KVKK Aydınlatma Metni

Unvan: ROLF 360 Dijital Pazarlama ve Yazılım Ajansı Limited Şirketi

Adres: Levent, Karanfil Sokağı No:13, 34330 Beşiktaş / İstanbul

MERSİS: 0735 2015 5770 00001 · Vergi Kimlik: Beşiktaş V.D. — 7352015577

Yetkili: Yağız Gürbüz (Founder) · İrtibat: kvkk@eviyo.com

Hukuki Danışman: Genç Partners — bahadir@genc.partners

• Kimlik verisi: ad-soyad, doğum yılı, üyelik tipi.
• İletişim verisi: e-posta, telefon, adres, KEP.
• Müşteri işlem verisi: hizmet talep/teklif geçmişi, mesajlaşma, değerlendirmeler.
• Finansal veri: fatura bilgisi, ödeme kimliği (maskeli), IBAN (Hizmet Veren).
• İşlem güvenliği verisi: IP adresi, cihaz kimliği, log kayıtları, oturum jetonları.
• Görsel/işitsel veri: profil fotoğrafı, portfolyo görselleri, destek kaydı.
• Pazarlama verisi: kampanya tercihi, iletişim izni, açılış/tıklanma verisi.
• Konum verisi: hizmet adresi; ayrık izin ile GPS konumu.

Kişisel verileriniz aşağıdaki amaçlarla, bu amaçlarla sınırlı ve orantılı olarak işlenir:

• Üyelik oluşturma, doğrulama ve hesap yönetimi.
• Hizmet Alan ile Hizmet Veren'in mesleki, coğrafi ve tarihsel kriterlere göre eşleştirilmesi.
• Mesafeli hizmet sözleşmesinin kurulması, ödeme ve fatura süreçlerinin yürütülmesi.
• Müşteri destek, şikâyet ve uyuşmazlık yönetimi.
• Yasal defter, e-fatura, İYS ve trafik log kayıtlarının tutulması.
• Dolandırıcılık, kimlik sahtekârlığı ve suistimalin önlenmesi (meşru menfaat).
• Ürün ve hizmet iyileştirme amacıyla anonimleştirilmiş analiz.
• Açık rızanız hâlinde profil bazlı öneri, kampanya ve pazarlama iletişimi.
• Yetkili kamu kurumlarının taleplerine yanıt verilmesi.

• Sözleşmenin kurulması ve ifası (m. 5/2-c) — üyelik, hizmet talebi, ödeme.
• Kanunlarda açıkça öngörülmesi (m. 5/2-a) — vergi, VUK, ETK, 5651 s. K., İYS mevzuatı.
• Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç) — kolluk/mahkeme talebi.
• Bir hakkın tesisi, kullanılması, korunması (m. 5/2-e) — arabuluculuk, dava.
• Meşru menfaat (m. 5/2-f) — dolandırıcılıkla mücadele, hizmet kalitesi.
• Açık rıza (m. 5/1 – m. 6/2) — pazarlama iletişimi, çerezler, konum, özel nitelikli veri.

Kişisel veriler; Platform üzerindeki kayıt formları, üyelik ekranları, çerezler ve benzeri izleyici teknolojiler, e-posta, telefon, mobil uygulamalar, destek kanalları ve elektronik posta yolu ile otomatik veya kısmen otomatik yöntemlerle toplanır.

• Yetkili kamu kurumları (KVK Kurumu, mahkeme, kolluk) — kanuni yükümlülük.
• Ödeme kuruluşları (iyzico, Stripe) — sözleşme ifası.
• Bulut ve altyapı sağlayıcıları (Cloudflare, Supabase / EU-frankfurt) — sözleşme ifası.
• E-posta / SMS sağlayıcıları (Resend, Twilio) — sözleşme ifası.
• E-fatura ve muhasebe entegratörleri — kanuni yükümlülük.
• Bağımsız denetçiler ve hukuk müşavirleri (Genç Partners) — meşru menfaat.

Yurt dışına aktarım, KVKK m. 9 uyarınca; standart sözleşme, taahhütname, yeterli koruma sağlayan ülkelere aktarım veya açık rıza kapsamında gerçekleştirilir.

Kişisel verileriniz; ilgili mevzuattaki asgari sürelere uygun olarak (üyelik kayıtları için üyelik + 10 yıl, muhasebe kayıtları için 10 yıl, log kayıtları için 2 yıl) saklanır. Süresi dolan veriler, Kişisel Veri Saklama ve İmha Politikamıza uygun biçimde silinir, yok edilir veya anonim hâle getirilir.

KVKK m. 11 kapsamında herkes veri sorumlusuna başvurarak aşağıdaki haklarını kullanabilir:

1. Kişisel verisinin işlenip işlenmediğini öğrenme.
2. İşlenmişse buna ilişkin bilgi talep etme.
3. İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme.
5. Eksik/yanlış işlenmişse düzeltilmesini isteme.
6. KVKK m. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
7. Düzeltme/silme/yok etme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme.
8. Münhasıran otomatik sistemler ile analiz edilmesi sonucu aleyhe çıkan sonuca itiraz etme.
9. Kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme.