RUVİNA GİZLİLİK POLİTİKASI

1. VERİ SORUMLUSU

Unvan: Buğrahan Alptürk Çeker
Adres: Diriliş mh. Destegül sk. R9A blok. Kat:1 No:6 Ankara/Türkiye

Telefon: +90 545 353 1780
E-posta: [email protected].tr
Web: www.ruvina.com.tr

2. HANGİ KİŞİSEL VERİLER İŞLENİR?

A) MÜŞTERİLER/KULLANICILAR İÇİN:

• Kimlik Bilgileri: Ad-soyad, T.C. Kimlik No (kanunen zorunlu işlemlerde),

• İletişim Bilgileri: E-posta, telefon, adres,

• Ödeme Bilgileri: Kredi kartı (yalnızca ödeme sağlayıcı üzerinden şifrelenir), fatura bilgileri,

• Kullanıcı Davranışı: IP adresi, çerezler (cookie), tarayıcı bilgisi, site gezinme verileri,

• Tercihler: Beden, renk, stil tercihleri (talep halinde),

• Sosyal Medya: Sosyal medya hesabıyla giriş yapıldığında (izin verilen veriler).

B) SATICILAR/TEDARİKÇİLER İÇİN:

• Ticari Kimlik: Unvan, vergi kimlik no, MERSİS no,

• İletişim: Yetkili kişi adı, telefon, e-posta, adres,

• Finansal Bilgi: Banka hesap no, IBAN, fatura bilgileri,

• Sözleşme Verileri: İmza sirküleri, ticaret sicil gazetesi.

3. VERİLERİN İŞLENME AMAÇLARI

• Sipariş ve sözleşme süreçlerinin yürütülmesi,

• Fatura kesme, muhasebe ve yasal yükümlülüklerin yerine getirilmesi,

• Müşteri memnuniyeti için destek hizmetleri,

• Yasal taleplere uyum (mahkeme, denetim kurumları),

• Pazarlama: Yalnızca açık rıza verenlere e-bülten, promosyon gönderimi,

• Web sitesi performans analizi ve kullanıcı deneyimi iyileştirme.

4. HUKUKİ DAYANAKLAR (KVKK Md.5 & GDPR Madde 6)

• Sözleşme: Satış/siparişin ifası için zorunlu veri işleme,

• Kanuni Yükümlülük: Vergi, ticari kayıt saklama zorunlulukları,

• Meşru Menfaat: Dolandırıcılık önleme, web sitesi güvenliği,

• Açık Rıza: Pazarlama e-postaları, çerezler (kullanıcı onayıyla).

5. VERİLER KİMLERE AKTARILIR?

• Lojistik Firmaları: Sipariş teslimatı için adres bilgisi (AVK anlaşmalı),

• Ödeme Kuruluşları: Bankalar, Stripe, iyzico (şifrelenmiş olarak),

• Muhasebe Yazılım Sağlayıcıları: E-fatura ve defter tutma amaçlı,

• Resmi Kurumlar: Yasal zorunluluk halinde (mahkeme, vergi dairesi),

• Bulut Depolama: Veriler Türkiye/AB sunucularında barındırılır.

6. VERİ GÜVENLİĞİ

• Teknik Tedbirler: SSL şifreleme.

• İdari Tedbirler: Personel gizlilik eğitimi, yetki matrisi, veri envanteri.

• Veri İhlali: Kanunda belirtilen 72 saat içinde KVK Kurulu’na bildirim.

7. KULLANICI HAKLARI (KVKK Md.11 & GDPR Madde 15-22)

1. Erişim: Hangi verilerin işlendiğini öğrenme,

2. Düzeltme: Yanlış verileri güncellettirme,

3. Silme: İşlenmesini gerekli kılan şartlar ortadan kalktığında verilerin silinmesini talep etme ("Unutulma Hakkı"),

4. İşlemeyi Kısıtlama: Geçici olarak veri kullanımını durdurma,

5. İtiraz: Otomatik sistemlerle profil çıkarmaya itiraz,

6. Rıza Geri Çekme: Pazarlama iznini iptal etme.

8. ÇOCUK VERİLERİ

18 yaş altı kullanıcılardan veri işlenmesi için ebeveyn onayı zorunludur. Onaysız veri tespitinde derhal silinir.

9. DEĞİŞİKLİKLER

Bu politika, yasal düzenlemeler veya iş süreçleri gereği güncellenebilir. Güncel versiyon www.ruvina.com.tr/gizlilik-sozlesmesi adresinde yayınlanır.