RIDEHUG Kişisel Verilerin Korunması Aydınlatma Metni

1. Veri sorumlusunun kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu ve iletişim bilgileri aşağıdadır.

RIDEHUG markası üzerinden yürütülen web sitesi ve iletişim faaliyetlerinde veri sorumlusu ŞÜKRÜ LAP şahıs işletmesidir.

Resmî adres: Cevizli Mah. Zuhal Cad. A Blok No: 46 İç Kapı No: 50, Maltepe / İstanbul. E-posta: info@ridehug.com.

Kurumsal web adresi: https://ridehug.com. Ayrı pages.dev test ortamı Cloudflare Access ile korunur; test erişimi genel ziyaretçi yayınıyla aynı değildir.

2. İşlenen kişisel veriler

Web sitesi ve iletişim kanalları üzerinden yapılan işlemlere bağlı olarak aşağıdaki bilgiler işlenebilir. Ziyaretçilerden taleplerinin değerlendirilmesi için gerekli olmayan kişisel bilgileri paylaşmamaları beklenmektedir.

• Kimlik ve iletişim bilgileri: Ad soyad, e-posta adresi ve ziyaretçinin paylaştığı iletişim bilgileri; WhatsApp iletişimi kurulursa telefon numarası.
• İletişim içerikleri: Formdaki konu ve mesaj, ürün soruları, talepler, şikâyetler ve yazışmalar; ziyaretçi paylaşırsa araç marka/model/yıl bilgileri.
• Teknik veriler: IP adresi, erişim zamanı, tarayıcı/cihaz ve istek bilgileri ile altyapıda işlenebilecek güvenlik/erişim kayıtları. Korumalı testte Access giriş e-postası ve oturum bilgileri.
• Başvuru bilgileri: KVKK talepleri, mevzuata uygun kimlik doğrulama için gerekli bilgiler ve başvuruların değerlendirilmesine ilişkin kayıtlar.

3. Kişisel verilerin işlenme amaçları ve hukuki sebepleri

[DOĞRULANACAK: Her amaç ve veri grubu için hukuki sebep.] Aşağıdaki sebepler değerlendirme gerektiren adaylardır; genel açık rıza veya kesin hukuki uygunluk varsayılmaz.

Cloudflare Web Analytics için Pages otomatik entegrasyonu seçilmiştir; kaynak koduna manuel ölçüm kodu eklenmemiştir. Korumalı test ortamında ölçüm kodunun çalıştığı ve toplu veri alındığı doğrulanmıştır. Genel yayın ortamının entegrasyonu ve gerçek veri alımı ayrıca kontrol edilir; test ölçümleri gerçek müşteri trafiği olarak yorumlanmaz.

Entegrasyon uygulandığında ziyaret ve sayfa görüntüleme, sayfa yolları, yönlendiren kaynaklar, ülke ve cihaz türü gibi toplu ölçümler amaçlanır; tekil kişilerin kimliği izlenmez ve işletme tarafından yeni ziyaretçi/IP veritabanı oluşturulmaz. Cloudflare’ın çerezsiz analitik yaklaşımı otomatik hukuki uygunluk anlamına gelmez. [DOĞRULANACAK: Analitik için somut hukuki sebep, sağlayıcı rolü, işleme/aktarım koşulları ve saklama süresi.]

İletişim taleplerinin yanıtlanması: Ürün ve araç uyumluluğu sorularının yanıtlanması ve talep edilen bilgilendirmenin yapılması. Somut olayda şartları varsa KVKK madde 5/2 kapsamında sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma ya da ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat değerlendirilebilir; uygunluk henüz kesinleştirilmemiştir.

Web sitesi güvenliği: Yetkisiz erişimi önleme, teknik hataları giderme ve altyapıyı güvenli işletme. Somut koşullara göre meşru menfaat veya ilgili hukuki yükümlülük değerlendirilebilir; hangi yükümlülüğün hangi veriyi gerektirdiği [DOĞRULANACAK].

Yasal talepler ve başvurular: Mevzuattan doğan yükümlülüklerin yerine getirilmesi, KVKK başvurularının yanıtlanması ve gerektiğinde hukuki hakların korunması. Bu faaliyetlerin veri kapsamı ve uygulanacak hukuki sebepleri [DOĞRULANACAK].

Sitede üyelik, sepet, doğrudan sipariş, ödeme sistemi veya müşteri veritabanı bulunmaz. Satın alma işlemleri bağlantı verilen pazaryerlerinde yapılır.

4. Kişisel verilerin toplanma yöntemi

Kişisel veriler, ziyaretçinin e-posta veya diğer iletişim kanallarıyla işletmeye ulaşması ve web altyapısının elektronik ortamda çalışması sırasında elde edilebilir.

Formdaki ad soyad, e-posta, konu ve mesaj, kendi e-posta uygulamanızda bir mailto taslağı oluşturur. Form doğrudan mesaj göndermez veya müşteri veritabanına kayıt yapmaz. Mesajınız ancak e-posta uygulamanızda gönderimi tamamladığınızda işletmeye iletilir.

WhatsApp butonu harici WhatsApp hizmetini açar. Ziyaretçi sohbet başlatırsa mesaj ve paylaşmayı seçtiği bilgiler o hizmet üzerinden iletilir; bu buton site üzerinde sohbet veritabanı oluşturmaz.

5. Kişisel verilerin aktarılması

İletişim ve web sitesinin işletimi kapsamında e-posta barındırma/erişim, web barındırma ve güvenlik sağlayıcıları veri işleme sürecine dahil olabilir. Bu açıklama bütün sağlayıcıların aynı verilere eriştiği veya aynı hukuki rolde olduğu anlamına gelmez.

İşletme beyanına göre e-posta Turhost’ta barındırılır ve Gmail üzerinden de erişilir. Gmail bağlantısının veri akışı, kopyaları ve yedekleme biçimi [DOĞRULANACAK].

Web barındırma/güvenlik altyapısı Cloudflare Pages ve korumalı testte Cloudflare Access kullanır. WhatsApp veya diğer harici iletişim hizmetleri kullanıldığında ilgili hizmetin veri akışı ayrıca değerlendirilir.

[DOĞRULANACAK: Sağlayıcıların veri işleyen/veri sorumlusu rolleri, verilerin işlendiği ülkeler, alıcı grupları ve KVKK madde 9 kapsamındaki yurt dışı aktarım şartları.] Hangi verinin hangi alıcıya hangi amaç ve hukuki sebeple aktarıldığı doğrulanmadan aktarım mekanizmasının kurulmuş veya hukuka uygunluğu onaylanmış olduğu ileri sürülmez.

Yasal olarak zorunlu durumlarda gerekli kişisel veriler yetkili kamu kurumlarına veya hukuken yetkili mercilere aktarılabilir. Somut talep, kapsam ve dayanak değerlendirilir; bu cümle gerçekleşmiş bir aktarım bildirimi değildir.

6. Saklama ve silme

Genel müşteri yazışmaları, başka bir hukuki saklama sebebi yoksa son iletişimden itibaren en fazla 12 ay saklanır. Saklama amacı daha erken sona ererse silme, yok etme veya anonimleştirme değerlendirilir.

İşletme içi planda sorumlu ŞÜKRÜ LAP’tır. Kayıtların her ayın ilk haftasında incelenmesi ve 12 aylık üst sınırı aşmamak için silme son tarihlerinin ayrıca izlenmesi öngörülür. [DOĞRULANACAK: Uygulamanın başlangıcı, silme yöntemi ve fiilen işleyişi.] Otomatik silme yapıldığı ileri sürülmez.

Şikâyet, uyuşmazlık ve KVKK başvuruları ile çerezler, güvenlik kayıtları ve yedekler için ayrı süreler gerekebilir. [DOĞRULANACAK: Bu kayıtların hukuki saklama sebepleri, süreleri ve sağlayıcıların silme/yedek koşulları.] 12 ay bütün kayıtlar için ortak süre değildir.

7. İlgili kişinin hakları

KVKK’nın 11. maddesi kapsamında ilgili kişiler veri sorumlusuna başvurarak aşağıdaki haklarını kullanabilir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme.
• Kişisel verileri işlenmişse bunlara ilişkin bilgi talep etme.
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme.
• KVKK madde 7’deki şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme ve silme/yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu kişinin kendisi aleyhine ortaya çıkan bir sonuca itiraz etme.
• Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğranması hâlinde zararın giderilmesini talep etme.

8. Başvuru yöntemi

KVKK kapsamındaki talepler, ilgili mevzuatta öngörülen usullere uygun olarak ŞÜKRÜ LAP adına Cevizli Mah. Zuhal Cad. A Blok No: 46 İç Kapı No: 50, Maltepe / İstanbul adresine yazılı biçimde iletilebilir. Bilgi ve başvuru süreci hakkında iletişim adresi info@ridehug.com’dur.

Başvurular, niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Mevzuat uyarınca başvurunun sonucuna ilişkin cevap yazılı veya elektronik ortamda bildirilir.

E-posta yoluyla resmî başvurularda mevzuatta öngörülen başvuru yöntemleri ve kimlik doğrulama koşulları gözetilir. Herhangi bir adresten gönderilen sıradan e-posta, kimlik ve usul şartlarından bağımsız olarak otomatik biçimde geçerli resmî başvuru kabul edilmez.

Başvuruları ŞÜKRÜ LAP takip eder. [DOĞRULANACAK: Ölçülü kimlik doğrulama yöntemi ve başvuru takibinin fiilî uygulanışı.] Bu konular 30 günlük cevap süresini değiştirmez.