Yasal

Kişisel Verilerin Korunması

Bu metinde 7 alan henüz doldurulmadı; işaretli görünüyorlar. Nihai sürüm hukuk danışmanının onayıyla yayımlanacaktır.

KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA METNİ

Yürürlük tarihi: [YÜRÜRLÜK TARİHİ] · Sürüm: [SÜRÜM NO]

1. Veri Sorumlusu ve Bu Metnin Kapsamı

1.1. Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10 uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

1.2. Veri sorumlusu:

Ticari unvan: DCM Vuruş Kuyumculuk Ltd. Şti.
Adres: Kültür Mah. Mansur Bayram Cad., Spor Sk. No:8, 81100 Düzce
Telefon: 444 25 12
İnternet sitesi: cahitvuruskuyumculuk.com
E-posta: info@cahitvuruskuyumculuk.com
KEP adresi: [KEP ADRESİ]
Vergi dairesi / VKN: Düzce / 2720846764
MERSİS numarası: 0272 0846 7640 0001
VERBİS kayıt durumu ve varsa irtibat kişisi: [VERBİS DURUMU VE İRTİBAT KİŞİSİ]

1.3. Bu metin, cahitvuruskuyumculuk.com üzerinden yürütülen faaliyetlerde kişisel verilerinizin hangi amaçla, hangi hukuki sebebe dayanılarak işlendiğini, kimlere aktarılabileceğini, ne kadar süreyle saklanacağını ve KVKK'nın 11 inci maddesindeki haklarınızı açıklar.

1.4. Bu metin bir aydınlatma metnidir; sözleşme değildir ve size yükümlülük yüklemez. Satışın koşulları, teslimat, cayma hakkı ve ödeme şartları Ön Bilgilendirme Formu ile Mesafeli Satış Sözleşmesi'nde ayrıca düzenlenir. Sitede kullanılan çerezlerin ayrıntısı Çerez Politikası'nda, ticari elektronik ileti onayının kapsamı Ticari İleti Açık Rıza Metni'nde yer alır.

2. Kişisel Verilerin Toplanma Yöntemi

2.1. Kişisel verileriniz;

a) sipariş formunu doldurmanız, üyelik oluşturmanız veya bize e-posta ya da telefonla ulaşmanız gibi tarafınızca doğrudan sağlanan bilgiler yoluyla,
b) siteyi kullanmanız sırasında sunucularımızda otomatik olarak oluşan teknik kayıtlar ve zorunlu çerezler yoluyla,
c) ödeme, teslimat, faturalandırma ve muhasebe süreçlerinde birlikte çalıştığımız hizmet sağlayıcılardan tarafımıza iletilen işlem bilgileri yoluyla

kısmen veya tamamen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanır.

2.2. Fiziksel mağazamızda gerçekleşen işlemler bu metnin kapsamı dışındadır; mağaza içi işlemler bakımından ayrıca bilgilendirme yapılır.

3. Veri Kategorileri, İşleme Amaçları, Hukuki Sebepler ve Saklama Süreleri

Aşağıdaki maddelerde her veri kategorisi için işlenen veriler, işleme amacı, KVKK'daki hukuki sebep ve saklama süresi birlikte gösterilmiştir.

3.1. Kimlik ve İletişim Verileri

İşlenen veriler: ad-soyad, e-posta adresi, telefon numarası.
Amaçlar: siparişin alınması ve doğrulanması, sipariş durumu hakkında bilgilendirme yapılması, sizinle iletişim kurulması, talep ve şikâyetlerinizin karşılanması.
Hukuki sebep: KVKK md. 5/2-c (sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması); talep ve şikâyet süreçlerinde ayrıca KVKK md. 5/2-ç (veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi).
Saklama süresi: Sipariş ilişkisinin sona ermesinden itibaren, taraflar arasındaki hukuki ilişkiden doğabilecek uyuşmazlıklar bakımından 6098 sayılı Türk Borçlar Kanunu md. 146'daki on yıllık genel zamanaşımı süresi boyunca.

3.2. Müşteri İşlem, Teslimat ve Fatura Verileri

İşlenen veriler: sipariş numarası ve tarihi, sipariş edilen ürünlere ilişkin bilgiler, sipariş tutarı ve KDV tutarı, teslimat adresi, fatura adresi, teslimat ve kargo bilgileri.
Amaçlar: siparişin hazırlanması, ürünün tarafınıza ulaştırılması, faturanın düzenlenmesi, muhasebe ve vergi kayıtlarının tutulması, satış sonrası süreçlerin yürütülmesi.
Hukuki sebep: KVKK md. 5/2-c (sözleşmenin ifası) ve KVKK md. 5/2-ç (213 sayılı Vergi Usul Kanunu, 6102 sayılı Türk Ticaret Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği'nden doğan hukuki yükümlülükler).
Saklama süreleri:
Vergi ile ilgili belge ve kayıtlar: 5 yıl (VUK md. 253).
Ticari defter ve belgeler: 10 yıl (TTK md. 82).
Mesafeli sözleşmeye ilişkin kayıtlar: sözleşmenin kurulduğu tarihten itibaren 3 yıl (Mesafeli Sözleşmeler Yönetmeliği md. 16).

3.3. Ödeme ve Finans Verileri

İşlenen veriler: ödeme tutarı, ödeme tarihi, taksit sayısı, ödemenin onaylanıp onaylanmadığı bilgisi, ödeme kuruluşunun ürettiği işlem referans numarası ve ödeme kuruluşunca iletilmesi hâlinde kart numarasının maskelenmiş son dört hanesi.
Amaçlar: ödemenin alınması ve doğrulanması, siparişin ödeme durumunun takibi, iade ve geri ödeme işlemlerinin yapılması, muhasebe kayıtlarının tutulması, ödeme itirazlarının ve sahtecilik iddialarının incelenmesi.
Hukuki sebep: KVKK md. 5/2-c (sözleşmenin ifası) ve KVKK md. 5/2-ç (vergi ve ticaret mevzuatından doğan yükümlülükler).
Saklama süresi: 3.2'de gösterilen vergi ve ticaret mevzuatı süreleri.
Kart bilgilerinin nasıl ele alındığı 5 inci maddede ayrıca açıklanmıştır.

3.4. İade, Değişim, Cayma ve Şikâyet Süreçlerine İlişkin Veriler

İşlenen veriler: talebinizin türü ve içeriği, talep tarihi, tarafımıza ilettiğiniz açıklama ve varsa görseller, iade edilen ürüne ilişkin bilgiler, geri ödemenin yapıldığı hesap veya kart bilgisine ilişkin işlem kaydı.
Amaçlar: cayma hakkınızı kullanmanız hâlinde cayma bildiriminin kaydedilmesi ve sonuçlandırılması, iade ve değişim taleplerinin karşılanması, ayıplı mala ilişkin taleplerin değerlendirilmesi, tüketici hakem heyeti ve mahkeme süreçlerinin yürütülmesi.
Hukuki sebep: KVKK md. 5/2-ç (6502 sayılı Kanun ve Mesafeli Sözleşmeler Yönetmeliği'nden doğan hukuki yükümlülükler) ve KVKK md. 5/2-e (bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması).
Saklama süresi: Talebin sonuçlandırılmasından itibaren TBK md. 146'daki on yıllık genel zamanaşımı süresi boyunca; vergi ve ticaret mevzuatı bakımından 3.2'deki süreler ayrıca uygulanır.
Süreler: Cayma hakkı, malın teslim alındığı tarihten itibaren 14 gündür. Cayma bildirimini yapmanız hâlinde malı 10 gün içinde tarafımıza göndermeniz, tarafımızın da bildirimi aldığı tarihten itibaren 14 gün içinde ödemeyi iade etmesi gerekir. Bu sürelerin ayrıntısı ön bilgilendirme formunda düzenlenir.

3.5. Site Ziyaret Kayıtları ve İşlem Güvenliği Verileri

İşlenen veriler: Siteyi ziyaret ettiğinizde sunucumuzda kendiliğinden oluşan erişim kayıtları: IP adresi, ziyaretin tarihi ve saati, açılan sayfanın adresi, siteye hangi adresten geldiğiniz (yönlendiren adres; örneğin bir arama motoru, sosyal medya sayfası ya da kampanya bağlantısı ve bu bağlantıdaki kampanya etiketleri), tarayıcı ve cihaz türü, sunucunun verdiği yanıtın kodu, IP adresinden türetilen il ve ülke düzeyinde yaklaşık konum, oturum tanımlayıcısı ve işlem zaman damgaları. Sipariş verdiğinizde, ön bilgilendirme formuna ve mesafeli satış sözleşmesine onay verdiğiniz andaki IP adresiniz de sipariş kaydına yazılır.
Amaçlar: sitenin ve müşteri verilerinin güvenliğinin sağlanması; yetkisiz erişim, sahtecilik ve kötüye kullanım girişimlerinin tespiti ve önlenmesi; teknik arızaların giderilmesi; sitenin hangi kaynaklardan (arama motoru, sosyal medya, kampanya bağlantısı, doğrudan giriş) ve hangi bölgelerden ziyaret edildiğinin ve hangi sayfaların ilgi gördüğünün toplu istatistiklerle ölçülmesi; sipariş onayının ispatı.
Nasıl işlenir: Bu kayıtlar için çerez veya benzeri bir izleme teknolojisi kullanılmaz. Kayıtlar yalnızca kendi sunucumuzda tutulur; üçüncü taraf bir ölçüm, analiz veya reklam hizmetine aktarılmaz. Konum, sunucumuzdaki bir veritabanı kullanılarak yalnızca il ve ülke düzeyinde belirlenir; açık adresiniz tespit edilmez. İstatistikler kişi bazında değil, toplu olarak üretilir; hakkınızda bireysel bir profil çıkarılmaz ve bu kayıtlara dayanarak hakkınızda otomatik bir karar verilmez.
Hukuki sebep: KVKK md. 5/2-f (ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması). Sipariş onayına ilişkin IP kaydı bakımından ayrıca KVKK md. 5/2-ç (Mesafeli Sözleşmeler Yönetmeliği'nden doğan ispat ve saklama yükümlülüğü) ve md. 5/2-e (bir hakkın tesisi, kullanılması veya korunması).
Saklama süresi: Ham erişim kayıtları en fazla 1 yıl saklanır ve bu sürenin sonunda silinir. Toplu istatistikler sizinle ilişkilendirilemeyecek biçimde anonim hâle getirilerek tutulur. Sipariş onayına ilişkin IP kaydı, 3.2'de gösterilen mesafeli sözleşme kayıtlarıyla birlikte saklanır.
Sitede kullanıcı yorumu, değerlendirme veya benzeri kullanıcı içeriği yayımlanmadığından, bu kayıtlar bakımından 5651 sayılı Kanun'un yer sağlayıcılara yüklediği kayıt yükümlülüğüne dayanılmamaktadır.

3.6. Mevzuat Uyarınca Kimlik Tespiti Kapsamında İşlenen Veriler

Ne zaman: Yalnızca siparişinizin tutarı, tek başına ya da 6 ncı maddede açıklanan bağlantılı siparişlerle birlikte, kimlik tespiti eşiğine ulaştığında. Bu durumda kimlik tespiti mağazada, kimlik belgenizin aslı görülerek yüz yüze yapılır.
İşlenen veriler: ad, soyad, doğum yeri ve tarihi, uyruk, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, kimlik belgesinin türü ve numarası, adres, telefon numarası, e-posta adresi, meslek bilgisi ve imza örneği. Başkası adına hareket etmeniz hâlinde ayrıca adına hareket ettiğiniz kişinin ya da şirketin kimlik veya unvan bilgileri, yetkinizi gösteren belgenin bilgisi ve gerçek faydalanıcıya ilişkin bilgiler; bunlara ek olarak tespiti yapan personelin adı ve tespitin tarihi.
Nasıl işlenir: Kimlik belgenizin aslı mağazada görülür; belgenin fotokopisi, fotoğrafı veya taranmış görüntüsü alınmaz. Mevzuatın saydığı bilgiler sistemimize kaydedilir; imza örneğiniz kâğıt form üzerinde alınır ve mağazada yalnızca yetkili personelin erişebileceği biçimde saklanır. T.C. kimlik numaranız yönetim ekranlarında maskelenerek gösterilir ve e-posta, bildirim veya kayıt dökümlerine yazılmaz.
Amaçlar: 5549 sayılı Kanun ve Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelik uyarınca kimlik tespiti yükümlülüğünün yerine getirilmesi, kayıtların mevzuatın öngördüğü süre boyunca muhafazası ve gerektiğinde yetkili kurumlara bilgi ve belge verilmesi.
Hukuki sebep: KVKK md. 5/2-a (kanunlarda açıkça öngörülmesi) ve md. 5/2-ç (hukuki yükümlülüğün yerine getirilmesi). Bu işleme açık rızanıza dayanmaz.
Saklama süresi: 5549 sayılı Kanun md. 8 uyarınca, son işlem tarihinden itibaren 8 yıl.
Ayrıntılı açıklama 6 ncı maddededir.

3.7. Üyelik ve Hesap Verileri

İşlenen veriler: üyelik oluşturmanız hâlinde e-posta adresiniz, ad-soyadınız, isteğe bağlı olarak telefon numaranız, parolanızın özeti, hesap oluşturma tarihi ile aydınlatma ve onay kayıtlarının zamanı.
Giriş yöntemi: Giriş, e-posta adresiniz ve parolanızla yapılır. Parolanızın kendisi saklanmaz; yalnızca geri çevrilemeyen bir özeti tutulur, bu nedenle parolanızı tarafımız da göremez. Üçüncü taraf bir hizmetle (örneğin "Google ile giriş") giriş sunulmamaktadır.
Amaçlar: hesabınızın oluşturulması ve güvenli biçimde kullanılabilmesi, sipariş geçmişinizin tarafınıza sunulması, aydınlatma ve onay kayıtlarının ispatlanabilmesi.
Hukuki sebep: KVKK md. 5/2-c (sözleşmenin kurulması ve ifası) ve onay kayıtları bakımından KVKK md. 5/2-e (bir hakkın tesisi, kullanılması veya korunması).
Saklama süresi: Hesabınız açık kaldığı sürece. Hesabınızı kapattığınızda e-posta adresiniz, ad-soyadınız, telefon numaranız, parola özetiniz ve kayıtlı adresleriniz hemen silinir ve bütün cihazlardaki oturumlarınız sona erer. Verdiğiniz siparişlere ait kayıtlar 3.2'de gösterilen yasal süreler boyunca saklanır; aydınlatma onayınızın zamanı, onayın ispatı için TBK md. 146'daki on yıllık genel zamanaşımı süresi boyunca tutulur.
Sipariş vermek için üyelik zorunlu değildir.

3.8. Ticari Elektronik İletiye İlişkin Veriler

İşlenen veriler: ad-soyad, e-posta adresi, onayın tarihi ve alındığı kanal, onayın geri alınmasına ilişkin kayıtlar.
Amaçlar: yalnızca ayrıca ve açıkça onay vermeniz hâlinde kampanya, yeni ürün ve bilgilendirme iletilerinin e-posta ile gönderilmesi; onay ve ret kayıtlarının mevzuata uygun biçimde tutulması. Onayın kapsamı Ticari İleti Açık Rıza Metni'nde açıklanmıştır. Pazarlama amaçlı profilleme yapılmaz.
Hukuki sebep: Açık rızanız (KVKK md. 5/1) ile 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili yönetmelik uyarınca onay ve kayıt yükümlülüğü (KVKK md. 5/2-ç).
Saklama süresi: Onay kayıtları 3 yıl.
Onay vermediğiniz sürece bu kapsamda kişisel veriniz işlenmez ve size ticari elektronik ileti gönderilmez. Onay kutusu önceden işaretli olarak sunulmaz; onayınızı her zaman ücretsiz olarak geri alabilirsiniz. Onayınız ve reddiniz, mevzuat gereği İleti Yönetim Sistemi'ne (İYS) kaydedilir.

3.9. Kullanım ve Gezinme Verileri

Sitede, 3.5'te açıklanan toplu ziyaret istatistikleri dışında, ziyaretçi bazında gezinme veya davranış analizi yapılmamaktadır; hangi ürünlere baktığınız kişi bazında kaydedilmez ve analitik veya pazarlama çerezi kullanılmamaktadır. İleride böyle bir işleme yapılacak olursa, veri kategorisi, amaç, hukuki sebep ve saklama süresi bu metne eklenir ve gerekli hâllerde ayrıca açık rızanız alınır.

3.10. Malvarlığının Dondurulması Listelerine İlişkin Kontrol

İşlenen veriler: siparişte yer alan alıcı, teslimat ve fatura adlarına ilişkin ad-soyad veya unvan bilgisi ile kontrolün sonucu ve tarihi.
Amaçlar: 6415 sayılı Terörün Finansmanının Önlenmesi Hakkında Kanun ve 7262 sayılı Kitle İmha Silahlarının Yayılmasının Finansmanının Önlenmesi Hakkında Kanun ile Birleşmiş Milletler Güvenlik Konseyi kararları uyarınca malvarlığı dondurulan kişilerle işlem yapılmaması. Sipariş bilgileri, yetkili kurumlarca yayımlanan resmî listelerle karşılaştırılır. Olası bir benzerlik çıkarsa ödeme geçici olarak durdurulur ve personelimizce incelenir; isim benzerliği olduğu anlaşılırsa işlem kaldığı yerden devam eder.
Hukuki sebep: KVKK md. 5/2-a ve md. 5/2-ç.
Saklama süresi: Kontrol kaydı, ilgili sipariş kayıtlarıyla birlikte 3.2'de ve kimlik tespiti gereken hâllerde 3.6'da gösterilen süreler boyunca.

4. Özel Nitelikli Kişisel Veriler

4.1. Sipariş sürecinde KVKK'nın 6 ncı maddesinde sayılan özel nitelikli kişisel verilerinizi talep etmiyoruz.

4.2. Tarafımıza ilettiğiniz belgelerde bu nitelikte bir bilgi (örneğin eski tip bir kimlik belgesinde yer alan din hanesi, bir fotoğrafta görünen sağlık bilgisi) bulunması hâlinde, söz konusu bilgiler tarafımızca derhâl karartılır veya imha edilir; işlenmez ve saklanmaz. Belgeleri iletmeden önce bu alanları kapatmanız kolaylık sağlar; ancak bu tedbirin alınması yükümlülüğü her hâlde veri sorumlusu olarak bize aittir.

4.3. Kimlik tespitinde kimlik belgenizin fotokopisi veya görüntüsü alınmaz; yalnızca 3.6'da sayılan bilgiler kaydedilir. Bu nedenle kimlik tespiti sırasında belgede yer alabilecek özel nitelikli kişisel veriler (din hanesi gibi) kaydedilmez.

5. Kart Numaranızın Tamamı ve Güvenlik Kodunuz Tarafımızca Saklanmaz

5.1. Ödemeler, ödeme hizmetleri alanında faaliyet göstermek üzere yetkilendirilmiş lisanslı bir ödeme kuruluşunun altyapısı üzerinden ve 3D Secure doğrulamasıyla alınır.

5.2. Kart numaranızın tamamı, son kullanma tarihi, CVV/CVC güvenlik kodu ve kart şifreniz tarafımızca hiçbir aşamada görülmez, kaydedilmez ve saklanmaz. Bu bilgileri doğrudan ödeme kuruluşunun ekranına girersiniz.

5.3. Sistemimizde yalnızca ödemenin izlenebilmesi için gerekli olan işlem referans numarası, ödeme tutarı ve tarihi, taksit sayısı, ödeme sonucu ve ödeme kuruluşunca iletilmesi hâlinde kart numarasının maskelenmiş son dört hanesi tutulur.

5.4. Ödeme kuruluşu, kart bilgileriniz bakımından bu bilgileri doğrudan sizden aldığı için kendi mevzuatı çerçevesinde bağımsız veri sorumlusudur; ödeme kuruluşunun kendi aydınlatma metni ayrıca uygulanır. Buna karşılık, ödemenin eşleştirilebilmesi için tarafımızca ödeme kuruluşuna iletilen sipariş numarası, tutar ve iletişim bilgisi bakımından ödeme kuruluşu, kişisel verilerinizin aktarıldığı taraftır. Bu iki ilişki birbirinden bağımsızdır.

5.5. Sitede havale/EFT ile ödeme kabul edilmemektedir. Taksitli ödemelerde, yürürlükteki BDDK düzenlemesi uyarınca azami taksit sayısı 3 aydır; basılı ziynet ve külçe ürünlerde taksit yapılmaz. Taksitli ödemede ürün bedeline vade farkı, komisyon veya benzeri bir ek bedel eklenmez.

6. Suç Gelirlerinin Aklanmasının Önlenmesi Mevzuatı Kapsamındaki İşleme

6.1. Kıymetli maden ve mücevher ticareti, 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun ile Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelik kapsamındadır.

6.2. Bu mevzuat uyarınca, mevzuatta öngörülen tutara ulaşan işlemlerde (tek bir işlem ya da birbiriyle bağlantılı birden fazla işlemin toplamı) kimlik tespiti yapılması zorunludur. Sitede bu kural daha sıkı uygulanır: tutarı tek başına ya da aynı müşteri veya aynı teslimat telefonu ile son 30 gün içinde verilen siparişlerle birlikte 185.000 TL ve üzerinde olan siparişlerde kimlik tespiti yapılır. Mevzuattaki tutar değişebilir; sitede uygulanan tutar sipariş sırasında ayrıca gösterilir.

6.2.A. Uzaktan kimlik tespiti kuyumculara açık olmadığından, bu siparişlerde sitede kartla ödeme alınmaz ve ürün kargoyla gönderilmez. Ürünler sizin için 3 gün ayrılır; kimlik tespiti, ödeme ve teslim mağazamızda yapılır. Bu süre içinde mağazaya gelinmezse sipariş iptal edilir. Ayrıntılar Ön Bilgilendirme Formu'nda yer alır.

6.3. Kimlik tespiti kapsamındaki işleme, kanunlarda açıkça öngörülmesi hukuki sebebine dayanır (KVKK md. 5/2-a). Bu nedenle bu veriler bakımından açık rızanız aranmaz; bir onayı geri almanız da bu işlemeyi durdurmaz. Kimlik tespitine imkân verilmemesi hâlinde işlemin gerçekleştirilmemesi mevzuat gereğidir.

6.4. Mevzuatta öngörülen hâllerde, işlem ve müşteri bilgileri yetkili kurumlara bildirilir. Şüpheli işlem bildirimine ilişkin olarak, 5549 sayılı Kanun'da düzenlenen ifşa yasağı nedeniyle bildirimin yapılıp yapılmadığı ve içeriği hakkında bilgi verilemez.

7. Kişisel Verilerin Aktarılması

7.1. Yurt İçindeki Alıcı Grupları

Kişisel verileriniz, yalnızca ilgili amacın gerektirdiği ölçüde ve KVKK md. 8 çerçevesinde aşağıdaki alıcı gruplarına aktarılabilir:

a) Lisanslı ödeme kuruluşu ve ilgili banka: ödemenin alınması, doğrulanması, iade ve itiraz süreçlerinin yürütülmesi amacıyla sipariş numarası, tutar ve iletişim bilgisi.
b) Teslimatı gerçekleştiren kuruluş ([TESLİMAT YÖNTEMİ]): gönderinin tarafınıza ulaştırılması amacıyla ad-soyad, adres ve telefon bilgisi. Teslimat yöntemi ve teslim prosedürü ön bilgilendirme formunda gösterilir.
c) E-fatura/e-arşiv hizmet sağlayıcısı ve mali müşavir: faturanın düzenlenmesi ve yasal defter kayıtlarının tutulması amacıyla fatura bilgileri.
d) Bilişim altyapısı hizmet sağlayıcıları (barındırma, alan adı ve e-posta altyapısı): sistemin işletilmesi ve güvenliğinin sağlanması amacıyla teknik olarak zorunlu veriler.
e) Avukat, denetçi ve benzeri profesyonel danışmanlar: hukuki uyuşmazlıkların takibi ve mevzuata uyum amacıyla, sınırlı olarak.
f) Yetkili kamu kurum ve kuruluşları ile yargı mercileri: mevzuattan doğan bilgi ve belge verme yükümlülüğü kapsamında.
g) İleti Yönetim Sistemi (İYS): yalnızca ticari elektronik ileti onayı vermeniz hâlinde, ad-soyad, e-posta adresi ve/veya telefon numarası ile onayın tarihi ve kanalı.

Veri işleyen sıfatıyla hareket eden hizmet sağlayıcılarla, hizmet alımının başlamasından önce KVKK md. 12 uyarınca yazılı veri işleyen sözleşmesi imzalanır.

7.2. Yurt Dışına Aktarım

7.2.1. Kişisel verileriniz yurt dışına aktarılmaz. Sitenin barındırıldığı sunucular, yedekler ve kurumsal e-posta hizmeti Türkiye'de bulunan sağlayıcılardan alınır (barındırma: [BARINDIRMA SAĞLAYICISI]). Site trafiği yurt dışında bulunan bir içerik dağıtım ağı veya vekil sunucu üzerinden geçirilmez; yazı tipleri ve diğer site dosyaları sitenin kendi sunucusundan yüklenir. Üçüncü taraf bir hizmetle ("Google ile giriş" gibi) giriş sunulmaz.

7.2.2. Kart ödemelerinde kart bilgileriniz, ödeme kuruluşu ile kart kuruluşlarının (Visa, Mastercard ve benzerleri) kendi sistemlerinde ve onların sorumluluğunda işlenir; bu işleme bakımından 5.4'teki açıklama geçerlidir.

7.2.3. İleride yurt dışına aktarımı gerektiren bir hizmetin kullanılması gündeme gelirse, aktarım yalnızca KVKK md. 9'da öngörülen dayanaklardan birine (yeterlilik kararı, uygun güvenceler kapsamında standart sözleşme veya bağlayıcı şirket kuralları ya da md. 9/6'daki arızi hâller istisnası) dayanılarak yapılır; aktarımın kapsamı, alıcı ülke, aktarılan veri kategorileri ve dayanılan mekanizma, aktarım başlamadan önce bu metne işlenir.

8. Çerezler

8.1. Sepet çerezi (cv_sepet). Sepetinizin tarayıcı oturumları arasında korunabilmesi için kullanılan zorunlu bir çerezdir. HttpOnly ve SameSite=Lax özellikleriyle kurulur, ömrü 30 gündür ve içinde yalnızca imzalanmış bir sepet kimliği (rastgele üretilmiş UUID) bulunur. Bu çerez adınızı, iletişim bilgilerinizi veya ödeme bilgilerinizi taşımaz. Hukuki sebebi KVKK md. 5/2-c'dir; çerezin engellenmesi hâlinde sepet ve sipariş işlevleri çalışmaz.

8.2. Yönetim paneli çerezi (cv_panel). Yalnızca yetkili personelin kullandığı yönetim panelinde oturumun sürdürülmesi için kullanılır. HttpOnly ve SameSite=Strict özellikleriyle kurulur ve 8 saatlik bir ömrü vardır; tarayıcının kapatılmasıyla kendiliğinden silinen bir oturum çerezi değildir. Site ziyaretçilerinin ve müşterilerin cihazına kurulmaz.

8.3. Müşteri oturum çerezi (cv_musteri). Üye girişi yaptığınızda oturumunuzun sürdürülmesi için kullanılan zorunlu bir çerezdir. HttpOnly ve SameSite=Lax özellikleriyle, güvenli bağlantı üzerinde Secure olarak kurulur ve ömrü 30 gündür. İçinde yalnızca imzalanmış bir müşteri kimliği (rastgele üretilmiş UUID), oturum sürüm numarası ve son kullanma zamanı bulunur; adınızı, e-posta adresinizi veya adresinizi taşımaz. Çıkış yaptığınızda silinir; hesabınızı kapattığınızda bütün cihazlardaki oturumlarınız geçersiz olur. Hukuki sebebi KVKK md. 5/2-c'dir.

8.4. Son sipariş çerezi (mgz_son_siparis). Sipariş verdikten sonra onay sayfasının yalnızca siparişi veren tarayıcıda, ek doğrulama istenmeden açılabilmesi için kurulur. HttpOnly ve SameSite=Lax özellikleriyle kurulur ve ömrü 2 saattir. İçinde yalnızca siparişin rastgele üretilmiş iç kimliği bulunur; sipariş numarasını, adınızı veya adresinizi taşımaz. Süresi dolduktan sonra sipariş sayfası, telefon numaranızın son dört hanesini sorar. Hukuki sebebi KVKK md. 5/2-c'dir.

8.5. Favori çerezi (mgz_fav). Yalnızca bir ürünü favorilerinize eklediğinizde kurulur ve favori listenizi sonraki ziyaretlerinizde göstermek için kullanılır. HttpOnly ve SameSite=Lax özellikleriyle kurulur ve ömrü 1 yıldır. İçinde yalnızca favorilerinize eklediğiniz en çok 30 ürünün sayfa adı bulunur; sizi tanımlayan bir bilgi taşımaz. Ürünleri favori listenizden çıkarabilir ya da çerezi tarayıcınızdan silebilirsiniz. Hukuki sebebi KVKK md. 5/2-f'dir.

8.6. Analitik ve pazarlama çerezleri. Sitede analitik, reklam, izleme veya profilleme amaçlı çerez ya da benzeri teknoloji kullanılmamaktadır. 3.5'te açıklanan ziyaret kayıtları çerezle değil, sunucuda kendiliğinden oluşan kayıtlarla tutulur. İleride analitik veya pazarlama amaçlı bir teknolojinin kullanılması hâlinde, kullanımdan önce bu metin ve Çerez Politikası güncellenir ve zorunlu olmayan çerezler bakımından açık rızanız alınır.

8.7. Vitrinde gösterilen fiyatlar KDV dâhil toplam tutar olup canlı has altın fiyatına bağlı olarak gün içinde değişir. Ürünü sepete eklediğinizde fiyat kilitlenir; kilit süresi en fazla 15 dakikadır ve her hâlde gün sonunu (gece yarısını) aşamaz — bu iki andan hangisi önce gerçekleşirse kilit o anda sona erer. Fiyat doğrulanamadığında ürün fiyatı gösterilmez ve ürün satışa kapatılır. Bu işleyiş, sepet çerezinin neden zorunlu olduğunu açıklamak için burada belirtilmiştir; fiyatın hesaplanma usulüne ilişkin ayrıntılı bilgilendirme ön bilgilendirme formunda yer alır.

9. Veri Güvenliği

9.1. KVKK md. 12 uyarınca, kişisel verilerinizin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirler alınır.

9.2. Bu kapsamda uygulanan başlıca tedbirler şunlardır:

a) site ile tarayıcınız arasındaki tüm trafiğin şifreli bağlantı (HTTPS) üzerinden taşınması,
b) kart bilgilerinin hiçbir aşamada sistemlerimize girmemesi ve ödemenin lisanslı ödeme kuruluşunun altyapısında 3D Secure ile alınması,
c) yönetim paneline erişimin yetkilendirilmiş kullanıcılarla sınırlanması ve panel oturumunun azami 8 saatle sınırlandırılması,
ç) kişisel verilere erişimin görev tanımıyla sınırlı tutulması ve erişim yetkilerinin düzenli olarak gözden geçirilmesi,
d) verilerin düzenli olarak yedeklenmesi ve yedeklerin erişim kontrolü altında tutulması,
e) kişisel veri işleyen hizmet sağlayıcılarıyla, hizmet alımı başlamadan önce yazılı veri işleyen sözleşmesi imzalanması,
f) müşteri parolalarının yalnızca geri çevrilemeyen özetler hâlinde saklanması ve hesap kapatıldığında bütün oturumların geçersiz kılınması.

9.3. Her veri kategorisinin saklama süresi bu metnin 3 üncü maddesinde gösterilmiştir. İmha usulü ve güvenlik tedbirlerinin ayrıntısı Gizlilik Politikası'nda yer alır.

9.4. Saklama süresi dolan kişisel veriler, en geç 6 ayda bir yapılan periyodik imha döneminde silinir, yok edilir veya anonim hâle getirilir.

10. İlgili Kişi Olarak Haklarınız

KVKK'nın 11 inci maddesi uyarınca, veri sorumlusuna başvurarak;

a) kişisel verilerinizin işlenip işlenmediğini öğrenme,
b) kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
c) kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
d) kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) KVKK md. 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) işlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
ğ) kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

11. Haklarınızın Sınırlandığı Hâller

11.1. Mevzuatta öngörülen bir saklama süresi devam ettiği sürece, silme ve yok etme talepleriniz bu süre boyunca yerine getirilemez; bu hâlde talebiniz, süre sona erdiğinde ilgili verilerin imha edilmesi biçiminde karşılanır ve gerekçesiyle birlikte size bildirilir.

11.2. Suç gelirlerinin aklanmasının önlenmesi mevzuatı kapsamında yapılan şüpheli işlem bildirimine konu bilgiler bakımından, 5549 sayılı Kanun'da düzenlenen ifşa yasağı nedeniyle bilgi talebi ve erişim hakkınız ancak sınırlı olarak yerine getirilebilir. Bu sınırlama, KVKK md. 28/2'de öngörülen kısmi istisnaya dayanır.

11.3. KVKK md. 28'de sayılan diğer hâllerde de haklarınız, ilgili hükümlerin öngördüğü ölçüde sınırlanabilir.

12. Başvuru Yolları ve Süreler

12.1. Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollardan biriyle iletebilirsiniz:

Yazılı olarak: Kültür Mah. Mansur Bayram Cad., Spor Sk. No:8, 81100 Düzce adresine, kimliğinizi tevsik edici belgelerle birlikte ıslak imzalı dilekçe ile şahsen veya noter aracılığıyla.
Kayıtlı elektronik posta (KEP) ile: [KEP ADRESİ] adresine, güvenli elektronik imza veya mobil imza kullanılarak.
Sistemimizde kayıtlı e-posta adresinizden: info@cahitvuruskuyumculuk.com adresine, daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresini kullanarak.

12.2. Başvurunuzda adınız-soyadınız, imzanız (yazılı başvuruda), T.C. kimlik numaranız (yabancılar için uyruğu, pasaport numarası veya kimlik numarası), tebligata esas adresiniz, varsa bildirime esas e-posta adresiniz ve telefon numaranız ile talep konusu yer almalıdır. Konuya ilişkin bilgi ve belgeleri de başvurunuza ekleyebilirsiniz.

12.3. Başvurunuz, niteliğine göre en kısa sürede ve her hâlde en geç 30 gün içinde sonuçlandırılır. Başvurular kural olarak ücretsizdir; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.

12.4. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz (KVKK md. 14). Kurula şikâyet yoluna gitmeden önce veri sorumlusuna başvurmuş olmanız zorunludur.

12.5. Başvurularınız, tarih ve içerikleriyle birlikte kayda alınır. Bu kayıtlar, başvurunun sonuçlandırılmasından itibaren TBK md. 146'daki on yıllık genel zamanaşımı süresi boyunca saklanır.

13. Metnin Güncellenmesi ve Sürüm Arşivi

13.1. Bu metin, mevzuattaki değişiklikler ya da işleme faaliyetlerimizdeki değişiklikler nedeniyle güncellenebilir.

13.2. Her sürüm, tarih ve sürüm numarasıyla birlikte yayımlanır; güncel sürümün tarihi ve numarası metnin başında gösterilir.

13.3. Önceki sürümler tarih ve sürüm numarasıyla arşivlenir ve talep hâlinde tarafınıza sunulur. Sipariş sırasında onayladığınız ön bilgilendirme formu ve mesafeli satış sözleşmesi bakımından, onay anında gördüğünüz metnin kendisinden üretilen bir parmak izi (özet değeri) onay zamanı ve IP adresiyle birlikte sipariş kaydına yazılır; böylece hangi metni onayladığınız sonradan gösterilebilir.

13.4. Esaslı değişiklik yapılması hâlinde, değişiklik sitede yayımlanmakla birlikte, hâlihazırda kaydı bulunan müşterilere ayrıca bildirim yapılır.