Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni

KVKK uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla ŞAH BOYA MOBİLYA DEKORASYON SAN. VE TİC. LTD. ŞTİ. tarafından aşağıda açıklanan kapsamda işlenmektedir. Şirket, Rolvens Home Garden Concept markası altında bahçe/dış mekân ve iç mekân mobilyası perakendesi yapmakta ve Kayseri'de fiziksel bir showroom işletmektedir.

Veri sorumlusuna ilişkin iletişim bilgileri aşağıdaki gibidir:

• Unvan: ŞAH BOYA MOBİLYA DEKORASYON SAN. VE TİC. LTD. ŞTİ.
• Marka ve internet sitesi: Rolvens Home Garden Concept — https://rolvens.com
• Adres: KUMSMALL AVM (Erkilet Kapı), Camikebir Mahallesi, 5062. Cadde No:44, Kocasinan / Kayseri, Türkiye
• Telefon: +90 534 086 10 70
• E-posta: [email protected]

İnternet sitemizde üyelik veya hesap sistemi, sepet, ödeme altyapısı ya da çevrimiçi satış bulunmadığından; kimlik doğrulama, ödeme veya sipariş verisi işlenmemektedir. Kişisel veriler, iletişim formu, teklif/fiyat talebi penceresi ve ürün sayfasındaki fiyat talebi formu olmak üzere aynı akışı kullanan üç form aracılığıyla ve bunlara ek olarak, siteyi ziyaret ettiğinizde web sunucumuzun tuttuğu teknik erişim kayıtları yoluyla toplanmaktadır.

Form doldurulmasa dahi, siteyi ziyaret ettiğinizde her sayfa isteğinde web sunucumuzun erişim kayıtlarına IP adresi, istenen sayfa adresi, referer bilgisi ve tarayıcı (user-agent) bilgisi yazılmaktadır.

Tarafınızca form alanlarına girilen veriler ile teknik nedenlerle sunucu tarafından otomatik olarak eklenen veriler şunlardır:

• Ad (zorunlu alan)
• Telefon numarası (zorunlu alan)
• E-posta adresi (isteğe bağlı alan)
• Mesaj içeriği (isteğe bağlı alan)
• Talebin konusu (konu/topic bilgisi)
• İlgilendiğiniz ürün bilgisi (ürün adı ve ürün adresi/slug)
• Sitede seçtiğiniz dil tercihi (tr/en/ar)
• IP adresi (sunucu tarafından otomatik olarak kaydedilir)
• Formu gönderdiğiniz sayfanın adresi — referer bilgisi (otomatik)
• Tarayıcı ve cihaz bilgisi — user-agent bilgisi (otomatik)

Yukarıda sayılan kişisel veriler, KVKK'nın 4. maddesinde yer alan hukuka ve dürüstlük kurallarına uygun olma, belirli, açık ve meşru amaçlar için işlenme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma ilkelerine uygun şekilde ve aşağıdaki amaçlarla işlenmektedir.

IP adresi ayrıca, kısa süre içinde çok sayıda form gönderiminin engellenmesine yönelik hız sınırlaması (rate limit) uygulaması kapsamında kullanılmaktadır. Formlarda yer alan ve kullanıcıya görünmeyen gizli alan (honeypot) ise yalnızca otomatik spam gönderimlerini ayırt etmek amacıyla bulunmaktadır. Web sunucumuzun tuttuğu teknik erişim kayıtları ise bilgi güvenliğinin sağlanması, kötüye kullanımın tespiti ve sitenin düzgün çalışmasının izlenmesi amacıyla tutulmaktadır.

Şirketimiz internet sitesi üzerinden bülten, kampanya duyurusu veya başka bir ticari elektronik ileti göndermemektedir. 6563 sayılı Elektronik Ticaret Kanunu uyarınca ticari elektronik ileti gönderimi ayrıca onay gerektirir; ileride böyle bir uygulamaya geçilmesi hâlinde gerekli onay süreci ayrıca yürütülecek ve bu metin güncellenecektir.

• Tarafınızca iletilen teklif/fiyat talebinin değerlendirilmesi ve yanıtlanması
• Ürün ve hizmetlerimiz hakkında bilgi verilmesi, talebiniz doğrultusunda sizinle iletişime geçilmesi
• Showroom'umuz ve ürünlerimiz hakkında iletilen bilgi taleplerinin yanıtlanması
• Form gönderimlerinde spam ve kötüye kullanımın önlenmesi, bilgi güvenliğinin sağlanması
• Hukuki yükümlülüklerin yerine getirilmesi ile olası uyuşmazlıklarda hakların tesisi ve korunması

Ad, telefon, e-posta, mesaj, talep konusu, ilgilenilen ürün ve dil tercihi bilgileriniz; talebinizin karşılanabilmesi ve sizinle iletişim kurulabilmesi amacıyla, KVKK'nın 5/2-(c) maddesinde düzenlenen "bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması" şartına dayanılarak işlenmektedir. Teklif talebi, olası bir satış ilişkisinin kurulmasına yönelik hazırlık aşamasını oluşturmaktadır.

IP adresi, referer ve user-agent bilgileri, web sunucumuzun tuttuğu teknik erişim kayıtları ile hız sınırlaması kapsamındaki işlemler; sistem ve bilgi güvenliğinin sağlanması, spam ve kötüye kullanımın önlenmesi, taleplerin doğru şekilde takip edilmesi ve olası uyuşmazlıklarda ispat imkânının korunması yönündeki meşru menfaatimiz gereği, KVKK'nın 5/2-(f) maddesinde düzenlenen "ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması" şartına dayanılarak işlenmektedir.

Şirketimiz, bu metinde belirtilenler dışında bir amaç için veri işlemesi gerektiğinde, ilgili işleme şartını ve amacını ayrıca bildirir.

Kişisel verileriniz, https://rolvens.com internet sitesinde yer alan iletişim ve teklif formları ile web sunucumuzun tuttuğu erişim kayıtları aracılığıyla, elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanmaktadır. Formu doldurmanız tamamen kendi tercihinize bağlıdır. Siteyi ziyaret ettiğinizde ise web sunucumuz, güvenlik ve sitenin düzgün çalışması amacıyla IP adresinizi, istenen sayfayı, referer bilgisini ve tarayıcı bilgisini teknik erişim kaydı olarak tutar; bu işleme KVKK md.5/2-(f) meşru menfaat kapsamındadır.

Önemle belirtmek isteriz ki internet sitemiz, form aracılığıyla ilettiğiniz verileri kendi veritabanında saklamamaktadır. Form gönderimi, SMTP protokolü üzerinden Şirketimizin e-posta adresine bir e-posta iletisi olarak aktarılmakta ve veriler Şirketimizin e-posta kutusunda bulunmaktadır.

İnternet sitemizde, ziyaretiniz boyunca seçtiğiniz dili korumak amacıyla NEXT_LOCALE adlı işlevsel bir oturum çerezi kullanılmaktadır; bu çerez son kullanma tarihi taşımaz ve tarayıcıyı kapattığınızda silinir. Ayrıca sitenin arkasında bulunan Cloudflare altyapısı tarafından, ziyaretin niteliğine göre güvenlik ve bot yönetimi amacıyla teknik çerezler (ör. __cf_bm) atanabilir; bu çerezlerin süresi tamamen Cloudflare tarafından belirlenir. Sitemizin kendi kurduğu çerezler bunlarla sınırlıdır; üçüncü taraf gömülü içerikler görüntülendiğinde ilgili sağlayıcının kendi çerezleri bunun dışındadır. Sitemizde analitik araç, reklam/pazarlama çerezi veya takip pikseli bulunmamaktadır. İleride böyle bir araç eklenmesi hâlinde bu metin güncellenecektir.

Kişisel verileriniz, yukarıda sayılan amaçların gerçekleştirilmesi için gerekli olduğu ölçüde ve KVKK'nın ilgili hükümlerine uygun şekilde; e-posta iletiminin sağlanması amacıyla SMTP e-posta hizmet sağlayıcımıza, internet sitesinin yayınlanması amacıyla barındırma (hosting) hizmeti sağlayıcımıza ve içerik dağıtım ağı/güvenlik hizmeti sağlayıcımıza aktarılabilmektedir.

İnternet sitemiz Cloudflare içerik dağıtım ağı ve güvenlik katmanı arkasında yayınlanmaktadır. Bu nedenle, siteye yaptığınız erişim ve form gönderimleri sırasında IP adresi gibi teknik verilerin işlenmesi kapsamında yurt dışında bulunan sunucular üzerinden bir aktarım gerçekleşmesi mümkündür. Bu husus, şeffaflık ilkesi gereği açıkça belirtilmektedir.

İnternet sitemizde Cloudflare Stream üzerinden sunulan tanıtım videoları bulunmaktadır. Bu içerikler görüntülendiğinde ilgili sağlayıcı kendi çerezlerini veya benzeri teknolojilerini kullanabilir. Sitede ayrıca Instagram profilimize yönlendiren dış bağlantılar bulunur; bağlantıya tıkladığınızda Instagram'ın kendi politikaları geçerli olur. Aynı şekilde site üzerinden WhatsApp'a (wa.me) yönlendiren bağlantılara tıklamanız hâlinde WhatsApp'ın kendi gizlilik politikaları uygulanır. Bu üçüncü tarafların uygulamaları Şirketimizin kontrolünde değildir.

Kanunen yetkili kamu kurum ve kuruluşları ile adli mercilerin usulüne uygun taleplerinin bulunması hâlinde, ilgili mevzuat çerçevesinde bilgi paylaşımı yapılabilir.

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve her hâlde ilgili mevzuatta öngörülen zamanaşımı süreleri ile hukuki saklama yükümlülükleri sona erene kadar muhafaza edilir. Teklif ve iletişim talepleri bakımından bu süre, talebin sonuçlandırılması ve ilgili sürelerin dolmasıyla sona erer.

Bu metinde sabit bir gün sayısı bildirilmemektedir; saklama süresi, talebin niteliğine ve mevzuattan doğan yükümlülüklere göre belirlenir. Saklama amacının ortadan kalkması hâlinde kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir.

Verilerin Şirketimizin e-posta kutusunda tutulduğunu dikkate alarak, dilediğiniz zaman aşağıdaki başvuru yollarını kullanarak verilerinizin silinmesini talep edebilirsiniz.

KVKK'nın 11. maddesi uyarınca ilgili kişi olarak Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme talepleriniz uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

KVKK'nın 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, yukarıda sayılan haklarınıza ilişkin taleplerinizi; adınız, soyadınız, imzanız (yazılı başvurularda), varsa T.C. kimlik numaranız, tebligata esas adresiniz, telefon numaranız ve talep konusuna ilişkin açıklamalarınızla birlikte, kimliğinizi tevsik edici bilgilerle birlikte iletebilirsiniz.

Başvurularınızı, KUMSMALL AVM (Erkilet Kapı), Camikebir Mahallesi, 5062. Cadde No:44, Kocasinan / Kayseri adresine yazılı olarak ya da daha önce Şirketimize bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle [email protected] adresine iletebilirsiniz. Talepleriniz, niteliğine göre en kısa sürede ve her hâlde Kanunda öngörülen otuz gün içinde sonuçlandırılır. Başvurunuzun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

Bu Aydınlatma Metni'nden doğan uyuşmazlıklarda Türk hukuku uygulanır ve Kayseri Mahkemeleri ile İcra Daireleri yetkilidir. Şirketimiz, mevzuat değişiklikleri veya iş süreçlerindeki güncellemeler nedeniyle bu metni değiştirme hakkını saklı tutar; güncel metin her zaman bu sayfada yayımlanır.

Bu metnin Türkçe sürümü asıl metindir. İngilizce ve Arapça sürümler yalnızca bilgilendirme amaçlı çevirilerdir; sürümler arasında herhangi bir farklılık veya çelişki bulunması hâlinde Türkçe metin geçerli olacaktır.