Milore Tekstil Gıda ve Toptan Ticaret Limited Şirketi ("Roicool"), roicool.com'u çalıştırmak için bazı hizmet sağlayıcıları kullanır; bunların bir kısmı verileri Türkiye dışındaki sunucularda işler. Bu sayfa, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 2024'te değişen 9. maddesi uyarınca hangi verinin, kime, hangi ülkeye ve hangi dayanakla aktarıldığını anlatır.
1. Aktarım kuralları
KVKK md. 9 uyarınca kişisel veriler yurt dışına, bir işleme şartı (md. 5 veya 6) bulunması kaydıyla:
- Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı bulunan ülkelere,
- yeterlilik kararı yoksa, uygun güvencelerden biriyle, özellikle Kurul'un ilan ettiği ve imzalandıktan sonra 5 iş günü içinde Kurul'a bildirilen standart sözleşme ile,
- bunlar da yoksa yalnızca arızi olarak ve kanunda sayılan hâllerden biriyle (ör. olası riskler hakkında bilgilendirilmiş kişinin açık rızası)
aktarılabilir. Kurul bugüne kadar bir yeterlilik kararı ilan etmemiştir.
2. Hangi aktarımları yapıyoruz?
| Hizmet | Sağlayıcı | Ülke | Veriler | Amaç | Dayanak |
|---|---|---|---|---|---|
| Google Analytics 4 (izinle) | Google Ireland Limited / Google LLC | İrlanda, ABD | Kullanım verileri, cihaz ve tarayıcı bilgileri, analitik kimlikleri | Site analitiği | Standart sözleşme, md. 9/4-c |
| Google Ads (izinle) | Google Ireland Limited / Google LLC | İrlanda, ABD | Reklam tıklama kimlikleri, dönüşüm bilgisi, e-posta ve telefonun SHA-256 özeti | Reklam ölçümü | Standart sözleşme, md. 9/4-c |
| Google Etiket Yöneticisi (web ve sunucu tarafı) | Google Ireland Limited / Google LLC; sunucu: kendi sunucumuz, t.roicool.com (Hetzner Online GmbH) | İrlanda, ABD; Almanya (AB) | Yukarıdaki verilerin iletimi | Etiketlerin yönetimi | Standart sözleşme, md. 9/4-c |
| Meta reklam ölçümü (izinle) | Meta Platforms Ireland Limited / Meta Platforms, Inc. | İrlanda, ABD | _fbp, _fbc, reklam tıklama kimlikleri, e-posta ve telefonun SHA-256 özeti | Reklam ölçümü | Standart sözleşme, md. 9/4-c |
| Cloudflare (alan adı, içerik dağıtımı, güvenlik duvarı, Turnstile) | Cloudflare, Inc. | ABD ve Cloudflare'in küresel ağı | Tüm site trafiği ve IP adresleri; form güvenliğinde tarayıcı sinyalleri | Site'nin sunulması ve korunması, form güvenliği | Standart sözleşme, md. 9/4-c |
| Şifrelenmiş yedekler (Cloudflare R2) | Cloudflare, Inc. | AB (Cloudflare R2 AB yetki alanı) | Veritabanı ve medya yedekleri, yüklenmeden önce şifrelenir | Veri kaybına karşı yedekleme | Standart sözleşme, md. 9/4-c |
| Hata izleme (Sentry) | Functional Software, Inc. | ABD | Hata kayıtları; istek gövdesi, çerez, IP ve e-posta gönderilmez | Site'nin hatalarını bulmak | Standart sözleşme, md. 9/4-c |
| Yönetim panelindeki yapay zekâ asistanı | Anthropic (varsayılan); OpenAI / Google / DeepSeek yalnızca etkinleştirilirse | ABD; DeepSeek için Çin | Editörün soruda paylaştığı içerik; gelen kutusundaki bir talep sorulursa o talebin içeriği | Editörlere yardım | Standart sözleşme, md. 9/4-c |
| Müşteri ilişkileri yönetimi (CRM) | Kendi sunucumuzda açık kaynak Twenty (Hetzner Online GmbH); ayrı bir CRM sağlayıcısı yok | Almanya (AB) | Form talepleri | Taleplerin takibi | Standart sözleşme, md. 9/4-c |
| E-posta gönderimi | Resend (Plus Five Five, Inc.) | ABD | Ad, e-posta, ileti içeriği | Rapor, e-kitap ve yanıt e-postaları | Standart sözleşme, md. 9/4-c |
| Barındırma | Hetzner Online GmbH | Almanya (AB) | Site'nin, panelin ve veritabanının tüm verileri | Site'nin çalışması | Standart sözleşme, md. 9/4-c |
| Toplantılar (Google Meet, Google Workspace) | Google Ireland Limited / Google LLC | İrlanda, ABD | Toplantı için verdiğiniz ad ve e-posta, toplantı bağlantısı | Toplantı planlama ve görüşme | Standart sözleşme, md. 9/4-c |
Analiz ve pazarlama araçları, siz çerez tercihlerinizden izin vermedikçe çerez yazmaz ve sizi tanımlayan veri almaz; Consent Mode'un gelişmiş modunda Google etiketleri bu durumda yalnızca çerezsiz, tanımlayıcı içermeyen sayımsal sinyaller gönderebilir. Ham e-posta, telefon veya adınız reklam platformlarına iletilmez.
Yapay zekâ görünürlük analizi kendi geliştirdiğimiz Ossvy'nin ossvy.com üzerindeki aracında çalışır; oraya girdiğiniz bilgiler için Ossvy'nin kendi metinleri geçerlidir.
3. Standart sözleşmeler
Standart sözleşme kullandığımız her aktarım için sözleşmeyi imzaladıktan sonra 5 iş günü içinde Kurul'a bildiririz. Bir sözleşmenin örneğini veya hangi güvenceye dayandığımızı KVKK Başvuru Formu ile sorabilirsiniz.
4. Avrupa Birliği ve Birleşik Krallık'taki kişiler
AB ve Birleşik Krallık'tan bize gelen verilerin korunması AB ve Birleşik Krallık Gizlilik Bildirimi'nde anlatılır.
Ayrıntılar: KVKK Aydınlatma Metni. Tüm yasal metinlerimiz Yasal metinler sayfasındadır.