Localghost olarak kişisel verilerinizi, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili ikincil mevzuata uygun şekilde işleriz. Bu metin, platformu kullanırken hangi verileri hangi amaçla işlediğimizi, hukuki sebeplerimizi ve haklarınızı açıklar.
1. Giriş
Bu metin kapsamında veri sorumlusu Localghost'tur. Veri işleme süreçlerine ilişkin taleplerinizi destek e-posta adresimiz üzerinden iletebilirsiniz.
2. Toplanan Bilgiler
Hizmetin niteliğine göre aşağıdaki veri kategorileri işlenebilir:
- Kimlik ve iletişim bilgileri (ad-soyad, e-posta, telefon)
- Hesap ve abonelik bilgileri (plan, faturalama, ödeme durumu)
- İşlem güvenliği verileri (IP, oturum kayıtları, cihaz bilgileri)
- Destek talepleri, içerik üretim verileri ve kullanım logları
3. Bilgilerin Kullanımı
Verileriniz aşağıdaki amaçlarla işlenir:
- Hesap oluşturma, kimlik doğrulama ve platformun sunulması
- Abonelik, ödeme, faturalama ve tahsilat süreçlerinin yürütülmesi
- Hata tespiti, güvenlik, denetim ve suistimalin önlenmesi
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi
İşleme faaliyetleri; sözleşmenin kurulması/ifası, hukuki yükümlülüğün yerine getirilmesi, meşru menfaat ve gerektiğinde açık rıza hukuki sebeplerine dayanır (KVKK Madde 5).
4. Veri Paylaşımı
Verileriniz, hizmetin sunumu için gerekli olduğu ölçüde; barındırma altyapısı, ödeme kuruluşları, e-posta/iletişim servisleri ve kanunen yetkili kamu kurumlarıyla paylaşılabilir.
5. Veri Güvenliği
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri boyunca muhafaza edilir; süre sonunda silinir, yok edilir veya anonim hale getirilir. Tipik saklama süreleri:
| Veri Kategorisi | Saklama Süresi |
|---|---|
| Hesap & profil bilgisi | Hesap aktif olduğu sürece + silme talebi sonrası anonimleştirme |
| Güvenlik kayıtları (login, IP) | 90 gün |
| Denetim kayıtları (AuditLog) | 90 gün |
| E-posta gönderim kayıtları | 60 gün |
| Hata logları | 30 gün |
| İmpersonation kayıtları (audit) | 365 gün (KVKK m.7 meşru menfaat) |
| Cihaz parmak izi (fingerprint) | 30-90 gün (trial dolandırıcılığı önleme) |
| Faturalandırma kayıtları | VUK m.253 — 10 yıl |
5.1 Veri İşleyenler (Sub-Processor) Listesi
Hizmetin sunumu için aşağıdaki üçüncü taraf servis sağlayıcılarla veri paylaşıyoruz. Tüm sağlayıcılar kendi gizlilik politikaları + veri işleyen sözleşmelerine tabidir.
| Sağlayıcı | Amaç | Konum |
|---|---|---|
| Google (Business Profile API) | İşletme verisi senkronizasyonu | EU/Global |
| Iyzico | Ödeme ve abonelik yönetimi | Türkiye |
| Amazon Web Services (SES) | E-posta gönderimi | EU (eu-central-1) |
| Cloudflare | CDN + R2 backup depolama | Global |
| FingerprintJS | Trial dolandırıcılığı önleme | EU/US |
AI sağlayıcılarına gönderilen veriler: yorum metinleri, işletme adı/açıklaması. Bu veriler model eğitiminde kullanılmaz; sadece anlık yanıt üretimi için işlenir.
6. Çerezler
Yetkisiz erişimi önlemek için güncel teknik ve idari tedbirler uygulanır. Buna rağmen internet üzerinden iletimlerin mutlak güvenliğinin garanti edilemeyeceğini önemle belirtiriz.
7. Haklarınız
KVKK'nın 11. maddesi kapsamındaki haklarınızı (erişim, düzeltme, silme, itiraz vb.) usulüne uygun talep ile kullanabilirsiniz. Başvurular mevzuattaki sürelerde sonuçlandırılır.
Bu aydınlatma metni, KVKK `Madde 10` kapsamında yerine getirilen aydınlatma yükümlülüğünün bir parçasıdır.