KVKK Aydınlatma Metni

Son güncelleme: 27 Ağustos 2026 · 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca

Bu metin taslak niteliğindedir ve hukuki danışman incelemesinden geçmemiştir. Nihai sürüm yayımlanana kadar bağlayıcılığı sınırlıdır.

1. Veri Sorumlusu

Lexa AI, aşağıda kimliği belirtilen veri sorumlusu tarafından işletilen; Türkiye'de KKDIK regülasyonu kapsamında Güvenlik Bilgi Formu (GBF) üretim platformudur. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla, kullanıcılarımızdan elde ettiğimiz kişisel verileri aşağıdaki şartlarla işlemekteyiz.

Veri sorumlusu:
SoloLabs markası altında faaliyet gösteren Yusuf Cemre San
Şeyh Şamil Mah. 137. Cad. No:37 İç Kapı No:15 Etimesgut / Ankara
Vergi Dairesi: Etimesgut · VKN: 7420683122
E-posta: info@sololabs.com.tr · Telefon: +90 531 868 87 58

2. İşlenen Kişisel Veriler

Lexa AI hizmetinden yararlanmanız sırasında aşağıdaki kişisel veriler işlenir:

Kimlik bilgileri: Ad, soyad, e-posta adresi
Firma bilgileri: Ticari unvan, vergi kimlik numarası, sektör, adres
İletişim bilgileri: İş telefonu, kurumsal e-posta
İşlem güvenliği: IP adresi, oturum tanımlayıcıları, kullanım logları (audit trail — KKDİK Madde 32, en az 10 yıl saklama yükümlülüğü)
Mevzuat verileri: Yüklediğiniz SDS dosyaları, ürettiğimiz GBF dokümanları, KKDIK kayıt belgeleri

3. İşleme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

KKDIK uyumlu GBF üretimi + KDU mühürleme hizmetinin sunulması
Hesap oluşturma ve kimlik doğrulama (magic link e-posta)
Sipariş ve kredi paketi yönetimi + faturalandırma (Kuveyt Türk Katılım Bankası A.Ş. (sanal POS) veya havale/EFT)
Audit trail tutma — yasal yükümlülük (KKDİK Madde 32, en az 10 yıl saklama)
Müşteri destek hizmetlerinin sunulması
Hizmet kalitesinin artırılması + güvenlik açıklarının tespiti

4. İşleme Hukuki Sebebi (KVKK Madde 5)

Sözleşmenin kurulması ve ifası: Aboneliğin oluşturulması ve hizmetin sunulması için zorunlu veriler
Hukuki yükümlülük: KKDİK Madde 32 uyarınca audit trail saklama
Meşru menfaat: Hizmet güvenliği, sistem performansı, dolandırıcılık önleme
Açık rıza: Pazarlama iletişimleri için (opsiyonel)

5. Veri Aktarımı

Kişisel verileriniz yurt dışına aşağıdaki sınırlı kapsamda aktarılabilir:

Veri merkezi: Supabase EU-Central-1 (Frankfurt, Almanya) — GDPR uyumlu, AB Komisyonu yeterlik kararı kapsamında
AI işlem: Anthropic API (ABD) — KKDIK metin parsing/üretim. Yalnızca işlem anında gönderilir, training verisi olarak kullanılmaz (Anthropic Zero Data Retention politikası)
Hata izleme: Sentry (AB) — PII scrubbing aktif, body içerikleri gönderilmez

Yurt içi alıcılar: Kuveyt Türk Katılım Bankası A.Ş. (sanal POS — ödeme altyapısı devreye alındığında), ÇŞB KKS portalı (KKDİK kayıt) — her biri kendi KVKK uyumluluğu altında. (KDU belge mührü, akredite uzmanın sertifikasının belgeye eklenmesiyle yapılır; e-imza + TÜBİTAK zaman damgası ileride opsiyonel faz olarak değerlendirilmektedir.)

6. Saklama Süresi

Hesap verileri: Üyelik aktifken + 6 ay (üyelik silmesi sonrası)
Audit logs: En az 10 yıl (KKDİK Madde 32 + Borçlar Kanunu)
Faturalandırma: 10 yıl (Vergi Usul Kanunu Madde 253)
GBF dokümanları: Müşteri silmediği sürece sınırsız (mevzuat gereği saklanması zorunlu olabilir)

7. Haklarınız (KVKK Madde 11)

Veri sorumlusuna başvurarak:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmişse düzeltilmesini isteme
KVKK Madde 7'de öngörülen şartlar çerçevesinde silinmesini isteme
İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu ortaya çıkan sonuçlara itiraz etme
Kanuna aykırı işleme nedeniyle zarara uğramış olunması halinde tazminat talep etme

8. Başvuru

Yukarıdaki hakların kullanılması için talebinizi yazılı olarak info@sololabs.com.tr adresine iletmeniz halinde, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ücretsiz olarak cevap verilecektir.

9. Değişiklikler

Bu aydınlatma metni mevzuat değişiklikleri veya hizmet kapsamındaki değişikliklere göre güncellenebilir. Güncel versiyon her zaman bu sayfada yer alır.