Çerez Poli̇ti̇kasi Ve Aydinlatma Metni̇

Radiva Isı Sistemleri San. ve Tic. Ltd. Şti. (“Radiva”), kişisel verilerin korunmasına ve özel hayatın gizliliğine önem vermektedir.

Bu Çerez Politikası ve Aydınlatma Metni; veri sorumlusu Radiva tarafından, radiva.com adresindeki internet sitesinin kullanımı sırasında kişisel verilerin hangi yöntemlerle, hangi amaçlarla ve hangi hukuki sebeplerle işlendiği, kimlere aktarılabileceği, çerez tercihleri ve ilgili kişilerin hakları hakkında bilgi vermek amacıyla hazırlanmıştır.

İnternet sitesi üzerinden yürütülen üyelik, sipariş ve iletişim işlemleri ile bu hizmetlere ilişkin sosyal medya etkileşimleri kapsamında işlenen kişisel veriler de ilgili bölümlerde açıklanmaktadır. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamındaki aydınlatmaya yöneliktir; açık rıza beyanı veya ticari elektronik ileti onayı yerine geçmez.

1. Tanımlar

İnternet Sitesi: radiva.com adresinde sunulan Radiva internet sitesidir.

Kanun: 6698 sayılı Kişisel Verilerin Korunması Kanunu’dur.

Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve yöntemlerini belirleyen Radiva Isı Sistemleri San. ve Tic. Ltd. Şti.’dir.

Kişisel Veri: Kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin her türlü bilgidir.

Çevrim İçi Ziyaretçi / İlgili Kişi: Üye olsun veya olmasın, internet sitesini ziyaret eden veya kişisel verileri bu metinde açıklanan işlemler kapsamında işlenen gerçek kişidir.

Çerez: İnternet sitesini ziyaret ettiğinizde tarayıcınız aracılığıyla cihazınızda saklanan küçük metin dosyasıdır. Çerezler farklı amaçlarla kullanılabilir; her çerezin amacı ve kullanım süresi ayrıca değerlendirilir.

Sunucu Günlük Dosyaları: IP adresi, erişim zamanı ve ziyaret edilen sayfalar gibi site erişim ve işlem kayıtlarını içeren dosyalardır.

Piksel Etiketleri ve Benzer Teknolojiler: İnternet sitesi kullanımına veya içeriklerle etkileşime ilişkin bilgi elde edilmesini sağlayabilen teknik araçlardır. Kişisel veri işlenmesine yol açmaları hâlinde ilgili veri koruma kuralları bu araçlar için de geçerlidir.

Kurul: Kişisel Verileri Koruma Kurulu’dur.

2. İşlenen Kişisel Veriler

İşlenen kişisel veriler, internet sitesindeki işleminize, talep ettiğiniz hizmete ve gerekli durumlarda verdiğiniz izinlere göre farklılaşır. Aşağıdaki bilgiler her ziyaretçiden aynı kapsamda toplanmaz.

2.1. İnternet sitesini ziyaret eden kişiler

IP adresi ve site trafik kayıtları gibi işlem güvenliği bilgileri; kullanılan çerez ve benzer teknolojilere bağlı olarak çerez tanımlayıcıları, ziyaret ve gezinme kayıtları, tercih bilgileri ve IP adresinden türetilen ülke veya bölge bilgileri işlenebilir. Reklam ve pazarlama amaçlı kayıtlar, ilgili veri işleme şartı sağlanmadan oluşturulmamalıdır.

2.2. Üyelik, form, sipariş ve satış sonrası işlemler

Gerçekleştirdiğiniz işlem kapsamında aşağıdaki bilgiler işlenebilir:

• Ad ve soyad; işlemin niteliği ve uygulanabilir mevzuat gerektiriyorsa T.C. kimlik numarası veya vergi kimlik bilgileri.
• E-posta adresi, telefon numarası, teslimat adresi ve fatura adresi gibi iletişim bilgileri.
• Sepete eklenen ve satın alınan ürünler, ürün ölçüsü ve seçilen özellikler, sipariş geçmişi, sipariş takip kodları, kargo ve teslimat bilgileri.
• İlgili özelliklerin kullanılması hâlinde alışveriş listeleri, fiyat ve stok bildirimi talepleri, hediye çeki ve puan bilgileri.
• Ödeme veya iade işleminin gerektirdiği ölçüde IBAN, hesap numarası ve ilgili finansal işlem bilgileri.
• İnternet sitesindeki formlar, müşteri hizmetleri ve satış sonrası destek kanalları üzerinden ilettiğiniz talep, şikâyet ve açıklamalar ile hesap bilgilerinizde yaptığınız güncellemeler.

Bu verilerin belirtilmesi, tamamının çerezler içinde saklandığı anlamına gelmez. Formlar, sipariş işlemleri ve çerezler farklı veri toplama yöntemleridir.

2.3. Sosyal medya üzerinden gerçekleşen işlemler

Sosyal medya üzerinden Radiva ile iletişim kurmanız, yorum yapmanız veya talep iletmeniz hâlinde; ilgili platformda paylaştığınız ad, soyad, kullanıcı/profil bilgileri, fotoğraf, iletişim bilgileri ve mesaj içeriği, etkileşimin kapsamıyla sınırlı olarak işlenebilir.

Sosyal medya hesabıyla üyelik veya giriş özelliği sunulması ve bu yöntemi tercih etmeniz hâlinde, platformun Radiva ile paylaşmasına izin verdiğiniz bilgiler ilgili işlem kapsamında değerlendirilir. Sosyal medya platformunda bir bilginin görünür olması, bu bilginin her amaçla kullanılabileceği anlamına gelmez.

3. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel veriler; internet sitesi, üyelik ve iletişim formları, sipariş ve iade işlemleri, müşteri hizmetleri, sosyal medya etkileşimleri, çerezler, sunucu günlük dosyaları ve kullanılan benzer teknolojiler aracılığıyla toplanır. Veri toplama işlemleri tamamen veya kısmen otomatik yöntemlerle ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle gerçekleştirilebilir.

Kişisel verilerinizin işlenmesinde, her faaliyet için uygulanabilir hukuki sebep esas alınır:

Sözleşmenin kurulması veya ifası — Kanun’un 5/2-c maddesi: Üyelik ve sipariş işlemlerinin gerçekleştirilmesi, talep ettiğiniz ürün ve hizmetlerin sunulması, teslimat ve satış sonrası hizmetlerin yürütülmesi için gerekli veriler bakımından uygulanır.

Kanunlarda açıkça öngörülme ve hukuki yükümlülük — Kanun’un 5/2-a ve 5/2-ç maddeleri: Faturalandırma, muhasebe, yasal kayıtların tutulması ve yetkili makamların hukuka uygun taleplerinin karşılanması gibi işlemlerde, ilgili yükümlülüğün gerektirdiği ölçüde uygulanır.

Bir hakkın tesisi, kullanılması veya korunması — Kanun’un 5/2-e maddesi: Talep ve şikâyetlerin değerlendirilmesi, uyuşmazlıkların çözümü ve hukuki hakların korunması için zorunlu işlemler bakımından uygulanır.

Meşru menfaat — Kanun’un 5/2-f maddesi: Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi gibi amaçlarla zorunlu olan işlemlerde, gerekli değerlendirme yapılarak uygulanır. Bu sebep, her türlü izleme veya pazarlama faaliyeti için genel bir izin değildir.

Açık rıza — Kanun’un 5/1 maddesi: Başka bir veri işleme şartına dayanmayan ve açık rıza gerektiren faaliyetlerde uygulanır. Bu kapsamdaki çerez ve benzer teknolojiler, ilgili amaca yönelik açık rıza verilmeden etkinleştirilmemelidir.

Bir verinin ilgili kişi tarafından alenileştirilmiş olmasına dayanılacaksa, işlem alenileştirme amacıyla sınırlı olarak değerlendirilir. İnternet sitesinin ziyaret edilmesi, kullanılmaya devam edilmesi veya bu metnin okunması tek başına açık rıza oluşturmaz.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler, üçüncü bölümde belirtilen hukuki sebeplerle bağlantılı ve işlemin gerektirdiği ölçüde aşağıdaki amaçlarla işlenir:

Üyelik ve satış işlemleri: Hesabın oluşturulması ve yönetilmesi, siparişin alınması, ödeme ve faturalandırma süreçleri, teslimat, iade, değişim ve satış sonrası desteğin yürütülmesi.

İletişim ve müşteri ilişkileri: Sorularınızın yanıtlanması, talep ve şikâyetlerinizin değerlendirilmesi, sipariş ve hizmet süreçlerine ilişkin bilgilendirmelerin yapılması ve talep ettiğiniz bildirimlerin iletilmesi.

Güvenlik ve yasal yükümlülükler: İnternet sitesinin ve işlemlerin güvenliğinin sağlanması, yetkisiz erişim ve kötüye kullanımın önlenmesi, kayıtların ilgili mevzuata uygun tutulması ve hukuki taleplerin karşılanması.

Tercihler, analiz ve pazarlama: Kullanılan özelliğe ve geçerli veri işleme şartına göre tercihlerin hatırlanması, site kullanımının değerlendirilmesi, içerik ve hizmetlerin geliştirilmesi, kampanya ve reklam faaliyetlerinin yürütülmesi. Açık rıza gerektiren faaliyetler, ilgili izin alınmadan başlatılmamalıdır.

Çerezlere izin verilmesi, kampanya içerikli e-posta veya SMS gönderimine de izin verildiği anlamına gelmez. Ticari elektronik ileti süreçleri, kendi amaçları ve uygulanabilir mevzuat kapsamında ayrıca değerlendirilir.

5. Kullanılan Çerezler ve Kontrolü

5.1. Çerez türleri

Zorunlu çerezler: Kullanıcının talep ettiği hizmetin sunulması veya iletişimin teknik olarak sağlanması için gerekli çerezlerdir. Oturumun sürdürülmesi, alışveriş sepetinin çalışması ve güvenlik işlevleri bu kapsama girebilir. Sınıflandırma, çerezin gerçek işlevine göre yapılır.

İşlevsel çerezler: Tercihlerin hatırlanması ve kullanım deneyiminin kişiselleştirilmesi amacıyla kullanılan çerezlerdir. Açıkça talep edilen hizmet için gerekli olmayan ve başka bir veri işleme şartına dayanmayan kullanımlar açık rızaya tabidir.

Analitik / performans çerezleri: Site trafiğinin ve kullanımının değerlendirilmesini sağlayan çerezlerdir. Açık rıza gerektiren analitik kullanımlar, izin verilmeden başlatılmamalıdır.

Reklam / pazarlama çerezleri: İlgi alanlarına göre reklam sunulması, yeniden hedefleme veya reklam etkileşimlerinin izlenmesi gibi amaçlarla kullanılan çerezlerdir. Bu amaçlara ilişkin izinler ayrı olarak yönetilmelidir.

Çerezler, yerleştiren tarafa göre birinci taraf veya üçüncü taraf; kullanım sürelerine göre oturum çerezi veya kalıcı çerez olarak sınıflandırılabilir. Bu sınıflandırmalar, bir çerezin kendiliğinden zorunlu veya rızadan muaf olduğu anlamına gelmez.

5.2. Çerez tercihleri ve açık rızanın geri alınması

Açık rıza gerektiren çerezler için tercihlerinizi ayrı kategoriler üzerinden belirleyebilmeniz, reddedebilmeniz ve verdiğiniz izni daha sonra geri alabilmeniz gerekir. Sadece internet sitesini kullanmaya devam etmeniz veya bilgilendirme alanını kapatmanız izin olarak değerlendirilmez.

Çerezleri tarayıcınızın gizlilik ve güvenlik ayarları üzerinden görüntüleyebilir, silebilir veya engelleyebilirsiniz. Tarayıcı ayarları, internet sitesinde sağlanması gereken tercih ve rıza yönetiminin yerine geçmez. Zorunlu çerezlerin tarayıcı üzerinden engellenmesi, giriş veya sepet gibi talep ettiğiniz işlevleri etkileyebilir.

Açık rızanın geri alınması ileriye etkili olup, geri alma öncesinde geçerli açık rızaya dayanılarak gerçekleştirilen işlemlerin hukuka uygunluğunu kendiliğinden ortadan kaldırmaz.

6. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

6.1. Yurt içindeki alıcılara aktarım

Kişisel veriler, ilgili işlemin gerektirdiği ölçüde ve Kanun’un 8. maddesindeki şartlara uygun olarak; iş ortaklarına ve hizmet sağlayıcılara, satış, teslimat, ödeme, muhasebe, teknik altyapı ve destek süreçlerinin yürütülmesi amacıyla aktarılabilir. Yetkili kamu kurum ve kuruluşlarına ise ilgili hukuki yükümlülüğün veya hukuka uygun talebin karşılanması için gerekli bilgiler iletilebilir.

Grup şirketi, bağlı ortaklık veya iştiraklere aktarım ancak fiilî bir aktarım ihtiyacı ve geçerli hukuki sebep bulunması hâlinde değerlendirilir; bu sıfatlar tek başına kişisel verilere genel erişim yetkisi oluşturmaz.

6.2. Yurt dışına aktarım

Yurt dışında bulunan hizmet sağlayıcıların veya teknik altyapıların kullanılması nedeniyle kişisel verilerin yurt dışına aktarılması söz konusu olduğunda, Kanun’un 9. maddesindeki şartların ayrıca sağlanması gerekir.

Aktarım, ilgili veri işleme şartıyla birlikte uygulanabilir bir yeterlilik kararına veya Kanun’da öngörülen uygun güvencelerden birine dayanmalıdır. Yeterlilik kararı ve uygun güvence bulunmayan durumlarda, Kanun’daki istisnalar ancak öngörülen şartlar ve arızi aktarım sınırı içinde değerlendirilebilir. Çerez kullanımına açık rıza verilmesi, düzenli yurt dışı aktarımını tek başına hukuka uygun hâle getirmez.

7. Kanun’un 11. Maddesi Uyarınca İlgili Kişinin Hakları

Radiva’ya başvurarak, Kanun’un 11. maddesi kapsamında:

• Kişisel verilerinizin işlenip işlenmediğini öğrenebilirsiniz.
• İşlenmişse buna ilişkin bilgi talep edebilirsiniz.
• İşlenme amaçlarını ve verilerin bu amaçlara uygun kullanılıp kullanılmadığını öğrenebilirsiniz.
• Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri öğrenebilirsiniz.
• Eksik veya yanlış işlenmiş verilerinizin düzeltilmesini isteyebilirsiniz.
• Kanun’un 7. maddesindeki şartlar çerçevesinde verilerinizin silinmesini veya yok edilmesini talep edebilirsiniz.
• Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz.
• Verilerinizin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir durum oluşmasına itiraz edebilirsiniz.
• Kanuna aykırı veri işleme nedeniyle zarara uğramanız hâlinde, zararınızın giderilmesini talep edebilirsiniz.

7.1. Başvuru kanalları

Veri sorumlusu: Radiva Isı Sistemleri San. ve Tic. Ltd. Şti.

İnternet sitesi:radiva.com

E-posta:info@radiva.com

KEP adresi: radiva@hs01.kep.tr

Başvurularınızı yazılı olarak veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen yöntemlerle iletebilirsiniz. KEP, güvenli elektronik imza veya mobil imza ile başvuru yöntemleri ilgili usul şartları çerçevesinde kullanılabilir.

E-posta yoluyla başvuru yapacaksanız, Radiva’ya daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden info@radiva.com adresine başvurabilirsiniz.

Başvurunuzda adınız ve soyadınız, yazılı başvurularda imzanız, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız; yabancılar için uyruğunuz, pasaport numaranız veya varsa kimlik numaranız; tebligata esas yerleşim yeri veya iş yeri adresiniz; varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız ile talebiniz bulunmalıdır. Konuya ilişkin bilgi ve belgeler de başvuruya eklenmelidir.

7.2. Başvuruların sonuçlandırılması

Başvurular, niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. İşlemler kural olarak ücretsizdir; ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifeye göre ücret alınabilir. Başvurunun Radiva’nın hatasından kaynaklanması durumunda alınan ücret iade edilir.

Talep kabul edilirse gereği yerine getirilir; reddedilirse ret gerekçesi açıklanır. Yanıt, yazılı olarak veya elektronik ortamda iletilir.

Başvurunun reddedilmesi, yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde, önce Radiva’ya başvuru yolu tüketilmek kaydıyla, yanıtı öğrendiğiniz tarihten itibaren otuz ve her durumda başvuru tarihinden itibaren altmış gün içinde Kurula şikâyette bulunabilirsiniz.

8. Verilerin Güvenliği, Saklanması ve Metnin Güncellenmesi

Radiva; kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek, verilerin muhafazasını sağlamak ve uygun güvenlik düzeyini temin etmek için gerekli teknik ve idari tedbirleri almakla yükümlüdür.

Kişisel veriler, ilgili mevzuatta öngörülen veya işleme amacı için gerekli olan süre boyunca saklanır. İşlemeyi gerektiren sebepler ortadan kalktığında, uygulanabilir mevzuat çerçevesinde silme, yok etme veya anonim hâle getirme işlemleri gerçekleştirilir.

İnternet sitesinden başka internet sitelerine veya uygulamalara yönlendirilmeniz hâlinde, ilgili hizmetlerin kendi veri işleme uygulamaları ve bilgilendirmeleri de geçerli olabilir. Bu durum, Radiva’nın kendi veri işleme ve aktarım faaliyetlerinden kaynaklanan yükümlülüklerini ortadan kaldırmaz.

Bu metin, mevzuat veya fiilî veri işleme uygulamaları değiştiğinde güncellenir. Açık rıza gerektiren yeni bir işlem, yalnızca metin güncellenerek veya site kullanımına devam edilmesine dayanılarak başlatılamaz.

İnternet sitesinin ziyaret edilmesi ya da bu metnin okunması, kişisel verilerin her amaçla işlenmesine veya çerez kullanımına toplu onay verildiği anlamına gelmez.