KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu:

• Ticaret unvanı: RSE Enerji Danışmanlık ve Basın Yayın Anonim Şirketi
• MERSIS No: 0735112904700001
• Ticaret Sicil No: 118780-5 (İstanbul Ticaret Sicili Müdürlüğü)
• Vergi dairesi / VKN: Küçükçekmece VD / 7351129047
• Tescilli adres: Yeni Mahalle Mah. Düz Sk. Işsever Apt No: 66/2, Küçükçekmece / İstanbul
• Operasyon merkezi (iletişim adresi): Budamış Mah. Bilgehan Sok. Şehri-Şahane Sitesi G Blok No:1/7A İş yeri No:6, Merkez / Kastamonu
• İletişim: info@radikalsolar.com, 0850 888 70 77
• Marka: Radikal Solar Enerji
• İnternet sitesi: market.radikalsolar.com

Hizmetin kullanım biçimine göre aşağıdaki kişisel veriler işlenebilir:

2.1. Kimlik ve iletişim verileri

• Ad, soyad
• E-posta adresi
• Telefon numarası
• Teslimat ve fatura adresi
• Teslim alacak kişinin adı ve iletişim bilgileri

2.2. Müşteri işlem verileri

• Sipariş numarası, tarihi ve içeriği
• Ürün, miktar, fiyat, ödeme yöntemi ve sipariş durumu
• Teslimat, iade, cayma, garanti ve servis kayıtları
• Kurumsal fatura talebinde firma unvanı, VKN veya TCKN ve vergi dairesi
• Talep, şikâyet ve müşteri desteği yazışmaları

2.3. Hesap ve oturum verileri

• Üyelik ve oturum bilgileri
• Radikal360 ortak hesabı üzerinden giriş yapılması hâlinde ortak hesap kimlik doğrulama bilgileri ve oturum kayıtları
• Sepet, tercih ve oturum verileri
• Çerez ve yerel depolama kayıtları

2.4. Ödeme ve finans verileri

• Ödeme yöntemi
• Ödeme işleminin başarılı veya başarısız olduğu bilgisi
• İşlem referansı, tutar ve ödeme doğrulama bilgileri
• Havale veya EFT için gönderici ve banka işlem bilgileri, ödeme eşleştirmesi için gerekli olduğu ölçüde

Kart numarası, son kullanma tarihi ve güvenlik kodu Sipay'in güvenli ödeme ortamında işlenir. Bu kart bilgileri RSE Enerji Danışmanlık ve Basın Yayın Anonim Şirketi tarafından görülmez ve saklanmaz.

2.5. Teknik ve güvenlik verileri

• IP adresi
• İşlem tarihi ve saati
• Tarayıcı, cihaz ve işletim sistemi bilgileri
• Oturum, hata, erişim ve güvenlik kayıtları
• 5651 sayılı Kanun ve bilgi güvenliği yükümlülükleri kapsamında tutulması gereken teknik kayıtlar

Özel nitelikli kişisel verilerin site üzerinden gönderilmesi talep edilmez. Müşteri, destek yazışmalarında siparişin çözümü için gerekli olmayan sağlık verisi, biyometrik veri, ceza mahkûmiyeti bilgisi veya benzeri özel nitelikli kişisel verileri paylaşmamalıdır.

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

• Üyelik ve Radikal360 ortak hesap girişinin oluşturulması ve yönetilmesi.
• Sepetin, oturumun ve kullanıcı tercihlerinin çalıştırılması.
• Mesafeli satış sözleşmesinin kurulması ve ifası.
• Siparişin alınması, ödeme doğrulaması, faturalandırma, kargolama ve teslimat.
• Sipariş, ödeme, kargo, teslimat, iade ve destek bildirimlerinin e-posta ile gönderilmesi.
• Cayma, iade, değişim, garanti, servis ve ayıplı mal taleplerinin yönetilmesi.
• Müşteri hizmetleri, talep ve şikâyet süreçlerinin yürütülmesi.
• Muhasebe, vergi, ticaret, tüketici hukuku ve elektronik ticaret yükümlülüklerinin yerine getirilmesi.
• İşlem güvenliği, dolandırıcılığın önlenmesi, yetkisiz erişimin tespiti ve sistem güvenliğinin sağlanması.
• Hukuki uyuşmazlıklarda hakkın tesisi, kullanılması veya korunması.
• Kullanıcının ayrı ve geçerli açık rıza vermesi hâlinde analitik ölçüm yapılması.
• Kullanıcının kendi tercihiyle WhatsApp üzerinden iletişim kurması hâlinde iletişimin yürütülmesi.

Sipariş bilgilendirmeleri ve işlem mesajları pazarlama mesajı değildir. Ticari elektronik ileti gönderilecekse ilgili mevzuata uygun ayrı bir izin süreci uygulanır.

Kişisel veriler:

• Üyelik ve ortak hesap giriş ekranları,
• Misafir sipariş ve ödeme formları,
• Teslimat ve fatura formları,
• Sipay ödeme altyapısı,
• Havale veya EFT kayıtları,
• E-posta, telefon ve destek kanalları,
• Kullanıcının tercih etmesi hâlinde WhatsApp,
• Çerezler, yerel depolama, sunucu ve güvenlik kayıtları,
• Firebase, Vercel, MailerSend ve kargo entegrasyonları

aracılığıyla otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.

Kişisel veriler, işleme faaliyetine göre aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için işlemenin zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması,
• Kanunun açık rıza aradığı isteğe bağlı analitik, pazarlama veya diğer işlemlerde ilgili kişinin açık rızası.

Siparişin kurulması ve ifası için zorunlu kimlik, iletişim, adres, sipariş ve fatura verileri bakımından açık rıza, sözleşmenin ön şartı olarak kullanılmaz. Bu veriler ilgili sözleşme ve hukuki yükümlülük sebeplerine dayanılarak işlenir.

Kişisel veriler, amaçla sınırlı ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• Google Firebase: Veri tabanı, kullanıcı hesabı, kimlik doğrulama ve uygulama altyapısı.
• Vercel: Web sitesinin barındırılması, sunulması, güvenliği ve teknik kayıtların işlenmesi.
• MailerSend: Sipariş, ödeme, kargo, teslimat ve destek e-postalarının gönderilmesi.
• Sipay: Kartlı ödeme işleminin yürütülmesi, ödeme doğrulaması, iade ve işlem güvenliği.
• Anlaşmalı kargo firmaları: Ürünün teslimi, iadesi, teslimat teyidi ve taşıma operasyonu.
• WhatsApp ve Meta: Kullanıcının bu kanalı kendi isteğiyle tercih etmesi hâlinde iletişim ve destek.
• Mali müşavirler, denetçiler ve hizmet sağlayıcılar: Muhasebe, fatura, vergi ve yasal yükümlülükler.
• Yetkili kamu kurumları, mahkemeler, icra daireleri ve kolluk birimleri: Kanuni yükümlülük veya usulüne uygun talep bulunması hâlinde.
• Avukatlar ve diğer profesyonel danışmanlar: Bir hakkın tesisi, kullanılması veya korunması.

Kargo firmasına yalnızca teslimat için gereken ad, soyad, telefon, adres ve siparişe ilişkin zorunlu taşıma bilgileri aktarılır.

Firebase, Vercel, MailerSend, WhatsApp ve planlanan Google Analytics gibi hizmetlerin sunucuları veya alt hizmet sağlayıcıları yurt dışında bulunabilir. Yurt dışına kişisel veri aktarımı, 6698 sayılı Kanunun 9 uncu maddesine uygun olarak:

• Kişisel veri işleme şartlarından birinin bulunması ve yeterlilik kararının mevcut olması,
• Yeterlilik kararı bulunmuyorsa ilgili kişinin haklarını kullanabilmesi ve etkili kanun yollarına başvurabilmesi kaydıyla standart sözleşme, bağlayıcı şirket kuralları, Kurul onaylı taahhütname veya Kanunda belirtilen başka bir uygun güvencenin sağlanması,
• Yeterlilik kararı ve uygun güvence bulunmayan hâllerde yalnızca Kanunda sınırlı olarak sayılan ve arızi nitelik taşıyan aktarım istisnalarından birinin uygulanabilmesi

şartlarıyla gerçekleştirilir.

Düzenli ve sürekli nitelikteki barındırma, veri tabanı, kimlik doğrulama ve e-posta altyapısı aktarımları yalnızca açık rızaya dayandırılmaz. Bu aktarımlar için uygun güvence mekanizmasının kurulması, gerekiyorsa standart sözleşmenin imzalanması ve yasal süre içinde Kişisel Verileri Koruma Kurumuna bildirilmesi esastır.

Açık rıza, yalnızca özgür iradeyle seçilebilen, hizmetin zorunlu unsuru olmayan ve Kanunun açık rızaya izin verdiği işlemler için ayrı olarak alınır. Rıza vermemek, zorunlu çerezler ve sözleşmenin ifası için gerekli işlemler dışında siteyi temel işlevleriyle kullanmaya engel olmaz.

Aşağıdaki onaylar, aydınlatma metninden ayrı, önceden işaretlenmemiş ve kabul ile ret seçenekleri eşit biçimde sunulan onay alanları olarak alınır:

Analitik veri işleme açık rızası: Site kullanımının ölçülmesi amacıyla Google Analytics gibi zorunlu olmayan analitik teknolojilerin etkinleştirilmesine ve bu kapsamda çevrim içi tanımlayıcılar, cihaz, tarayıcı, kullanım ve yaklaşık konum verilerinin analitik amaçlarla işlenmesine ilişkin açık rıza, kullanıcı çerez bandında Kabul Et seçeneğini işaretlediğinde alınır.

Analitik verilerin yurt dışına aktarılması, bu açık rızadan bağımsız olarak ayrıca 6698 sayılı Kanunun 9 uncu maddesindeki yeterlilik kararı veya uygun güvence şartlarından birine dayanmalıdır. Analitik açık rızası, tek başına düzenli yurt dışı aktarım dayanağı olarak kullanılmaz.

WhatsApp iletişim tercihi: Kullanıcı, destek talebini kendi tercihiyle WhatsApp üzerinden ilettiğinde, telefon numarasının, profil bilgilerinin ve yazışma içeriğinin WhatsApp ve Meta altyapısı kapsamında işlenebileceği konusunda bilgilendirilmiş sayılır. WhatsApp üzerinden gerçekleşebilecek yurt dışı aktarım, 6698 sayılı Kanunun 9 uncu maddesine uygun bir aktarım mekanizması bulunması şartıyla yürütülür. WhatsApp tercihi, sipariş verebilmenin veya destek almanın zorunlu şartı değildir.

Kişisel veriler, işleme amacı için gerekli olan süre ve ilgili mevzuatta öngörülen süre boyunca saklanır. Genel olarak:

• Mesafeli sözleşme, ön bilgilendirme, cayma, teslimat ve işlem kayıtları en az 3 yıl,
• Fatura, muhasebe, ticari defter ve mali kayıtlar ilgili vergi ve ticaret mevzuatındaki süreler boyunca,
• Sipariş ve garanti kayıtları garanti, satış sonrası hizmet ve zamanaşımı süreleri boyunca,
• Üyelik verileri hesap aktif olduğu sürece ve hesabın kapanmasından sonra hukuki yükümlülüklerin gerektirdiği süre boyunca,
• Destek ve uyuşmazlık kayıtları talebin sonuçlanması ve ilgili zamanaşımı süresi boyunca,
• Zorunlu çerez ve yerel depolama verileri işlev için gerekli süre boyunca,
• Analitik veriler kullanıcının rızası, tercihleri ve ilgili aracın saklama ayarları kapsamında

saklanabilir.

Saklama süresi sona erdiğinde veriler silinir, yok edilir veya anonim hâle getirilir.

RSE Enerji Danışmanlık ve Basın Yayın Anonim Şirketi, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin güvenli biçimde saklanmasını sağlamak amacıyla erişim kontrolü, yetkilendirme, şifreli iletişim, kayıt izleme, yedekleme, hizmet sağlayıcı yönetimi ve benzeri uygun teknik ve idari tedbirleri uygular.

İnternet üzerinden veri aktarımında hiçbir sistem mutlak güvenlik garantisi sunamaz. Bir veri ihlali tespit edilmesi hâlinde ilgili mevzuat uyarınca gerekli inceleme, bildirim ve düzeltici işlemler yapılır.

6698 sayılı Kanunun 11 inci maddesi kapsamında ilgili kişi:

• Kişisel veri işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanundaki şartlar oluşmuşsa silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz sonucunda aleyhe bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğraması hâlinde giderim talep etme

haklarına sahiptir.

İlgili kişi taleplerini, kimliğini ve talebini doğrulamaya elverişli bilgilerle birlikte:

• Yeni Mahalle Mah. Düz Sk. Işsever Apt No: 66/2, Küçükçekmece / İstanbul adresine yazılı olarak,
• Budamış Mah. Bilgehan Sok. Şehri-Şahane Sitesi G Blok No:1/7A İş yeri No:6, Merkez / Kastamonu adresine yazılı olarak,
• Daha önce şirkete bildirilmiş ve şirket sisteminde kayıtlı e-posta adresini kullanarak info@radikalsolar.com adresine

iletebilir.

Başvuruda ad, soyad, imza gerekiyorsa imza, TCKN veya pasaport numarası, tebligata esas adres, e-posta, telefon, talep konusu ve talebi destekleyen bilgiler bulunmalıdır. Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir.

Çerezler yoluyla işlenen veriler için Çerez Politikası, genel bilgi uygulamaları için Gizlilik Politikası sayfalarına bakabilirsiniz.