Kişisel Verilerin Korunması ve Gizlilik Politikası

2. İşlenen Kişisel Veri Kategorileri

Kimlik bilgileri: ad, soyad ve talebiniz kapsamında paylaştığınız diğer kimlik bilgileri.

İletişim bilgileri: e-posta adresi, telefon numarası, teslimat ve fatura adresi.

Müşteri işlem bilgileri: sipariş kaydı, sipariş numarası, fatura ve ödeme kayıtları, iade ve cayma talepleri, destek yazışmaları.

İşlem güvenliği bilgileri: sunucu kayıtları (log kayıtları), IP adresi, tarayıcı ve cihaz bilgisi gibi sistemin güvenli çalışması için tutulan teknik veriler.

Pazarlama bilgileri: bültene abone olmanız hâlinde e-posta adresiniz ve abonelik tercihleriniz.

Talebiniz kapsamında bize ilettiğiniz belgelerde yer alan diğer bilgiler.

Özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) talep edilmemekte ve işlenmemektedir. Bu tür verileri destek yazışmalarında paylaşmamanızı rica ederiz.

3. Kişisel Verilerin İşlenme Amaçları

Ürün satın alma süreçlerinin yürütülmesi; siparişin alınması, doğrulanması, hazırlanması ve teslim edilmesi.

Fatura düzenlenmesi ve mali mevzuattan doğan belge saklama yükümlülüklerinin yerine getirilmesi.

Cayma hakkı, iade, değişim, garanti ve ayıplı mal taleplerinin karşılanması.

Destek, soru ve şikâyet başvurularının cevaplandırılması ve kayıt altına alınması.

İnternet sitesinin ve ilgili sistemlerin güvenliğinin sağlanması, hata tespiti ve kötüye kullanımın önlenmesi.

Açık rızanız bulunması hâlinde bülten gönderilmesi ve ticari elektronik ileti iletilmesi.

Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi ve yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması.

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m. 5/2-c): sipariş, ödeme, teslimat, iade ve garanti süreçleri.

Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m. 5/2-ç): fatura düzenleme, ticari defter ve kayıt saklama, tüketici mevzuatı kapsamındaki bilgilendirme ve kayıt yükümlülükleri.

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m. 5/2-e): uyuşmazlık hâlinde delil teşkil edecek kayıtların saklanması.

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (m. 5/2-f): sistem güvenliği, log kayıtlarının tutulması, dolandırıcılığın önlenmesi.

Açık rızanız (m. 5/1): yalnızca bülten aboneliği ve ticari elektronik ileti gönderimi için alınır. Rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, o tarihe kadar yapılan işlemeyi hukuka aykırı hâle getirmez.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz, internet sitesi üzerindeki formlar, sipariş akışı ve bülten kaydı aracılığıyla; e-posta, telefon ve destek kanalları üzerinden kurduğunuz iletişim aracılığıyla; ve sistemlerin çalışması sırasında otomatik olarak oluşan sunucu kayıtları aracılığıyla toplanmaktadır.

Veriler, tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmektedir.

6. Kişisel Verilerin Aktarılması ve Alıcı Grupları

Kişisel verileriniz, yukarıda sayılan amaçların gerçekleştirilmesi için gerekli olduğu ölçüde ve KVKK'nın 8. maddesine uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

Kargo ve lojistik hizmet sağlayıcıları: siparişin teslim edilebilmesi amacıyla ad, adres ve iletişim bilgileriniz.

Ödeme ve banka altyapısı sağlayıcıları: ödemenin alınması ve doğrulanması amacıyla. Kart bilgileriniz tarafımızca saklanmaz; ödeme, [ÖDEME ALTYAPISI SAĞLAYICISI] tarafından işletilen altyapı üzerinden gerçekleştirilir.

Bilişim ve barındırma hizmeti sağlayıcıları: sitenin ve e-posta altyapısının işletilmesi amacıyla.

Muhasebe, denetim ve hukuk danışmanları: mali ve hukuki yükümlülüklerin yerine getirilmesi amacıyla.

Yetkili kamu kurum ve kuruluşları ile yargı mercileri: mevzuattan doğan bilgi ve belge talepleri kapsamında.

Kişisel verileriniz bunların dışında üçüncü kişilere satılmaz, kiralanmaz veya pazarlama amacıyla devredilmez.

7. Yurt Dışına Aktarım

Kullanılan bilişim hizmetlerinin bir kısmının sunucuları yurt dışında bulunabilir. Bu durumda kişisel verileriniz, 7499 sayılı Kanun ile değişik KVKK'nın 9. maddesinde öngörülen kademeli rejime uygun olarak aktarılır.

Aktarım öncelikle Kurul tarafından hakkında yeterlilik kararı bulunan ülkelere yapılır. Yeterlilik kararı bulunmaması hâlinde, aynı maddede sayılan uygun güvencelerden birine (özellikle Kurul tarafından ilan edilen standart sözleşmeye) dayanılır ve standart sözleşme, imzalanmasından itibaren beş iş günü içinde Kurula bildirilir.

Bu güvencelerin sağlanamadığı ve maddede sayılan arızi hâllerin bulunmadığı durumlarda aktarım yapılmaz.

8. Saklama Süreleri

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri gözetilerek saklanır.

Sipariş, teslimat, cayma ve bilgilendirme kayıtları: Mesafeli Sözleşmeler Yönetmeliği uyarınca en az 3 yıl.

Elektronik ticaret kayıtları: 6563 sayılı Kanun ve ilgili yönetmelik uyarınca 10 yıl.

Fatura ve mali kayıtlar: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 5 ilâ 10 yıl.

Bülten aboneliğine ilişkin veriler: aboneliğiniz sürdüğü müddetçe; rızanızı geri almanız hâlinde ilk imha periyodunda silinir.

Sürelerin sona ermesi hâlinde kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir.

9. İlgili Kişinin Hakları

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

Kişisel verinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme.

Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.

Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.

Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.

KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.

Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.

İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.

Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. Başvuru Usulü

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollarla iletebilirsiniz:

Islak imzalı dilekçe ile yukarıdaki adrese şahsen başvuru veya noter aracılığıyla gönderim.

Güvenli elektronik imza veya mobil imza ile imzalanmış olarak [KEP ADRESİ] adresine kayıtlı elektronik posta yoluyla.

Sistemimizde daha önce kayıtlı bulunan e-posta adresiniz üzerinden support@t3gemstone.org adresine.

Başvurunuzda adınız, soyadınız, imzanız, T.C. kimlik numaranız (yabancılar için uyruğu ve pasaport numarası), tebligata esas adresiniz, varsa bildirime esas e-posta ve telefon bilgileriniz ile talebinizin konusu yer almalıdır.

Talebiniz, niteliğine göre en kısa sürede ve her hâlde en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

11. Çerezler

İnternet sitemizde çerez kullanımına ilişkin ayrıntılı bilgi Çerez Politikası'nda yer almaktadır.

12. Değişiklikler ve Yürürlük

Bu aydınlatma metni, mevzuattaki değişiklikler veya işleme faaliyetlerimizdeki güncellemeler doğrultusunda revize edilebilir. Güncel metin her zaman bu sayfada yayımlanır ve sayfanın başında son güncelleme tarihi belirtilir.

İşleme amaçlarında değişiklik olması hâlinde, veriler işlenmeden önce yeniden aydınlatma yapılır.