Gizlilik Politikası

RASE TEKNİK YAPI MÜHENDİSLİK DIŞ TİCARET PAZARLAMA LİMİTED ŞİRKETİ

Veri Sorumlusu: RASE TEKNİK YAPI MÜHENDİSLİK DIŞ TİCARET PAZARLAMA LİMİTED ŞİRKETİ (Bundan sonra “Şirket” olarak anılacaktır.)

Adres: Rahime Hatun Mahallesi 9046 Sokak No:23/1 Merkez/Osmaniye

İletişim E-posta: info@raseteknik.com.tr


 

A. GİRİŞ VE AMAÇ

İşbu Gizlilik Politikası, RASE TEKNİK YAPI MÜHENDİSLİK DIŞ TİCARET PAZARLAMA LİMİTED ŞİRKETİ tarafından işletilen e-ticaret platformunda (bundan sonra “Web Sitesi” olarak anılacaktır) kişisel verilerin toplanması, işlenmesi, korunması ve imha edilmesine ilişkin süreçleri düzenlemektedir. Şirketimiz, kullanıcıların güvenliğini ve gizliliğini en üst düzeyde tutmayı taahhüt eder ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) başta olmak üzere ilgili tüm mevzuata uygun hareket eder. Bu Politika, Şirketimizin veri sorumlusu sıfatıyla gerçekleştirdiği tüm veri işleme faaliyetlerini kapsamaktadır.


 

B. KAPSAM VE HUKUKİ DAYANAK

Bu Politika; Web Sitesi kullanıcıları, üyeleri, potansiyel müşterileri, ziyaretçileri ve üçüncü kişileri kapsar.

Kişisel verileriniz, KVKK’nın 5. maddesinde belirtilen hukuki sebeplere dayanarak işlenmektedir:

  • Kanunlarda açıkça öngörülmesi.

  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK m.5/2-c).

  • Hukuki yükümlülüğümüzü yerine getirebilmemiz için zorunlu olması (KVKK m.5/2-a).

  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması (KVKK m.5/2-f).

  • Açık rızanızın bulunması (KVKK m.5/1).


 

C. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel verileriniz, elektronik ortamda veya fiziki olarak aşağıdaki yöntemlerle toplanmaktadır:

  1. Web Sitesi Üyelik ve Sipariş Formları: Ad, soyadı, adres, telefon, e-posta.

  2. Ödeme İşlemleri: Ödeme bilgileri, fatura bilgileri (PCI DSS standartlarına uygun olarak, kart bilgileri Şirketimiz sunucularında tutulmaz).

  3. Elektronik Ortam: E-posta, iletişim formu, canlı destek hattı yazışmaları.

  4. Otomatik Yöntemler: Çerezler (cookies), log kayıtları, analitik araçlar ve Web Sitesi trafik ölçüm sistemleri.


 

D. KİŞİSEL VERİ KATEGORİLERİ VE İŞLENME AMAÇLARI

İş güvenliği ekipmanları satışına odaklı e-ticaret faaliyetlerinin gerektirdiği zorunluluklar doğrultusunda, Şirketimiz aşağıdaki amaçlarla detaylı veri işleme faaliyeti yürütür:

I. Müşteri İlişkileri ve Sipariş Yönetimi Amaçları

Veri Kategorisiİşleme AmacıHukuki Dayanak
Kimlik ve İletişim Verileri (Ad, soyadı, T.C. Kimlik, Telefon, Adres)Satış sözleşmesinin ifası, ürün teslimatı, faturalandırma ve iade süreçlerinin yönetimi.Sözleşmenin Kurulması/İfası (KVKK m.5/2-c)
Finans Verileri (Fatura bilgileri, İade IBAN)Mali yükümlülüklerin yerine getirilmesi, iade ödemelerinin yapılması.Kanuni Yükümlülük (KVKK m.5/2-a)
Müşteri İşlem Verileri (Sipariş geçmişi, talep/şikayet)Satış sonrası destek hizmetlerinin verilmesi, şikayet çözüm mekanizmasının yürütülmesi.Meşru Menfaat (KVKK m.5/2-f)

II. Pazarlama ve Ticari İletişim Amaçları

Veri Kategorisiİşleme AmacıHukuki Dayanak
Pazarlama Verileri (Alışveriş tercihleri, bülten üyeliği)Yeni ürünler, kampanyalar ve sektör haberleri hakkında tanıtım yapılması.Açık Rıza (KVKK m.5/1 ve ETK mevzuatı)
İşlem Güvenliği Verileri (Çerezler, IP adresi)Ziyaretçi davranışlarının analiz edilmesi, kullanıcı deneyiminin kişiselleştirilmesi.Açık Rıza/Meşru Menfaat (Çerez türüne göre değişir)

III. Hukuki Uyum ve Şirket Güvenliği Amaçları

Veri Kategorisiİşleme AmacıHukuki Dayanak
Hukuki İşlem Verileri (Log kayıtları, işlem zamanı)KVKK, Vergi Usul Kanunu, Tüketicinin Korunması Hakkında Kanun’dan doğan yasal yükümlülüklerin yerine getirilmesi.Kanuni Yükümlülük (KVKK m.5/2-a)
İşlem Güvenliği VerileriWeb Sitesi siber güvenliğinin sağlanması, dolandırıcılık teşebbüslerinin önlenmesi ve yasal süreçlerde delil olarak kullanılması.Meşru Menfaat (KVKK m.5/2-f)

 

E. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, KVKK’nın 8. ve 9. maddelerinde belirtilen koşullar çerçevesinde, Politikanın D Bölümünde yer alan amaçlarla sınırlı olarak aşağıdaki üçüncü kişi ve kurum gruplarına aktarılabilmektedir:

  1. Lojistik ve Kargo Şirketleri: Siparişin teslimatını sağlamak amacıyla isim, adres ve iletişim bilgileri aktarılır.

  2. Ödeme Kuruluşları ve Bankalar: Ödeme işlemlerinin doğrulanması ve gerçekleştirilmesi için fatura ve finansal işlem bilgileri aktarılır.

  3. Tedarikçiler ve İş Ortakları: Doğrudan depodan sevk (dropshipping) veya teknik destek hizmeti alımı gerektiğinde gerekli minimum veri aktarılır.

  4. Yasal ve Resmi Makamlar: Mahkemeler, icra daireleri, Vergi Dairesi, BDDK gibi kanunen yetkili kılınmış resmi kurumların talep etmesi halinde.

  5. Hizmet Sağlayıcılar: Barındırma (Hosting) hizmetleri, SMS/E-posta gönderim hizmetleri ve muhasebe/denetim hizmeti alınan firmalara.

Yurt Dışına Aktarım: Kişisel veriler, açık rıza olmaksızın yurt dışına aktarılmaz. Ancak Web Sitesi altyapısı veya kullanılan Analitik araçların (Google Analytics, vb.) sunucularının yurt dışında bulunması durumunda, ilgili kişinin açık rızası alınarak veya KVKK’nın 9. maddesindeki şartlar sağlanarak aktarım gerçekleştirilebilir.


 

F. KİŞİSEL VERİLERİN KORUNMASINA YÖNELİK TEDBİRLER

Şirketimiz, kişisel verilerin hukuka aykırı işlenmesini, erişimini ve kaybolmasını önlemek amacıyla teknik ve idari olarak gerekli tüm güvenlik tedbirlerini almaktadır:

  • Teknik Tedbirler:

    • Veri transferinde SSL sertifikası ve güçlü şifreleme algoritmaları kullanılır.

    • Sistemlerde düzenli olarak sızma testleri ve güvenlik denetimleri yapılır.

    • Veri güvenliğini sağlamak için güvenlik duvarları (firewall) ve antivirüs yazılımları kullanılır.

    • Ödeme işlemleri, PCI DSS uyumlu güvenli ödeme altyapıları üzerinden gerçekleştirilir.

  • İdari Tedbirler:

    • Çalışanlara düzenli olarak KVKK ve veri güvenliği eğitimleri verilir.

    • Kişisel verilere erişim, görev gereği yetkilendirilmiş personelle sınırlıdır.

    • Veri işleyen üçüncü taraflarla Gizlilik Sözleşmeleri imzalanır.


 

G. KVKK HAKLARI VE BAŞVURU YÖNTEMİ

KVKK’nın 11. maddesinde belirtilen haklarınız ve başvuru yönteminiz, daha önce size iletilen KVKK Aydınlatma Metninde detaylı olarak açıklanmıştır. Şirketimiz, bu haklarınızla ilgili tüm başvuruları yukarıda belirtilen Rahime Hatun Mahallesi 9046 Sokak No:23/1 Merkez/Osmaniye adresine yazılı dilekçe ile veya info@raseteknik.com.tr e-posta adresine güvenli elektronik imza ile yapılan başvurular üzerinden inceleyip sonuçlandıracaktır.