Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

1. Veri sorumlusu ve kapsam

lexrapor.com olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu sıfatıyla hareket ediyoruz.

Bu metin; üyelik, SMS ile telefon doğrulaması, hesap içi e-posta doğrulaması, satın alma, destek, denetim ve güvenlik süreçlerinde işlenen verileri kapsar.

2. İşlenen veri kategorileri

• Kimlik bilgileri: ad soyad, fatura gerektiren hallerde T.C. kimlik numarası veya vergi kimlik numarası.
• İletişim bilgileri: e-posta adresi, Türkiye mobil telefon numarası, fatura adresi ve destek sürecinde paylaştığınız iletişim verileri.
• Hesap ve güvenlik verileri: şifre özeti, SMS ve e-posta doğrulama kayıtları, MFA durumu, giriş ve ek doğrulama kayıtları, oturum kayıtları, IP, cihaz ve tarayıcı bilgileri, hız sınırlama ve CAPTCHA sonuçları.
• Hizmet ve işlem verileri: rapor ve hesaplama girdileri, satın alma, kredi kullanımı, destek talebi ve üyelik hareketleri.
• Hukuki kabul ve denetim verileri: kabul edilen metin sürümü, kabul zamanı, request id, locale, surface, belge checksum değeri ve denetim kayıtları.

3. İşleme amaçları

• Üyelik hesabı oluşturmak, telefon numaranızı SMS ile doğrulamak ve hesabınızı güvenli şekilde kullanmanızı sağlamak.
• Giriş, ek güvenlik doğrulaması, şifre sıfırlama, telefon değişikliği, e-posta doğrulama ve benzeri güvenlik süreçlerini yürütmek.
• Satın alma, faturalandırma, muhasebe ve mevzuattan doğan saklama yükümlülüklerini yerine getirmek.
• Kötüye kullanım, bot, sahtecilik ve yetkisiz erişim girişimlerini tespit etmek, önlemek ve gerekirse incelemek.
• Destek, uyuşmazlık, denetim ve hukuki kanıt süreçlerinde gerekli log ve kabul kayıtlarını tutmak.

4. Toplama yöntemi ve hukuki sebep

Verileriniz; kayıt, giriş, hesap yönetimi, satın alma ve destek yüzeylerinde doldurduğunuz formlar, yaptığınız güvenlik doğrulamaları, zorunlu çerezler ve teknik loglar aracılığıyla elektronik ortamda otomatik veya kısmen otomatik yollarla toplanır.

İşleme faaliyetleri; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi, bir hakkın tesisi veya korunması ve meşru menfaatlerimizin korunması hukuki sebeplerine dayanır.

5. Aktarım ve saklama

• Verileriniz, teknik altyapı sağlayıcıları ve Türkiye'de barındırılan sistemler üzerinde yetki matrisi ile sınırlandırılmış erişimle üyelik süresince saklanır.
• Telefon numarası ve mesaja ilişkin zorunlu teslim bilgileri ile e-posta adresi ve e-postanın iletimine ilişkin bilgiler yalnızca doğrulama amacıyla ilgili hizmet sağlayıcısına aktarılabilir.
• Güvenlik doğrulaması kapsamında hCaptcha benzeri servisler kullanıldığında, ilgili sağlayıcılar kendi hizmetlerinin gerektirdiği sınırlı teknik veriyi işleyebilir.
• Aktif hesap telefon ve hesap e-postası verileri hesap aktifliği boyunca saklanır; doğrulama talebi ve gönderim metaverileri kısa operasyonel pencere boyunca tutulur; hukuki kabul ve denetim kayıtları ise daha uzun yasal ve denetim saklama sürelerine tabidir.
• Muhasebe ve finansal kayıtlar, ilgili mevzuatta öngörülen süre boyunca saklanır.

6. Haklarınız ve başvuru

KVKK'nin 11. maddesi kapsamında; verilerinizin işlenip işlenmediğini öğrenme, düzeltme isteme, silme veya yok etme talebinde bulunma ve aktarım bilgisini talep etme haklarına sahipsiniz.

Taleplerinizi destek@lexrapor.com adresine iletebilirsiniz. Talebiniz, veri kategorisi ve hukuki yükümlülükler doğrultusunda kimlik doğrulama ve kayıt altına alma sürecine tabi olarak sonuçlandırılır.