KVKK Aydınlatma Metni

Yürürlük: 6 Mayıs 2026 Son güncelleme: 6 Mayıs 2026 Sürüm: 1.0

İşbu aydınlatma metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10'uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Rodosto Teknoloji tarafından Rodobot hizmetleri kapsamında işlenen kişisel verilere ilişkin olarak veri sahiplerini bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

Yazılı (ıslak imzalı) başvurular için tebligat adresi kvkk@rodostoteknoloji.com üzerinden talep edilebilir.

2. İşlenen Kişisel Veri Kategorileri

Hizmet kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik: yalnızca ad (soyad alınmaz), şirket içi rol (sahip/yönetici/personel)
• İletişim: e-posta adresi, Telegram kullanıcı ID'si (siz Telegram'a bağladıysanız), ileride entegre olunacak kanallar (WhatsApp, Microsoft Teams) için kullanıcı tanımlayıcıları
• Müşteri İşlem: abonelik geçmişi, paket tercihi, fatura kayıtları
• İşlem Güvenliği: şifrelenmiş parola hash'i, oturum/refresh token'ları, IP adresi, tarayıcı bilgisi
• Finansal: ödeme işlem referansları (kart bilgileri tarafımızda saklanmaz; PayTR'a iletilir)
• Kullanım Verileri: görev/hatırlatıcı kayıtları, gelir-gider kayıtları, asistan ile yazışma içerikleri, kullanıcı tarafından girilen "şirket hafızası" verileri
• Pazarlama (opsiyonel): e-posta tercihleri, abonelik durumu

Veri İşleyen sıfatımız

Kullanıcı şirketin Rodobot'a girdiği üçüncü kişilere ait veriler (müşteri adı, randevu, ödeme notu vb.) bakımından veri sorumlusu kullanıcı şirkettir; Rodosto Teknoloji bu veriler için veri işleyen sıfatına sahiptir. Bu kapsamda Rodosto Teknoloji yalnızca kullanıcı şirketin talimatı doğrultusunda işleme yapar; üçüncü kişilere ait veriler için aydınlatma ve rıza yükümlülüğü kullanıcı şirkete aittir.

3. İşleme Amaçları

Toplanan kişisel veriler, KVKK'nın 5. ve 6. maddelerine uygun olarak aşağıdaki amaçlarla işlenmektedir:

• Hesap oluşturulması, kimlik doğrulanması ve hizmete erişimin sağlanması
• Asistan fonksiyonlarının (görev, hatırlatıcı, finans, doküman vb.) kullanıcıya sunulması
• Abonelik yönetimi, faturalandırma ve ödemenin tahsil edilmesi
• Müşteri destek taleplerinin karşılanması
• Bilgi güvenliği süreçlerinin yürütülmesi (kötüye kullanım, sahtecilik, izinsiz erişim tespiti)
• Hizmet kalitesinin iyileştirilmesi (anonimleştirilmiş ölçüm)
• Yasal yükümlülüklerin yerine getirilmesi (vergi, ticaret hukuku, KVKK, 5651 sayılı Kanun)
• Pazarlama iletişiminin yürütülmesi (ayrıca verilen açık rıza dahilinde)

4. Hukuki Sebep

Kişisel veriler aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m.5/2-ç)
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması (m.5/2-f)
• Pazarlama iletişimi ve isteğe bağlı analizler için açık rıza (m.5/1)

5. Yurt İçi ve Yurt Dışı Aktarım

Kişisel veriler, hizmetin sunulabilmesi için zorunlu olduğu ölçüde aşağıdaki taraflarla paylaşılabilir:

Yurt dışına yapılan aktarımlar, KVKK'nın 9'uncu maddesindeki yeterli koruma şartı ve standart sözleşme hükümleri çerçevesinde, hizmet bağlantılı zorunlu kapsamla sınırlı olarak gerçekleştirilir.

6. Toplama Yöntemi

Veriler; web sitesi formları, hesap kayıt akışı, web paneli ve entegre olunan mesajlaşma kanalları (Telegram, ileride WhatsApp/Microsoft Teams) üzerinden, kullanıcının doğrudan girişi yoluyla; teknik veriler ise sunucu logları aracılığıyla otomatik olarak toplanır.

7. Saklama Süresi

• Hesap aktif olduğu sürece ve abonelik bittikten sonra en fazla 6 ay boyunca
• Vergi ve ticaret hukuku gereği fatura/abonelik kayıtları için 10 yıl (Vergi Usul Kanunu m.253)
• 5651 sayılı Kanun gereği zorunlu trafik logları için 2 yıl
• Anonimleştirilmiş ölçüm verileri sınırsız süreyle saklanabilir

Süre bitiminde veriler KVKK 7. madde uyarınca silinir, yok edilir veya anonim hale getirilir.

8. Veri Sahibinin Hakları (KVKK Madde 11)

Veri sahibi olarak şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş ise düzeltilmesini isteme
• KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme/silme/yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucu aleyhe bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle uğranılan zararın giderilmesini talep etme

Bunlara ek olarak, web paneli üzerinden "Veriyi Dışa Aktar" ve "Hesabımı Sil" seçenekleri ile self-servis erişim sağlanmaktadır.

9. Başvuru Yöntemi

KVKK 13. madde uyarınca taleplerinizi şu yollarla iletebilirsiniz:

• E-posta: kvkk@rodostoteknoloji.com (konu: "KVKK Talebi")
• Web paneli üzerinden self-servis "Veriyi Dışa Aktar" / "Hesabımı Sil" seçenekleri
• Yazılı (ıslak imzalı) başvuru için tebligat adresi kvkk@rodostoteknoloji.com'den talep edilebilir.

Başvurunuz, KVKK 13/2 uyarınca en geç 30 gün içinde ücretsiz olarak yanıtlanır. Talebin niteliği gerektiriyorsa Veri Sorumluları Sicili Yönetmeliği'nde öngörülen ücret tarifesi uygulanabilir.

10. Aydınlatma Metnindeki Değişiklikler

İşbu metin, mevzuat değişikliklerine veya hizmetlerimizdeki gelişmelere bağlı olarak güncellenebilir. Önemli değişiklikler için kullanıcılarımıza e-posta veya panel üzerinden bildirim yapılır.