KVKK Aydınlatma Metni

1. Veri sorumlusu

RASANY markasıyla faaliyet gösteren veri sorumlusu Fırat Daşlı’dır. Başvuru ve iletişim bilgileri aşağıdadır.

2. Toplanan bilgiler ve toplama yöntemleri

Bilgiler; site üzerindeki sipariş, üyelik, değerlendirme ve iletişim formları, e-posta veya telefonla yaptığınız başvurular, siparişin teslimat/iade süreci ve sitenin çalışması sırasında oluşan teknik kayıtlar yoluyla elektronik ortamda, gerektiğinde fiziksel belgeyle elde edilir.

• Kimlik ve iletişim: ad, soyad, e-posta, telefon, teslimat ve fatura adresi; fatura işlemi için gerekli olduğunda vergi bilgileri ve kimlik numarası.
• Müşteri işlemi: seçilen ürün, beden/renk, miktar, sipariş ve ödeme durumu, teslimat, iptal/iade, fatura ve sözleşme kayıtları.
• Üyelik: hesap adı, parola doğrulama bilgileri, adresler ve hesapla bağlantılı sipariş geçmişi. Parolanızı iletişim mesajlarında paylaşmayın.
• İletişim ve değerlendirme: başvuru konusu, mesaj içeriği, sipariş numarası, ürün puanı ve yorumunuz. Herkese açık yorum alanına telefon, adres veya kimlik bilgisi yazmayın.
• İşlem güvenliği: IP adresi, erişim zamanı, tarayıcı/cihaz ve güvenlik kayıtları; oturum, sepet ve tercihlerin çalışması için kullanılan teknik tanımlayıcılar.

Kimlik belgesi görüntüsü, sağlık bilgisi veya özel nitelikli kişisel veriler standart alışveriş sürecinde istenmez. İç giyim ürünü veya beden tercihi, sağlık bilgisi talep etmek için kullanılmaz. İletişim alanlarına işlem için gerekmeyen hassas bilgiler eklemeyin.

3. İşleme amaçları ve hukuki sebepler

Her veri, ilgili işlem için gerekli olduğu ölçüde kullanılır. Sözleşmenin ifası amacı, ilgisiz reklam profili oluşturma veya sınırsız veri toplama gerekçesi değildir. Ayrı bir açık rıza gerektiren yeni bir faaliyet başlatılırsa, işleme başlamadan önce amacı ve kapsamı belirtilerek ayrı tercih alınır; üyelik veya sipariş bunun şartı yapılmaz.

4. Verilerin paylaşılması

Teslimat ve iade için gerekli alıcı adı, adres, telefon ve gönderi bilgileri Sürat Kargo ile; fatura ve yasal kayıt işlemleri için gerekli bilgiler yetkili muhasebe hizmeti sağlayıcılarıyla; site, e-posta ve güvenlik hizmetinin sağlanması için teknik hizmet sağlayıcılarıyla yalnızca ilgili hizmetin gerektirdiği kapsamda paylaşılır. Yetkili kamu kurumları, mahkemeler ve icra mercilerine kanuni talepleri ölçüsünde bilgi verilebilir.

Ödeme adımında sunulan yöntemin sağlayıcısına, tahsilatın yürütülmesi için gereken işlem bilgileri aktarılır. Kart bilgilerinizi e-posta, iletişim formu veya ürün değerlendirmesiyle göndermeyin. Siparişin oluşturulması reklam amacıyla üçüncü kişilere veri satışı için izin teşkil etmez.

5. İnternet altyapısı ve yurt dışı bağlantılar

Site, barındırma ve e-posta altyapısı yanında Cloudflare ağ ve güvenlik hizmetini kullanır. IP adresi, istek/erişim bilgileri ve trafik verileri bu hizmetin çalışması sırasında işlenebilir; sağlayıcının dağıtık altyapısı nedeniyle yurt dışı işleme gündeme gelebilir. Google Haritalar bağlantısı seçildiğinde Google’a ait harita hizmeti açılır ve o hizmetin gizlilik koşulları uygulanır.

Yurt dışına veri aktarımı, KVKK’nın güncel 9. maddesindeki şartlara tabidir. Yeterlilik kararı veya uygun güvenceler gibi kanuni aktarım mekanizmalarının bulunması, yoksa yalnızca kanunda belirtilen sınırlı istisnaların şartlarının karşılanması gerekir. Siteyi kullanmanız veya bu metni okumanız, yurt dışı aktarım için toplu açık rıza sayılmaz. Kullandığınız işlem bakımından aktarımın alıcısı ve hukuki dayanağı hakkında veri sorumlusundan bilgi isteyebilirsiniz.

6. Saklama ve güvenlik

Bilgiler, işleme amacı için gereken süre ve ilgili yasal saklama süreleriyle sınırlı tutulur. Mesafeli sözleşme kapsamındaki bilgilendirme, teslimat ve cayma kayıtları en az üç yıl; vergi mevzuatına tabi belgeler ilgili beş yıllık muhafaza süresi; ticari defter ve belge niteliğindeki kayıtlar uygulanabildiği ölçüde on yıllık süre çerçevesinde değerlendirilir. Aynı kayıt için birden fazla kanuni yükümlülük veya devam eden uyuşmazlık bulunması, uygulanacak süreyi etkileyebilir.

İletişim kayıtları, başvurunun sonuçlandırılması ve bununla ilgili hakkın korunması için gerekli süreyle; teknik kayıtlar güvenlik ve arıza incelemesi ihtiyacıyla orantılı olarak saklanır. Üyelik kapatıldığında hesabın aktif kullanımı sona erer; fatura ve sipariş için zorunlu kayıtlar hemen silinemeyebilir. İşleme şartları ortadan kalkınca veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

Erişim yetkilendirmesi, parola koruması, şifreli bağlantı ve erişim güvenliği tedbirleri uygulanır. İnternet üzerinden aktarım için mutlak güvenlik garantisi verilemez; şüpheli bir hesap işlemini gecikmeden bildirin.

7. KVKK kapsamındaki haklarınız

Kanun’un 11. maddesi kapsamında verinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; işleme amacını ve amaca uygun kullanımı öğrenme; yurt içinde/yurt dışında aktarılan üçüncü kişileri bilme; eksik veya yanlış bilgilerin düzeltilmesini isteme; 7. madde şartları çerçevesinde silme veya yok etme isteme ve bu işlemlerin aktarılan kişilere bildirilmesini talep etme; münhasıran otomatik analizle aleyhinize sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zararınızın giderilmesini isteme haklarınız vardır.

Başvurunuzu KVKK Başvuru Formu ve başvuru usulü sayfasındaki yöntemlerle veri sorumlusuna iletebilirsiniz. Talepler en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde yalnızca Kurul tarafından belirlenen tarifedeki ücret alınabilir.

8. Diğer metinler ve güncellemeler

Teknik saklama araçları Çerez Politikası‘nda, günlük kullanım açıklamaları Gizlilik Politikası‘nda yer alır. Yeni bir işleme amacı veya alıcı kategorisi oluşursa bilgilendirme işlemden önce güncellenir. Sonradan yapılan değişiklik geçmiş işlemler için sınırsız bir izin yaratmaz.