Gizlilik Politikası

01Genel

RISEEY ("biz", "Şirket") olarak, müşterilerimizin ve site ziyaretçilerimizin kişisel verilerinin korunmasına büyük önem veriyoruz. Bu Gizlilik Politikası, riseey.com.tr alan adı altındaki internet sitesi ile mobil platformlarımızda toplanan kişisel verilerin nasıl işlendiğini, hangi amaçlarla kullanıldığını ve haklarınızı açıklamak amacıyla hazırlanmıştır.

Politika; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili ikincil mevzuat çerçevesinde düzenlenmiştir.

02Veri Sorumlusu

KVKK kapsamında veri sorumlusu sıfatıyla kişisel verilerinizi işleyen kuruluş aşağıdaki bilgilerde tanımlıdır:

03Toplanan Kişisel Veriler

Sitemizi kullanırken aşağıdaki kişisel verileriniz, hizmetin niteliğine bağlı olarak işlenebilir:

04Veri Toplama Yöntemleri

Kişisel verileriniz aşağıdaki kanallarla, otomatik veya kısmen otomatik yollarla toplanır:

• Üyelik kaydı, sipariş oluşturma ve iletişim formu doldurma esnasında
• İade/değişim talebi ve müşteri hizmetleri yazışmaları sırasında
• Site içi gezinti, çerez ve benzeri izleme teknolojileri aracılığıyla
• Sosyal medya üzerinden kurulan iletişim ile
• Üçüncü taraf entegrasyonlarının (kargo, ödeme, e-fatura) gerektirdiği veri akışları kapsamında

05Veri İşleme Amaçları

Verilerinizi yalnızca aşağıdaki amaçlarla, gereken ölçüde işliyoruz:

• Sözleşmenin kurulması ve ifası (sipariş, kargo, fatura, iade)
• Hukuki yükümlülüklerin yerine getirilmesi (vergi, e-fatura, e-arşiv)
• Üyelik işlemleri ve hesap güvenliği
• Müşteri ilişkileri ve şikâyet yönetimi
• Site performansının iyileştirilmesi ve hata tespiti
• Yasal merciler ve denetimlerden gelen taleplerin karşılanması
• Açık rızanız bulunması halinde; pazarlama, kişiselleştirilmiş içerik ve elektronik ileti gönderimi

06İşlemenin Hukuki Sebepleri

KVKK madde 5 ve 6 kapsamında verileriniz aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenir:

• Açık rıza (md. 5/1) — Pazarlama içerikleri, profilleme, ticari elektronik ileti
• Kanunlarda açıkça öngörülmesi (md. 5/2-a) — TKHK, vergi mevzuatı, ETK
• Sözleşmenin kurulması/ifası (md. 5/2-c) — Sipariş, ödeme, kargo, iade
• Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç) — Fatura, log saklama
• Meşru menfaat (md. 5/2-f) — Site güvenliği, dolandırıcılık önleme

07Veri Aktarımı

Kişisel verileriniz, ancak işin gerektirdiği ölçüde ve yasal sebeplere dayanarak aşağıdaki taraflarla paylaşılabilir:

• Kargo şirketleri — teslimat amacıyla (ad, adres, telefon)
• Ödeme kuruluşları ve bankalar — ödeme tahsilatı (PCI-DSS uyumlu)
• E-fatura/e-arşiv entegratörleri — fatura düzenlenmesi
• Hosting ve altyapı sağlayıcıları — Türkiye'de veya yeterli güvenlik düzeyi sağlanan ülkelerde
• Yetkili kamu kurumları — yasal talep halinde

Yurt dışına veri aktarımı yapılması halinde, KVKK madde 9'da yer alan koşullara uygun davranılır.

08Saklama Süresi

Verileriniz, işleme amaçlarının gerektirdiği süre boyunca veya ilgili mevzuatta öngörülen süreler boyunca saklanır:

• Sipariş, fatura, ödeme: 10 yıl (Vergi Usul Kanunu / TTK)
• Üyelik bilgileri: Üyelik aktif olduğu sürece + iptalden sonra yasal süre kadar
• İletişim formu kayıtları: 2 yıl
• Pazarlama izinleri ve ETK kayıtları: İzin geri çekilene kadar + 3 yıl
• Çerez verileri: Çerez Politikamızda belirtilen süreler boyunca

Süreler dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

09Veri Güvenliği

Verilerinizi korumak için aşağıdaki idari ve teknik tedbirleri uyguluyoruz:

• SSL/TLS ile uçtan uca şifrelenmiş iletişim
• Yetki tabanlı erişim, çok faktörlü kimlik doğrulama
• Düzenli güvenlik güncellemeleri ve sızma testleri
• Çalışanlara KVKK farkındalık eğitimleri
• İş ortağı/tedarikçilerle veri işleme sözleşmeleri
• İhlâl tespiti halinde 72 saat içinde Kurul ve veri sahibine bildirim

10Çerezler

Sitemiz; oturum açma, alışveriş sepeti, dil tercihi gibi temel işlevler için zorunlu çerezler ile site analizi ve isteğe bağlı pazarlama amaçlı opsiyonel çerezler kullanır.

Detaylı bilgi için Çerez Politikası sayfamızı inceleyebilirsiniz.

11Çocukların Verileri

Sitemiz; 18 yaşından küçükler tarafından kullanılmak üzere tasarlanmamıştır. 18 yaşından küçük bir kişiye ait kişisel verinin tarafımıza ulaştığını öğrendiğimizde derhal silmek için gerekli işlemleri başlatırız.

12KVKK Kapsamındaki Haklarınız

KVKK madde 11 uyarınca veri sahibi olarak şu haklara sahipsiniz:

• Verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme
• Eksik/yanlış işlendiyse düzeltilmesini isteme
• Silinmesini, yok edilmesini veya anonim hâle getirilmesini isteme
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemler ile analiz sonucu aleyhe bir sonuç doğmasına itiraz etme
• Hukuka aykırı işleme nedeniyle uğranılan zararın giderilmesini talep etme

Başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca:

• KEP adresimize: [[email protected]]
• Posta yoluyla: [TAM ADRES]
• E-posta yoluyla: [email protected] (kayıtlı e-postadan)

iletebilirsiniz. Talepler en geç 30 gün içinde değerlendirilip sonuçlandırılır.

13Politika Değişiklikleri

Bu Gizlilik Politikası, mevzuat değişiklikleri veya hizmetlerimizdeki değişikliklere paralel olarak güncellenebilir. Güncel sürüm her zaman bu sayfada yayınlanır; üst kısımdaki "son güncelleme" tarihinden takip edilebilir. Önemli değişikliklerde ayrıca e-posta veya site bildirimi ile bilgi verilir.

14İletişim

Bu politika ile ilgili her türlü soru ve talebiniz için bizimle iletişime geçebilirsiniz: