Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca aydınlatma yükümlülüğümüzü yerine getirmek ve kişisel verilerinizi nasıl işlediğimizi açıklamak amacıyla hazırlanmıştır. Gizlilik uygulamalarımız da bu metinde açıklanmıştır.
Bu metin nasıl okunmalı
LEHTAR'da veri işleme iki aşamalıdır ve her aşamada işlenen veri, amaç ve hukuki sebep farklıdır:
| Aşama | Ne zaman | Kim |
|---|---|---|
| A — Kayıt | Platform'a üye olduğunuzda | Potansiyel müşteri |
| B — Hizmet | Bir hizmet satın aldığınızda | Müşteri |
Aşama A'daki her şey Aşama B'de de geçerlidir; B, A'nın üzerine eklenir. Yalnız üye olup hizmet satın almazsanız, aşağıda "yalnız Aşama B" diye işaretlenen veriler hiçbir zaman işlenmez.
Bu ayrımı metnin tamamında koruyoruz; böylece üye olurken, ileride müşteri olmanız hâlinde ne olacağını da baştan görürsünüz.
1. Veri Sorumlusu
LEHTAR Teknoloji — Evliya Çelebi Mahallesi, Sadi Konuralp Caddesi, IKSV Vakfı No: 5/2, Beyoğlu / İstanbul. E-posta: [email protected] · Telefon: +90 510 220 07 00
LEHTAR, KVKK kapsamında veri sorumlusu sıfatıyla hareket eder.
2. Kapsam
Bu metin; lehtar.com ve alt adresleri ile app.lehtar.com üzerinden sunulan tüm hizmetleri kapsar. Beş hizmet alanının (Şirket, E-Ticaret, Ajans, Hukuk, Finans) tamamı bu metne tabidir.
Bu metnin kapsamadığı hâller: LEHTAR E-Ticaret altyapısını kullanan bir mağazadan alışveriş yapıyorsanız, o alışverişte veri sorumlusu ilgili mağazadır, LEHTAR değildir. LEHTAR bu durumda yalnızca altyapı sağlar.
3. İşlenen Kişisel Veriler
3.1. Aşama A — Kayıt (herkes için)
| Veri kategorisi | İşlenen veriler |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | E-posta adresi, telefon numarası |
| İşlem güvenliği | Şifre (geri döndürülemez şekilde şifrelenmiş), IP adresi, oturum ve giriş kayıtları, cihaz ve tarayıcı bilgisi |
| Kullanım | Platform içi hareketler, görüntülenen sayfalar, tercih edilen hizmet |
| Pazarlama | Ticari elektronik ileti onayının varlığı ve tarihi |
3.2. Aşama B — Hizmet satın alma ve kullanım (yalnız müşteriler)
| Veri kategorisi | İşlenen veriler |
|---|---|
| Kimlik | T.C. kimlik numarası (yabancılarda yabancı kimlik/pasaport numarası), doğum tarihi, uyruk, ticaret unvanı, vergi kimlik numarası |
| İletişim | Fatura adresi, faaliyet adresi, ikametgâh adresi |
| Finans | Fatura ve ödeme kayıtları, tahsilat tutarı ve tarihi, kart markası ve son dört hanesi, abonelik bilgisi |
| Müşteri işlem | Talep ve destek kayıtları, sipariş ve paket bilgileri, sözleşme onay kayıtları (tarih, saat, IP) |
| Hukuki işlem | Sözleşme, vekâletname, imza sirküleri, ticaret sicil belgeleri |
Kart bilgileriniz LEHTAR sunucularında saklanmaz. Kart numarası, son kullanma tarihi ve güvenlik kodu hiçbir aşamada LEHTAR sistemlerine kaydedilmez. Saklama, yalnızca ilgili mevzuat uyarınca yetkili ödeme hizmeti sağlayıcısının kendi altyapısında yapılır; LEHTAR yalnızca kartın markasını ve son dört hanesini görür.
3.3. Hizmete özel veriler (yalnız o hizmeti alanlar için)
| Hizmet | Ek olarak işlenen veriler |
|---|---|
| Şirket | Kurulacak şirketin unvanı ve türü, ortaklık ve sermaye yapısı, kimlik belgesi görüntüsü, imza örneği, vergi dairesi ve sicil bilgileri, teşvik başvurusu için gerekli beyanlar, yüklediğiniz evraklar ve beyannameler |
| E-Ticaret | Mağaza ayarları, ürün ve sipariş verileri, personel hesapları. Mağazanızın müşterilerine ait veriler bakımından veri sorumlusu sizsiniz; LEHTAR veri işleyen sıfatıyla hareket eder |
| Ajans | Reklam hesabı kimlikleri, kampanya ve harcama verileri, dönüşüm ve performans ölçümleri, reklam bakiyesi hareketleri, web sitenizden okunan içerik |
| Hukuk | Talep konusu ve açıklamaları, paylaştığınız sözleşme ve belgeler. Bu veriler avukat–müvekkil gizliliği kapsamındadır |
| Finans | Cari hesaplar, fatura ve teklif kayıtları, gelir-gider hareketleri, banka ve kasa kayıtları, stok verileri, e-belge içerikleri, davet ettiğiniz mali müşavirin bilgileri |
Özel nitelikli veriler. LEHTAR, sağlık, din, siyasi görüş, sendika üyeliği gibi özel nitelikli kişisel verileri talep etmez ve işlemez. Yüklediğiniz belgelerde bu tür veriler bulunuyorsa, bunları belgeden çıkarmanızı öneririz.
4. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz aşağıdaki yollarla toplanır:
- Platform'a kayıt, form doldurma ve hesap ayarları üzerinden doğrudan sizden
- Hizmet kullanımınız sırasında otomatik olarak (log kayıtları, çerezler, cihaz bilgisi)
- Belge yükleme yoluyla sizden
- İş ortaklarımız ve yetkili kurumlardan (örneğin e-belge sisteminden gelen faturalar, reklam platformlarından gelen performans verileri)
- Sosyal medya veya diğer kanallardan bize ilettiğiniz talep ve şikâyetler üzerinden
5. İşleme Amaçları
Aşama A — Kayıt
- Hesabınızın oluşturulması ve yönetilmesi
- Kimliğinizin doğrulanması ve hesap güvenliğinin sağlanması
- Taleplerinize ve sorularınıza yanıt verilmesi
- Platform'un çalışmasının sürdürülmesi, hata ve kötüye kullanım tespiti
- Hizmet kalitesinin ve kullanıcı deneyiminin geliştirilmesi
- Açık rızanız varsa: kampanya, tanıtım ve duyuruların iletilmesi
Aşama B — Hizmet
Yukarıdakilere ek olarak:
- Satın aldığınız hizmetin sunulması ve sözleşmenin ifası
- Ödeme, faturalandırma, abonelik yenileme ve tahsilat süreçleri
- Yasal yükümlülüklerin yerine getirilmesi (vergi, ticaret sicili, sosyal güvenlik, e-belge mevzuatı)
- Mali ve hukuki kayıtların tutulması ve saklanması
- Yetkili kamu kurumlarının taleplerinin karşılanması
- Uyuşmazlık hâlinde hakların tesisi ve korunması
- Hizmete özel işlemler (şirket kuruluşu, reklam yönetimi, e-belge gönderimi, hukuki talep yönlendirmesi gibi)
6. Hukuki Sebepler
Bu bölüm hukuken en kritik kısımdır; hangi verinin hangi dayanakla işlendiğini gösterir.
| İşleme | Aşama | KVKK dayanağı |
|---|---|---|
| Hesap oluşturma, giriş, oturum yönetimi | A | m. 5/2-c — sözleşmenin kurulması ve ifası |
| Güvenlik, log tutma, kötüye kullanım önleme | A | m. 5/2-f — meşru menfaat |
| Destek talebi yanıtlama | A | m. 5/2-c ve 5/2-f |
| Ürün geliştirme, kullanım analizi | A | m. 5/2-f — meşru menfaat |
| Kampanya ve tanıtım iletisi | A | m. 5/1 — açık rıza |
| Hizmetin sunulması, abonelik yönetimi | B | m. 5/2-c — sözleşmenin ifası |
| Fatura düzenleme, mali kayıt tutma | B | m. 5/2-a ve 5/2-ç — kanunda öngörülme ve hukuki yükümlülük |
| E-belge düzenleme ve saklama | B | m. 5/2-a ve 5/2-ç |
| Şirket kuruluşu resmi işlemleri | B | m. 5/2-a, 5/2-c, 5/2-ç |
| Yetkili kurum taleplerinin karşılanması | B | m. 5/2-ç — hukuki yükümlülük |
| Uyuşmazlık ve alacak takibi | B | m. 5/2-e — hakkın tesisi ve korunması |
Açık rıza yalnızca ticari elektronik ileti içindir. Hizmetin sunulması açık rızaya bağlı değildir; bu onayı vermemeniz hizmet almanızı engellemez ve dilediğiniz zaman geri alabilirsiniz.
7. Kişisel Verilerin Aktarılması
Kişisel verileriniz, aşağıdaki taraflara yalnız gerekli olduğu ölçüde ve amaçla sınırlı olarak aktarılır.
| Kime | Neden | Hangi aşamada |
|---|---|---|
| Sunucu, bulut ve altyapı sağlayıcıları | Platform'un barındırılması | A ve B |
| E-posta ve SMS gönderim sağlayıcıları | Bildirim ve doğrulama iletileri | A ve B |
| Müşteri ilişkileri yönetimi sağlayıcısı (HubSpot) | Talep, iletişim ve satın alma kaydının takibi | A ve B |
| Ödeme hizmeti sağlayıcısı | Tahsilat ve kart saklama | B |
| Yetkili mali müşavir ve muhasebeciler | Muhasebe hizmetinin sunulması | B — yalnız Şirket / Finans |
| E-belge özel entegratörü | E-fatura, e-arşiv, e-SMM, e-irsaliye | B — yalnız Finans |
| Gelir İdaresi Başkanlığı | Mevzuat gereği e-belge iletimi | B — yalnız Finans |
| Yetkili avukatlar | Hukuki hizmetin sunulması | B — yalnız Hukuk |
| Reklam platformları | Kampanya yönetimi | B — yalnız Ajans |
| Kargo ve kurye firmaları | Fiziksel evrak teslimi | B — yalnız Şirket |
| Yetkili kamu kurum ve kuruluşları | Kanuni yükümlülük | A ve B |
Müşteri ilişkileri yönetimi. Kayıt olduğunuzda ve bir hizmet satın aldığınızda ad, soyad, e-posta ve telefon bilginiz müşteri ilişkileri sistemimize (HubSpot) sunucularımız üzerinden aktarılır. Bu aktarım tarayıcınızdan bağımsızdır: sitemizde HubSpot'a ait bir izleme kodu bulunmadığından cihazınıza bu amaçla çerez yerleştirilmez.
Ödeme hizmeti sağlayıcımız zaman içinde değişebilir. Bu değişiklik aktarımın amacını ve kapsamını değiştirmez; sağlayıcının kimliğini öğrenmek isterseniz [email protected] adresinden talep edebilirsiniz.
Yurt dışına aktarım. Kullandığımız bazı altyapı, e-posta, müşteri ilişkileri yönetimi ve reklam hizmetleri yurt dışında sunuculara sahiptir. Bu aktarımlar KVKK'nın 9. maddesi çerçevesinde, Kurul'un belirlediği yöntemlerden biri esas alınarak yapılır. Bu kapsamda ayrıca açık rızanıza başvurulması gereken hâllerde, aktarımdan önce bilgilendirilir ve onayınız alınır.
Verilerinizi satmıyoruz. Kişisel verileriniz hiçbir koşulda pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz.
8. Saklama Süreleri
| Veri | Süre |
|---|---|
| Hesap ve iletişim verileri | Hesabınız açık olduğu sürece |
| Hesap kapandıktan sonra genel veriler | 6 ay (geri dönüş ve uyuşmazlık payı) |
| Mali kayıtlar, fatura, e-belge | 10 yıl — Vergi Usul Kanunu ve Türk Ticaret Kanunu gereği |
| Sözleşme onay kayıtları | Sözleşme sona erdikten sonra 10 yıl |
| Log ve işlem güvenliği kayıtları | 2 yıl |
| Ticari ileti onay kayıtları | Onayın geri alınmasından sonra 3 yıl |
| Yalnız üye olup hizmet almayanların verileri | Son etkileşimden itibaren 2 yıl |
Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir. Devam eden bir uyuşmazlık varsa süre, uyuşmazlığın kesin olarak sonuçlanmasına kadar uzar.
9. Veri Güvenliği
LEHTAR, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek amacıyla aşağıdaki tedbirleri uygular.
Teknik tedbirler: iletişimin uçtan uca şifrelenmesi (TLS), hassas verilerin veri tabanında şifreli saklanması, şifrelerin geri döndürülemez biçimde saklanması, rol bazlı yetkilendirme, iki adımlı doğrulama seçeneği, giriş ve işlem kayıtlarının tutulması, güncel yazılım ve bağımlılık yönetimi, gecelik şifreli yedekleme, saldırı ve anormal kullanım tespiti.
İdari tedbirler: çalışan ve iş ortaklarıyla gizlilik taahhütnameleri, erişim yetkilerinin görev bazlı sınırlandırılması ve düzenli gözden geçirilmesi, veri işleyenlerle sözleşme yapılması, veri ihlali müdahale planı, kişisel veri envanteri ve saklama-imha politikası.
Veri ihlali hâlinde. İhlalden haberdar olmamızdan itibaren en kısa sürede ve mevzuatın öngördüğü süreler içinde Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere bildirim yapılır.
10. Çerezler
Platform'da oturumun sürdürülmesi, güvenlik ve kullanım analizi amacıyla çerez kullanılmaktadır. Zorunlu çerezler hizmetin çalışabilmesi için gereklidir. Analiz ve pazarlama çerezleri yalnızca onayınızla çalışır. Ayrıntılar için Çerez Politikası'na bakabilirsiniz.
11. Haklarınız
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
- Hukuka aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Ticari elektronik iletiler. Onayınızı, iletilerdeki bağlantı üzerinden veya [email protected] adresine yazarak dilediğiniz zaman geri alabilirsiniz. Geri alma, hizmete ilişkin zorunlu bildirimleri (ödeme, yenileme, güvenlik) etkilemez.
12. Başvuru Yolu
Haklarınızı kullanmak için taleplerinizi:
- E-posta: [email protected] (hesabınızda kayıtlı e-posta adresinden göndermeniz kimlik doğrulamasını hızlandırır)
- Yazılı posta: Evliya Çelebi Mahallesi, Sadi Konuralp Caddesi, IKSV Vakfı No: 5/2, Beyoğlu / İstanbul
adreslerine iletebilirsiniz.
Başvurunuz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresi içinde yanıt verilmemesi hâlinde, öğrendiğiniz tarihten itibaren 30 gün ve her hâlde 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
13. Değişiklikler
Bu metin, mevzuattaki değişiklikler veya hizmetlerimizdeki güncellemeler nedeniyle değiştirilebilir. Değişiklikler Platform'da yayımlandığı anda yürürlüğe girer; esaslı değişikliklerde kayıtlı e-posta adresinize bildirim yapılır. Metnin güncel sürümüne her zaman hesabınızdan erişebilirsiniz.
Yürürlükteki sürüm ve tarihi metnin başında belirtilmiştir.