KVKK Aydınlatma Metni

1. Veri Sorumlusu

Aşağıdaki bilgilerle tarafınıza ait kişisel verilerin işleme süreçleri 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında ROASEO Teknoloji ve İnovasyon A.Ş. ("ROASEO") tarafından yürütülmektedir.

2. İşlenen Kişisel Veriler

Hizmetlerimizden faydalanmanız sırasında aşağıdaki kişisel verileriniz işlenebilir:

• Kimlik bilgileri: Ad, soyad, T.C. kimlik no (fatura için), şirket bilgileri.
• İletişim bilgileri: E-posta adresi, telefon numarası, fatura/yazışma adresi.
• Müşteri işlem bilgileri: Sipariş tarihçesi, satın alınan paketler, paket kapsamında teslim edilen üretim hizmetleri.
• Finansal bilgiler: Fatura ve ödeme bilgileri (kart numarası saklanmaz, iyzico altyapısında işlenir).
• İşlem güvenliği bilgileri: IP adresi, oturum bilgileri, log kayıtları, çerez verileri.
• Pazarlama: Bülten/duyuru tercih bilgisi (açık rıza ile).
• İçerik üretim verileri: Platform üzerinde oluşturduğunuz içerikler (metin, görsel, ses, video) ve bunları üretmek için verdiğiniz prompt'lar.

3. İşlenme Amaçları

• Hizmet sözleşmesinin kurulması ve ifası (hesap oluşturma, paket satın alma, üretim).
• Mali ve yasal yükümlülüklerin yerine getirilmesi (e-fatura, vergi, muhasebe).
• Müşteri destek hizmetlerinin sağlanması.
• Hizmetin geliştirilmesi, hata tespiti, performans iyileştirmesi.
• Bilgi güvenliği süreçlerinin yürütülmesi (yetkisiz erişim, dolandırıcılık tespiti).
• Açık rıza halinde pazarlama ve tanıtım faaliyetleri.

4. Hukuki Sebepler

Kişisel verileriniz KVKK madde 5 uyarınca aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması ve ifası için zorunlu olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, meşru menfaatler için zorunlu olması
• Pazarlama iletişimi için açık rıza

5. Veri Aktarımı

Kişisel verileriniz aşağıdaki üçüncü taraflarla, yalnızca hizmetin sunulması için gerekli olduğu ölçüde paylaşılabilir:

• iyzico Ödeme Hizmetleri A.Ş. — Ödeme işlemleri (Türkiye, BDDK lisanslı).
• Supabase Inc. — Veri tabanı ve kimlik doğrulama altyapısı (yurt dışı sunucu).
• Anthropic PBC, fal.ai Inc., MiniMax, ElevenLabs vb. — Yapay zekâ üretim API'leri (yurt dışı). Yalnızca üretim için verdiğiniz prompt'lar bu hizmetlere gönderilir.
• Resend — Transactional e-posta gönderimi.
• Yetkili kamu kurum ve kuruluşları — Yasal zorunluluk halinde.

Yurt dışına veri aktarımı, KVKK madde 9 uyarınca açık rızanız veya Kanun'da öngörülen istisnalar kapsamında gerçekleştirilir.

6. Haklarınız (KVKK m.11)

İlgili kişi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik / yanlış işlenen verinin düzeltilmesini isteme
• Silme veya yok etme talep etme
• Otomatik sistemler ile yapılan analizler sonucunda aleyhinize bir sonuç çıkmasına itiraz etme
• Hukuka aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme

Haklarınızı kullanmak için [email protected] adresine yazılı olarak başvurabilirsiniz. Talebiniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

7. Veri Saklama Süreleri

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler boyunca (örneğin Vergi Usul Kanunu kapsamında 5 yıl) veya işleme amacının ortadan kalkmasına kadar saklanır. Hesabınızı sildirmeniz durumunda yasal saklama yükümlülüğü olmayan verileriniz silinir veya anonim hale getirilir.