KVKK Aydınlatma Metni

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla [ŞİRKET UNVANI] ("Şirket", "Roasive") tarafından aşağıda açıklanan kapsamda işlenmektedir.

• Unvan: [ŞİRKET UNVANI]
• Adres: [MERKEZ ADRESİ]
• MERSİS No: [MERSİS NO] · Ticaret Sicil No: [TİCARET SİCİL NO]
• Vergi Dairesi / No: [VERGİ DAİRESİ] / [VERGİ NO]
• KEP: [KEP ADRESİ] · E-posta: [İLETİŞİM E-POSTASI] · Telefon: [TELEFON]
• Web sitesi: [WEB SİTESİ]
• VERBİS kayıt numarası (kayıt yükümlülüğü varsa): [VERBİS KAYIT NO]

2. İşlenen kişisel veri kategorileri

• Kimlik ve iletişim: ad-soyad, e-posta adresi, telefon numarası (bildirim kanalı olarak eklerseniz), şirket/mağaza adı.
• Müşteri işlem ve hesap: üyelik kaydı, oturum bilgileri, abonelik planı, kredi hareketleri, sipariş ve fatura kayıtları, destek talepleri.
• Finans: fatura adresi, vergi bilgileri, ödeme sağlayıcısının döndürdüğü işlem referansları. Kart numaraları Şirket sunucularında saklanmaz; ödeme sağlayıcısı tarafından işlenir.
• Bağlı hesap verileri: Meta, Google ve TikTok reklam hesaplarınız için OAuth erişim/yenileme belirteçleri, reklam hesabı kimlikleri, kampanya, reklam seti, reklam ve harcama/performans metrikleri; Shopify, Trendyol, ikas, Ticimax, IdeaSoft gibi mağaza entegrasyonlarından ürün, katalog, sipariş ve gelir verileri; Google Analytics ve Search Console metrikleri.
• Kullanıcı içerikleri: yüklediğiniz görseller ve videolar, ürün bağlantıları, AI asistanına yazdığınız mesajlar, oluşturduğunuz iş akışları, ajan kuralları ve raporlar.
• İşlem güvenliği: IP adresi (yalnız güvenlik ve onay kaydı amacıyla, mümkün olduğunda tek yönlü özetlenmiş/hash olarak), tarayıcı ve cihaz bilgileri, hata ve erişim kayıtları, yönetim işlemleri denetim kayıtları.
• Pazarlama: yalnız açık rızanız varsa ticari elektronik ileti tercihleri ve pazarlama çerezleri verileri.

Bağlı mağaza ve reklam hesaplarınızdaki son müşterilerinize ait kişisel veriler bakımından Şirket, sizin talimatınızla hareket eden veri işleyendir; bu ilişki Veri İşleme Sözleşmesi ile düzenlenir.

3. İşleme amaçları

• Üyelik sözleşmesinin kurulması ve ifası; hesabınızın oluşturulması, kimlik doğrulama ve oturum yönetimi.
• Reklam hesaplarınızın bağlanması, raporlanması ve sizin onayınızla değişiklik (bütçe, durum, ad, kampanya oluşturma) yapılması.
• Mağaza verilerinizin senkronize edilmesi, kâr/gelir analizleri, katalog ve hedef kitle işlemlerinin yürütülmesi.
• Yapay zekâ destekli özelliklerin (sohbet asistanı, AI ajanları, iş akışı üretimi, SEO önerileri, görsel/video üretimi) sağlanması.
• Bildirimlerin seçtiğiniz kanallardan (e-posta, Slack, Telegram, WhatsApp) iletilmesi.
• Abonelik ve kredi satışı, ödeme, faturalandırma ve muhasebe süreçlerinin yürütülmesi.
• Bilgi güvenliği, kötüye kullanımın ve dolandırıcılığın önlenmesi, hizmet sürekliliği ve hata giderme.
• Mevzuattan doğan saklama, bildirim ve yetkili kurumlara bilgi verme yükümlülüklerinin yerine getirilmesi.
• Talep ve şikâyetlerin yönetimi, destek hizmeti.
• Açık rızanız olması hâlinde analitik/pazarlama çerezleri ve ticari elektronik ileti gönderimi.

4. Hukuki sebepler

• KVKK m.5/2-(c): bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (üyelik, hizmetin sunulması, ödeme).
• KVKK m.5/2-(ç): veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (vergi, ticaret ve elektronik ticaret mevzuatı, 5651 sayılı Kanun).
• KVKK m.5/2-(e): bir hakkın tesisi, kullanılması veya korunması (uyuşmazlıklarda delil, onay kayıtları).
• KVKK m.5/2-(f): ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (güvenlik, hizmet iyileştirme, kötüye kullanımın önlenmesi).
• KVKK m.5/1: açık rıza (analitik ve pazarlama çerezleri, ticari elektronik ileti ve mevzuatın gerektirdiği diğer hâller).

5. Kişisel verilerin aktarılması

Kişisel verileriniz yukarıdaki amaçlarla sınırlı olarak ve hizmetin gerektirdiği ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• Barındırma ve altyapı: Supabase (veritabanı, kimlik doğrulama, dosya depolama; bölge: [VERİ BARINDIRMA BÖLGESİ]), [UYGULAMA BARINDIRMA SAĞLAYICISI] (uygulama barındırma), Upstash (zamanlanmış görevler).
• Yapay zekâ sağlayıcıları: OpenAI (metin üretimi ve analiz), Runway, Pollo AI ve Stability AI (görsel/video üretimi). Bu sağlayıcılara yalnız ilgili özelliği kullandığınızda gerekli içerik (istem, ürün görseli, metin) iletilir.
• Ödeme kuruluşları: Stripe, iyzico ve PayTR (seçtiğiniz ödeme yöntemine göre); e-fatura/muhasebe için Paraşüt.
• İletişim: Resend (işlemsel e-posta), Slack, Telegram ve WhatsApp (yalnız bu kanalları bağlarsanız).
• Bağladığınız platformlar: Meta, Google, TikTok ve mağaza platformları; bu aktarımlar sizin talimatınızla ve ilgili platformun API koşulları çerçevesinde yapılır.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri (yasal zorunluluk hâlinde), hukuk ve mali danışmanlar.

Yurt dışına aktarım: Yukarıdaki hizmet sağlayıcıların bir kısmının sunucuları Türkiye dışındadır (ör. ABD ve Avrupa Birliği). Yurt dışına aktarımlar KVKK m.9 uyarınca; yeterlilik kararı bulunması hâlinde bu karara, bulunmaması hâlinde Kurul tarafından ilan edilen standart sözleşmeler gibi uygun güvencelere, bunların da mümkün olmadığı arızi hâllerde açık rızanıza dayanılarak yapılır. Standart sözleşmeler imzalandığı tarihten itibaren beş iş günü içinde Kurul'a bildirilir.

6. Toplama yöntemi

Kişisel verileriniz; üyelik ve ödeme formları, uygulama içi işlemleriniz, OAuth ile yetkilendirdiğiniz reklam/mağaza/analitik hesaplarından API aracılığıyla, çerezler ve benzeri teknolojiler, destek talepleri ve e-posta yazışmaları yoluyla, kısmen veya tamamen otomatik yöntemlerle toplanır.

7. Saklama süreleri

• Hesap ve üyelik verileri: üyelik süresince ve sona ermesinden itibaren genel zamanaşımı süresi boyunca (azami 10 yıl).
• Fatura ve muhasebe kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl.
• Erişim ve trafik kayıtları: ilgili mevzuatta öngörülen süre (5651 sayılı Kanun kapsamında 1-2 yıl).
• OAuth belirteçleri: bağlantıyı kaldırdığınızda veya hesabınızı sildiğinizde derhal silinir.
• Onay kayıtları (sözleşme ve aydınlatma onayları): ispat amacıyla üyelik süresince ve sonrasında zamanaşımı süresince.

Saklama süresi dolan veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca periyodik imha süreçleriyle silinir, yok edilir veya anonimleştirilir.

8. İlgili kişi olarak haklarınız (KVKK m.11)

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru

Hesabınızdaki verilerin bir kopyasını Panel → Hesap → Gizlilik ve veriler bölümündeki "Verilerimi indir" seçeneğiyle makine tarafından okunabilir (JSON) biçimde hemen alabilir, aynı bölümden hesabınızın silinmesini isteyebilirsiniz. Silmede, yasal saklama yükümlülüğü bulunan fatura ve ödeme kayıtları kimliğinizle ilişkisi kesilerek anonimleştirilir; diğer veriler silinir.

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; [MERKEZ ADRESİ] adresine yazılı olarak, [KEP ADRESİ] KEP adresine güvenli elektronik imzalı olarak ya da sistemimizde kayıtlı e-posta adresinizden [İLETİŞİM E-POSTASI] adresine iletebilirsiniz. Başvurunuz en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarife uygulanabilir.