KVKK Aydınlatma Metni
Son güncelleme 2026-05-15 · Versiyon 1.0
1. Veri Sorumlusunun kimliği
Veri sorumlusu sıfatıyla Lumio Yazılım A.Ş. ("Şirket", "biz") tarafından, KVKK md. 10 kapsamında aşağıdaki açıklamalar yapılmaktadır. Ticari ünvan, adres ve VERBİS sicil numarası iletişim bölümündedir.
2. İşlenen kişisel veri kategorileri
- Kimlik bilgileri: e-posta adresi, ad-soyad (opsiyonel).
- İletişim bilgileri: uygulama içi iletişim için e-posta.
- Hukuki işlem: uygulamada gerçekleştirdiğiniz işlemlerin denetim kayıtları.
- Müşteri işlem: abonelik / ödeme bilgileri (kart numarası tutulmaz).
- İşlem güvenliği: IP adresi, kullanıcı tarayıcı bilgisi, oturum kimlikleri.
- Lokasyon (ülke seviyesi): IP'den çıkarılan yaklaşık ülke kodu.
- Uygulama kullanım verisi: izlemeyi kabul ettiğiniz reşit olmayan çocuğunuza ait WhatsApp hesabının çevrimiçi / çevrimdışı zaman damgaları.
Toplanmayan veriler: mesaj içeriği, fotoğraf, video, sesli arama içeriği, rehber listesi, konum verisi.
3. Kişisel verilerin işlenme amaçları (KVKK md. 5)
- Sözleşmenin kurulması ve ifası (üyelik, abonelik, hizmet sunumu).
- Yasal yükümlülüklerin yerine getirilmesi (vergi, faaliyet kayıtları).
- Meşru menfaat (sahtekarlık önleme, güvenlik denetimi).
- Açık rıza ile (KVKK md. 5/1): reşit olmayan çocuğunuzun çevrimiçi durum takibinin Hizmet kapsamında işlenmesi, pazarlama amaçlı e-posta gönderimi.
Çocuğunun verilerini işleyebilmemiz için size, ebeveyn / yasal vasi sıfatıyla, kayıt sırasında açık rıza beyanı sunmanızı talep ederiz. Bu rıza her zaman geri çekilebilir.
4. Kişisel verilerin aktarıldığı taraflar (md. 8 ve md. 9)
| Alıcı | Amaç | Lokasyon |
|---|---|---|
| Apple / Google | Uygulama içi ödeme işleme | ABD / İrlanda |
| RevenueCat | Abonelik yönetimi | ABD |
| Firebase Cloud Messaging | Bildirim teslimi | ABD |
| Cloudflare | CDN + DDoS koruma | Küresel |
| Hetzner Online | Sunucu barındırma | Almanya (AB) |
| SMTP sağlayıcısı | İşlemsel e-posta | AB |
Yurt dışına aktarımlar KVKK md. 9 uyarınca açık rızanız veya Kişisel Verileri Koruma Kurulu'nun belirlediği yeterli korumayı sağlayan ülkelere ve sözleşmeli sağlayıcılara yapılır. Standart sözleşme maddeleri (SCC) kullanılmaktadır.
5. Toplama yöntemi ve hukuki sebep
Kişisel verileriniz; uygulama içi formlar, sosyal giriş entegrasyonları (Google / Apple), web sayfası ziyareti, ödeme sağlayıcısı entegrasyonu ve sunucu loglama yoluyla elektronik ortamda otomatik olarak toplanır. Hukuki sebepler: sözleşmenin kurulması ve ifası, açık rıza, hukuki yükümlülük ve meşru menfaat.
6. Veri saklama süreleri
- Hesap verileri: hesap kapatılana kadar + 30 günlük geri-alma penceresi.
- Çevrimiçi durum (presence) olayları: abonelik seviyesine göre 1 / 7 / 90 / 365 gün (Free / Starter / Pro / Family).
- Ödeme kayıtları: 10 yıl (vergi mevzuatı).
- Denetim kayıtları (audit log): 5 yıl (regülatör gereği).
- Pazarlama rızası bilgileri: rıza geri çekilene kadar.
7. KVKK md. 11 kapsamında haklarınız
Kanunun 11. maddesi kapsamında veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme;
- İşlenmişse buna ilişkin bilgi talep etme;
- İşlenme amacını ve amacına uygun kullanıp kullanılmadığını öğrenme;
- Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme;
- Eksik veya yanlış işlenmişse düzeltilmesini isteme;
- KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
- Düzeltme / silme / yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
- Otomatik sistemler analizi sonucu aleyhinize bir sonuca itiraz etme;
- Kanuna aykırı işleme sebebiyle zarara uğramışsanız zararın giderilmesini talep etme.
Bu haklarınızı kullanmak için, kimliğinizi tevsik eden bilgilerle birlikte [email protected] adresine veya yazılı olarak şirket adresimize başvurabilirsiniz. Cevap süresi en geç 30 gündür (KVKK md. 13).
8. Açık rıza geri çekme
Açık rıza ile işlenen verileriniz için onayınızı her zaman geri çekebilirsiniz. Geri çekme, geri çekme anına kadar gerçekleştirilen işlemenin hukukiliğini etkilemez. Geri çekme talebinizden sonra çocuğunuzun verileri silinir, izleme durdurulur ve bu işlem audit kayıtlarına geçirilir.
9. Çocuklara ilişkin veriler
Hizmet, ebeveyn ya da yasal vasi sıfatıyla reşit olmayan çocuğunuza ait WhatsApp hesabının çevrimiçi durum bilgilerini izlemenize olanak tanır. Çocuğunuza ait kişisel verileri, ebeveyn olarak siz veri sorumlusu sıfatıyla işlersiniz; Lumio bu işlemde veri işleyen sıfatına sahiptir.
Eğer bir çocuk olarak hakkınızda bir ebeveynin veya bir başkasının Hizmet üzerinden veri işlemekte olduğunu ve bunu durdurmak istediğinizi düşünüyorsanız, lütfen [email protected] adresinden bizimle iletişime geçin. Konuyu öncelikli olarak değerlendiririz.
10. Veri güvenliği
KVKK md. 12 kapsamında gerekli idari ve teknik tedbirleri alıyoruz: Argon2id şifre özetleme, TLS 1.3 transit şifreleme, AES-256-GCM rest şifreleme, hash-zincirli değişmez denetim kaydı, en az yetkili veri tabanı rolü, yıllık üçüncü taraf sızma testi, çift-faktörlü kimlik doğrulama (yönetici hesapları için zorunlu).
11. İletişim ve şikayet
Talep ve şikayetlerinizi [email protected] adresine iletebilir; ayrıca KVKK md. 14 gereğince doğrudan Kişisel Verileri Koruma Kurumu'na da şikayette bulunabilirsiniz.
Veri Sorumlusu: Lumio Yazılım A.Ş.
İletişim: [email protected]
VERBİS sicil no: başvuru sonrası eklenecek.
Lumio, bağımsız bir aile güvenliği aracıdır ve WhatsApp LLC veya Meta Platforms, Inc. ile herhangi bir bağlantısı yoktur; bu kuruluşlar tarafından desteklenmemekte veya sponsor edilmemektedir. WhatsApp, WhatsApp LLC'ye ait bir ticari markadır. Lumio yalnızca izlemeye yetkili olduğunuz hesaplara ait en iyi çaba (best-effort) çevrimiçi/çevrimdışı durum sinyalleriyle çalışır ve hiçbir zaman mesajları veya içerikleri okumaz.