Yasal

Gizlilik Politikası

Hangi kişisel verinin, hangi amaçla, ne kadar süreyle işlendiği. KVKK aydınlatma metniyle birlikte okunur.

Bu metinde 28 alan henüz doldurulmadı; işaretli görünüyorlar. Nihai sürüm hukuk danışmanının onayıyla yayımlanacaktır.

GİZLİLİK VE GÜVENLİK POLİTİKASI

cahitvuruskuyumculuk.com

Sürüm: 1.0 · Yürürlük tarihi: [YÜRÜRLÜK TARİHİ] · Son güncelleme: [GÜNCELLEME TARİHİ]

1. Amaç, Kapsam ve Bu Metnin Hukuki Niteliği

1.1. Bu Politika, DCM Vuruş Kuyumculuk Ltd. Şti. ("Şirket", "biz") tarafından işletilen cahitvuruskuyumculuk.com internet sitesinin ("Site") ziyaretçilerine ve müşterilerine ait kişisel verilerin hangi yöntemlerle toplandığını, hangi amaçlarla ve hangi hukuki sebeplere dayanılarak işlendiğini, kimlere aktarılabileceğini, ne kadar süreyle saklandığını ve verilerin güvenliği için alınan tedbirleri açıklamak amacıyla hazırlanmıştır.

1.2. Bu Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamındaki aydınlatma metni işlevini görür. Site üzerinde ayrıca yayımlanan diğer bilgilendirme metinleri bu Politika ile birlikte uygulanır ve bu Politika ile çelişemez.

1.3. Bu Politika bir sözleşme değildir; sözleşmenin eki veya parçası olarak kabul edilmez. Siteyi ziyaret etmeniz veya kullanmanız, bu Politikaya ilişkin bir kabul ya da kişisel verilerinizin işlenmesine ilişkin bir açık rıza anlamına gelmez. Açık rıza gerektiren hâller bu Politikanın 6. maddesinde ayrıca gösterilmiş olup, bu hâllerde rızanız her defasında ayrıca ve açıkça alınır; rızanızı dilediğiniz zaman geri alabilirsiniz.

1.4. Bu Politika, Sitede yer alabilecek üçüncü taraf bağlantılarının yönlendirdiği internet sitelerini kapsamaz. Bu sitelerin veri işleme uygulamalarından Şirket sorumlu değildir.

2. Veri Sorumlusunun Kimliği ve İletişim Bilgileri

2.1. KVKK uyarınca veri sorumlusu:

Ticari unvan: DCM Vuruş Kuyumculuk Ltd. Şti.
Adres: Kültür Mah. Mansur Bayram Cad., Spor Sk. No:8, 81100 Düzce
Telefon: 444 25 12
Bu hattın ücretlendirme esası: [444 HAT ÜCRETLENDİRME ESASI]
İlave ücret doğurmayan yazılı iletişim kanalı: info@cahitvuruskuyumculuk.com
KEP adresi: [KEP ADRESİ]
Vergi dairesi / VKN: Düzce / 2720846764
MERSİS numarası: 0272 0846 7640 0001
Ticaret sicil numarası: [TİCARET SİCİL NO]
Kuyum ticareti yetki belgesi numarası: [YETKİ BELGESİ NO]
ETBİS kayıt/doğrulama bilgisi: [ETBİS DOĞRULAMA BİLGİSİ]
Barındırma hizmeti sağlayıcısı: [BARINDIRMA SAĞLAYICISI]

2.2. Kişisel verilerinize ilişkin başvuru, talep ve şikâyetleriniz için irtibat kişisi: [İRTİBAT KİŞİSİ AD-SOYAD / UNVAN]. Veri Sorumluları Sicili'ne (VERBİS) kayıt yükümlülüğünün doğması hâlinde sicil bilgileri bu maddeye eklenir.

2.3. Sipariş, teslimat ve ürünlere ilişkin şikâyetleriniz için ayrılmış kanal: info@cahitvuruskuyumculuk.com. Şikâyetleriniz, tarafımıza ulaştığı tarihten itibaren en geç on beş gün içinde sonuçlandırılır ve sonucu size aynı kanaldan yazılı olarak bildirilir. Şikâyetinizi yukarıdaki posta adresine yazılı olarak veya 444 25 12 numaralı hattan sözlü olarak da iletebilirsiniz.

3. İşlenen Kişisel Veri Kategorileri

3.1. Doğrudan sizden aldığımız veriler

Kimlik bilgileri: ad, soyad.
İletişim bilgileri: cep telefonu numarası, e-posta adresi, teslimat ve fatura adresi.
Müşteri işlem bilgileri: sipariş numarası, sipariş tarihi ve saati, sipariş edilen ürünler, ürün adedi, sipariş anında kilitlenen birim ve toplam tutar, sipariş durumu, kargo takip numarası, iade ve cayma talepleri, talep ve şikâyet yazışmaları.
Fatura bilgileri: fatura tipi (bireysel/kurumsal), kurumsal fatura talebinde vergi dairesi ve vergi kimlik numarası, fatura adresi.
Banka hesap bilgileri: yalnızca cayma, iade veya ayıplı mal nedeniyle bedel iadesi gerektiğinde ve ödemenin karta iadesinin mümkün olmadığı hâllerde, hesap sahibinin adı ve IBAN bilgisi.
Mevzuat gereği kimlik tespiti bilgileri: 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun ve ikincil mevzuatı uyarınca kimlik tespiti yapılması gereken işlemlerde; ad-soyad, T.C. kimlik numarası (yabancılar için yabancı kimlik numarası/pasaport numarası ve uyruk), doğum yeri ve tarihi, anne ve baba adı, kimlik belgesinin türü, seri ve numarası, adres bilgisi, imza ve gerektiğinde kimlik belgesinin okunabilir bir örneği. Bu bilgiler yalnızca 10. maddede açıklanan hâllerde ve yalnızca mevzuatın gerektirdiği ölçüde işlenir.
Pazarlama izni bilgileri: ticari elektronik ileti onayı verilmişse onayın alındığı tarih ve saat, onayın alındığı kanal (Site, çağrı merkezi, mağaza), onay metninin sürümü, onay anındaki IP adresi, İleti Yönetim Sistemi (İYS) kayıt bilgisi ve varsa ret/geri alma tarihi.

3.2. Site kullanımınız sırasında otomatik olarak elde edilen veriler

İşlem güvenliği bilgileri: IP adresi, tarayıcı ve işletim sistemi bilgisi, istek tarihi ve saati, görüntülenen sayfa adresleri, sunucu yanıt kodları (erişim/log kayıtları).
Sepet kimliği: Sitede oluşturulan sepete ait, kişisel veri içermeyen, imzalı ve tekil bir kimlik değeri (UUID). Bu değer 13. maddede açıklanan zorunlu sepet çerezinde tutulur.

3.3. Ödeme işleminden tarafımıza dönen veriler

Ödeme işlem bilgileri: işlem referans numarası, işlem tarihi ve saati, işlem tutarı, işlem sonucu (başarılı/başarısız), varsa hata kodu, banka onay/provizyon kodu, kart numarasının maskelenmiş son haneleri, taksit sayısı ve kart tipi bilgisi.
Bu veriler, ödemenin siparişle eşleştirilmesi, muhasebeleştirilmesi ve iade işlemlerinin yürütülmesi için gereklidir.

3.4. İşlemediğimiz veriler

Kart numarasının tamamı, son kullanma tarihi ve CVV/CVC bilgisi Şirket sistemlerine hiçbir aşamada girmez, tarafımızca görülmez ve saklanmaz. 3.3'te sayılan "maskelenmiş son haneler" bilgisi, kart numarasının tamamı değildir; yalnızca işlemin ayırt edilmesini sağlayan kısmi bir gösterimdir.
Sağlık, biyometrik veri, din, ırk, etnik köken, siyasi düşünce, felsefi inanç, mezhep, dernek/vakıf/sendika üyeliği, ceza mahkûmiyeti ve güvenlik tedbirleri gibi özel nitelikli kişisel verileri işlemeyiz ve bu verileri bize iletmemenizi rica ederiz. Kimlik tespiti kapsamında alınan kimlik belgesi örneğinde bulunabilecek ve mevzuatın gerektirmediği bilgiler işleme amacı dışında kullanılmaz.
Müşteri tarafında parola ile üyelik kullanılmadığı sürece parola veya parola özeti (hash) saklanmaz. Yönetim paneline ilişkin kimlik doğrulama verileri müşteri verisi değildir ve yalnızca Şirket personeline aittir.

4. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz;

Site üzerindeki sipariş, teslimat, fatura ve iletişim formlarını doldurmanız suretiyle elektronik ortamda,
Sitede kullanılan zorunlu çerezler ve sunucu erişim kayıtları aracılığıyla otomatik yolla,
444 25 12 numaralı hattan veya info@cahitvuruskuyumculuk.com adresinden bizimle iletişime geçmeniz hâlinde kısmen otomatik yolla,
Mağazamıza gelerek işlem yapmanız hâlinde fiziki ortamda ve otomatik olmayan yolla,
Ödeme kuruluşundan ödeme sonucunun tarafımıza dönmesi suretiyle üçüncü taraftan otomatik yolla,
Mevzuat gereği kimlik tespiti yapılması gereken işlemlerde kimlik belgenizi ibraz etmeniz suretiyle

toplanır. Sitede üçüncü taraf hesapla giriş (ör. Google ile giriş) özelliği devreye alınmamıştır; bu özellik ileride devreye alınırsa bu madde ve 12. madde önceden güncellenir.

5. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

Siparişin alınması, mesafeli satış sözleşmesinin kurulması ve ifası,
Sepet oluşturulması, sepetteki ürünün fiyatının kilitlenmesi ve siparişin doğru tutar üzerinden tamamlanması,
Ödemenin tahsili, doğrulanması, muhasebeleştirilmesi ve gerektiğinde iadesi,
Faturanın düzenlenmesi ve iletilmesi,
Ürünün paketlenmesi, sigortalanması ve size teslim edilmesi,
Cayma, iade, değişim ve ayıplı mala ilişkin taleplerin karşılanması,
Talep, soru ve şikâyetlerin cevaplanması ve uyuşmazlıkların çözümü,
Mevzuat gereği kimlik tespiti yapılması ve gerektiğinde yetkili kurumlara bildirimde bulunulması,
Yasal defter, belge ve kayıt saklama yükümlülüklerinin yerine getirilmesi,
Site ve sistem güvenliğinin sağlanması, yetkisiz erişim ve kötüye kullanım girişimlerinin tespiti,
Yalnızca ayrıca ve açıkça onay vermeniz hâlinde, ticari elektronik ileti gönderilmesi ve bu onaya ilişkin kayıtların tutulması.

6. İşlemenin Hukuki Sebepleri

6.1. Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK md. 5/2-c): 5. maddenin 1–7. bentlerindeki amaçlar bakımından kimlik, iletişim, adres, müşteri işlem, fatura, banka hesap ve ödeme işlem bilgileri.

6.2. Kanunlarda açıkça öngörülmesi (KVKK md. 5/2-a): 5549 sayılı Kanun ve ikincil mevzuatı kapsamındaki kimlik tespiti bilgileri ile bu kapsamda tutulması ve muhafaza edilmesi zorunlu kayıtlar.

6.3. Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması (KVKK md. 5/2-ç): Vergi Usul Kanunu, Türk Ticaret Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği kapsamındaki fatura düzenleme, bilgilendirme, kayıt tutma ve saklama yükümlülükleri.

6.4. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK md. 5/2-e): Uyuşmazlık, tüketici hakem heyeti başvurusu, arabuluculuk ve dava süreçlerinde delil olarak kullanılabilecek sipariş, yazışma ve işlem kayıtları.

6.5. Meşru menfaat (KVKK md. 5/2-f): Site ve sistem güvenliğinin sağlanması amacıyla erişim/log kayıtlarının tutulması ve sınırlı süreyle saklanması. Bu işleme, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla ve asgari veriyle yürütülür.

6.6. Açık rıza (KVKK md. 5/1): Yalnızca ticari elektronik ileti gönderimi bakımından. Bu rıza siparişin kurulması veya ifası için şart değildir; verilmemesi hâlinde alışverişinizde hiçbir olumsuz sonuç doğmaz ve rızanızı her zaman geri alabilirsiniz. Yurt dışına veri aktarımı bu bent kapsamında değildir; bu konu 12. maddede ayrıca düzenlenmiştir.

7. Fiyat, Sepet ve Sipariş Sürecinde Veri İşleme

7.1. Sitede gösterilen fiyatlar KDV dâhil toplam tutardır. Ürün fiyatları, canlı has altın fiyatına bağlı olarak hesaplanır ve gün içinde değişebilir.

7.2. Bir ürünü sepete eklediğinizde, o ürünün fiyatı sepetiniz için kilitlenir. Kilit süresi, en fazla 15 dakika olmak ve her hâlde içinde bulunulan günün sonunu (gece yarısını) aşmamak üzere, bu iki andan hangisi önce geliyorsa o an sona erer. Örneğin gün bitimine 5 dakika kala sepete eklenen bir üründe kilit 5 dakika sonra sona erer. Kilit sona erdiğinde fiyat, o andaki güncel fiyata göre yeniden hesaplanır ve ödeme öncesinde size gösterilir; onayınız olmadan farklı bir tutar tahsil edilmez.

7.3. Fiyat beslemesinin kesilmesi veya fiyatın doğrulanamaması hâlinde Sitede fiyat gösterilmez ve ilgili ürün geçici olarak satışa kapatılır. Bu durumda sipariş oluşturulamaz.

7.4. Bu süreçte işlenen veriler, sepet kimliği ile 3.1 ve 3.3'te sayılan verilerden ibarettir. Kilit süresi ve kilitlenen tutar, siparişin doğru tutar üzerinden kurulduğunun ispatı bakımından sipariş kaydıyla birlikte saklanır.

7.5. Ürün açıklamalarında yer alan ayar, gram, ölçü ve taş bilgileri ürün bazında verilir. Laboratuvarda üretilen taş içeren ürünlerde, ilgili mevzuat uyarınca taşın sentetik / laboratuvar üretimi olduğu ürün sayfasında açıkça belirtilir.

7.6. Ödeme ve teslimatla ilgili ayrıntılı bilgiler (fiyatın hesaplanma usulü, teslimat süresi ve yöntemi, kargo ücreti, cayma usulü) sipariş öncesinde onayınıza sunulan ön bilgilendirme formunda ve mesafeli satış sözleşmesinde yer alır. Bu Politika, söz konusu belgelerin yerine geçmez.

8. Cayma Hakkı, İade Süreci ve Bu Süreçte Veri İşleme

8.1. Tüketici sıfatıyla yaptığınız alışverişlerde, malı teslim aldığınız günden itibaren 14 (on dört) gün içinde hiçbir gerekçe göstermeksizin ve cezai şart ödemeksizin sözleşmeden cayma hakkına sahipsiniz. Sözleşmenin kurulmasından malın teslimine kadar olan sürede de cayma hakkınızı kullanabilirsiniz. Cayma hakkının kullanılması için malın ambalajının açılmamış olması şart değildir.

8.2. Cayma bildiriminizi, 14 günlük süre dolmadan önce aşağıdaki kanallardan herhangi biriyle yapabilirsiniz:

E-posta: info@cahitvuruskuyumculuk.com
Yazılı bildirim: Kültür Mah. Mansur Bayram Cad., Spor Sk. No:8, 81100 Düzce
Site üzerindeki cayma formu: [CAYMA FORMU ADRESİ]

Bildirimin süresi içinde gönderilmiş olması yeterlidir. Bildiriminizin tarafımıza ulaştığını size gecikmeksizin teyit ederiz.

8.3. Cayma bildiriminizi gönderdikten sonra malı, bildirim tarihinden itibaren 10 (on) gün içinde bize iade etmeniz gerekir. İade gönderisi, ön bilgilendirmede belirtilen [TESLİMAT YÖNTEMİ] ile yapılır.

8.4. Cayma bildiriminizin tarafımıza ulaştığı tarihten itibaren 14 (on dört) gün içinde, tahsil edilen toplam bedeli ve varsa teslimat masraflarını, ödemeyi yaptığınız yöntemle ve size hiçbir masraf yüklemeksizin iade ederiz. Ödemenin karta iadesinin mümkün olmadığı hâllerde, iadenin yapılabilmesi için sizden hesap sahibi adı ve IBAN bilgisi istenebilir; bu bilgi yalnızca iade için kullanılır.

8.5. Cayma hakkının kullanılması hâlinde iade gönderisinin masrafı Şirkete aittir. Malın yolda kaybolması, çalınması veya hasar görmesi riski, mal tarafımıza ulaşıncaya kadar Şirkete aittir; bu risk hiçbir şekilde tüketiciye yüklenmez. Aynı şekilde, ilk teslimatta da malın size ulaşmasına kadar doğacak kayıp ve hasar riski Şirkete aittir.

8.6. Malı, işleyişine, teknik özelliklerine ve kullanım talimatlarına uygun bir şekilde kullanmanız hâlinde meydana gelen değişiklik ve bozulmalardan sorumlu tutulmazsınız. Malı deneme ve gözden geçirme hakkınız saklıdır; bu kapsamdaki olağan kullanım izleri iadeyi engellemez. İade sırasında ürünün tarafımızca gönderilen kutu, poşet ve ürünle birlikte teslim edilen belgelerle birlikte gönderilmesini rica ederiz; bunların eksikliği tek başına cayma hakkınızı ortadan kaldırmaz.

8.7. Cayma ve iade sürecinde; sipariş numarası, cayma bildirim tarihi ve kanalı, iade edilen ürün bilgisi, iade kargo takip numarası, iade edilen tutar ve varsa IBAN bilgisi işlenir. Bu veriler, sözleşmenin ifası (md. 5/2-c), hukuki yükümlülük (md. 5/2-ç) ve hakkın tesisi/korunması (md. 5/2-e) hukuki sebeplerine dayanır.

8.8. Cayma hakkından bağımsız olarak, ayıplı mala ilişkin yasal haklarınız (6502 sayılı Kanun md. 11 uyarınca sözleşmeden dönme, bedelde indirim, ücretsiz onarım veya ayıpsız misliyle değişim) saklıdır. Altın takı ürünleri, garanti belgesi düzenlenmesi zorunlu ürünler listesinde yer almamakla birlikte, bu durum ayıplı maldan doğan yasal sorumluluğumuzu ve haklarınızı ortadan kaldırmaz.

8.9. Siparişiniz, sözleşmenin kurulduğu tarihten itibaren en geç 30 (otuz) gün içinde teslim edilir. Öngörülen teslim süresi [TESLİMAT SÜRESİ], teslimat yöntemi [TESLİMAT YÖNTEMİ], kargo ve sigorta ücretine ilişkin esaslar [KARGO ÜCRETİ POLİTİKASI] olarak ön bilgilendirmede gösterilir.

9. Ödeme Güvenliği ve Kart Verileri

9.1. Sitedeki kart ödemeleri, Türkiye'de faaliyet göstermek üzere yetkilendirilmiş lisanslı bir ödeme kuruluşunun altyapısı üzerinden alınır: [ÖDEME KURULUŞU UNVANI VE LİSANS BİLGİSİ].

9.2. Kart bilgileriniz doğrudan ödeme kuruluşunun altyapısına girilir; Şirket sistemlerinde hiçbir aşamada saklanmaz. Kart verisi Şirket sistemlerinde işlenmediğinden, Şirket altyapısı bakımından kart verisi saklanmasından kaynaklanan bir risk doğmaz. Bu ifade, 14. maddenin son fıkrasında belirtilen genel çerçeveyi değiştirmez.

9.3. Kart ile yapılan ödemelerde 3D Secure doğrulaması uygulanır; doğrulama tamamlanmadan işlem sonuçlandırılmaz.

9.4. Ödeme sonucunda Şirkete yalnızca 3.3'te sayılan ödeme işlem bilgileri döner.

9.5. Havale/EFT ile ödeme kabul edilmemektedir. Taksitli ödemelerde, yürürlükteki BDDK düzenlemeleri uyarınca kuyum/mücevherat alışverişlerinde taksit sayısı en fazla 3 (üç) ay ile sınırlıdır.

10. Mevzuat Gereği Kimlik Tespiti

10.1. 5549 sayılı Kanun ve ikincil mevzuatı uyarınca, mevzuatta öngörülen tutarı aşan işlemlerde ve mevzuatın öngördüğü diğer hâllerde kimlik tespiti yapılması kanuni bir zorunluluktur. Bu yükümlülük, kuyum ticaretiyle uğraşanlar bakımından da geçerlidir.

10.2. Kimlik tespiti kapsamında 3.1/6'da sayılan bilgiler istenir. Bu bilgilerin işlenmesinin hukuki sebebi kanunlarda açıkça öngörülme (KVKK md. 5/2-a) olup, açık rızaya dayanmaz; rızanızın alınması ya da geri alınması bu yükümlülüğü ortadan kaldırmaz.

10.3. Kimlik tespitine ilişkin bilgi ve belgeleri vermemeniz hâlinde ilgili işlem gerçekleştirilemez ve sipariş iptal edilerek tahsil edilmiş bir bedel varsa iade edilir.

10.4. Mevzuatın öngördüğü hâllerde, işleme ilişkin bilgiler Mali Suçları Araştırma Kurulu Başkanlığı'na (MASAK) bildirilir. Şüpheli işlem bildirimlerinde, mevzuat gereği bildirimin yapıldığı bilgisi ilgili kişiyle paylaşılamaz.

10.5. Bu kapsamda işlenen veriler yalnızca ilgili mevzuatın öngördüğü amaçla kullanılır; pazarlama dâhil başka hiçbir amaçla işlenmez.

11. Kişisel Verilerin Yurt İçinde Aktarılması

11.1. Kişisel verileriniz, yalnızca aşağıda sayılan taraflara, sayılan amaçlarla ve amaçla sınırlı ölçüde aktarılır:

[ÖDEME KURULUŞU UNVANI] — ödemenin alınması, doğrulanması ve iadesi amacıyla; ad-soyad, iletişim ve ödeme işlem bilgileri.
[TESLİMAT YÖNTEMİ / TAŞIYICI UNVANI] — malın teslimi ve iadesi amacıyla; ad-soyad, teslimat adresi ve telefon numarası.
[MUHASEBE / MALİ MÜŞAVİRLİK HİZMET SAĞLAYICISI] — faturalandırma ve yasal defter yükümlülükleri amacıyla; fatura ve sipariş bilgileri.
[BARINDIRMA SAĞLAYICISI] — Sitenin ve veri tabanının barındırılması amacıyla; teknik olarak zorunlu ölçüde.
Yetkili kamu kurum ve kuruluşları (MASAK, Ticaret Bakanlığı, vergi daireleri, adli ve idari makamlar) — kanunlarda öngörülen hâllerde ve talep kapsamıyla sınırlı olarak.
[HUKUK DANIŞMANI] — uyuşmazlık hâlinde hakkın tesisi, kullanılması veya korunması amacıyla.

11.2. Kişisel verileriniz, bu maddede sayılanlar dışında hiçbir üçüncü kişiye satılmaz, kiralanmaz veya pazarlama amacıyla devredilmez.

11.3. Şirket adına veri işleyen taraflarla, KVKK md. 12/2 uyarınca gerekli içerikte yazılı sözleşmeler akdedilmeden veri aktarımı yapılmaz.

12. Yurt Dışına Veri Aktarımı

12.1. Bu Politikanın yürürlük tarihi itibarıyla, Sitede yurt dışına düzenli veri aktarımı gerektiren bir entegrasyon devreye alınmamıştır. Sitede üçüncü taraf hesapla giriş, yurt dışı kaynaklı analitik veya reklam altyapısı kullanılmamaktadır.

12.2. Barındırma, e-posta ve yedekleme altyapılarının bulunduğu ülke bilgisi: [BARINDIRMA KONUMU], [E-POSTA ALTYAPISI KONUMU], [YEDEKLEME KONUMU]. Bu üç bileşenden herhangi biri yurt dışında bulunuyorsa, ilgili aktarım KVKK md. 9 kapsamında değerlendirilir ve bu madde buna göre güncellenir.

12.3. İleride yurt dışına düzenli veri aktarımı gerektiren bir hizmet (örneğin üçüncü taraf hesapla giriş) devreye alınırsa, aktarım 7499 sayılı Kanunla değişik KVKK md. 9 uyarınca, öncelikle yeterlilik kararı bulunması hâlinde bu karara; bulunmaması hâlinde md. 9/3'te sayılan uygun güvencelerden birine (standart sözleşme dâhil) dayanılarak yapılır. Standart sözleşmeye dayanılması hâlinde, imzalanmasından itibaren 5 iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirim yapılır.

12.4. KVKK md. 9/6 uyarınca açık rıza, yurt dışı aktarımlarda yalnızca arızi aktarımlar bakımından ve kanundaki koşullarla dayanak olabilir; düzenli ve süreklilik arz eden aktarımlarda açık rızaya dayanılmaz.

12.5. Bu maddede öngörülen hukuki dayanak sağlanmadan yurt dışına veri aktarımı gerektiren hiçbir özellik yayına alınmaz ve bu Politika önceden güncellenir.

13. Çerezler

13.1. Sitede yalnızca aşağıdaki çerezler kullanılmaktadır:

cv_sepet — Zorunlu çerez (sepet çerezi). Sepetinizin oturumlar arasında korunmasını sağlar. İçinde yalnızca imzalı ve tekil bir sepet kimliği (UUID) bulunur; adınız, iletişim bilginiz veya başka bir kişisel veri taşımaz. Teknik özellikleri: HttpOnly (tarayıcıdaki betikler tarafından okunamaz), SameSite=Lax, ömrü 30 gün. Bu çerez, hizmetin sunulabilmesi için kesinlikle gereklidir; çerezin engellenmesi hâlinde sepet ve sipariş işlevleri çalışmaz.
cv_panel — Yönetim paneli çerezi. Yalnızca Şirket personelinin yönetim paneline erişiminde kullanılır; Site ziyaretçileri ve müşteriler bakımından hiçbir şekilde oluşturulmaz. Teknik özellikleri: HttpOnly, SameSite=Strict, ömrü 8 saattir. Bu çerez bir oturum çerezi değildir; tarayıcının kapatılmasıyla silinmez, süresi dolduğunda geçerliliğini yitirir.

13.2. Sitede analitik, ölçümleme, reklam, hedefleme veya profilleme amaçlı hiçbir çerez veya izleme teknolojisi kullanılmamaktadır. Google Analytics dâhil hiçbir üçüncü taraf analitik aracı kurulu değildir.

13.3. İleride zorunlu olmayan bir çerez kullanılmak istenirse; bu Politika ve ayrıca yayımlanacak Çerez Politikası ([POLİTİKA ADRESİ]) önceden güncellenir, zorunlu olmayan çerezler varsayılan olarak kapalı gelecek şekilde bir çerez yönetim aracı devreye alınır ve reddetme seçeneği, kabul etme seçeneğiyle aynı kolaylıkta sunulur. Rıza alınmadan zorunlu olmayan hiçbir çerez çalıştırılmaz.

13.4. Tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz. Zorunlu çerezin engellenmesi hâlinde Sitenin alışveriş işlevleri kullanılamaz.

14. Veri Güvenliğine İlişkin Tedbirler

Aşağıda sayılan teknik ve idari tedbirler, KVKK md. 12 kapsamında, Sitenin yayına alındığı tarih itibarıyla uygulanmakta olan tedbirlerdir:

Site ile kullanıcı arasındaki trafiğin güncel bir TLS sertifikası ile şifrelenmesi ve şifresiz bağlantı üzerinden gelen isteklerin şifreli bağlantıya yönlendirilmesi.
Oturum ve sepet çerezlerinin HttpOnly ve SameSite nitelikleriyle tanımlanması, yönetim çerezinin ömrünün 8 saatle sınırlandırılması.
Ödeme kartı verilerinin Şirket sistemlerine hiç girmemesi, ödemenin lisanslı ödeme kuruluşu altyapısında ve 3D Secure doğrulamasıyla alınması.
Yönetim paneline erişimin yalnızca yetkilendirilmiş Şirket personeline tanımlanması; yetkilerin görev tanımıyla sınırlı tutulması ve görev değişikliğinde gecikmeksizin güncellenmesi.
Yönetim paneli işlemlerinin ve sisteme erişimlerin kayıt altına alınması ve bu kayıtların olağandışı erişim tespiti amacıyla düzenli aralıklarla incelenmesi.
Veri tabanının düzenli aralıklarla yedeklenmesi, yedeklerin erişim kontrolü altında tutulması ve geri yükleme testlerinin periyodik olarak yapılması.
Kişisel veriye erişimi olan personelin gizlilik taahhüdüyle bağlı olması ve kişisel verilerin korunması konusunda bilgilendirilmesi.
Şirket adına veri işleyen taraflarla KVKK md. 12/2'ye uygun içerikte yazılı sözleşmeler akdedilmesi.
Kişisel verilere erişimin görev gereği ihtiyaç duyulan asgari kapsamla sınırlandırılması.
Saklama süresi dolan verilerin 15. maddedeki esaslara göre silinmesi, yok edilmesi veya anonim hâle getirilmesi.

Şirket, kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek için uygun güvenlik düzeyini sağlamaya yönelik gerekli tedbirleri almakla birlikte; internet üzerinden yapılan hiçbir veri aktarımının veya elektronik saklamanın mutlak güvenliğinin bulunmadığı bilinmektedir. Bu nedenle Şirket, mutlak güvenlik taahhüdünde bulunmamakta; buna karşılık ihlal hâlinde 16. maddedeki yükümlülükleri eksiksiz yerine getirmeyi taahhüt etmektedir.

15. Saklama Süreleri ve İmha

15.1. Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve mevzuatta öngörülen azami süreler dikkate alınarak saklanır:

Sipariş, sözleşme ve mesafeli satışa ilişkin kayıtlar (ön bilgilendirme dâhil): sözleşmenin kurulduğu tarihten itibaren 3 yıl.
Fatura ve vergisel belgeler: ilgili takvim yılını izleyen yılbaşından itibaren 5 yıl (Vergi Usul Kanunu).
Ticari defter ve belgeler: 10 yıl (Türk Ticaret Kanunu md. 82).
Mevzuat gereği kimlik tespiti bilgi ve belgeleri: işlem tarihinden, kimlik tespitine konu kayıtlarda son işlem tarihinden itibaren 8 yıl (5549 sayılı Kanun md. 8).
Erişim ve sistem log kayıtları: 12 ay (KVKK md. 5/2-f meşru menfaat).
Ticari elektronik ileti onay ve ret kayıtları: onayın geri alındığı tarihten itibaren 3 yıl.
İlgili kişi başvuruları ve şikâyet yazışmaları: başvurunun sonuçlandığı tarihten itibaren 10 yıl (genel zamanaşımı).
Cayma ve iade kayıtları: iade işleminin tamamlandığı tarihten itibaren 10 yıl (genel zamanaşımı).
cv_sepet çerezi: 30 gün. cv_panel çerezi: 8 saat.

15.2. Saklama süresi dolan veriler, 6 aylık periyodik imha dönemlerinde silinir, yok edilir veya anonim hâle getirilir. Uygulanacak usul, hazırlanacak Kişisel Veri Saklama ve İmha Politikası ile bu Politikada birebir aynı olacak şekilde belirlenir ([POLİTİKA ADRESİ]).

15.3. Devam eden bir uyuşmazlık, hakem heyeti başvurusu, arabuluculuk süreci veya kamu kurumu talebi bulunması hâlinde ilgili veriler, süreç kesin olarak sonuçlanıncaya kadar saklanır.

16. Kişisel Veri İhlali Bildirimi

16.1. Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edildiğinin öğrenilmesi hâlinde, durum en kısa sürede ve her hâlde 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirilir.

16.2. İhlalden etkilenen kişiler belirlendikten sonra, ilgili kişilere makul olan en kısa sürede bildirim yapılır. Bildirimde, ihlalin ne zaman gerçekleştiği, hangi veri kategorilerinin etkilendiği, olası sonuçları, alınan tedbirler ve başvurulabilecek iletişim kanalları açıkça belirtilir.

16.3. İhlale ilişkin kayıtlar, Kurul denetimine sunulmak üzere tutulur.

17. İlgili Kişi Olarak Haklarınız (KVKK md. 11)

Veri sahibi olarak;

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
(5) ve (6) kapsamında yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

18. Başvuru Yolları ve Cevap Süresi

18.1. 17. maddedeki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ md. 5 uyarınca aşağıdaki yollardan biriyle iletebilirsiniz:

Islak imzalı yazılı dilekçe ile şahsen veya noter aracılığıyla: Kültür Mah. Mansur Bayram Cad., Spor Sk. No:8, 81100 Düzce,
Kayıtlı elektronik posta (KEP) adresinizden Şirketin KEP adresine: [KEP ADRESİ],
Güvenli elektronik imza veya mobil imza ile imzalanarak info@cahitvuruskuyumculuk.com adresine,
Daha önce Şirkete bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizden info@cahitvuruskuyumculuk.com adresine.

18.2. Başvurunuzda ad-soyad, imza (yazılı başvuruda), T.C. kimlik numarası (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas adres, varsa bildirime esas elektronik posta adresi ve telefon numarası ile talep konusu yer almalıdır. Konuya ilişkin bilgi ve belgeler başvuruya eklenmelidir.

18.3. Başvurularınız, tarafımıza ulaştığı tarihten itibaren en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir.

18.4. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

19. Ticari Elektronik İleti ve İYS

19.1. Şirket, 6563 sayılı Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca, İleti Yönetim Sistemi'ne (İYS) kaydolmadan ve onayınızı İYS'ye kaydetmeden hiçbir ticari elektronik ileti göndermez.

19.2. Ticari elektronik iletiler yalnızca önceden alınmış açık onayınız varsa gönderilir. Onay, siparişin verilmesi veya hizmetten yararlanılması şartına bağlanmaz.

19.3. Onayınızı dilediğiniz zaman, gerekçe göstermeksizin ve ücretsiz olarak reddedebilirsiniz. Ret bildiriminizi iletinin içindeki bağlantıdan, İYS üzerinden veya info@cahitvuruskuyumculuk.com adresinden yapabilirsiniz. Ret talebiniz 3 iş günü içinde işleme alınır ve bu tarihten sonra ileti gönderilmez.

19.4. Onay ve ret kayıtları 3.1/7'de sayılan içerikle tutulur ve 15.1/6'daki süre boyunca saklanır. Bu kayıtlar yalnızca ispat amacıyla kullanılır ve denetim hâlinde yetkili kuruma sunulur.

20. Çocuklara İlişkin Veriler

Site, on sekiz yaşından küçüklere yönelik değildir ve bu kişilerden bilerek kişisel veri toplanmaz. On sekiz yaşından küçük bir kişiye ait verinin veli veya vasi onayı olmaksızın tarafımıza iletildiğinin öğrenilmesi hâlinde, ilgili veriler gecikmeksizin silinir.

21. Uyuşmazlıkların Çözümü

21.1. Tüketici sıfatıyla yaptığınız alışverişlerden doğan uyuşmazlıklarda, 2026 yılı için belirlenen 186.000 TL'lik parasal sınırın altında kalan talepleriniz bakımından, yerleşim yerinizin veya tüketici işleminin yapıldığı yerin Tüketici Hakem Heyetine başvurabilirsiniz. Bu tutar tek bir sınır olup il ve ilçe hakem heyetleri arasında ayrım bulunmamaktadır.

21.2. Parasal sınırın üzerindeki uyuşmazlıklarda Tüketici Mahkemeleri görevlidir. 6502 sayılı Kanun md. 73/A uyarınca, tüketici mahkemelerinde görülen uyuşmazlıklarda dava açılmadan önce arabulucuya başvurulmuş olması dava şartıdır.

21.3. Parasal sınırlar her yıl yeniden belirlenmekte olup, başvuru tarihinde yürürlükte bulunan tutarlar esas alınır.

21.4. Bu madde, kişisel verilerinize ilişkin olarak Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınızı etkilemez.

22. Politikada Yapılacak Değişiklikler

22.1. Bu Politika, mevzuat değişiklikleri veya Sitenin işleyişindeki değişiklikler nedeniyle güncellenebilir. Güncel sürüm her zaman [POLİTİKA ADRESİ] adresinde yayımlanır ve sürüm numarası ile güncelleme tarihi metnin başında gösterilir.

22.2. Yeni bir veri işleme faaliyeti, yeni bir aktarım veya zorunlu olmayan bir çerez devreye alınmadan önce bu Politika güncellenir; gerekiyorsa ayrıca rızanız alınır. Değişiklikler geçmişe etkili olarak uygulanmaz.

23. İletişim

Bu Politikaya, kişisel verilerinizin işlenmesine veya güvenliğe ilişkin her türlü soru ve talebiniz için:

info@cahitvuruskuyumculuk.com (ilave ücret doğurmayan yazılı kanal)
info@cahitvuruskuyumculuk.com (sipariş ve ürün şikâyetleri)
444 25 12 — ücretlendirme esası: [444 HAT ÜCRETLENDİRME ESASI]
Kültür Mah. Mansur Bayram Cad., Spor Sk. No:8, 81100 Düzce