Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla RCU Digital tarafından bu metin kapsamında işlenmektedir.

İletişim: info@rcudigital.com · 0850 242 41 36 · İzmir, Türkiye

2. İşlenen veriler

Uygulamayı ikas mağazanıza kurduğunuzda aşağıdaki veriler işlenir:

• Mağaza ve hesap bilgileri: ikas mağaza adınız, mağaza kimliğiniz ve mağaza alan adlarınız.
• Yetkilendirme bilgileri: ikas OAuth erişim ve yenileme token'larınız (şifrelenmiş olarak saklanır).
• Ürün verileri: ürün ve varyant adı, görseli, fiyatı, stok durumu, kategorisi ve markası. Yalnızca okunur; öneri kartlarını göstermek ve stokta olmayan ürünü önermemek için kullanılır.
• Sipariş verileri: sipariş ve sepet kimliği, sipariş numarası ve tarihi, tutar ve para birimi; siparişin geldiği trafik kaynağı (kampanya parametreleri ve yönlendiren sitenin alan adı). Önerilerin getirdiği siparişleri ölçmek için kullanılır. Müşterinin adı, e-posta adresi, telefonu, adresi ve ödeme bilgileri okunmaz ve saklanmaz.
• Yapılandırma verileri: seçtiğiniz sabit ürünler ve öneri kurallarınız; kart metinleri, konum ve görünüm tercihleriniz.
• Kullanım olayları: önerilerin gösterilmesi ve tıklanması; her olay için olay türü, tarih-saat, sepet kimliği ve ürün kimliği. Paneldeki sayılar bu olaylardan hesaplanır.
• Teknik kayıtlar: hata ayıklama amaçlı işlem kayıtları ve hata raporları; barındırma sağlayıcılarının güvenlik amaçlı erişim kayıtları (IP adresi içerebilir). Vitrin bileşeninin çağırdığı uçlarda kötüye kullanımı önlemek için istek yapan IP adresi yalnızca istek sayacında, en çok 2 dakika tutulur.

Vitrin bileşeni sipariş tamamlandı sayfasında yalnızca sepetteki ürün kimliklerini okur; müşterilerinizin adına, iletişim, adres ve ödeme bilgilerine erişmez. Ziyaretçiye kimlik atanmaz, çerez ya da kalıcı tanımlayıcı yazılmaz. Bir öneriye tıklandığında, açılan yeni siparişi öneriyle eşleştirmek için tarayıcının oturum belleğinde en çok 24 saat boyunca yalnızca sepet ve ürün kimlikleri tutulur. Olay kayıtlarında IP adresi tutulmaz.

3. Toplama yöntemi

Veriler tamamen otomatik yollarla toplanır: ikas mağazanıza verdiğiniz yetkiyle (OAuth) ikas altyapısından okunarak, ikas'ın sipariş bildirimleriyle (webhook), sipariş tamamlandı sayfasındaki vitrin bileşeniyle ve uygulama panelinde yaptığınız seçimlerle.

4. Mağazanızın müşterileri açısından

Mağazanızın müşterilerine ait sipariş ve sepet kayıtları açısından veri sorumlusu mağazanızdır; RCU Digital bu kayıtları yalnızca sizin adınıza ve bu metindeki amaçlarla, veri işleyen sıfatıyla işler. Uygulama müşterilerinizin adını, iletişim, adres ve ödeme bilgilerini işlemez.

Kendi aydınlatma metninizde, sipariş tamamlandı sayfasında ürün önerisi gösterildiğini ve önerilerin performansını ölçmek için sipariş özetlerinin (sipariş kimliği, tutar, trafik kaynağı) bir hizmet sağlayıcıyla işlendiğini belirtmenizi öneririz.

5. İşleme amaçları

• Sipariş tamamlandı sayfasında, siparişteki ürünlere uygun ürün önerilerini göstermek
• Önerilerin gösterim, tıklama ve getirdiği sipariş sayılarını size raporlamak
• Kullanım hakkı (ücretsiz/ücretli) kontrolünü yapmak
• Destek taleplerinizi yanıtlamak ve arıza gidermek
• Hizmetin güvenliğini sağlamak, kötüye kullanımı önlemek ve yasal yükümlülükleri yerine getirmek

6. Hukuki sebep

Kişisel verileriniz KVKK m.5/2-(c) uyarınca sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, m.5/2-(ç) uyarınca hukuki yükümlülüğün yerine getirilmesi ve m.5/2-(f) uyarınca veri sorumlusunun meşru menfaati hukuki sebeplerine dayanarak işlenir.

7. Veri aktarımı

Verileriniz satılmaz, kiralanmaz ve pazarlama amacıyla üçüncü taraflarla paylaşılmaz. Hizmetin sunulabilmesi için yalnızca aşağıdaki kapsamda aktarım yapılır:

• ikas: ürün ve sipariş verileri ikas altyapısından okunur; vitrin bileşeni ikas vitrin altyapısıyla eklenir.
• Barındırma ve içerik dağıtım sağlayıcıları: uygulama arayüzü ve işlem kayıtları Vercel altyapısında çalışır, vitrin dosyaları Cloudflare üzerinden dağıtılır. Veritabanı ve senkronizasyon servisleri RCU Digital kontrolündeki sunucularda barındırılır.
• Hata izleme: sunucu tarafındaki hatalar teknik ayrıntılarıyla Sentry hata izleme hizmetine raporlanır; raporlara müşteri kişisel verisi eklenmez.

Barındırma, içerik dağıtım ve hata izleme sağlayıcılarının sunucuları yurt dışında bulunabilir; bu kapsamdaki aktarımlar KVKK m.9 hükümlerine uygun olarak gerçekleştirilir.

8. Saklama ve imha

Uygulamayı ikas panelinden kaldırdığınızda ikas erişim token'larınız kalıcı olarak silinir, vitrin bileşeni mağazanızdan kaldırılır ve uygulamanın ikas üzerinden mağazanıza erişimi sona erer.

Ayarlarınız, kullanım olayları ve sipariş özetleri, uygulamayı yeniden kurarsanız kaldığınız yerden devam edebilmeniz için kaldırmadan sonra da saklanır. Bu kayıtların silinmesini dilediğiniz zaman aşağıdaki başvuru adresinden talep edebilirsiniz; ilgili mevzuattaki saklama yükümlülükleri saklıdır.

Vitrin bileşeninin tarayıcı oturum belleğine yazdığı kayıt en çok 24 saat, istek sayacındaki IP adresi en çok 2 dakika tutulur. İşlem kayıtları ve hata raporları, ilgili sağlayıcının saklama süresi sonunda kendiliğinden silinir.

9. Haklarınız (KVKK m.11)

KVKK m.11 uyarınca veri sorumlusuna başvurarak:

• Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Şartları oluştuğunda silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok edilme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10. Başvuru

Yukarıdaki haklarınıza ilişkin taleplerinizi info@rcudigital.com adresine iletebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır.

RCU Digital web sitesi, uygulamanın tanıtım amaçlı demo paneli (ziyaretçi onayıyla çalışan analiz ve reklam ölçümü), iletişim formları ve reklam faaliyetleri kapsamında işlenen veriler ile çerez politikası için kurumsal gizlilik politikamıza bakabilirsiniz.