GüvenKVKK ve gizlilik
luup ve KVKK: hangi veri işleniyor, roller nasıl dağılıyor?
- Kapsam
- Kişisel verilerin işlenmesi, roller, saklama ve ilgili kişi hakları
- Veri sorumlusu
- luup'u kullanan işletme
- Veri işleyen
- Neuros Technology
- Son güncelleme
- 2026-08-21
Kısa cevap
luup kullanan bir işletmede kişisel veri sorumluluğu kimdedir?
luup kullanan işletme veri sorumlusudur: verinin hangi amaçla işleneceğine o karar verir. luup'u geliştiren Neuros Technology ise veri işleyen sıfatıyla, işletmenin talimatı doğrultusunda çalışır. Bu ayrım bir tercih değil, 6698 sayılı Kanun'un fiilî duruma göre belirlediği bir konumdur ve sözleşmede yazılı olması gerekir.
01Hangi veriler işleniyor?
luup, işletmenin müşteri iletişimini yürütebilmesi için üç grup veri işler. Birincisi iletişim verisidir: ad, telefon numarası, e-posta adresi ve kanal kimlikleri. İkincisi konuşma verisidir: çağrı kaydı, konuşma dökümü ve mesaj içerikleri. Üçüncüsü işlem verisidir: randevu, teklif, kayıt durumu ve verilen sözler.
İşletmenin kendi kullanıcı hesapları ayrı bir gruptur: panele giren kişilerin adı, e-postası, yetkisi ve işlem kayıtları. Bu kayıtlar kim hangi kaydı gördü ve değiştirdi sorusunu cevaplar; erişim denetiminin dayanağıdır.
| Veri grubu | Örnek | Amaç |
|---|---|---|
| İletişim verisi | Ad, telefon, e-posta, kanal kimliği | Aynı kişiyi kanallar arasında tek kayıtta tutmak |
| Konuşma verisi | Çağrı kaydı, döküm, mesaj içeriği | Talebi anlamak, kaydı oluşturmak, uyuşmazlıkta kanıt |
| İşlem verisi | Randevu, teklif, taahhüt, durum | Hizmetin ifası ve takibi |
| Kullanıcı verisi | Panel kullanıcısı, yetki, işlem kaydı | Erişim denetimi ve güvenlik |
02Veri sorumlusu kim, veri işleyen kim?
Veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen taraftır. luup kullanan işletme müşterisinin hangi verisinin toplanacağına, ne kadar saklanacağına ve hangi amaçla kullanılacağına karar verdiği için veri sorumlusudur.
Neuros Technology, luup üzerinden işlenen müşteri verilerini işletmenin talimatı doğrultusunda işlediği için veri işleyendir. Veri işleyenin yükümlülükleri nettir: talimat dışına çıkmamak, gerekli teknik ve idari tedbirleri almak, alt işleyenleri bildirmek ve ilişki sona erdiğinde veriyi iade veya imha etmek.
- İşletme (veri sorumlusu)
- Aydınlatma metnini yayımlar, işleme amacını ve saklama süresini belirler, ilgili kişi başvurularını yanıtlar.
- Neuros Technology (veri işleyen)
- Talimat doğrultusunda işler, teknik güvenlik tedbirlerini uygular, alt işleyenleri bildirir, ilişki bittiğinde veriyi iade veya imha eder.
03Görüşme kayıtları ne kadar saklanıyor?
Saklama süresini işletme belirler ve belirlenen süre panelde tanımlıdır. Süre dolduğunda kayıtlar otomatik silinir; süresiz saklama bir varsayılan değildir. Kişisel veriler, işlendikleri amacın gerektirdiği süreden uzun tutulamaz.
Çağrı kaydı alınan işletmelerde aydınlatma yükümlülüğü çağrının başında yerine getirilir. luup'ta bu anons, kayıt başlamadan önce çalacak şekilde zorunlu tutulabilir; anonsun metnini işletme kendi aydınlatma metnine göre düzenler.
04İlgili kişi haklarını nasıl kullanır?
Kişisel verisi işlenen kişi; verisinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini ya da silinmesini isteme ve işlemeye itiraz etme haklarına sahiptir. Başvuru, veri sorumlusu sıfatını taşıyan işletmeye yapılır.
Başvuru luup kullanan bir işletmeye ulaştığında, ilgili kaydın bulunması, düzeltilmesi ya da silinmesi panel üzerinden yapılabilir. Silme işlemi kaydı ve ona bağlı konuşma dökümlerini birlikte kapsar; parça parça silinen bir kayıt yükümlülüğü karşılamaz.
Bu sayfa bilgilendirme amaçlıdır ve hukuki görüş değildir. Sorularınız için merhaba@luup.com.tr adresine yazabilirsiniz.
SSS
Sık sorulanlar
İşletmenin müşteri verileri, o işletmenin hizmetinin verilmesi dışında bir amaçla kullanılmaz. Veri işleyen sıfatıyla çalışan bir sağlayıcı, veri sorumlusunun talimatı dışında işleme yapamaz; başka bir amaç için kullanım ayrı bir hukuki dayanak ve açık bilgilendirme gerektirir. Sözleşmede bu maddeyi yazılı olarak isteyin.
Veri sorumlusu ile veri işleyen arasındaki ilişkinin yazılı bir sözleşmeye dayanması 6698 sayılı Kanun kapsamında beklenen uygulamadır. Kurumsal alımlarda veri işleme sözleşmesi, alt işleyen listesi ve saklama süresi ekleriyle birlikte talep edilebilir.
Başvuru size, yani veri sorumlusuna yapılır ve değerlendirme yükümlülüğü sizdedir. Talep yerinde görülürse kayıt ve ona bağlı konuşma dökümleri panelden silinir. Yasal saklama yükümlülüğü bulunan kayıtlar için silme yerine erişimin kısıtlanması gerekebilir; bu ayrımı kendi saklama ve imha politikanızda tanımlayın.