KVKK Aydınlatma Metni
6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında Veri Sahibi Aydınlatma Metni
1. Veri Sorumlusunun Kimliği
6698 Sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Rocketly ("Şirket", "Rocketly", "biz") tarafından aşağıda açıklanan kapsamda işlenmektedir. Bu metin, KVKK'nın 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ hükümlerine uygun olarak hazırlanmıştır.
Ticari Unvan: Rocketly
Adres: İstanbul, Türkiye
E-posta: kvkk@gorocketly.com
Web: https://gorocketly.com
VERBİS Kayıt: [Kayıt süreci devam etmektedir]
2. İşlenen Kişisel Veri Kategorileri
Hizmetlerimiz kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir:
| Veri Kategorisi | İşlenen Veriler |
|---|---|
| Kimlik | Ad, soyad, kullanıcı adı |
| İletişim | E-posta adresi, telefon numarası, adres bilgileri |
| Hesap & Erişim | Şifre (hash edilmiş — bcrypt), rol bilgisi, oturum kayıtları, iki faktörlü kimlik doğrulama verileri |
| Müşteri İşlem | Platformda oluşturulan kayıtlar (müşteri, fırsat, teklif, randevu, görev), analiz sonuçları, kullanım istatistikleri |
| İşlem Güvenliği | IP adresi, tarayıcı ve cihaz bilgisi, log kayıtları, yaklaşık konum verisi, çerez verileri |
| Finansal | Fatura bilgileri (ad, adres, vergi no). Kart bilgileri saklanmaz — Polar.sh ödeme sağlayıcısı tarafından PCI-DSS uyumlu olarak işlenir. |
| Ses & Medya | Çağrı analizi için yüklenen ses kayıtları (kullanıcı tarafından opsiyonel), yüklenen dosyalar |
| Pazarlama | Açık rıza ile elde edilen pazarlama tercihleri, bülten üyelik bilgileri |
3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanılarak, aşağıdaki amaçlarla işlenir:
| Amaç | Hukuki Sebep |
|---|---|
| Hesap oluşturma, kullanıcı kimlik doğrulama | Sözleşmenin kurulması ve ifası |
| CRM hizmetinin sunulması, veri saklama ve işleme | Sözleşmenin ifası, meşru menfaat |
| Faturalandırma ve muhasebe işlemleri | Kanunen öngörülme (VUK, TTK) |
| Güvenlik, kötüye kullanımın önlenmesi, sahtecilik tespiti | Meşru menfaat, kanuni yükümlülük |
| Müşteri desteği ve teknik destek talepleri | Sözleşmenin ifası, meşru menfaat |
| Hizmet iyileştirme ve ürün geliştirme (anonim analitik) | Meşru menfaat |
| Pazarlama iletişimi, bülten gönderimi | Açık rıza |
| AI destekli analiz (çağrı, lead skorlama, AI ajan) | Açık rıza (ayarlardan geri alınabilir) |
| Yasal uyumluluk, mahkeme ve resmi kurum talepleri | Kanuni yükümlülük |
4. Kişisel Verilerin Toplanma Yöntemleri
Kişisel verileriniz aşağıdaki kanallar aracılığıyla toplanır:
5. Kişisel Verilerin Aktarımı
5.1 Yurt İçi Aktarım
Kişisel verileriniz, KVKK'nın 8. maddesi uyarınca; işbu metinde belirtilen amaçların gerçekleştirilmesi için aşağıdaki taraflara aktarılabilir:
5.2 Yurt Dışı Aktarım
Hizmetlerimizi sunabilmek için aşağıdaki uluslararası hizmet sağlayıcılarına KVKK'nın 9. maddesi ve açık rızanız çerçevesinde veri aktarımı yapılmaktadır:
| Hizmet Sağlayıcı | Ülke | Amaç |
|---|---|---|
| DigitalOcean | Almanya (Frankfurt) | Veri barındırma (AB veri koruma altında) |
| AI hizmet sağlayıcıları | Sağlayıcı ve seçilen yapılandırmaya göre değişir | Etkinleştirilen AI özelliklerini çalıştırmak |
| Sentry | ABD / AB | Hata takibi ve performans izleme |
| Polar.sh | ABD | Ödeme ve fatura işlemleri |
| Google (OAuth, FCM) | AB / ABD | Kimlik doğrulama, push bildirim |
AB dışı transferler, KVKK Kurulu tarafından onaylanan Standart Sözleşme Hükümleri (SCC) veya açık rıza çerçevesinde gerçekleştirilir. Verilerinizin büyük çoğunluğu AB sınırları içinde (Almanya/Frankfurt) barındırılır.
6. Veri Saklama Süreleri
Kişisel verileriniz, işlenme amacının gerektirdiği süre ve yasal yükümlülüklerle uyumlu olarak aşağıdaki süreler boyunca saklanır:
| Veri Kategorisi | Saklama Süresi |
|---|---|
| Hesap verileri | Hesap aktif olduğu süre + 1 yıl (silme talebi sonrası 30 gün içinde anonimleştirme) |
| Fatura ve muhasebe | 10 yıl (VUK madde 253 gereği) |
| İşlem güvenliği logları | 180 gün (otomatik temizlenir) |
| Çerez verileri | Çerez türüne göre oturum veya en fazla 12 ay |
| Pazarlama iletişim kayıtları | Açık rıza geri alınana kadar |
| Destek ve iletişim kayıtları | 3 yıl (TBK zamanaşımı süresi) |
| Silinmiş CRM kayıtları | 90 gün (soft delete) + anonimleştirme |
7. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:
8. Başvuru Yöntemi
Yukarıda belirtilen haklarınızı kullanmak için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun şekilde aşağıdaki yöntemlerden biriyle başvurabilirsiniz:
Başvurunuzda kimliğinizi tespit edici belgeler ile birlikte talebinizin açık ve anlaşılır biçimde belirtilmesi gerekmektedir. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.
9. Veri Güvenliği Tedbirleri
Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirler alınmaktadır:
Teknik Tedbirler
İdari Tedbirler
10. Veri İhlali Bildirim Süreci
Kişisel verilerinizin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde, durumu en kısa sürede (72 saat içinde) Kişisel Verileri Koruma Kuruluna ve ilgili veri sahiplerine bildireceğiz. Bildirimde: ihlalin niteliği, etkilenen veri kategorileri ve kişi sayısı, muhtemel sonuçları, alınan önlemler ve tavsiyeler yer alacaktır.
11. Çerez Politikası
Web sitemiz ve uygulamamız çerezler kullanır. Çerez türleri: zorunlu (oturum yönetimi), işlevsel (tercihler), analitik (kullanım istatistiği — opt-in), pazarlama (açık rıza ile). Çerez ayarlarını tarayıcınızdan veya uygulama ayarlarından yönetebilirsiniz.
12. Çocukların Verileri
Rocketly hizmetleri 18 yaşın altındaki kişilere yönelik değildir. 18 yaşından küçük bir kişinin verilerini bize bilgisiz olarak aktardığınızı fark ederseniz, derhal kvkk@gorocketly.com adresinden bize bildirin; ilgili veriler silinecektir.
13. Aydınlatma Metninde Değişiklikler
Bu Aydınlatma Metni, yasal mevzuattaki değişiklikler veya hizmetlerimizdeki güncellemelere bağlı olarak dönem dönem güncellenebilir. Önemli değişiklikler, web sitemizde ve kayıtlı e-posta adresiniz üzerinden bildirilecektir. Metni düzenli olarak gözden geçirmenizi öneririz.
14. Şikayet Hakkı
Veri sorumlusu olarak bize yapacağınız başvurunun cevabını beğenmemeniz veya başvurunuza 30 gün içinde cevap verilmemesi halinde, Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız bulunmaktadır:
Kişisel Verileri Koruma Kurumu:
Adres: Nasuh Akar Mahallesi, 1407. Sokak No: 4, 06520 Balgat, Çankaya / Ankara
Web: www.kvkk.gov.tr