Bu bildirim, roicool.com'u ("Site") ziyaret eden, bizimle iletişime geçen veya bizimle çalışan, Avrupa Birliği, Avrupa Ekonomik Alanı ve Birleşik Krallık'taki kişiler içindir. Kişisel verilerinizi AB Genel Veri Koruma Tüzüğü ("GDPR") ile Birleşik Krallık GDPR'ı ve 2018 tarihli Veri Koruma Kanunu kapsamında nasıl işlediğimizi anlatır. Her işleme faaliyetini ayrıntılı olarak anlatan KVKK Aydınlatma Metni'ni tamamlar; GDPR size daha geniş haklar tanıyorsa bu bildirim uygulanır. Bu bildirimde İngilizce metin esastır.
1. Biz kimiz?
Veri sorumlusu, Türkiye'de kayıtlı Milore Tekstil Gıda ve Toptan Ticaret Limited Şirketi'dir ("Roicool"); adres: Halil Rıfat Paşa Mah. Yüzer Havuz Sok. Perpa Ticaret Merkezi No:1 İç Kapı No:2072, 34384 Şişli / İstanbul; e-posta info@roicool.com. Roicool, şirketin dijital pazarlama, SEO, GEO, web ve yazılım hizmetlerinde kullandığı markadır. AB'de veya Birleşik Krallık'ta bir işyerimiz yoktur.
2. AB ve Birleşik Krallık temsilcilerimiz
GDPR'ın ve UK GDPR'ın 27. maddesi uyarınca AB'de veya Birleşik Krallık'ta bir temsilci atamadık. Veri koruma soruları dâhil bu bildirimdeki her konuda şirkete info@roicool.com adresinden ulaşabilirsiniz.
3. Neyi, neden ve hangi hukuki dayanakla işliyoruz?
| Amaç | Veri | Hukuki dayanak (GDPR md. 6) |
|---|---|---|
| İletişim, teklif veya toplantı talebini yanıtlamak; teklif hazırlamak | Ad, e-posta, mesaj; isteğe bağlı şirket, telefon, web sitesi, ilgilenilen hizmet; sayfa, dil, zaman, tarayıcı | Talebiniz üzerine sözleşme öncesi adımlar (6(1)(b)); iş taleplerini yanıtlamaya yönelik meşru menfaatimiz (6(1)(f)) |
| E-kitap veya ücretsiz araç raporu sunmak | Ad, e-posta, şirket, isteğe bağlı telefon; e-kitap; raporun puanı ve bandı | Talebiniz üzerine adımlar (6(1)(b)) |
| İş talebini CRM'de takip etmek | Yukarıdaki talep bilgileri | B2B takibe yönelik meşru menfaat (6(1)(f)); her zaman itiraz edebilirsiniz |
| Partner programı başvuruları ve kayıtları | Başvuran ve şirket bilgileri; kaydedilen adayın iletişim kişisi | Sözleşme (6(1)(b)); meşru menfaat (6(1)(f)) |
| Pazarlama e-postaları (partner formunda SMS) | Ad, e-posta, telefon, onay kaydınız | Ayrı ve işaretsiz kutuyla verilen rıza (6(1)(a)) |
| Site analitiği (Google Analytics 4) | Kullanım, cihaz ve tarayıcı verileri, analitik kimlikleri | Çerez penceresinde verilen rıza (6(1)(a)); ePrivacy md. 5(3) / PECR md. 6 |
| Reklam ölçümü (Google Ads, Meta) | Reklam tıklama kimlikleri, Meta çerezleri, form gönderiminde e-posta ve telefonun SHA-256 özeti | Çerez penceresinde verilen rıza (6(1)(a)) |
| Site ve form güvenliği | IP adresi (kısa süreli; kötüye kullanım kayıtlarında özetlenmiş), Cloudflare Turnstile sinyalleri | Güvenliğe yönelik meşru menfaat (6(1)(f)) |
| Muhasebe ve yasal yükümlülükler | Sözleşme ve fatura kayıtları | Hukuki yükümlülük (6(1)(c)) |
Meşru menfaate dayandığımız yerlerde menfaatimizi haklarınızla tarttık; bu değerlendirmeyi bizden isteyebilirsiniz. Özel nitelikli veri istemiyoruz ve hakkınızda yalnızca otomatik işlemeye dayanan, hukuki ya da benzer ölçüde önemli sonuç doğuran kararlar vermiyoruz.
4. Çerezler
ePrivacy Direktifi (md. 5(3)) ve Birleşik Krallık PECR kuralları uyarınca cihazınızda bilgi saklar veya okuruz yalnızca Site için kesinlikle gerekliyse ya da rızanız varsa. Tüm analiz ve pazarlama çerezleri siz açana kadar kapalıdır; "Reddet", "Kabul et" kadar kolaydır; Google Consent Mode v2 tüm sinyaller reddedilmiş olarak başlar; rızanızı her sayfanın altındaki "Çerez ayarları"ndan dilediğiniz zaman geri alabilirsiniz. Ayrıntılar ve süreler Çerez Politikası'ndadır.
5. Verileriniz kimlere gider?
Veri işleyenlerimiz: barındırma (Hetzner Online GmbH, Almanya, AB; CRM'imiz açık kaynak Twenty ve sunucu taraflı etiket yöneticimiz de aynı sunucuda çalışır), e-posta gönderimi (Resend, Plus Five Five, Inc., ABD), Cloudflare, Inc. (ABD: alan adı, içerik dağıtımı, güvenlik duvarı, form güvenliği ve şifrelenmiş yedekler), Sentry (hata izleme, kişisel veri içermez) ve rızanızla Google ve Meta (analitik ve reklam). Ayrıca danışmanlarımız ve hukukun gerektirdiği hâllerde kamu makamları. Kişisel veri satmayız.
6. Uluslararası aktarımlar
Merkezimiz, Avrupa Komisyonu'nun ve Birleşik Krallık'ın yeterlilik kararı bulunmayan Türkiye'dedir. Bize veri gönderdiğinizde doğrudan Türkiye'deki şirketimize gönderirsiniz. ABD'deki veri işleyenlerimiz, sertifikalı olduklarında AB–ABD Veri Gizliliği Çerçevesi ve Birleşik Krallık eki, değillerse Avrupa Komisyonu'nun Standart Sözleşme Hükümleri (Birleşik Krallık eki veya Birleşik Krallık Uluslararası Veri Aktarım Sözleşmesi ile) kapsamında veri alır. Bu güvencelerin bir örneğini isteyebilirsiniz. Verilerin Türk hukukuna göre Türkiye dışına nasıl çıktığı Yurt Dışına Veri Aktarımı sayfasında anlatılır.
7. Saklama süreleri
Site kayıtlarındaki talepler alındıktan 24 ay sonra anonim hâle getirilir; diğer süreler Veri Saklama ve İmha Politikası'ndadır.
8. Haklarınız
GDPR ve UK GDPR kapsamında şu haklara sahipsiniz:
- verilerinize erişme ve bir kopyasını alma (md. 15);
- düzeltilmesini (md. 16) veya silinmesini (md. 17) isteme;
- işlemenin kısıtlanmasını isteme (md. 18);
- rızaya veya sözleşmeye dayanan otomatik işlemede verilerinizi taşınabilir biçimde alma (md. 20);
- meşru menfaate dayanan işlemeye her zaman, doğrudan pazarlamaya ise her durumda itiraz etme (md. 21);
- rızanızı, önceki işlemeyi etkilemeden dilediğiniz zaman geri alma (md. 7(3)).
info@roicool.com adresine veya temsilcimize yazın. Bir ay içinde yanıt veririz (karmaşık taleplerde gerekçesini bildirerek iki ay uzatılabilir). Kimliğinizi doğrulamanızı isteyebiliriz.
9. Şikâyet
Özellikle yaşadığınız, çalıştığınız ya da ihlalin gerçekleştiğini düşündüğünüz AB veya AEA ülkesindeki denetim makamına (GDPR md. 77), Birleşik Krallık'ta ise Information Commissioner's Office'e (ico.org.uk) şikâyette bulunabilirsiniz. Önce bize yazarsanız sorunu birlikte çözmeye çalışırız.
10. Değişiklikler
Bu bildirimi işleme faaliyetlerimiz değiştiğinde güncelleriz; güncel sürüm ve tarihi bu sayfadadır. Tüm yasal metinlerimiz Yasal metinler sayfasındadır.