Rotaly (“Şirket” veya “Firmamız”) olarak müşterilerimizin ve ziyaretçilerimizin kişisel verilerinin güvenliğine önem veriyoruz. 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca, veri sorumlusu sıfatıyla kişisel verilerinizi aşağıda açıklanan kapsamda işlemekteyiz.
Ticaret unvanı: Rotaly
Adres: Zonguldak
Telefon: xxx
E‑posta: info@rotaly.store
MERSİS No: [Varsa MERSİS numaranız]
İŞLENEN VERİ KATEGORİLERİ
• Kimlik bilgileri: ad, soyad
• İletişim bilgileri: telefon, e‑posta, teslimat ve fatura adresi
• Finans ve faturalama bilgileri: ödeme tutarı, fatura kalemleri, IBAN/banka dekont referansı, e‑fatura bilgileri
• Sözleşme ve sipariş verileri: sepet, sipariş numarası, ürün özellikleri, teslimat takibi, iade/şikâyet kayıtları
• Görsel içerikler: müşteri tarafından yüklenen fotoğraflar ve kişiselleştirme notları
• Teknik ve kullanım verileri: çerezler, oturum bilgisi, cihaz ve tarayıcı bilgileri, log kayıtları, site gezinme verileri
• Pazarlama tercihleri: ticari elektronik ileti onayı, kampanya tercihleri
TOPLAMA YÖNTEMLERİ
• Dijital kanallar: web sitemiz ve mobil arayüzler üzerinden üyelik, sipariş, iletişim ve teklif formları
• İletişim kanalları: telefon, e‑posta, sosyal medya mesajları
• Fiziksel kanallar: yüz yüze iletişim ve teslimat belgeleri
• Çerez ve benzeri teknolojiler: zorunlu çerezler, performans/analitik çerezler, tercih çerezleri; pazarlama çerezleri açık rıza ile
İŞLEME AMAÇLARI VE HUKUKİ SEBEPLER
• Sipariş süreçleri ve ifa: Siparişin alınması, ürünün hazırlanması ve teslim edilmesi, yeniden baskı ve destek süreçlerinin yürütülmesi
• Hukuki sebep: KVKK m.5/2‑c sözleşmenin kurulması veya ifası için gerekli olması
• Faturalama ve mali yükümlülükler: Fatura düzenleme, muhasebe kayıtlarının tutulması, denetim
• Hukuki sebep: KVKK m.5/2‑ç veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi; ilgili özel kanunlar
• Müşteri ilişkileri ve şikâyet yönetimi: Talep, öneri, destek ve iade süreçlerinin yürütülmesi
• Hukuki sebep: KVKK m.5/2‑c sözleşme; m.5/2‑f meşru menfaat
• Sözleşme ve hukuki süreçler: Sözleşme kayıtlarının tutulması, uyuşmazlıkların yönetilmesi, delil teşkili
• Hukuki sebep: KVKK m.5/2‑e hakkın tesisi, kullanılması veya korunması; m.5/2‑f meşru menfaat
• Bilgi güvenliği ve sistem yönetimi: Güvenlik, loglama, dolandırıcılık ve kötüye kullanımın önlenmesi, yedekleme
• Hukuki sebep: KVKK m.5/2‑f meşru menfaat; m.5/2‑ç hukuki yükümlülük
• Pazarlama ve kampanyalar: E‑posta/SMS bildirimleri, kişiselleştirilmiş kampanya önerileri, çerez tabanlı ölçümleme
• Hukuki sebep: KVKK m.5/1 açık rıza; (ticari elektronik iletiler için ayrıca ilgili mevzuat uyarınca onay)
• Yasal bildirim ve talepler: Yetkili kurum taleplerinin karşılanması
• Hukuki sebep: KVKK m.5/2‑ç hukuki yükümlülük
Müşteri tarafından yüklenen görseller özel nitelikli kişisel veri niteliği taşımadığı sürece yalnızca siparişin hazırlanması amacıyla işlenir; üçüncü kişilerle paylaşılmaz ve belirlenen saklama süresi sonunda güvenli şekilde imha edilir.
AKTARIMLAR VE ALICI GRUPLAR
Yurt içi aktarım yapılan taraflar:
• Kargo ve lojistik sağlayıcıları: teslimatın gerçekleştirilmesi
• Bankalar ve ödeme kuruluşları: ödemenin alınması ve iade işlemleri
• Mali müşavirlik ve hukuk büroları: muhasebe ve hukuki süreçlerin yürütülmesi
• Bilgi teknolojileri hizmet sağlayıcıları: barındırma, yedekleme, e‑posta ve SMS altyapıları, güvenlik hizmetleri
• Yetkili kamu kurum ve kuruluşları: mevzuattan doğan yükümlülüklerin ifası
Yurt dışına aktarım:
• Bulut ve e‑posta hizmetleri gibi yurt dışında bulunan sistemlere veri aktarımı, KVKK m.9 kapsamında ancak açık rızanız bulunması ve/veya Kişisel Verileri Koruma Kurulu’nca belirlenen şartların (yeterli koruma bulunan ülke, taahhütname ve Kurul izni gibi) sağlanması halinde yapılır. Açık rıza vermemeniz halinde bu hizmetler yerine yurt içi alternatifler tercih edilir veya aktarım yapılmaz.
SAKLAMA SÜRELERİ VE İMHA
• Fatura ve muhasebe kayıtları: TTK m.82/5 uyarınca 10 yıl; VUK m.253‑254 uyarınca en az 5 yıl. Uygulamada 10 yıl saklanır.
• Sözleşme ve sipariş verileri: TBK genel zamanaşımı ve TTK saklama yükümlülükleri çerçevesinde 10 yıl.
• Teslimat ve lojistik kayıtları: Siparişin tamamlanmasından itibaren 10 yıl (delil niteliği nedeniyle).
• Müşteri hizmetleri ve şikâyet kayıtları: Mevzuatın öngördüğü süreler çerçevesinde,
• Görsel içerikler ve kişiselleştirme notları: Siparişin tamamlanmasının ardından 7 gün içerisinde; bu süre, yeniden baskı/iade gereksinimleri için belirlenmiştir ve talebiniz üzerine daha erken imha edilebilir.
• Pazarlama verileri ve ileti onayı: Açık rıza geri çekilene kadar; rızanın geri çekilmesi halinde işleme durdurulur ve kayıtlar, ispat ve mevzuattan doğan yükümlülükler kapsamında gerekli asgari süre boyunca sınırlı olarak saklanır.
• Log ve güvenlik kayıtları: Güvenlik ihtiyacına ve ilgili mevzuata uygun şekilde 2 yıla kadar.
Sürelerin sona ermesiyle kişisel veriler, KVKK m.7 ve ikincil mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir. Firmamız, periyodik imha süreçleri yürüterek veri saklama ve imha politikasına uygun hareket eder.
VERİ SAHİBİ HAKLARI VE BAŞVURU
Haklarınız: KVKK m.11 kapsamında;
• İşlenip işlenmediğini öğrenme
• Bilgi talep etme
• Amacı ve uygun kullanımı öğrenme
• Aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış ise düzeltilmesini isteme
• Şartları oluştuğunda silinmesini veya yok edilmesini isteme
• Otomatik sistemler ile analiz sonucu aleyhinize bir sonuca itiraz etme
• Zarara uğramanız hâlinde tazminat talep etme
BAŞVURU YÖNTEMLERİ:
KVKK m.13 uyarınca taleplerinizi;
• Yazılı olarak: [Şirket Adresi]
• Güvenli elektronik imza veya mobil imza ile e‑posta: [E‑posta adresiniz]
• Sitedeki başvuru formu aracılığıyla: [KVKK Başvuru Formu bağlantınız]
ile iletebilirsiniz. Başvurularınız, niteliğine göre en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurulca belirlenen tarifedeki ücret talep edilebilir.
ÇEREZ YÖNETİMİ VE PAZARLAMA TERCİHLERİ
Çerez tercihlerinizi tarayıcı ayarlarınızdan yönetebilir; pazarlama iletileri için verdiğiniz onayı dilediğiniz zaman ücretsiz olarak geri çekebilirsiniz.
ÇOCUKLARIN VERİLERİ
Hizmetlerimiz yalnızca 18 yaş ve üzeri kişilere yöneliktir. 18 yaşından küçük kişilerin doğrudan hizmetlerimizden faydalanması mümkün değildir.
Reşit olmayan kişilere ait fotoğraf, görsel veya diğer kişisel veriler yalnızca yasal veli/vasisinin açık rızası ile işlenebilir. Bu rızanın alınmasından ve tarafımıza doğru şekilde iletilmesinden ilgili veriyi paylaşan kullanıcı sorumludur. Veli/vasisi rızası olmaksızın reşit olmayan kişilere ait veri paylaşıldığının tespiti halinde, söz konusu veriler derhal ve geri döndürülemez şekilde silinir.
OTOMATİK KARAR VERME VE PROFİLLEME
Siparişin ifası için gerekli temel segmentasyon ve ölçümleme dışında otomatik karar verme yapılmaz; pazarlama amaçlı profilleme yalnızca açık rızanızla gerçekleştirilir.
İşbu KVKK Aydınlatma Metni, gerekli görüldüğünde güncellenebilir. Güncellenmiş metin, web sitemizde yayımlandığı tarihten itibaren yürürlüğe girer.
Firma Ünvanı: Rotaly
Adres: Zonguldak
E Posta: info@rotaly.store
Tel: –
Yayınlanma Tarihi: 17.9.2025