KVKK Aydınlatma Metni
Son güncelleme: 24 Temmuz 2026
Bu Aydınlatma Metni, Raspigal Mağaza üyelik, sipariş, ödeme, dijital teslimat, faturalandırma, yorum, favori, bildirim, bülten ve destek süreçlerinde kişisel verileri işlenen kullanıcıları 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10’uncu maddesi uyarınca bilgilendirmek amacıyla hazırlanmıştır.
Bu metin bir sözleşme veya açık rıza metni değildir. Kişisel verilerin açık rızaya dayanılarak işlenmesi gereken durumlarda kullanıcıya ayrıca, özgür iradesiyle tercih yapabileceği ayrı bir açık rıza seçeneği sunulur.
1. Veri Sorumlusunun Kimliği
- Unvan: Raspigal Yazılım ve Danışmanlık Tic. Ltd. Şti.
- Adres: Körfez, 5047 Sk No:2 İç Kapı No:6, 55020 Atakum/Samsun
- E-posta: info@raspigal.com
- İnternet sitesi: https://store.raspigal.com/
2. İşlenen Veriler, Amaçlar ve Hukuki Sebepler
2.1. Üyelik ve hesap yönetimi
İşlenen veriler: E-posta adresi, kullanıcı adı, görünen ad, parola özeti, profil görseli, üyelik durumu ve hesap tercihleri.
Amaç: Üyelik oluşturmak, giriş işlemlerini gerçekleştirmek, hesap ayarlarını sunmak, kullanıcıyı tanımak ve hesap güvenliğini sağlamak.
Hukuki sebep: Kanun’un 5/2-c maddesi kapsamında sözleşmenin kurulması veya ifası için gerekli olması ve 5/2-f maddesi kapsamında veri sorumlusunun meşru menfaati.
2.2. Sipariş, ödeme ve dijital teslimat
İşlenen veriler: Sepet içeriği, sipariş numarası, satın alınan ürün, adet, fiyat, indirim, toplam tutar, ödeme yöntemi ve durumu, işlem tarihi, teslimat veya indirme kaydı.
Amaç: Siparişi oluşturmak, ödeme sonucunu doğrulamak, dijital ürünü teslim etmek, hizmeti ifa etmek ve sipariş geçmişini kullanıcıya göstermek.
Hukuki sebep: Kanun’un 5/2-c maddesi kapsamında sözleşmenin kurulması veya ifası için gerekli olması ile 5/2-e maddesi kapsamında bir hakkın tesisi, kullanılması veya korunması.
Kart numarası, kart güvenlik kodu ve kart şifresi Raspigal Mağaza tarafından alınmaz veya saklanmaz. Bu bilgiler yetkili banka ya da ödeme kuruluşunun güvenli altyapısında işlenir.
2.3. Faturalandırma ve yasal kayıtlar
İşlenen veriler: Ad, soyad, e-posta, T.C. kimlik numarası, şirket adı, fatura adresi, şehir, ilçe, posta kodu, sipariş ve ödeme bilgileri.
Amaç: Fatura düzenlemek, mali kayıtları oluşturmak, vergi ve tüketici mevzuatından doğan yükümlülükleri yerine getirmek.
Hukuki sebep: Kanun’un 5/2-a maddesi kapsamında kanunlarda açıkça öngörülme ve 5/2-ç maddesi kapsamında veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi.
2.4. Yorum, favori, bildirim ve kullanıcı etkileşimleri
İşlenen veriler: Yorum ve mesaj içeriği, puanlama, görünen ad, profil görseli, favori hareketleri ve bildirim tercihleri.
Amaç: Mağazanın etkileşim özelliklerini çalıştırmak, satın alan kullanıcılara ayrılmış alanları yönetmek, yorumları denetlemek, spam ve kötüye kullanımı önlemek.
Hukuki sebep: Kanun’un 5/2-c maddesi kapsamında üyelik ilişkisinin ifası ve 5/2-f maddesi kapsamında güvenli ve işlevsel bir mağaza işletilmesine ilişkin meşru menfaat.
Onaylanarak yayımlanan yorumlarda kullanıcının görünen adı ve profil görseli diğer ziyaretçilere açık olabilir. E-posta, T.C. kimlik numarası, fatura ve adres bilgileri yayımlanmaz.
2.5. Destek ve talep yönetimi
İşlenen veriler: Kimlik ve iletişim bilgileri, sipariş numarası, talep açıklaması, hata kaydı, ekran görüntüsü ve yazışmalar.
Amaç: Teslimat ve teknik sorunları çözmek, iptal veya diğer müşteri taleplerini değerlendirmek ve uyuşmazlıkları yönetmek.
Hukuki sebep: Kanun’un 5/2-c maddesi kapsamında sözleşmenin ifası ve 5/2-e maddesi kapsamında bir hakkın tesisi, kullanılması veya korunması.
2.6. İşlem güvenliği
İşlenen veriler: Oturum belirteçleri, tarayıcı bilgisi özeti, IP adresinin güvenlik amacıyla oluşturulan özet değeri, erişim zamanı, hata ve işlem kayıtları.
Amaç: Hesap ele geçirme, yetkisiz erişim, spam, sahtecilik ve ödeme suistimalini önlemek; sistem güvenliğini ve hizmet sürekliliğini sağlamak.
Hukuki sebep: Kanun’un 5/2-f maddesi kapsamında kullanıcıların temel haklarına zarar vermemek kaydıyla veri sorumlusunun meşru menfaati ve gerektiğinde 5/2-e maddesi kapsamında hakların korunması.
2.7. Bülten ve pazarlama iletişimi
İşlenen veriler: E-posta adresi, abonelik tarihi ve ileti tercihleri.
Amaç: Talep eden kullanıcılara ürün, hizmet, kampanya ve duyuru iletileri göndermek; abonelik tercihlerini yönetmek.
Hukuki sebep: Uygulanabilir mevzuata göre açık rıza veya ticari elektronik iletiye ilişkin geçerli izin. Kullanıcı bülten aboneliğini dilediği zaman sona erdirebilir. Aboneliğin reddedilmesi üyelik veya satın alma işlemlerini engellemez.
3. Kişisel Verilerin Toplanma Yöntemi
Kişisel veriler; üyelik, giriş, hesap ayarları, fatura, sepet ve ödeme formları; sipariş, yorum, favori ve bildirim işlemleri; bülten kaydı; e-posta ve destek iletişimi üzerinden doğrudan kullanıcı tarafından sağlanır. Oturum ve işlem güvenliği kayıtları ise internet sitesinin kullanılması sırasında elektronik yöntemlerle otomatik olarak oluşturulur.
Kullanıcıların yorum, destek notu veya serbest metin alanlarına siparişin yürütülmesi için gerekmeyen özel nitelikli ya da üçüncü kişilere ait kişisel verileri yazmaması gerekir.
4. Kişisel Verilerin Aktarılması
Kişisel veriler, amaçla sınırlı ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:
- Ödeme işleminin gerçekleştirilmesi ve doğrulanması amacıyla bankalar ve yetkili ödeme kuruluşları,
- Fatura, vergi ve muhasebe işlemleri amacıyla mali müşavir ve yetkili hizmet sağlayıcılar,
- Sunucu, hosting, e-posta, yedekleme ve teknik altyapının işletilmesi amacıyla bilişim hizmeti sağlayıcıları,
- Hukuki hakların korunması amacıyla avukatlar, danışmanlar ve gerektiğinde sigorta veya denetim hizmeti sağlayıcıları,
- Yasal yükümlülük veya usulüne uygun talep bulunması hâlinde yetkili kamu kurumları, adli ve idari merciler.
Yurt dışına kişisel veri aktarımının gerektiği durumlarda Kanun’un 9’uncu maddesindeki aktarım şartları ve uygun güvence mekanizmaları uygulanır.
5. Saklama Süreleri
Veriler, ilgili işleme amacının gerektirdiği süre ve uygulanabilir yasal saklama süreleri boyunca tutulur. Sipariş, fatura ve ödeme kayıtları mali ve tüketici mevzuatındaki süreler boyunca; üyelik verileri hesap ilişkisi sürdüğü veya hukuki ihtiyaç devam ettiği sürece; destek ve uyuşmazlık kayıtları talebin sonuçlanması ve zamanaşımı süreleri boyunca saklanır.
Geçici şifre yenileme ve oturum kayıtları güvenlik amacı sona erdiğinde silinir veya geçersiz hâle getirilir. Bülten verileri abonelik sona erene kadar tutulur. Saklama süresi dolan veriler mevzuata uygun biçimde silinir, yok edilir veya anonim hâle getirilir.
6. İlgili Kişinin Hakları
Kanun’un 11’inci maddesi kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işlenme amacını ve aktarıldığı üçüncü kişileri öğrenme, eksik veya yanlış verilerin düzeltilmesini isteme, şartları oluştuğunda silme veya yok etme talebinde bulunma, otomatik analiz sonucuna itiraz etme ve kanuna aykırı işleme nedeniyle uğranılan zararın giderilmesini talep etme haklarına sahipsiniz.
7. Veri Sorumlusuna Başvuru
KVKK kapsamındaki taleplerinizi kimliğinizi doğrulamaya yeterli bilgiler ve talebinizin açık açıklamasıyla birlikte info@raspigal.com adresine veya Körfez, 5047 Sk No:2 İç Kapı No:6, 55020 Atakum/Samsun adresine iletebilirsiniz. Başvurular talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca maliyet doğurması hâlinde mevzuatta belirlenen ücret uygulanabilir.
Başka kişilerin verilerinin korunması amacıyla başvuru sahibinden makul kimlik doğrulama bilgileri veya ek belge talep edilebilir.
8. Açık Rıza ve Tercihlerin Yönetimi
Bu Aydınlatma Metninin okunması veya site hizmetlerinin kullanılması, açık rıza verilmesi anlamına gelmez. Açık rıza yalnızca başka bir kişisel veri işleme şartının bulunmadığı faaliyetlerde, işleme başlamadan önce ayrı ve önceden işaretlenmemiş bir tercih aracılığıyla talep edilir.
Pazarlama iletileri ve ileride kullanılabilecek zorunlu olmayan analitik veya reklam çerezleri için sunulan tercihler üyelik, sipariş ve dijital teslimat hizmetlerinden bağımsızdır. Kullanıcı verdiği açık rızayı geleceğe etkili olarak her zaman geri çekebilir. Geri çekme öncesinde gerçekleştirilen hukuka uygun işlemler bundan etkilenmez.
9. İlgili Belgeler ve Güncellemeler
Veri güvenliği, çerezler, üçüncü taraf hizmetler ve saklama uygulamaları hakkında daha ayrıntılı bilgiye Gizlilik Politikası sayfasından ulaşabilirsiniz. Bu Aydınlatma Metni veri işleme süreçleri veya mevzuat değiştiğinde güncellenebilir. Önemli değişikliklerde ilgili kişiler, kişisel veriler yeni amaçla işlenmeden önce uygun yöntemle bilgilendirilir.
