Gizlilik politikası
ROSH GİZLİLİK POLİTİKASI VE KİŞİSEL VERİLERİN İŞLENMESİ AYDINLATMA METNİ
Son güncelleme tarihi: 23 Ağustos 2026
1. VERİ SORUMLUSU
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla ROSH markası altında faaliyet gösteren şahıs işletmesi sahibi Melike Çelik tarafından işlenmektedir.
İnternet sitesi: https://roshactive.com/
E-posta: hello@roshcommunity.com
Adres: Başak Mahallesi, Yunus Emre Caddesi, 4. Etap 1. Kısım, K1 Blok, Başakşehir / İstanbul
Bu politika; internet sitemizi ziyaret ettiğinizde, üyelik oluşturduğunuzda, sipariş verdiğinizde, bizimle iletişime geçtiğinizde veya pazarlama iletişimlerine izin verdiğinizde kişisel verilerinizin nasıl toplandığını, kullanıldığını, paylaşıldığını ve korunduğunu açıklar.
2. İŞLENEBİLECEK KİŞİSEL VERİLER
Sunduğumuz hizmete ve gerçekleştirdiğiniz işleme bağlı olarak aşağıdaki kişisel veriler işlenebilir:
• Kimlik bilgileri: Ad ve soyadı.
• İletişim bilgileri: Telefon numarası, e-posta adresi, teslimat ve fatura adresi.
• Müşteri işlem bilgileri: Sipariş numarası, satın alınan ürünler, sepet bilgileri, sipariş tutarı, ödeme durumu, fatura, teslimat, iade ve değişim bilgileri.
• Ödeme ve finans bilgileri: Ödeme yöntemi, işlem ve ödeme durumu bilgileri. Kart bilgilerinin tamamı ROSH tarafından doğrudan saklanmaz; ödeme işlemleri yetkili ödeme hizmeti sağlayıcıları ve bankalar üzerinden gerçekleştirilir.
• Talep ve iletişim bilgileri: İletişim formu, e-posta veya diğer kanallar üzerinden ilettiğiniz mesajlar, destek talepleri, şikâyetler ve görüşmeler.
• Pazarlama bilgileri: Ticari elektronik ileti izinleri, kampanya tercihleri ve pazarlama iletişimleriyle etkileşim bilgileri.
• İşlem güvenliği ve kullanım bilgileri: IP adresi, cihaz ve tarayıcı bilgileri, oturum kayıtları, trafik verileri, site içi hareketler ve çerez kayıtları.
• Hukuki işlem bilgileri: Yetkili kurumlarla yazışmalar, uyuşmazlık, talep ve başvuru kayıtları.
Özel nitelikli kişisel verilerinizi bizimle paylaşmamanızı rica ederiz. Hizmetin sunulması için gerekli olmadığı hâlde tarafımıza iletilen bu tür veriler, mümkün olan en kısa sürede silinebilir veya anonim hâle getirilebilir.
3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:
• Üyelik ve müşteri hesabı işlemlerini yürütmek,
• Siparişinizi oluşturmak, ödemenizi doğrulamak ve satış sözleşmesini yerine getirmek,
• Ürünlerin hazırlanmasını, kargoya verilmesini, teslimatını, iadesini ve değişimini sağlamak,
• Fatura ve muhasebe işlemlerini yürütmek,
• Müşteri destek taleplerini, soru ve şikâyetleri yanıtlamak,
• Mesafeli satış, tüketici, vergi ve e-ticaret mevzuatından doğan yükümlülükleri yerine getirmek,
• Dolandırıcılığı, kötüye kullanımı ve yetkisiz işlemleri önlemek; site ve işlem güvenliğini sağlamak,
• Hukuki hakları kullanmak, korumak ve olası uyuşmazlıkları yönetmek,
• İnternet sitesinin performansını ölçmek, teknik sorunları gidermek ve kullanıcı deneyimini geliştirmek,
• Onay vermeniz hâlinde kampanya, indirim, yeni ürün ve benzeri pazarlama iletilerini göndermek,
• Onay vermeniz hâlinde analiz, kişiselleştirme ve reklam faaliyetleri yürütmek.
4. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ
Kişisel verileriniz, KVKK’nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenebilir:
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması,
• Kanunlarda açıkça öngörülmesi,
• Pazarlama faaliyetleri ve zorunlu olmayan çerezler gibi gerekli durumlarda açık rızanızın bulunması.
Açık rızaya dayalı işlemlerde rızanızı dilediğiniz zaman geri çekebilirsiniz. Rızanın geri çekilmesi, geri çekme işleminden önce gerçekleştirilen işlemlerin hukuka uygunluğunu etkilemez.
5. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ
Kişisel verileriniz;
• roshactive.com üzerinden üyelik, sipariş, ödeme, iletişim ve bülten formlarını doldurmanız,
• İnternet sitesini ziyaret etmeniz ve çerezlerle etkileşim kurmanız,
• E-posta veya diğer iletişim kanalları üzerinden bizimle iletişime geçmeniz,
• Ödeme kuruluşları, bankalar, kargo şirketleri ve teknik hizmet sağlayıcılarından sipariş süreci kapsamında bilgi alınması
yoluyla otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.
6. KİŞİSEL VERİLERİN AKTARILMASI
Kişisel verileriniz, yalnızca hizmetin sunulması ve ilgili yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde aşağıdaki alıcı gruplarıyla paylaşılabilir:
• Mağaza altyapısı, barındırma ve e-ticaret hizmeti sağlayan Shopify,
• Ödeme kuruluşları, bankalar ve finansal hizmet sağlayıcıları,
• Kargo, lojistik ve teslimat hizmeti sağlayıcıları,
• Muhasebe, mali müşavirlik, hukuk ve danışmanlık hizmeti sağlayıcıları,
• İnternet sitesi, bilgi teknolojileri, güvenlik, analiz ve müşteri destek hizmeti sağlayıcıları,
• Onay vermeniz hâlinde reklam, pazarlama ve iletişim hizmeti sağlayıcıları,
• Kanunen yetkili kamu kurumları, idari merciler ve adli makamlar.
Aktarım, her durumda amaçla sınırlı ve ölçülü şekilde gerçekleştirilir.
7. YURT DIŞINA VERİ AKTARIMI
Shopify ve internet sitesinde kullanılan bazı teknoloji, barındırma, analiz veya destek hizmeti sağlayıcılarının sunucuları yurt dışında bulunabilir. Bu nedenle kişisel verileriniz, kullanılan hizmet ve mağaza ayarlarına bağlı olarak yurt dışında işlenebilir.
Yurt dışına veri aktarımı; KVKK’nın 9. maddesinde öngörülen şartlardan birinin bulunması, gerekli uygun güvencelerin sağlanması veya mevzuatta izin verilen diğer yöntemlerin uygulanması hâlinde gerçekleştirilir. Açık rızanın hukuki dayanak olduğu durumlarda ayrıca açık rızanız alınır.
8. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ
Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı ile yasal saklama süreleri çerçevesinde muhafaza edilir.
• Sipariş, fatura, ödeme ve muhasebe kayıtları ilgili vergi, ticaret ve tüketici mevzuatında öngörülen süreler boyunca,
• Müşteri hesabı bilgileri hesabınız aktif olduğu sürece ve sonrasında gerekli yasal süreler boyunca,
• Destek, şikâyet ve uyuşmazlık kayıtları talebin sonuçlanması ve olası hakların korunması için gerekli süre boyunca,
• Pazarlama verileri izninizi geri çekene kadar veya işleme amacı ortadan kalkana kadar,
• Çerez ve teknik kayıtlar kullanım amaçlarına uygun makul süreler boyunca
saklanır. İşleme amacı ve hukuki saklama sebebi ortadan kalktığında verileriniz mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.
9. ÇEREZLER VE BENZER TEKNOLOJİLER
roshactive.com üzerinde sitenin çalışması, güvenliğin sağlanması, tercihlerinizin hatırlanması, performansın ölçülmesi ve onay vermeniz hâlinde pazarlama faaliyetlerinin yürütülmesi amacıyla çerezler ve benzer teknolojiler kullanılabilir.
Kullanılan çerezler genel olarak şu kategorilere ayrılır:
• Zorunlu çerezler: Sitenin çalışması, sepet ve ödeme işlemleri ile güvenlik için gereklidir.
• Tercih çerezleri: Dil, bölge ve benzeri tercihlerin hatırlanmasına yardımcı olur.
• Analiz çerezleri: Sitenin nasıl kullanıldığını anlamamıza ve performansı geliştirmemize yardımcı olur.
• Pazarlama çerezleri: Onay vermeniz hâlinde ilgi alanlarınıza uygun reklam ve kampanya ölçümü için kullanılabilir.
Zorunlu olmayan çerezler, gerekli olduğu durumlarda onayınız alındıktan sonra çalıştırılır. Çerez tercihlerinizi sitedeki çerez yönetim aracı veya tarayıcı ayarlarınız üzerinden değiştirebilirsiniz. Bazı çerezleri devre dışı bırakmanız, internet sitesindeki belirli özelliklerin düzgün çalışmamasına neden olabilir.
10. TİCARİ ELEKTRONİK İLETİLER
Kampanya, indirim, yeni ürün ve benzeri ticari elektronik iletiler yalnızca gerekli iznin bulunması hâlinde gönderilir. Pazarlama izninizi iletilerdeki abonelikten çıkma bağlantısını kullanarak veya hello@roshcommunity.com adresine yazarak dilediğiniz zaman geri çekebilirsiniz.
Hizmet mesajları; sipariş onayı, ödeme durumu, kargo bildirimi, iade ve müşteri destek güncellemeleri gibi satın alma işleminiz için gerekli iletişimleri kapsar ve pazarlama iletilerinden ayrıdır.
11. VERİ GÜVENLİĞİ
Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin güvenli şekilde muhafazasını sağlamak amacıyla makul teknik ve idari tedbirler uygulanır. Bununla birlikte internet üzerinden gerçekleştirilen hiçbir veri aktarım yönteminin tamamen risksiz olmadığı unutulmamalıdır.
12. ÜÇÜNCÜ TARAF BAĞLANTILARI
İnternet sitemiz üçüncü taraf internet sitelerine veya hizmetlerine bağlantılar içerebilir. Bu üçüncü tarafların gizlilik uygulamaları ROSH’un kontrolünde değildir. İlgili hizmetleri kullanmadan önce üçüncü tarafların gizlilik metinlerini incelemenizi öneririz.
13. KVKK KAPSAMINDAKİ HAKLARINIZ
KVKK’nın 11. maddesi kapsamında;
• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• İşlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
14. BAŞVURU YÖNTEMİ
KVKK kapsamındaki taleplerinizi;
• hello@roshcommunity.com adresine e-posta göndererek veya
• Başak Mahallesi, Yunus Emre Caddesi, 4. Etap 1. Kısım, K1 Blok, Başakşehir / İstanbul adresine yazılı başvuruda bulunarak
iletebilirsiniz.
Başvurunuzda ad ve soyadınıza, talebinizin açık bir açıklamasına, varsa sipariş numaranıza ve yanıtın iletilmesini istediğiniz iletişim bilgisine yer vermeniz gerekir. Kimliğinizi doğrulamak için ek bilgi talep edilebilir. Talepleriniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret uygulanabilir.
15. POLİTİKA DEĞİŞİKLİKLERİ
Bu politika; mevzuat, kullanılan hizmetler veya kişisel veri işleme faaliyetlerindeki değişikliklere bağlı olarak güncellenebilir. Güncel metin roshactive.com üzerinde yayımlandığı tarihten itibaren geçerli olur. Önemli değişiklikler, uygun iletişim kanalları üzerinden ayrıca bildirilebilir.
16. İLETİŞİM
Veri sorumlusu: Melike Çiçek — ROSH şahıs işletmesi
İnternet sitesi: https://roshactive.com/
E-posta: hello@roshcommunity.com
Adres: Başak Mahallesi, Yunus Emre Caddesi, 4. Etap 1. Kısım, K1 Blok, Başakşehir / İstanbul