Gizlilik Politikası

1. Gizlilik ve Güvenlik Politikası

Revleno Teknoloji A.Ş. ("Revleno", "Şirket") olarak, web sitemiz revleno.com ve sunduğumuz hizmetler aracılığıyla elde ettiğimiz kişisel bilgilerin gizliliğini korumayı ilke olarak benimsemiş bulunmaktayız.

Demo başvurusu, iletişim formları ve benzeri kanallar üzerinden tarafınızdan iletilen kişiye özel bilgiler (ad, soyad, telefon numarası, e-posta adresi, şirket bilgileri vb.); Şirketimiz tarafından, hizmetlerimizin sunulması, taleplerinizin karşılanması ve sizinle iletişime geçilmesi amacıyla işlenmektedir.

Tarafınızdan elektronik ortamda iletilen kişisel bilgiler, Kullanıcı Sözleşmesi ile belirlenen amaçlar ve kapsam dışında üçüncü kişilerle paylaşılmayacaktır.

IP adresleri; sistem ve hizmetlerimizde yaşanabilecek sorunların tespiti ve çözümü, demografik analiz ve gerektiğinde kullanıcılara ulaşılması amacıyla kayıt altına alınır.

Şirketimiz; üyelik kapsamı dışında, ürün ve hizmetlerini tanıtmak, kampanyalar hakkında bilgi vermek amacıyla doğrudan pazarlama faaliyetlerinde bulunabilir; bu amaçla iletilen iletilere her zaman ücretsiz olarak abonelikten çıkma hakkı kullanıcıya sunulur.

Şirketimiz; kullanıcılara ait gizli bilgileri kesin bir gizlilik taahhüdü olarak değerlendirir ve bu bilgilerin gizliliğinin sağlanması, yetkisiz erişim, değişiklik veya kayıp riskine karşı korunması için gerekli her türlü teknik ve idari tedbiri almayı taahhüt eder.

2. Ödeme Güvenliği

Revleno platformu üzerinden gerçekleştirilen ödeme işlemleri, ilgili bankanın kendi güvenli ödeme sayfası (sanal POS) üzerinden 3D Secure doğrulaması ve SSL şifreleme ile tamamlanır.

Türkiye'deki bankaların ödeme altyapı standartları gereği, ödeme formunun oluşturulması ve bankanın talep ettiği güvenlik imzasının (hash) hesaplanması sırasında kart bilgileri teknik olarak sunucularımızdan geçer. Ancak bu bilgiler hiçbir şekilde günlüğe (log) kaydedilmez, veritabanımızda saklanmaz ve üçüncü kişilerle paylaşılmaz; imza hesabı tamamlandıktan sonra anlık olarak bellekten silinir. Akış, bu noktadan sonra bankanın kendi güvenli ödeme sayfasında devam eder.

Şirketimiz, ödeme akışı sonunda yalnızca işlem sonucunu (başarılı/başarısız) ve ödemenin bağlandığı sipariş referansını alır; kart numarası, son kullanma tarihi ve CVV gibi hassas bilgiler tarafımızca depolanmaz. Kart bilgilerinin saklanması ve uzun vadeli güvenliğinden, ilgili banka ile PCI-DSS uyumlu ödeme altyapısı sorumludur.

3. Üçüncü Taraf Web Siteleri ve Uygulamaları

Şirketimiz, web sitemizden veya hizmetlerimiz üzerinden bağlantı verilen, Şirketimizin kontrolü dışındaki üçüncü taraf web sitelerinin ya da uygulamalarının içeriklerinden, gizlilik uygulamalarından veya etik anlayışından sorumlu değildir. Bu sitelere yönelik geçişlerinizde, ilgili sitenin kendi gizlilik politikasını ve kullanım koşullarını incelemenizi tavsiye ederiz.

4. İstisnai Haller

Aşağıda sayılan sınırlı hâllerde Şirketimiz, işbu Gizlilik Politikası hükümleri dışında kullanıcılara ait bilgileri üçüncü kişilere açıklayabilir:

• Yürürlükteki mevzuat hükümleri gereği yetkili idari ve adli mercilerce usulüne uygun olarak talep edilmesi hâlinde,
• Kullanıcı Sözleşmesi'nin gereklerinin yerine getirilmesi ve uygulamaya konulması amacıyla gerekli olduğunda,
• Yetkili idari ve adli makamlar tarafından yürütülen soruşturma kapsamında bilgi talep edilmesi durumunda,
• Kullanıcıların hak ve güvenliklerinin korunmasının zorunlu olduğu hâllerde.

5. E-Posta Güvenliği

Şirketimizden e-posta yoluyla destek talep ettiğinizde lütfen kredi kartı numaranızı, şifrenizi veya benzeri hassas bilgilerinizi e-posta üzerinden iletmeyiniz. E-posta yoluyla iletilen bilgiler, e-posta sağlayıcıları ve aracılar tarafından üçüncü şahıslar tarafından görüntülenebilir niteliktedir. Şirketimiz, bu kanaldan iletilen bilgilerin güvenliğini garanti edemeyecektir.

6. Tarayıcı Çerezleri (Cookies)

Çerezler, ziyaret edilen web sitesi tarafından tarayıcınız aracılığıyla cihazınıza yerleştirilen küçük metin dosyalarıdır.

Pazarlama web sitemiz revleno.com üzerinde herhangi bir analitik veya reklam takip çerezi kullanılmamaktadır. Google Analytics, Microsoft Clarity, Hotjar gibi izleme araçları sitemizde bulunmamaktadır.

Yalnızca giriş yaptıktan sonra erişilen ürün uygulaması; kimlik doğrulama ve oturum sürdürme amacıyla zorunlu (essential) HTTP-only oturum çerezleri kullanır. Bu çerezler hizmetin çalışması için zorunludur, izleme ya da reklam amacıyla kullanılmaz.

İleride pazarlama sitemizde analitik araçlar kullanmaya başlamamız hâlinde bu sayfayı güncelleyecek ve gerektiğinde rıza alma akışı sunacağız. Tarayıcınızın ayarlarından çerezlere ilişkin tercihinizi her zaman değiştirebilirsiniz.

7. Kişisel Verilerin Korunması Aydınlatma Metni

T.C. Anayasası ve insan haklarına ilişkin uluslararası sözleşmeler ile 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel bilgileriniz aşağıda açıklanan kapsamda işlenmektedir.

a) Veri Sorumlusu

KVKK kapsamında veri sorumlusu sıfatıyla hareket eden tüzel kişilik aşağıda yer almaktadır:

b) İşlenen Kişisel Veriler

• Kimlik bilgileri: ad, soyad,
• İletişim bilgileri: e-posta adresi, cep telefonu numarası,
• Müşteri/şirket bilgileri: şirket adı, görev/unvan (paylaşılması hâlinde),
• Talep ve şikâyet bilgileri: tarafımıza ilettiğiniz mesaj içeriği, demo formunda belirttiğiniz tercihiniz olan görüşme zamanı,
• İşlem güvenliği bilgileri: IP adresi, tarayıcı/cihaz bilgisi, sunucu logları.

c) Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK'nın 4., 5. ve 6. maddelerinde belirtilen ilkelere uygun olarak ve hukuka uygunluk şartları çerçevesinde aşağıdaki amaçlarla işlenmektedir:

• Hizmetlerimizin sunulması, demo görüşmelerinin planlanması ve gerçekleştirilmesi,
• Tarafınızca iletilen talep, soru ve şikâyetlerin değerlendirilmesi ve sonuçlandırılması,
• Sözleşme süreçlerinin yürütülmesi, müşteri ilişkilerinin yönetilmesi,
• Yetkili kurum ve kuruluşlara karşı yasal yükümlülüklerin yerine getirilmesi,
• Bilgi güvenliği süreçlerinin yürütülmesi, sahteciliğin önlenmesi ve hata ayıklama,
• Hizmet kalitesinin ölçülmesi ve iyileştirilmesi (kişiyi tanımlamayan toplu analizlerle).

d) İşlemenin Hukuki Sebepleri

Kişisel verileriniz aşağıda sayılan hukuki sebeplerle işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması nedeniyle gerekli olması (KVKK m.5/2-c),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m.5/2-ç),
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (m.5/2-f),
• Açık rızanın bulunması (m.5/1) — diğer hukuki sebeplerin geçerli olmadığı hâllerde.

e) Kişisel Verilerin Aktarımı

Kişisel verileriniz; faaliyetlerimizin yürütülmesi, hizmetlerimizin sunulması ve mevzuattan kaynaklanan yükümlülüklerimizin yerine getirilmesi amacıyla; iş ortaklarımıza, ifa yardımcılarımıza, yetkili kamu kurum ve kuruluşlarına KVKK m.8 ve m.9 hükümlerine uygun şekilde aktarılabilmektedir.

Hizmet sağlayıcı (veri işleyen) konumundaki taraflar:

Bu sağlayıcılarla; KVKK ve ilgili mevzuata uygun veri işleme sözleşmeleri (DPA) bulunmakta olup, anılan taraflar yalnızca tarafımızca verilen talimatlar doğrultusunda ve Şirketimiz adına işleme faaliyetinde bulunmaktadır.

f) Yurt Dışına Aktarım

Yukarıda belirtilen bazı hizmet sağlayıcılarımızın sunucuları Türkiye dışında yer almaktadır. Bu nedenle kişisel verileriniz, KVKK'nın 9. maddesi kapsamında ve uygun güvenlik önlemleri (standart sözleşmeler, DPA) ile yurt dışına aktarılabilmektedir. Bu aktarım, yalnızca yukarıda sayılan amaçlarla sınırlı olarak gerçekleştirilir.

g) Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen asgari sürelere uyularak saklanır:

h) Toplama Yöntemleri

Kişisel verileriniz; web sitemiz, demo başvuru formu, e-posta yazışmaları, telefon görüşmeleri ve doğrudan tarafınızla yapılan iletişim aracılığıyla, otomatik veya otomatik olmayan yöntemlerle ve sözlü, yazılı ya da elektronik olarak toplanmaktadır.

i) İlgili Kişinin Hakları (KVKK m.11)

Kişisel verisi işlenen gerçek kişiler olarak, KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz. Şirketimize başvurarak;

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. (5) ve (6) numaralı bentler uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

j) Başvuru Yöntemi

Yukarıda sayılan haklarınıza ilişkin taleplerinizi aşağıdaki yollardan biriyle iletebilirsiniz:

• E-posta: [email protected]
• Posta: Suadiye Mahallesi, Şemsettin Günaltay Caddesi, No: 93, İç Kapı No: 11, Kadıköy / İstanbul (yazılı, ıslak imzalı)

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzda aşağıdaki bilgilerin yer alması zorunludur:

• Ad, soyad ve başvuru yazılı ise imza,
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruğu, pasaport numarası veya kimlik numarası,
• Tebligata esas yerleşim yeri veya iş yeri adresi,
• Varsa bildirime esas e-posta adresi, telefon ve faks numarası,
• Talep konusu.

Şirketimiz, başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

8. Kişisel Verilerin Korunması Kanunu ile İlgili Açık Rıza Beyanı

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında tarafıma gerekli bilgilendirme yapılmıştır. Bu doğrultuda; tarafıma ait kişisel ve özel nitelikli kişisel verilerin Şirketiniz tarafından, yukarıda belirtilen amaç ve kapsam dahilinde işlenmesine, kayıt altına alınmasına, gerektiğinde yetkili kurum ve kuruluşlar ile iş ortakları, ifa yardımcıları ve hizmet sağlayıcılarla yurt içinde ve yurt dışında paylaşılmasına, KVKK ve ilgili mevzuatın öngördüğü süreler boyunca saklanmasına; açık rızam ile onay verdiğimi kabul ve beyan ederim.

9. Politikadaki Değişiklikler

İşbu Gizlilik Politikası, hizmetlerimiz veya yasal yükümlülüklerimiz değiştikçe güncellenebilir. Politikadaki değişiklikler web sitemizde yayınlandığı tarih itibarıyla geçerlilik kazanır; sayfanın başında yer alan "son güncelleme" tarihi her güncellemede yenilenir.

10. İletişim

İşbu Gizlilik Politikası veya kişisel verilerinizin işlenmesine ilişkin her türlü soru, talep ve şikâyetinizi [email protected] adresinden bizimle paylaşabilirsiniz.