Gizlilik Politikası

1. GİRİŞ VE TAAHHÜT

RGZ DİJİTAL REKLAM HİZMETLERİ LİMİTED ŞİRKETİ ("Upsell" veya "Şirket") olarak, veri güvenliğini sadece yasal bir zorunluluk değil, iş modelimizin temeli olarak görüyoruz. İşbu politika; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve hizmet sağladığımız küresel platformların (Meta/WhatsApp) standartlarına uyumlu olarak, verilerinizin nasıl toplandığını, saklandığını ve korunduğunu şeffaflıkla açıklamaktadır.

2. VERİ SORUMLUSU

Unvan: RGZ DİJİTAL REKLAM HİZMETLERİ LİMİTED ŞİRKETİ
Adres: Altayçeşme Mah. Çamlı Sk. No:16 DAP ROYAL CENTER A Blok D:50 MALTEPE/İSTANBUL
Mersis No: 0735-1995-3940-0001
E-Posta: [email protected]

3. VERİ KATEGORİLERİ VE İŞLEME SÜREÇLERİ

Hizmet yapımız gereği iki farklı veri grubunu işlemekteyiz: (A) Müşterilerimiz (Siz/İşletmeler) ve (B) Son Kullanıcılar (Sizin müşterileriniz).

A) Kurumsal Müşterilerimizden (Sizden) Toplanan Veriler

Veri Kategorisi	Veri İçeriği	İşleme Amacı	Hukuki Dayanak	Saklama Süresi
Kimlik ve İletişim	Ad-Soyad, Unvan, Telefon, E-posta	Üyelik işlemleri, destek talepleri, fatura düzenleme	Sözleşmenin Kurulması ve İfası (KVKK m.5/2-c)	Sözleşme süresince + 10 Yıl (TTK Gereği)
Finansal Bilgiler	Vergi No, Fatura Adresi, Ödeme Geçmişi	Muhasebe, tahsilat ve yasal bildirimler	Kanunlarda Öngörülmesi (VUK) (KVKK m.5/2-a)	10 Yıl (Vergi Usul Kanunu)
İşlem Güvenliği	Şifre, Kullanıcı Giriş Logları	Hesap güvenliği ve yetkisiz erişim tespiti	Veri Sorumlusunun Meşru Menfaati (KVKK m.5/2-f)	Üyelik süresince

B) Son Kullanıcılardan (Müşterilerinizin Müşterileri) İşlenen Veriler

Veri Kategorisi	Veri İçeriği	İşleme Amacı	Hukuki Dayanak	Saklama Süresi
İletişim Verisi	Telefon Numarası, Ad-Soyad	WhatsApp/SMS bildirimlerinin iletilmesi (Kargo, Sepet vb.)	Açık Rıza veya Sözleşme İfası (Müşteri sorumluluğundadır)	Son etkileşimden itibaren 2 yıl veya talep üzerine silinene kadar
Müşteri İşlem	Sipariş ID, Tutar, Sipariş Tarihi	Mesajın tetiklenmesi ve ROI (Kazanç) raporlaması	Veri Sorumlusunun Meşru Menfaati (Raporlama)	Üyelik süresince + 90 gün (Anonimleştirme)
Teknik İşlem	IP Adresi, Gönderim Zamanı	Mesaj iletim kanıtı ve sistem güvenliği	Kanunlarda Öngörülmesi (5651 Sayılı Kanun)	2 Yıl (Yasal Zorunluluk)

4. VERİ GÜVENLİĞİ MİMARİSİ

Verileriniz, bulut tabanlı paylaşımlı sunucular yerine, fiziksel güvenliği en üst seviyede olan Türkiye lokasyonlu merkezlerde korunmaktadır.

Teknik Altyapı ve Güvenlik

Tier 3 Sertifikalı Veri Merkezi: Tüm sunucularımız, Türkiye'nin tek Tier 3 sertifikasına sahip Türk Telekom Gayrettepe Veri Merkezi'nde barındırılmaktadır. Bu, %99.982 uptime garantisi ve fiziksel felaketlere karşı üstün koruma anlamına gelir.
Şifreleme (Encryption): Veri transferleri TLS 1.3 protokolü ile, veritabanı kayıtları ise AES-256 bit şifreleme standardı ile korunur.
Ağ Güvenliği: DDoS saldırılarına karşı aktif koruma kalkanları ve gelişmiş Firewall (Güvenlik Duvarı) kuralları uygulanmaktadır.
Erişim Kısıtlaması: Verilere erişim sadece yetkili teknik personel ile sınırlı olup, tüm erişimler kayıt altına (log) alınmaktadır.

5. ÜÇÜNCÜ TARAFLARLA VERİ PAYLAŞIMI

Hizmetin ifası gereği verileriniz, veri güvenliği sözleşmeleri imzaladığımız aşağıdaki küresel ve yerel çözüm ortaklarıyla paylaşılmaktadır:

Meta Platforms, Inc. (WhatsApp): WhatsApp mesajlarının iletilmesi amacıyla (Sunucular yurtdışında olabilir).
NETGSM İletişim A.Ş.: SMS gönderimlerinin sağlanması amacıyla.
PayTR Ödeme Kuruluşu: Ödemelerin güvenli şekilde tahsil edilmesi amacıyla.

6. VERİ SAKLAMA VE İMHA POLİTİKASI

Müşteri Verileri: Ticari ilişki devam ettiği sürece ve sona erdikten sonra Türk Ticaret Kanunu gereği 10 yıl süreyle saklanır.
Son Kullanıcı (Mesaj) Verileri: Raporlama amacıyla anonimleştirilerek sistemde tutulur. Talep halinde veya sözleşme feshinden sonraki 90 gün içinde sistemden kalıcı olarak silinir.

7. ÇEREZLER (COOKIES)

Web sitemizdeki deneyiminizi iyileştirmek, Google Analytics ile trafik analizi yapmak ve Meta Pixel ile hedefleme çalışmaları yürütmek amacıyla çerezler kullanılmaktadır. Detaylı bilgi için Çerez Politikası'nı inceleyebilirsiniz.

8. KULLANICI HAKLARI VE BAŞVURU

KVKK’nın 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, silinmesini isteme veya düzeltilmesini talep etme haklarına sahipsiniz.

Bu haklarınızı kullanmak için [email protected] adresine e-posta gönderebilir veya şirket adresimize yazılı başvuruda bulunabilirsiniz. Talepleriniz en geç 30 gün içinde sonuçlandırılacaktır.

9. YÜRÜRLÜK VE GÜNCELLEME

İşbu politika, web sitesinde yayınlandığı tarihte yürürlüğe girer. Upsell, yasal mevzuat veya hizmet kapsamındaki değişikliklere göre politikayı güncelleme hakkını saklı tutar.

Son Güncelleme: 24.12.2025