1. GENEL BİLGİLENDİRME

ROOTICS olarak kullanıcılarımızın, ziyaretçilerimizin ve müşterilerimizin gizliliğine ve kişisel verilerinin korunmasına önem veriyoruz.

İşbu Gizlilik Politikası; rootics.io internet sitesini ziyaret eden, siteye üye olan, alışveriş yapan veya ROOTICS ile iletişime geçen kişilere ait bilgilerin hangi genel esaslar çerçevesinde işlendiği ve korunduğu hakkında bilgi vermek amacıyla hazırlanmıştır.

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında ROOTICS tarafından gerçekleştirilen ilgili kişisel veri işleme faaliyetleri bakımından veri sorumlusu:

Veri Sorumlusu: Zülküf Aslan
Marka: ROOTICS
İnternet Sitesi: rootics.io
Vergi Dairesi: Yakacık Vergi Dairesi
Adres: Kartal / İstanbul
E-posta:[email protected]

Kişisel verilerin işlenmesine ilişkin ayrıntılı açıklamalar ROOTICS tarafından yayımlanan Kişisel Verilerin Korunması ve Aydınlatma Metni kapsamında ayrıca sunulmaktadır.

2. TOPLANABİLECEK BİLGİLER

ROOTICS tarafından, kullanıcı ile kurulan ilişkinin ve gerçekleştirilen işlemin niteliğine bağlı olarak aşağıdaki bilgiler işlenebilir:

Kimlik Bilgileri

Ad, soyad ve gerçekleştirilen işlemin niteliğine göre mevzuatın gerektirdiği diğer kimlik bilgileri.

İletişim Bilgileri

Telefon numarası, e-posta adresi, teslimat adresi ve fatura adresi.

Üyelik ve Müşteri Bilgileri

Kullanıcı hesabına ilişkin bilgiler, üyelik kayıtları ve hesap tercihleri.

Sipariş ve İşlem Bilgileri

Sepet bilgileri, satın alınan ürünler, sipariş geçmişi, ödeme yöntemi, teslimat, iade, iptal, cayma, garanti ve satış sonrası hizmetlere ilişkin kayıtlar.

Fatura ve Finans Bilgileri

Faturalandırma için gerekli bilgiler, ödeme işlem bilgileri ve mevzuat kapsamında tutulması gereken mali kayıtlar.

İletişim ve Destek Bilgileri

ROOTICS'e gönderilen e-postalar, iletişim formları, ürün soruları, destek talepleri, şikâyetler ve ilgili yazışmalar.

İşlem Güvenliği ve Teknik Bilgiler

IP adresi, oturum bilgileri, erişim kayıtları, cihaz ve tarayıcıya ilişkin teknik bilgiler ile site ve işlem güvenliğinin sağlanması amacıyla tutulan sistem kayıtları.

Çerez Bilgileri

Kullanılan çerezin niteliğine ve kullanıcının tercihlerine göre çerez kimlikleri, oturum bilgileri, site kullanım bilgileri ve çerez tercihleri.

ROOTICS, sunulan hizmet veya gerçekleştirilen işlem bakımından gerekli olmayan kişisel verilerin toplanmaması ve işlenmemesi ilkesini benimser.

3. KİŞİSEL VERİLERİN KULLANIM AMAÇLARI

Kişisel verileriniz, gerçekleştirilen işlemin niteliğine göre;

• Kullanıcı hesabının oluşturulması ve yönetilmesi,
• Üyelik işlemlerinin yürütülmesi,
• Siparişlerin oluşturulması ve yönetilmesi,
• Satış işlemlerinin gerçekleştirilmesi,
• Ödeme süreçlerinin yürütülmesi,
• Ürünlerin hazırlanması ve teslim edilmesi,
• Kargo ve lojistik süreçlerinin yürütülmesi,
• Fatura ve muhasebe işlemlerinin gerçekleştirilmesi,
• İade, iptal ve cayma taleplerinin değerlendirilmesi,
• Garanti ve satış sonrası destek hizmetlerinin sunulması,
• Teknik destek sağlanması,
• Kullanıcı taleplerinin ve şikâyetlerinin cevaplandırılması,
• Site ve işlem güvenliğinin sağlanması,
• Şüpheli veya yetkisiz işlemlerin tespit edilmesi,
• Hukuki yükümlülüklerin yerine getirilmesi,
• Yetkili kamu kurum ve kuruluşlarından gelen hukuka uygun taleplerin karşılanması,
• Hukuki hakların tesisi, kullanılması veya korunması,
• İnternet sitesinin teknik olarak işletilmesi ve geliştirilmesi

amaçlarıyla işlenebilir.

Kişisel veriler, işleme amacıyla bağlantılı, sınırlı ve ölçülü şekilde işlenir.

KVKK kapsamında aydınlatmada kullanılan amaçların belirli, açık ve meşru olması ve belirsiz/genel ifadelerden kaçınılması gerekmektedir.

4. QUKASOFT E-TİCARET ALTYAPISI

rootics.io, e-ticaret faaliyetlerinin yürütülmesi amacıyla Qukasoft e-ticaret altyapısını kullanmaktadır.

Qukasoft altyapısı üzerinden kullanılan hizmetlerin kapsamına göre;

• Kullanıcı hesaplarının oluşturulması,
• Üyelik işlemlerinin yönetilmesi,
• Sepet işlemleri,
• Siparişlerin oluşturulması ve yönetilmesi,
• Ödeme hizmetlerine yönlendirme,
• Kargo ve teslimat işlemleri,
• Faturalandırma süreçleri,
• İade ve iptal işlemleri,
• Site güvenliği,
• Sistem ve işlem kayıtlarının tutulması

gibi e-ticaret fonksiyonları gerçekleştirilebilir.

Bu işlemler sırasında hizmetin gerçekleştirilmesi için gerekli kişisel veriler Qukasoft e-ticaret altyapısı üzerinden işlenebilir.

Qukasoft altyapısının kullanılması, ROOTICS'in kendi kişisel veri işleme faaliyetleri bakımından KVKK kapsamında sahip olduğu yükümlülükleri ortadan kaldırmaz.

5. KİŞİSEL VERİLERİN PAYLAŞILMASI

ROOTICS, kişisel verileri hukuki bir sebep olmaksızın üçüncü kişilerle paylaşmaz.

Ancak hizmetlerin sunulması, siparişlerin yerine getirilmesi veya hukuki yükümlülüklerin karşılanması için gerekli olması halinde kişisel veriler;

• Qukasoft e-ticaret altyapısı ve ilgili teknik hizmet sağlayıcılarına,
• Bankalara,
• Ödeme ve elektronik para kuruluşlarına,
• Kargo ve lojistik şirketlerine,
• E-fatura ve e-arşiv hizmet sağlayıcılarına,
• Muhasebe ve mali müşavirlik hizmeti sağlayıcılarına,
• Hosting, sunucu, yazılım ve bilgi teknolojileri hizmet sağlayıcılarına,
• E-posta ve iletişim hizmeti sağlayıcılarına,
• Hukuk, denetim ve danışmanlık hizmeti sağlayıcılarına,
• Kanunen yetkili kamu kurum ve kuruluşlarına,
• Mahkemelere, icra mercilerine ve diğer yetkili makamlara

ilgili işlemin gerektirdiği ölçüde aktarılabilir.

Aktarım işlemleri, KVKK ve ilgili mevzuatta öngörülen şartlara uygun olarak gerçekleştirilir.

KVKK kapsamında veri sorumlusunun, kişisel verilerin kimlere ve hangi amaçlarla aktarılabileceği konusunda ilgili kişiyi bilgilendirmesi gerekir.

6. KREDİ VE BANKA KARTI GÜVENLİĞİ

rootics.io üzerinden gerçekleştirilen kartlı ödeme işlemleri, ROOTICS'in ve/veya Qukasoft altyapısının entegre olduğu banka veya yetkili ödeme hizmeti sağlayıcıları üzerinden gerçekleştirilebilir.

Ödeme işlemleri sırasında kart bilgileri, kullanılan ödeme altyapısının güvenlik mekanizmaları kapsamında ilgili ödeme hizmeti sağlayıcısına iletilir.

ROOTICS'in kullandığı ödeme altyapısının teknik yapısına bağlı olarak;

• Tam kart numarası,
• CVV/CVC güvenlik kodu,
• Benzeri hassas kart doğrulama bilgileri

ROOTICS tarafından doğrudan görüntülenmeyebilir veya ROOTICS sistemlerinde saklanmayabilir.

ROOTICS, kullanmadığı veya teknik olarak doğrulamadığı bir güvenlik standardını garanti etmez.

Bu nedenle eski metindeki “256 Bit SSL kullanıyoruz” şeklindeki sabit ifadeyi özellikle kaldırdım. Sitenin gerçek TLS/ödeme altyapısından bağımsız böyle bir teknik garanti vermeye gerek yok.

7. ÖDEME VE İŞLEM GÜVENLİĞİ

ROOTICS, siparişlerin ve ödeme işlemlerinin güvenliğinin sağlanması amacıyla şüpheli işlemleri inceleyebilir.

Gerekli olması halinde;

• Sipariş bilgilerinin doğrulanması,
• İletişim bilgilerinin doğrulanması,
• Ödeme kuruluşundan işlem doğrulaması alınması,
• Şüpheli işlemin geçici olarak bekletilmesi

gibi güvenlik tedbirleri uygulanabilir.

Bu kontroller yalnızca işlemin güvenliğinin sağlanması için gerekli olduğu ölçüde gerçekleştirilir.

8. IP ADRESLERİ VE TEKNİK KAYITLAR

rootics.io ziyaretleri sırasında IP adresi ve belirli teknik kayıtlar;

• Site güvenliğinin sağlanması,
• Yetkisiz erişimlerin tespit edilmesi,
• Şüpheli işlemlerin araştırılması,
• Teknik sorunların tespit edilmesi,
• Sistem performansının izlenmesi,
• Hukuki yükümlülüklerin yerine getirilmesi

amaçlarıyla işlenebilir.

IP adresleri ve diğer çevrim içi tanımlayıcılar, belirli koşullarda gerçek kişiyle ilişkilendirilebilir nitelikte olduğundan kişisel veri kapsamında değerlendirilebilir.

9. PAZARLAMA VE TİCARİ ELEKTRONİK İLETİLER

ROOTICS; kampanya, indirim, yeni ürün, promosyon veya benzeri pazarlama içerikli ticari elektronik ileti göndermek istediğinde, ilgili mevzuatta gerekli olduğu durumlarda kullanıcıdan ayrıca onay alır.

ROOTICS'e üye olmak, ürün satın almak, Gizlilik Politikasını okumak veya KVKK Aydınlatma Metninin sunulmuş olması tek başına pazarlama izni anlamına gelmez.

Pazarlama amaçlı ileti izinleri, gerekli olduğu durumlarda üyelik ve satın alma süreçlerinden ayrı olarak alınır.

Kişisel veri işleme faaliyetinin açık rızaya dayanması halinde açık rızanın belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan bir beyan olması gerekir.

Kullanıcı, verdiği ticari elektronik ileti izinlerini ilgili mevzuatta öngörülen yöntemlerle geri alabilir.

10. ÇEREZLER VE BENZERİ TEKNOLOJİLER

rootics.io üzerinde sitenin teknik olarak çalışması, kullanıcı oturumlarının yönetilmesi, sepet ve alışveriş işlemlerinin gerçekleştirilmesi, güvenliğin sağlanması ve kullanıcı tercihlerinin hatırlanması amacıyla çerezler kullanılabilir.

Kullanıcının tercihlerine ve gerekli izinlere bağlı olarak;

• İşlevsel çerezler,
• Performans ve analiz çerezleri,
• Reklam ve pazarlama çerezleri

de kullanılabilir.

Çerezlerin kişisel veri içermediği şeklinde genel bir kabul yapılmamaktadır. Çerezler veya çerezler aracılığıyla elde edilen bilgiler belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilebiliyorsa KVKK kapsamında kişisel veri işleme faaliyeti söz konusu olabilir.

Kesinlikle gerekli olmayan çerezlerin kullanılmasında açık rıza dışında uygun bir veri işleme şartı bulunmuyorsa söz konusu çerezler kullanıcıdan aktif onay alınmadan çalıştırılmamalıdır. KVKK Kurulu, yalnızca tarayıcı ayarlarından çerezleri kapatma imkânı sunulmasını açık rıza gerektiren çerezler bakımından yeterli görmemektedir.

Çerezlerin kullanımına ilişkin ayrıntılı bilgiler ROOTICS Çerez Politikası kapsamında açıklanmaktadır.

11. ÜÇÜNCÜ TARAF İNTERNET SİTELERİ

rootics.io üzerinde üçüncü taraf internet sitelerine, sosyal medya platformlarına, üretici sitelerine veya diğer internet hizmetlerine yönlendiren bağlantılar bulunabilir.

Kullanıcının rootics.io üzerinden ayrılarak üçüncü taraf bir internet sitesine geçmesi halinde ilgili internet sitesinin kendi gizlilik ve kişisel veri politikaları uygulanabilir.

ROOTICS, kontrolünde olmayan üçüncü taraf internet sitelerinin bağımsız veri işleme faaliyetlerinden sorumlu değildir.

Ancak ROOTICS'in kendi sitesinde kullandığı üçüncü taraf entegrasyonlardan kaynaklanan ve ROOTICS'in sorumluluğunda bulunan kişisel veri işleme faaliyetlerine ilişkin KVKK yükümlülükleri saklıdır.

12. E-POSTA VE İLETİŞİM GÜVENLİĞİ

Kullanıcıların ROOTICS ile gerçekleştirdikleri e-posta iletişimlerinde;

kredi/banka kartı bilgileri, CVV/CVC kodları, hesap şifreleri veya benzeri hassas güvenlik bilgilerini e-posta yoluyla göndermemeleri önemle tavsiye edilir.

ROOTICS, kullanıcılarından e-posta yoluyla kart güvenlik kodu veya kullanıcı hesabı parolası göndermelerini talep etmez.

Şüpheli bir e-posta veya ileti alınması halinde kullanıcıların [email protected] üzerinden ROOTICS ile iletişime geçmeleri önerilir.

13. KİŞİSEL VERİLERİN GÜVENLİĞİ

ROOTICS, KVKK'nın 12. maddesi kapsamında kişisel verilerin;

• Hukuka aykırı olarak işlenmesini önlemek,
• Kişisel verilere hukuka aykırı erişilmesini önlemek,
• Kişisel verilerin güvenli şekilde muhafaza edilmesini sağlamak

amacıyla işlenen verilerin ve faaliyetlerin niteliğine uygun teknik ve idari tedbirler almaya yönelik süreçler uygular.

Kişisel verilere erişim, işin yürütülmesi için gerekli kişiler ve sistemlerle sınırlandırılır.

Hizmet sağlayıcılarla yürütülen süreçlerde de kişisel veri güvenliğine ilişkin yükümlülükler dikkate alınır.

14. KİŞİSEL VERİLERİN SAKLANMASI

Kişisel veriler, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zorunlu saklama süreleri çerçevesinde muhafaza edilir.

Saklama süresinin sona ermesi ve kişisel verilerin işlenmesini gerektiren başka bir hukuki sebebin bulunmaması halinde kişisel veriler, ilgili mevzuat doğrultusunda silinir, yok edilir veya anonim hâle getirilir.

Üyeliğin sona erdirilmesi, mevzuat gereğince saklanması gereken sipariş, fatura, muhasebe veya hukuki işlem kayıtlarının derhal silinmesini gerektirmeyebilir.

15. KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI

ROOTICS veya kullanılan Qukasoft altyapısı kapsamında yararlanılan bulut, e-posta, analiz, iletişim, güvenlik veya diğer bilgi teknolojileri hizmetlerinin altyapılarının yurt dışında bulunması halinde kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Yurt dışına kişisel veri aktarımı gerçekleştirilmesi halinde aktarım işlemleri KVKK'nın yurt dışına veri aktarımına ilişkin hükümleri ve yürürlükteki mevzuatta öngörülen uygun aktarım mekanizmaları kapsamında gerçekleştirilir.

Fiilen yurt dışına aktarım yapılmayan veriler bakımından yalnızca ihtimale dayanılarak aktarım yapıldığı kabul edilmez.

16. KVKK KAPSAMINDA KULLANICI HAKLARI

Kişisel verileri işlenen kişiler KVKK'nın 11. maddesi kapsamında, şartların bulunması halinde;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme,
• Kanunda öngörülen şartlar kapsamında kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanunda öngörülen şartlarda münhasıran otomatik sistemlerle gerçekleştirilen analiz sonucuna itiraz etme,
• Kişisel verilerin Kanuna aykırı işlenmesi nedeniyle zarara uğranılması halinde zararın giderilmesini talep etme

haklarına sahiptir.

KVKK'nın 10. maddesi kapsamında veri sorumlusunun, ilgili kişileri veri işleme amaçları, aktarım, toplama yöntemi ve hukuki sebep ile 11. madde kapsamındaki hakları konusunda bilgilendirmesi gerekmektedir.

17. GİZLİLİK POLİTİKASININ GÜNCELLENMESİ

ROOTICS; mevzuat değişiklikleri, Qukasoft altyapısındaki değişiklikler, yeni hizmetler, üçüncü taraf entegrasyonlar veya veri işleme süreçlerinde meydana gelen değişiklikler doğrultusunda işbu Gizlilik Politikasını güncelleyebilir.

Güncel Gizlilik Politikası rootics.io üzerinde yayımlanır.

Politikada yapılan değişikliklerin ayrıca kullanıcı onayı gerektirdiği durumlarda ilgili onay süreçleri ayrıca yürütülür.

18. İLETİŞİM

Gizlilik Politikası veya kişisel verilerinizin işlenmesi hakkında bizimle iletişime geçebilirsiniz.

Veri Sorumlusu / Firma: Zülküf Aslan
Marka: ROOTICS
Site Adresi: rootics.io
Vergi Dairesi: Yakacık Vergi Dairesi
Adres: Kartal / İstanbul
E-posta:[email protected]

Son Güncelleme Tarihi: 20.09.2026