Gizlilik Politikası

1. Amaç ve Kapsam

Lorenta OS, kurumsal işletmelerin hantal ERP süreçlerini yapay zeka ajanları ve doğal dil işleme modelleriyle otonomlaştıran yeni nesil bir Enterprise Cognitive Core platformudur. İş modelimizin ve mühendislik felsefemizin merkezinde "Mutlak Veri Egemenliği" yer alır.

Bu Gizlilik Politikası, web sitemizi ziyaret edenlerin, platform kullanıcılarımızın ve entegrasyon sağlanan kurumsal sistemlerin verilerinin hangi küresel standartlar (KVKK, GDPR, CCPA/CPRA) altında toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamaktadır.

2. Toplanan Veriler ve Elde Etme Yöntemleri

Platformun kullanımı esnasında toplanan veriler iki ana gruba ayrılmaktadır:

3. Küresel Mevzuat Uyum Matrisi

Lorenta OS, küresel pazarlara genişleme vizyonu doğrultusunda tasarımsal gizlilik (privacy by design) ilkesini benimsemiştir:

• KVKK (Türkiye) Uyumu:Kişisel Verileri Koruma Kurumu'nun Güncel Üretken Yapay Zeka ve İş Yerlerinde ÜYZ Kullanımı Rehberleri doğrultusunda, hassas ticari veriler dış bulut sağlayıcılarına gönderilmeksizin kapalı devre altyapıda işlenerek ulusal hukuki güvence sağlanır.
• GDPR (Avrupa Birliği) Uyumu:Avrupa Birliği'nin EU AI Act ve Genel Veri Koruma Yönetmeliği kapsamında, algoritmik kararların sorumluluk boşluğu yaratmaması adına veri minimizasyonu ve Human-in-the-Loop (İnsan Onaylı Kontrol Kalkanı) modeli uygulanır. Güven skoru kritik sınırın altında kalan süreçler doğrudan insan denetimine yönlendirilir.
• CCPA / CPRA (Amerika Birleşik Devletleri) Uyumu: Kaliforniya Tüketici Gizliliği Yasası uyarınca, kullanıcıların verilerinin satılmasını engelleme hakkı (Do Not Sell My Info) özünde korunmaktadır. Lorenta OS, hiçbir kurumsal veya kişisel veriyi reklam ağlarına veya üçüncü taraflara satmaz, kiralamaz ve paylaşmaz.

4. Verilerin İşlenme Amaçları ve Hukuki Sebepler

Söz konusu veriler; sözleşmenin kurulması, ifası, yasal yükümlülüklerin yerine getirilmesi ve işletmenin kurumsal hafızasının otonom iş akışlarına dönüştürülmesindeki meşru menfaatlerimiz doğrultusunda şu amaçlarla işlenir:

• ERP sistemleri üzerinden doğal dil komutlarıyla çift yönlü veri akışını ve aksiyonları yönetmek,
• Akıllı denetim katmanı vasıtasıyla finansal anomalileri ve hatalı işlemleri engellemek,
• Siber güvenlik risklerini minimize etmek ve yasal denetim izi günlüklerini tutmak,
• SaaS abonelik süreçlerini, faturalandırmayı ve token kota kullanımlarını takip etmek.

5. Veri Saklama Süreleri ve Güvenlik Altyapısı

Toplanan veriler, ilgili yasal mevzuatlarda öngörülen saklama süreleri veya ticari sözleşmenin devamı süresince saklanır. Lorenta OS, verilerin sızmasını önlemek amacıyla veri aktarımlarında uçtan uca şifreleme (TLS/AES-256), semantik önbellekleme sınırlandırmaları ve kapalı devre sunucu mimarileri kullanmaktadır. Saklama süresi dolan veya kullanıcının haklı talebi üzerine silinmesi istenen veriler, geri döndürülemeyecek şekilde imha edilir veya anonim hale getirilir.

6. Veri Sahibi Haklarınız ve Kullanım Yolları

Bulunduğunuz coğrafi bölgeye göre (KVKK m. 11, GDPR m. 15-22 veya CCPA hakları kapsamında) verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği isteme ve otomatik kararlara itiraz etme haklarına sahipsiniz.

Bu haklarınızı kullanmak, denetim izi loglarınızı sorgulamak veya gizlilik süreçlerimizle ilgili hukuki başvuruda bulunmak için taleplerinizi resmi kimlik doğrulama belgelerinizle birlikte doğrudan info@lorentaos.com e-posta adresimize iletebilirsiniz. Başvurularınız hukuk departmanımız tarafından en geç 30 gün içerisinde değerlendirilerek ücretsiz olarak yanıtlanacaktır.