KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında rassany.com ziyaretçilerini, müşterilerini ve iletişim kuran kişileri bilgilendirir. Aydınlatma metnini okumak reklam veya pazarlama izni vermek anlamına gelmez.

1. Veri Sorumlusu

2. İşlenebilecek Veriler

Ad-soyad, e-posta, telefon, teslimat ve fatura adresi, sipariş ve iade kayıtları, ürün seçimleri, iletişim talepleri, üyelik bilgileri ile IP adresi ve güvenlik kayıtları işlenebilir. Yalnızca işlemin gerektirdiği bilgiler istenir. Kart bilgileri iletişim formunda veya destek yazışmasında talep edilmez.

3. Amaç ve Hukuki Sebepler

• Siparişin kurulması, hazırlanması, teslimi ve iadesi: sözleşmenin kurulması veya ifası için gerekli olma.
• Fatura ve yasal kayıtların tutulması, yetkili makam talepleri: kanunlarda öngörülme ve hukuki yükümlülüğün yerine getirilmesi.
• Tüketici başvuruları ve uyuşmazlıkların yürütülmesi: bir hakkın tesisi, kullanılması veya korunması.
• Site ve hesap güvenliği, dolandırıcılık önleme, ölçülü teknik kayıtlar: temel haklara zarar vermemek kaydıyla veri sorumlusunun meşru menfaati.
• Varsa ayrıca sunulan isteğe bağlı pazarlama faaliyeti: ilgili düzenlemenin gerektirdiği ayrı ve özgür iradeye dayanan izin. Bu mağazada şu anda reklam bülteni aboneliği ve davranışsal reklam takibi bulunmaz.

4. Toplama Yöntemleri

Veriler web sitesi hesap, sipariş ve iletişim alanları, e-posta ve telefon görüşmeleri ile teknik sunucu kayıtlarından elektronik veya yazılı yollarla elde edilir. Mağaza hazırlık aşamasındayken ödeme ve sipariş işlemleri kapalıdır. İletişim formuna sağlık, kimlik belgesi, kart veya diğer gereksiz hassas bilgileri yazmayın.

5. Paylaşım ve Hizmet Sağlayıcılar

Gerekli ölçüde barındırma ve teknik hizmet sağlayıcıları, e-posta hizmeti, muhasebe hizmeti, satış açıldığında seçilecek kargo ve ödeme kuruluşları ile hukuken yetkili kurumlara veri aktarılabilir. Her hizmet yalnızca kendi işlevi için gereken verilerle sınırlandırılır. Kişisel veriler bağımsız üçüncü kişilere pazarlama amacıyla satılmaz.

Alan adı ve trafik güvenliği için Cloudflare altyapısı kullanılır. Bu hizmetin uluslararası ağı, bağlantı ve güvenlik verilerinin yurt dışında işlenmesini gerektirebilir. Yurt dışına aktarımda Kanunun 9. maddesinde öngörülen uygun mekanizmanın kurulması gerekir; yalnızca bu metni kabul etmek böyle bir mekanizmanın yerine geçmez. Satış öncesi hizmet sağlayıcı sözleşmeleri ve aktarım koşulları işletme tarafından tamamlanacaktır.

6. Saklama ve Güvenlik

Veriler ilgili işlem amacı ve kanuni saklama yükümlülükleri devam ettiği sürece tutulur. İşleme şartları sona erdiğinde silinir, yok edilir veya anonimleştirilir. Vergi ve ticaret mevzuatındaki süreler, işlem türüne göre uygulanır. Gereksiz veriler süresiz tutulmaz. Erişim yetkilerinin sınırlandırılması, HTTPS, güncel yazılım, yedekleme ve hesap güvenliği gibi teknik ve idari tedbirler uygulanır.

7. Haklarınız

Kanunun 11. maddesi çerçevesinde kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amaç ve amaca uygun kullanımı öğrenme, aktarım yapılan kişileri bilme, yanlış veya eksik verilerin düzeltilmesini isteme, şartları varsa silinmesini veya yok edilmesini isteme, işlemlerin aktarım yapılan kişilere bildirilmesini talep etme, otomatik sistemlerle aleyhinize çıkan sonuca itiraz etme ve kanuna aykırı işlemeden doğan zararların giderilmesini isteme haklarınız vardır.

8. Başvuru

Başvurunuzu başvuru sayfamızdaki usullerle veri sorumlusuna iletebilirsiniz. Talepler niteliğine göre en kısa sürede ve en geç otuz gün içinde yanıtlanır. Kural olarak ücretsizdir; ayrıca maliyet gerektiren işlemlerde Kurul tarifesi uygulanabilir. Kimlik doğrulaması amacıyla yalnızca gerekli ve ölçülü bilgi talep edilir.