(Müşteri ve İnternet Sitesi Aydınlatma Metni)

Yürürlük / son güncelleme: 29 Haziran 2026

Önemli: Bu metin bir açık rıza veya ticari elektronik ileti onayı değildir. Aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır. Açık rıza gereken işlemler için ayrı tercih ve onay mekanizmaları kullanılır.

1. AMAÇ VE KAPSAM

Bu metin; www.ridersloft.com alan adlı internet sitesini (“Site”) ziyaret eden, üyelik oluşturan, sipariş veren, ürün veya hizmetlerimiz hakkında bilgi talep eden, iade/değişim ya da müşteri desteği süreçlerine katılan gerçek kişilerin kişisel verilerinin nasıl işlendiğini açıklamak amacıyla, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat uyarınca hazırlanmıştır.

Metin; Riders Loft markası altında yürütülen motorcu ekipmanları ve ekipman aksesuarları, mobilya, ev eşyası ve ilgili ürünlerin elektronik ticaret, satış sonrası destek, teslimat, iade ve pazarlama süreçlerini kapsar.

2. VERİ SORUMLUSUNUN KİMLİĞİ

Veri Sorumlusu: UPSTATİQ TEKNOLOJİ YAZILIM DANIŞMANLIK VE TİCARET LİMİTED ŞİRKETİ

Marka: Riders Loft

Adres: Bağlarbaşı Mah. Bağdat Cad. No: 370 İç Kapı No: 10 Maltepe/İstanbul

Vergi Dairesi / No: Küçükyalı Vergi Dairesi / 8930651834

MERSİS No: 0893065183400001

İnternet Sitesi: https://ridersloft.com

İletişim: [email protected]

3. TEMEL İLKELER

Kişisel veriler; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak işlenir; ilgili mevzuatta öngörülen veya işleme amacı için gerekli süre kadar muhafaza edilir.

4. İŞLENEN VERİLER, AMAÇLAR VE HUKUKİ SEBEPLER

Aşağıdaki veriler, ilgili işlemi gerçekleştirmeniz ölçüsünde işlenir. Riders Loft, hizmet için gerekli olmayan verileri talep etmemeyi esas alır.

Özel nitelikli kişisel veriler, olağan satış ve üyelik süreçlerinin bir parçası olarak talep edilmez. Müşteri destek kanallarına sağlık bilgisi veya başka bir özel nitelikli veri gönderilmemesi rica olunur. Böyle bir verinin zorunlu olmaksızın paylaşılması halinde, veri işleme faaliyeti mevzuata uygunluk ve gereklilik yönünden ayrıca değerlendirilir.

5. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel veriler; Site üzerindeki üyelik, sipariş, ödeme, iletişim, iade ve destek formları; e-posta yazışmaları; çağrı veya mesajlaşma kanalları kullanılması halinde bu kanallar; ödeme kuruluşları ve bankalar; kargo/lojistik işletmeleri; e-fatura/e-arşiv ve muhasebe sistemleri; çerezler, sunucu kayıtları ve güvenlik araçları üzerinden tamamen veya kısmen otomatik yöntemlerle ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilir.

6. KİŞİSEL VERİLERİN AKTARILABİLECEĞİ ALICI GRUPLARI

Kişisel veriler, yalnızca ilgili sürecin gerektirdiği ölçüde ve uygun güvenlik yükümlülükleri altında aşağıdaki alıcı gruplarına aktarılabilir:

• E-ticaret altyapısı ve operasyon hizmetleri için ikas ve kullanılan bilgi teknolojileri, barındırma, yedekleme, siber güvenlik ve teknik destek sağlayıcıları;

• Ödeme işlemlerinin yürütülmesi için seçilen banka, kart kuruluşu, lisanslı ödeme veya elektronik para kuruluşları;

• Siparişin teslimi, iadesi veya değişimi için kargo, kurye, lojistik ve depo hizmet sağlayıcıları;

• Fatura, muhasebe ve mali yükümlülükler için e-fatura/e-arşiv entegratörleri, mali müşavir ve denetim hizmeti sağlayıcıları;

• Ticari elektronik ileti onayı bulunması halinde İYS, e-posta/SMS gönderim ve kampanya yönetimi hizmet sağlayıcıları;

• Uyuşmazlık, denetim veya danışmanlık süreçlerinde avukatlar, danışmanlar ve yetkili denetçiler;

• Kanunen yetkili kamu kurumları, adli ve idari merciler ile mevzuat gereği bilgi almaya yetkili diğer kişiler.

Aktarımın hukuki sebebi, ilgili işleme faaliyetine göre sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması, meşru menfaat ya da ayrıca alınan açık rıza olabilir.

7. YURT DIŞINA AKTARIM

Yurt dışında yerleşik bir teknoloji, analiz, iletişim veya bulut hizmetinin kullanılması nedeniyle kişisel veri aktarımı gerekirse aktarım; KVKK’nın 9. maddesinde öngörülen yeterlilik kararı, uygun güvence yöntemleri (standart sözleşme dahil) veya yalnızca kanunda izin verilen arızi hallerden biri mevcutsa gerçekleştirilir. Yurt dışına aktarım doğuran zorunlu olmayan çerez veya benzeri araçlar, gerekli bilgilendirme ve tercih mekanizması sağlanmadan çalıştırılmaz. Kullanılan hizmet sağlayıcıların veya aktarım yönteminin değişmesi halinde ilgili açıklamalar ve çerez tercih paneli güncellenir.

8. ÇEREZLER VE TİCARİ ELEKTRONİK İLETİLER

8.1. Çerezler

Sitenin güvenli ve beklenen şekilde çalışması için gerekli olan zorunlu çerezler, ilgili hukuki işleme şartına dayanılarak kullanılabilir. Analiz, kişiselleştirme veya reklam amacı taşıyan zorunlu olmayan çerezler ise kullanıcı tercihine göre etkinleştirilir. Çerez tercihleri Site üzerindeki çerez yönetim panelinden değiştirilebilir; tarayıcı ayarlarından çerezlerin silinmesi veya engellenmesi bazı işlevleri etkileyebilir.

8.2. Ticari elektronik iletiler

Kampanya, indirim ve tanıtım içerikli e-posta, SMS veya aramalar için gerekli onay, bu aydınlatma metninden ayrı olarak alınır ve ilgili izinler İleti Yönetim Sistemi süreçlerine uygun şekilde yönetilir. Pazarlama izninin verilmemesi veya sonradan geri alınması; sipariş, teslimat, fatura, iade ya da güvenlik gibi hizmet iletilerinin gönderilmesini ve alışveriş yapılmasını engellemez.

9. SAKLAMA, SİLME VE ANONİMLEŞTİRME

Kişisel veriler; ilgili mevzuatta öngörülen saklama süreleri, sözleşme ve satış sonrası yükümlülüklerin devamı, zamanaşımı süreleri, uyuşmazlıkların yönetimi ve veri işleme amacının gerektirdiği süre dikkate alınarak muhafaza edilir. Sürenin sona ermesi veya işleme sebebinin ortadan kalkması halinde veriler; mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir. Pazarlama verileri, izin geri alındığında aktif pazarlama listelerinden çıkarılır; izin ve ret kayıtları hukuki yükümlülükler kapsamında gerekli süreyle saklanabilir.

10. VERİ GÜVENLİĞİ

Riders Loft; kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin güvenli şekilde muhafazasını sağlamak amacıyla erişim yetkilendirmesi, kullanıcı ve işlem kayıtları, güvenli bağlantı, yedekleme, güncelleme, hizmet sağlayıcı sözleşmeleri, personel gizliliği ve olay yönetimi gibi uygun teknik ve idari tedbirleri uygular. İnternet üzerinden yapılan hiçbir aktarımın mutlak güvenlik sağlayamayacağı dikkate alınarak, kullanıcıların parola ve cihaz güvenliğini koruması da önemlidir.

11. KVKK KAPSAMINDAKİ HAKLAR VE BAŞVURU

İlgili kişiler, KVKK’nın 11. maddesi kapsamında kişisel verilerinin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; işleme amacı ve amaca uygun kullanımı öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış verilerin düzeltilmesini isteme; şartları oluştuğunda silme veya yok etme talep etme; düzeltme ve imha işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme; yalnızca otomatik sistemlerle analiz sonucu aleyhe bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahiptir.

Başvurular aşağıdaki yöntemlerle iletilebilir:

• Islak imzalı yazılı başvurunun “KVKK İlgili Kişi Başvurusu” ibaresiyle Bağlarbaşı Mah. Bağdat Cad. No: 370 İç Kapı No: 10 Maltepe/İstanbul adresine elden veya posta yoluyla gönderilmesi;

• Başvurunun, ilgili kişinin Riders Loft sistemlerinde kayıtlı ve daha önce bildirdiği e-posta adresi üzerinden [email protected] adresine gönderilmesi;

• Güvenli elektronik imza veya mobil imza ile imzalanmış başvurunun elektronik ortamda [email protected] adresine iletilmesi.

Başvuruda ad-soyad, başvuru yazılı ise imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası; tebligata esas adres, varsa bildirim e-posta/telefon bilgisi ve talep konusu yer almalıdır. Kimliğin doğrulanması veya talebin anlaşılması için gerekli ek bilgi ve belgeler istenebilir.

Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret talep edilebilir. Başvurunun veri sorumlusunun hatasından kaynaklanması halinde alınan ücret iade edilir.

12. METNİN GÜNCELLENMESİ VE YÜRÜRLÜK

Bu metin; iş süreçleri, kullanılan hizmet sağlayıcılar veya mevzuat değiştiğinde güncellenebilir. Güncel metin Site üzerinden yayımlanır. Kişisel veri işleme faaliyetinde ilgili kişiyi esaslı biçimde etkileyen bir değişiklik olması halinde, uygun iletişim veya Site içi bildirim yöntemleriyle ayrıca bilgilendirme yapılabilir.

Bu metin 19 Haziran 2026 tarihinde yürürlüğe girmiştir.

DAYANAK MEVZUAT

6698 sayılı Kişisel Verilerin Korunması Kanunu; Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ; Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik; 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili ikincil mevzuat.