KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

Veri Sorumlusu: Murat GENÇ — Kuyumkur

Adres: İstanbul, Türkiye

E-posta: info@kuyumkur.com

Telefon: +90 532 062 14 07

2. İşlenen Kişisel Veri Kategorileri

• Kimlik bilgileri: ad, soyad, T.C. kimlik / vergi numarası (yalnızca fatura kesimi için).
• İletişim bilgileri: e-posta, telefon, posta adresi.
• Müşteri işlem bilgileri: sipariş geçmişi, abonelik durumu, ödeme işlem kayıtları (kart bilgisi saklanmaz; ödeme sağlayıcıya iletilir).
• Hesap güvenliği: parola özeti (hash), e-posta doğrulama tokenleri, oturum kayıtları, son giriş zamanı.
• Mağaza içeriği: ürün fotoğrafları, açıklamalar, fiyatlar (yalnızca Üye tarafından gönüllü olarak yüklenen veriler).
• Bağlantı/teknik veriler: IP adresi, tarayıcı bilgisi, oturum çerezleri.

3. Kişisel Verilerin İşlenme Amaçları

• Hizmet sözleşmesinin kurulması ve yerine getirilmesi.
• Ödeme ve faturalandırma süreçlerinin yürütülmesi (Bizimhesap üzerinden e-Arşiv fatura).
• Müşteri destek taleplerinin yanıtlanması.
• Hizmet kalitesinin ve güvenliğinin sağlanması (kötüye kullanım önleme, dolandırıcılık tespiti).
• Yasal yükümlülüklerin yerine getirilmesi (vergi mevzuatı, MASAK düzenlemeleri).
• Yasal saklama süreleri boyunca kayıtların muhafazası.

4. Verilerin Toplanma Yöntemi

Kişisel veriler; kayıt formu, fatura formu, iletişim formları, çerezler ve oturum sırasında otomatik üretilen sistem kayıtları aracılığıyla toplanır.

5. Verilerin İşlenmesinin Hukuki Sebepleri

• Sözleşmenin kurulması veya ifası (KVKK m.5/2-c).
• Kanunlarda açıkça öngörülmüş olması (KVKK m.5/2-a) — özellikle 6102 sayılı TTK ve 213 sayılı VUK kapsamındaki defter ve belge saklama yükümlülükleri.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (KVKK m.5/2-ç).
• Açık rıza (KVKK m.5/1) — pazarlama içerikli iletişim için.

6. Üçüncü Kişilere Aktarım

Kişisel verileriniz aşağıdaki sınırlı haller dışında üçüncü kişilerle paylaşılmaz:

• Ödeme sağlayıcıları (Ödeal / PayTR vb.) — yalnızca ödeme işleminin gerçekleştirilmesi için zorunlu bilgiler.
• Bizimhesap — fatura kesimi için ad, e-posta, vergi numarası, fatura adresi.
• Sunucu altyapı sağlayıcıları (Hetzner GmbH, Almanya) — verilerin saklandığı altyapı.
• SMS/e-posta sağlayıcıları — bildirim gönderimi için adres bilgileri.
• Yetkili kamu kurumlarının yazılı talebi üzerine yasal sınırlar içinde.

7. Saklama Süresi

Kişisel veriler, hizmetin sunulduğu süre boyunca ve hizmet sona erdikten sonra ilgili mevzuatın öngördüğü zamanaşımı süresi (vergi mevzuatı kapsamında 5 yıl) boyunca saklanır. Hesap silme talebi alındığında, yasal saklama yükümlülüğü dışındaki veriler 30 gün içinde silinir.

8. KVKK Madde 11 Kapsamındaki Haklarınız

Kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• Verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
• Verilerin eksik veya yanlış işlenmesi halinde düzeltilmesini isteme.
• KVKK m.7 kapsamında verilerin silinmesini veya yok edilmesini isteme.
• İşlemenin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme.
• Kişisel verilerinizin hukuka aykırı işlenmesi sebebiyle zarara uğramanız halinde tazminat talep etme.

9. Haklarınızı Kullanma Yöntemi

Yukarıdaki haklarınızı kullanmak için info@kuyumkur.com adresine, KVKK Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen şekilde başvurabilirsiniz. Başvurunuz en geç 30 gün içinde yanıtlanır.