Gizlilik Politikası

Verilerine kim bakıyor

Rugonic’i iki şirket işletir, her bölge için biri. Her biri kendi müşterilerinin verilerinin sorumlusudur.

İkisine de hello@rugonic.com adresinden yazabilirsin.

Ne topluyoruz, neden

Sipariş verirken, bize yazarken ya da listeye katılırken verdiklerini ve her web sitesinin aldığı biraz teknik veriyi topluyoruz.

Sağlık ya da inanç gibi hassas veri toplamıyoruz; hakkında hukuki ya da benzer sonuç doğuran otomatik kararlar da vermiyoruz.

Sitemizin kendi tarayıcında tuttukları çerezler ve yerel depolama bölümünde.

Kimlerle paylaşıyoruz

Yalnızca siparişini yapan, teslim eden ve ödemesini alan kişilerle ve sitemizi çalıştıran hizmetlerle:

• Türkiye’deki üretim ve lojistik iş ortağımız halını yapar, paketler ve gönderir: adın, teslimat adresin, telefonun ve sipariş ettiğin halılar.
• Kargo şirketi (Türkiye’de DHL Express) teslim eder: adın, adresin, telefonun, teslimat bildirimleri için e-postan, paketin içeriği ve değeri.
• Ödeme sayfasında gösterilen ödeme kuruluşu Türkiye’deki siparişlerin ödemesini alır. Türkiye dışındaki siparişlerde kart ödemelerini Stripe alır.
• Hetzner Online GmbH (Almanya) web sitemizi, mağazamızı ve ziyaret sayımlarımızı barındırır. Cloudflare, Inc. sayfalarımızı sunar ve siteyi korur.
• Resend, Inc. (ABD) e-postalarımızı gönderir: sipariş e-postaları, listenin onay bağlantısı ve e-postaları, sepet hatırlatmaları, paket fişleri ve creators’a cevaplarımız. Liste için adresini ve abone olup olmadığını da bizim adımıza tutar.
• Sentry (Functional Software, Inc.; veriler Almanya’da, AB’de saklanır) hata raporlarımızı alır. IP adresi saklamaz.
• Google Ireland Ltd / Google LLC, yalnızca Google reklamlarımızı ölçmeye başladığımızda ve yalnızca reklamlar bölümünde yazdığı gibi: bugün hiçbir şey.
• Mali müşavirimiz ve yasanın gerektirdiği hâllerde kamu kurumları.

Kişisel verini satmayız, kiralamayız, reklam için paylaşmayız.

Bir halıyı paylaştığında bağlantı utm_source ve utm_medium=share taşır; böylece paylaşımları sayabiliriz. Paylaşımın kendisi cihazın ya da seçtiğin site (Pinterest, WhatsApp, Facebook, e-posta uygulaman) üzerinden, onların kendi koşullarıyla yapılır.

Verilerin nereye gittiği

Halıların Türkiye’de yapılır. Halını yapmak ve teslim etmek için yukarıdaki sipariş bilgilerini Türkiye’deki iş ortağımıza veririz; bu aktarım yurt içindedir (KVKK m.8).

Bazı hizmet sağlayıcılarımız yurt dışında çalışır: Hetzner Almanya’da, Cloudflare ve Resend ABD’de, Sentry’nin verileri Almanya’da. Bu aktarımlar KVKK m.9 kapsamında Kurul’un belirlediği standart sözleşmelerle ya da yasanın izin verdiği başka bir güvenceyle yapılır. Kopyasını istersen yaz.

Ne kadar saklıyoruz

E-posta listemiz, sepet hatırlatmaları ve paket fişleri

E-posta listemiz. Yeni halılardan haberdar olmak istersen (her sayfanın altındaki yanıt kuponu, açılış sayfası ya da ödemedeki kutu) e-posta adresini, nereden kaydolduğunu, bağlantının geldiği ülkeyi ve onayladığın metinle tarihi saklarız. Onay için gönderdiğimiz tek e-postadaki bağlantıya tıklayana kadar hiçbir şey gönderilmez; 30 gün içinde onaylanmayan adres silinir. Listeye girdikten sonra yalnızca yeni halılar çıkınca, yılda birkaç kez yazarız. Her e-postada tek tıkla ayrılma yolu vardır; ayrıldığında adresi yalnızca “ayrıldı” diye tutarız, yeniden kaydolmadıkça bir daha yazmayız. E-postaları Resend (Resend, Inc., ABD) gönderir; adresini ve abone olup olmadığını bizim adımıza tutar. Ödemedeki kutu senin yerine asla işaretlenmez ve adresini listeye ancak siparişin ödendikten sonra verir.

Sepetinde bir şey bırakırsan. Ödemede e-postanı yazıp bitirmezsen, o sepeti sana üç kereye kadar (yaklaşık 1 saat, 1 gün ve 3 gün sonra), sepeti geri getiren bir bağlantıyla e-postayla gönderebiliriz. Türkiye’de bunu yalnızca sorduğumuz kutuyu işaretlersen yaparız. Adresi, sepetteki halıları, ölçü ve fiyatlarını ve ülkeyi 30 gün saklar, sonra sileriz. Sipariş verdiğinde, e-postadaki “durdur”a bastığında ya da yeni bir sepet başlattığında hatırlatmalar durur. Durdur’a basarsan adresin kendisini değil, tek yönlü karıştırılmış bir biçimini tutarız; böylece sana bir daha sepet hatırlatması gitmez.

Paket fişi. Sana e-postayla bir paket fişi göndermemizi istersen, o tek e-postayı gönderir ve kaydını (adres, halılar ve ülke) 30 gün saklarız. Seni hiçbir listeye yazmaz.

Hata raporları

Sayfalarımızda ya da ödemede bir şey bozulunca, sayfa düzeltebilelim diye Sentry’ye (Functional Software, Inc.; Almanya’da, AB’de saklanır) kısa bir hata raporu gönderir: ne ters gitti ve hangi kodumuzda, sayfanın adresi (“?” sonrası olmadan), tarayıcın ve işletim sistemi türün, sitemizin sürümü. Her şey çalışırken hiçbir şey gönderilmez. Rapor çerez, e-posta adresi, yazdığın bir şey, hesap ya da sipariş bilgisi taşımaz; IP adresin saklanmaz. Mağazamızın kendi sunucuları da hatalarını aynı şekilde bildirir. Raporlar en çok 90 gün sonra silinir. Bunu dükkânı çalışır tutmaktaki meşru menfaatimiz için yaparız (KVKK m.5/2-f); reklam için asla kullanılmaz ve çerez izni gerekmez.

Creators

Creators sayfasındaki etiketi gönderdiğinde yazdıklarını saklarız: adın, e-posta adresin, ülken, hesap adların ve takipçi sayıların, seçtiğin halı, ne çekeceğin, alanın, ücretin ve verdiysen adresin; bir de bağlantının geldiği ülke ve ziyaret sayımına evet dediysen seni getiren sayfa ve kampanya. Bunu yalnızca seninle çalışıp çalışmayacağımıza karar vermek ve sana dönmek için kullanırız. Senin istediğin için saklarız (etiketteki kutu). Birlikte çalışırsak senin için yaptığımız indirim kodunu ve onunla verilen siparişleri de saklarız. Etiket, son değiştiği günden 12 ay sonra silinir. Daha önce silinmesi için e-postamıza cevap ver ya da hello@rugonic.com adresine yaz. Etiketin tetiklediği iki e-postayı, bizim bildirimimizi ve senin makbuzunu Resend iletir.

Hakların

KVKK’nın 11. maddesi uyarınca şu haklara sahipsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme;
• işlenmişse buna ilişkin bilgi talep etme;
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
• eksik veya yanlış işlenmişse düzeltilmesini isteme;
• KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
• kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak yazılı şekilde Çankaya Mah. Üsküp Cad. No:41/A, Çankaya / Ankara, Türkiye adresine gönderebilir ya da siparişinizde kullandığınız e-posta adresinden hello@rugonic.com adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak yanıtlanır. Kişisel Verileri Koruma Kurulu’na şikâyet hakkınız saklıdır.

Türkiye dışında yaşıyorsan İngiltere ve AB GDPR’si ile ABD eyalet yasalarından doğan haklar için aşağıya bak.

Türkiye dışında yaşıyorsan

Türkiye dışında teslim edilen siparişlerin sorumlusu KAVELA LTD’dir. Bu müşteriler için İngiltere ve AB GDPR’sine göre verilerine erişme, düzeltme, silme, işlemeyi kısıtlama, taşıma, meşru menfaate dayandığımız yerde itiraz etme ve rızayı istediği an geri çekme hakları vardır; pazarlamayı istediğin an durdurabilirsin. ABD’de California (CCPA/CPRA) ve diğer bazı eyaletlerin yasaları gizlilik hakları verir; biz bu hakları ABD’deki her müşteriye tanıyoruz. Kişisel bilgiyi satmıyoruz ve bağlamlar arası davranışsal reklam için paylaşmıyoruz. Global Privacy Control sinyalini vazgeçme talebi sayarız.

Ayrıntılar İngilizce politikada: Privacy Policy. Yazmak için: hello@rugonic.com.

Çocuklar

Sitemiz ve halılarımız yetişkinler içindir. 16 yaşından küçük çocuklardan bilerek kişisel bilgi toplamıyoruz. Bir çocuğun bize bilgilerini verdiğini düşünüyorsan yaz, silelim.

Güvende tutmak

Sitemiz ve mağazamız şifreli bağlantı (HTTPS) kullanır. Bilgilerine yalnızca ihtiyacı olanlar ulaşabilir; hizmet sağlayıcılarımız onları korumakla sözleşmeyle yükümlüdür. Hiçbir sistem kusursuz güvenli değildir. Bir ihlal verilerini riske atarsa, yasanın gerektirdiği hâllerde sana ve Kurul’a haber veririz.

Çerezler, tarayıcı depolaması ve ziyaret sayımı

Sayfalarımız kendi çerezlerini kullanmaz. Sitemiz, beklediğin gibi çalışsın ve izin verirsen ziyaretleri sayabilelim diye, tarayıcının yerel ve oturum depolamasında birkaç şey tutar (aşağıda).

Ziyaret sayımı

Ziyaretleri kendimiz sayarız. Sitemizin kendi küçük kodu, bir sayfa açtığında, bir halıya baktığında, ölçü ya da tip seçtiğinde, sepetini değiştirdiğinde, ödemeyi başlattığında ya da bir sayfa yavaşladığında veya bozulduğunda kendi sunucumuza (rugonic.com/api/e) kısa bir not gönderir. Sayfalarımızda üçüncü taraf kodu çalışmaz; ziyaretinle ilgili hiçbir şey Google’a, Meta’ya ya da bir başkasına gitmez.

Bir notta olan biten (örneğin sepete eklenen bir 120 × 180 cm halı), sayfa, 30 dakika hareketsizlikten sonra biten rastgele bir ziyaret kimliği, gönderim ülken ve para birimin, ağ sağlayıcımızın bağlantının geldiğini gördüğü ülke, telefon, tablet ya da bilgisayar olduğun, tarayıcı ailen (örneğin “iPhone Safari”) ve sayım hakkındaki yanıtın bulunur. IP adresini asla saklamayız; hiçbir not seni adıyla anmaz. Bize e-postanı verirsen (liste ya da “bu fişi bana postala”), ziyaretlerini değil, geldiğin sayfayı ve kampanyayı onunla birlikte tutarız.

Notları 13 ay saklar, sonra sileriz. Onları yalnızca biz okuruz: mağazamızın kendi yönetim ekranında ve kendimize giden günlük bir özet e-postasında; toplu ziyaretler ve bir ziyaretin adımları (örneğin “bir halı sayfası açtı, ölçüyü değiştirdi, sepete ekledi”), adınla, e-postanla ya da IP adresinle bağlantısı olmayan kısaltılmış rastgele bir ziyaret numarası altında. Bundan hiçbir şey kimseyle paylaşılmaz. Otomatik tarayıcılar, kendi ziyaretlerimiz ve kendi deneme siparişlerimiz sayılmaz.

Önce kime soruyoruz

Türkiye’de sen evet demeden hiçbir şey sayılmaz. Halını nereye göndereceğimizi soran gönderim etiketi bir beyan taşır: ziyaretini sayıp reklamlarımıza hangilerinin işe yaradığını söylememize izin veriyor musun; “Evet” ve “Hayır” seçeneklerinden hiçbiri senin yerine seçilmez. Cevap verene kadar notlar sayfanın belleğinde bekler; hayır dersen ya da sayfadan ayrılırsan atılır. Etiketi cevaplamadan kapatmak, o ziyaret için hayırdır.

Reklamlar

Bugün hiçbir reklam platformuna bir şey söylemiyoruz ve sayfalarımızda hiçbir reklam platformunun kodu çalışmıyor. Google’da reklam verip bunları ölçtüğümüzde olacaklar şunlar, ve bu sayfa önce bunu söyleyecek.

Google reklamlarımızdan birinden geldiğinde bağlantı bir tıklama referansı (gclid, gbraid ya da wbraid) taşır. “Reklamlarımıza hangilerinin işe yaradığını söyleme” iznini verirsen bu referansı tarayıcında 90 güne kadar tutarız; satın aldığında sunucumuz Google Ads’e tıklamanın bir siparişe yol açtığını bildirir: referans, sipariş numarası, zamanı, değeri ve para birimi, halılar katalog kodlarıyla ve siparişteki e-posta adresi ile telefon numarasının tek yönlü karıştırılmış (SHA-256) bir kopyası; Google bunu yalnızca siparişi reklamla eşleştirmek için kullanır. Adını, adresini ya da e-postanın kendisini asla göndermeyiz; karıştırılmış değerlerin kopyasını Google kabul eder etmez sileriz. Sayfalarımızda Google’ın kodu yalnızca bu izinden sonra yüklenir ve kendi reklam çerezlerini (_gcl_au, _gcl_aw) bırakır; bir halıyı sepete eklediğini, ödemeyi başlattığını ya da listemize katıldığını kaydeder. Türkiye’de sen evet demeden bunların hiçbiri olmaz; vazgeçersen durur ve tutulan referans unutulur. Tarayıcın Global Privacy Control gönderiyorsa bunu hayır sayarız. Google’ın kendi kullanımı policies.google.com/technologies/ads adresinde anlatılır.

Gizlilik seçeneklerin

JavaScript kapalıyken hiçbir şey sayılmaz. Açıkken seçeneklerin burada görünür; gönderim etiketindeki beyan ve her sayfanın altındaki “Gizlilik seçeneklerin” aynı şeyi sorar.

Tarayıcının tuttukları

Ödemeye geçtiğinde mağazamız sepetini ve siparişini tutmak için gereken çerezleri kullanır; ödeme sayfası da ödeme kuruluşunun dolandırıcılığı önlemeye yönelik çerezlerini yükler. İkisi de istediğin bir satın alma için gereklidir.

Google reklamlarımızı ölçmeye başladığımızda ve yalnızca reklamlara evetinden sonra, Google’ın kodu bir siparişi onu getiren reklama bağlamak için _gcl_au ve _gcl_aw (90 gün) bırakır. Bugün Google’dan hiçbir şey yüklenmiyor.

Güvenlik sağlayıcımız Cloudflare, insanları botlardan ayırmak için kesinlikle gerekli bir çerez (örneğin __cf_bm) bırakabilir.

Sepet, ülke, ipucu, zemin ve oturum anahtarları istediğin bir hizmet için gereklidir, bu yüzden izin gerektirmez. Sayım anahtarları yalnızca sayım senin için açıksa yazılır. Hepsini istediğin an tarayıcının ayarlarından silebilirsin.

Bu politikadaki değişiklikler

Bu politikayı değiştirirsek sayfayı ve tarihini güncelleriz. Değişiklik senin için önemliyse, örneğin verinin yeni bir kullanımı, müşterilerimize önce e-postayla haber veririz.

İletişim

hello@rugonic.com

Kavela İç Mimarlık ve Mobilya İnşaat Sanayi Ticaret Limited Şirketi, Çankaya Mah. Üsküp Cad. No:41/A, Çankaya / Ankara, Türkiye.
KAVELA LTD, 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom.