üzerinden aşağıdaki kişisel veri kategorileri işlenebilmektedir:

• Kimlik ve iletişim bilgileri: ad-soyad, e-posta adresi, telefon numarası, firma unvanı.
• Hesap ve işlem bilgileri: kullanıcı hesabı kayıtları, abonelik ve fatura bilgileri, oturum kayıtları.
• İşletme verileri: işletmenizin Platforma girdiği randevu, müşteri, personel, hizmet, stok ve finans kayıtları.
• Teknik veriler: IP adresi, cihaz ve tarayıcı bilgileri, kullanım logları ve çerezler.

3. İşleme Amaçları ve Hukuki Sebepler

Kişisel verileriniz; üyelik sözleşmesinin kurulması ve ifası, hizmetlerin sunulması ve geliştirilmesi, faturalandırma ve tahsilat, destek taleplerinin karşılanması, bilgi güvenliğinin sağlanması, yasal yükümlülüklerin yerine getirilmesi ve açık rızanızın bulunması hâlinde ticari elektronik ileti gönderimi amaçlarıyla; KVKK m.5'te düzenlenen "sözleşmenin kurulması veya ifası", "hukuki yükümlülüğün yerine getirilmesi", "meşru menfaat" ve gerektiğinde "açık rıza" hukuki sebeplerine dayanılarak işlenir.

4. İşletmenizin Müşteri Verileri

Platformu kullanan işletmelerin kendi müşterilerine ait olarak sisteme girdiği veriler bakımından veri sorumlusu ilgili işletmedir; Lumiperi bu veriler bakımından veri işleyen sıfatıyla hareket eder. İşletmeler, müşterilerine karşı KVKK kapsamındaki aydınlatma ve rıza yükümlülüklerini yerine getirmekle yükümlüdür. Platform, bu süreçleri kolaylaştırmak için dijital KVKK ve onam formu araçları sunar.

5. Verilerin Aktarılması

Kişisel verileriniz; barındırma, ödeme, SMS/e-posta gönderimi gibi hizmetlerin sağlanması amacıyla sözleşmesel güvenceler alınmış hizmet sağlayıcılarına ve yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşlarına aktarılabilir. Verileriniz bunun dışında üçüncü kişilerle paylaşılmaz ve satılmaz.

6. Saklama Süresi ve Güvenlik

Kişisel veriler, işleme amaçlarının gerektirdiği süre ve ilgili mevzuatta öngörülen asgari saklama süreleri boyunca saklanır; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir. Verilerin güvenliği için şifreli iletişim (HTTPS), erişim yetkilendirmesi ve düzenli yedekleme dâhil makul teknik ve idari tedbirler uygulanır.

7. KVKK Kapsamındaki Haklarınız

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini talep etme, otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz. Taleplerinizi Platform üzerindeki iletişim kanallarından bize iletebilirsiniz; başvurular en geç 30 gün içinde sonuçlandırılır.