Raks (RK Teknoloji Endüstriyel Ürünler Dış Tic. ve Paz. A.Ş.), (“şirketimiz” veya “Raks”) olarak kullanıcılarımızın kişisel verilerinin güvenliğine ve gizliliğine önem vermekteyiz. Bu gizlilik politikası, Raks web sitesinde (raks.com.tr) ve ilgili hizmetlerde toplanan kişisel verilerin hangi amaçlarla işleneceği, yurt içi ve yurt dışına aktarımı, saklama süreleri, veri güvenliği önlemleri ile veri sahibinin haklarına ilişkin hususları kapsar. Şirketimiz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) hükümlerine tam uyumlu hareket etmektedir.
Kişisel Veri Sorumlusu
Veri sorumlusu, RK Teknoloji Endüstriyel Ürünler Dış Ticaret ve Pazarlama A.Ş. (Raks)’dir. Raks’ın merkezi İstanbul’dadır. Kişisel verilerinizle ilgili her türlü sorunuz, aydınlatma talepleriniz veya hak talebiniz için aşağıdaki iletişim kanallarını kullanabilirsiniz:
- E-posta: [email protected]
- Telefon: (444) 72 57
Toplanan Kişisel Veriler
Site genelinde üyelik kaydı veya müşteri hesabı oluşturma bölümü bulunmamaktadır, dolayısıyla bu yönde kişisel veri toplanmamaktadır. Benzer şekilde online ödeme altyapısı (sanal POS, kredi kartı bilgisi, vb.) mevcut değildir, bu kapsamda hiçbir ödeme bilgisi işlenmemektedir. Raks’ın internet sitesinde otomatik ödeme veya e-ticaret entegrasyonu yoktur.
Raks web sitesi üzerinden yapılan iletişim ve destek talepleri için aşağıdaki kişisel veriler toplanabilmektedir:
- Kimlik ve İletişim Bilgileri: Ad, soyad, e-posta adresi, telefon numarası (sabit/mobil)
- Mesaj İçeriği: Müşteri tarafından iletişim formuna girilen şikayet, soru veya talep metni
- Teknik Veriler: Çerezler ve benzeri izleme araçlarıyla elde edilen IP adresi, cihaz ve tarayıcı bilgileri, site kullanım istatistikleri
Örneğin “İletişim Yazın” formu üzerinden “Full Name”, “Phone”, “E-mail” ve “Your message” alanları doldurulmaktadır. Bu bilgilerin dışında herhangi bir ek kimlik doğrulama veya üyelik verisi talep edilmemektedir. Ayrıca kullanıcı rızasıyla açılan çerezler aracılığıyla site trafiğine ilişkin istatistikler ve performans verileri de toplanabilir.
Kişisel Verilerin İşlenme Amaçları ve Hukuki Dayanaklar
Toplanan kişisel veriler aşağıdaki amaçlar doğrultusunda işlenmektedir:
- Müşteri İletişimi ve Destek Hizmetleri: Web sitesindeki iletişim formları aracılığıyla gelen soruları yanıtlamak, teknik destek veya yetkili servis taleplerini takip etmek.
- Hizmetlerin Geliştirilmesi: Web sitemizi ve müşteri iletişim süreçlerimizi iyileştirmek amacıyla genel kullanım istatistiklerini analiz etmek (ör. Google Analytics).
- Mevzuata Uygunluk: Kanuni yükümlülüklerin yerine getirilmesi ve resmi kurum taleplerine istinaden veri paylaşımı.
- Pazarlama İzinleri (Rıza İle): İleride açıkça rıza verdiğiniz takdirde ürün duyuruları veya kampanyalardan haberdar edilmek amacıyla e-posta veya SMS ile iletişim kurulabilir. Ancak site üzerinden gönüllü pazarlama aboneliği imkânı sunulmamış olup, böyle bir kullanım için açık onayınız alınacaktır.
Kişisel verilerin işlenmesine ilişkin hukuki dayanaklar şunlardır:
- KVKK m.5/1(a) ve GDPR m.6(1)(a) uyarınca açık rıza: İletişim formu yoluyla paylaştığınız veriler, tarafınızdan açıkça onaylanmış veri işleme bildirimleri kapsamında kullanılacaktır.
- KVKK m.5/1(f) ve GDPR m.6(1)(f) uyarınca meşru menfaat: Hizmetlerin geliştirilmesi ve arızaların giderilmesi için toplanan bazı kullanım verileri (ör. web sitesi trafiği) meşru menfaat çerçevesinde işlenebilir.
- KVKK m.5/1(c) ve GDPR m.6(1)(c): Hukuki yükümlülükleri yerine getirmek amacıyla gerekli olan durumlarda (ör. resmi denetimler) veriler işlenebilir.
Özel nitelikli kişisel veriler (sağlık, biyometrik, vb.) bu kapsamda toplanmamaktadır.
Çerezler ve İzleme Teknolojileri
Raks web sitesi, kullanıcı deneyimini iyileştirmek amacıyla çerez (cookie) teknolojileri ve benzeri izleme araçları kullanmaktadır. Sitede kullanılan çerezler aşağıdaki kategorilere ayrılabilir:
- Zorunlu Çerezler: Site güvenliği ve temel işlevlerin sağlanması için gereklidir.
- Analitik/Performans Çerezleri: Google Analytics gibi üçüncü taraf servislerle kullanıcı trafiği ve davranışı hakkında anonim bilgiler toplar. Bu çerezler IP adresi gibi anonimleştirilmiş teknik verileri içerir.
- Yönlendirme ve Sosyal Medya Çerezleri: Sitedeki YouTube videoları veya WhatsApp bağlantısı gibi özellikler için gerekli üçüncü taraf çerezler olabilir.
Tarayıcı ayarlarınızdan çerez kullanımını reddetme veya silme imkânınız bulunmaktadır, ancak bu durumda web sitesinin bazı özellikleri düzgün çalışmayabilir. Çerez ayarlarıyla ilgili bilgilere tarayıcınız üzerinden ulaşabilir ve tercihinizi belirleyebilirsiniz.
Kişisel Verilerin Saklama Süreleri
Toplanan kişisel veriler, belirtilen amaçlar için gerekli olan süre boyunca ve/veya ilgili mevzuatta öngörülen azami saklama süresi boyunca muhafaza edilir. Örneğin; iletişim formu yoluyla elde edilen veriler, talebin işlenmesi ve varsa hukuki sorumluluk süresi boyunca saklanır. Amaç ortadan kalktığında, bilgiler ya anonimleştirilir ya da güvenli bir şekilde silinir/ imha edilir. Saklama sürelerimiz, KVKK ve ilgili diğer mevzuat hükümleri ile belirlenen sınırlar dahilinde düzenlenir.
Kişisel Verilerin Paylaşımı ve Yurt Dışı Aktarım
Kişisel verileriniz, KVKK ve GDPR kapsamında öngörülen hâller haricinde üçüncü taraflarla paylaşılmamaktadır. Gerekli görülen durumlarda veriler aşağıdaki kişilerle paylaşılabilir:
- Raks İçi İlgili Birimler: Müşteri hizmetleri ve teknik servis birimleri, taleplerin takibi ve çözümü için adınız, iletişim bilgileriniz ve mesaj içeriğiniz hakkında bilgilendirilebilir.
- Yetkili Teknik Servis Firmaları: Ürününüzün bakımı veya arıza takibi amacıyla, talebiniz dâhilinde seçtiğiniz yetkili servise iletişim bilgileriniz paylaşılabilir. Bu durumda sadece gerekli bilgiler iletilir.
- Hizmet Sağlayıcılar: Raks’ın bilgi işlem ve altyapı hizmetlerini sağlayan üçüncü taraflarla (ör. bulut hizmeti veren firmalar, altyapı sağlayıcılar) veriler paylaşılabilir. Bu servis sağlayıcılar, verileri sadece belirtilen amaçlar için kullanır.
Yurt Dışı Veri Aktarımı: Bazı hizmet sağlayıcılarımızın sunucuları ve servisleri yurt dışında konumlanabilir. Örneğin Google’ın analitik ve e-posta hizmetleri ile WhatsApp entegrasyonu ABD merkezli sunucular üzerinden yürütülmektedir. Bu tür durumlarda veri aktarımı, KVKK’nın 9. ve 8. maddeleri ile GDPR’ın 44-46. maddelerinde öngörülen güvence mekanizmaları çerçevesinde gerçekleşir. Yurt dışına aktarım yapılması halinde, AB Komisyonu’nun yeterlilik kararına sahip ülkeler veya Standart Sözleşme Maddeleri gibi uygun koruyucu önlemler kullanılır. Kişisel verilerinizin kanunlar tarafından izin verilenden fazla şekilde yurtdışına aktarılmasına izin vermiyorsanız ilgili onayı geri çekebilir veya sınırlama talebinde bulunabilirsiniz.
Pazarlama İletişimleri
Raks, kullanıcılarına yönelik pazarlama (SMS, e-posta vb.) iletileri göndermemek üzere tasarlanmıştır. Web sitesinde pazarlama aboneliği veya e-bülten kayıt formu bulunmamaktadır. Eğer ileride ürün ve kampanya duyuruları gibi ticari elektronik iletiler talep edilirse, bu iletiler yalnızca açık rıza alınarak gönderilecektir (ör. KVKK m.5/1(a), m.5/2(e) ve 6563 sayılı Elektronik Ticaret Kanunu hükümleri gereğince). Pazarlama izni verdiyseniz dilediğiniz zaman izninizi geri çekebilir, böylece size yönelik daha fazla pazarlama gönderimi durdurulur.
Kişisel Veri Güvenliği
Veri sorumlusu olarak Raks, kişisel verilerin güvenliğini sağlamak amacıyla gerekli her türlü teknik ve idari tedbiri alır. Uygulanan önlemler arasında şunlar bulunmaktadır:
- Teknik Tedbirler: Güvenlik duvarı, saldırı önleme sistemleri, şifreleme ve erişim kontrol mekanizmaları gibi yöntemlerle veri tabanları korunur. Yazılım güncellemeleri ve düzenli sızma testleri yapılır.
- İdari Tedbirler: Veri erişimi yetkisi sınırlı tutulur, veri işleme süreçleri denetlenir ve çalışanlara veri koruma konusunda eğitimler verilir.
- Yedekleme: Kişisel veriler düzenli olarak yedeklenir ve güvenli yedekleme çözümleri kullanılarak çoğaltılır. Böylece veri kaybı ihtimali en aza indirilir.
Bu tedbirler, hem KVKK’nın 12. maddesi uyarınca öngörülen gerekli güvenlik seviyesi, hem de GDPR’ın 32. maddesindeki sorumluluklar çerçevesinde uygulanmaktadır.
Veri Sahibinin Hakları
KVKK’nın 11. maddesi ile GDPR’ın 15-22. maddelerinde, kişisel verisi işlenen her bireye çeşitli haklar tanınmıştır. Raks kullanıcıları olarak, aşağıdaki haklarınızı kullanabilirsiniz:
- Bilgilendirme Hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme.
- Erişim Hakkı: İşlenen kişisel verilerinizin kapsamını ve işleme amacını öğrenme.
- Düzeltme Hakkı: Eksik veya yanlış işlenen verilerinizin düzeltilmesini talep etme.
- Silme/Hakkın Kullanılmaması Dilekçesi (Unutulma) Hakkı: KVKK m.11/2 ve GDPR m.17 uyarınca kanunen silinmesini veya anonimleştirilmesini isteme.
- İşlemeyi Sınırlandırma Hakkı: Verilerinizin belirli bir süre işlemden çıkarılmasını talep etme (ör. yanlış işleme durumunda).
- Veri Taşıma Hakkı: İşlenen verileri yapılandırılmış, yaygın kullanılan, makineye okunabilir bir formatta alma veya yetkili bir başka sorumluya aktarma.
- İtiraz Hakkı: Meşru menfaat gerekçesiyle veri işlenmesine itiraz etme; doğrudan pazarlama amaçlı işleme itiraz etme.
- Rıza İptali: Açık rıza ile verdiğiniz onayı her zaman geri çekme.
Hak taleplerinizi yazılı olarak veya e-posta yoluyla [email protected] adresine iletebilirsiniz. Başvurunuz, talebinizin niteliğine göre en geç ilgili mevzuatta belirlenen süreler içinde sonuçlandırılacaktır. Gerekli hallerde düzeltme, silme, yok etme işlemleri gerçekleştirilecek veya olumsuz sonuçlanma sebepleri yazılı olarak bildirilecektir.
Politika Güncellemeleri
Bu gizlilik politikası zaman zaman güncellenebilir. Güncelleme durumunda son değişiklik tarihi belirtilir ve güncel metin web sayfasında yayınlanır. Önemli değişiklikler durumunda kullanıcılar uygun kanallarla bilgilendirilebilir. Politikanın en güncel hali her zaman raks.com.tr adresinde erişime açık olacaktır.
Yürürlüğe giriş tarihi: Nisan 2025
