KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ

Veri Sorumlusu:
[................................................]
Adres: [................................................]
E-posta: [................................................]
Telefon: [................................................]
Web Sitesi: [................................................]

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, [................................................] tarafından işletilen kuyumculuk ve mücevherat e-ticaret sitesi üzerinden ürün inceleyen, üyelik oluşturan, sipariş veren, iletişim formu dolduran, destek talebi ileten veya hizmetlerimizden yararlanan kişilerin kişisel verilerinin işlenmesine ilişkin olarak hazırlanmıştır.

1. İşlenen Kişisel Veriler

E-ticaret sitemizi kullanmanız, üyelik oluşturmanız, sipariş vermeniz, ödeme yapmanız, teslimat süreci yürütmeniz veya bizimle iletişime geçmeniz halinde aşağıdaki kişisel verileriniz işlenebilir:

Kimlik Bilgileri:
Ad, soyad, T.C. kimlik numarası, fatura bilgileri, vergi kimlik numarası, vergi dairesi bilgileri.

İletişim Bilgileri:
Telefon numarası, e-posta adresi, teslimat adresi, fatura adresi.

Müşteri İşlem Bilgileri:
Sipariş bilgileri, sepet bilgileri, satın alınan ürünler, ürün gramajı, ölçü/beden bilgisi, tercih edilen ürün varyasyonları, iade/değişim talepleri, destek talepleri, mesaj ve form içerikleri.

Finans Bilgileri:
Ödeme yöntemi, ödeme tutarı, taksit bilgisi, banka/ödeme kuruluşu işlem referans bilgileri, iade bilgileri, fatura ve muhasebe kayıtları.

İşlem Güvenliği Bilgileri:
IP adresi, cihaz bilgisi, tarayıcı bilgisi, oturum kayıtları, log kayıtları, site kullanım hareketleri, güvenlik doğrulama kayıtları.

Pazarlama Bilgileri:
İletişim tercihleri, kampanya katılım bilgileri, favori ürünler, görüntülenen ürünler, alışveriş geçmişi, izin verilmesi halinde ticari elektronik ileti tercihleri.

Talep ve Şikâyet Bilgileri:
İletişim formları, canlı destek kayıtları, e-posta yazışmaları, çağrı merkezi veya WhatsApp destek yazışmaları, memnuniyet/şikâyet bildirimleri.

Hukuki İşlem Bilgileri:
Uyuşmazlık, talep, ihtar, dava, icra veya resmi kurum başvurularına ilişkin kayıt ve belgeler.

Ödeme işlemleri sırasında kullanılan kredi kartı/banka kartı bilgilerinin tamamı, kullanılan ödeme altyapısı veya ödeme kuruluşu tarafından işlenebilir. Şirketimiz tarafından tam kart numarası ve CVV bilgisi saklanmaz.

2. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Üyelik hesabınızın oluşturulması ve yönetilmesi,

• Sipariş süreçlerinin yürütülmesi,

• Ürün satış, ödeme, faturalandırma ve teslimat işlemlerinin gerçekleştirilmesi,

• Kuyumculuk ve mücevherat ürünlerine ilişkin ölçü, varyasyon, gramaj, model, taş, renk, kaplama, kişiselleştirme veya özel üretim taleplerinin değerlendirilmesi,

• Mesafeli satış sözleşmesi, ön bilgilendirme formu ve fatura süreçlerinin yürütülmesi,

• Kargo, teslimat, iade ve değişim işlemlerinin sağlanması,

• Satış sonrası destek hizmetlerinin sunulması,

• Talep, öneri, şikâyet ve müşteri memnuniyeti süreçlerinin yürütülmesi,

• Ödeme güvenliği, sipariş güvenliği ve sahtecilik önleme faaliyetlerinin gerçekleştirilmesi,

• Web sitesi güvenliği, işlem güvenliği ve sistem yönetiminin sağlanması,

• Muhasebe, finans, cari hesap ve vergi yükümlülüklerinin yerine getirilmesi,

• Hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda haklarımızın korunması,

• Kampanya, indirim, tanıtım ve pazarlama faaliyetlerinin yürütülmesi,

• Açık rıza veya ticari elektronik ileti onayı bulunması halinde e-posta, SMS, telefon veya benzeri kanallarla bilgilendirme yapılması,

• Ürün ve hizmet kalitesinin artırılması,

• Site deneyiminin iyileştirilmesi ve müşteri tercihleri doğrultusunda öneriler sunulması.

3. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki kanallar aracılığıyla otomatik veya otomatik olmayan yollarla toplanabilir:

• Web sitesi üyelik ve sipariş formları,

• Sepet ve ödeme ekranları,

• İletişim ve destek formları,

• E-posta, telefon, WhatsApp, canlı destek ve çağrı merkezi kanalları,

• Çerezler ve benzeri teknolojiler,

• Kargo, ödeme, e-fatura/e-arşiv ve teknik hizmet sağlayıcıları,

• Sosyal medya hesapları üzerinden iletilen mesaj ve talepler,

• Resmi kurum ve kuruluşlardan gelen bildirimler.

4. Kişisel Veri İşlemenin Hukuki Sebepleri

Kişisel verileriniz KVKK kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,

• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi,

• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati,

• Kanunlarda açıkça öngörülmesi,

• Gerekli hallerde açık rızanızın bulunması.

Ticari elektronik ileti gönderimi, kişiselleştirilmiş kampanya sunulması, bazı pazarlama faaliyetleri veya açık rıza gerektiren veri işleme süreçleri için ayrıca onayınız alınabilir. Açık rıza vermemeniz, temel üyelik, sipariş ve teslimat süreçlerinden yararlanmanıza engel değildir.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olmak üzere aşağıdaki kişi, kurum ve kuruluşlara aktarılabilir:

• Kargo ve lojistik firmaları,

• Bankalar, ödeme kuruluşları ve sanal POS sağlayıcıları,

• E-fatura, e-arşiv ve muhasebe hizmet sağlayıcıları,

• Web sitesi, sunucu, yazılım, güvenlik, yedekleme ve teknik altyapı hizmet sağlayıcıları,

• SMS, e-posta, çağrı merkezi, CRM ve müşteri destek hizmet sağlayıcıları,

• Kampanya, reklam, pazarlama ve analiz hizmet sağlayıcıları,

• Tedarikçiler, üreticiler, atölyeler ve operasyonel iş ortakları,

• Mali müşavir, hukuk danışmanı, denetçi ve yetkili danışmanlar,

• Yetkili kamu kurum ve kuruluşları,

• Mahkemeler, icra daireleri ve diğer yasal merciler.

Aktarım işlemleri, KVKK’da yer alan kişisel veri işleme şartlarına uygun olarak ve yalnızca gerekli olduğu ölçüde gerçekleştirilmektedir.

6. Yurt Dışına Veri Aktarımı

Kişisel verileriniz kural olarak Türkiye’de işlenmektedir. Ancak kullanılan sunucu, bulut altyapısı, e-posta servisi, analiz aracı, pazarlama aracı, güvenlik sistemi veya teknik hizmet sağlayıcısının yurt dışında bulunması halinde kişisel verileriniz yurt dışına aktarılabilir.

Yurt dışına aktarım yapılması halinde aktarım işlemleri, KVKK’nın ilgili hükümlerine uygun şekilde; yeterlilik kararı, uygun güvenceler, standart sözleşmeler veya kanunda belirtilen diğer aktarım şartları kapsamında gerçekleştirilir.

7. Çerezler ve Benzeri Teknolojiler

Web sitemizde kullanıcı deneyimini iyileştirmek, site performansını ölçmek, güvenliği sağlamak, oturum yönetimi yapmak, sepet işlemlerini yürütmek ve tercihlerinizi hatırlamak amacıyla çerezler kullanılabilir.

Zorunlu çerezler, sitenin çalışması için gereklidir. Pazarlama, analiz ve kişiselleştirme amaçlı çerezler ise tercihlerinize veya gerekli hallerde açık rızanıza bağlı olarak kullanılabilir.

Çerezlere ilişkin ayrıntılı bilgiye web sitemizde yer alan Çerez Politikası üzerinden ulaşabilirsiniz.

8. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleriyle sınırlı olarak saklanır.

Sipariş, fatura, muhasebe, ödeme ve ticari işlem kayıtları ilgili mevzuat uyarınca saklanabilir. Destek talepleri, üyelik bilgileri, iletişim kayıtları ve işlem güvenliği verileri ise işleme amacı devam ettiği sürece veya olası uyuşmazlık süreleri boyunca muhafaza edilebilir.

Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması halinde kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.

9. Özel Nitelikli Kişisel Veriler

Şirketimiz, e-ticaret faaliyetleri kapsamında kural olarak özel nitelikli kişisel veri talep etmemektedir. Bu nedenle sağlık bilgisi, biyometrik veri, dini inanç, siyasi düşünce veya benzeri özel nitelikli verilerin tarafımıza iletilmemesini rica ederiz.

Destek, iade, değişim veya şikâyet süreçlerinde tarafımıza özel nitelikli kişisel veri içeren bir belge veya açıklama iletilmesi halinde, söz konusu veriler yalnızca ilgili talebin değerlendirilmesi, hukuki yükümlülüklerin yerine getirilmesi veya hakkın tesisi, kullanılması ve korunması amacıyla sınırlı olarak işlenebilir.

10. İlgili Kişinin Hakları

KVKK kapsamında kişisel verisi işlenen kişiler aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,

• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

• Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

• Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme,

• Kişisel verilerin silinmesini veya yok edilmesini isteme,

• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhe bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması halinde zararın giderilmesini talep etme.

11. Başvuru Yöntemi

KVKK kapsamındaki haklarınıza ilişkin başvurularınızı aşağıdaki iletişim kanalları üzerinden tarafımıza iletebilirsiniz:

E-posta: [................................................]
KEP Adresi: [................................................]
Posta Adresi: [................................................]
Başvuru Formu Linki: [................................................]

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç yasal süreler içerisinde sonuçlandırılır. Başvurunun doğru şekilde değerlendirilebilmesi için kimliğinizi doğrulamaya yönelik ek bilgi veya belge talep edilebilir.

12. Ticari Elektronik İleti ve Pazarlama İzni

Kampanya, indirim, yeni ürün, özel koleksiyon, stok bildirimi, fırsat ve tanıtım içeriklerinin tarafınıza gönderilebilmesi için ayrıca ticari elektronik ileti onayınız alınabilir.

Ticari elektronik ileti onayı vermeniz zorunlu değildir. Onay vermemeniz üyelik oluşturmanıza, sipariş vermenize veya satın aldığınız ürünlere ilişkin zorunlu bilgilendirmeleri almanıza engel olmaz.

Dilediğiniz zaman ticari elektronik ileti izninizi geri çekebilir ve pazarlama bildirimlerini durdurabilirsiniz.

13. Aydınlatma Metninin Güncellenmesi

İşbu Aydınlatma Metni, mevzuat değişiklikleri, iş süreçlerimizdeki güncellemeler veya web sitemizde sunulan hizmetlerin değişmesi halinde güncellenebilir.

Güncel metin web sitemizde yayımlandığı tarihten itibaren geçerli olur.

Yürürlük Tarihi: [.... / .... / ........]