Gizlilik Politikası

1. Veri Sorumlusu

Bu Gizlilik Politikası, r3turn.io internet sitesi ve bu site üzerinden sunulan hizmetler kapsamında kişisel verilerin RETURN Teknoloji ve Dış Ticaret Ltd. Şti. tarafından nasıl işlendiğini açıklar.

Bu politikada "RETURN", "R3TURN", "biz", "bize", "bizim" veya "şirketimiz" ifadeleri RETURN Teknoloji ve Dış Ticaret Ltd. Şti.'ni ifade eder.

Bu Gizlilik Politikası, yayınlandığı tarih itibarıyla önceki Gizlilik Politikası versiyonlarının yerine geçer. Önceki versiyonlar ile bu metin arasında çelişki olması halinde, yürürlük tarihinden itibaren bu versiyon uygulanır.

2. Temel İlkemiz: Firma Düzeyinde Analiz, Sınırlı Kişisel Veri

R3TURN hizmetleri esas olarak firma düzeyindeki ticari sinyallerin analizine dayanır. Analizlerimiz; şirket internet sitelerini, kamuya açık şirket profillerini, sektör görünürlüğünü, arama ve yapay zekâ görünürlüğünü, ticari kayıtları, kamuya açık iş dizinlerini ve benzeri tüzel kişi odaklı bilgileri değerlendirebilir.

Başvuru, iletişim, bekleme listesi, rapor teslimi ve hizmete ilişkin süreçlerde e-posta adresi, telefon numarası, ad-soyad, mesaj içeriği veya benzeri iletişim bilgileri toplanabilir. Bu bilgiler bir gerçek kişiyi belirli veya belirlenebilir kılıyorsa, kişisel veri olarak işlenebilir.

R3TURN, analiz çıktılarında mümkün olduğunca firma düzeyindeki verileri kullanmayı amaçlar. Kişisel e-posta adresleri, cep telefonu numaraları, kişisel sosyal medya profilleri veya çalışan/yönetici kişisel profilleri analiz çıktılarının birincil unsuru olarak kullanılmaz.

R3TURN, kullanıcıların internet sitesi formları üzerinden özel nitelikli kişisel veri paylaşmasını talep etmez. Kullanıcıların form mesajlarında veya serbest metin alanlarında özel nitelikli kişisel veri, gizli üçüncü taraf bilgisi veya gereksiz kişisel veri paylaşmaması beklenir.

3. Hangi Verileri Topluyoruz?

Aşağıdaki hukuki sebepler, ilgili bilgi kişisel veri niteliğinde olduğunda ve belirtilen işleme amacı için kanuni şartları gerçekleştiğinde uygulanır. Sözleşmenin tarafı olan gerçek kişinin verileri ile kurumsal temsilci iletişim verileri, kendi işleme amaçları ve şartları çerçevesinde değerlendirilir.

KVKK m. 5/2-c

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.

KVKK m. 5/2-ç

Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

KVKK m. 5/2-e

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

KVKK m. 5/2-f

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

3.1 Brand Intelligence Başvuruları

Şirket internet sitesi URL'si:

Başvuru formu üzerinden toplanır. Ön analiz talebini değerlendirmek, şirket bağlamını anlamak ve talep edilen hizmetin uygunluğunu belirlemek amacıyla işlenir. Hukuki sebep: sözleşme tarafına ait verilerde doğrudan sözleşmeyle ilgili gerekli işlemler için KVKK m. 5/2-c; başvuru ve kurumsal iletişim yönetimi için temel hak ve özgürlükler gözetilerek KVKK m. 5/2-f.

İletişim e-posta adresi:

Başvuru formu üzerinden toplanır. Başvuruya yanıt vermek, ön analiz sonuçlarını göndermek, rapor teslim etmek veya hizmete ilişkin bilgi sağlamak amacıyla işlenir. Hukuki sebep: sözleşme tarafına ait verilerde doğrudan sözleşmeyle ilgili gerekli işlemler için KVKK m. 5/2-c; başvuru ve kurumsal iletişim yönetimi için temel hak ve özgürlükler gözetilerek KVKK m. 5/2-f.

Şirket adı, mevcutsa:

Başvuru formu, şirket internet sitesi veya kamuya açık kaynaklar üzerinden elde edilebilir. Firma düzeyinde analiz ve hizmet hazırlığı amacıyla işlenir. Hukuki sebep: sözleşme tarafına ait verilerde doğrudan sözleşmeyle ilgili gerekli işlemler için KVKK m. 5/2-c; başvuru ve kurumsal iletişim yönetimi için temel hak ve özgürlükler gözetilerek KVKK m. 5/2-f.

3.2 Growth Engine Başvuruları

Şirket internet sitesi URL'si:

Başvuru formu üzerinden toplanır. Ön analiz, uygunluk değerlendirmesi ve hizmet kapsamının belirlenmesi amacıyla işlenir. Hukuki sebep: sözleşme tarafına ait verilerde doğrudan sözleşmeyle ilgili gerekli işlemler için KVKK m. 5/2-c; başvuru ve kurumsal iletişim yönetimi için temel hak ve özgürlükler gözetilerek KVKK m. 5/2-f.

İletişim e-posta adresi:

Başvuru formu üzerinden toplanır. Başvuruya yanıt vermek, ön analiz sonuçlarını göndermek, rapor teslim etmek veya hizmete ilişkin bilgi sağlamak amacıyla işlenir. Hukuki sebep: sözleşme tarafına ait verilerde doğrudan sözleşmeyle ilgili gerekli işlemler için KVKK m. 5/2-c; başvuru ve kurumsal iletişim yönetimi için temel hak ve özgürlükler gözetilerek KVKK m. 5/2-f.

Sektör:

Başvuru formu üzerinden toplanır. Analizin kapsamını, uygunluğunu ve önceliklerini belirlemek amacıyla işlenir. Hukuki sebep: sözleşme tarafına ait verilerde doğrudan sözleşmeyle ilgili gerekli işlemler için KVKK m. 5/2-c; başvuru ve kurumsal iletişim yönetimi için temel hak ve özgürlükler gözetilerek KVKK m. 5/2-f.

Tercih edilen bölge, opsiyonel:

Başvuru formu üzerinden isteğe bağlı olarak paylaşılabilir. Paylaşıldığında analizin bölgesel bağlamını ve önceliklerini belirlemek amacıyla işlenir. Hukuki sebep: sözleşme tarafına ait verilerde doğrudan sözleşmeyle ilgili gerekli işlemler için KVKK m. 5/2-c; başvuru ve kurumsal iletişim yönetimi için temel hak ve özgürlükler gözetilerek KVKK m. 5/2-f.

Telefon numarası, opsiyonel:

Başvuru formu üzerinden isteğe bağlı olarak paylaşılabilir. Gerekli olması halinde başvuru veya hizmet talebiyle ilgili iletişim kurmak amacıyla işlenir. Hukuki sebep: sözleşme tarafına ait verilerde doğrudan sözleşmeyle ilgili gerekli işlemler için KVKK m. 5/2-c; başvuru ve kurumsal iletişim yönetimi için temel hak ve özgürlükler gözetilerek KVKK m. 5/2-f.

3.3 İletişim Formu

Ad-soyad:

İletişim formu üzerinden toplanır. İletişim talebinin kimden geldiğini belirlemek ve talebe yanıt vermek amacıyla işlenir. Hukuki sebep: sözleşme tarafına ait verilerde doğrudan sözleşmeyle ilgili gerekli işlemler için KVKK m. 5/2-c; başvuru ve kurumsal iletişim yönetimi için temel hak ve özgürlükler gözetilerek KVKK m. 5/2-f.

E-posta adresi:

İletişim formu üzerinden toplanır. İletişim talebine yanıt vermek ve gerekli olması halinde taleple ilgili takip iletişimi kurmak amacıyla işlenir. Hukuki sebep: sözleşme tarafına ait verilerde doğrudan sözleşmeyle ilgili gerekli işlemler için KVKK m. 5/2-c; başvuru ve kurumsal iletişim yönetimi için temel hak ve özgürlükler gözetilerek KVKK m. 5/2-f.

Konu ve mesaj içeriği:

Kullanıcı tarafından iletişim formu üzerinden paylaşılır. Talebin içeriğini anlamak, uygun kişi veya süreç tarafından değerlendirmek ve yanıtlamak amacıyla işlenir. Kullanıcıların form üzerinden özel nitelikli kişisel veri veya gereksiz üçüncü taraf kişisel verisi paylaşmaması beklenir. Hukuki sebep: sözleşme tarafına ait verilerde doğrudan sözleşmeyle ilgili gerekli işlemler için KVKK m. 5/2-c; başvuru ve kurumsal iletişim yönetimi için temel hak ve özgürlükler gözetilerek KVKK m. 5/2-f.

Form güvenliği ve kayıt bütünlüğü kayıtları:

Form gönderim zamanı, form kaynağı veya sayfa yolu, dil tercihi, IP adresi veya IP adresinin teknik olarak maskelenmiş/hashlenmiş versiyonu, tarayıcı ve cihaz bilgileri, user-agent, spam, kötüye kullanım veya teknik güvenlik sinyalleri, gösterilen gizlilik politikası versiyonu ve kısa aydınlatma metnine ilişkin teknik kayıtlar işlenebilir. Bu kayıtlar; form güvenliğini sağlamak, kötüye kullanımı önlemek, kayıt bütünlüğünü korumak, gerektiğinde aydınlatma/başvuru sürecini ispatlamak ve hukuki hakları korumak amacıyla işlenir. Hukuki sebep: güvenlik ve kötüye kullanımın önlenmesi için KVKK m. 5/2-f; aydınlatma ve mevzuat yükümlülüklerinin yerine getirilmesi için zorunlu kayıtlar bakımından KVKK m. 5/2-ç; bir hakkın tesisi, kullanılması veya korunması için zorunlu delil kayıtları bakımından KVKK m. 5/2-e.

3.4 Web Sitesi Analitiği ve Çerezler

R3TURN, site performansını ölçmek, ziyaretçi davranışını toplulaştırılmış düzeyde anlamak ve kullanıcı deneyimini geliştirmek amacıyla analitik araçlar kullanabilir.

Sayfa görüntülemeleri, yaklaşık ülke/bölge bilgisi, tarayıcı ve cihaz bilgileri ve yönlendirme kaynağı gibi teknik veriler analitik araçlar üzerinden işlenebilir.

Gerekli olduğu hallerde analitik çerezler yalnızca çerez onayı verildikten sonra etkinleştirilir. Çerezlere ilişkin detaylar ayrıca Çerez Politikası'nda açıklanır.

3.5 E-posta veya Diğer Kanallar Üzerinden İletişim

R3TURN ile e-posta veya diğer iletişim kanalları üzerinden iletişime geçmeniz halinde; e-posta adresiniz, adınız, mesaj içeriğiniz, ekler, teknik e-posta metadata bilgileri ve gönüllü olarak sağladığınız diğer bilgiler işlenebilir.

Bu veriler; talebinize yanıt vermek, iletişim sürecini yönetmek, hizmet uygunluğunu değerlendirmek, hukuki hakları korumak ve geçerli yükümlülüklere uymak amacıyla işlenir. Kullanıcıların bu kanallar üzerinden özel nitelikli kişisel veri veya gereksiz üçüncü taraf kişisel verisi göndermemesi beklenir.

4. Verileri Neden Kullanıyoruz?

Toplanan veriler aşağıdaki amaçlarla işlenebilir:

• Ön analiz, başvuru incelemesi ve uygunluk değerlendirmesi yapmak
• Brand Intelligence, Growth Engine ve ilgili hizmetleri sunmak
• Rapor, ön analiz sonucu, teklif veya hizmete ilişkin bilgileri hazırlamak, göndermek ve teslim etmek
• Kullanıcı taleplerine yanıt vermek ve iletişimi yönetmek
• Hizmet ilişkisini yönetmek
• Gerekli olduğu hallerde ödeme, faturalandırma ve muhasebe süreçlerini yürütmek
• Web sitesi güvenliğini, performansını ve kullanıcı deneyimini geliştirmek
• Uyuşmazlık halinde haklarımızı korumak
• Hukuki yükümlülüklere uymak
• Form gönderimlerinin güvenlik, kayıt bütünlüğü ve kötüye kullanım/spam önleme süreçlerini yönetmek
• Aydınlatma, başvuru ve iletişim süreçlerine ilişkin teknik kayıtları tutmak
• Gerekli olduğu hallerde hukuki hakların tesisi, kullanılması veya korunması için sınırlı kayıtları saklamak

R3TURN kişisel verileri amaçla sınırlı, ölçülü ve süreyle sınırlı şekilde işler.

5. Yapay Zekâ Destekli Analiz ve Otomatik Karar Verme

R3TURN hizmetleri yapay zekâ destekli analiz araçlarından yararlanabilir. Bu araçlar, firma düzeyindeki kamuya açık kaynak sinyallerine dayalı sınıflandırma, özetleme, yorumlama ve rapor hazırlama süreçlerini destekler.

R3TURN tarafından hazırlanan skorlar ve analizler, bireyler hakkında hukuki sonuç doğuran veya benzer şekilde önemli etki yaratan otomatik karar verme süreçleri niteliğinde değildir. Analiz firma düzeyinde yürütülür.

Formlar üzerinden iletilen kişisel iletişim bilgileri, teknik ve operasyonel olarak mümkün olduğu ölçüde yapay zekâ analiz süreçlerinden ayrı tutulur. Yapay zekâ destekli analiz esas olarak şirket adı, şirket internet sitesi, kamuya açık şirket profilleri, kamuya açık ticari sinyaller ve firma düzeyindeki ticari bilgilerle çalışır.

Nihai raporlar tamamen otomatik çıktılar olarak teslim edilmez. Yapılandırılmış inceleme ve insan değerlendirmesi ile hazırlanır.

6. Veri Paylaşımı

Kişisel veriler, yalnızca gerekli olduğu ölçüde ve geçerli mevzuata uygun olarak aşağıdaki alıcı kategorileriyle paylaşılabilir:

• Barındırma ve altyapı hizmet sağlayıcıları
• Veritabanı ve depolama altyapısı sağlayıcıları
• Form, e-posta ve bildirim altyapısı sağlayıcıları
• Kurumsal e-posta hizmet sağlayıcıları
• Ödeme ve faturalandırma hizmet sağlayıcıları
• Analitik ve site performansı araçları
• Firma düzeyinde analiz ve araştırma destek araçları
• Hukuki, mali ve teknik danışmanlar
• Yetkili kamu kurum ve kuruluşları

Yapay zekâ destekli analiz veya araştırma destek sağlayıcılarına aktarım gerekli olduğunda, kişisel iletişim bilgileri yerine mümkün olduğunca firma düzeyindeki kamuya açık kaynak verileri kullanılır.

Ödeme süreçleri, gerekli olduğu hallerde ilgili ödeme hizmet sağlayıcıları üzerinden yürütülür. Kart bilgileri R3TURN tarafından saklanmaz.

R3TURN, dahili bildirimlerde, operasyonel e-postalarda, log kayıtlarında ve üçüncü taraf hizmet payload'larında yer alan kişisel verileri minimize etmeyi amaçlar. Mümkün olduğu hallerde dahili/yönetim bildirimleri ham form içeriği yerine genel hizmet bilgileri kullanır.

7. Yurt Dışına Veri Aktarımları

R3TURN; barındırma, veritabanı, e-posta gönderimi, kurumsal e-posta, analitik, güvenlik, web sitesi performansı, ödeme ve firma düzeyinde analiz altyapısı için üçüncü taraf hizmet sağlayıcılarından yararlanabilir.

Bu sağlayıcılar Türkiye, Avrupa Birliği, Amerika Birleşik Devletleri veya diğer ülkelerde bulunabilir ya da bu ülkelerde bulunan sistemler üzerinden veri işleyebilir.

Kişisel verilerin yurt dışına aktarımında KVKK m. 9 kapsamında hem ilgili veri işleme şartı hem aktarımın hukuki dayanağı esas alınır. Aktarımın koşullarına göre yeterlilik kararı (m. 9/1) veya kanunda öngörülen uygun güvenceler (m. 9/4; örneğin Kurul tarafından yayımlanan standart sözleşmeler) değerlendirilir. Kullanılacak mekanizma, ilgili alıcı ve veri akışı için gerekli koşulların sağlanmasına bağlıdır.

KVKK m. 9/6 kapsamındaki istisnalar, ancak aktarımın arızi olması ve ilgili kanuni koşulların gerçekleşmesi halinde değerlendirilir. Düzenli barındırma, veritabanı ve e-posta altyapısı aktarımlarının dayanağı m. 9/1 veya m. 9/4 çerçevesinde sağlayıcı ve veri akışı bazında belirlenir. Erişim kısıtlaması, şifreleme ve veri minimizasyonu gibi güvenlik tedbirleri aktarımın hukuki dayanağını tamamlar.

R3TURN, yurt dışı aktarımlarda veri minimizasyonu ilkesini uygular ve yalnızca ilgili hizmetin sunulması, güvenliğinin sağlanması ve kayıt altına alınması için gerekli verileri işlemeyi amaçlar.

Firma düzeyindeki kamuya açık kaynak analiz verileri ile kişisel iletişim verileri, teknik ve operasyonel olarak mümkün olduğu ölçüde ayrıştırılır. Kamuya açık şirket kayıtları bir gerçek kişiyi belirliyor veya belirlenebilir kılıyorsa, bu veriler bakımından da kişisel verilerin korunması kuralları uygulanır.

İlgili altyapı sağlayıcısı tarafından desteklendiği hallerde, kişisel verilerin gereksiz şekilde açığa çıkmasını azaltmak için bölgesel yapılandırma, erişim kısıtlaması, payload minimizasyonu ve log minimizasyonu tedbirleri uygulanabilir.

8. Saklama Süreleri

Kişisel veriler, ilgili mevzuatta öngörülen süreler veya işlendikleri amaç için gerekli olan süre boyunca saklanır. Saklama süresinin sona ermesi veya kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde, ilgili veriler KVKK ve geçerli mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

Bu politikada geçen "makul süre", "makul ek süre" veya "makul imha süresi" ifadeleri; açıkça belirtilen sürelerin içinde kalan, hizmet tesliminin doğrulanması, düzeltme veya garanti taleplerinin değerlendirilmesi, hizmetin tamamlandığına ilişkin sınırlı kanıtın korunması, teknik veya idari sorunların çözülmesi, kötüye kullanımın önlenmesi veya hukuki hakların korunması için gerekli olan sınırlı operasyonel süreyi ifade eder. Bu süreler pazarlama amacıyla kullanılmaz ve açıkça belirtilen herhangi bir saklama süresini ayrıca uzatmaz.

Ücretsiz ön analiz / önizleme çıktıları:

Ücretsiz ön analiz veya önizleme çıktıları genel olarak 30 gün süreyle saklanabilir. Bu süre; teslim doğrulaması, düzeltme taleplerinin değerlendirilmesi ve teknik/idari sorunların çözümü için gerekli operasyonel ihtiyacı kapsar. Bu genel saklama açıklaması, ham müşteri girdilerinin veya gereksiz kişisel verilerin daha uzun süre tutulacağı anlamına gelmez.

Ücretli Brand Intelligence ve Growth Engine raporlarına müşteri erişimi:

Ücretli Brand Intelligence ve Growth Engine raporlarına ilişkin müşteri erişimi, ilgili hizmet sözleşmesindeki erişim taahhüdü doğrultusunda teslimden itibaren en az 90 gün boyunca sağlanır veya güvenli biçimde yeniden erişime açılabilir. Bu erişim süresi, ham müşteri girdilerinin veya gereksiz kişisel verilerin aynı süre boyunca saklanacağı anlamına gelmez. Güvenlik nedeniyle kullanılan oturum veya erişim anahtarları daha kısa süreli olabilir; bu durum belirtilen erişim süresi içindeki müşteri rapor erişim hakkını ortadan kaldırmaz.

Hizmet ilişkisine dönüşmeyen Brand Intelligence ve Growth Engine başvuruları:

Başvuru ve iletişim verileri, başvuru değerlendirme sürecinin tamamlanmasından veya son iletişim tarihinden itibaren 6 ay süreyle saklanır. Bu sürenin sonunda ilgili veriler, hukuki hakların korunmasını gerektiren ayrı bir sebep bulunmadıkça silinir, yok edilir veya anonim hale getirilir.

Hizmet ilişkisine dönüşmeyen iletişim formu talepleri:

Ad-soyad, e-posta adresi, konu ve mesaj içerikleri, son yanıt tarihinden itibaren 6 ay süreyle saklanır. Bu sürenin sonunda ilgili veriler, hukuki hakların korunmasını gerektiren ayrı bir sebep bulunmadıkça silinir, yok edilir veya anonim hale getirilir.

Hizmet ilişkisine dönüşen başvuru ve iletişim verileri:

Hizmet ilişkisi kurulan başvurularda, hizmetin kurulması, ifası, teslimi, faturalandırılması, muhasebeleştirilmesi, uyuşmazlık yönetimi ve hukuki hakların korunması için gerekli kayıtlar genel olarak 10 yıl süreyle saklanabilir. Bu kapsamda gerekli olmayan serbest metin içerikleri, ek iletişim detayları veya gereksiz kişisel veriler daha kısa sürelerde silinebilir, yok edilebilir veya anonim hale getirilebilir.

Analitik veriler:

İlgili analitik aracının saklama ayarları ve çerez tercihleri kapsamında, genel olarak 14 aya kadar saklanır.

Ödeme, fatura ve muhasebe kayıtları:

Geçerli mali, ticari ve vergi mevzuatı kapsamında genel olarak 10 yıl süreyle saklanır.

Uyuşmazlığa ilişkin kayıtlar:

Uyuşmazlık süresi ve uygulanabilir zamanaşımı süreleri boyunca, genel olarak 10 yıl süreyle saklanabilir.

Form güvenliği ve kayıt bütünlüğü kayıtları:

IP adresi veya teknik olarak maskelenmiş/hashlenmiş versiyonu, user-agent, spam, kötüye kullanım veya teknik güvenlik sinyalleri, form gönderim zamanı, kaynak sayfa, dil tercihi ve benzeri form güvenliği kayıtları genel olarak 6 ay süreyle saklanır. Somut bir güvenlik olayı, kötüye kullanım, uyuşmazlık veya hukuki hakların korunmasını gerektiren ayrı bir sebep bulunması halinde ilgili süreç için gerekli süre boyunca daha uzun süre saklanabilir.

Aydınlatma, bilgilendirme ve onay kanıt kayıtları:

Gizlilik politikası versiyonu, kısa aydınlatma metni veya hash değeri, bilgilendirme/okundu geri bildirimi, açık rıza veya ticari elektronik ileti onayı varsa buna ilişkin dijital iz kayıtları, zaman damgası, dil tercihi, form tipi ve ilgili teknik kanıtlar işlem tarihinden itibaren 3 yıl süreyle saklanır. Bu kayıtların bir hizmet ilişkisi, ödeme, fatura, ilgili kişi başvurusu, uyuşmazlık veya hukuki hakların korunması süreciyle bağlantılı olması halinde ilgili kayıtlar uygulanabilir mevzuat ve zamanaşımı süreleri kapsamında genel olarak 10 yıl süreyle saklanabilir.

Altyapı ve platform logları:

R3TURN'ün kontrolü altındaki uygulama loglarında kişisel veri minimizasyonu esastır. Raw form içeriği, gereksiz kişisel veri, serbest metin mesajları veya hassas veri içeren kayıtların loglanmaması amaçlanır. R3TURN kontrolündeki uygulama logları genel olarak azami 6 ay süreyle saklanır. Üçüncü taraf altyapı sağlayıcıları tarafından tutulan teknik loglar, ilgili sağlayıcının güvenlik ve operasyonel saklama ayarlarıyla sınırlı olabilir.

9. Veri Güvenliği

R3TURN, kişisel verileri korumak için uygun teknik ve idari tedbirleri alır. Bu tedbirler şunları içerebilir:

• Erişim sınırlaması ve en az yetki ilkesi
• İki faktörlü kimlik doğrulama
• Güvenli bağlantı protokolleri
• Altyapı sağlayıcıları tarafından sunulan şifreleme ve erişim güvenliği tedbirleri
• Log ve erişim izleme
• Veri minimizasyonu
• Mümkün olduğu hallerde operasyonel bildirimlerde payload minimizasyonu
• Gerekli hallerde dahili inceleme ve kayıt kontrolleri
• Form güvenliği, spam/kötüye kullanım önleme ve kayıt bütünlüğü kontrolleri
• Firma düzeyindeki analiz verileri ile kişisel iletişim verilerinin teknik ve operasyonel olarak mümkün olduğu ölçüde ayrıştırılması

Hiçbir dijital sistem mutlak güvenlik garantisi sağlayamaz. R3TURN, verileri makul, uygulanabilir ve ölçülü güvenlik tedbirleriyle korumayı amaçlar.

10. Veri İhlali Bildirimi

Kişisel verilerin hukuka aykırı şekilde elde edilmesi, işlenmesi veya yetkisiz şekilde erişilmesi halinde R3TURN, geçerli mevzuat kapsamında gerekli bildirimleri yapar ve gerekli olduğu hallerde etkilenen kişileri uygun yöntemlerle bilgilendirir.

İhlal durumlarında olay kayıtları tutulur, etkiler değerlendirilir ve tekrarını önlemek için gerekli teknik ve idari aksiyonlar alınır.

11. İlgili Kişi Hakları

6698 sayılı KVKK m. 11 ve diğer geçerli veri koruma mevzuatı kapsamında ilgili kişiler, kişisel verilerine ilişkin olarak aşağıdaki haklara sahip olabilir:

• Kişisel veri işlenip işlenmediğini öğrenme
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme
• Kişisel verilerin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemler aracılığıyla yapılan analiz sonucunda kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin hukuka aykırı olarak işlenmesi sebebiyle zarara uğranması halinde zararın giderilmesini talep etme

Haklarınızı kullanmak için legal@r3turn.io adresinden bizimle iletişime geçebilirsiniz.

Başvurunuzu Türkçe olarak, daha önce R3TURN’e bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden legal@r3turn.io adresine gönderebilir veya imzalı yazılı başvurunuzu aşağıdaki şirket adresine iletebilirsiniz. Tebliğde öngörülen diğer başvuru yöntemleri saklıdır. Başvuruda Tebliğ m. 5/2 kapsamındaki zorunlu kimlik, tebligat ve talep bilgileri ile ilgili belgeler yer almalıdır.

RETURN Teknoloji ve Dış Ticaret Ltd. Şti. — Merkez Mah. Akar Cad. No:3 D:23, 34384 Şişli/İstanbul, Türkiye

Başvurular, KVKK m. 13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi halinde yalnızca Kurul tarafından belirlenen tarifeye göre ücret alınabilir; başvurunun R3TURN kaynaklı bir hataya ilişkin olması halinde alınan ücret iade edilir.

12. Ticari Elektronik İletiler

R3TURN; başvuru yanıtları, rapor teslimi, ön analiz sonuçları, hizmete ilişkin bilgiler, operasyonel bildirimler veya kullanıcı taleplerine verilen yanıtlar gibi hizmet ilişkisine bağlı iletişimler gönderebilir.

Pazarlama, kampanya, bülten veya düzenli ticari tanıtım iletişimleri için, geçerli elektronik ileti mevzuatı kapsamında gerekli olduğu hallerde ayrıca onay alınır. Bu tür iletilerden, ilgili e-postadaki abonelikten çıkma bağlantısı üzerinden veya legal@r3turn.io adresinden bizimle iletişime geçerek ayrılabilirsiniz.

13. Form Bazlı Kısa Aydınlatma Metinleri

Bu Gizlilik Politikası, R3TURN'ün kişisel veri işleme faaliyetlerine ilişkin genel çatı metindir.

R3TURN, gerekli olduğu hallerde Brand Intelligence, Growth Engine ve iletişim formları gibi belirli veri toplama noktalarında, ilgili formun kapsamına uygun kısa ve sade aydınlatma metinleri sunabilir.

Form bazlı aydınlatma metinleri; işlenen veri türleri, işleme amacı, hukuki sebep, aktarım kategorileri ve ilgili kişi hakları hakkında özet bilgi verir. Bu metinler açık rıza metni yerine geçmez.

Açık rıza veya ticari elektronik ileti onayı gereken durumlarda, bu onaylar aydınlatma metninden ayrı şekilde alınır.

14. Çocukların Gizliliği

R3TURN hizmetleri 18 yaş altındaki kişilere yönelik değildir. 18 yaş altındaki kişilerden bilerek kişisel veri toplamıyoruz. Bu tür verilerin yanlışlıkla işlendiğinin tespit edilmesi halinde, hukuki bir yükümlülük aksini gerektirmedikçe makul süre içinde silinir, yok edilir veya anonim hale getirilir.

15. VERBİS Durumu

R3TURN, VERBİS ve diğer veri koruma kayıt yükümlülüklerini yürürlükteki mevzuat kapsamında periyodik olarak değerlendirir ve uygulanabilir yükümlülükleri yerine getirir.

16. Politika Değişiklikleri

Bu Gizlilik Politikası zaman zaman güncellenebilir.

Önemli değişiklikler uygun kanallar üzerinden kullanıcılara bildirilebilir. Küçük değişiklikler ise güncellenmiş tarih ve versiyon bilgisiyle bu sayfada yayınlanır.

Bu Gizlilik Politikası'nın en son yayınlanan versiyonu, yürürlük tarihinden itibaren uygulanır.

17. İletişim

Bu Gizlilik Politikası ve kişisel verilerinizin işlenmesiyle ilgili sorularınız için bizimle iletişime geçebilirsiniz:

Başvurunuzu Türkçe olarak, daha önce R3TURN’e bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden legal@r3turn.io adresine gönderebilir veya imzalı yazılı başvurunuzu aşağıdaki şirket adresine iletebilirsiniz. Tebliğde öngörülen diğer başvuru yöntemleri saklıdır. Başvuruda Tebliğ m. 5/2 kapsamındaki zorunlu kimlik, tebligat ve talep bilgileri ile ilgili belgeler yer almalıdır.

RETURN Teknoloji ve Dış Ticaret Ltd. Şti. — Merkez Mah. Akar Cad. No:3 D:23, 34384 Şişli/İstanbul, Türkiye