Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla RCU Digital tarafından bu metin kapsamında işlenmektedir.

İletişim: info@rcudigital.com · 0850 242 41 36 · İzmir, Türkiye

2. İşlenen veriler

Uygulamayı ikas mağazanıza kurduğunuzda aşağıdaki veriler işlenir:

• Mağaza ve hesap bilgileri: ikas mağaza adınız, mağaza kimliğiniz, mağaza alan adlarınız, mağaza sahibinin e-posta adresi ve ayarlarda girdiğiniz bildirim adresi (yeni talep bildirimi, mail gönderen adı ve deneme maili için).
• Yetkilendirme bilgileri: ikas OAuth erişim ve yenileme token'larınız (şifrelenmiş olarak saklanır).
• Ürün ve fiyat verileri: kural seçtiğiniz ürün, kategori ve ürün etiketlerinin adı; teklif istenen ürünlerin adı, varyantı, görseli ve ikas’taki satış fiyatı (teklifin liste fiyatını doğrulamak için) okunur. Ürünleriniz değiştirilmez.
• Yapılandırma verileri: buton metinleri, mod, görünüm ve konum tercihleriniz; kurallarınız, otomatik teklif kurallarınız, e-posta metinleriniz ve onay metinleriniz.
• Teklif isteyenlerin verileri (mağazanız adına): ziyaretçinin formda bıraktığı ad soyad, e-posta adresi, telefon (isteğe bağlı), firma ve vergi/T.C. kimlik numarası (isteğe bağlı), notu; teklif listesindeki ürünler ve adetler; aydınlatma metni ile ticari elektronik ileti onayının metni, tarihi ve IP adresi, onayın geri alındığı (ret) tarih; teklifi kabul ederken girdiği teslimat ve fatura adresi (ad, telefon, firma, vergi dairesi ve numarası, adres, ilçe, il, posta kodu); ikas Müşteriler listenize eklendiyse ikas müşteri kimliği ve ikas’taki müşteri etiketleri (otomatik teklif kuralı için); verdiğiniz teklif, gönderim, kabul/ret tarihleri ve size özel açılan indirim kodu.
• Sipariş bilgileri (dönüşüm takibi için): teklif için açılan indirim koduyla verilen siparişlerin numarası, kodu ve tutarı ile elle girdiğiniz sipariş numarası. Siparişte müşterinin adı, adresi ve ödeme bilgisi okunmaz.
• Teknik kayıtlar: hata ayıklama amaçlı işlem kayıtları ve hata raporları; barındırma sağlayıcılarının güvenlik amaçlı erişim kayıtları (IP adresi içerebilir). Teklif formunun kötüye kullanımını önlemek için ziyaretçinin IP adresi en fazla birkaç dakika süren bir sayaçta tutulur.

Teklif isteyenlerin verileri mağazanız adına ve yalnız sizin talimatınızla işlenir; bu veriler bakımından veri sorumlusu mağazanızdır. Uygulama ödeme bilgilerine erişmez, ikas’ta sipariş açmaz ve ziyaretçiye çerez yazmaz. Teklif listesi, gönderilene kadar ziyaretçinin tarayıcısında yerel depolamada en fazla 30 gün tutulur (ürün ve adet); form gönderilince sunucuya iletilir. Müşterinin teklif sayfası yalnız e-postadaki kişiye özel bağlantıyla açılır ve arama motorlarına kapalıdır.

Teklif istenirken ad soyad ve ayrı, işaretsiz bir kutuyla ticari elektronik ileti onayı ZORUNLU alınır; onay anında kişiye onayın teyidi ve geri alma bağlantısı e-postayla gönderilir. Onay ikas’taki müşteri aboneliğine yazılır; İleti Yönetim Sistemi’ne (İYS) aktarım, mağazanızın İYS kaydı ve kullandığınız İYS entegrasyonu (ör. Netgsm NetİYS) üzerinden yapılır — uygulama İYS’ye doğrudan yazmaz. Onayını geri alan kişinin ikas aboneliği kaldırılır; açık talebine ilişkin yanıtlar (teklif, indirim kodu) gönderilmeye devam eder. İYS kaydı ve onayların İYS’ye süresinde aktarılması mağazanızın sorumluluğundadır.

3. İşleme amaçları

• Seçtiğiniz ürünlerde “Teklif İste” butonunu göstermek ve teklif taleplerini kaydetmek
• Size yeni talep bildirimi, talep sahibine onay teyidi, teklif, indirim kodu ve sonuç e-postaları göndermek
• Kabul edilen teklif için ikas’ta yalnız teklif ürünlerinde geçerli, tek kullanımlık, süreli indirim kodu açmak (Pro)
• Teklif isteyenleri ikas Müşteriler listenize ad soyad, e-posta ve (verdiyse) telefonla, etiketle ve zaman çizelgesi notuyla eklemek; ticari ileti onayı verenleri e-posta aboneliğine yazmak
• Taleplerin sonucunu (teklif, kabul, sipariş) size raporlamak
• Kullanım hakkı (ücretsiz/ücretli) kontrolünü yapmak
• Destek taleplerinizi yanıtlamak ve arıza gidermek
• Hizmetin güvenliğini sağlamak, kötüye kullanımı önlemek ve yasal yükümlülükleri yerine getirmek

4. Hukuki sebep

Kişisel verileriniz KVKK m.5/2-(c) uyarınca sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, m.5/2-(ç) uyarınca hukuki yükümlülüğün yerine getirilmesi ve m.5/2-(f) uyarınca veri sorumlusunun meşru menfaati hukuki sebeplerine dayanarak işlenir.

5. Veri aktarımı

Verileriniz satılmaz, kiralanmaz ve pazarlama amacıyla üçüncü taraflarla paylaşılmaz. Hizmetin sunulabilmesi için yalnızca aşağıdaki kapsamda aktarım yapılır:

• ikas: ürün, sipariş ve müşteri verileri ikas’tan okunur; teklif isteyenler (ad soyad, e-posta, varsa telefon, müşteri etiketi ve “teklif talebi gönderdi” notu) ikas Müşteriler listenize, kabul edilen tekliflerin indirim kodları ikas kampanyalarınıza yazılır; buton ikas vitrin altyapısıyla eklenir.
• E-posta gönderim sağlayıcısı: teklif e-postaları işlem e-postası sağlayıcısı Brevo (Fransa) üzerinden gönderilir; sağlayıcıya alıcı adresi ve mail içeriği (ürünler, fiyatlar, kod) iletilir.
• Barındırma ve içerik dağıtım sağlayıcıları: uygulama arayüzü ve işlem kayıtları Vercel altyapısında çalışır, vitrin dosyaları Cloudflare üzerinden dağıtılır. Veritabanı ve senkronizasyon servisleri RCU Digital kontrolündeki sunucularda barındırılır.

E-posta gönderim, barındırma ve içerik dağıtım sağlayıcılarının sunucuları yurt dışında bulunabilir; bu kapsamdaki aktarımlar KVKK m.9 hükümlerine uygun olarak gerçekleştirilir.

6. Saklama ve imha

Uygulamayı ikas panelinden kaldırdığınızda ikas erişim token'larınız kalıcı olarak silinir, vitrin bileşeni mağazanızdan kaldırılır ve uygulamanın ikas üzerinden mağazanıza erişimi sona erer.

Kaldırmadan 48 saat sonra mağazanızın tüm Teklif İste verisi (talepler ve talep sahiplerinin ad, e-posta, telefon, firma ve adres bilgileri, onay kayıtları, teklifler, kurallar, gönderim kayıtları ve ayarlar) silinir. Bu süre içinde yeniden kurarsanız veriler korunur. Kapanan taleplerde (siparişe dönüşen, reddedilen ya da süresi dolan) kapanıştan, kabul edilip siparişi beklenen taleplerde kabulden 12 ay sonra ad, e-posta, telefon, firma, vergi numarası, not, adresler, IP adresi, onay kayıtları, sipariş numarası ve indirim kodu otomatik olarak anonimleştirilir; raporlarınız için yalnız kişiyle ilişkilendirilemeyen sayısal bilgiler (talep, teklif ve sipariş sayıları, tutarlar, ürünler) kalır. Bu süreden önce de talep sahibinin ya da sizin talebinizle silinir. ikas Müşteriler listenize ve kampanyalarınıza yazılan kayıtlar ikas’ta sizin yönetiminizdedir. İlgili mevzuattaki saklama yükümlülükleri saklıdır.

7. Haklarınız (KVKK m.11)

KVKK m.11 uyarınca veri sorumlusuna başvurarak:

• Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Şartları oluştuğunda silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok edilme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru

Yukarıdaki haklarınıza ilişkin taleplerinizi info@rcudigital.com adresine iletebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır.

RCU Digital web sitesi, iletişim formları ve reklam faaliyetleri kapsamında işlenen veriler ile çerez politikası için kurumsal gizlilik politikamıza bakabilirsiniz.