Kişisel Verilerin Korunması

Kayalar Kuyumculuk olarak müşterilerimizin, üyelerimizin, ziyaretçilerimizin ve bizimle iletişim kuran kişilerin kişisel verilerinin korunmasına büyük önem veriyoruz. Kişisel verilerin hukuka uygun, güvenli, şeffaf ve ölçülü şekilde işlenmesi; kurumsal iş süreçlerimizin temel unsurlarından biridir.

Kişisel verilerin korunmasına ilişkin tüm süreçlerimizi, 6698 sayılı Kişisel Verilerin Korunması Kanunu başta olmak üzere yürürlükteki ilgili mevzuat hükümleri doğrultusunda yürütmeye özen gösteriyoruz.

İşbu sayfa, Kayalar Kuyumculuk’un kişisel verilerin korunmasına ilişkin genel yaklaşımını açıklamak amacıyla hazırlanmıştır. Belirli kişisel veri işleme faaliyetlerine ilişkin ayrıntılı bilgilendirmeler, ilgili KVKK Aydınlatma Metinlerinde ayrıca sunulur.

1. Kişisel Verilerin Korunmasına Yaklaşımımız

Kayalar Kuyumculuk, kişisel verileri yalnızca belirli, açık ve hukuka uygun amaçlarla işlemeyi; işlenen verileri ilgili amaçla bağlantılı, sınırlı ve ölçülü tutmayı esas alır.

Kişisel verilerin doğruluğunun ve güncelliğinin korunması, gerekli süre boyunca güvenli şekilde saklanması ve yetkisiz erişime karşı korunması için uygun teknik ve idari tedbirlerin uygulanmasına özen gösterilir.

2. Kişisel Veri Nedir?

Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.

Kayalar Kuyumculuk ile gerçekleştirilen işlem veya iletişimin niteliğine bağlı olarak aşağıdaki bilgi türlerinden biri veya birkaçı kişisel veri niteliğinde olabilir:

• Ad ve soyad bilgileri,
• Telefon numarası ve e-posta adresi,
• Teslimat ve fatura adresi,
• Üyelik ve müşteri hesap bilgileri,
• Sipariş ve alışveriş bilgileri,
• Müşteri iletişim ve talep kayıtları,
• IP adresi ve internet sitesi kullanım bilgileri,
• İşlemin niteliğine bağlı diğer kişisel bilgiler.

3. Kişisel Verilerin İşlenmesinde Temel İlkeler

Kayalar Kuyumculuk, kişisel verilerin işlenmesinde ilgili mevzuatta yer alan temel ilkelere uygun hareket etmeyi esas alır.

• Hukuka ve dürüstlük kurallarına uygun hareket edilmesi,
• Kişisel verilerin doğru ve gerektiğinde güncel tutulması,
• Belirli, açık ve meşru amaçlarla işlenmesi,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olması,
• Mevzuatta öngörülen veya işleme amacı için gerekli süre kadar muhafaza edilmesi.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler, ilgili işlemin niteliğine ve hukuki sebebine bağlı olarak aşağıdaki amaçlardan biri veya birkaçı doğrultusunda işlenebilir:

• Üyelik ve müşteri hesaplarının oluşturulması ve yönetilmesi,
• Sipariş ve satış işlemlerinin gerçekleştirilmesi,
• Ödeme, faturalandırma ve muhasebe süreçlerinin yürütülmesi,
• Teslimat ve kargo süreçlerinin yönetilmesi,
• Müşteri talep ve şikâyetlerinin değerlendirilmesi,
• Satış sonrası destek hizmetlerinin sunulması,
• İnternet sitesi ve bilgi sistemlerinin güvenliğinin sağlanması,
• Yetkisiz veya şüpheli işlemlerin önlenmesi,
• Yasal ve idari yükümlülüklerin yerine getirilmesi,
• Hukuki taleplerin ve uyuşmazlıkların yönetilmesi,
• Gerekli onayların bulunması halinde pazarlama ve müşteri deneyimi faaliyetlerinin yürütülmesi.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda öngörülen kişisel veri işleme şartlarından uygun olanına dayanılarak işlenir.

Veri işleme faaliyetine göre kişisel veriler; kanunlarda açıkça öngörülmesi, sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatlerin gerektirmesi veya gerekli durumlarda açık rıza gibi hukuki sebeplere dayanılarak işlenebilir.

6. Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler; internet sitesi, üyelik formları, sipariş işlemleri, iletişim kanalları, müşteri hizmetleri süreçleri ve benzeri fiziksel veya elektronik ortamlar üzerinden elde edilebilir.

İnternet sitesinin kullanımı sırasında çerezler, sunucu kayıtları ve benzeri teknik sistemler aracılığıyla da belirli teknik bilgiler elde edilebilir.

7. Kişisel Verilerin Aktarılması

Kişisel veriler, yalnızca ilgili işlemin gerçekleştirilmesi veya yasal yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde ve ilgili mevzuatta öngörülen aktarım şartlarına uygun olarak üçüncü kişilerle paylaşılabilir.

İşlemin niteliğine bağlı olarak kişisel veriler aşağıdaki kişi ve kuruluşlarla paylaşılabilir:

• Kargo ve lojistik hizmet sağlayıcıları,
• Bankalar ve ödeme hizmeti sağlayıcıları,
• Bilgi teknolojileri ve altyapı hizmet sağlayıcıları,
• Muhasebe ve finans hizmeti sağlayıcıları,
• Hukuk ve danışmanlık hizmeti sağlayıcıları,
• Yetkili kamu kurum ve kuruluşları,
• Mevzuatın izin verdiği ölçüde diğer hizmet sağlayıcılar ve iş ortakları.

8. Yurt Dışına Veri Aktarımı

Kullanılan bilgi teknolojileri, barındırma, iletişim veya diğer hizmet altyapılarının niteliğine bağlı olarak kişisel verilerin yurt dışına aktarılmasının söz konusu olması halinde, bu işlemler 6698 sayılı Kanun ve ilgili mevzuatta öngörülen yurt dışına aktarım şartlarına uygun şekilde gerçekleştirilir.

Yurt dışına veri aktarımı süreçlerinde yürürlükteki mevzuatta belirtilen uygun güvenceler ve hukuki aktarım mekanizmaları dikkate alınır.

9. Kişisel Verilerin Güvenliği

Kayalar Kuyumculuk, kişisel verilerin hukuka aykırı şekilde işlenmesini veya erişilmesini önlemek ve kişisel verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla uygun teknik ve idari tedbirleri almaya özen gösterir.

Bu kapsamda erişim yetkilendirmeleri, sistem güvenliği, kayıt ve izleme süreçleri, kullanıcı hesabı güvenliği ve benzeri veri güvenliği uygulamaları kullanılabilir.

Veri güvenliğine ilişkin tedbirler, teknolojik gelişmeler, sistem özellikleri ve iş süreçleri dikkate alınarak gerektiğinde gözden geçirilir.

10. Kişisel Verilere Erişim

Kişisel verilere yalnızca iş süreçleri kapsamında erişmesi gereken yetkili kişiler tarafından ve görevleriyle sınırlı ölçüde erişilmesi esas alınır.

Yetkisiz erişimlerin önlenmesi amacıyla gerekli erişim kontrolü ve kullanıcı yetkilendirme mekanizmalarının uygulanmasına özen gösterilir.

11. Kişisel Verilerin Saklanması

Kişisel veriler, ilgili mevzuatta öngörülen saklama süreleri veya kişisel verilerin işlenme amacının gerektirdiği süre boyunca muhafaza edilir.

Veri işleme amacının ortadan kalkması ve verilerin saklanmasını gerektiren başka bir hukuki yükümlülüğün bulunmaması halinde kişisel veriler, ilgili mevzuata uygun yöntemlerle silinebilir, yok edilebilir veya anonim hale getirilebilir.

12. Çerezler ve İnternet Sitesi Verileri

Kayalar Kuyumculuk internet sitesinde, sitenin düzgün şekilde çalışmasını sağlamak, tercihleri hatırlamak, performansı ölçmek ve kullanıcı deneyimini geliştirmek amacıyla çerezler ve benzeri teknolojiler kullanılabilir.

Zorunlu olmayan çerezlerin kullanılması gereken durumlarda kullanıcı tercihleri, yürürlükteki mevzuat doğrultusunda yönetilir.

Çerezlere ilişkin ayrıntılı bilgiler internet sitesinde yer alan Çerez Politikası üzerinden incelenebilir.

13. Açık Rıza ve Aydınlatma

Kayalar Kuyumculuk, kişisel veri işleme süreçlerinde aydınlatma yükümlülüğü ile açık rıza süreçlerini birbirinden ayrı şekilde değerlendirir.

İlgili kişilere kişisel verilerinin işlenmesine ilişkin gerekli bilgilendirmeler, ilgili KVKK Aydınlatma Metinleri aracılığıyla yapılır. Açık rıza gerektiren bir veri işleme faaliyetinin bulunması halinde ise açık rıza ayrıca talep edilir.

Açık rıza verilmemesi, açık rızaya dayanmayan ve başka bir kanuni işleme şartı kapsamında gerçekleştirilebilen temel işlem ve hizmetlerin sunulmasına tek başına engel oluşturmaz.

14. Ticari Elektronik İletiler

Kişisel verilerin korunmasına ilişkin süreçler ile ticari elektronik ileti onayı birbirinden farklı hukuki süreçlerdir.

Kampanya, reklam, indirim veya ürün duyurusu gibi ticari elektronik iletilerin gönderilebilmesi için gerekli olduğu durumlarda kullanıcıdan ayrıca ticari elektronik ileti onayı alınır.

15. İlgili Kişinin Hakları

Kişisel verisi işlenen gerçek kişiler, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kendilerine tanınan haklara sahiptir.

İlgili kişiler, Kanunda belirtilen şartlar çerçevesinde:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmesi halinde düzeltilmesini isteme,
• Kanunda belirtilen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğranması halinde zararın giderilmesini talep etme

haklarına sahiptir.

16. Kişisel Veri Başvuruları

Kişisel verilerinize ilişkin taleplerinizi, 6698 sayılı Kanun ve ilgili mevzuatta öngörülen usullere uygun şekilde Kayalar Kuyumculuk’a iletebilirsiniz.

Başvuru yöntemleri ve başvuruda bulunması gereken bilgiler hakkında ayrıntılı bilgi için internet sitemizde yer alan Veri Başvuru Formu sayfasını inceleyebilirsiniz.

17. Veri Güvenliği İhlalleri

Kişisel verilerin hukuka aykırı şekilde elde edildiğinin veya veri güvenliğini etkileyebilecek bir ihlalin meydana geldiğinin tespit edilmesi halinde, olayın niteliğine göre gerekli teknik, idari ve hukuki işlemler gerçekleştirilir.

İlgili mevzuatın gerektirdiği hallerde ilgili kişiler ve yetkili kurumlar uygun yöntemlerle bilgilendirilebilir.

18. Güncelleme ve Değişiklikler

Kayalar Kuyumculuk, kişisel verilerin korunmasına ilişkin uygulamalarını mevzuattaki değişiklikler, teknolojik gelişmeler ve iş süreçlerindeki güncellemeler doğrultusunda gözden geçirebilir.

Bu sayfada yapılan güncellemeler, internet sitesinde yayımlandığı tarihten itibaren geçerli hale gelir.

19. İletişim

Kişisel verilerin korunmasına ilişkin soru, talep veya başvurularınız için Kayalar Kuyumculuk ile aşağıdaki iletişim kanallarından iletişime geçebilirsiniz.