Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla RCU Digital tarafından bu metin kapsamında işlenmektedir.

İletişim: info@rcudigital.com · 0850 242 41 36 · İzmir, Türkiye

2. İşlenen veriler

Uygulamayı ikas mağazanıza kurduğunuzda aşağıdaki veriler işlenir:

• Mağaza ve hesap bilgileri: ikas mağaza adınız, mağaza kimliğiniz ve mağaza alan adlarınız.
• Yetkilendirme bilgileri: ikas OAuth erişim ve yenileme token'larınız (şifrelenmiş olarak saklanır).
• Sipariş verileri (yalnız okunur): sipariş kimliği, tarihi ve durumu (iptal/iade edilenleri bildirimden düşürmek için); siparişteki ürünün adı, kimliği, bağlantısı, görseli ve kategorileri; müşterinin adı, soyadının YALNIZ baş harfi ve teslimat (yoksa fatura) ili. Bildirime tıklayan ziyaretçinin siparişini eşleştirmek için siparişin sepet kimliği ve tutarı.
• Ürün stok bilgisi (yalnız okunur): tükenen ürünü bildirimde göstermemek ve düşük stok uyarısı için.
• Yapılandırma verileri: bildirim, görünüm ve rozet tercihleriniz.
• Kullanım sayaçları: bildirimin gösterilme ve tıklanma, ürün görüntülenme ve sepete ekleme sayıları — gün, sayfa türü ve cihaz türüne göre toplanmış sayılar olarak; ödeme başarı sayfasında sepet kimliği, ziyaretçinin ölçüm grubu ve bildirime tıklayıp tıklamadığı.
• Teknik kayıtlar: hata ayıklama amaçlı işlem kayıtları ve hata raporları; barındırma sağlayıcılarının güvenlik amaçlı erişim kayıtları (IP adresi içerebilir).

Müşterilerinizin telefon numarası, e-posta adresi, açık adresi ve ödeme bilgileri okunmaz ve saklanmaz; soyadın tamamı uygulamaya hiç aktarılmaz. Vitrinde müşteri adı sizin seçtiğiniz biçimde (ör. "Ahmet Y.", yalnız ad, baş harfler, "Bir müşteri" ya da hiç) ve isterseniz il ile gösterilir. Müşterilerinizin verileri bakımından veri sorumlusu mağazanızdır; bu nedenle vitrinde bu bilgilerin gösterildiğini kendi aydınlatma metninizde belirtmeniz gerekir. Ziyaretçiye kimlik atanmaz ve sunucuya kimlik gönderilmez; tarayıcının yerel depolamasına yalnız kişisel olmayan iki bilgi yazılır (ölçüm grubu ve bildirime tıklanıp tıklanmadığı). Sayaç kayıtlarında IP adresi tutulmaz.

3. İşleme amaçları

• Gerçek siparişlerinizden vitrinde canlı satış bildirimi ve ürün sayfası rozeti göstermek
• İptal ve iade edilen siparişleri ve tükenen ürünleri bildirimden düşürmek
• Bildirimin gösterim, tıklama ve getirdiği sipariş sayılarını ve etkisini size raporlamak
• Kullanım hakkı (ücretsiz/ücretli) kontrolünü yapmak
• Destek taleplerinizi yanıtlamak ve arıza gidermek
• Hizmetin güvenliğini sağlamak, kötüye kullanımı önlemek ve yasal yükümlülükleri yerine getirmek

4. Hukuki sebep

Kişisel verileriniz KVKK m.5/2-(c) uyarınca sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, m.5/2-(ç) uyarınca hukuki yükümlülüğün yerine getirilmesi ve m.5/2-(f) uyarınca veri sorumlusunun meşru menfaati hukuki sebeplerine dayanarak işlenir.

5. Veri aktarımı

Verileriniz satılmaz, kiralanmaz ve pazarlama amacıyla üçüncü taraflarla paylaşılmaz. Hizmetin sunulabilmesi için yalnızca aşağıdaki kapsamda aktarım yapılır:

• ikas: mağaza verileri ikas altyapısından okunur; vitrin bileşeni ikas vitrin altyapısıyla eklenir.
• Barındırma ve içerik dağıtım sağlayıcıları: uygulama arayüzü ve işlem kayıtları Vercel altyapısında çalışır, vitrin dosyaları Cloudflare üzerinden dağıtılır. Veritabanı ve senkronizasyon servisleri RCU Digital kontrolündeki sunucularda barındırılır.

Barındırma ve içerik dağıtım sağlayıcılarının sunucuları yurt dışında bulunabilir; bu kapsamdaki aktarımlar KVKK m.9 hükümlerine uygun olarak gerçekleştirilir.

6. Saklama ve imha

Sipariş bildirimleri (müşteri adı, soyadın baş harfi ve il dahil) yalnız seçtiğiniz dönem boyunca (en çok 1 yıl) tutulur; dönemden eski olanlar her gün otomatik olarak silinir. Ödeme sayfası eşleşme kayıtları 90 gün, toplanmış sayaçlar en çok 400 gün saklanır.

Uygulamayı ikas panelinden kaldırdığınızda ikas erişim token'larınız kalıcı olarak silinir, vitrin bileşeni mağazanızdan kaldırılır ve 48 saat sonra bu uygulamaya ait tüm bildirim, sayaç ve ayar kayıtları silinir. Bu sürede yeniden kurarsanız kaldığınız yerden devam edersiniz. İlgili mevzuattaki saklama yükümlülükleri saklıdır.

7. Haklarınız (KVKK m.11)

KVKK m.11 uyarınca veri sorumlusuna başvurarak:

• Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Şartları oluştuğunda silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok edilme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru

Yukarıdaki haklarınıza ilişkin taleplerinizi info@rcudigital.com adresine iletebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır.

RCU Digital web sitesi, iletişim formları ve reklam faaliyetleri kapsamında işlenen veriler ile çerez politikası için kurumsal gizlilik politikamıza bakabilirsiniz.