Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, roicool.com internet sitesi ("Site") üzerinden işlediğimiz kişisel veriler hakkında sizi bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Milore Tekstil Gıda ve Toptan Ticaret Limited Şirketi (bundan sonra "Roicool" olarak anılacaktır; Roicool, şirketimizin dijital pazarlama hizmetlerinde kullandığı markadır) tarafından işlenir.
- Adres: Halil Rıfat Paşa Mah. Yüzer Havuz Sok. Perpa Ticaret Merkezi No:1 İç Kapı No:2072, 34384 Şişli / İstanbul
- E-posta: info@roicool.com
- Telefon: +90 531 407 28 45
2. Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz?
İletişim, teklif ve toplantı formları. Ad soyad, e-posta, mesajınız ve isterseniz şirket adı, telefon, web sitesi ve ilgilendiğiniz hizmet; formu gönderdiğiniz sayfa ve dil, formun gönderilme zamanı, tarayıcı bilgisi (user agent) ve ticari ileti tercihinizin kaydı. Amaç: talebinizi yanıtlamak, teklif hazırlamak, toplantı planlamak ve talebinizi müşteri ilişkileri yönetimi (CRM) sistemimizde takip etmek. Hukuki sebep: bir sözleşmenin kurulmasıyla doğrudan ilgili olması (KVKK md. 5/2-c) ve talebinize yanıt verebilmemiz için meşru menfaatimiz (md. 5/2-f).
E-kitap indirme formu. Ad soyad, e-posta, şirket adı ve isterseniz telefon; hangi e-kitabı indirdiğiniz. Amaç: e-kitabı size sunmak ve ilgilendiğiniz konuda sizinle iletişime geçmek. Hukuki sebep: talep ettiğiniz içeriğin sağlanması (md. 5/2-c) ve meşru menfaatimiz (md. 5/2-f).
Ücretsiz araçlar. Yapay zekâ hazırlık analizinde girdiğiniz web adresi yalnızca analizi yapmak için kullanılır ve kaydedilmez. Raporu e-postayla istediğinizde e-posta adresiniz, (varsa) adınız, analiz puanı ve bandı işlenir; rapor, adresinize gönderilen onay bağlantısına tıkladıktan sonra gönderilir (çift onay). Yapay zekâ görünürlük analizi, kendi geliştirdiğimiz Ossvy'nin ossvy.com üzerindeki aracında çalışır; orada girdiğiniz bilgiler Ossvy'nin kendi metinlerine tabidir. Amaç: raporu göndermek ve talebiniz üzerine sizinle iletişime geçmek. Hukuki sebep: md. 5/2-c ve md. 5/2-f. Ayrıntılar: Ücretsiz Araçlar Kullanım Koşulları.
Partner programı. Başvuru formunda verdiğiniz kimlik, iletişim, şirket ve faaliyet bilgileri; onaylı partnerlerin kaydettiği potansiyel müşteri şirketin ve iletişim kişisinin bilgileri. Amaç: başvurunuzu değerlendirmek, partner sözleşmesini kurmak ve yürütmek, kayıtları eşleştirmek ve komisyonu hesaplamak. Hukuki sebep: sözleşmenin kurulması ve ifası (md. 5/2-c), hukuki yükümlülüklerimiz (md. 5/2-ç; fatura ve muhasebe kayıtları) ve meşru menfaatimiz (md. 5/2-f). Partnerin kaydettiği kişilerle ilk iletişimimizde bu metni kendilerine ayrıca iletiriz.
Ticari elektronik iletiler. Formlardaki ayrı ve işaretsiz kutuyu işaretlerseniz e-posta (ve partner formunda SMS) yoluyla rehber, etkinlik ve hizmet duyuruları göndeririz. Hukuki sebep: 6563 sayılı Kanun kapsamındaki onayınız ve açık rızanız (KVKK md. 5/1). Onayınızı İleti Yönetim Sistemi'ne (İYS) kaydederiz; dilediğiniz zaman iletilerdeki bağlantıdan, İYS'den veya info@roicool.com üzerinden geri alabilirsiniz. Ayrıntılar: Ticari Elektronik İleti Onay Metni.
Çerezler, site analitiği ve reklam ölçümü. Zorunlu çerezler dışındaki tüm çerez ve benzeri teknolojiler, siz çerez tercihlerinizden izin verene kadar kapalıdır (Google Consent Mode v2 her dilde "reddedildi" durumunda başlar). Etiket yöneticisi her durumda yüklenir: Consent Mode'un gelişmiş modunda, izin vermediğiniz sürece Google etiketleri çerez yazmadan ve tanımlayıcı içermeden yalnızca sayımsal sinyaller (ör. bir sayfa görüntülemesinin gerçekleştiği) gönderebilir. İzin verirseniz: Analiz grubunda sayfa görüntüleme, tıklama ve kaydırma gibi kullanım verileri ile Google Analytics istemci ve oturum kimlikleri; Pazarlama grubunda reklam tıklama kimlikleri (Google, Meta ve etkinleştirildiğinde Microsoft ve LinkedIn), Meta çerezleri (_fbp, _fbc) ve form gönderdiğinizde e-posta ve telefonunuzun SHA-256 ile özetlenmiş (hash'lenmiş) hâli, sunucu tarafında çalışan Google Etiket Yöneticisi (t.roicool.com, kendi sunucumuzda (Hetzner Online GmbH, Almanya, AB)) üzerinden Google Analytics 4, Google Ads ve Meta'ya iletilir. Ham e-posta, telefon veya ad bu araçlara gönderilmez. Kampanya parametreleri (UTM), ilk geldiğiniz sayfa ve yönlendiren site tarayıcınızın yerel deposunda 90 gün tutulur ve form gönderdiğinizde talebinizle birlikte kaydedilir; tıklama kimlikleri yalnızca pazarlama izniyle saklanır. Amaç: siteyi geliştirmek, hangi kanalların talep getirdiğini ölçmek ve reklam bütçesini yönetmek. Hukuki sebep: açık rızanız (md. 5/1); zorunlu çerezler için md. 5/2-c ve md. 5/2-f. Ayrıntılar: Çerez Politikası ve Açık Rıza Metni.
Güvenlik. Formları ve araçları otomatik gönderimlere karşı korumak için IP adresiniz kısa süreli istek sınırlamasında kullanılır, form doğrulaması için Cloudflare Turnstile hizmetine iletilir ve kötüye kullanım kayıtlarında yalnızca özetlenmiş (hash'lenmiş) olarak tutulur. Amaç: Site'nin, formların ve verilerin güvenliği. Hukuki sebep: meşru menfaatimiz (md. 5/2-f) ve veri güvenliğine ilişkin yükümlülüğümüz (md. 5/2-ç, md. 12).
İş başvuruları. Kariyer ilanlarına e-posta ile gönderdiğiniz özgeçmiş ve iletişim bilgileri. Amaç: başvurunuzu değerlendirmek. Hukuki sebep: sözleşmenin kurulmasıyla doğrudan ilgili olması (md. 5/2-c). Lütfen özgeçmişinize sağlık, din, dernek üyeliği gibi özel nitelikli kişisel verilerinizi eklemeyin.
KVKK başvuruları. Haklarınızı kullanmak için bize ilettiğiniz başvuru ve kimlik doğrulama bilgileri. Amaç: başvurunuzu sonuçlandırmak. Hukuki sebep: hukuki yükümlülüğümüz (md. 5/2-ç, md. 13).
Site'de, KVKK md. 6 kapsamında özel nitelikli kişisel veri talep etmiyoruz.
3. Verileri nasıl topluyoruz?
Verileri, Site'deki formları doldurduğunuzda doğrudan sizden; Site'yi kullandığınızda tarayıcınızdan çerezler, yerel depolama ve benzeri teknolojilerle otomatik olarak (zorunlu olanlar dışında yalnızca izninizle); iş ve KVKK başvurularında e-posta veya posta yoluyla; partner kayıtlarında ise sizi kaydeden partnerden topluyoruz.
4. Verileri kimlere ve hangi amaçla aktarıyoruz?
- Hizmet sağlayıcılarımıza (veri işleyenler): Site'nin, içerik yönetim sisteminin ve veritabanının barındırıldığı sunucu hizmeti (Hetzner Online GmbH, Almanya, AB); alan adı, içerik dağıtımı, güvenlik duvarı, form güvenliği (Turnstile) ve şifrelenmiş yedekler (Cloudflare R2, AB yetki alanı) için Cloudflare, Inc. (ABD); kendi sunucumuzda çalışan müşteri ilişkileri yönetimi sistemi (açık kaynak Twenty; ayrı bir CRM sağlayıcısı yoktur); e-posta gönderim hizmeti Resend (Plus Five Five, Inc., ABD); kişisel veri içermeyecek şekilde ayarlanmış hata izleme için Functional Software, Inc. (Sentry, ABD); izninizle ölçüm ve reklam için Google LLC / Google Ireland Limited ve Meta Platforms Ireland Limited; ana sayfa videosunun sunulduğu medya sunucusu (Cloudflare R2, Cloudflare, Inc.); toplantılar için Google Meet (Google Workspace; Google Ireland Limited / Google LLC). Yönetim panelindeki yapay zekâ asistanı, bir editör ondan gelen kutusundaki bir talep hakkında yardım istediğinde, o talebin içeriğini paneldeki etkin yapay zekâ sağlayıcısına (Anthropic (varsayılan); OpenAI / Google / DeepSeek yalnızca etkinleştirilirse) iletebilir. Bu sağlayıcılar verileri yalnızca bizim adımıza, talimatlarımız ve bu metindeki amaçlar doğrultusunda işler.
- Yetkili kamu kurum ve kuruluşlarına: hukuki bir yükümlülük gerektirdiğinde ve bununla sınırlı olarak.
- Hukuk, mali müşavirlik ve denetim danışmanlarımıza: hukuki yükümlülüklerimizi yerine getirmek ve haklarımızı korumak için gerektiği ölçüde.
Yurt dışına aktarım. Google, Meta, Cloudflare, Resend, Sentry, yönetim panelindeki yapay zekâ sağlayıcısı verileri; sunucumuz Almanya'da (AB) bulunduğundan Site'nin ve CRM'in verileri de Türkiye dışındaki sunucularda işleyebilir. Bu aktarımlar KVKK md. 9 uyarınca Kurul'a bildirilen standart sözleşmeler (md. 9/4-c) ile yapılır. Araç araç liste: Yurt Dışına Veri Aktarımı.
5. Ne kadar süre saklıyoruz?
Verileri, işlendikleri amaç için gereken ve ilgili mevzuatın öngördüğü süre kadar saklarız. Form talepleri, Site'nin kayıtlarında alındıktan 24 ay sonra otomatik olarak anonim hâle getirilir; CRM'e iletilemeyen taleplerin gönderim kuyruğundaki kopyası son denemeden 30 gün sonra silinir. Google Analytics 4'teki olay verileri 14 ay sonra Google tarafından silinir. Avrupa Birliği ve Birleşik Krallık'taki kişiler için ayrıca AB ve Birleşik Krallık Gizlilik Bildirimi geçerlidir. Diğer süreler Veri Saklama ve İmha Politikası'nda yer alır. Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
6. KVKK md. 11 kapsamındaki haklarınız
Bize başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Açık rızaya dayanan işlemler için rızanızı dilediğiniz zaman geri alabilirsiniz; çerez izinlerinizi Site'nin alt kısmındaki "Çerez ayarları" bağlantısından değiştirebilirsiniz.
7. Başvuru
Başvurunuzu KVKK Başvuru Formu ile veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı biçimde Halil Rıfat Paşa Mah. Yüzer Havuz Sok. Perpa Ticaret Merkezi No:1 İç Kapı No:2072, 34384 Şişli / İstanbul adresine, güvenli elektronik imza veya mobil imza ile ya da sistemimizde kayıtlı e-posta adresinizden info@roicool.com adresine iletebilirsiniz. Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırırız; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifedeki ücret alınabilir (KVKK md. 13). Başvurunuz reddedilir, yanıtımızı yetersiz bulursanız ya da süresinde yanıt vermezsek, yanıtımızı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK md. 14).
8. Değişiklikler
Bu metni, işleme faaliyetlerimiz değiştiğinde güncelleriz. Güncel metin ve tarihi bu sayfada; tüm yasal metinlerimiz Yasal metinler sayfasında yer alır.