GDPR Uyumluluğu

1. Kimiz

ResReturn (bir YourSizer ürünü), e-ticaret mağazaları için bir iade ve değişim yönetimi platformudur. Shopify, Ticimax, ikas ve diğer platformlardaki mağazalar, iade süreçlerini yürütmek için ResReturn'ü kurar; müşterileri ise iade, değişim, mağaza kredisi veya geri ödeme talep etmek için barındırılan bir iade portalı kullanır.

Bu sayfa, ResReturn'ün AB Genel Veri Koruma Tüzüğü'ne (GDPR) ve uygulanabilir olduğu ölçüde 6698 sayılı Kişisel Verilerin Korunması Kanunu'na (KVKK) nasıl uyduğunu açıklar. Bu sayfa, kişisel verilerin nasıl işlendiğine dair asıl açıklama olmaya devam eden Gizlilik Politikamızı tamamlar.

ResReturn, Gümüşsuyu Mahallesi İnönü Caddesi Ulusal Apt. No:5 D:5, 34437 Beyoğlu/İstanbul, Türkiye adresinde YourSizer tarafından işletilir. Bize contact@resreturn.com adresinden ulaşabilirsiniz.

2. Rollerimiz: veri sorumlusu ve veri işleyen

İade portalı üzerinden işlenen müşteri verileri — adlar, iletişim bilgileri, sipariş bilgileri, iade nedenleri ve çözüm sonuçları — için mağaza veri sorumlusudur ve ResReturn veri işleyen olarak hareket eder. Bu veriyi yalnızca, Veri İşleme Sözleşmemizde belirtildiği üzere, mağazanın belgelenmiş talimatları doğrultusunda işleriz.

Kendi web sitemiz, pazarlama faaliyetlerimiz ve mağaza hesabı verilerimiz için — platforma kaydolan mağazaların iş iletişim bilgileri, giriş kimlik bilgileri ve faturalandırma bilgileri gibi — ResReturn veri sorumlusu olarak hareket eder.

Bu ayrım pratikte önemlidir: iade verileri üzerindeki GDPR haklarını kullanmak isteyen müşteriler, normal şartlarda alışveriş yaptıkları mağaza ile iletişime geçmelidir ve biz mağazaya yanıt vermesinde destek oluruz. Kontrol ettiğimiz veriler üzerinde hak kullanmak isteyen mağazalar ve web sitesi ziyaretçileri ise doğrudan bizimle iletişime geçmelidir.

3. Neyi ve hangi hukuki dayanakla işliyoruz

Mağazalar için veri işleyen olarak, iade sürecini işletmek için gerekli müşteri verilerini işleriz: kimlik ve iletişim bilgileri, sipariş ve ürün bilgileri, iade ve değişim talepleri, mağaza kredisi ve geri ödeme sonuçları ile dolandırıcılık tespiti ve iade analitiği özelliklerimizin kullandığı sinyaller. Mağazanın hukuki dayanağı tipik olarak müşterisiyle olan sözleşmesinin ifası ve iade dolandırıcılığını önlemeye yönelik meşru menfaatidir.

Veri sorumlusu olarak, mağaza hesap verilerini sözleşmenin ifası temelinde, faturalandırma kayıtlarını hukuki yükümlülük temelinde, web sitesi analitiği ve ürün geliştirme verilerini ise araca bağlı olarak meşru menfaat veya açık rıza temelinde işleriz.

Pazarlama iletişimlerini (ürün güncellemeleri, teklifler, duyurular) yalnızca kanunun gerektirdiği durumlarda rızaya dayalı olarak göndeririz. Pazarlama rızanızı — örneğin herhangi bir e-postadaki abonelikten çıkma bağlantısı üzerinden — istediğiniz zaman, Hizmetleri kullanımınızı etkilemeden geri çekebilirsiniz; bu durumda iletişimleri derhal durdururuz.

AB'deki müşteriler için, iade portalı, cayma butonu dahil olmak üzere (AB) 2023/2673 sayılı Direktif ile getirilen sözleşmeden cayma akışlarını destekler; böylece yasal cayma hakkının kullanılması, orijinal satın alma kadar basit hale gelir.

4. İsteğe bağlı kalıp zekâsı ve açık rıza

ResReturn, mağazaların beden kaynaklı iadeleri azaltmasına yardımcı olan isteğe bağlı bir kalıp-zekâsı katmanı sunar. Bir mağaza bunu etkinleştirdiğinde, sınırlı vücut ölçüm verileri işlenebilir. Bunu hassas veri olarak ele alırız: yalnızca müşterinin, normal iade akışından ayrı olarak toplanan, özgürce verilmiş açık rızasıyla işlenir.

Sıkı bir veri minimizasyonu uygularız — yalnızca özellik için gereken asgari ölçümler toplanır — ve bu veri, diğer herhangi bir kayıttan bağımsız olarak silinebilmesi için kısa, tanımlı bir saklama süresine ve özel bir silme talebi uç noktasına sahiptir.

Rıza, gelecek için geçerli olmak üzere istediğiniz zaman geri çekilebilir; geri çekme, öncesinde yapılan işlemenin hukuka uygunluğunu etkilemez. Rızanın geri çekilmesi, bir müşterinin iade veya değişimi tamamlamasını hiçbir zaman engellemez.

Ölçüm verisi toplu içgörülere katkıda bulunduğunda, önce geri döndürülemez şekilde anonimleştirilir veya toplulaştırılır; böylece sonuçtan hiçbir kişi tanımlanamaz.

5. Veri minimizasyonu, saklama ve silme

GDPR'ın 5. ve KVKK'nın 4. maddesine uygun olarak, yalnızca bir iadeyi yürütmekle ilgili, sınırlı ve orantılı veriyi toplarız. Her kişisel veri kategorisinin, amacına bağlı tanımlı bir saklama süresi vardır.

Bir saklama süresi sona erdiğinde veya işleme amacı ortadan kalktığında, veri güvenli şekilde silinir, kriptografik olarak yok edilir veya geri döndürülemez şekilde anonimleştirilir. Silme işlemi, canlı sistemlerin yanı sıra yedek ortamları da kapsar: yedekler kısa bir rotasyonda tutulur ve canlı verinin saklama sürelerinden daha uzun ömürlü olmayacak şekilde yönetilir.

Belirli kayıtları yalnızca mevzuatın gerektirdiği durumlarda — örneğin vergi, muhasebe veya hukuki uyuşmazlık yükümlülükleri için — ve yalnızca yasal olarak zorunlu kılınan süre boyunca daha uzun tutabiliriz.

6. Veri sahibi olarak haklarınız

GDPR kapsamında kişisel verilerinize erişme, düzeltilmesini isteme, silinmesini isteme, taşınabilir bir formatta alma, işlenmesini kısıtlama ve profil oluşturma dahil meşru menfaate dayalı işlemeye itiraz etme hakkına sahipsiniz. KVKK'nın 11. maddesi kapsamında eşdeğer haklar mevcuttur.

İşlememiz açık rızaya dayandığında, bu rızayı istediğiniz zaman geri çekebilirsiniz. Geri çekme gelecek için geçerlidir ve öncesinde gerçekleşen işlemeyi etkilemez.

Haklarınızı kullanmak için contact@resreturn.com adresine e-posta gönderin. Talebiniz bir mağaza adına işlediğimiz veriyle ilgiliyse, doğrudan mağaza ile de iletişime geçebilirsiniz; mağazalara erişim, düzeltme ve silme taleplerini platform üzerinden yerine getirmeleri için araçlar sağlarız. Doğrulanmış taleplere yasal süre içinde (GDPR kapsamında bir ay, yalnızca kanunun izin verdiği durumlarda uzatılabilir) yanıt veririz.

7. Mağazalar için: Veri İşleme Sözleşmemiz

ResReturn kullanan her mağaza, GDPR'ın 28. maddesinin gerekliliklerini içeren Veri İşleme Sözleşmemiz (DPA) kapsamındadır: müşteri verilerini yalnızca belgelenmiş talimatlar doğrultusunda işleriz, personelden gizlilik taahhüdü alırız, uygun teknik ve idari önlemler uygularız, veri sahibi talepleri ve ihlal yükümlülüklerinde destek oluruz ve sözleşme sona erdiğinde kişisel verileri sileriz veya iade ederiz.

DPA'nın imzalı bir kopyası contact@resreturn.com adresinden talep üzerine sunulur.

8. Alt işleyenler

Platformu işletmek için bulut barındırma, e-posta gönderimi, analitik ve ödeme işleme gibi sınırlı sayıda üçüncü taraf hizmet sağlayıcı kullanırız. Her alt işleyen, DPA'mızdakine eşdeğer veri koruma yükümlülükleri getiren yazılı bir sözleşmeyle bağlıdır ve alt işleyenlerin kendi alt yüklenicileri de aynı standarda tabi tutulur.

Her alt işleyenin verileri işlediği ülke veya bölge dahil olmak üzere güncel bir alt işleyen listesi tutar ve bunu mağazalara sunarız. Mağazalar, listedeki değişiklikler konusunda bilgilendirilir ve makul veri koruma gerekçeleriyle itiraz edebilir.

9. Uluslararası veri aktarımları

Hizmet sağlayıcılarımızdan bazıları verileri Avrupa Ekonomik Alanı veya Türkiye dışında işler. Kişisel veri, yeterlilik kararı bulunmayan bir ülkeye aktarıldığında, öncelikle Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Hükümlerine (SCC) ve KVKK amaçları bakımından Kişisel Verileri Koruma Kurulu tarafından duyurulan standart sözleşmelere dayanan uygun güvencelere güveniriz.

Aktarımlar ayrıca aktarım sırasında ve durağan halde şifreleme, rol bazlı erişim kontrolleri, erişim kayıtları ve aktarım düzenlemelerinin periyodik olarak gözden geçirilmesi gibi teknik ve idari önlemlerle korunur.

10. Güvenlik ve ihlal bildirimi

Kişisel verileri aktarım sırasında ve durağan halde şifreleme, kiracı bazında erişim kontrolleri, rol bazlı yetkilendirme ve kayıt tutma ile koruruz ve bu önlemleri düzenli olarak gözden geçiririz.

Bireyler için risk oluşturması muhtemel bir kişisel veri ihlali meydana gelirse, GDPR'ın 33. maddesinin gerektirdiği şekilde, yetkili denetim otoritesini gecikmeksizin ve mümkün olduğunda farkına vardıktan sonraki 72 saat içinde bilgilendiririz. Veri işleyen olarak hareket ettiğimiz durumlarda, etkilenen mağazayı gecikmeksizin bilgilendiririz; böylece mağaza kendi veri sorumlusu yükümlülüklerini yerine getirebilir. Etkilenen bireyler, ihlalin haklarını ve özgürlüklerini yüksek riske sokması muhtemel olduğunda bilgilendirilir.

11. Bir denetim otoritesine şikâyet

İşlememizin kişisel verilerinize ilişkin GDPR'ı ihlal ettiğini düşünüyorsanız, özellikle mutat meskeninizin, iş yerinizin veya iddia edilen ihlalin gerçekleştiği yerin bulunduğu AB üye devletindeki bir denetim otoritesine şikâyette bulunma hakkına sahipsiniz. Türkiye'de şikâyetler Kişisel Verileri Koruma Kurumu'na (KVKK Kurumu) yapılabilir.

Endişenizi önce bizimle ele almaktan memnuniyet duyarız — contact@resreturn.com adresinden bize ulaşın — ancak istediğiniz zaman doğrudan yetkili otoriteye başvurmakta serbestsiniz.

12. İletişim

Bu sayfa, GDPR veya KVKK uyumluluğumuz, veri sahibi talepleri, DPA'mız veya alt işleyen listemizle ilgili herhangi bir sorunuz için bize contact@resreturn.com adresinden veya şu posta adresinden ulaşın: ResReturn (bir YourSizer ürünü), Gümüşsuyu Mahallesi İnönü Caddesi Ulusal Apt. No:5 D:5, 34437 Beyoğlu/İstanbul, Türkiye.