KVKK Aydınlatma Metni

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla CSKN Teknoloji (yasal sorumlu: Kamil Coşkun) tarafından işlenmektedir.

• İletişim: kvkk@reviewvoice.com.tr
• Web: reviewvoice.com.tr

2. Tabi Olduğumuz Başlıca Mevzuat

Kişisel verileriniz aşağıdaki düzenlemeler çerçevesinde işlenir:

• 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK)
• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun (ETK) ve ilgili Yönetmelik
• 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği
• 213 sayılı Vergi Usul Kanunu (Madde 253) ve 6102 sayılı Türk Ticaret Kanunu (Madde 82) — defter ve belge saklama yükümlülükleri
• 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun — trafik bilgisi saklama

3. İşlenen Kişisel Veriler

ReviewVoice hizmeti kapsamında aşağıdaki kişisel verileriniz işlenmektedir:

• Kimlik bilgileri: ad-soyad, Google hesabı profil bilgileri (oturum açtığınızda alınır).
• İletişim bilgileri: e-posta adresi, cep telefonu, adres (ilçe / il / ülke / posta kodu).
• Müşteri / fatura bilgileri: tüketici iseniz T.C. kimlik numarası (TCKN); tacir iseniz vergi kimlik numarası (VKN), vergi dairesi, şirket ünvanı ve fatura adresi. Bu bilgiler resmi e-arşiv fatura kesimi için zorunlu olarak toplanır.
• İşlem bilgileri: Google İşletme Profili yorumlarınız, ürettiğiniz cevaplar, voice training için yüklediğiniz örnek metinler, satın aldığınız paket ve sipariş kayıtları.
• Yasal denetim izleri: Ön bilgilendirme onayı, sözleşme onayı, cayma feragati onayı zaman damgaları ile bu onayların alındığı IP ve tarayıcı bilgisi (KVKK m.7 ispat yükümlülüğü).
• Teknik veriler: IP adresi, tarayıcı türü, oturum logları, zorunlu çerez bilgileri.

4. İşleme Amaçları

• Hizmet sunumu (AI cevap üretimi, voice training, panel)
• Hesap yönetimi ve güvenliği
• Sipariş, ödeme ve faturalandırma işlemlerinin yürütülmesi
• Resmi e-arşiv faturanın düzenlenmesi ve tarafınıza iletilmesi
• Hizmet iyileştirme ve hata analizi
• Yasal yükümlülüklerin yerine getirilmesi (vergi, ticaret hukuku, tüketici hukuku)
• Açık rızanıza dayalı pazarlama / ticari elektronik ileti gönderimi (yalnızca rıza vermeniz halinde)
• Sizinle iletişim (destek, bilgilendirme)

5. Hukuki Sebepler

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Açık rızanız (KVKK m.5/1)
• Sözleşmenin ifası için zorunlu olması (KVKK m.5/2-c)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (KVKK m.5/2-ç) — vergi, fatura ve defter saklama
• Bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e) — uyuşmazlık ve delil
• Meşru menfaat (KVKK m.5/2-f) — işlem güvenliği, iç denetim
• Kanunlarda açıkça öngörülmesi (KVKK m.5/2-a) — VUK, TTK, ETK, 5651

6. Üçüncü Taraflara Aktarım

Kişisel verileriniz, yukarıdaki amaçların gerçekleştirilmesi için gerekli olduğu ölçüde ve KVKK m.8 (yurt içi) ile m.9 (yurt dışı) hükümlerine uyularak aşağıdaki taraflarla paylaşılabilir.

6.1 Teknik altyapı sağlayıcıları (yurt dışı)

• Supabase Inc. (AB / ABD): veritabanı ve kimlik doğrulama altyapısı.
• Anthropic, PBC (ABD): AI cevap üretimi. Yorum metinleri API çağrısıyla gönderilir; kimliğinizle ilişkili veri paylaşılmaz.
• Vercel Inc. (ABD): web sunucu ve API barındırma.
• Google LLC (ABD): OAuth kimlik doğrulama ve İşletme Profili API erişimi.

Yurt dışı aktarımlarda KVKK m.9 kapsamında Standart Sözleşme Hükümleri ve eşdeğer güvenlik önlemleri uygulanır.

6.2 Yurt içi iş ortakları ve danışmanlar

• Logo Yazılım Sanayi ve Ticaret A.Ş.: resmi e-arşiv fatura düzenlenmesi ve tarafınıza iletilmesi amacıyla ad-soyad, TCKN/VKN, vergi dairesi, fatura adresi, e-posta ve tutar bilgileri aktarılır.
• Mali Müşavir / YMM: mali danışmanlık ve defter tutma süreçlerinin yürütülmesi için gerekli ölçüde fatura ve kimlik bilgisi paylaşılır.
• Hukuk Danışmanı / Avukat: bir uyuşmazlık veya hak talebi doğması halinde, hakkın tesisi/kullanılması/korunması amacıyla gerekli veriler paylaşılır.

6.3 Yetkili kamu kurum ve kuruluşları

Mahkeme kararı veya kanundan doğan bir bildirim yükümlülüğü bulunduğunda (örn. GİB, KVKK Kurumu, BTK, savcılık, mahkemeler), talep edilen kişisel veriler ilgili mevzuat çerçevesinde aktarılır.

7. Ticari Elektronik İleti

Tarafınıza yalnızca açık rıza vermeniz veya 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun'un kapsamı dahilindeki bir muafiyete dayanmamız halinde ticari elektronik ileti gönderilir. Bu iletiler, T.C. Ticaret Bakanlığı bünyesindeki İleti Yönetim Sistemi (İYS) üzerinden kayıtlıdır. Her iletide reddetme (opt-out) hakkınız bulunur ve talep tarihinden itibaren üç iş günü içinde listeden çıkarılırsınız.

8. Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve en az aşağıdaki yasal sürelerle saklanır:

• Sipariş, fatura ve mali kayıtlar: 10 yıl (VUK m.253 + TTK m.82)
• Voice tier içerik logu (üretilen yorum cevapları, risk analizleri, voice profil görüntüsü): 10 yıl — delil ve uyuşmazlık çözümü amacıyla, Hizmet Sözleşmesi Madde 11.3.4
• Sözleşme onay izleri (IP, UA, zaman damgaları): Sözleşmeden doğan zamanaşımı süresi boyunca (TBK m.146 — 10 yıl)
• Pazarlama / e-posta listesi kayıtları: rıza geri çekilene kadar
• Trafik bilgileri: 5651 sayılı Kanun gereği 2 yıl

Yasal saklama süresi sona erdiğinde veriler, KVKK m.7 ve ilgili Yönetmelik uyarınca silinir, yok edilir veya anonimleştirilir.

9. Toplama Yöntemi

Kişisel verileriniz; web sitesi formları, sipariş ve ödeme akışı, hesap oluşturma, Chrome eklentisi, Google OAuth ve panel kullanımı sırasında elektronik ortamda otomatik olarak toplanır.

10. Veri Sahibi Hakları (KVKK m.11)

KVKK kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içi/yurt dışı aktarıldığı üçüncü kişileri bilme
• Eksik/yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Düzeltme/silme işleminin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik analiz sonucu aleyhinize bir sonuç doğmuşsa itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğradığınızda tazminat talep etme

Yukarıdaki haklar, vergi mevzuatı (VUK, TTK) ve uyuşmazlık delili gibi yasal saklama yükümlülüklerimizle sınırlıdır. Bu yükümlülükler kapsamındaki veriler, yasal süreler dolmadan silinemez.

11. Başvuru

Haklarınızı kullanmak için kvkk@reviewvoice.com.tr adresine yazılı başvurabilirsiniz. Başvurunuzda kimliğinizi tespit edici bilgilerin ve talebinizin açıkça yer alması gerekir. Başvurunuz, KVKK m.13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında en geç 30 gün içinde sonuçlandırılır.