Gizlilik ve Güvenlik Politikası

Bu politika, KVKK Aydınlatma Metni ve Çerez Politikası ile birlikte uygulanır.

Kısaca taahhüdümüz

• Kişisel bilgilerinizi satmayız, kiralamaz ve pazarlama amacıyla üçüncü kişilere devretmeyiz.
• Kart bilgilerinizi görmez ve saklamayız — ödeme, lisanslı ödeme kuruluşunun güvenli altyapısında gerçekleşir.
• Yalnızca siparişinizi tamamlamak ve yasal yükümlülüklerimizi yerine getirmek için gerekli veriyi toplarız.
• Kampanya mesajı göndermek için ayrıca izninizi alırız; izni her an geri alabilirsiniz.

1. AMAÇ VE KAPSAM

1.1. İşbu Gizlilik ve Güvenlik Politikası; aytekinmucevherat.com internet sitesini ziyaret eden, üye olan veya alışveriş yapan kişilerin bilgilerinin nasıl toplandığını, kullanıldığını, korunduğunu ve hangi hakları taşıdığını açıklamak amacıyla hazırlanmıştır.

1.2. Politika, Site üzerinden yürütülen tüm faaliyetleri kapsar. Site’de bağlantı verilen üçüncü taraf sitelerin gizlilik uygulamalarından Aytekin Mücevherat sorumlu değildir.

1.3. Veri sorumlusu: Ahmet Yusuf Ömeroğlu, Yunus Emre Mah. 2003. Sk. Park Apartmanı, Park B Blok No: 5/1, İç Kapı No: 3, İskenderun/Hatay 31200.

2. HANGİ BİLGİLERİ TOPLUYORUZ?

Ne zaman	Hangi bilgiler	Neden
Siteyi ziyaret ettiğinizde	IP adresi, tarayıcı ve cihaz bilgisi, gezinme kayıtları, çerezler	Sitenin çalışması, güvenlik, performans ölçümü
Üye olduğunuzda	Ad-soyad, e-posta, telefon, şifre (şifrelenmiş)	Hesabınızın oluşturulması ve güvenliği
Sipariş verdiğinizde	Teslimat ve fatura adresi, sipariş içeriği, ürün ölçüsü/gravür metni, ödeme tutarı ve yöntemi	Siparişin hazırlanması, teslimi ve faturalandırılması
İade/değişim talebinde	Talep içeriği, IBAN (havale iadesinde), varsa görseller	Talebin sonuçlandırılması ve geri ödeme
Bizimle iletişime geçtiğinizde	Mesaj içeriği, iletişim bilgileri	Sorunuza yanıt verilmesi
Yasal zorunluluk hâlinde	Kimlik bilgisi/belgesi (mevzuatta belirlenen tutarı aşan işlemlerde)	5549 sayılı Kanun ve MASAK yükümlülükleri

Toplamadığımız bilgiler Kredi kartı numaranız, son kullanma tarihi ve CVV kodunuz hiçbir aşamada bize ulaşmaz. Bu bilgiler doğrudan lisanslı ödeme kuruluşu PayTR'ın şifreli sayfasına iletilir. Ayrıca; dininiz, sağlık durumunuz, siyasi görüşünüz gibi özel nitelikli verileri talep etmeyiz.

3. BİLGİLERİNİZİ NASIL KULLANIYORUZ?

• Siparişinizi almak, hazırlamak, kargolamak ve teslim etmek
• Kişiye özel ürünlerinizi (ölçü, gravür, tasarım) üretmek
• Ödemeyi işlemek, fatura düzenlemek, muhasebe kayıtlarını tutmak
• İade, değişim, cayma ve garanti taleplerinizi sonuçlandırmak
• Sorularınıza yanıt vermek ve destek sunmak
• Hesabınızın ve sitenin güvenliğini sağlamak, dolandırıcılığı önlemek
• Vergi, tüketici, e-ticaret ve MASAK mevzuatından doğan yükümlülüklerimizi yerine getirmek
• İzin verdiyseniz: kampanya duyurusu göndermek ve size uygun ürün önerileri sunmak

3.1. Bilgilerinizi, size bildirdiğimiz bu amaçlar dışında kullanmayız; amaç değişikliği hâlinde ayrıca bilgilendirme yaparız.

4. BİLGİLERİNİZİ KİMLERLE PAYLAŞIYORUZ?

Bilgilerinizi satmıyor, kiralamıyor ve pazarlama amacıyla devretmiyoruz. Yalnızca hizmetin sunulması ve yasal yükümlülükler için aşağıdaki taraflarla, gereken kadarıyla sınırlı olarak paylaşıyoruz:

Kime	Ne paylaşılıyor
Kargo firması Yurtiçi Kargo	Ad-soyad, adres, telefon
Ödeme kuruluşu / banka PayTR	Ad-soyad, e-posta, tutar, sipariş numarası
E-ticaret altyapısı ve barındırma ikas	Sipariş ve üyelik verileri (veri işleyen sıfatıyla, bizim talimatımızla)
Mali müşavir / e-fatura sağlayıcısı	Fatura ve ödeme bilgileri
Üretim atölyesi (kişiye özel ürünlerde)	Yalnızca ölçü, gravür metni ve sipariş numarası — kimlik bilgisi paylaşılmaz
Yetkili kamu kurumları ve mahkemeler	Yalnızca hukuken talep edilen bilgiler

4.1. Paylaşım yapılan tüm taraflarla gizlilik ve KVKK uyum taahhütleri içeren sözleşmeler imzalanmaktadır.

4.2. Yurt dışı. Kullandığımız bazı hizmetlerin (analitik, e-posta, sosyal medya reklamları, bulut yedekleme) sunucuları yurt dışında olabilir. Bu aktarımlar, KVKK m.9 kapsamında yeterlilik kararı, standart sözleşme veya açık rızanıza dayanılarak gerçekleştirilir. Pazarlama amaçlı aktarımlar için onayınız aranır; onay vermemeniz alışverişinizi etkilemez.

5. ÖDEME GÜVENLİĞİ

Önlem	Açıklama
SSL / TLS şifreleme	Site ile tarayıcınız arasındaki tüm trafik şifrelenir (adres çubuğundaki kilit simgesi).
3D Secure	Kart işlemlerinde bankanızın SMS/uygulama doğrulaması devrededir.
PCI-DSS uyumlu altyapı	Kart verileri yalnızca lisanslı ödeme kuruluşunun sertifikalı sistemlerinde işlenir.
Kart verisi saklanmaz	Kart numarası, CVV ve son kullanma tarihi tarafımızca hiçbir ortamda tutulmaz.
Sahtecilik kontrolü	Şüpheli işlemlerde ek doğrulama istenebilir veya sipariş iptal edilerek bedel iade edilir.

Dolandırıcılığa karşı dikkat Aytekin Mücevherat hiçbir zaman e-posta, SMS, telefon veya sosyal medya üzerinden sizden şifre, kart numarası, CVV veya SMS doğrulama kodu istemez. Ödeme yalnızca resmî site adresimiz üzerinden yapılır. Farklı bir IBAN’a ödeme talep eden mesajlara itibar etmeyin; şüpheli bir durumda 0533 452 22 52 numarasından bize ulaşın.

6. VERİLERİNİZİ NASIL KORUYORUZ?

• Şifreler geri döndürülemez şekilde şifrelenerek (hash) saklanır.
• Verilere erişim, görev tanımı gereği ihtiyaç duyan kişilerle sınırlıdır; yetkiler periyodik olarak gözden geçirilir.
• Sistemler güncel güvenlik duvarı, anti-virüs ve yama yönetimi ile korunur.
• Veriler düzenli ve şifreli olarak yedeklenir.
• Çalışanlar ve iş ortakları gizlilik taahhütnamesi imzalar.
• Bir veri ihlali yaşanması hâlinde durum 72 saat içinde Kişisel Verileri Koruma Kurulu’na, etkilenen kişilere ise en kısa sürede bildirilir.

7. NE KADAR SÜRE SAKLIYORUZ?

Verilerinizi yalnızca gerekli olduğu süre boyunca saklarız. Fatura ve muhasebe kayıtları 10 yıl, MASAK kapsamındaki kimlik tespiti kayıtları 8 yıl, ticari ileti onay kayıtları onayın geri alınmasından itibaren 3 yıl, site log kayıtları 2 yıl saklanır. Ayrıntılı tablo için bkz. KVKK Aydınlatma Metni — Saklama Süreleri. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

8. ÇEREZLER

Site’de zorunlu, işlevsel, performans/analitik ve pazarlama çerezleri kullanılmaktadır. Zorunlu çerezler dışındakiler yalnızca onayınızla çalıştırılır ve tercihlerinizi dilediğiniz an değiştirebilirsiniz. Ayrıntı: Çerez Politikası.

9. KAMPANYA MESAJLARI

9.1. SMS, e-posta ve arama yoluyla kampanya duyurusu yalnızca ayrıca verdiğiniz onay ile gönderilir. Bugün itibarıyla ticari elektronik ileti gönderimi yapılmamakta ve bu yönde onay toplanmamaktadır; gönderime başlandığında onaylar İleti Yönetim Sistemi (İYS)’ye kaydedilecektir (bkz. Açık Rıza Metni).

9.2. Onayınızı; mesajlardaki “ret” bağlantısı/kısa numarası, iys.org.tr, üyelik hesabınız veya aytekinjewelry@gmail.com üzerinden ücretsiz olarak geri alabilirsiniz. Ret talepleri en geç 3 iş günü içinde uygulanır.

9.3. Sipariş onayı, kargo bildirimi ve iade süreci gibi işlem bildirimleri ticari ileti değildir; bunlar onaydan bağımsız olarak gönderilir.

10. HAKLARINIZ VE BAŞVURU

KVKK m.11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini, silinmesini veya yok edilmesini isteme, aktarıldığı üçüncü kişileri bilme, otomatik analiz sonucu aleyhinize çıkan sonuca itiraz etme ve zararınızın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı İlgili Kişi Başvuru Formu ile aytekinjewelry@gmail.com adresine veya yazılı olarak mağaza adresimize iletebilirsiniz. Talepleriniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

11. ÇOCUKLARIN GİZLİLİĞİ

Site 18 yaşından küçüklere yönelik değildir; bilerek çocuklara ait veri toplamayız. Böyle bir verinin işlendiğini fark etmemiz veya bize bildirilmesi hâlinde veri gecikmeksizin silinir.

12. POLİTİKADAKİ DEĞİŞİKLİKLER

Bu politika, mevzuat ve süreç değişikliklerine bağlı olarak güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır; esaslı değişikliklerde ayrıca bilgilendirme yapılır.

13. İLETİŞİM

Alan	Değer
Veri sorumlusu	Ahmet Yusuf Ömeroğlu
Adres	Yunus Emre Mah. 2003. Sk. Park Apartmanı, Park B Blok No: 5/1, İç Kapı No: 3, İskenderun/Hatay 31200
Telefon	0533 452 22 52
E-posta	aytekinjewelry@gmail.com

Aytekin Mücevherat — İskenderun / Hatay • Bu politika KVKK Aydınlatma Metni, Çerez Politikası ve Üyelik Sözleşmesi ile birlikte uygulanır.