Gizlilik Politikası

Rahatio (“Şirket”, “biz”) olarak hizmetlerimizi sunarken hangi kişisel verileri neden işlediğimizi, nasıl koruduğumuzu ve haklarınızı bu politikada açıklıyoruz.

1. Veri Sorumlusu

Rahatio Teknoloji Hizmetleri — [email protected] — https://rahatio.com.tr
Adres / MERSİS / VKN bilgilerinizi buraya ekleyin. KVKK m.10 aydınlatma yükümlülüğü kapsamında veri sorumlusuyuz.

2. Topladığımız Veriler

Hesap & İletişim: ad soyad, e-posta, telefon, mağaza adı, site kodu.
Ödeme & Faturalama: fatura unvanı, vergi no, adres, ödeme sağlayıcı referansları (kart verisi bizde saklanmaz; Stripe vb. sağlayıcıda işlenir).
Kullanım & Teknik: IP, cihaz / tarayıcı bilgisi, log kayıtları, çerezler (bkz. Çerez Politikası), özellik kullanım istatistikleri.
İçerik: Yüklediğiniz ürün görselleri, açıklamalar, destek talepleri ve AI Studio çıktıları.
Pazaryeri Bağlantıları: Entegrasyon için verdiğiniz API anahtarları / tokenlar (şifreli saklanır).

3. İşleme Amaçları

Hesap oluşturma, kimlik doğrulama ve sözleşmenin ifası (6563 ve TBK).
Abonelik, faturalama ve ödeme süreçlerinin yürütülmesi.
Ürün / AI Studio / mağaza / B2B / entegrasyon hizmetlerinin sunulması ve iyileştirilmesi.
Güvenlik, dolandırıcılık önleme, hata ayıklama ve audit.
Mevzuattan doğan saklama ve bildirim yükümlülükleri.
Açık rızanız varsa ticari elektronik ileti ve pazarlama.

4. Hukuki Sebepler (KVKK m.5)

Sözleşmenin kurulması/ifası, hukuki yükümlülük, meşru menfaat ve açık rıza. Özel nitelikli veri kural olarak işlenmez; siz paylaşırsanız yalnızca hizmet için ve açık rızayla işlenir.

5. Aktarımlar

Veriler, hizmet için gerekli ölçüde aşağıdaki alıcılara aktarılabilir:

Altyapı sağlayıcılar (hosting, veritabanı, e-posta, log).
Ödeme kuruluşları (Stripe, iyzico/PayTR vb.) — ödeme için.
Pazaryerleri ve kargo/lojistik entegrasyonları — sizin talimatınızla.
Hukuken yetkili kurumlar — talep halinde.

Yurt dışına aktarım yalnızca KVKK m.9 şartları ve açık rıza / Yeterlilik Kararı / Standart Sözleşme ile yapılır. AI sağlayıcıları (OpenAI, Google vb.) seçtiğiniz modele göre yurt dışında işleme yapabilir.

6. Saklama Süreleri

Hesap verileri abonelik boyunca ve sonrasında mevzuattaki zamanaşımı (genelde 10 yıl) boyunca; loglar 2 yıl; faturalama kayıtları VUK gereği 10 yıl saklanır. Süre sonunda silinir / anonimleştirilir.

7. Haklarınız (KVKK m.11)

İşlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygunluğunu öğrenme,
Eksik/yanlışsa düzeltme, silme/yok etme isteme, aktarılanlara bildirilmesini isteme,
Otomatik analize itiraz ve zararın giderilmesini talep etme haklarınız vardır.

Başvuru: [email protected] — kimlik doğrulama sonrası 30 gün içinde yanıtlanır. AyrıcaKVKK Kurulu’na şikâyet hakkınız saklıdır.

8. Güvenlik

Veriler transit (TLS) ve at-rest şifreli tutulur, erişim yetkilidir, loglanır. API anahtarları hash/şifreli saklanır. İhlal halinde 72 saat içinde Kurul’a ve ilgili kişilere bildirim yapılır.

9. Çocuklar

Hizmet 18 yaş altına yönelik değildir; bilerek veri toplamayız.

10. Değişiklikler

Politika güncellenirse bu sayfada ilan edilir ve önemli değişikliklerde e-posta ile bildirilir.

11. İletişim

Rahatio — [email protected]
Lütfen posta adresi, KEP ve DPO/KVKK iletişim kişisini ekleyin.