KVKK Aydınlatma Metni

1. Veri Sorumlusu ve Metnin Kapsamı

1.1. Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Rotaneta Teknoloji ve Turizm Anonim Şirketi ("Rutmo") tarafından hazırlanmıştır.

BilgiDeğerUnvanRotaneta Teknoloji ve Turizm Anonim ŞirketiAdresFenerbahçe Mah. İğrip Sok. No: 13 İç Kapı No: 1 Kadıköy/İstanbulMERSİS [email protected] [email protected] sitesirutmo.com

1.2. Metin aşağıdaki kişileri ("İlgili Kişi") kapsar:

• Kullanıcılar: Platform'a üye olan gerçek kişi satıcılar ile tüzel kişi satıcılar adına Platform'u kullanan yetkili ve çalışanlar;
• Ziyaretçiler: rutmo.com'u ziyaret eden ve iletişim formunu dolduran kişiler.

1.3. Kullanıcıların Pazaryerlerinden Platform'a aktarılan alıcı (son müşteri) verileri bu metnin kapsamında değildir. Bu veriler için veri sorumlusu ilgili Kullanıcı'dır; Rutmo yalnızca Kullanıcı adına ve onun talimatıyla veri işleyen olarak hareket eder. Alıcılar, aydınlatma ve başvuruları için sipariş verdikleri satıcıya başvurmalıdır.

1.4. Bu metinde tanımlanmayan terimler Rutmo Kullanım Şartları'ndaki anlamıyla kullanılmıştır.

2. İşlenen Kişisel Veriler

Rutmo, İlgili Kişi grubuna göre aşağıdaki verileri işler. Özel nitelikli kişisel veri (sağlık, biyometrik, din vb.) işlenmez.

Veri kategorisiİçerikİlgili KişiKimlikAd, soyad; gerçek kişi satıcılar için T.C. kimlik numarasıKullanıcıİletişimE-posta adresi, telefon numarası, fatura adresiKullanıcı, ZiyaretçiMüşteri işlemFatura bilgileri (vergi dairesi, vergi/T.C. kimlik no), abonelik planı, ödeme geçmişi, faturalar, destek talepleriKullanıcıFinansKart sahibi adının maskeli hali, kart numarasının ilk 6 ve son 4 hanesi; tam kart bilgisi Rutmo'da saklanmazKullanıcıİşlem güvenliğiŞifrenin geri dönüştürülemez özeti, doğrulama (OTP) kayıtları, IP adresi, tarayıcı ve cihaz bilgisi, oturum açma/kapama zamanı, IP'den türetilen ülke ve şehirKullanıcı, ZiyaretçiHukuki işlemOnaylanan sözleşme metni ve sürümü, onay numarası, onay tarihi, IP ve tarayıcı bilgisiKullanıcıEntegrasyonPazaryeri satıcı kimliği, API anahtarı ve şifresi (şifreli saklanır), mağaza adı ve logosuKullanıcıPazarlamaTicari elektronik ileti onayı ve geri alınma kayıtlarıKullanıcıTalep / şikayetİletişim formu kaydı, talebin durumu ve talebe ilişkin iç notlarZiyaretçi

3. İşleme Amaçları ve Hukuki Sebepler

Kişisel veriler, KVKK 5. maddesindeki hukuki sebeplere dayanarak aşağıdaki amaçlarla işlenir.

AmaçVeri kategorileriHukuki sebep (KVKK m.5/2)Üyelik oluşturma, Hesap yönetimi ve Hizmet'in sunulmasıKimlik, İletişim, Entegrasyon(c) Sözleşmenin kurulması ve ifasıPazaryeri entegrasyonlarının kurulması ve sipariş senkronizasyonuEntegrasyon(c) Sözleşmenin kurulması ve ifasıAbonelik bedelinin tahsili ve ödeme süreçlerinin yürütülmesiKimlik, Müşteri işlem, Finans(c) Sözleşmenin kurulması ve ifasıFatura düzenlenmesi, muhasebe ve vergi yükümlülükleriKimlik, İletişim, Müşteri işlem(ç) Hukuki yükümlülük; (a) Kanunlarda açıkça öngörülmeE-posta doğrulama, iki adımlı doğrulama ve şifre sıfırlamaİletişim, İşlem güvenliği(c) Sözleşmenin ifası; (f) Meşru menfaatBilgi güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesiİşlem güvenliği(f) Meşru menfaat5651 sayılı Kanun kapsamında trafik kayıtlarının tutulmasıİşlem güvenliği(ç) Hukuki yükümlülükSözleşme onaylarının ispatı ve olası uyuşmazlıklarda hakkın korunmasıHukuki işlem, İşlem güvenliği(e) Hakkın tesisi, kullanılması veya korunmasıHizmet'e ilişkin zorunlu bildirimler (fatura, ödeme hatası, güvenlik)İletişim(c) Sözleşmenin ifasıDestek ve iletişim taleplerinin yanıtlanmasıKimlik, İletişim, Talep / şikayet(c) Sözleşmenin kurulması; (f) Meşru menfaatKampanya, duyuru ve ticari elektronik ileti gönderimiKimlik, İletişim, Pazarlama6563 sayılı Kanun kapsamında alınan ticari ileti onayıHizmet'in iyileştirilmesi ve anonim istatistik üretimiİşlem güvenliği, Müşteri işlem(f) Meşru menfaatYetkili kurum ve mahkemelerin taleplerinin karşılanmasıTüm kategoriler(ç) Hukuki yükümlülük

4. Kişisel Verilerin Toplanma Yöntemi

Kişisel veriler tamamen veya kısmen otomatik yollarla, elektronik ortamda toplanır:

• üyelik, profil, fatura bilgisi ve entegrasyon formları ile Platform'daki işlemler;
• rutmo.com'daki iletişim formu;
• e-posta, telefon ve Platform içi destek kanalları;
• Platform'a erişim sırasında sunucuların otomatik olarak oluşturduğu oturum ve log kayıtları;
• ödeme sırasında Ödeme Kuruluşu (iyzico) tarafından Rutmo'ya iletilen ödeme sonuçları ve maskeli kart bilgileri;
• Kullanıcı'nın yetkilendirdiği Pazaryeri API'leri.

5. Kişisel Verilerin Aktarılması

5.1. Rutmo kişisel verileri satmaz. Veriler yalnızca 3. maddedeki amaçlar için gerekli olduğu ölçüde, KVKK 8. ve 9. maddelerine uygun olarak aşağıdaki alıcılara aktarılır.

AlıcıAktarılan veriAmaçKonumiyzico Ödeme Hizmetleri A.Ş.Kimlik, İletişim, Müşteri işlem, FinansAbonelik ödemesinin tahsili ve kart saklamaTürkiyePazaryerleri (Trendyol, Hepsiburada)Entegrasyon bilgileri, Kullanıcı'nın başlattığı işlemlerEntegrasyonun ve Hizmet'in sunulmasıTürkiyeİleti Merkezi (SMS hizmeti)Telefon numarası, doğrulama koduDoğrulama ve bilgilendirme SMS'leriTürkiyeAmazon Web Services (e-posta ve dosya depolama)Ad, e-posta adresi, e-posta içeriği; faturalar, sözleşme onay belgeleri, mağaza logolarıE-posta gönderimi ve dosyaların saklanmasıAlmanya (AB)IP konum hizmetleri (IP2Location, ip-api, ipgeolocation)IP adresiOturumun ülke ve şehir bilgisinin belirlenmesi, güvenlikYurt dışıMicrosoft (Teams)Hata kayıtlarında yer alabilecek teknik verilerSistem hatalarının izlenmesiYurt dışıSunucu ve barındırma sağlayıcısı ([SUNUCU SAĞLAYICISI])Platform'da tutulan tüm verilerPlatform'un barındırılması[KONUM]Muhasebe, mali müşavir ve hukuk danışmanlarıKimlik, İletişim, Müşteri işlem, Hukuki işlemYasal yükümlülükler ve hakkın korunmasıTürkiyeYetkili kamu kurum ve kuruluşları, mahkemelerTalep edilen verilerHukuki yükümlülükTürkiye

5.2. Yurt dışına aktarımlar KVKK 9. maddesine uygun olarak yapılır. Aktarılan ülke için yeterlilik kararı bulunmuyorsa, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşme imzalanır ve imzadan itibaren 5 iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir.

5.3. Bu alıcıların hizmetleri gereği kişisel veri işlemesi, kendi aydınlatma metinleri ve Rutmo ile yaptıkları sözleşmeler çerçevesinde yürütülür.

6. Saklama Süreleri

6.1. Kişisel veriler, işlenme amacının gerektirdiği veya mevzuatta öngörülen süre kadar saklanır. Süre dolunca veriler silinir, yok edilir veya anonim hale getirilir.

VeriSaklama süresiDayanakEntegrasyon bilgileri (API anahtarı ve şifresi)Entegrasyonun kaldırılması veya Hesap kapanışıyla derhal silinirAmacın sona ermesiHesap, profil, mağaza ve Kullanıcı VerisiHesap kapanışından itibaren 2 haftaKullanım Şartları 11.6Fatura, ödeme ve muhasebe kayıtları10 yıl6102 sayılı TTK m.82, 213 sayılı VUK m.253Sözleşme onay kayıtlarıSözleşmenin sona ermesinden itibaren 10 yıl6098 sayılı TBK m.146 (genel zamanaşımı)Oturum, IP ve log kayıtları2 yıl5651 sayılı Kanun ve ilgili yönetmelikTicari ileti onay ve ret kayıtlarıOnayın geçerliliğinin sona ermesinden itibaren 3 yılTicari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelikİletişim formu kayıtlarıTalebin sonuçlanmasından itibaren 1 yılMeşru menfaat

6.2. Saklama süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca en geç 6 ayda bir yapılan periyodik imha ile silinir.

6.3. Bir uyuşmazlık, soruşturma veya resmi talep söz konusuysa ilgili veriler süreç sonuçlanana kadar saklanabilir.

7. İlgili Kişinin Hakları ve Başvuru Yöntemi

7.1. İlgili Kişi, KVKK 11. maddesi uyarınca Rutmo'ya başvurarak:

1. kişisel verilerinin işlenip işlenmediğini öğrenme,
2. işlenmişse buna ilişkin bilgi talep etme,
3. işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,

 

1. ve 6. bentlerdeki işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
2. işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
3. kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

7.2. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollardan biriyle yapılır:

• ıslak imzalı dilekçeyle Fenerbahçe Mah. İğrip Sok. No: 13 İç Kapı No: 1 Kadıköy/İstanbul adresine elden veya noter aracılığıyla;
• KEP, güvenli elektronik imza veya mobil imza ile [email protected] adresine;
• Hesap'ta kayıtlı e-posta adresinden [email protected] adresine.

7.3. Başvuruda ad, soyad, imza (yazılı başvurularda), T.C. kimlik numarası (yabancılar için uyruk ve pasaport veya kimlik numarası), tebligata esas adres veya e-posta, telefon ve talep konusu yer almalıdır.

7.4. Rutmo başvuruyu, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir.

7.5. Başvurusu reddedilen, cevabı yetersiz bulan veya süresinde cevap almayan İlgili Kişi, KVKK 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikayette bulunabilir.

Son güncelleme: 15.10.2026 · Sürüm: 15.10.2026