KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca hazırlanmıştır.
Son güncelleme: 24 Ağustos 2026
1. Bu metin kimi ilgilendiriyor
Lunachat iki farklı ilişkide iki farklı sıfat taşır. Hangi bölümün sizi ilgilendirdiği buna bağlıdır:
- Lunachat müşterisiyseniz (hesap açan işletme ve ekibi): bu verilerde Lunachat veri sorumlusudur.
- Bir işletmenin sitesinde sohbet kutusunu kullanan ziyaretçiyseniz: o verilerde veri sorumlusu, sohbet kutusunu sitesine koyan işletmedir. Lunachat yalnızca o işletme adına ve talimatıyla veriyi barındıran veri işleyendir. Verinizle ilgili talepleriniz için önce mesajlaştığınız işletmeye başvurmanız gerekir; Lunachat bu talepleri o işletme adına yerine getirir.
2. Veri sorumlusunun kimliği
| Unvan | Adra Yazılım Ltd. Şti. |
| Adres | Alacaatlı Mah. 4997. Sok. No: 4/C9 Çankaya/Ankara |
| Vergi no | 0081975396 |
| E-posta | kvkk@lunachat.co |
3. İşlenen kişisel veriler
3.1. Hesap sahibi ve ekip üyeleri
- Ad soyad, e-posta adresi
- Şifrenizin geri döndürülemez özeti — şifrenin kendisi saklanmaz
- Çalışma alanı içindeki rol ve müsaitlik durumu
- Google ile giriş yapmayı seçerseniz Google'ın ilettiği hesap kimliği, ad, e-posta ve profil fotoğrafı adresi
- Giriş denemelerine ait kayıtlar: işlem zamanı ve IP adresi (hesap güvenliği için)
- Panelin kullanım kaydı: hangi ekranın açıldığı, kullanıcı ve çalışma alanı kimlik numarası, rol ve plan. Ekran adı kimliksizleştirilerek gönderilir — konuşma ve kişi kimlikleri, mesaj içeriği, ad ve e-posta bu kayda girmez
3.2. Sohbet kutusunu kullanan ziyaretçiler
- Mesaj içeriği ve gönderdiğiniz dosyalar
- IP adresi
- IP adresinden türetilen il ve ülke bilgisi — sokak düzeyinde konum belirlenmez
- Cihaz türü ve tarayıcı
- Bulunduğunuz sayfanın adresi, siteye geldiğiniz kaynak (referrer) ve o oturumda gezdiğiniz son 50 sayfa
- İşletme sorarsa ve siz verirseniz: ad, e-posta, telefon ve işletmenin tanımladığı ek alanlar (ör. sipariş numarası)
- Tarayıcınızın yerel deposunda tutulan ziyaretçi anahtarı — sayfayı yenilediğinizde sohbetin kaybolmamasını sağlar
3.3. WhatsApp bağlantısı
Bir işletme WhatsApp hesabını QR kod ile bağlarsa, o hattan gelen ve giden mesajlar ile karşı tarafın telefon numarası da işlenir. Bağlantı oturumu AES-256-GCM ile şifrelenmiş olarak saklanır.
4. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Sohbet hizmetinin sunulması, mesajların iletilmesi ve saklanması | Sözleşmenin kurulması ve ifası için gerekli olması |
| Hesap oluşturma, giriş, ekip yönetimi | Sözleşmenin ifası |
| Kötüye kullanımın önlenmesi, spam ve saldırı tespiti (IP kaydı, hız sınırlama, giriş denemesi kayıtları) | Veri sorumlusunun meşru menfaati — hizmetin ayakta ve güvende kalması |
| Ziyaretçinin hangi sayfadan yazdığının ve yaklaşık konumunun temsilciye gösterilmesi | Meşru menfaat — talebin doğru anlaşılması ve yanıtlanması |
| Sohbet kaydının e-posta ile gönderilmesi | Açık rıza — yalnızca siz e-posta adresinizi verdiyseniz |
| lunachat.co üzerinde ölçümleme (Google Analytics, Mixpanel) | Açık rıza — yalnızca çerez bandında izin verdiyseniz. Rızanızı alt bilgideki Çerez Tercihleri bağlantısından her zaman geri alabilirsiniz. |
| app.lunachat.co giriş ve kayıt ekranlarının ölçümlenmesi (Google Analytics) | Meşru menfaat — hizmetin hangi kanaldan büyüdüğünü bilmek. Bu iki ekranda çerez izni sorulmaz. Tarayıcı ayarlarınızdan ya da Google'ın devre dışı bırakma eklentisiyle engelleyebilirsiniz. |
| Panelin kullanımının ölçülmesi ve ürünün geliştirilmesi (Mixpanel) — hangi ekranların kullanıldığı, hangi özelliğe hiç dokunulmadığı | Meşru menfaat — ürünün geliştirilmesi. Ekran adları kimliksizleştirilerek gönderilir; konuşma ve kişi kimlikleri, mesaj içeriği, ad ve e-posta bu ölçüme girmez. |
| Yasal saklama ve talep hâlinde yetkili kurumlara bilgi verilmesi | Hukuki yükümlülük |
5. Toplama yöntemi
Veriler elektronik ortamda, doğrudan sizin sağladığınız bilgilerden (mesaj, form) ve teknik olarak otomatik yolla (IP, tarayıcı bilgisi, sayfa adresi) toplanır.
6. Kimlere aktarılıyor
Verileriniz satılmaz ve reklam amacıyla üçüncü taraflarla paylaşılmaz. Hizmetin çalışması için kullanılan sağlayıcılar:
| Sağlayıcı | Ne için | Nerede |
|---|---|---|
| Netinternet | Sunucu ve veritabanı barındırma | Türkiye |
| Cloudflare | Trafiğin yönlendirilmesi, saldırı koruması | Yurt dışı |
| Brevo | Bildirim ve sohbet kaydı e-postalarının gönderimi | Yurt dışı (AB) |
| Yalnızca Google ile giriş seçilirse kimlik doğrulama | Yurt dışı | |
| Google Analytics | lunachat.co'da: yalnızca çerez bandında izin verilirse. İzin verilmezse betik hiç yüklenmez ve Google Analytics'e hiçbir veri gitmez. app.lunachat.co giriş ve kayıt ekranlarında: meşru menfaate dayalı olarak izin sorulmadan (yukarıda 4. bölüm). | Yurt dışı |
| Mixpanel | lunachat.coüzerinde, yalnızca çerez bandında izin verilirse ziyaretçi ölçümü: hangi sayfaların görüntülendiği, hangi düğmelere basıldığı ve sayfanın ne kadarının okunduğu. İzin verilmezse betik hiç yüklenmez ve Mixpanel'e hiçbir veri gitmez. app.lunachat.co üzerinde ise panelin kullanım ölçümü, meşru menfaate dayalı olarak (yukarıda 4. bölüm): kimliksizleştirilmiş ekran adları, kullanıcı ve çalışma alanı kimlik numarası, rol ve plan. Konuşma ve kişi kimlikleri, mesaj içeriği, ad ve e-posta gönderilmez. | Yurt dışı (ABD) |
| Meta (WhatsApp) | Yalnızca işletme WhatsApp hattını bağlarsa mesaj iletimi | Yurt dışı |
| Apple | Yalnızca iOS uygulaması kullanılırsa bildirim iletimi. Bildirim, kilit ekranında okunabilmesi için gönderenin adını ve mesaj metnini taşır; bu içerik Apple'ın bildirim sunucularından geçer. Uygulama kullanılmazsa Apple'a hiçbir veri gitmez. | Yurt dışı |
Veritabanı Türkiye'dedir. Mesajlarınız, kişi kayıtlarınız ve dosyalarınız Denizli'deki sunucuda tutulur. Yukarıdaki yurt dışı aktarımlar, verinin oradan geçmesi ya da o hizmete özgü işlem yapılmasıyla sınırlıdır.
IP adresinden il/ülke çözümü sunucunun kendi üzerinde, yerel bir veritabanıyla yapılır; bu iş için IP adresiniz hiçbir dış servise gönderilmez.
7. Saklama süresi
Veriler, hesabınız açık olduğu ve hizmet ilişkisi sürdüğü sürece saklanır. Bir kişi kaydı silindiğinde o kişiye ait ziyaretçi oturumları, IP kaydı ve konum bilgisi de birlikte silinir. Çalışma alanı kapatıldığında o alana ait tüm veriler silinir.
Panel oturumları 30 gün, ziyaretçi anahtarı 90 gün sonra geçerliliğini yitirir.
8. Haklarınız
KVKK'nın 11. maddesi uyarınca:
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin, verinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Yalnızca otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme
- Hukuka aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Taleplerinizi iletişim sayfamız üzerinden ya da doğrudan kvkk@lunachat.co adresine iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.
Bir işletmenin sitesindeki sohbet kutusu üzerinden paylaştığınız veriler için başvurunuzu o işletmeye yöneltmeniz gerekir (bkz. bölüm 1). Bize ulaşırsanız sizi doğru muhataba yönlendiririz.
9. Değişiklikler
Bu metin, hizmette veya mevzuatta değişiklik olduğunda güncellenir. Güncel sürüm her zaman bu sayfada yayımlanır ve en üstte güncelleme tarihi belirtilir.