Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

Bu metin, Lixus AI (“biz”) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla hazırlanmıştır. İletişim: iletisimlixusai@gmail.com.

2. İşlediğimiz Kişisel Veriler

Hizmetimizi sunarken aşağıdaki kişisel verileri işleyebiliriz:

• Hesap bilgileri: ad-soyad, e-posta adresi, şifre (şifrelenmiş olarak), rol.
• İletişim/demo talebi bilgileri: ad, e-posta, telefon ve ilettiğiniz mesaj.
• Hizmet kullanım verileri: işletmenize ait mülk, rezervasyon ve misafir mesajı verileri (bu verileri ev sahibi/işletme adına işleriz).
• Teknik veriler: oturum çerezi, IP adresi ve temel kullanım kayıtları (güvenlik ve hizmetin çalışması için).

3. Kişisel Verilerin İşlenme Amaçları

• Hizmeti sunmak, hesabınızı oluşturmak ve yönetmek.
• Misafir mesajlarına yapay zekâ destekli yanıt hazırlamak ve operasyonu yürütmek.
• Demo/iletişim taleplerinize dönüş yapmak.
• Güvenliği sağlamak, kötüye kullanımı önlemek ve yasal yükümlülükleri yerine getirmek.

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz KVKK m.5 uyarınca; bir sözleşmenin kurulması veya ifası için gerekli olması, hukuki yükümlülüğümüzü yerine getirmemiz, meşru menfaatimiz ve gerektiğinde açık rızanız hukuki sebeplerine dayanılarak işlenir.

5. Verilerin Aktarımı ve Alt İşleyenler

Verileriniz, hizmetin sunulması için kullandığımız aşağıdaki altyapı sağlayıcıları (alt işleyenler) ile sınırlı ölçüde paylaşılabilir:

• OpenAI (ABD) — misafir mesajlarına yapay zekâ ile yanıt hazırlama. API üzerinden iletilen veriler model eğitimi için kullanılmaz.

• Hospitable (yurt dışı) — Airbnb/Booking mesajlarına ve rezervasyon bilgilerine erişim için kanal entegrasyon aracısı.

• E-posta gönderim sağlayıcısı (Resend/SMTP) — şifre, bildirim ve uyarı e-postalarının iletimi.

• Railway (barındırma) — uygulama ve veritabanı sunucusu.

Bu sağlayıcıların bir kısmı yurt dışında bulunduğundan, kişisel verilerin yurt dışına aktarımı KVKK m.9 kapsamında, gerekli güvenceler (taahhütname/standart sözleşme ve açık rıza) sağlanarak gerçekleştirilir. Verilerinizi pazarlama amacıyla üçüncü kişilere satmayız.

6. Saklama Süresi

Kişisel verilerinizi, hizmetin sunulması ve yasal yükümlülüklerin gerektirdiği süre boyunca saklarız. Talebiniz üzerine veya hesabınızı kapatmanız hâlinde ilgili veriler makul süre içinde silinir, yok edilir ya da anonim hâle getirilir. Belirli bir misafire ait verileri (rezervasyon/konuşma) panelinizden dilediğiniz zaman silebilirsiniz.

7. Veri Güvenliği

Verilerinizi korumak için makul teknik ve idari tedbirleri uygularız: şifreler tek yönlü olarak saklanır, hassas anahtarlar (ör. kanal entegrasyon token’ları) şifrelenerek saklanır, oturumlar güvenli çerezlerle yönetilir ve isteğe bağlı iki adımlı doğrulama (2FA) sunulur.

8. Çerezler

Yalnızca hizmetin çalışması için gerekli olan oturum çerezini kullanırız. Bu çerez, giriş yaptıktan sonra oturumunuzun açık kalmasını sağlar. Pazarlama/izleme amaçlı üçüncü taraf çerezi kullanmayız.

9. KVKK Kapsamındaki Haklarınız

KVKK m.11 uyarınca veri sahibi olarak şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme.
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Eksik veya yanlış işlenmişse düzeltilmesini, şartlar oluşmuşsa silinmesini/yok edilmesini isteme.
• İşlemenin hukuka aykırı olması hâlinde zararın giderilmesini talep etme.

10. İletişim

Haklarınızı kullanmak veya gizlilikle ilgili sorularınız için iletisimlixusai@gmail.com adresinden bize ulaşabilirsiniz. Talebinize en kısa sürede ve mevzuatta öngörülen süreler içinde yanıt veririz.