6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10 uncu maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
6698 sayılı Kişisel Verilerin Korunması Kanunu (“ KVKK ” veya “ Kanun ”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan işletme tarafından işlenmektedir.
| Alan | Değer |
|---|---|
| Veri Sorumlusu | Ahmet Yusuf Ömeroğlu |
| Adres | Yunus Emre Mah. 2003. Sk. Park Apartmanı, Park B Blok No: 5/1, İç Kapı No: 3, İskenderun/Hatay 31200 |
| Mağaza | Yunus Emre Mah. 2003. Sk. Park Apartmanı, Park B Blok No: 5/1, İç Kapı No: 3, İskenderun/Hatay 31200 |
| Telefon | 0533 452 22 52 |
| E-posta | aytekinjewelry@gmail.com |
| KEP | ahmetyusuf.omeroglu@hs09.kep.tr |
| VERBİS Kaydı | Kayıt yükümlülüğünden istisnadır |
| İnternet Sitesi | aytekinmucevherat.com |
Not: VERBİS’e kayıt yükümlülüğü, Kişisel Verileri Koruma Kurulu kararlarıyla belirlenen eşiklere (yıllık çalışan sayısı ve mali bilanço büyüklüğü) göre belirlenir. Eşiklerin altında kalan veri sorumluları kayıt yükümlülüğünden istisnadır; ancak Kanun’un diğer yükümlülükleri (aydınlatma, güvenlik, ilgili kişi başvurularını yanıtlama) her hâlükârda geçerlidir.
| Kategori | İşlenen veriler | İlgili kişi grubu |
|---|---|---|
| Kimlik | Ad, soyad; fatura için gerekli olduğunda T.C. kimlik numarası; mevzuat gereği kimlik tespiti zorunlu işlemlerde kimlik belgesi bilgileri (doğum tarihi, seri no) | Müşteri, üye, alıcı |
| İletişim | Cep telefonu, e-posta adresi, teslimat ve fatura adresi | Müşteri, üye, ziyaretçi |
| Müşteri İşlem | Sipariş numarası ve içeriği, sepet ve favori kayıtları, fatura ve irsaliye bilgileri, iade/değişim ve cayma talepleri, çağrı ve mesaj kayıtları, ürün ölçü bilgileri (yüzük ölçüsü, zincir uzunluğu), gravür/isim metni | Müşteri, üye |
| Finans | IBAN ve banka hesap bilgisi (yalnızca iade işlemlerinde), ödeme tutarı, taksit bilgisi, işlem referans numarası, fatura tutarı Kart numarası, CVV ve son kullanma tarihi tarafımızca işlenmez ve saklanmaz. | Müşteri |
| İşlem Güvenliği | IP adresi, giriş-çıkış kayıtları (log), oturum ve çerez kayıtları, tarayıcı ve cihaz bilgisi, şifrelenmiş parola özeti | Ziyaretçi, üye |
| Pazarlama | Alışveriş geçmişine dayalı tercih ve ilgi analizleri, kampanya etkileşimleri, çerez tabanlı gezinme verileri, İYS onay kaydı | Üye, müşteri (onaya bağlı) |
| Hukuki İşlem | Talep, şikâyet ve uyuşmazlık dosyaları, tüketici hakem heyeti/mahkeme yazışmaları | Müşteri |
Kişisel verileriniz, KVKK’nın 5 inci maddesinde sayılan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
| Hukuki sebep (KVKK m.5) | Örnek işleme faaliyeti |
|---|---|
| m.5/2-(c) Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması | Sipariş alma, ödeme, teslimat, iade ve değişim süreçleri, üyelik hesabı |
| m.5/2-(ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi | Fatura ve muhasebe kayıtları, vergi mevzuatı, MASAK kimlik tespiti, tüketici mevzuatı kapsamında kayıt tutma |
| m.5/2-(a) Kanunlarda açıkça öngörülmesi | Kıymetli madenler ve e-ticaret mevzuatının öngördüğü kayıt ve bildirim yükümlülükleri |
| m.5/2-(e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması | Uyuşmazlık ve şikâyet dosyalarının muhafazası, delil saklama, zamanaşımı süresince kayıt tutma |
| m.5/2-(f) Veri sorumlusunun meşru menfaatleri için zorunlu olması (temel hak ve özgürlüklere zarar vermemek kaydıyla) | Site güvenliği ve log kayıtları, dolandırıcılığın önlenmesi, hizmet kalitesinin ölçülmesi |
| m.5/1 Açık rıza | Ticari elektronik ileti gönderimi, pazarlama/reklam çerezleri, kişiselleştirilmiş öneri, müşteri görsellerinin paylaşımı |
Açık rıza vermeseniz de alışveriş yapabilir, siparişinizi tamamlayabilir ve tüm satış sonrası hizmetlerden yararlanabilirsiniz. Açık rıza yalnızca yukarıda ayrıca belirtilen pazarlama ve isteğe bağlı faaliyetler için gereklidir ve her zaman ücretsiz olarak geri alınabilir.
Veriler, kısmen veya tamamen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenmektedir.
Kişisel verileriniz, KVKK’nın 8 inci maddesinde belirtilen şartlara uygun olarak ve yalnızca ilgili amaçla sınırlı biçimde aşağıdaki alıcı gruplarına aktarılabilir:
| Alıcı grubu | Aktarılan veriler | Aktarım amacı |
|---|---|---|
| Kargo ve lojistik firmaları Yurtiçi Kargo | Ad-soyad, adres, telefon | Ürünün teslimi, iade gönderisinin alınması |
| Ödeme kuruluşu (PayTR Ödeme ve Elektronik Para Hizmetleri A.Ş.) ve ilgili bankalar | Ad-soyad, e-posta, işlem tutarı, sipariş no | Ödemenin gerçekleştirilmesi, iade ve itiraz süreçleri |
| E-ticaret altyapı sağlayıcısı ikas ve barındırma hizmeti | Sipariş, üyelik ve site kullanım verileri | Sitenin çalıştırılması, sipariş yönetimi (veri işleyen sıfatıyla) |
| Muhasebe / mali müşavir ve e-fatura sağlayıcısı | Kimlik, iletişim, fatura ve ödeme bilgileri | Yasal defter ve belge düzeni, e-fatura/e-arşiv |
| Yetkili kamu kurum ve kuruluşları (Ticaret Bakanlığı, GİB, MASAK, mahkemeler, kolluk) | Talep edilen veriler | Kanuni yükümlülüklerin yerine getirilmesi |
| Hukuk, danışmanlık ve denetim hizmeti alınan taraflar | Uyuşmazlık konusuyla sınırlı veriler | Hakkın tesisi, kullanılması ve korunması |
| Tedarikçi / imalatçı atölye (kişiye özel üretimlerde) | Ölçü, gravür metni, sipariş no (kimlik bilgisi paylaşılmaz) | Ismarlama ürünün üretimi |
Aktarım yapılan tüm taraflarla, KVKK’ya uygun gizlilik ve veri işleme taahhütleri içeren sözleşmeler akdedilmektedir.
8.1. Kişisel verileriniz, internet sitemizin ve uygulama altyapımızın barındırıldığı bulut hizmet sağlayıcılarının sunucularının yurt dışında bulunması nedeniyle yurt dışına aktarılmaktadır. Bu belgenin yayın tarihi itibarıyla kullanılan hizmetler yalnızca şunlardır:
| Hizmet | Amaç | Aktarılan veri |
|---|---|---|
| Vercel Inc. (ABD) | İnternet sitesinin barındırılması | Site ziyaretinde oluşan bağlantı verileri (IP, tarayıcı bilgisi) |
| Railway Corp. (ABD; uygulama sunucusu Avrupa bölgesinde) | Uygulama sunucusunun barındırılması, sipariş ve üyelik verilerinin saklanması | Üyelik, sipariş ve iletişim verileri |
Bunların dışında analitik, reklam veya e-posta pazarlama amacıyla yurt dışına hiçbir aktarım yapılmamaktadır — bu araçların hiçbiri kullanılmamaktadır (bkz. Çerez Politikası §3). İleride böyle bir hizmet kullanılırsa bu tablo güncellenir.
8.2. 7499 sayılı Kanun ile değişik KVKK’nın 9 uncu maddesi uyarınca yurt dışına aktarım; öncelikle yeterlilik kararı bulunan ülkelere, yeterlilik kararı yoksa Kanun’da sayılan uygun güvencelerden birine (taraflar arasında standart sözleşme, bağlayıcı şirket kuralları, taahhütname veya uluslararası sözleşme) dayanılarak; bunların da bulunmaması hâlinde ise Kanun’da öngörülen arızi haller kapsamında veya açık rızanıza dayanılarak gerçekleştirilir.
8.3. Standart sözleşmeye dayalı aktarımlar, imzalanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu’na bildirilir.
Pazarlama ve analitik amaçlı yurt dışı aktarımlar, Çerez Politikası kapsamında verdiğiniz onaya bağlıdır. Onay vermemeniz hâlinde bu aktarımlar gerçekleştirilmez ve alışveriş deneyiminiz etkilenmez.
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen asgari süreler boyunca saklanır; sürenin dolmasının ardından silinir, yok edilir veya anonim hâle getirilir.
| Veri / süreç | Saklama süresi | Dayanak |
|---|---|---|
| Sipariş, fatura ve muhasebe kayıtları | 10 yıl | Vergi Usul Kanunu, Türk Ticaret Kanunu, Türk Borçlar Kanunu |
| Mesafeli satış sözleşmesi ve ön bilgilendirme kayıtları | 10 yıl | TBK genel zamanaşımı, tüketici mevzuatı |
| MASAK kapsamında kimlik tespiti kayıtları | 8 yıl | 5549 sayılı Kanun |
| Üyelik kaydı | Üyelik süresince + üyeliğin sona ermesinden itibaren 2 yıl | Meşru menfaat, olası uyuşmazlıklar |
| Talep, şikâyet ve iade dosyaları | 3 yıl | Hakkın tesisi ve korunması |
| Ticari elektronik ileti onay kayıtları | Onayın geri alınmasından itibaren 3 yıl | 6563 sayılı Kanun ve ilgili Yönetmelik |
| Site log ve işlem güvenliği kayıtları | 2 yıl | 5651 sayılı Kanun, meşru menfaat |
| Çerez verileri | Çerez türüne göre oturum süresi – azami 12 ay | Çerez Politikası |
Saklama ve imha süreçleri, periyodik imha dönemlerinde (en fazla 6 aylık aralıklarla) yürütülür.
KVKK’nın 12 nci maddesi uyarınca, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ile muhafazasını sağlamak amacıyla alınan başlıca tedbirler:
| Teknik tedbirler | İdari tedbirler |
|---|---|
| SSL/TLS ile uçtan uca şifreli iletişim 3D Secure ve PCI-DSS uyumlu ödeme altyapısı; kart verisinin tarafımızca saklanmaması Parolaların geri döndürülemez şekilde özetlenerek saklanması Yetki matrisi ve rol bazlı erişim kontrolü Güncel güvenlik duvarı, anti-virüs ve yama yönetimi Düzenli ve şifreli yedekleme Log kayıtlarının tutulması ve izlenmesi | Çalışan ve iş ortaklarıyla gizlilik taahhütnameleri Veri işleyenlerle KVKK uyumlu veri işleme sözleşmeleri Erişim yetkilerinin görev tanımıyla sınırlandırılması ve periyodik gözden geçirilmesi Kişisel veri envanteri ile saklama ve imha politikası Farkındalık eğitimleri Veri ihlali müdahale planı |
10.1. Veri ihlali bildirimi. İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, durum en kısa sürede ve 72 saat içinde Kişisel Verileri Koruma Kurulu’na, ilgili kişilere ise makul olan en kısa sürede bildirilir.
11.1. Faaliyetlerimiz kapsamında kural olarak özel nitelikli kişisel veri işlenmemektedir. Zorunlu hâllerde (örneğin kimlik belgesi fotokopisinde yer alan din bilgisi), söz konusu alanların karartılması istenir; işlenmesi gereken hâllerde KVKK’nın 6 ncı maddesindeki şartlara ve Kurul’un belirlediği ek güvenlik tedbirlerine uyulur.
11.2. İnternet sitemiz 18 yaşından küçüklere yönelik değildir ve bilerek çocuklara ait kişisel veri toplanmaz. Bu yönde bir veri işlendiğinin tespiti hâlinde veri gecikmeksizin silinir.
Kişisel verileriniz üzerinde, hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen tamamen otomatik sistemlerle karar verme faaliyeti yürütülmemektedir. Açık rızanıza dayalı olarak yapılan ürün önerisi ve segmentasyon çalışmaları, yalnızca alışveriş deneyiminin kişiselleştirilmesi amacı taşır; itiraz etme hakkınız saklıdır.
Veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
14.1. Haklarınıza ilişkin talebinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak Türkçe ve aşağıdaki yollardan biriyle iletebilirsiniz:
| Yöntem | Adres / Açıklama |
|---|---|
| Yazılı ve ıslak imzalı başvuru | Yunus Emre Mah. 2003. Sk. Park Apartmanı, Park B Blok No: 5/1, İç Kapı No: 3, İskenderun/Hatay 31200 (zarfın üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılması rica olunur) |
| Kayıtlı elektronik posta (KEP) | ahmetyusuf.omeroglu@hs09.kep.tr |
| Güvenli elektronik imza / mobil imza ile e-posta | aytekinjewelry@gmail.com |
| Sistemimizde kayıtlı e-posta adresinizden e-posta | aytekinjewelry@gmail.com |
14.2. Başvurunuzda; ad-soyad, imza (yazılı başvuruda), T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligata esas adres, varsa telefon ve e-posta ile talep konusunun yer alması zorunludur. Kolaylık için İlgili Kişi Başvuru Formu’muzu kullanabilirsiniz.
14.3. Talebiniz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurul’ca belirlenen tarifedeki ücret alınabilir.
14.4. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
İşbu Aydınlatma Metni, mevzuat değişiklikleri ve iş süreçlerimizdeki gelişmeler doğrultusunda güncellenebilir. Güncel metin daima bu sayfada yayımlanır; esaslı değişikliklerde ayrıca bilgilendirme yapılır. Yürürlük tarihi metnin başında belirtilmiştir.
İlgili diğer metinler: Gizlilik ve Güvenlik Politikası • Çerez Politikası • İlgili Kişi Başvuru Formu • Açık Rıza ve Ticari Elektronik İleti Onay Metni
Aytekin Mücevherat — Yunus Emre Mah. 2003. Sk. Park Apartmanı, Park B Blok No: 5/1, İç Kapı No: 3, İskenderun/Hatay 31200 • 0533 452 22 52 • aytekinjewelry@gmail.com
İlgili mevzuat: 6698 sayılı KVKK (7499 sayılı Kanun ile değişik) • Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ • Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ • Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik • Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik.
