Gizlilik Politikası ve KVKK Aydınlatma Metni

IDEAL PRO SHOP internet mağazası

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu:

Ticari unvan	Roto Bilişim Hizmetleri İnşaat Taahhüt Sanayi ve Ticaret A.Ş.
Marka	IDEAL PRO SHOP
Adres	Kemalpaşa OSB Mah. 80 Sk. Termodinamik No:10 Kemalpaşa/İzmir
Vergi dairesi	Kemalpaşa
Vergi numarası	7352144981
MERSİS numarası	0735214498100001
Ticaret sicil numarası	2307827
Bağlı bulunduğu oda	İzmir Ticaret Odası
E-posta	info@rotobilisim.com
Telefon	+90 549 902 25 59

IDEAL PRO SHOP, Roto Bilişim Hizmetleri İnşaat Taahhüt Sanayi ve Ticaret A.Ş. bünyesinde faaliyet gösteren bir e-ticaret markasıdır.

2. Kapsam

Bu metin; IDEAL PRO SHOP internet sitesi ve internet mağazası üzerinden ziyaretçi, üye, müşteri, potansiyel müşteri, iletişim formu kullanıcısı ve destek talebi sahiplerine ait kişisel verilerin işlenmesi hakkında bilgi verir.

3. İşlenen kişisel veri kategorileri

• Kimlik: ad, soyadı; ticari müşteri ise unvan ve yetkili bilgileri.
• İletişim: adres, telefon, e-posta.
• Müşteri işlemleri: üyelik, sipariş, sepet, favori, iade, cayma, talep ve şikâyet kayıtları.
• Finans: ödeme işlem sonucu, fatura, iade ve muhasebe bilgileri. Kartın tam numarası ve güvenlik kodu IDEAL PRO SHOP tarafından saklanmamalıdır.
• İşlem güvenliği: IP adresi, oturum, doğrulama, hata ve güvenlik kayıtları.
• Hukuki işlem: uyuşmazlık, başvuru, ihtar ve resmî makam kayıtları.
• Pazarlama: yalnızca uygun hukuki şart ve ayrı tercih bulunması hâlinde kampanya izin ve etkileşim bilgileri.
• Görsel/işitsel ve diğer veriler: destek talebine kullanıcı tarafından eklenen dosya, fotoğraf veya açıklamalar.

4. Kişisel verilerin elde edilme yöntemleri

Veriler; üyelik, sipariş, ödeme, iletişim ve iade formları; telefon ve e-posta iletişimi; çerezler ve benzeri teknolojiler; kargo, ödeme ve yetkili servis entegrasyonları; hukuken yetkili kurumlar ve kullanıcının bizzat ilettiği belgeler aracılığıyla otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilebilir.

5. İşleme amaçları ve hukuki sebepler

Amaç	KVKK kapsamındaki temel hukuki sebep
Üyelik, sepet, sipariş, ödeme, teslimat, iade ve müşteri desteği	Sözleşmenin kurulması veya ifası için gerekli olması; hukuki yükümlülük; hakkın tesisi, kullanılması veya korunması
Fatura, muhasebe, vergi ve saklama işlemleri	Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
Dolandırıcılık, bilgi güvenliği ve kötüye kullanımın önlenmesi	Hukuki yükümlülük; temel haklara zarar vermemek kaydıyla meşru menfaat
Talep, şikâyet, cayma ve uyuşmazlık yönetimi	Sözleşmenin ifası; hukuki yükümlülük; hakkın tesisi, kullanılması veya korunması
Zorunlu olmayan analitik ve kişiselleştirme çerezleri	Uygun olduğu ölçüde açık rıza/çerez tercihi
Elektronik ticari ileti ve kampanya	İlgili mevzuata uygun ayrı ileti izni ve gerekli hâllerde açık rıza

Aydınlatma yükümlülüğünün yerine getirilmesi açık rıza talebiyle birleştirilmez. Açık rıza gerekmeyen sözleşme, hukuki yükümlülük veya meşru menfaat işlemleri için ayrıca açık rıza şartı aranmaz.

6. Kişisel verilerin aktarılması

Veriler, işleme amacıyla sınırlı ve gerekli olduğu ölçüde; ödeme kuruluşları ve bankalar, kargo ve lojistik firmaları, üretici/ithalatçı/yetkili servisler, muhasebe ve e-fatura hizmet sağlayıcıları, bilişim, barındırma, güvenlik ve müşteri destek hizmeti sağlayıcıları, hukuk ve mali müşavirler ile kanunen yetkili kamu kurum ve kuruluşlarına aktarılabilir.

Ödeme kuruluşu	[ÖDEME KURULUŞU EKLENECEK]
Kargo/lojistik firması	[ANLAŞMALI KARGO FİRMASI EKLENECEK]
Barındırma/hosting sağlayıcısı	[BARINDIRMA/HOSTING SAĞLAYICISI EKLENECEK]
Analitik/çerez araçları	[ANALİTİK/ÇEREZ ARAÇLARI ENVANTERİ EKLENECEK]

7. Yurt dışına veri aktarımı

Kişisel veriler, kullanılan altyapı veya hizmet sağlayıcının yurt dışındaki sunucu ya da destek birimlerinden yararlanılması hâlinde KVKK’nın yurt dışı aktarımına ilişkin 9. maddesindeki güncel şartlara uygun olarak aktarılır. Aktarım; yeterlilik kararı, uygun güvence ve gerektiğinde Kurula bildirim gibi mevzuatta öngörülen mekanizmalardan birine dayandırılır. Arızi hâller dışında yalnızca genel ve belirsiz bir açık rızaya dayanılarak düzenli aktarım yapılmaz.

Yayın öncesinde fiilen kullanılan yabancı hizmet sağlayıcılar, veri kategorileri, aktarım ülkeleri ve kullanılan aktarım mekanizması veri envanterinde doğrulanmalı ve bu metin buna göre güncellenmelidir.

8. Çerezler ve benzeri teknolojiler

Sitenin çalışması, güvenliği, oturumun sürdürülmesi, sepet ve ödeme adımlarının işlemesi için gerekli çerezler açık rıza aranmaksızın kullanılabilir. Analitik, reklam, yeniden pazarlama ve zorunlu olmayan kişiselleştirme çerezleri ise kullanıcının bilgilendirilmiş tercihi alınmadan çalıştırılmaz.

Çerez panelinde “kabul et”, “reddet” ve ayrıntılı tercih seçenekleri eşit erişilebilirlikte sunulmalı; önceden işaretli onay kutusu kullanılmamalı ve kullanıcı tercihini sonradan değiştirebilmelidir. Ayrıntılı çerez adı, sağlayıcı, amaç, süre ve tür bilgileri ayrı Çerez Politikası’nda gösterilmelidir.

9. Elektronik ticari ileti ve pazarlama

Kampanya ve tanıtım iletileri, siparişin veya üyeliğin zorunlu koşulu değildir. Pazarlama izni ayrı ve isteğe bağlı biçimde alınır. Kullanıcı, iletideki ret mekanizması veya uygun tercih merkezi aracılığıyla iznini geri çekebilir. Hizmet ve sipariş bildirimleri pazarlama iletilerinden ayrıdır.

10. Kart bilgileri

Kartla ödeme işlemleri yetkili banka veya ödeme kuruluşunun güvenli altyapısında gerçekleştirilir. IDEAL PRO SHOP kartın tam numarasını ve güvenlik kodunu saklamamalıdır. Kart saklama seçeneği sunulursa bu işlem alışverişin zorunlu koşulu yapılamaz; kullanıcıdan ayrı ve isteğe bağlı tercih alınır ve saklama hizmetinin sağlayıcısı açıklanır.

11. Saklama süreleri

Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen asgari/azami saklama süreleri boyunca tutulur. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir. Sipariş, fatura, muhasebe, ticari elektronik ileti izinleri, başvuru ve uyuşmazlık kayıtları kendi mevzuatındaki süreler dikkate alınarak saklanır.

12. Veri güvenliği

Veri sorumlusu; kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla erişim yetkisi, kayıt tutma, yedekleme, güncelleme, güvenlik testi, tedarikçi kontrolü ve çalışan farkındalığı dâhil uygun teknik ve idari tedbirleri uygular.

13. İlgili kişinin hakları

KVKK’nın 11. maddesi uyarınca ilgili kişi; kişisel verisinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içi/yurt dışı aktarılan üçüncü kişileri bilme, eksik veya yanlış işlenen verinin düzeltilmesini isteme, şartları varsa silme veya yok etme isteme, düzeltme/silme işlemlerinin aktarılan kişilere bildirilmesini isteme, otomatik analiz sonucuna itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahiptir.

14. Başvuru yöntemi

KVKK kapsamındaki başvurular, kimliği ve talebi doğrulamaya elverişli bilgi ve belgelerle birlikte veri sorumlusuna aşağıdaki yöntemlerden biriyle iletilebilir:

Yazılı başvuru adresi	Kemalpaşa OSB Mah. 80 Sk. Termodinamik No:10 Kemalpaşa/İzmir
KEP adresi	[KEP ADRESİ EKLENECEK]
Kayıtlı e-posta/başvuru e-postası	[KVKK BAŞVURU E-POSTASI EKLENECEK]
Diğer yöntemler	Güvenli elektronik imza, mobil imza veya mevzuatta izin verilen diğer yöntemler

E-posta ile başvuruda, başvuru sahibinin veri sorumlusuna daha önce bildirdiği ve sistemde kayıtlı bulunan adresin kullanılması gerekir; aksi durumda kimlik doğrulaması istenebilir. Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kurulca belirlenen tarife uygulanabilir.

15. Çocuklara ilişkin veriler

Site, fiil ehliyetine sahip olmayan kişilerin veli veya yasal temsilci desteği olmaksızın alışveriş yapmasına yönelik değildir. Çocuğa ait verinin hukuka aykırı olarak iletildiğinin anlaşılması hâlinde gerekli silme ve koruma işlemleri yapılır.

16. Metindeki değişiklikler

Bu metin, mevzuat, iş süreçleri veya kullanılan hizmet sağlayıcılar değiştiğinde güncellenebilir. Güncel metin sitede yayımlandığı tarihten itibaren geçerlidir. Yeni bir işleme amacı veya açık rıza gerektiren işlem doğarsa ilgili kişi ayrıca bilgilendirilir.

17. Açık rıza ve tercihlerin ayrılığı

Bu aydınlatma metninin okunması veya kabul edilmesi, pazarlama, zorunlu olmayan çerezler, kart saklama ya da başka bir açık rıza işlemi için izin verildiği anlamına gelmez. Bu tercihler gerektiğinde ayrı kutular ve ayrı açıklamalarla alınır.

Yürürlük tarihi: [YÜRÜRLÜK TARİHİ]

Son güncelleme tarihi: [SON GÜNCELLEME TARİHİ]