Yasal

Kişisel Verilerin Korunması

Bu metinde 11 alan henüz doldurulmadı; işaretli görünüyorlar. Nihai sürüm hukuk danışmanının onayıyla yayımlanacaktır.

KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA METNİ

Yürürlük tarihi: [YÜRÜRLÜK TARİHİ] · Sürüm: [SÜRÜM NO]

1. Veri Sorumlusu ve Bu Metnin Kapsamı

1.1. Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10 uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

1.2. Veri sorumlusu:

Ticari unvan: DCM Vuruş Kuyumculuk Ltd. Şti.
Adres: Kültür Mah. Mansur Bayram Cad., Spor Sk. No:8, 81100 Düzce
Telefon: 444 25 12
İnternet sitesi: cahitvuruskuyumculuk.com
E-posta: info@cahitvuruskuyumculuk.com
KEP adresi: [KEP ADRESİ]
Vergi dairesi / VKN: Düzce / 2720846764
MERSİS numarası: 0272 0846 7640 0001
VERBİS kayıt durumu ve varsa irtibat kişisi: [VERBİS DURUMU VE İRTİBAT KİŞİSİ]

1.3. Bu metin, cahitvuruskuyumculuk.com üzerinden yürütülen faaliyetlerde kişisel verilerinizin hangi amaçla, hangi hukuki sebebe dayanılarak işlendiğini, kimlere aktarılabileceğini, ne kadar süreyle saklanacağını ve KVKK'nın 11 inci maddesindeki haklarınızı açıklar.

1.4. Bu metin bir aydınlatma metnidir; sözleşme değildir ve size yükümlülük yüklemez. Satışın koşulları, teslimat, cayma hakkı ve ödeme şartları ön bilgilendirme formu ile mesafeli satış sözleşmesinde ayrıca düzenlenir.

2. Kişisel Verilerin Toplanma Yöntemi

2.1. Kişisel verileriniz;

a) sipariş formunu doldurmanız, üyelik oluşturmanız veya bize e-posta ya da telefonla ulaşmanız gibi tarafınızca doğrudan sağlanan bilgiler yoluyla,
b) siteyi kullanmanız sırasında sunucularımızda otomatik olarak oluşan teknik kayıtlar ve zorunlu çerezler yoluyla,
c) ödeme, teslimat, faturalandırma ve muhasebe süreçlerinde birlikte çalıştığımız hizmet sağlayıcılardan tarafımıza iletilen işlem bilgileri yoluyla

kısmen veya tamamen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanır.

2.2. Fiziksel mağazamızda gerçekleşen işlemler bu metnin kapsamı dışındadır; mağaza içi işlemler bakımından ayrıca bilgilendirme yapılır.

3. Veri Kategorileri, İşleme Amaçları, Hukuki Sebepler ve Saklama Süreleri

Aşağıdaki maddelerde her veri kategorisi için işlenen veriler, işleme amacı, KVKK'daki hukuki sebep ve saklama süresi birlikte gösterilmiştir.

3.1. Kimlik ve İletişim Verileri

İşlenen veriler: ad-soyad, e-posta adresi, telefon numarası.
Amaçlar: siparişin alınması ve doğrulanması, sipariş durumu hakkında bilgilendirme yapılması, sizinle iletişim kurulması, talep ve şikâyetlerinizin karşılanması.
Hukuki sebep: KVKK md. 5/2-c (sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması); talep ve şikâyet süreçlerinde ayrıca KVKK md. 5/2-ç (veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi).
Saklama süresi: Sipariş ilişkisinin sona ermesinden itibaren, taraflar arasındaki hukuki ilişkiden doğabilecek uyuşmazlıklar bakımından 6098 sayılı Türk Borçlar Kanunu md. 146'daki on yıllık genel zamanaşımı süresi boyunca.

3.2. Müşteri İşlem, Teslimat ve Fatura Verileri

İşlenen veriler: sipariş numarası ve tarihi, sipariş edilen ürünlere ilişkin bilgiler, sipariş tutarı ve KDV tutarı, teslimat adresi, fatura adresi, teslimat ve kargo bilgileri.
Amaçlar: siparişin hazırlanması, ürünün tarafınıza ulaştırılması, faturanın düzenlenmesi, muhasebe ve vergi kayıtlarının tutulması, satış sonrası süreçlerin yürütülmesi.
Hukuki sebep: KVKK md. 5/2-c (sözleşmenin ifası) ve KVKK md. 5/2-ç (213 sayılı Vergi Usul Kanunu, 6102 sayılı Türk Ticaret Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği'nden doğan hukuki yükümlülükler).
Saklama süreleri:
Vergi ile ilgili belge ve kayıtlar: 5 yıl (VUK md. 253).
Ticari defter ve belgeler: 10 yıl (TTK md. 82).
Mesafeli sözleşmeye ilişkin kayıtlar: sözleşmenin kurulduğu tarihten itibaren 3 yıl (Mesafeli Sözleşmeler Yönetmeliği md. 16).

3.3. Ödeme ve Finans Verileri

İşlenen veriler: ödeme tutarı, ödeme tarihi, taksit sayısı, ödemenin onaylanıp onaylanmadığı bilgisi, ödeme kuruluşunun ürettiği işlem referans numarası ve kart numarasının maskelenmiş son dört hanesi.
Amaçlar: ödemenin alınması ve doğrulanması, siparişin ödeme durumunun takibi, iade ve geri ödeme işlemlerinin yapılması, muhasebe kayıtlarının tutulması, ödeme itirazlarının ve sahtecilik iddialarının incelenmesi.
Hukuki sebep: KVKK md. 5/2-c (sözleşmenin ifası) ve KVKK md. 5/2-ç (vergi ve ticaret mevzuatından doğan yükümlülükler).
Saklama süresi: 3.2'de gösterilen vergi ve ticaret mevzuatı süreleri.
Kart bilgilerinin nasıl ele alındığı 5 inci maddede ayrıca açıklanmıştır.

3.4. İade, Değişim, Cayma ve Şikâyet Süreçlerine İlişkin Veriler

İşlenen veriler: talebinizin türü ve içeriği, talep tarihi, tarafımıza ilettiğiniz açıklama ve varsa görseller, iade edilen ürüne ilişkin bilgiler, geri ödemenin yapıldığı hesap veya kart bilgisine ilişkin işlem kaydı.
Amaçlar: cayma hakkınızı kullanmanız hâlinde cayma bildiriminin kaydedilmesi ve sonuçlandırılması, iade ve değişim taleplerinin karşılanması, ayıplı mala ilişkin taleplerin değerlendirilmesi, tüketici hakem heyeti ve mahkeme süreçlerinin yürütülmesi.
Hukuki sebep: KVKK md. 5/2-ç (6502 sayılı Kanun ve Mesafeli Sözleşmeler Yönetmeliği'nden doğan hukuki yükümlülükler) ve KVKK md. 5/2-e (bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması).
Saklama süresi: Talebin sonuçlandırılmasından itibaren TBK md. 146'daki on yıllık genel zamanaşımı süresi boyunca; vergi ve ticaret mevzuatı bakımından 3.2'deki süreler ayrıca uygulanır.
Süreler: Cayma hakkı, malın teslim alındığı tarihten itibaren 14 gündür. Cayma bildirimini yapmanız hâlinde malı 10 gün içinde tarafımıza göndermeniz, tarafımızın da bildirimi aldığı tarihten itibaren 14 gün içinde ödemeyi iade etmesi gerekir. Bu sürelerin ayrıntısı ön bilgilendirme formunda düzenlenir.

3.5. İşlem Güvenliği Verileri

İşlenen veriler: IP adresi, sunucu erişim kayıtları, işlem zaman damgaları, oturum tanımlayıcısı, tarayıcı ve cihaza ilişkin teknik bilgiler.
Amaçlar: sitenin ve müşteri verilerinin güvenliğinin sağlanması, yetkisiz erişim ve sahtecilik girişimlerinin tespiti ve önlenmesi, teknik arızaların giderilmesi.
Hukuki sebep: KVKK md. 5/2-f (ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması).
Saklama süresi: [GÜVENLİK KAYITLARI SAKLAMA SÜRESİ].
Sitede kullanıcı yorumu, değerlendirme veya benzeri kullanıcı içeriği yayımlanmadığından, bu kayıtlar bakımından 5651 sayılı Kanun'un yer sağlayıcılara yüklediği kayıt yükümlülüğüne dayanılmamaktadır.

3.6. Mevzuat Uyarınca Kimlik Tespiti Kapsamında İşlenen Veriler

İşlenen veriler: mevzuatın kimlik tespiti için aradığı bilgiler ve mağazada, kimlik belgesinin aslı görülerek yüz yüze yapılan kimlik tespiti ile belirlenen usulde alınan bilgi ve belgeler.
Amaçlar: mevzuatta öngörülen tutarı aşan işlemlerde kimlik tespiti yükümlülüğünün yerine getirilmesi, kayıtların mevzuatın öngördüğü süre boyunca muhafazası ve gerektiğinde yetkili kurumlara bildirim yapılması.
Hukuki sebep: KVKK md. 5/2-a (kanunlarda açıkça öngörülmesi). Bu işleme açık rızanıza dayanmaz.
Saklama süresi: 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun md. 8 uyarınca, son işlem tarihinden itibaren 8 yıl.
Ayrıntılı açıklama 6 ncı maddededir.

3.7. Üyelik ve Hesap Verileri

İşlenen veriler: üyelik oluşturmanız hâlinde e-posta adresiniz, ad-soyadınız, isteğe bağlı olarak telefon numaranız, parolanızın özeti, hesap oluşturma tarihi ile aydınlatma ve onay kayıtlarının zamanı.
Giriş yöntemi: Giriş, e-posta adresiniz ve parolanızla yapılır. Parolanızın kendisi saklanmaz; yalnızca geri çevrilemeyen bir özeti tutulur, bu nedenle parolanızı tarafımız da göremez. Üçüncü taraf bir hizmetle (örneğin "Google ile giriş") giriş sunulmamaktadır.
Amaçlar: hesabınızın oluşturulması ve güvenli biçimde kullanılabilmesi, sipariş geçmişinizin tarafınıza sunulması, aydınlatma ve onay kayıtlarının ispatlanabilmesi.
Hukuki sebep: KVKK md. 5/2-c (sözleşmenin kurulması ve ifası) ve onay kayıtları bakımından KVKK md. 5/2-e (bir hakkın tesisi, kullanılması veya korunması).
Saklama süresi: Hesabınız açık kaldığı sürece. Hesabınızı kapattığınızda e-posta adresiniz, ad-soyadınız, telefon numaranız, parola özetiniz ve kayıtlı adresleriniz hemen silinir ve bütün cihazlardaki oturumlarınız sona erer. Verdiğiniz siparişlere ait kayıtlar 3.2'de gösterilen yasal süreler boyunca saklanır; aydınlatma onayınızın zamanı, onayın ispatı için TBK md. 146'daki on yıllık genel zamanaşımı süresi boyunca tutulur.
Sipariş vermek için üyelik zorunlu değildir.

3.8. Ticari Elektronik İletiye İlişkin Veriler

İşlenen veriler: ad-soyad, e-posta adresi ve/veya telefon numarası, onayın tarihi ve alındığı kanal, onayın geri alınmasına ilişkin kayıtlar.
Amaçlar: yalnızca ayrıca ve açıkça onay vermeniz hâlinde kampanya, tanıtım ve bilgilendirme iletilerinin gönderilmesi; onay ve ret kayıtlarının mevzuata uygun biçimde tutulması.
Hukuki sebep: Açık rızanız (KVKK md. 5/1) ile 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili yönetmelik uyarınca onay ve kayıt yükümlülüğü (KVKK md. 5/2-ç).
Saklama süresi: Onay kayıtları 3 yıl.
Onay vermediğiniz sürece bu kapsamda kişisel veriniz işlenmez ve size ticari elektronik ileti gönderilmez. Onay kutusu önceden işaretli olarak sunulmaz; onayınızı her zaman ücretsiz olarak geri alabilirsiniz. Onayınız ve reddiniz, mevzuat gereği İleti Yönetim Sistemi'ne (İYS) kaydedilir.

3.9. Kullanım ve Gezinme Verileri

Sitede, ziyaretçi bazlı gezinme ve davranış analizi yapılmamaktadır; bu amaçla veri toplanmamakta ve analitik veya pazarlama çerezi kullanılmamaktadır. İleride böyle bir işleme yapılacak olursa, veri kategorisi, amaç, hukuki sebep ve saklama süresi bu metne eklenir ve gerekli hâllerde ayrıca açık rızanız alınır.

4. Özel Nitelikli Kişisel Veriler

4.1. Sipariş sürecinde KVKK'nın 6 ncı maddesinde sayılan özel nitelikli kişisel verilerinizi talep etmiyoruz.

4.2. Tarafımıza ilettiğiniz belgelerde bu nitelikte bir bilgi (örneğin bir kimlik belgesinde yer alan din hanesi ya da sağlık bilgisi) bulunması hâlinde, söz konusu bilgiler tarafımızca derhâl karartılır veya imha edilir; işlenmez ve saklanmaz. Belgeleri iletmeden önce bu alanları kapatmanız kolaylık sağlar; ancak bu tedbirin alınması yükümlülüğü her hâlde veri sorumlusu olarak bize aittir.

4.3. Mevzuat uyarınca kimlik tespiti için mağazada, kimlik belgesinin aslı görülerek yüz yüze yapılan kimlik tespiti kapsamında bir kimlik belgesi görüntüsü alınması hâlinde, bu veriler bakımından KVKK md. 6/4 uyarınca Kişisel Verileri Koruma Kurulunca belirlenen ek güvenlik tedbirleri uygulanır ve uygulanan tedbirler [POLİTİKA ADRESİ]'nde gösterilir.

5. Kart Numaranızın Tamamı ve Güvenlik Kodunuz Tarafımızca Saklanmaz

5.1. Ödemeler, ödeme hizmetleri alanında faaliyet göstermek üzere yetkilendirilmiş lisanslı bir ödeme kuruluşunun altyapısı üzerinden ve 3D Secure doğrulamasıyla alınır.

5.2. Kart numaranızın tamamı, son kullanma tarihi, CVV/CVC güvenlik kodu ve kart şifreniz tarafımızca hiçbir aşamada görülmez, kaydedilmez ve saklanmaz. Bu bilgileri doğrudan ödeme kuruluşunun ekranına girersiniz.

5.3. Sistemimizde yalnızca ödemenin izlenebilmesi için gerekli olan işlem referans numarası, ödeme tutarı ve tarihi, taksit sayısı, ödeme sonucu ve kart numarasının maskelenmiş son dört hanesi tutulur.

5.4. Ödeme kuruluşu, kart bilgileriniz bakımından bu bilgileri doğrudan sizden aldığı için kendi mevzuatı çerçevesinde bağımsız veri sorumlusudur; ödeme kuruluşunun kendi aydınlatma metni ayrıca uygulanır. Buna karşılık, ödemenin eşleştirilebilmesi için tarafımızca ödeme kuruluşuna iletilen sipariş numarası, tutar ve iletişim bilgisi bakımından ödeme kuruluşu, kişisel verilerinizin aktarıldığı taraftır. Bu iki ilişki birbirinden bağımsızdır.

5.5. Sitede havale/EFT ile ödeme kabul edilmemektedir. Taksitli ödemelerde, yürürlükteki BDDK düzenlemesi uyarınca azami taksit sayısı 3 aydır.

6. Suç Gelirlerinin Aklanmasının Önlenmesi Mevzuatı Kapsamındaki İşleme

6.1. Kıymetli maden ve mücevher ticareti, 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun ile Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelik kapsamındadır.

6.2. Bu mevzuat uyarınca, mevzuatta öngörülen tutarı aşan işlemlerde (tek bir işlem ya da birbiriyle bağlantılı birden fazla işlemin toplamı) kimlik tespiti yapılması zorunludur. Eşik tutarı mevzuatla belirlenir ve değişebilir; yürürlükteki tutar ile kimlik tespitinde istenen bilgi ve belgeler [POLİTİKA ADRESİ]'nde güncel olarak gösterilir.

6.3. Kimlik tespiti kapsamındaki işleme, kanunlarda açıkça öngörülmesi hukuki sebebine dayanır (KVKK md. 5/2-a). Bu nedenle bu veriler bakımından açık rızanız aranmaz; bir onayı geri almanız da bu işlemeyi durdurmaz. Kimlik tespitine imkân verilmemesi hâlinde işlemin gerçekleştirilmemesi mevzuat gereğidir.

6.4. Mevzuatta öngörülen hâllerde, işlem ve müşteri bilgileri yetkili kurumlara bildirilir. Şüpheli işlem bildirimine ilişkin olarak, 5549 sayılı Kanun'da düzenlenen ifşa yasağı nedeniyle bildirimin yapılıp yapılmadığı ve içeriği hakkında bilgi verilemez.

7. Kişisel Verilerin Aktarılması

7.1. Yurt İçindeki Alıcı Grupları

Kişisel verileriniz, yalnızca ilgili amacın gerektirdiği ölçüde ve KVKK md. 8 çerçevesinde aşağıdaki alıcı gruplarına aktarılabilir:

a) Lisanslı ödeme kuruluşu ve ilgili banka: ödemenin alınması, doğrulanması, iade ve itiraz süreçlerinin yürütülmesi amacıyla sipariş numarası, tutar ve iletişim bilgisi.
b) Teslimatı gerçekleştiren kuruluş ([TESLİMAT YÖNTEMİ]): gönderinin tarafınıza ulaştırılması amacıyla ad-soyad, adres ve telefon bilgisi. Teslimat yöntemi ve teslim prosedürü ön bilgilendirme formunda gösterilir.
c) E-fatura/e-arşiv hizmet sağlayıcısı ve mali müşavir: faturanın düzenlenmesi ve yasal defter kayıtlarının tutulması amacıyla fatura bilgileri.
d) Bilişim altyapısı hizmet sağlayıcıları (barındırma, alan adı ve e-posta altyapısı): sistemin işletilmesi ve güvenliğinin sağlanması amacıyla teknik olarak zorunlu veriler.
e) Avukat, denetçi ve benzeri profesyonel danışmanlar: hukuki uyuşmazlıkların takibi ve mevzuata uyum amacıyla, sınırlı olarak.
f) Yetkili kamu kurum ve kuruluşları ile yargı mercileri: mevzuattan doğan bilgi ve belge verme yükümlülüğü kapsamında.
g) İleti Yönetim Sistemi (İYS): yalnızca ticari elektronik ileti onayı vermeniz hâlinde, ad-soyad, e-posta adresi ve/veya telefon numarası ile onayın tarihi ve kanalı.

Veri işleyen sıfatıyla hareket eden hizmet sağlayıcılarla, hizmet alımının başlamasından önce KVKK md. 12 uyarınca yazılı veri işleyen sözleşmesi imzalanır.

7.2. Yurt Dışına Aktarım

7.2.1. Barındırma, alan adı yönetimi, içerik dağıtım ağı, kurumsal e-posta, yedekleme ve üçüncü taraf kimlik doğrulama hizmetlerinde kullanılacak sağlayıcıların seçimi ve bu sağlayıcıların veri işleme lokasyonu, bu metnin hazırlandığı tarih itibarıyla kesinleşmemiştir. Bu nedenle bu metinde yurt dışına aktarım yapılıp yapılmadığına ilişkin bir beyanda bulunulmamaktadır.

7.2.2. Kişisel verilerinizin yurt dışına aktarılmasını gerektiren bir hizmetin kullanılması hâlinde, aktarım yalnızca KVKK md. 9'da öngörülen dayanaklardan birine (yeterlilik kararı, uygun güvenceler kapsamında standart sözleşme veya bağlayıcı şirket kuralları ya da md. 9/6'daki arızi hâller istisnası) dayanılarak yapılır.

7.2.3. Aktarımın kapsamı, alıcı ülke, aktarılan veri kategorileri ve dayanılan hukuki mekanizma, karar verildiği anda bu metne işlenir ve [POLİTİKA ADRESİ]'nde güncel olarak yayımlanır.

8. Çerezler

8.1. Sepet çerezi (cv_sepet). Sepetinizin tarayıcı oturumları arasında korunabilmesi için kullanılan zorunlu bir çerezdir. HttpOnly ve SameSite=Lax özellikleriyle kurulur, ömrü 30 gündür ve içinde yalnızca imzalanmış bir sepet kimliği (rastgele üretilmiş UUID) bulunur. Bu çerez adınızı, iletişim bilgilerinizi veya ödeme bilgilerinizi taşımaz. Hukuki sebebi KVKK md. 5/2-c'dir; çerezin engellenmesi hâlinde sepet ve sipariş işlevleri çalışmaz.

8.2. Yönetim paneli çerezi (cv_panel). Yalnızca yetkili personelin kullandığı yönetim panelinde oturumun sürdürülmesi için kullanılır. HttpOnly ve SameSite=Strict özellikleriyle kurulur ve 8 saatlik bir ömrü vardır; tarayıcının kapatılmasıyla kendiliğinden silinen bir oturum çerezi değildir. Site ziyaretçilerinin ve müşterilerin cihazına kurulmaz.

8.3. Müşteri oturum çerezi (cv_musteri). Üye girişi yaptığınızda oturumunuzun sürdürülmesi için kullanılan zorunlu bir çerezdir. HttpOnly ve SameSite=Lax özellikleriyle, güvenli bağlantı üzerinde Secure olarak kurulur ve ömrü 30 gündür. İçinde yalnızca imzalanmış bir müşteri kimliği (rastgele üretilmiş UUID), oturum sürüm numarası ve son kullanma zamanı bulunur; adınızı, e-posta adresinizi veya adresinizi taşımaz. Çıkış yaptığınızda silinir; hesabınızı kapattığınızda bütün cihazlardaki oturumlarınız geçersiz olur. Hukuki sebebi KVKK md. 5/2-c'dir.

8.4. Son sipariş çerezi (mgz_son_siparis). Sipariş verdikten sonra onay sayfasının yalnızca siparişi veren tarayıcıda, ek doğrulama istenmeden açılabilmesi için kurulur. HttpOnly ve SameSite=Lax özellikleriyle kurulur ve ömrü 2 saattir. İçinde yalnızca siparişin rastgele üretilmiş iç kimliği bulunur; sipariş numarasını, adınızı veya adresinizi taşımaz. Süresi dolduktan sonra sipariş sayfası, telefon numaranızın son dört hanesini sorar. Hukuki sebebi KVKK md. 5/2-c'dir.

8.5. Favori çerezi (mgz_fav). Yalnızca bir ürünü favorilerinize eklediğinizde kurulur ve favori listenizi sonraki ziyaretlerinizde göstermek için kullanılır. HttpOnly ve SameSite=Lax özellikleriyle kurulur ve ömrü 1 yıldır. İçinde yalnızca favorilerinize eklediğiniz en çok 30 ürünün sayfa adı bulunur; sizi tanımlayan bir bilgi taşımaz. Ürünleri favori listenizden çıkarabilir ya da çerezi tarayıcınızdan silebilirsiniz. Hukuki sebebi KVKK md. 5/2-f'dir.

8.6. Analitik ve pazarlama çerezleri. Sitede analitik, reklam, izleme veya profilleme amaçlı çerez ya da benzeri teknoloji kullanılmamaktadır. İleride bu tür bir teknolojinin kullanılması hâlinde, kullanımdan önce bu metin güncellenir, ayrı bir çerez bilgilendirmesi yapılır ve zorunlu olmayan çerezler bakımından açık rızanız alınır.

8.7. Vitrinde gösterilen fiyatlar KDV dâhil toplam tutar olup canlı has altın fiyatına bağlı olarak gün içinde değişir. Ürünü sepete eklediğinizde fiyat kilitlenir; kilit süresi en fazla 15 dakikadır ve her hâlde gün sonunu (gece yarısını) aşamaz — bu iki andan hangisi önce gerçekleşirse kilit o anda sona erer. Fiyat doğrulanamadığında ürün fiyatı gösterilmez ve ürün satışa kapatılır. Bu işleyiş, sepet çerezinin neden zorunlu olduğunu açıklamak için burada belirtilmiştir; fiyatın hesaplanma usulüne ilişkin ayrıntılı bilgilendirme ön bilgilendirme formunda yer alır.

9. Veri Güvenliği

9.1. KVKK md. 12 uyarınca, kişisel verilerinizin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirler alınır.

9.2. Bu kapsamda uygulanan başlıca tedbirler şunlardır:

a) site ile tarayıcınız arasındaki tüm trafiğin şifreli bağlantı (HTTPS) üzerinden taşınması,
b) kart bilgilerinin hiçbir aşamada sistemlerimize girmemesi ve ödemenin lisanslı ödeme kuruluşunun altyapısında 3D Secure ile alınması,
c) yönetim paneline erişimin yetkilendirilmiş kullanıcılarla sınırlanması ve panel oturumunun azami 8 saatle sınırlandırılması,
ç) kişisel verilere erişimin görev tanımıyla sınırlı tutulması ve erişim yetkilerinin düzenli olarak gözden geçirilmesi,
d) verilerin düzenli olarak yedeklenmesi ve yedeklerin erişim kontrolü altında tutulması,
e) kişisel veri işleyen hizmet sağlayıcılarıyla, hizmet alımı başlamadan önce yazılı veri işleyen sözleşmesi imzalanması,
f) müşteri parolalarının yalnızca geri çevrilemeyen özetler hâlinde saklanması ve hesap kapatıldığında bütün oturumların geçersiz kılınması.

9.3. Alınan tedbirlerin güncel ayrıntısı ile veri saklama ve imha esasları [POLİTİKA ADRESİ]'nde yayımlanan Kişisel Veri Saklama ve İmha Politikası'nda gösterilir.

9.4. Saklama süresi dolan kişisel veriler, ilk periyodik imha döneminde silinir, yok edilir veya anonim hâle getirilir.

10. İlgili Kişi Olarak Haklarınız

KVKK'nın 11 inci maddesi uyarınca, veri sorumlusuna başvurarak;

a) kişisel verilerinizin işlenip işlenmediğini öğrenme,
b) kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
c) kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
d) kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) KVKK md. 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) işlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
ğ) kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

11. Haklarınızın Sınırlandığı Hâller

11.1. Mevzuatta öngörülen bir saklama süresi devam ettiği sürece, silme ve yok etme talepleriniz bu süre boyunca yerine getirilemez; bu hâlde talebiniz, süre sona erdiğinde ilgili verilerin imha edilmesi biçiminde karşılanır ve gerekçesiyle birlikte size bildirilir.

11.2. Suç gelirlerinin aklanmasının önlenmesi mevzuatı kapsamında yapılan şüpheli işlem bildirimine konu bilgiler bakımından, 5549 sayılı Kanun'da düzenlenen ifşa yasağı nedeniyle bilgi talebi ve erişim hakkınız ancak sınırlı olarak yerine getirilebilir. Bu sınırlama, KVKK md. 28/2'de öngörülen kısmi istisnaya dayanır.

11.3. KVKK md. 28'de sayılan diğer hâllerde de haklarınız, ilgili hükümlerin öngördüğü ölçüde sınırlanabilir.

12. Başvuru Yolları ve Süreler

12.1. Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollardan biriyle iletebilirsiniz:

Yazılı olarak: Kültür Mah. Mansur Bayram Cad., Spor Sk. No:8, 81100 Düzce adresine, kimliğinizi tevsik edici belgelerle birlikte ıslak imzalı dilekçe ile şahsen veya noter aracılığıyla.
Kayıtlı elektronik posta (KEP) ile: [KEP ADRESİ] adresine, güvenli elektronik imza veya mobil imza kullanılarak.
Sistemimizde kayıtlı e-posta adresinizden: info@cahitvuruskuyumculuk.com adresine, daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresini kullanarak.

12.2. Başvurunuzda adınız-soyadınız, imzanız (yazılı başvuruda), T.C. kimlik numaranız (yabancılar için uyruğu, pasaport numarası veya kimlik numarası), tebligata esas adresiniz, varsa bildirime esas e-posta adresiniz ve telefon numaranız ile talep konusu yer almalıdır. Konuya ilişkin bilgi ve belgeleri de başvurunuza ekleyebilirsiniz.

12.3. Başvurunuz, niteliğine göre en kısa sürede ve her hâlde en geç 30 gün içinde sonuçlandırılır. Başvurular kural olarak ücretsizdir; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.

12.4. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz (KVKK md. 14). Kurula şikâyet yoluna gitmeden önce veri sorumlusuna başvurmuş olmanız zorunludur.

12.5. Başvurularınız, tarih ve içerikleriyle birlikte kayda alınır. Bu kayıtlar, başvurunun sonuçlandırılmasından itibaren TBK md. 146'daki on yıllık genel zamanaşımı süresi boyunca saklanır.

13. Metnin Güncellenmesi ve Sürüm Arşivi

13.1. Bu metin, mevzuattaki değişiklikler ya da işleme faaliyetlerimizdeki değişiklikler nedeniyle güncellenebilir.

13.2. Her sürüm, tarih ve sürüm numarasıyla birlikte yayımlanır; güncel sürümün tarihi ve numarası metnin başında gösterilir.

13.3. Önceki sürümler tarih ve sürüm numarasıyla arşivlenir ve talep hâlinde tarafınıza sunulur. Üyelik veya sipariş sırasında onayladığınız metnin sürüm numarası kayıt altına alınır.

13.4. Esaslı değişiklik yapılması hâlinde, değişiklik sitede yayımlanmakla birlikte, hâlihazırda kaydı bulunan müşterilere ayrıca bildirim yapılır.