KVKK aydınlatma metni

Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla BUĞDAYCI KUYUMCULUK GÜMÜŞ OTOMOTİV PROMOSYON TİCARET VE LİMİTED ŞİRKETİ. Adres: Göksu Mah. Selçuklular Cad. KC Göksu Alışveriş Merkezi Migros No: 57 İç Kapı No: 53 Etimesgut / Ankara. Vergi dairesi Etimesgut, VKN 1881098081. İletişim: [email protected]. Bu metin, sitemiz üzerinden alışveriş yapan veya iletişime geçen ilgili kişileri, kişisel verilerinin işlenmesi hakkında KVKK md. 10 kapsamında aydınlatmak amacıyla hazırlanmıştır.

İşlenen veriler

Sipariş ve destek bileti süreçleri için kimlik verisi (ad, soyad), iletişim verisi (e-posta, telefon), teslimat/fatura adresi ve sipariş içeriği (ürün, tutar, tarih) işlenir. Ödeme kartı bilgisi (kart numarası, son kullanma tarihi, CVV) bu sitede hiçbir aşamada işlenmez veya saklanmaz; kart tahsilatı doğrudan PayTR'nin PCI DSS uyumlu altyapısı üzerinden, 3D Secure ile yapılır. Sepet hatırlatma bildirimi için rıza verilmişse iletişim verisi ayrıca bu amaçla işlenir. Sitede gezinme sırasında teknik veri (IP, tarayıcı bilgisi, sayfa görüntüleme) temel işlevsellik ve güvenlik amacıyla sınırlı biçimde tutulabilir; pazarlama amaçlı üçüncü taraf takip çerezi kullanılmaz.

İşleme amaçları ve hukuki sebep

Kişisel veriler; mesafeli satış sözleşmesinin kurulması ve ifası (KVKK md. 5/2-c), fatura düzenleme ve muhasebe kaydı gibi yasal yükümlülüklerin yerine getirilmesi (md. 5/2-ç), kargo teslimatının sağlanması, müşteri destek taleplerinin yanıtlanması ve (yalnızca açık rıza verilmişse) pazarlama iletişimi/sepet hatırlatması amacıyla işlenir. Rızaya dayalı işlemede rıza her zaman geri alınabilir; bu, geri alma öncesi yapılan işlemenin hukuka uygunluğunu etkilemez.

Aktarılan üçüncü taraflar

Kişisel veriler, hizmetin ifası için gerekli ölçüde şu taraflarla paylaşılabilir: ödeme tahsilatı için PayTR (ödeme hizmet sağlayıcısı), teslimat için anlaşmalı kargo firması (ad, adres, telefon), SMS/e-posta bildirimi için mesajlaşma altyapı sağlayıcısı ve yasal olarak talep hâlinde yetkili kamu kurumları. Bu taraflar veriyi yalnızca kendilerine verilen hizmetin gerektirdiği ölçüde işler; Turkuaz Gümüş bu paylaşımı sözleşmesel ve teknik önlemlerle sınırlar. Veriler, hizmet sağlayıcının sunucu konumuna bağlı olarak yurt dışına aktarılabilir; bu durumda KVKK md. 9 kapsamındaki aktarım şartlarına uyulur.

Saklama süresi

Kişisel veriler, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta (ör. Vergi Usul Kanunu, Türk Ticaret Kanunu) öngörülen yasal saklama süreleri kadar muhafaza edilir; bu süre sona erdiğinde veriler silinir, yok edilir veya anonim hâle getirilir. Rızaya dayalı pazarlama verisi, rıza geri alınana kadar veya makul bir süre kullanılmama hâlinde saklanır.

Veri güvenliği

Kişisel veriler AES-256-GCM ile şifrelenerek saklanır. Sunucu günlüklerinde açık (plaintext) kimlik/iletişim verisi tutulmaz. Erişim, yalnızca işin gereği yetkilendirilmiş personel ile sınırlıdır.

İlgili kişinin hakları (KVKK md. 11)

İlgili kişi, veri sorumlusuna başvurarak; kişisel verisinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, KVKK md. 7'deki şartlar oluştuğunda silinmesini veya yok edilmesini isteme, yapılan düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemlerle analiziyle kişinin aleyhine bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir. Bu kapsamdaki başvurular [email protected] adresine iletilir; başvurular en geç 30 gün içinde sonuçlandırılır. Yanıtın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyet hakkı saklıdır.

Pazarlama izni

Pazarlama iletişimi rızası, sipariş onayı ile birlikte varsayılmaz; ayrıca ve açıkça alınır. Bu dalgada İleti Yönetim Sistemi (İYS) entegrasyon paneli henüz devrede değildir; rıza kayıtları operasyonel olarak tutulur.