REVLO AYDINLATMA VE AÇIK RIZA METNİ
KVKK ve GDPR Kapsamında
Son Güncelleme: 28 Ekim 2025
Bu metin, Revlo Yapay Zekâ ve Yazılım A.Ş. tarafından sunulan hizmetler kapsamında kişisel verilerinizin işlenmesi ve açık rıza konusunda sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu ve İletişim Bilgileri
Kişisel verileriniz; Revlo Yapay Zekâ ve Yazılım A.Ş. ("Revlo", "biz", "bize", "bizim") tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) uyarınca işlenmektedir.
- Veri Sorumlusu: Revlo Yapay Zekâ ve Yazılım A.Ş.
- Adres: Pınarbaşı Mah. Hürriyet Cd. Antalya Teknokent, Uluğbey Ar-Ge 2 Binası No:34/8125, Konyaaltı/Antalya, Türkiye
- E-posta: info@revloai.com
- Web: www.revloai.com
- Global Lisans Sahibi: REVLO AI SOLUTIONS LTD (Birleşik Krallık)
Avrupa Ekonomik Alanı (EEA) içinde sunulan hizmetler bakımından, Revlo gerektiğinde GDPR Madde 27 uyarınca AB Temsilcisi atayabilir; atandığında bilgisi web sitesinde yayımlanır.
2. Veri İşleme Kapsamı ve Amaçları
| Amaç | Açıklama | İşlenen Veri Türleri | Hukuki Sebep |
|---|---|---|---|
| Hizmetin sunulması | Kullanıcı hesaplarının oluşturulması, yönetimi, kurulum ve erişim | Ad, soyad, e-posta, kullanıcı adı, işletme adı, tesis bilgisi | KVKK m.5/2(c) – Sözleşmenin ifası |
| Misafir iletişimi ve yorum yönetimi | Mesaj, anket ve yorumların alınması, analiz edilmesi, raporlanması | Mesaj içerikleri, iletişim bilgileri, işlem zamanı | Açık rıza (KVKK m.5/1) |
| Destek ve arıza yönetimi | Teknik destek taleplerinin alınması ve yanıtlanması | Talep kaydı, e-posta, log verisi | Meşru menfaat |
| Yapay zekâ destekli analiz | Metin analizi, dil çevirisi, duygu sınıflandırması | Anonimleştirilmiş içerik verisi | Açık rıza (KVKK m.5/1) |
| Yasal yükümlülükler | Fatura ve kayıt tutma, mevzuata uygunluk | Kimlik, fatura, işlem verisi | KVKK m.5/2(ç) – Yasal yükümlülük |
| Güvenlik ve erişim yönetimi | Yetkisiz erişimlerin önlenmesi, sistem güvenliği | IP, cihaz bilgisi, oturum verisi | Meşru menfaat |
3. Veri Toplama Yöntemleri
Kişisel veriler;
- Revlo platformları üzerindeki hesap oluşturma ve kayıt formları,
- Revlo Connect / Reputation yazışma pencereleri,
- Web sitesi iletişim formları,
- Çerez ve SDK teknolojileri (yalnızca açık rıza verilmiş kategoriler),
- E-posta veya destek talepleri aracılığıyla dijital ortamda toplanır.
Detaylı bilgiler için Revlo Çerez Politikası'na başvurabilirsiniz.
4. Veri Aktarımı ve Paylaşımı
- Veriler, hizmetin sağlanması için gerekli durumlarda Revlo'nun sözleşmeli hizmet sağlayıcıları (barındırma, altyapı, yapay zekâ motoru, e-posta sistemi, güvenlik altyapısı) ile paylaşılabilir.
- Yurt dışı aktarım; Standart Sözleşme Maddeleri (SCCs) veya Data Privacy Framework (DPF) mekanizmaları kapsamında güvenli biçimde yapılır.
- Tüm alt işleyenlerle GDPR Madde 28 kapsamında yazılı veri işleme sözleşmeleri yapılır.
- Revlo, verilerin üçüncü taraflara ticari amaçla satılmasını veya pazarlama amacıyla kullanılmasını kesinlikle yapmaz.
5. Yapay Zekâ Süreçlerinde Veri Kullanımı
Revlo ürünleri, mesajların sınıflandırılması, çevirisi veya yanıt önerisi üretimi gibi süreçlerde yapay zekâ servislerinden (OpenAI, Google Cloud, Anthropic vb.) yararlanabilir.
Bu işlemler yalnızca açık rıza alınması hâlinde yapılır.
Yapay zekâ süreçlerinde:
- Veriler anonimleştirilmiş veya şifrelenmiş biçimde işlenir,
- Model eğitimi amacıyla ham veriler kullanılmaz,
- Üçüncü taraf sistemlerle paylaşım yapılmaz,
- Rıza verilmediğinde veriler yalnızca manuel işlemeye tabi tutulur
6. Veri Saklama Süresi
- Veriler hizmet süresince ve ilgili mevzuatta öngörülen süre kadar saklanır.
- Hizmet veya sözleşme sona erdiğinde kişisel veriler 30 gün içinde güvenli biçimde silinir veya anonimleştirilir.
- Sistem logları en fazla 1 yıl, faturalama kayıtları 10 yıl süreyle saklanır.
- Açık rıza kayıtları, denetim yükümlülükleri gereği en az 3 yıl süreyle güvenli biçimde saklanır.
7. Veri Sahibinin Hakları
KVKK m.11 ve GDPR kapsamındaki haklarınız:
- Verinizin işlenip işlenmediğini öğrenme,
- Yanlış/eksikse düzeltilmesini isteme,
- Silinmesini veya anonimleştirilmesini talep etme,
- İşlemeye itiraz etme,
- Yurt dışı aktarım hakkında bilgi alma,
- Açık rızanızı dilediğiniz zaman geri çekme.
Bu haklarınızı info@revloai.com adresine yazarak kullanabilirsiniz.
Talepler en geç 30 gün içinde ücretsiz olarak yanıtlanır.
8. Veri Güvenliği ve İhlal Bildirimi
Revlo, verilerin gizliliği, bütünlüğü ve erişilebilirliğini korumak için endüstri standardı teknik ve idari önlemleri uygular:
- TLS şifreleme, çok faktörlü kimlik doğrulama, rol tabanlı erişim (RBAC),
- Güvenlik duvarı, log izleme ve düzenli zafiyet testleri,
- ISO/IEC 27001 uyumlu güvenlik yönetimi.
Veri güvenliği ihlali meydana gelmesi hâlinde Revlo, durumu öğrenmesinden itibaren en geç 72 saat içinde etkilenen kişileri ve Kişisel Verileri Koruma Kurumu'nu (KVKK) bilgilendirir.
9. Çocukların Verileri
Revlo ürünleri yalnızca işletmelere (B2B) yöneliktir.
18 yaş altı kişilere ait verilerin işlenmesi amaçlanmaz. Yanlışlıkla toplandığı tespit edilen veriler derhal silinir.
10. Açık Rıza Beyanı
11. Ek Güvenlik ve Bildirim İlkeleri
- Revlo, 18 yaş altı kullanıcı verilerini işlememeyi taahhüt eder.
- Açık rıza kayıtları en az 3 yıl süreyle güvenli şekilde saklanır.
- Veri ihlali durumunda, ilgili kişi ve otoriteler yasal süre içinde bilgilendirilir.
12. İletişim
Kişisel verilerinizin korunmasına ilişkin her türlü soru, öneri ve başvuru için:
info@revloai.com
Revlo Yapay Zekâ ve Yazılım A.Ş.
Pınarbaşı Mah. Hürriyet Cd. Antalya Teknokent, Uluğbey Ar-Ge 2 Binası No:34/8125, Konyaaltı / ANTALYA – TÜRKİYE
13. Yürürlük
Bu metin, 28 Ekim 2025 tarihinde yürürlüğe girmiştir.
Revlo'nun web sitesi ve tüm Revlo Connect / Reputation platformları için geçerlidir.
Güncellenen sürümler yayımlandığı tarihte yürürlüğe girer.