Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin, web sitemizi ziyaret ettiğinizde, sipariş verdiğinizde veya bizimle iletişime geçtiğinizde hangi kişisel verilerinizi, hangi amaçla ve hangi hukuki sebeple işlediğimizi ve haklarınızı açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi kapsamındaki aydınlatma yükümlülüğümüzü yerine getirir; uygulanabildiği ölçüde AB Genel Veri Koruma Tüzüğü'ne (GDPR) de uyarız.

1. Veri sorumlusu

Veri sorumlusu:

Gizlilikle ilgili her türlü soru ve talebiniz için yukarıdaki iletişim bilgilerinden bize ulaşabilirsiniz.

2. Hangi verileri topluyoruz?

• Sipariş verileri: ad soyad, teslimat adresi, e-posta adresi, telefon numarası, sipariş ettiğiniz ürünler, sipariş numarası ve tutarlar, eklediğiniz sipariş notu ve ön bilgilendirme belgelerini onayladığınız zaman. Kötüye kullanımı önlemek için siparişle birlikte IP adresinizin kısaltılmış, tek yönlü bir özetini (hash, takma ad) de saklarız.
• Ödeme verileri: havale/EFT'nize ilişkin gönderen adı, tutar, tarih ve açıklama gibi bilgiler. Kart ödemesi kabul etmediğimiz için kart bilgilerinizi hiçbir zaman almayız.
• İletişim verileri: e-posta, telefon veya WhatsApp üzerinden bize gönderdiğiniz mesajların içeriği ve yanıtlarımız.
• Teknik veriler: güvenlik ve hata giderme amacıyla sunucu kayıtlarında tutulan IP adresi, tarayıcı türü, ziyaret edilen sayfalar ve erişim zamanı.
• Bağlantı tıklamaları: “Root'tan satın al” düğmesine tıkladığınızda sunucumuz ürünü, zamanı, site dilini, yönlendirildiğiniz Root mağazasını, yaklaşık ülkeyi (barındırma sağlayıcımızın ilettiği konum bilgisinden), geldiğiniz web sitesini ve IP adresiniz ile tarayıcı tanımlayıcınızın kısaltılmış, tek yönlü bir özetini (hash, takma ad) kaydeder. IP adresinizi okunabilir biçimde saklamayız, bunun için çerez kullanmayız ve kaydı adınızla ilişkilendirmeyiz. Bu kaydı sizi doğru Root mağazasına yönlendirmek ve hangi sayfaların işe yaradığını görmek için kullanırız.
• Ürün yorumları: Sitedeki form aracılığıyla yorum gönderirseniz adınızı (yorumla birlikte herkese açık gösterilir), puanınızı ve yorum metninizi, e-posta adresinizi (hiçbir zaman yayımlanmaz; yalnızca yorumunuzla ilgili size ulaşmamız gerekirse kullanılır) ve istenmeyen içeriği önlemek için IP adresinizin kısaltılmış, tek yönlü bir özetini işleriz. Yorumlar ancak tarafımızca kontrol edildikten sonra yayımlanır.
• Analitik veriler: yalnızca açık rızanızla (bkz. bölüm 5).

Bu verileri elektronik ortamda, otomatik veya kısmen otomatik yollarla şu kaynaklardan toplarız: doğrudan sizden (sipariş formu, e-posta, telefon ve WhatsApp yazışmaları, yorum formu), tarayıcınızdan otomatik olarak (sunucu kayıtları, tıklama kayıtları ve yalnızca izninizle Google Analytics), bankamızdan (gelen havalenize ilişkin bilgiler) ve Root'tan (Root sipariş numarası ve paketinizin takip bilgileri). Üçüncü kişilerden veri satın almayız.

3. Verilerinizi hangi amaçla ve hangi hukuki sebeple işliyoruz?

• Siparişinizi işlemek ve teslim ettirmek, siparişi Root'a iletmek ve sizi e-postayla bilgilendirmek: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c; GDPR md. 6/1-b).
• Vergi ve ticaret mevzuatının gerektirdiği kayıtları tutmak: hukuki yükümlülük (KVKK md. 5/2-ç; GDPR md. 6/1-c).
• Sorularınızı yanıtlamak: sözleşmenin kurulması veya ifası ya da size yanıt vermekteki meşru menfaatimiz (KVKK md. 5/2-c ve f; GDPR md. 6/1-b ve f).
• Sitenin güvenliğini ve işleyişini sağlamak ve bağlantı tıklamalarını saymak: meşru menfaat (KVKK md. 5/2-f; GDPR md. 6/1-f).
• Gönderdiğiniz yorumları yayımlamak ve istenmeyen içeriği önlemek: yorumu gönderirken verdiğiniz açık rıza ve kötüye kullanımı önlemedeki meşru menfaatimiz (KVKK md. 5/1 ve 5/2-f; GDPR md. 6/1-a ve f).
• Google Analytics 4 ile site analitiği: açık rızanız (KVKK md. 5/1; GDPR md. 6/1-a). Rızanızı dilediğiniz zaman geri alabilirsiniz.

4. Verilerinizi kimlerle paylaşıyoruz?

• ROOT (Root Wellness, LLC, ABD): Siparişinizi yerine getirmek için Root'un mağazasında adınız, teslimat adresiniz ve teslimat için gereken iletişim bilgilerinizle sipariş veririz. Root ve kargo firmaları bu verileri paketinizi göndermek için işler.
• Bankamız: ödemenizi almak ve gerekirse iade göndermek için.
• Barındırma ve e-posta hizmeti sağlayıcılarımız: siteyi çalıştırmak ve sipariş e-postalarını göndermek için bizim adımıza veri işlerler.
• Google (Google Analytics 4): yalnızca analitiğe izin verirseniz.
• Yetkili kamu kurum ve kuruluşları: yasal olarak zorunlu olduğu durumlarda.

Verilerinizi satmayız, size pazarlama e-postası göndermeyiz ve verilerinizi ne kendi reklamlarımız ne de üçüncü tarafların reklamları için kullanırız.

5. Çerezler ve analitik

Mağaza tarayıcınızda yalnızca çalışması için gerekenleri saklar: sepetiniz ve çerez tercihiniz (yerel depolama). Ziyaretçiler için dil, oturum açma veya reklam çerezi kullanılmaz. Google Analytics yalnızca çerez bandındaki “Analitiğe izin ver” düğmesine tıkladıktan sonra çalışır; o zamana kadar yüklenmez. Meta Pikseli, Google Tag Manager veya başka pazarlama izleme araçları kullanmayız. Ayrıntılar çerez politikamızda.

6. Yurt dışına aktarım

Root ABD'de bulunduğundan, siparişinizi Root'a ilettiğimizde sipariş verileriniz ABD'ye aktarılır. Bu aktarım, talep ettiğiniz sözleşmenin ifası için zorunludur (KVKK md. 9 kapsamında sözleşmenin ifası için zorunlu arızi aktarım; GDPR md. 49/1-b). Rızanızla Google Analytics kullanıldığında veriler Google tarafından kendi güvenceleri çerçevesinde ABD'de de işlenebilir.

7. Verilerinizi ne kadar saklıyoruz?

• Sipariş ve ödeme kayıtları: vergi ve ticaret mevzuatının öngördüğü süre boyunca (uygulanacak mevzuata göre genellikle 10 yıla kadar).
• Mesajlar: talebinizi karşılamak için gerektiği sürece; bir siparişle ilgili değilse sonrasında en fazla 2 yıl.
• Yorumlar: yorum yayında kaldığı sürece; kaldırılmasını isterseniz yorumu e-posta adresinizle birlikte sileriz.
• Sunucu kayıtları ve bağlantı tıklama kayıtları: sınırlı bir süre, normalde en fazla 12 ay.
• Analitik veriler: Google Analytics'teki saklama ayarına göre, en fazla 14 ay.

Süre dolduğunda verileriniz silinir, yok edilir veya anonim hale getirilir.

8. Haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz. GDPR kapsamında ayrıca işlemeyi kısıtlama, itiraz etme ve veri taşınabilirliği haklarınız vardır. Rızanızı dilediğiniz zaman geri alabilirsiniz; bu, önceki işlemelerin hukukiliğini etkilemez.

Haklarınızı kullanmak için bölüm 1'deki iletişim bilgilerinden yazılı olarak bize başvurabilirsiniz. Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. AB'de yaşıyorsanız ikamet ettiğiniz ülkenin veri koruma otoritesine de başvurabilirsiniz.

9. Güvenlik

Site şifreli (HTTPS) bağlantı kullanır. Sipariş verilerine erişimi, siparişinizi işlemek için gerekenle sınırlı tutarız.

10. Diğer web siteleri ve hizmetlere bağlantılar

Sayfalarımız Root'un mağazasına bağlantı verir; bize WhatsApp üzerinden de ulaşabilirsiniz. Böyle bir bağlantıyı izlediğinizde veya böyle bir hizmeti kullandığınızda ilgili sağlayıcının kendi gizlilik politikası geçerlidir (Root için bkz. Root'un gizlilik politikası). Bu sağlayıcıların verilerinizi nasıl işlediği üzerinde kontrolümüz yoktur.

11. Çocuklar

Bu site çocuklara yönelik değildir; sipariş vermek için 18 yaşını doldurmuş olmanız gerekir. Çocuklara ait kişisel verileri bilerek toplamayız. Bir çocuğun bize kişisel veri ilettiğini düşünüyorsanız lütfen bize yazın; bu verileri sileriz.

12. Değişiklikler

Süreçlerimiz veya mevzuat değiştiğinde bu metni güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yer alır.

reCAPTCHA

Formlarımızda spam ve kötüye kullanımı önlemek için Google reCAPTCHA hizmetini kullanabiliriz. reCAPTCHA, cihazınız ve tarama davranışınıza ilişkin bilgileri (IP adresi, çerezler, fare/ekran etkileşimleri) analiz için Google'a iletebilir; bu hizmet Google Gizlilik Politikası ve Hizmet Şartları'na tabidir.