Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

1. Veri sorumlusunun kimliği

Kişisel verileriniz, Kanun kapsamında veri sorumlusu sıfatıyla Rasyo Holding bünyesindeki Oblavion Life markası tarafından işlenmektedir.

Ticaret unvanı

[[DOLDURULACAK: veri sorumlusunun tam ticaret unvanı]]

Merkez ofis

Yenibosna Merkez Mah. Kavak Sok. No: 11 Business Port Kat: 8 Ofis No: 38-39 Bahçelievler / İstanbul

Üretim tesisi

Kayseri Organize Sanayi Bölgesi

E-posta

[email protected]

Telefon

0542 648 25 44

MERSİS / Ticaret sicil no

[[DOLDURULACAK: MERSİS numarası ve ticaret sicil numarası]]

Vergi dairesi / numarası

[[DOLDURULACAK: vergi dairesi ve vergi kimlik numarası]]

KEP adresi

[[DOLDURULACAK: kayıtlı elektronik posta (KEP) adresi]]

VERBİS

[[DOLDURULACAK: Veri Sorumluları Sicili (VERBİS) kayıt durumu ve varsa kayıt numarası]]

Web sitesi

[[DOLDURULACAK: sitenin yayınlanacağı alan adı]]

2. Hangi kişisel verileri işliyoruz

Bu web sitesi bir katalog ve tanıtım sitesidir. Site üzerinden üyelik oluşturulmaz, sepet kullanılmaz, sipariş alınmaz ve ödeme yapılmaz. Bu nedenle sizden kimlik belgesi, adres, kart veya ödeme bilgisi talep edilmez.

Sitede işlenen kişisel veriler şunlarla sınırlıdır:

İletişim formu verileri

Ad-soyad, e-posta adresi, telefon numarası ve form içerisinde ilettiğiniz mesajın içeriği.

Form güvenliği (spam koruması) verileri

Formun kötüye kullanılmasını önlemek amacıyla gönderim anına ait teknik kayıtlar (IP adresi, gönderim tarihi ve saati). [[DOLDURULACAK: kullanılacak spam koruma yöntemi (ör. dahili hız sınırlama, reCAPTCHA vb.) ve bu yöntem üçüncü taraf hizmetiyse hizmet sağlayıcısı]]

Sunucu erişim kayıtları

Sitenin güvenliği ve hukuki yükümlülüklerin yerine getirilmesi amacıyla otomatik olarak oluşan kayıtlar: IP adresi, erişim tarih-saati, talep edilen adres, HTTP durum kodu ve tarayıcı bilgisi.

Çerez ve ölçümleme verileri

Yalnızca açık rızanız varsa: ziyaret ettiğiniz sayfalar, sitede geçirilen süre, tıklanan bağlantılar, cihaz ve tarayıcı türü, yaklaşık konum bilgisi. Ayrıntılar Çerez Politikası’nda açıklanmıştır.

Yönetim paneli kullanıcı kayıtları

Siteyi yöneten çalışan ve yetkililere ait kullanıcı adı, yetki düzeyi, oturum bilgisi ve içerik üzerinde yapılan işlemlere ait kayıtlar (kim, ne zaman, hangi değişikliği yaptı). Bu kayıtlar ziyaretçilere değil, yalnızca yetkilendirilmiş panel kullanıcılarına ilişkindir.

Sitede özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) toplanmamaktadır. Lütfen iletişim formuna özel nitelikli kişisel veri veya üçüncü kişilere ait bilgi yazmayınız.

[[DOLDURULACAK: Faz 1’de e-bülten (ticari elektronik ileti) aboneliği yayına alınacak mı? Alınacaksa bu bölüme e-posta adresi kategorisi, açık rıza + İYS onayı ve abonelikten çıkma bilgisi eklenmeli; alınmayacaksa footer’daki bülten formu kaldırılmalıdır.]]

3. İşleme amaçları ve hukuki sebepler

Kişisel verileriniz, aşağıdaki tabloda belirtilen amaçlarla ve Kanun’un 5. maddesinde sayılan işleme şartlarına dayanılarak işlenmektedir.

Kişisel verileriniz, Kanun’un 4. maddesindeki genel ilkelere — hukuka ve dürüstlük kuralına uygunluk, doğruluk, belirli ve meşru amaç, amaçla bağlılık, ölçülülük ve süreyle sınırlılık — uygun olarak işlenir.

4. Toplama yöntemi

Kişisel verileriniz tamamen veya kısmen otomatik yollarla, elektronik ortamda toplanır: web sitesi üzerindeki iletişim formu, sunucu kayıt sistemleri ve — açık rıza vermeniz hâlinde — çerezler ile ölçümleme araçları. Bize doğrudan e-posta veya telefon yoluyla ulaşmanız hâlinde ilettiğiniz bilgiler de aynı amaçlarla işlenir.

5. Kişisel verilerin kimlere aktarıldığı

Kişisel verileriniz, Kanun’un 8. ve 9. maddelerine uygun olarak yalnızca aşağıdaki alıcı gruplarına aktarılabilir:

• Grup şirketleri / ilgili birimler: iletişim formu mesajları, talebinizin yanıtlanabilmesi için Rasyo Holding bünyesindeki ilgili birimlere ve kurumsal e-posta altyapısına iletilir. [[DOLDURULACAK: kurumsal e-posta altyapısı sağlayıcısı ve sunucularının bulunduğu ülke]]
• Barındırma (hosting) ve altyapı hizmet sağlayıcıları: sitenin yayında tutulması ve yedeklenmesi amacıyla. [[DOLDURULACAK: barındırma sağlayıcısı ve sunucu lokasyonu]]
• Ölçümleme hizmet sağlayıcısı: yalnızca açık rıza vermeniz hâlinde Google (Google Analytics). Ayrıntı için 6. bölüme bakınız.
• Yetkili kamu kurum ve kuruluşları ile adli merciler: mevzuattan doğan bilgi ve belge talepleri kapsamında, talep edilen veriyle sınırlı olarak.

Kişisel verileriniz reklam, pazarlama veya satış amacıyla üçüncü kişilere satılmaz ve devredilmez.

6. Yurt dışına aktarım

Sitede, kullanım istatistiklerinin ölçülmesi amacıyla Google Analytics kullanılmaktadır. Bu araç yalnızca çerez bildiriminde analitik çerezlere onay vermeniz hâlinde çalışır; onay vermezseniz ölçümleme betiği yüklenmez ve hiçbir veri gönderilmez.

Analitik çerezlere onay verdiğinizde, ziyaretinize ilişkin veriler (kısaltılmış/anonimleştirilmiş IP adresi, görüntülenen sayfalar, cihaz ve tarayıcı bilgisi) merkezi yurt dışında bulunan Google tarafından işlenir. Bu, Kanun anlamında yurt dışına aktarım niteliğindedir.

Ayrıca sitenin yazı tipleri Google Fonts hizmeti üzerinden yüklenmektedir; bu teknik istek sırasında IP adresiniz Google’a iletilebilir.

[[DOLDURULACAK: yurt dışına aktarımın Kanun md.9 kapsamındaki dayanağı — yeterlilik kararı, standart sözleşme/taahhütname gibi uygun güvence ya da açık rıza; seçilen mekanizmanın Kurum’a bildirimi dâhil (hukukçu/DPO onayı gereklidir)]]

7. Pazaryerlerine yönlendirme

Bu sitede satış yapılmaz. Ürün sayfalarındaki “Trendyol’da İncele” benzeri bağlantılara tıkladığınızda ilgili pazaryerinin kendi sitesine yönlendirilirsiniz.

Yönlendirmeden sonra girdiğiniz bilgiler (üyelik, adres, ödeme, sipariş verileri) Oblavion Life tarafından değil, ilgili pazaryeri ve/veya oradaki satıcı tarafından, kendi aydınlatma metinleri ve gizlilik politikaları kapsamında işlenir. Bu işlemeler bakımından veri sorumlusu Oblavion Life değildir. Pazaryerinde gerçekleşen alışverişe ilişkin talepleriniz için ilgili pazaryerinin politikalarını inceleyiniz.

8. Saklama süreleri

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri kadar saklanır; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir.

İletişim formu kayıtları

[[DOLDURULACAK: iletişim formu kayıtlarının saklama süresi]]

Sunucu erişim kayıtları

[[DOLDURULACAK: sunucu/erişim kayıtlarının saklama süresi — ilgili mevzuattaki asgari süre esas alınmalı]]

Yönetim paneli işlem kayıtları

[[DOLDURULACAK: yönetim paneli işlem/denetim kayıtlarının saklama süresi]]

Çerez ve ölçümleme verileri

Çerez türüne göre değişir; ayrıntılar Çerez Politikası’nda yer alır. Onayınızı geri çektiğinizde ölçümleme durdurulur.

9. Kanun’un 11. maddesi kapsamındaki haklarınız

Veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

1. Kişisel verinizin işlenip işlenmediğini öğrenme,
2. Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. Kanun’un 7. maddesindeki şartlar çerçevesinde kişisel verinizin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme ve yok etme işlemlerinin, verinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Açık rızaya dayanan işlemelerde (analitik çerezler) rızanızı dilediğiniz zaman geri çekebilirsiniz. Geri çekme, o ana kadar hukuka uygun olarak yapılmış işlemeleri etkilemez.

10. Başvuru yolları

Taleplerinizi, Kanun’un 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollarla iletebilirsiniz. Başvurunuzda ad-soyad, imza (yazılı başvuruda), T.C. kimlik numarası (yabancılar için pasaport numarası), tebligata esas adres, varsa bildirime esas e-posta/telefon ve talebinizin konusu yer almalıdır.

• Yazılı başvuru: Islak imzalı dilekçe ile Yenibosna Merkez Mah. Kavak Sok. No: 11 Business Port Kat: 8 Ofis No: 38-39 Bahçelievler / İstanbul adresine şahsen veya noter aracılığıyla.
• KEP / güvenli elektronik imza: [[DOLDURULACAK: KEP adresi]]
• E-posta: sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden [[DOLDURULACAK: KVKK başvurularına ayrılmış e-posta adresi]]

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.

11. Avrupa Birliği’nde bulunan ziyaretçiler

Bu site Türkiye pazarına yöneliktir ve kişisel veriler öncelikle 6698 sayılı Kanun kapsamında işlenir. Avrupa Birliği’nde bulunan bir ziyaretçiyseniz ve işleme faaliyetimiz Genel Veri Koruma Tüzüğü (GDPR — 2016/679) kapsamına giriyorsa; erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarınızı da aynı iletişim kanallarından kullanabilirsiniz. Talebiniz bize ulaştığında, uygulanacak mevzuat çerçevesinde değerlendirilerek yanıtlanır.

12. Metindeki değişiklikler

Bu aydınlatma metni, mevzuattaki değişiklikler veya sitedeki veri işleme faaliyetlerinin değişmesi hâlinde güncellenir. Güncel sürüm her zaman bu sayfada yayımlanır; sayfanın başındaki “son güncelleme” tarihinden hangi sürümü okuduğunuzu görebilirsiniz. Açık rızaya dayanan işlemelerde kapsam değişirse rızanız yeniden talep edilir.

İlgili diğer metinler: Gizlilik Politikası, Çerez Politikası, Kullanım Koşulları.