Gizlilik Politikası

Bu Gizlilik Politikası, Rextrake'in kişisel verileri, veri korumaya ilişkin yürürlükteki mevzuata uygun olarak nasıl topladığını, kullandığını ve koruduğunu açıklar.

Son güncelleme: 24 Ekim 2026.

Bu bir çeviridir: şüphe durumunda İtalyanca sürüm esas alınır.

Veri sorumlusu

Rextrake platformu aracılığıyla işlenen kişisel verilerin veri sorumlusu, platformu işleten Bluix Group LTD'dir (Birleşik Krallık). Gizlilikle ilgili her türlü talep için kullanıcılar, İletişim bölümünde belirtilen iletişim bilgilerini kullanabilir.

Toplanan kişisel veriler

Rextrake yalnızca platformun işleyişi için kesinlikle gerekli olan kişisel verileri toplar. Bunlar arasında şunlar yer alabilir:

• temel teknik veriler (IP adresi, tarayıcı türü, cihaz bilgileri)
• kullanım ve etkileşim verileri (ziyaret edilen sayfalar, gezinme yolları, yapılan aramalar)
• kullanıcıların gönüllü olarak verdiği iletişim bilgileri (ör. iletişim formları aracılığıyla)
• kayıtlı kullanıcılar için hesap verileri (e-posta, ad, parola — şifrelenmiş/hash biçiminde)
• kayıt sırasında istenen doğum tarihi ve yaşanılan ülke: bir kişinin reşit olup olmadığını ve onun için hangi dijital rıza yaşının geçerli olduğunu bilmek için kullanılır; doğum tarihi hiçbir zaman diğer kullanıcılara gösterilmez
• bir ebeveyn veya vasi tarafından oluşturulan reşit olmayan profilleri için: ebeveyn ile reşit olmayan arasındaki bağ ve ebeveynin rızası (kabul edilen metin, sürüm, tarih ve saat, IP adresi ve tarayıcı)
• 2FA'yı etkinleştirmiş kullanıcılar için kimlik doğrulama verileri (2FA sırları ve kurtarma kodları — şifrelenmiş)
• sosyal medya profil bilgileri (isteğe bağlı: Facebook, Instagram, Twitter/X kullanıcı adı, web sitesi, biyografi, konum)
• telefon numarası (isteğe bağlı, OTP ile kimlik doğrulama ve parola kurtarma için)
• premium abonelik verileri (abonelik durumu, ödeme sağlayıcısı aracılığıyla fatura bilgileri)
• istek listesi ve fiyat uyarısı verileri (premium kullanıcılar için)
• herkese açık profil ayarları (profil, istek listesi ve koleksiyonların görünürlük tercihleri)
• kullanıcının yüklediği GPS izleri ve etkinlik verileri — varsayılan olarak gizli; yayımlama yalnızca kullanıcının açık tercihiyle gerçekleşir ve kayıt altına alınır (kabul edilen koşulların sürümü, tarih, IP adresi ve tarayıcı)
• tarayıcı konumu (isteğe bağlı) — yalnızca talep anında bir erişim noktasına olan yolculuk süresini hesaplamak için kullanılır; hiçbir zaman saklanmaz
• kullanıcıların yüklediği fotoğraflar, görseller ve belgeler
• ikinci el pazarı verileri (ilanlar, siparişler, teslimat adresi, kargo takip bilgileri, itirazlar)
• destek talepleri (ticket) ve ilgili yazışmalar
• isteğe bağlı acil durum kişileri ve acil durum kartı (ICE) — gönüllü olarak verilen sağlık bilgilerini içerebilir (ör. kan grubu, alerjiler)
• mobil uygulama — kullanıcı bir etkinliği kaydederken, ekran kapalıyken veya uygulama arka plandayken bile iz olarak kaydedilen hassas GPS konumu; kaydı kullanıcı başlatır ve durdurur, sistem izni istenmeden önce uygulama içinde bir bilgilendirme gösterilir
• mobil uygulama — kullanıcının izlere eklediği fotoğraflar, sesli notlar ve dosyalar (GPX, KML, FIT); etkinlik ve pazar sohbetlerindeki mesajlar
• güvenlik işlevleri — kullanıcı SOS'u etkinleştirdiğinde, kullanıcının ayarladığı bir check-in süresi dolduğunda veya kullanıcının başlattığı bir grup çıkışı sırasında konum, kullanıcının seçtiği acil durum kişilerine (SMS ve e-posta ile) gönderilir ya da çıkıştaki arkadaşlara gösterilir; başka hiçbir durumda değil

Rextrake hassas kişisel verileri bilerek toplamaz. Kullanıcının acil durum kartına (ICE) gönüllü olarak girebileceği sağlık bilgileri bunun istisnasıdır; bu bilgiler yalnızca güvenlik ve kurtarma işlevleri için işlenir.

İşleme amaçları

Kişisel veriler aşağıdaki amaçlarla işlenir:

• platformu çalıştırmak ve sürdürmek
• içeriklerin ilgililiğini ve kullanım deneyimini iyileştirmek
• kullanıcıların taleplerine ve iletilerine yanıt vermek
• platformun güvenliğini ve bütünlüğünü sağlamak (2FA kimlik doğrulaması dahil)
• yasal ve düzenleyici yükümlülükleri yerine getirmek
• premium hizmetleri sunmak (istek listeleri, fiyat uyarıları, erken bildirimler)
• kullanıcı hesaplarını ve kimlik doğrulamasını yönetmek (e-posta, sosyal medya ile giriş, OTP)
• premium abonelikleri ve faturalandırmayı yönetmek
• herkese açık profil işlevlerini etkinleştirmek (kullanıcının tercihiyle)
• bülten ve tanıtım iletileri göndermek (önceden rıza alınarak)
• satış ortaklığı tıklamalarını ve dönüşümlerini izlemek (mümkün olduğunda anonimleştirilmiş biçimde)
• ikinci el pazarını yönetmek (siparişler, emanet ödemeler, kargo, itirazlar ve işlem e-postaları)
• güvenlik işlevlerini sunmak (acil durum kişileri, SOS, check-in)
• kullanıcının tercihiyle izleri ve içerikleri yayımlamak ve buna ilişkin rızayı kayıt altına almak

İşlemenin hukuki dayanağı

Kişisel veriler şu dayanaklarla işlenir:

• platformu çalıştırma ve iyileştirmeye yönelik meşru menfaat
• uygulanabildiği durumlarda kullanıcının rızası
• yasal yükümlülüklerin yerine getirilmesi

Verilerin saklanması

Kişisel veriler, yasa daha uzun bir saklama süresi öngörmedikçe, yalnızca toplanma amaçlarının gerçekleştirilmesi için gerekli olan süre boyunca saklanır.

Verilerin paylaşılması ve aktarılması

Rextrake kişisel verileri satmaz ve ticari amaçlarla üçüncü taraflarla paylaşmaz.

Veriler, yalnızca teknik, operasyonel veya yasal nedenlerle ve yalnızca gerektiğinde güvenilir hizmet sağlayıcılarla paylaşılabilir; bunlar arasında şunlar yer alır:

• Ödeme hizmeti sağlayıcıları — Stripe (tutarların emanette tutulması dahil pazar işlemleri ve premium abonelikler) ve Creem (premium abonelikler) — yalnızca fatura ve ödeme verileri
• Sosyal medya ile giriş sağlayıcıları (Google, Apple, Facebook) — yalnızca kimlik doğrulama verileri
• SMS ağ geçidi (BulkGate) — telefon numaraları ve kullanıcının etkinleştirdiği güvenlik uyarıları için (SOS, süresi dolan check-in, mağaradan çıkış zamanlayıcısı) konumu içeren uyarı metni; sağlayıcı Rextrake adına hareket eder ve verileri kendi amaçları için kullanmaz
• Satış ortaklığı ağları (Awin, CJ, Rakuten, Impact) — anonimleştirilmiş tıklama/dönüşüm verileri
• E-posta hizmeti sağlayıcıları (bültenler, bildirimler ve işlem e-postaları için)
• Barındırma ve depolama altyapısı — veritabanı platformun sunucularında bulunur; multimedya içerikler Avrupa Birliği'ndeki altyapıda saklanır (Hetzner)

Her veri paylaşımı, veri koruma mevzuatına uygunluğu güvence altına alan sıkı sözleşmelerle düzenlenir.

Kullanıcının hakları

Kullanıcılar şu haklara sahiptir:

• kendi kişisel verilerine erişmek
• verilerinin düzeltilmesini veya silinmesini istemek
• işlemeye itiraz etmek veya işlemenin kısıtlanmasını istemek
• uygulanabildiği durumlarda rızasını geri çekmek
• bir denetim makamına şikâyette bulunmak

Hesabın silinmesi. Kullanıcı kendi hesabını ve buna bağlı verileri, uygulamadan (Ayarlar → Hesabı sil) veya rextrake.com/account/delete sayfasından, e-postayla gönderilen bir kodla onaylayarak kendi başına silebilir. Yalnızca pazar siparişlerine ait vergi belgeleri yasanın öngördüğü süre boyunca saklanır.

Reşit olmayanlar

Rextrake reşit olmayanlara da açıktır. Kendi ülkesindeki dijital rıza yaşına en az ulaşmış olan kişi (İtalya'da 14 yaş, İtalyan Kişisel Verilerin Korunması Kanunu art. 2-quinquies, Codice in materia di protezione dei dati personali (D.lgs. 196/2003); Avrupa Birliği'nin diğer ülkelerinde ulusal yasaya göre 13 ile 16 yaş arası, Regulation (EU) 2016/679 (GDPR) madde 8; diğer yerlerde 16 yaş) kendi başına kaydolur. Daha küçük olanlar için, 13 yaşından itibaren, işleme profili kendi hesabından oluşturan ebeveyn veya vasinin rızasına dayanır: rıza kayıt altında kalır ve ebeveyn, profili silerek rızasını geri çeker. 13 yaşın altında Rextrake veri toplamaz: ebeveyn tarafından bile profil oluşturulmaz.

Rextrake reşit olmayanlar için diğer kullanıcılarla aynı verileri toplar, ancak daha koruyucu ayarlarla: profil, istek listesi, koleksiyonlar, izler, fotoğraflar ve tırmanışlar başlangıçta herkese açık değildir; izlerin başlangıç noktası gizli kalır ve canlı konum paylaşılmaz; reşit olmayanlar sıralamalarda, önerilerde veya herkese açık listelerde yer almaz ve bülten, teklif içeren özetler ya da tanıtım bildirimleri almaz. Dijital rıza yaşının altında bu ayarları yalnızca ebeveyn değiştirebilir. Ebeveyn tarafından oluşturulan bir profil için reşit olmayanın e-posta adresi gerekmez. Güvenlik işlevleri (SOS, check-in, grup çıkışları) etkin kalır.

Ebeveyn veya vasi, oluşturduğu profilin verilerini görebilir ve düzeltebilir, görünürlüğünü değiştirebilir, reşit olmayanın oturumlarını kapatabilir ve profili tüm verileriyle birlikte istediği zaman silebilir. Reşit olmayan 18 yaşını doldurduğunda ebeveynin profil üzerinde artık hiçbir yetkisi kalmaz.

Kısacası, 18 yaşından küçüksen: sen (ya da dijital rıza yaşından küçüksen ebeveynin) aksine karar verene kadar profilin gizlidir; kimse sana reklam göndermez; sıralamalarda görünmezsin; verilerini görmeyi ya da silinmesini istediğin zaman isteyebilirsin, tek başına ya da ebeveyninle birlikte.

Çerezler

Rextrake yalnızca sitenin çalışması için gerekli teknik çerezleri kullanır: oturum, form koruması, seçilen dil ve sosyal hesapla giriş. Profil oluşturma çerezleri veya üçüncü taraf istatistik araçları kullanmaz.

Bir iş ortağı mağazanın bağlantısını açtığınızda, satış ortaklığı ağı (örneğin Awin) olası bir satın alımı tanımak için kendi alan adında bir çerez kaydedebilir. Bu çerez, ağın ve mağazanın gizlilik bildirimlerine tabidir; Rextrake yalnızca tıklama ve olası satış hakkında anonimleştirilmiş veriler alır.

Veri güvenliği

Rextrake, kişisel verileri yetkisiz erişime, değiştirilmeye, ifşa edilmeye veya yok edilmeye karşı korumak için uygun teknik ve idari önlemleri alır.

Bu Gizlilik Politikasındaki değişiklikler

Rextrake, bu Gizlilik Politikasını herhangi bir zamanda güncelleme hakkını saklı tutar. Değişiklikler platformda yayımlandıkları andan itibaren geçerli olur.