1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, veri sorumlusu sıfatıyla kimliğimizi bildiririz:
Unvan: Miron GROUP LLC
Platform: Luna AI — Yapay Zeka Destekli Otel Yönetim Platformu
Tescil: Wyoming Secretary of State, Tescil No: 2026-001979488
Adres: 30 N Gould St Ste R, Sheridan, WY 82801, USA
EIN (ABD Vergi No): 38-4399031
Genel iletişim ve KVKK başvuruları: mironintelligence@gmail.com
Önemli ayrım: Otel misafirlerine ait kişisel veriler bakımından veri sorumlusu ilgili Otel'dir; Miron GROUP LLC bu veriler için veri işleyen sıfatıyla hareket eder. Bu metin, Miron GROUP LLC'nin doğrudan veri sorumlusu olduğu veriler (platform kullanıcı hesapları ve teknik veriler) hakkındadır.
2. İşlenen Kişisel Veriler, Amaçları ve Hukuki Dayanakları
2.1 Hesap ve Kimlik Verileri
Veriler: Ad, soyad, e-posta adresi, şifre (tek yönlü hash'lenmiş), mevki/rol, bağlı olunan otel, hesap oluşturma tarihi, son giriş tarihi.
İşlenme amacı: Hesap oluşturma, kimlik doğrulama, rol tabanlı yetkilendirme ve hizmet sunumu.
Hukuki dayanak: KVKK md. 5/2-c — sözleşmenin kurulması ve ifası için zorunluluk.
2.2 Fatura ve Ödeme Verileri
Veriler: Abonelik planı, ödeme tarihi, fatura bilgileri. Kart bilgileri Luna AI sistemlerinde saklanmaz; ödeme işlemleri PCI DSS sertifikalı altyapılarla gerçekleştirilir.
İşlenme amacı: Abonelik yönetimi, fatura düzenleme, yasal muhasebe yükümlülüklerinin karşılanması.
Hukuki dayanak: KVKK md. 5/2-ç — hukuki yükümlülüğün yerine getirilmesi.
2.3 Teknik ve Güvenlik Logları
Veriler: IP adresi, oturum kimliği, giriş/çıkış zaman damgaları, başarısız giriş denemeleri, cihaz ve tarayıcı bilgisi, güvenlik olayı kayıtları.
İşlenme amacı: Hesap güvenliği, yetkisiz erişim tespiti ve dolandırıcılık önleme.
Hukuki dayanak: KVKK md. 5/2-f — veri sorumlusunun meşru menfaati.
Saklama süresi: 90 gün — ardından kalıcı olarak silinir.
2.4 Otel Operasyon İçerikleri ve Misafir Verileri
Otelin platforma aktardığı misafir kayıtları, talepler ve operasyon verileri; Otel'in veri sorumlusu, Miron GROUP LLC'nin veri işleyen olduğu ilişki çerçevesinde ve yalnızca hizmet sunumu amacıyla işlenir.
Hukuki dayanak: KVKK md. 5/2-c — hizmet sözleşmesinin ifası; ayrıntılar Veri İşleme Sözleşmesi'nde (DPA).
3. Verilerin Aktarıldığı Taraflar ve Aktarım Güvenceleri
| Alıcı | Aktarım Amacı | Güvence |
|---|---|---|
| Supabase (AB/Frankfurt) | Veritabanı ve kimlik doğrulama altyapısı | GDPR uyumlu AB bölgesi |
| OpenAI (ABD) | AI asistan dil modeli çıkarımı | GDPR md. 46 — SCCs |
| Groq (ABD) | AI dil modeli çıkarımı | GDPR md. 46 — SCCs |
| Telegram / Meta (WhatsApp) | Misafir talep otomasyonu | İlgili platform veri politikaları |
| Yetkili kamu kuruluşları | Yasal zorunluluk | KVKK md. 8/2-a |
İçerik hiçbir alıcıya model eğitimi amacıyla aktarılmaz. Kişisel veriler reklam veya profilleme amacıyla satılmaz ve üçüncü kişilere devredilmez.
4. Veri Güvenliği
| Tedbir | Ayrıntı |
|---|---|
| Depolama şifrelemesi | AES-256 (Supabase, AB bölgesi) |
| İletim şifrelemesi | TLS 1.2+ — tüm bağlantılar HTTPS zorunlu |
| Şifre koruma | Endüstri standardı tek yönlü hash — düz metin asla saklanmaz |
| Oturum güvenliği | JWT (15 dakika TTL) + rotasyonlu refresh token (7-30 gün) |
| Erişim kontrolü | 33 mevkili rol tabanlı yetkilendirme; minimum ayrıcalık prensibi |
| İhlal bildirimi | KVK Kurulu'na 72 saat içinde bildirim yükümlülüğü |
5. Veri Saklama Süreleri
| Veri Kategorisi | Süre |
|---|---|
| Hesap ve kimlik verileri | Hesap aktif olduğu sürece + 3 yıl |
| Fatura ve ödeme kayıtları | 10 yıl (TTK gereği) |
| Güvenlik logları | 90 gün |
| Otel operasyon ve misafir verileri | Hizmet sözleşmesi süresince; fesihte iade/imha |
6. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmiş ise bilgi talep etme
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içi veya yurt dışında aktarıldığı tarafları bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme/silme işlemlerinin üçüncü kişilere bildirilmesini talep etme
- Otomatik sistemler aracılığıyla aleyhinize sonuç doğurmasına itiraz etme
- Kanuna aykırı işleme sebebiyle oluşan zararın giderilmesini talep etme
Başvuru yöntemi: mironintelligence@gmail.com adresine ad, soyad ve talebinizi açıklayan bir e-posta. Başvurular 30 gün içinde yanıtlanır.
KVK Kurulu'na şikâyet için: kvkk.gov.tr
Otel misafirleri, veri haklarına ilişkin başvurularını öncelikle veri sorumlusu sıfatıyla konakladıkları Otel'e iletmelidir.
7. Çerezler
Luna AI yalnızca teknik olarak zorunlu çerezler kullanır (oturum, CSRF, refresh token). Reklam veya pazarlama çerezleri kullanılmaz. Ayrıntı için Çerez Politikası'na bakınız.
8. Değişiklikler
Bu metnin güncellenmesi halinde Kullanıcılar e-posta veya platform bildirimi ile önceden bilgilendirilir.