KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, veri sorumlusu olarak kişisel verilerinizi hangi amaçla işlediğimiz, kimlere aktardığımız ve haklarınız hakkında bilgilendirme.
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla [Şirket Unvanı] ("Şirket", "Rognyx") tarafından aşağıda açıklanan kapsamda işlenmektedir.
Şirket bilgileri:
- Ticaret Unvanı: [Şirket Unvanı]
- Vergi Dairesi / VKN: [Vergi Dairesi / VKN]
- MERSİS No: [MERSİS No]
- Adres: [Açık Adres]
- KVKK Başvuru E-postası: [email protected]
- KEP Adresi: [KEP Adresi]
2. İşlenen Kişisel Veriler
Rognyx platformunu kullanmanız sırasında aşağıdaki kişisel veri kategorileri işlenmektedir:
| Veri Kategorisi | İşlenen Veriler |
|---|---|
| Kimlik Verileri | Ad ve soyad |
| İletişim Verileri | E-posta adresi |
| Hesap Verileri | Kullanıcı kimliği, şifre (şifrelenmiş/hash olarak), profil fotoğrafı, hesap oluşturma ve son giriş tarihi, dil ve tema tercihleri |
| Müşteri İşlem Verileri | Üretim geçmişi, oluşturulan prompt metinleri, üretilen görsel / video / ses kayıtları, sohbet geçmişi ve sohbet oturumları, kredi bakiyesi ve kredi hareketleri |
| Finans Verileri | Satın alınan kredi paketi, işlem tutarı ve tarihi, ödeme işlemi referans numarası |
| İşlem Güvenliği Verileri | IP adresi, tarayıcı ve cihaz bilgisi, oturum açma kayıtları, hata ve erişim logları |
| Görsel ve İşitsel Kayıtlar | Sohbet ekranında yüklediğiniz dosyalar (görsel, PDF, metin, ses kaydı) |
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Üyelik kaydınızın oluşturulması ve hesabınızın yönetilmesi
- Yapay zeka destekli görsel, video ve ses üretim hizmetlerinin sunulması
- Sohbet ve üretim geçmişinizin saklanması ve size gösterilmesi
- Kredi bakiyenizin ve kredi harcamalarınızın takibi
- Kredi paketi satın alma işlemlerinin gerçekleştirilmesi
- Şifre sıfırlama ve doğrulama kodlarının gönderilmesi dâhil olmak üzere e-posta ile iletişim kurulması
- Hizmet güvenliğinin sağlanması, yetkisiz erişimin ve kötüye kullanımın tespiti ve önlenmesi
- Teknik hataların giderilmesi, hizmet kalitesinin ölçülmesi ve iyileştirilmesi
- Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi
- Talep ve şikâyetlerinizin değerlendirilmesi ve sonuçlandırılması
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz KVKK m.5 uyarınca aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşme taraflarının kişisel verilerinin işlenmesinin gerekli olması (KVKK m.5/2-c) — hesap oluşturma, hizmet sunumu, kredi kullanımı
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m.5/2-ç) — muhasebe ve vergi kayıtlarının tutulması, yetkili kurumlara bilgi verilmesi
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK m.5/2-e) — uyuşmazlık hâlinde delil teşkil eden kayıtların saklanması
- Veri sorumlusunun meşru menfaati için veri işlemenin zorunlu olması (KVKK m.5/2-f) — hizmet güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi, teknik iyileştirme
- Açık rızanızın bulunması (KVKK m.5/1) — mevzuatın öngördüğü diğer hâllerde
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıda sayılan amaçlarla sınırlı olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilmektedir:
- Hizmet sağlayıcıları: Barındırma ve bulut depolama hizmeti aldığımız altyapı sağlayıcıları (üretilen görseller, videolar ve ses dosyaları ile profil fotoğrafları dâhil)
- Yapay zeka model sağlayıcıları: Üretim ve sohbet hizmetini sunmak amacıyla prompt metinlerinizin ve yüklediğiniz dosyaların iletildiği model sağlayıcıları
- Ödeme kuruluşları: Kredi paketi satın alma işleminde ödeme altyapısı sağlayan yetkili ödeme kuruluşları
- Yetkili kamu kurum ve kuruluşları: Mevzuat gereği bilgi talep etmeye yetkili kurumlar, mahkemeler ve icra daireleri
- Hukuk, mali müşavirlik ve denetim hizmeti aldığımız profesyonel danışmanlar
6. Yurt Dışına Aktarım
Hizmetimizde kullanılan barındırma ve yapay zeka model altyapılarının sunucuları yurt dışında bulunabilmektedir. Bu nedenle kişisel verileriniz, KVKK m.9 kapsamında ve yürürlükteki mevzuata uygun olarak yurt dışına aktarılabilir.
Bu aktarım, mevzuatın öngördüğü uygun güvenlik tedbirlerinin alınması ve gerekli hâllerde açık rızanızın alınması suretiyle gerçekleştirilir.
7. Saklama Süresi
Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen azami süreler dikkate alınarak saklanır. Buna göre:
- Üyelik verileriniz, hesabınız aktif olduğu sürece saklanır. Hesabınızı silmeniz hâlinde, aşağıdaki istisnalar dışında verileriniz silinir veya anonim hâle getirilir.
- Finans ve muhasebe kayıtları, 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu uyarınca 10 yıl saklanır.
- İşlem güvenliği logları, 5651 sayılı Kanun kapsamındaki yükümlülükler çerçevesinde mevzuatta öngörülen süre boyunca saklanır.
- Üretim ve sohbet kayıtları, siz silene kadar veya hesabınızı kapatmanıza kadar saklanır.
8. KVKK m.11 Kapsamındaki Haklarınız
KVKK m.11 uyarınca, veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
- KVKK m.7 kapsamında kişisel verilerinizin silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi neticesinde aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
9. Başvuru Yöntemi
Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak [email protected] adresine iletebilirsiniz.
Başvurunuzda; ad ve soyadınız, başvuru yazılı ise imzanız, Türkiye Cumhuriyeti vatandaşı iseniz T.C. kimlik numaranız, tebligata esas adresiniz, varsa e-posta adresiniz, telefon numaranız ve talebinizin konusu yer almalıdır.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurul tarafından belirlenen tarifedeki ücret alınabilir.
10. Veri Güvenliği
Şirket, KVKK m.12 uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almaktadır.
Bu tedbirler arasında; şifrelerin geri döndürülemez biçimde hash'lenmesi, veri iletiminde şifreli bağlantı (HTTPS) kullanılması, erişim yetkilerinin rol bazlı sınırlandırılması ve erişim kayıtlarının tutulması yer alır.
11. Değişiklikler
Şirket, bu aydınlatma metnini mevzuat değişiklikleri veya hizmet kapsamındaki güncellemeler doğrultusunda değiştirme hakkını saklı tutar. Güncel metin her zaman bu sayfada yayımlanır ve yayımlandığı tarihte yürürlüğe girer.