Gizlilik ve Kişisel Verilerin Korunması Aydınlatma Metni
Son güncelleme: 2 Kasım 2026 · Veri sorumlusu: Lunify Yazılım ve Ticaret A.Ş. · Uygulama: Qaderno
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında bu metin, Lunify’ın kalemle yazılan dijital ajandası Qaderno’nun hangi kişisel verileri, hangi amaçla işlediğini ve haklarınızı açıklar. Lunify’ın kurumsal KVKK aydınlatma metnine uygulamaya özgü ek niteliğindedir.
1. Veri sorumlusu
Lunify Yazılım ve Ticaret A.Ş. · Saraylar Mah. 464 Sk. Durmuş Ali Çoban İş Merkezi No:1 İç Kapı No:12 Merkezefendi / Denizli, Türkiye · İletişim: luna@lunify.world
2. Qaderno’da işlenen veriler
| Kategori | Örnek veriler | Amaç | Hukuki sebep |
|---|---|---|---|
| Hesap | E-posta adresi, ad (isteğe bağlı), şifre (yalnızca geri döndürülemez özet olarak), saat dilimi, kayıt ve son giriş zamanı | Hesabın oluşturulması ve korunması, giriş | Sözleşmenin ifası |
| Ajanda içeriği | Her gün için el yazınız (kalem çizgileri), sayfa başlığı, etiketler, sayfa zemini, yapılacaklar ve durumları | Ajandanızın her cihazda gösterilmesi ve kaydedilmesi | Sözleşmenin ifası |
| Yapay zekâ sonuçları (yalnızca kullanırsanız) | Metne çevrilmesini istediğiniz sayfanın görüntüsü; oluşan metin, özet ve çıkarılan yapılacaklar | El yazısını metne çevirme, günü özetleme, yapılacak önerme | Talebiniz / yurt dışı aktarım için açık rıza |
| Google Takvim ve Görevler (isteğe bağlı) | Google hesabınızın e-postası, erişim ve yenileme anahtarları, verilen izinler, görev listesi kimliği; açtığınız günün etkinlikleri ve eşitlediğiniz görevler | Günün etkinliklerini gösterme, etkinlik oluşturma, yapılacakları Google Görevler ile eşitleme | Google izniniz |
| Şifre sıfırlama | E-posta adresinin ve tek kullanımlık bağlantının özet (hash) değeri, oluşturma ve geçerlilik zamanı | Unutulan şifrenin sıfırlanması | Sözleşmenin ifası / meşru menfaat |
| Güvenlik | IP adresinizin özet (SHA-256) hali, kısa ömürlü istek sınırlama sayaçlarında; sayfa içeriği içermeyen teknik hata kayıtları | Kötüye kullanımı önleme, hizmetin sürekliliği | Meşru menfaat |
3. Çerezler ve yerel depolama
- rota_sid — oturumunuzu açık tutan çerez (HttpOnly, Secure, SameSite=Lax; en fazla 30 gün). Zorunlu.
- qaderno_lang — dil tercihinizi hatırlar (1 yıl). Seçtiğiniz dil için zorunlu.
- Kalem ayarları (renk, kalınlık, araç, kenar çubuğu durumu) yalnızca tarayıcınızın yerel depolamasında tutulur, bize gönderilmez.
- Qaderno reklam veya analiz çerezi kullanmaz.
4. Aktarılan taraflar ve yurt dışı aktarım
Qaderno, Birleşik Krallık’taki IONOS veri merkezinde bulunan Lunify sunucusunda çalışır. Birleşik Krallık Türkiye dışında olduğundan, verilerinizin bu sunucuda saklanması KVKK m.9 kapsamında kişisel verilerin yurt dışına aktarılması sayılır. Bu aktarımı m.9’un izin verdiği yollara dayandırırız: barındırma sağlayıcımızla yapılan standart veri aktarım sözleşmesi gibi uygun güvenceler ve bunların kapsamadığı durumlarda, dilediğiniz zaman geri alabileceğiniz açık rızanız. Verileriniz satılmaz ve reklam amacıyla kullanılmaz. Veriler bu sunucunun dışına yalnızca şu durumlarda çıkar: (a) el yazısının metne çevrilmesini istediğinizde sayfa görüntüsü OpenRouter’a (ABD) ve yönlendirdiği görüntü modeline gönderilir; (b) özet veya yapılacak çıkarılmasını istediğinizde sayfa metni DeepSeek’e (Çin) gönderilir; (c) Google hesabınızı bağlarsanız ilgili takvim ve görev verileri Google (ABD) ile paylaşılır; (d) şifre sıfırlama e-postaları Lunify’ın kendi e-posta sunucusundan gönderilir. (a)–(c) arasındaki özellikler isteğe bağlıdır ve yalnızca siz kullandığınızda çalışır; bu özellikleri kullandığınızda verileriniz KVKK m.9 uyarınca açık rızanıza dayanarak yurt dışına aktarılır.
5. Saklama ve silme
- Hesap ve ajanda içeriğiniz hesabınız açık olduğu sürece saklanır.
- Ayarlar’dan hesabınızı sildiğinizde hesabınız, tüm sayfalarınız, yapılacaklarınız, şifre sıfırlama kayıtlarınız ve Google bağlantınız canlı veritabanından hemen silinir.
- Şifre sıfırlama kayıtları en geç 30 gün sonra silinir.
- Google bağlantısını kaldırdığınızda Qaderno erişim anahtarını Google’da iptal eder ve veritabanından siler.
- Sunucu yedekleri döngüsel olarak üzerine yazılır; silinen veriler bu döngü tamamlandığında yedeklerden de kalkar.
6. Haklarınız
KVKK m.11 kapsamında verilerinizin işlenip işlenmediğini öğrenme, bilgi ve aktarılan tarafları sorma, düzeltme veya silinmesini isteme, işlemeye itiraz etme ve şartları varsa zararınızın giderilmesini talep etme haklarına sahipsiniz. luna@lunify.world adresine yapılan başvurular ücretsiz olarak en geç 30 gün içinde yanıtlanır.
Google kullanıcı verisi ve Limited Use
Qaderno yalnızca userinfo.email, calendar.events ve tasks kapsamlarını ister. Gmail’e, Google Drive’a veya kişilerinize erişmez. Qaderno’nun Google API’lerinden aldığı bilgileri kullanması, Limited Use şartları dahil Google API Services User Data Policy’ye uygundur: Google verileri yalnızca gördüğünüz takvim ve görev özellikleri için kullanılır, satılmaz, reklam veya yapay zekâ modeli eğitimi için kullanılmaz ve bu özelliklerin sunulması dışında kimseyle paylaşılmaz. Bağlantıyı istediğiniz an Qaderno Ayarlar’dan veya Google Hesabı izinlerinden kaldırabilirsiniz.
7. Güvenlik önlemleri
- Tüm trafik HTTPS/TLS ile korunur; şifreler yalnızca geri döndürülemez özet olarak saklanır.
- Her sorgu giriş yapan kullanıcının kendi kayıtlarıyla sınırlıdır.
- Oturum çerezleri HttpOnly, Secure ve SameSite işaretlidir.
- İstek sınırlama, yedekleme ve sunucu sıkılaştırması uygulanır.