Rubelis OÜ
Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: Ekim 2026
Bu metin, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) md. 13 ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md. 10 ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ md. 4 uyarınca hazırlanmıştır. 18 yaşından küçükler için ayrıca Çocuklara İlişkin Gizlilik Bildirimi geçerlidir.
1. Veri sorumlusu
rubelis.eu’da satıcı, kayıt formundaki yanıtlarınıza göre belirlenir (bkz. Mesafeli Satış Sözleşmesi). Siparişinize ilişkin kişisel verilerin veri sorumlusu da satıcıya göre belirlenir:
| Alıcı grubu | Veri sorumlusu | Veri işleyen | İletişim |
|---|---|---|---|
| T.C. vatandaşı olan ve Türkiye’de ikamet eden alıcılar (satıcı: Taylan Kırali) | Taylan Kırali, şahıs işletmesi; Atatürk Cd. EGS Business Park No:12/1, Yeşilköy, Bakırköy, İstanbul; Bakırköy Vergi Dairesi, VKN 5560293797 | Rubelis OÜ (rubelis.eu’yu Taylan Kırali adına ve talimatlarıyla işletir); alt veri işleyenleri Cloudflare, Brevo ve Google | KEP: taylankirali@hs01.kep.tr · info@rubelis.com |
| Diğer tüm alıcılar (satıcı: Rubelis OÜ) | Rubelis OÜ; sicil no 17579501 (Estonya); Tartu mnt 67/1-13b, 10115 Tallinn, Estonya | Cloudflare, Brevo, Google (bkz. bölüm 5) | privacy@rubelis.com · info@rubelis.com |
Bu metinde “biz”, bu tabloya göre verilerinizden sorumlu olan veri sorumlusunu ifade eder.
Türk siparişlerinde Rubelis OÜ’nün rolü. T.C. vatandaşı olan ve Türkiye’de ikamet eden alıcıların verileri bakımından Rubelis OÜ, veri işleyendir: rubelis.eu’yu (kayıt, hesap, teori programı, e-postalar) Taylan Kırali adına ve onun talimatlarıyla işletir ve bu amaçla alt veri işleyenleri Cloudflare (barındırma ve veritabanı, Batı Avrupa), Brevo (e-posta, AB) ve Google (yalnızca Google ile giriş kullanılırsa) kullanır. Rubelis OÜ bu verileri, Taylan Kırali ile arasında akdedilen ve Kişisel Verileri Koruma Kurulu’nun “Standart Sözleşme 2 – Veri Sorumlusundan Veri İşleyene” metnine dayanan sözleşme çerçevesinde işler; bu sözleşme GDPR md. 28’deki veri işleyen şartlarını da içerir (bkz. bölüm 6). Taylan Kırali, Türk satıcı olarak tuttuğu fatura ve muhasebe kayıtları (Vergi Usul Kanunu; uygulandığı ölçüde Türk Ticaret Kanunu) bakımından da veri sorumlusudur.
Diğer alıcılar. Rubelis OÜ’nün satıcı olduğu siparişlerde veri sorumlusu GDPR (ve uygulandığı ölçüde KVKK) kapsamında Rubelis OÜ’dür. Taylan Kırali’nin bu veriler bakımından hiçbir rolü yoktur.
Site ziyaretçileri ve çerezler. Site ziyaretçilerinin verileri ve çerezler (izin vermeniz halinde analitik ve reklam çerezleri, Meta Pixel bakımından ortak veri sorumluluğu dahil) bakımından veri sorumlusu, rubelis.eu’nun işletmecisi olarak Rubelis OÜ’dür.
Bağımsız veri sorumluları. Suda eğitim sağlayıcısı Guru Dive Doğa Sporları ve Eğitim Merkezi; öğrenci dosyası, TSSF bildirimleri ve kendisinin aldığı sağlık beyanı ile sorumluluk formu bakımından bağımsız veri sorumlusudur. PADI, sertifikaların işlenmesi bakımından bağımsız veri sorumlusudur.
2. İşlenen kişisel veriler, amaçlar ve hukuki sebepler
| Veri | Amaç | GDPR hukuki dayanağı | KVKK hukuki sebebi |
|---|---|---|---|
| Ad, soyad, e-posta, telefon | Başvuru ve kayıt, sözleşmenin kurulması, iletişim | md. 6(1)(b) sözleşme | md. 5/2-c sözleşmenin kurulması/ifası |
| T.C. vatandaşı olup olmadığınız ve ikamet ettiğiniz ülke | Satıcının (Rubelis OÜ veya Taylan Kırali) ve faturanın belirlenmesi | md. 6(1)(b) sözleşme | md. 5/2-c sözleşme ve md. 5/2-ç hukuki yükümlülük |
| Şehir, dalış sertifikası (kuruluş, seviye, numara, tarih), dalış sayısı ve son dalış tarihi | Katılım koşullarının kontrolü ve PADI sertifikasının işlenmesi | md. 6(1)(b) sözleşme | md. 5/2-c |
| Cinsiyet ve doğum tarihi | PADI sertifikasının düzenlenmesi; yaş kurallarının (12 yaş alt sınırı, 18 yaş altı kuralları) uygulanması | md. 6(1)(b) sözleşme | md. 5/2-c |
| Veli/vasi bilgileri (ad, yakınlık, e-posta, telefon) ve veli beyanı | 18 yaşından küçükler adına sözleşmenin kurulması ve iletişim | md. 6(1)(b) sözleşme | md. 5/2-c |
| 18 yaşından küçüklerin verileri | Bkz. Çocuklara İlişkin Gizlilik Bildirimi | md. 6(1)(a) veli rızası ve md. 6(1)(b), md. 8 | md. 5/1 açık rıza ve md. 5/2-c |
| Sertifika kartının fotoğrafı (isteğe bağlı) | Mevcut sertifikanın doğrulanması | md. 6(1)(a) rıza | md. 5/1 açık rıza |
| Kayıt onayları: onay metni ve sürümü, tarih ve saat, IP adresi | Onayların ve sözleşmenin kurulduğunun ispatı | md. 6(1)(f) meşru menfaat | md. 5/2-f meşru menfaat (ayrıca md. 5/2-e hakkın korunması) |
| Teori programı: okunan ve tamamlanan bölümler, kişisel notlar, Beyond kart kodu | Programın sunulması, ilerlemenin takibi, sertifikanın doğrulanabilmesi | md. 6(1)(b) sözleşme | md. 5/2-c |
| PADI üye numarası ve eğitmen bilgileri (eğitmen başvurularında) | Eğitmen başvurusunun değerlendirilmesi | md. 6(1)(b) sözleşme | md. 5/2-c |
| Ödeme onay bilgisi (ad, e-posta, sipariş numarası, banka/ödeme onay kodu; kart bilgisi asla) | Ödemenin Garanti BBVA veya Stripe üzerinden alınması | md. 6(1)(b) sözleşme | md. 5/2-c |
| Fatura ve muhasebe bilgileri | Muhasebe ve vergi yükümlülükleri | md. 6(1)(c) hukuki yükümlülük (Estonya muhasebe mevzuatı) | md. 5/2-ç hukuki yükümlülük (Türk satışlarında Vergi Usul Kanunu dahil) |
| Açık artırma teklif bilgileri | Açık artırmanın yürütülmesi (GalaBid üzerinden) | md. 6(1)(b) sözleşme | md. 5/2-c |
| Eğitmen lisans onayı: ad, e-posta, PADI üye no, onay tarihi ve saati, IP adresi, tarayıcı bilgisi, sözleşme sürümü | Lisans sözleşmesinin kurulması ve ispatı | md. 6(1)(b) sözleşme; md. 6(1)(f) meşru menfaat | md. 5/2-c; md. 5/2-f |
| Eğitmen portalı: e-posta, oturum çerezi, indirilen materyal kayıtları, girilen sertifika kayıtları | Portala güvenli giriş, materyallerin filigranlanması, lisans yenileme sayımı | md. 6(1)(b) sözleşme | md. 5/2-c |
| Güvenlik kayıtları (IP adresi, giriş ve hata kayıtları) | Sitenin ve hesapların güvenliği, kötüye kullanımın önlenmesi | md. 6(1)(f) meşru menfaat | md. 5/2-f |
| Pazarlama e-postası onayı (isteğe bağlı, yalnızca yetişkinler) | Kampanya ve yeniliklerin e-postayla gönderilmesi | md. 6(1)(a) rıza | md. 5/1 açık rıza |
| Analitik ve reklam çerezleri | Ziyaretçi istatistikleri, reklam ölçümü ve hedefleme | md. 6(1)(a) rıza | md. 5/1 açık rıza |
| E-posta veya WhatsApp yazışmaları | Sorularınızın yanıtlanması | md. 6(1)(b) sözleşme öncesi talepler; md. 6(1)(f) meşru menfaat | md. 5/2-c; md. 5/2-f |
Kayıt formundaki “Gizlilik Politikası ve KVKK Aydınlatma Metni’ni okudum.” kutusu, bu metni okuduğunuzun teyididir; bir rıza beyanı değildir. Rızaya dayanan işlemler (sertifika kartı fotoğrafı, pazarlama e-postaları, analitik ve reklam çerezleri) için ayrı ve isteğe bağlı onay alınır.
Beyond kartını doğrulama sayfasında yalnızca adınız, soyadınız ve tamamlama tarihiniz, kart kodunu bilen kişilere gösterilir.
Sağlık verileri. rubelis.eu sağlık verisi toplamaz. PADI Sağlık Beyanı (Medical Statement) ve sorumluluk formu, yalnızca suda eğitimden önce dalış merkezinde, dalışları yaptıracak eğitmenle birlikte doldurulur. Bu veriler bakımından veri sorumlusu dalış merkezidir.
3. Toplama yöntemi
Kişisel veriler elektronik ortamda; rubelis.eu kayıt ve başvuru formları, Google ile giriş, hesabınızın ve teori programının kullanımı, izin vermeniz halinde çerezler ve e-posta yazışmaları yoluyla, doğrudan sizden toplanır.
4. Verilerin zorunlu olup olmadığı
Kayıt formunda zorunlu olarak işaretlenen alanlar, sözleşmenin kurulması, ifası ve sertifikanın düzenlenmesi için gereklidir; bu bilgiler verilmezse kaydınız yapılamaz. İsteğe bağlı alanlar (sertifika kartı fotoğrafı, pazarlama e-postası onayı) gönüllüdür ve verilmemeleri kaydınızı etkilemez.
5. Verilerin aktarıldığı alıcılar
| Alıcı | Rol | Konum / aktarım dayanağı |
|---|---|---|
| Rubelis OÜ | Türk siparişlerinde (satıcı Taylan Kırali) rubelis.eu’yu Taylan Kırali adına işleten veri işleyen (kayıt, hesap, teori programı, e-postalar) | Estonya / AB; KVKK md. 9, Standart Sözleşme 2 – Veri Sorumlusundan Veri İşleyene |
| Cloudflare | Sitenin barındırılması, güvenliği ve veritabanı (Cloudflare D1, Batı Avrupa); formlarda kötüye kullanıma karşı Turnstile insan doğrulaması (tarayıcı ve cihaz sinyalleri; çerez kullanmaz). Kötüye kullanımı önlemek için IP adresleri saklanmaz, gizli anahtarla özetlenmiş hâlleri en fazla birkaç saat tutulur — veri işleyen (Türk siparişlerinde Rubelis OÜ’nün alt veri işleyeni) | AB ve ABD; AB Standart Sözleşme Maddeleri ve AB-ABD Veri Gizliliği Çerçevesi |
| Brevo | Başvuru formları ve e-posta gönderimi — veri işleyen (Türk siparişlerinde Rubelis OÜ’nün alt veri işleyeni) | AB |
| Stripe | Rubelis OÜ satışlarında ödemenin alınması | AB ve ABD; AB-ABD Veri Gizliliği Çerçevesi ve/veya Standart Sözleşme Maddeleri |
| Garanti BBVA | Taylan Kırali satışlarında ödemenin alınması; kart bilgisi tarayıcınızdan doğrudan bankaya iletilir — banka olarak bağımsız veri sorumlusu | Türkiye |
| Taylan Kırali | T.C. vatandaşı olan ve Türkiye’de ikamet eden alıcılar için satıcı ve veri sorumlusu (bkz. bölüm 1; fatura ve muhasebe kayıtları dahil); diğer alıcıların verileri kendisine aktarılmaz | Türkiye |
| Guru Dive Doğa Sporları ve Eğitim Merkezi | Suda eğitim sağlayıcısı — bağımsız veri sorumlusu; yalnızca gerekli bilgiler (ad, iletişim bilgileri, doğum tarihi, sertifika bilgileri, dalış tarihi) | Türkiye; Rubelis OÜ satışlarında AB Standart Sözleşme Maddeleri (2021/914 sayılı Komisyon Kararı) |
| PADI | Sertifikanın işlenmesi — bağımsız veri sorumlusu | PADI’nin kendi gizlilik politikası |
| “Google ile giriş / kayıt” seçeneğini kullanırsanız kimlik doğrulama (yalnızca ad, e-posta ve Google hesap kimliği alınır); Google Analytics ve Google Ads yalnızca izin verirseniz | AB ve ABD; AB-ABD Veri Gizliliği Çerçevesi | |
| Meta (Facebook, Instagram) | Meta Pixel ile reklam ölçümü ve hedefleme, yalnızca izin verirseniz; Pixel aracılığıyla verilerin toplanması ve iletilmesi bakımından Rubelis OÜ ile ortak veri sorumlusu | AB ve ABD; AB-ABD Veri Gizliliği Çerçevesi |
| Online toplantı hizmeti sağlayıcısı | Online eğitmen oturumları | Sağlayıcının kendi gizlilik politikası; AB dışına aktarım varsa AB-ABD Veri Gizliliği Çerçevesi veya Standart Sözleşme Hükümleri |
| Yalnızca bize WhatsApp üzerinden yazarsanız iletişim | WhatsApp’ın kendi gizlilik politikası | |
| GalaBid | Açık artırma (yalnızca katılırsanız) | GalaBid’in kendi gizlilik politikası |
Meta Pixel bakımından ortak veri sorumluluğu, Avrupa Birliği Adalet Divanı’nın C-40/17 (Fashion ID) kararı uyarınca yalnızca verilerin toplanması ve Meta’ya iletilmesi aşamasıyla sınırlıdır; Meta’nın sonraki işlemlerinden Meta sorumludur.
Kişisel verilerinizi satmayız.
6. Türkiye’ye ve Türkiye’den yurt dışına aktarım
Türk siparişleri: Türkiye’den yurt dışına aktarım (KVKK md. 9). T.C. vatandaşı olan ve Türkiye’de ikamet eden alıcıların verileri, veri sorumlusu Taylan Kırali adına veri işleyen Rubelis OÜ tarafından yurt dışında (Estonya ve AB’deki bulut altyapısında; veritabanı Batı Avrupa’da) saklanır. Bu aktarım, Taylan Kırali ile Rubelis OÜ arasında akdedilen ve Kişisel Verileri Koruma Kurulu’nun ilan ettiği “Standart Sözleşme 2 – Veri Sorumlusundan Veri İşleyene”ye (KVKK md. 9) dayanır; standart sözleşme, mevzuatın öngördüğü şekilde Kişisel Verileri Koruma Kurumu’na bildirilir. Rubelis OÜ bu verileri bu sözleşme çerçevesinde işler; sözleşme GDPR md. 28’deki veri işleyen şartlarını da içerir.
Diğer alıcılar: Türkiye’ye aktarım (GDPR). Rubelis OÜ’nün satıcı olduğu siparişlerde verileriniz Türkiye’ye yalnızca suda eğitim sağlayıcısı Guru Dive’a (bağımsız veri sorumlusu) aktarılır. Bu aktarım, Rubelis OÜ ile Guru Dive arasında akdedilen AB Standart Sözleşme Maddelerine (2021/914 sayılı Komisyon Kararı) dayanır ve talep ettiğiniz sözleşmenin ifası için gereklidir.
7. Saklama süreleri
| Veri kategorisi | Saklama süresi |
|---|---|
| Hesap ve program verileri | Hesap aktif olduğu sürece ve sonrasında 3 yıl |
| Sertifika ve Beyond kart kayıtları | Doğrulama hizmeti sunulduğu sürece (en fazla 10 yıl) |
| Onay kayıtları (tarih-saat, IP adresi, metin sürümü) | Sözleşme süresi ve genel zamanaşımı süresi boyunca (en fazla 10 yıl) |
| Fatura ve muhasebe kayıtları | Estonya: 7 yıl (Raamatupidamise seadus); Türkiye: 5 yıl (Vergi Usul Kanunu md. 253), Türk Ticaret Kanunu uygulandığında 10 yıl |
| Sertifika kartı fotoğrafı | Sertifika doğrulanana kadar, en fazla 12 ay |
| Sözleşmeye dönüşmeyen başvurular | 12 ay |
| Pazarlama e-postası onayı | Onay geri alınana kadar |
| Çerez tercihi kaydı | 12 ay (çerez paneli 12 ay sonra yeniden sorulur) |
Süre sona erdiğinde veriler silinir veya anonim hale getirilir.
8. Otomatik karar verme
Hakkınızda hukuki sonuç doğuran veya sizi benzer biçimde önemli ölçüde etkileyen otomatik karar verme veya profilleme yapılmaz.
9. Çocuklar
18 yaşından küçükler için kayıt, sözleşme ve ödeme veli veya yasal vasi tarafından yapılır. Çocukların verileri pazarlama, profilleme veya reklam amacıyla kullanılmaz; 18 yaşından küçüklere pazarlama onayı sunulmaz. Çocuğun verileri bakımından veri sorumlusu, velinin siparişine uygulanan kurala göre belirlenir (bölüm 1). Ayrıntılar: Çocuklara İlişkin Gizlilik Bildirimi.
10. Çerezler
Zorunlu çerezler ve tarayıcı kayıtları yalnızca sitenin çalışması, güvenlik ve giriş için kullanılır. Google Analytics (ziyaretçi istatistikleri), Google Ads ve Meta Pixel (reklam ölçümü ve hedefleme) yalnızca çerez panelinde izin verirseniz çalışır; hukuki dayanak açık rızanızdır. İzninizi her sayfanın altındaki “Çerez tercihleri” bağlantısından istediğiniz zaman geri çekebilirsiniz; izniniz 12 ay sonra yeniden sorulur. Ayrıntılar için Çerez Politikası.
11. KVKK md. 11 kapsamındaki haklarınız
T.C. vatandaşı olan ve Türkiye’de ikamet eden alıcılar (satıcı Taylan Kırali), KVKK md. 11 uyarınca veri sorumlusu Taylan Kırali’ye başvurarak:
- (a) kişisel verilerinizin işlenip işlenmediğini öğrenme,
- (b) kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- (c) kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- (ç) yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- (d) kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- (e) KVKK md. 7’de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- (f) (d) ve (e) bentleri uyarınca yapılan düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- (g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- (ğ) kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Başvuru yöntemi. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu Taylan Kırali’ye; yazılı ve ıslak imzalı olarak posta ile Atatürk Cd. EGS Business Park No:12/1, Yeşilköy, Bakırköy, İstanbul adresine, KEP adresi taylankirali@hs01.kep.tr’ye, güvenli elektronik imza veya mobil imza ile ya da daha önce bildirdiğiniz ve sistemde kayıtlı olan e-posta adresinizden info@rubelis.com adresine iletebilirsiniz. Başvurunuzda ad, soyad, imza (yazılı başvurularda), T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligata esas adres veya e-posta adresi ve talebinizin konusu yer almalıdır. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
Rubelis OÜ’nün veri sorumlusu olduğu verilere KVKK’nın uygulandığı hallerde, yukarıdaki haklar Rubelis OÜ’ye karşı privacy@rubelis.com adresinden kullanılabilir.
12. GDPR kapsamındaki haklarınız
GDPR md. 15–22 uyarınca erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarına sahipsiniz; meşru menfaate dayanan işlemlere itiraz edebilirsiniz. Rızaya dayanan işlemlerde rızanızı istediğiniz zaman geri alabilirsiniz; bu, geri almadan önceki işlemlerin hukuka uygunluğunu etkilemez. Rubelis OÜ’nün veri sorumlusu olduğu veriler için taleplerinizi privacy@rubelis.com adresine iletebilirsiniz; doğrulanmış taleplere bir ay içinde yanıt veririz. Taylan Kırali’nin veri sorumlusu olduğu veriler için bölüm 11’deki başvuru yollarını kullanabilirsiniz.
Estonya Veri Koruma Kurumu’na (Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, Estonya, www.aki.ee) veya ikamet ettiğiniz ya da işyerinizin bulunduğu ülkenin veri koruma makamına şikâyette bulunabilirsiniz.
13. Güvenlik
Verilerinizi korumak için şifreli bağlantı (HTTPS), erişim kısıtlaması ve kayıt tutma dahil uygun teknik ve idari tedbirler uygulanır. Kart bilgileriniz Rubelis sunucularında hiçbir zaman işlenmez veya saklanmaz.
14. Değişiklikler
Bu metin zaman zaman güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır.