Gizlilik Politikası

Unvan: ROLF 360 Dijital Pazarlama ve Yazılım Ajansı Limited Şirketi

MERSİS: 0735 2015 5770 00001 · Vergi No: 7352015577 · Beşiktaş V.D.

Adres: Levent, Karanfil Sokağı No:13, 34330 Beşiktaş / İstanbul

Veri Sorumlusu İrtibat Kişisi: Yağız Gürbüz — Founder

Başvuru: kvkk@eviyo.com · Hukuki temsilci: Genç Partners (bahadir@genc.partners)

• Kimlik verisi: ad-soyad, doğum yılı, üyelik tipi (Hizmet Alan / Hizmet Veren).
• İletişim verisi: e-posta, telefon, adres, KEP adresi.
• Müşteri işlem verisi: talep/teklif geçmişi, satın alma ve abonelik kayıtları.
• Finansal veri: fatura bilgisi, ödeme kimliği (ilk 6 – son 4 hane), IBAN (Hizmet Veren).
• İşlem güvenliği verisi: log kayıtları, IP adresi, oturum jetonları.
• Görsel/işitsel veri: profil fotoğrafı, portfolyo görselleri, destek çağrılarına ait sesli/yazılı içerikler.
• Pazarlama verisi: kampanya tercihi, açılış/tıklanma verileri (yalnızca açık rıza ile).
• Konum verisi: hizmet lokasyonu için verilen adres bilgisi; ayrık izinle GPS konumu.

Kişisel verilerin, KVKK md. 5 ve md. 6 kapsamındaki aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması ve ifası — üyelik, hizmet eşleştirmesi, ödeme aracılığı (KVKK m. 5/2-c).
• Kanuni yükümlülük — vergi, ticari defter, elektronik ticaret ve tüketici mevzuatı (KVKK m. 5/2-a).
• Meşru menfaat — dolandırıcılığın önlenmesi, hizmet kalitesinin iyileştirilmesi, güvenlik izleme (KVKK m. 5/2-f).
• Açık rıza — pazarlama iletişimi, çerez tercihleri, konum bilgisi, üçüncü taraf entegrasyonları (KVKK m. 5/1).
• Bir hakkın tesisi ve korunması — uyuşmazlık ve arabuluculuk süreçleri (KVKK m. 5/2-e).

Verilerini yalnızca hizmetin ifası, altyapının işletilmesi ve yasal yükümlülüklerin karşılanması için sınırlı sayıda iş ortağıyla, veri işleyen sıfatıyla paylaşırız.

• Ödeme kuruluşları (iyzico, Stripe) — sözleşme ifası.
• Bulut altyapı sağlayıcıları (Cloudflare, Supabase / EU-frankfurt) — sözleşme ifası.
• E-posta / bildirim sağlayıcıları (Resend, Twilio) — sözleşme ifası.
• Analitik sağlayıcılar (Vercel Analytics, Plausible) — meşru menfaat, anonim.
• Muhasebe ve e-fatura entegratörü — kanuni yükümlülük.
• Yetkili kamu kurumları — talep hâlinde, kanuni yükümlülük.

Yurt dışına aktarımda KVKK md. 9 uyarınca; taahhütname, standart sözleşme, bağlayıcı şirket kuralları veya açık rıza sebeplerinden birine dayanılır. Verilerini asla üçüncü kişilere satmayız ve reklam veri simsarlarına aktarmayız.

Çerez kullanımı ve tercih yönetimi ayrıntıları /cerez-politikasi sayfasında düzenlenmiştir.

Verilerini işleme amacının gerektirdiği süre ile ilgili mevzuattaki asgari saklama sürelerinin en uzunu kadar saklarız. Aşağıdaki tablo asgari sürelerdir:

• Üyelik kayıtları: üyelik süresi + 10 yıl (TBK m. 146 zamanaşımı).
• Fatura ve muhasebe verisi: 10 yıl (VUK m. 253).
• Elektronik ticaret işlem kayıtları: 3 yıl (ETK m. 11).
• Trafik ve log kayıtları: 2 yıl (5651 s. Kanun).
• Pazarlama izni ve iletiler: rızanın geri alınmasına kadar + 3 yıl (İYS mevzuatı).

Saklama süresi dolan veriler, VERBIS'e bildirilen imha politikamız çerçevesinde silinir, yok edilir veya anonim hâle getirilir.

• Aktarımda TLS 1.3, hassas alanlarda saklamada AES-256 şifreleme.
• En az yetki (least-privilege) prensibi ile erişim kontrolü, iki adımlı doğrulama.
• PostgreSQL row-level security ile veri izolasyonu.
• Günlük yedekleme, felaket kurtarma planı (RPO 24 saat, RTO 4 saat).
• Yıllık sızma testi, sürekli SAST/DAST taraması.
• KVKK/GDPR farkındalık eğitimleri ve yıllık gizlilik denetimi (Genç Partners danışmanlığında).
• Veri ihlali hâlinde 72 saat içinde Kurul'a bildirim, ilgili kişiye en kısa sürede duyuru.

İlgili Kişi olarak Eviyo'ya başvurarak aşağıdaki haklarını her zaman kullanabilirsin:

1. Kişisel verinin işlenip işlenmediğini öğrenme.
2. İşlenmişse buna ilişkin bilgi talep etme.
3. İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme.
5. Eksik/yanlış işlenmiş verinin düzeltilmesini isteme.
6. Silme veya yok edilmesini talep etme (KVKK m. 7 çerçevesinde).
7. Düzeltme/silme/yok etme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme.
8. Otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhe sonuç doğmasına itiraz etme.
9. Hukuka aykırı işleme sebebiyle zarara uğraması hâlinde tazminat talep etme.

Başvurular; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak kvkk@eviyo.com adresine e-posta ile veya şirket merkez adresine yazılı olarak yapılır. Başvuru en geç 30 gün içinde sonuçlandırılır.

İşbu Politika, mevzuat değişiklikleri ve Platform gelişimine bağlı olarak güncellenebilir. Önemli değişiklikler yürürlük tarihinden en az 15 gün önce e-posta ve Platform içi bildirim ile İlgili Kişi'ye iletilir. Yürürlükteki sürüm daima bu sayfada yayımlanır.