KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10 uncu maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

İçindekiler

1. Veri Sorumlusunun Kimliği
2. Tanımlar
3. İşlenen Kişisel Veri Kategorileri
4. İşleme Amaçları
5. Hukuki Sebepler
6. Toplama Yöntemleri
7. Aktarım — Yurt İçi
8. Aktarım — Yurt Dışı
9. Saklama Süreleri ve İmha
10. Güvenlik Tedbirleri
11. Özel Nitelikli Veriler ve Çocuklar
12. Otomatik Karar / Profilleme
13. İlgili Kişinin Hakları
14. Başvuru Usulü
15. Güncellemeler

1. VERİ SORUMLUSUNUN KİMLİĞİ

6698 sayılı Kişisel Verilerin Korunması Kanunu (“ KVKK ” veya “ Kanun ”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan işletme tarafından işlenmektedir.

Alan	Değer
Veri Sorumlusu	Ahmet Yusuf Ömeroğlu
Adres	Yunus Emre Mah. 2003. Sk. Park Apartmanı, Park B Blok No: 5/1, İç Kapı No: 3, İskenderun/Hatay 31200
Mağaza	Yunus Emre Mah. 2003. Sk. Park Apartmanı, Park B Blok No: 5/1, İç Kapı No: 3, İskenderun/Hatay 31200
Telefon	0533 452 22 52
E-posta	aytekinjewelry@gmail.com
KEP	ahmetyusuf.omeroglu@hs09.kep.tr
VERBİS Kaydı	Kayıt yükümlülüğünden istisnadır
İnternet Sitesi	aytekinmucevherat.com

Not: VERBİS’e kayıt yükümlülüğü, Kişisel Verileri Koruma Kurulu kararlarıyla belirlenen eşiklere (yıllık çalışan sayısı ve mali bilanço büyüklüğü) göre belirlenir. Eşiklerin altında kalan veri sorumluları kayıt yükümlülüğünden istisnadır; ancak Kanun’un diğer yükümlülükleri (aydınlatma, güvenlik, ilgili kişi başvurularını yanıtlama) her hâlükârda geçerlidir.

2. TANIMLAR

• Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Özel nitelikli kişisel veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, kılık-kıyafet, dernek/vakıf/sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleri ile biyometrik ve genetik veriler.
• İlgili kişi: Kişisel verisi işlenen gerçek kişi (müşteri, ziyaretçi, üye, tedarikçi çalışanı vb.).
• Veri sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulması ve yönetilmesinden sorumlu kişi.
• Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen kişi (kargo firması, e-ticaret altyapısı, muhasebeci vb.).
• İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi.

3. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Kategori	İşlenen veriler	İlgili kişi grubu
Kimlik	Ad, soyad; fatura için gerekli olduğunda T.C. kimlik numarası; mevzuat gereği kimlik tespiti zorunlu işlemlerde kimlik belgesi bilgileri (doğum tarihi, seri no)	Müşteri, üye, alıcı
İletişim	Cep telefonu, e-posta adresi, teslimat ve fatura adresi	Müşteri, üye, ziyaretçi
Müşteri İşlem	Sipariş numarası ve içeriği, sepet ve favori kayıtları, fatura ve irsaliye bilgileri, iade/değişim ve cayma talepleri, çağrı ve mesaj kayıtları, ürün ölçü bilgileri (yüzük ölçüsü, zincir uzunluğu), gravür/isim metni	Müşteri, üye
Finans	IBAN ve banka hesap bilgisi (yalnızca iade işlemlerinde), ödeme tutarı, taksit bilgisi, işlem referans numarası, fatura tutarı Kart numarası, CVV ve son kullanma tarihi tarafımızca işlenmez ve saklanmaz.	Müşteri
İşlem Güvenliği	IP adresi, giriş-çıkış kayıtları (log), oturum ve çerez kayıtları, tarayıcı ve cihaz bilgisi, şifrelenmiş parola özeti	Ziyaretçi, üye
Pazarlama	Alışveriş geçmişine dayalı tercih ve ilgi analizleri, kampanya etkileşimleri, çerez tabanlı gezinme verileri, İYS onay kaydı	Üye, müşteri (onaya bağlı)
Hukuki İşlem	Talep, şikâyet ve uyuşmazlık dosyaları, tüketici hakem heyeti/mahkeme yazışmaları	Müşteri

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

• Mesafeli satış sözleşmesinin kurulması, siparişin alınması, hazırlanması ve teslim edilmesi
• Kişiye özel (ısmarlama) ürünlerin üretimi; ölçü, gravür ve tasarım taleplerinin karşılanması
• Ödeme işlemlerinin gerçekleştirilmesi, fatura düzenlenmesi ve muhasebe kayıtlarının tutulması
• Kargo ve lojistik süreçlerinin yürütülmesi, teslimat takibi
• İade, değişim, cayma ve ayıplı mal taleplerinin değerlendirilmesi ve sonuçlandırılması
• Satış sonrası hizmetlerin (bakım, tamir, ölçü ayarı, garanti) sunulması
• Müşteri talep, öneri ve şikâyetlerinin yönetilmesi; iletişim faaliyetlerinin yürütülmesi
• Üyelik kaydının oluşturulması, hesap güvenliğinin ve kimlik doğrulamanın sağlanması
• Web sitesinin çalıştırılması, performans ve güvenlik izleme, dolandırıcılık ve suistimalin önlenmesi
• Yasal yükümlülüklerin yerine getirilmesi: vergi ve fatura mevzuatı, 5549 sayılı Kanun ve MASAK yükümlülükleri, kıymetli madenler mevzuatı, tüketici mevzuatı, yetkili kamu kurumlarının taleplerinin karşılanması
• Hukuki uyuşmazlıklarda savunma hakkının kullanılması ve delillerin muhafazası
• Açık rızaya dayalı olarak: ticari elektronik ileti (SMS, e-posta, arama) gönderilmesi, kampanya ve indirimlerin duyurulması, alışveriş geçmişine göre kişiselleştirilmiş öneri sunulması, pazarlama ve reklam çerezlerinin kullanılması

5. İŞLEMENİN HUKUKİ SEBEPLERİ

Kişisel verileriniz, KVKK’nın 5 inci maddesinde sayılan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Hukuki sebep (KVKK m.5)	Örnek işleme faaliyeti
m.5/2-(c) Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması	Sipariş alma, ödeme, teslimat, iade ve değişim süreçleri, üyelik hesabı
m.5/2-(ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi	Fatura ve muhasebe kayıtları, vergi mevzuatı, MASAK kimlik tespiti, tüketici mevzuatı kapsamında kayıt tutma
m.5/2-(a) Kanunlarda açıkça öngörülmesi	Kıymetli madenler ve e-ticaret mevzuatının öngördüğü kayıt ve bildirim yükümlülükleri
m.5/2-(e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması	Uyuşmazlık ve şikâyet dosyalarının muhafazası, delil saklama, zamanaşımı süresince kayıt tutma
m.5/2-(f) Veri sorumlusunun meşru menfaatleri için zorunlu olması (temel hak ve özgürlüklere zarar vermemek kaydıyla)	Site güvenliği ve log kayıtları, dolandırıcılığın önlenmesi, hizmet kalitesinin ölçülmesi
m.5/1 Açık rıza	Ticari elektronik ileti gönderimi, pazarlama/reklam çerezleri, kişiselleştirilmiş öneri, müşteri görsellerinin paylaşımı

Açık rıza vermeseniz de alışveriş yapabilir, siparişinizi tamamlayabilir ve tüm satış sonrası hizmetlerden yararlanabilirsiniz. Açık rıza yalnızca yukarıda ayrıca belirtilen pazarlama ve isteğe bağlı faaliyetler için gereklidir ve her zaman ücretsiz olarak geri alınabilir.

6. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

• Elektronik ortamda: İnternet sitesi üyelik ve sipariş formları, iletişim ve iade formları, canlı destek, çerezler ve benzeri izleme teknolojileri, e-posta yazışmaları, WhatsApp ve sosyal medya mesajları (Instagram DM), ödeme altyapısı ve kargo firmasının sistemleri üzerinden gelen dönüşler.
• Fiziksel ortamda: Mağaza ziyaretlerinde sözlü beyan, fatura ve irsaliye belgeleri, servis/tamir fişleri.
• Otomatik olmayan yollarla: Telefon görüşmeleri ve yazılı başvurular.

Veriler, kısmen veya tamamen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenmektedir.

7. KİŞİSEL VERİLERİN YURT İÇİNDE AKTARILMASI

Kişisel verileriniz, KVKK’nın 8 inci maddesinde belirtilen şartlara uygun olarak ve yalnızca ilgili amaçla sınırlı biçimde aşağıdaki alıcı gruplarına aktarılabilir:

Alıcı grubu	Aktarılan veriler	Aktarım amacı
Kargo ve lojistik firmaları Yurtiçi Kargo	Ad-soyad, adres, telefon	Ürünün teslimi, iade gönderisinin alınması
Ödeme kuruluşu (PayTR Ödeme ve Elektronik Para Hizmetleri A.Ş.) ve ilgili bankalar	Ad-soyad, e-posta, işlem tutarı, sipariş no	Ödemenin gerçekleştirilmesi, iade ve itiraz süreçleri
E-ticaret altyapı sağlayıcısı ikas ve barındırma hizmeti	Sipariş, üyelik ve site kullanım verileri	Sitenin çalıştırılması, sipariş yönetimi (veri işleyen sıfatıyla)
Muhasebe / mali müşavir ve e-fatura sağlayıcısı	Kimlik, iletişim, fatura ve ödeme bilgileri	Yasal defter ve belge düzeni, e-fatura/e-arşiv
Yetkili kamu kurum ve kuruluşları (Ticaret Bakanlığı, GİB, MASAK, mahkemeler, kolluk)	Talep edilen veriler	Kanuni yükümlülüklerin yerine getirilmesi
Hukuk, danışmanlık ve denetim hizmeti alınan taraflar	Uyuşmazlık konusuyla sınırlı veriler	Hakkın tesisi, kullanılması ve korunması
Tedarikçi / imalatçı atölye (kişiye özel üretimlerde)	Ölçü, gravür metni, sipariş no (kimlik bilgisi paylaşılmaz)	Ismarlama ürünün üretimi

Aktarım yapılan tüm taraflarla, KVKK’ya uygun gizlilik ve veri işleme taahhütleri içeren sözleşmeler akdedilmektedir.

8. KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI

8.1. Kişisel verileriniz, internet sitemizin ve uygulama altyapımızın barındırıldığı bulut hizmet sağlayıcılarının sunucularının yurt dışında bulunması nedeniyle yurt dışına aktarılmaktadır. Bu belgenin yayın tarihi itibarıyla kullanılan hizmetler yalnızca şunlardır:

Hizmet	Amaç	Aktarılan veri
Vercel Inc. (ABD)	İnternet sitesinin barındırılması	Site ziyaretinde oluşan bağlantı verileri (IP, tarayıcı bilgisi)
Railway Corp. (ABD; uygulama sunucusu Avrupa bölgesinde)	Uygulama sunucusunun barındırılması, sipariş ve üyelik verilerinin saklanması	Üyelik, sipariş ve iletişim verileri
Google LLC — Google Analytics 4 (ABD)	Site ve ödeme sayfası ziyaret istatistikleri — yalnızca çerez bandında "Analitik" onayı verilirse	Çevrimiçi tanımlayıcı (çerez kimliği), ziyaret edilen sayfalar, incelenen/sepete eklenen/satın alınan ürünler ve tutar, cihaz/tarayıcı bilgisi, yaklaşık konum. Ad, e-posta, telefon gönderilmez

Bunların dışında reklam veya e-posta pazarlama amacıyla yurt dışına hiçbir aktarım yapılmamaktadır (bkz. Çerez Politikası §3). İleride böyle bir hizmet kullanılırsa bu tablo önceden güncellenir.

8.2. 7499 sayılı Kanun ile değişik KVKK’nın 9 uncu maddesi uyarınca yurt dışına aktarım; öncelikle yeterlilik kararı bulunan ülkelere, yeterlilik kararı yoksa Kanun’da sayılan uygun güvencelerden birine (taraflar arasında standart sözleşme, bağlayıcı şirket kuralları, taahhütname veya uluslararası sözleşme) dayanılarak; bunların da bulunmaması hâlinde ise Kanun’da öngörülen arızi haller kapsamında veya açık rızanıza dayanılarak gerçekleştirilir.

8.3. Standart sözleşmeye dayalı aktarımlar, imzalanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu’na bildirilir.

Pazarlama ve analitik amaçlı yurt dışı aktarımlar, Çerez Politikası kapsamında verdiğiniz onaya bağlıdır. Onay vermemeniz hâlinde bu aktarımlar gerçekleştirilmez ve alışveriş deneyiminiz etkilenmez.

9. SAKLAMA SÜRELERİ VE İMHA

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen asgari süreler boyunca saklanır; sürenin dolmasının ardından silinir, yok edilir veya anonim hâle getirilir.

Veri / süreç	Saklama süresi	Dayanak
Sipariş, fatura ve muhasebe kayıtları	10 yıl	Vergi Usul Kanunu, Türk Ticaret Kanunu, Türk Borçlar Kanunu
Mesafeli satış sözleşmesi ve ön bilgilendirme kayıtları	10 yıl	TBK genel zamanaşımı, tüketici mevzuatı
MASAK kapsamında kimlik tespiti kayıtları	8 yıl	5549 sayılı Kanun
Üyelik kaydı	Üyelik süresince + üyeliğin sona ermesinden itibaren 2 yıl	Meşru menfaat, olası uyuşmazlıklar
Talep, şikâyet ve iade dosyaları	3 yıl	Hakkın tesisi ve korunması
Ticari elektronik ileti onay kayıtları	Onayın geri alınmasından itibaren 3 yıl	6563 sayılı Kanun ve ilgili Yönetmelik
Site log ve işlem güvenliği kayıtları	2 yıl	5651 sayılı Kanun, meşru menfaat
Çerez verileri	Çerez türüne göre oturum süresi – azami 12 ay	Çerez Politikası

Saklama ve imha süreçleri, periyodik imha dönemlerinde (en fazla 6 aylık aralıklarla) yürütülür.

10. VERİ GÜVENLİĞİ TEDBİRLERİ

KVKK’nın 12 nci maddesi uyarınca, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ile muhafazasını sağlamak amacıyla alınan başlıca tedbirler:

Teknik tedbirler	İdari tedbirler
SSL/TLS ile uçtan uca şifreli iletişim 3D Secure ve PCI-DSS uyumlu ödeme altyapısı; kart verisinin tarafımızca saklanmaması Parolaların geri döndürülemez şekilde özetlenerek saklanması Yetki matrisi ve rol bazlı erişim kontrolü Güncel güvenlik duvarı, anti-virüs ve yama yönetimi Düzenli ve şifreli yedekleme Log kayıtlarının tutulması ve izlenmesi	Çalışan ve iş ortaklarıyla gizlilik taahhütnameleri Veri işleyenlerle KVKK uyumlu veri işleme sözleşmeleri Erişim yetkilerinin görev tanımıyla sınırlandırılması ve periyodik gözden geçirilmesi Kişisel veri envanteri ile saklama ve imha politikası Farkındalık eğitimleri Veri ihlali müdahale planı

10.1. Veri ihlali bildirimi. İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, durum en kısa sürede ve 72 saat içinde Kişisel Verileri Koruma Kurulu’na, ilgili kişilere ise makul olan en kısa sürede bildirilir.

11. ÖZEL NİTELİKLİ VERİLER VE ÇOCUKLARIN VERİLERİ

11.1. Faaliyetlerimiz kapsamında kural olarak özel nitelikli kişisel veri işlenmemektedir. Zorunlu hâllerde (örneğin kimlik belgesi fotokopisinde yer alan din bilgisi), söz konusu alanların karartılması istenir; işlenmesi gereken hâllerde KVKK’nın 6 ncı maddesindeki şartlara ve Kurul’un belirlediği ek güvenlik tedbirlerine uyulur.

11.2. İnternet sitemiz 18 yaşından küçüklere yönelik değildir ve bilerek çocuklara ait kişisel veri toplanmaz. Bu yönde bir veri işlendiğinin tespiti hâlinde veri gecikmeksizin silinir.

12. OTOMATİK KARAR VERME VE PROFİLLEME

Kişisel verileriniz üzerinde, hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen tamamen otomatik sistemlerle karar verme faaliyeti yürütülmemektedir. Açık rızanıza dayalı olarak yapılan ürün önerisi ve segmentasyon çalışmaları, yalnızca alışveriş deneyiminin kişiselleştirilmesi amacı taşır; itiraz etme hakkınız saklıdır.

13. İLGİLİ KİŞİNİN HAKLARI (KVKK m.11)

Veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

1. Kişisel verinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK m.7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. (5) ve (6) kapsamında yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

14. BAŞVURU USULÜ VE SÜRESİ

14.1. Haklarınıza ilişkin talebinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak Türkçe ve aşağıdaki yollardan biriyle iletebilirsiniz:

Yöntem	Adres / Açıklama
Yazılı ve ıslak imzalı başvuru	Yunus Emre Mah. 2003. Sk. Park Apartmanı, Park B Blok No: 5/1, İç Kapı No: 3, İskenderun/Hatay 31200 (zarfın üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılması rica olunur)
Kayıtlı elektronik posta (KEP)	ahmetyusuf.omeroglu@hs09.kep.tr
Güvenli elektronik imza / mobil imza ile e-posta	aytekinjewelry@gmail.com
Sistemimizde kayıtlı e-posta adresinizden e-posta	aytekinjewelry@gmail.com

14.2. Başvurunuzda; ad-soyad, imza (yazılı başvuruda), T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligata esas adres, varsa telefon ve e-posta ile talep konusunun yer alması zorunludur. Kolaylık için İlgili Kişi Başvuru Formu’muzu kullanabilirsiniz.

14.3. Talebiniz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurul’ca belirlenen tarifedeki ücret alınabilir.

14.4. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

15. GÜNCELLEMELER

İşbu Aydınlatma Metni, mevzuat değişiklikleri ve iş süreçlerimizdeki gelişmeler doğrultusunda güncellenebilir. Güncel metin daima bu sayfada yayımlanır; esaslı değişikliklerde ayrıca bilgilendirme yapılır. Yürürlük tarihi metnin başında belirtilmiştir.

İlgili diğer metinler: Gizlilik ve Güvenlik Politikası • Çerez Politikası • İlgili Kişi Başvuru Formu • Açık Rıza ve Ticari Elektronik İleti Onay Metni

Aytekin Mücevherat — Yunus Emre Mah. 2003. Sk. Park Apartmanı, Park B Blok No: 5/1, İç Kapı No: 3, İskenderun/Hatay 31200 • 0533 452 22 52 • aytekinjewelry@gmail.com

İlgili mevzuat: 6698 sayılı KVKK (7499 sayılı Kanun ile değişik) • Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ • Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ • Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik • Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik.