Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Sürüm: kvkk-2026-04-02
Yürürlük Tarihi: 2026-04-02
1. Veri sorumlusu ve kapsam
lexrapor.com olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu sıfatıyla hareket ediyoruz.
Bu metin; üyelik, SMS ile telefon doğrulaması, hesap içi e-posta doğrulaması, satın alma, destek, denetim ve güvenlik süreçlerinde işlenen verileri kapsar.
2. İşlenen veri kategorileri
- Kimlik bilgileri: ad soyad, fatura gerektiren hallerde T.C. kimlik numarası veya vergi kimlik numarası.
- İletişim bilgileri: e-posta adresi, Türkiye mobil telefon numarası, fatura adresi ve destek sürecinde paylaştığınız iletişim verileri.
- Hesap ve güvenlik verileri: şifre özeti, SMS ve e-posta doğrulama kayıtları, MFA durumu, giriş ve ek doğrulama kayıtları, oturum kayıtları, IP, cihaz ve tarayıcı bilgileri, hız sınırlama ve CAPTCHA sonuçları.
- Hizmet ve işlem verileri: rapor ve hesaplama girdileri, satın alma, kredi kullanımı, destek talebi ve üyelik hareketleri.
- Hukuki kabul ve denetim verileri: kabul edilen metin sürümü, kabul zamanı, request id, locale, surface, belge checksum değeri ve denetim kayıtları.
3. İşleme amaçları
- Üyelik hesabı oluşturmak, telefon numaranızı SMS ile doğrulamak ve hesabınızı güvenli şekilde kullanmanızı sağlamak.
- Giriş, ek güvenlik doğrulaması, şifre sıfırlama, telefon değişikliği, e-posta doğrulama ve benzeri güvenlik süreçlerini yürütmek.
- Satın alma, faturalandırma, muhasebe ve mevzuattan doğan saklama yükümlülüklerini yerine getirmek.
- Kötüye kullanım, bot, sahtecilik ve yetkisiz erişim girişimlerini tespit etmek, önlemek ve gerekirse incelemek.
- Destek, uyuşmazlık, denetim ve hukuki kanıt süreçlerinde gerekli log ve kabul kayıtlarını tutmak.
4. Toplama yöntemi ve hukuki sebep
Verileriniz; kayıt, giriş, hesap yönetimi, satın alma ve destek yüzeylerinde doldurduğunuz formlar, yaptığınız güvenlik doğrulamaları, zorunlu çerezler ve teknik loglar aracılığıyla elektronik ortamda otomatik veya kısmen otomatik yollarla toplanır.
İşleme faaliyetleri; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi, bir hakkın tesisi veya korunması ve meşru menfaatlerimizin korunması hukuki sebeplerine dayanır.
5. Aktarım ve saklama
- Verileriniz, teknik altyapı sağlayıcıları ve Türkiye'de barındırılan sistemler üzerinde yetki matrisi ile sınırlandırılmış erişimle üyelik süresince saklanır.
- Telefon numarası ve mesaja ilişkin zorunlu teslim bilgileri ile e-posta adresi ve e-postanın iletimine ilişkin bilgiler yalnızca doğrulama amacıyla ilgili hizmet sağlayıcısına aktarılabilir.
- Güvenlik doğrulaması kapsamında hCaptcha benzeri servisler kullanıldığında, ilgili sağlayıcılar kendi hizmetlerinin gerektirdiği sınırlı teknik veriyi işleyebilir.
- Aktif hesap telefon ve hesap e-postası verileri hesap aktifliği boyunca saklanır; doğrulama talebi ve gönderim metaverileri kısa operasyonel pencere boyunca tutulur; hukuki kabul ve denetim kayıtları ise daha uzun yasal ve denetim saklama sürelerine tabidir.
- Muhasebe ve finansal kayıtlar, ilgili mevzuatta öngörülen süre boyunca saklanır.
6. Haklarınız ve başvuru
KVKK'nin 11. maddesi kapsamında; verilerinizin işlenip işlenmediğini öğrenme, düzeltme isteme, silme veya yok etme talebinde bulunma ve aktarım bilgisini talep etme haklarına sahipsiniz.
Taleplerinizi destek@lexrapor.com adresine iletebilirsiniz. Talebiniz, veri kategorisi ve hukuki yükümlülükler doğrultusunda kimlik doğrulama ve kayıt altına alma sürecine tabi olarak sonuçlandırılır.
