KVKK Aydınlatma Metni

Amaç ve Kapsam

Bu metin; KUYUMCU.digital internet sitesini ziyaret eden kişiler, üyeler, müşteriler, potansiyel müşteriler, sipariş verenler, müşteri hizmetleri ile iletişim kuranlar, kampanya veya iletişim izinleri verenler, ürün değerlendirmesi yapanlar ve diğer ilgili kişiler bakımından gerçekleştirilen kişisel veri işleme faaliyetlerine ilişkin genel aydınlatma metnidir.

Aydınlatma yükümlülüğü kişisel verinin elde edildiği anda yerine getirilir. Belirli bir işleme faaliyeti bakımından daha özel bir aydınlatma metni veya açık rıza metni sunulması halinde, o işleme faaliyeti açısından ilgili özel metin öncelikle uygulanır.

Veri Sorumlusunun Kimliği ve İletişim Bilgileri

KVKK kapsamında kişisel verileriniz bakımından veri sorumlusu, aşağıdaki tüzel kişidir:

• Unvan: Sunucu Dijital Medya LTD ŞTİ
• Vergi Dairesi: Karşıyaka Vergi Dairesi
• Vergi Kimlik No: 7840743587
• MERSİS No: 0784074358700001
• İZTO Sicil No: 2300980
• D-U-N-S: 751135272
• Adres: Adalet Mah. Manas Bulv. Folkart Towers No:39 İç Kapı No:3408 Bayraklı, İzmir / Türkiye
• Telefon: 0850 441 43 01
• E-posta: destek@sunucu.digital

Kişisel Verilerin İşlenmesinde Uygulanan Temel İlkeler

Şirket, kişisel verilerin işlenmesinde KVKK’nın genel ilkelerine uygun hareket eder. Bu kapsamda kişisel veriler:

• Hukuka ve dürüstlük kurallarına uygun olarak,
• Doğru ve gerektiğinde güncel tutularak,
• Belirli, açık ve meşru amaçlarla,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü biçimde,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar

işlenir, saklanır ve gerektiğinde silinir, yok edilir veya anonim hale getirilir.

İşlenebilecek Kişisel Veri Kategorileri

Özel nitelikli kişisel veriler

Şirketin olağan e-ticaret faaliyeti kapsamında özel nitelikli kişisel veri toplaması amaçlanmamaktadır. İlgili kişinin müşteri hizmetleri, e-posta, form veya başka bir kanal üzerinden kendi iradesiyle özel nitelikli veri paylaşması halinde, bu veriler yalnızca KVKK m.6 kapsamında geçerli bir işleme şartı bulunması ve gerekli koruma tedbirlerinin alınması halinde işlenir. İşleme amacıyla ilgisiz veya gereksiz özel nitelikli verilerin paylaşılmaması rica olunur.

Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel veriler, işleme faaliyetine göre KVKK m.5 ve gerekli olduğu durumlarda m.6’da düzenlenen veri işleme şartlarından bir veya birkaçına dayanılarak işlenebilir.

Açık rızaya dayalı işleme faaliyetlerinde açık rıza, aydınlatma metninden ayrı olarak alınır; açık rızanın geri çekilmesi, geri çekilmeden önce hukuka uygun şekilde gerçekleştirilen işlemleri etkilemez.

Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler, aşağıdaki fiziksel veya elektronik kanallar vasıtasıyla tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilir:

• KUYUMCU.digital internet sitesi, üyelik, sepet ve ödeme ekranları,
• Sipariş, fatura, iade, değişim ve müşteri hizmetleri formları,
• E-posta, telefon ve diğer iletişim kanalları,
• Çerezler, log kayıtları, güvenlik ve trafik kayıtları,
• Ödeme hizmeti sağlayıcılarından iletilen işlem sonuçları,
• Kargo/lojistik hizmet sağlayıcıları ile yürütülen teslimat süreçleri,
• Yetkili kamu kurumları, yargı mercileri veya kanunen yetkili diğer taraflardan gelen bildirimler,
• İlgili kişinin doğrudan şirkete ilettiği diğer bilgi ve belgeler.

Kişisel Verilerin Aktarılabileceği Alıcı Grupları ve Aktarım Amaçları

Kişisel veriler, KVKK’nın 8 ve 9. maddeleri ile ilgili mevzuata uygun olarak, işleme amacıyla sınırlı ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• Kargo ve lojistik şirketleri: siparişin teslim edilmesi ve teslimatın takibi,
• Bankalar ve ödeme hizmeti sağlayıcıları: tahsilat, ödeme doğrulama, iade ve finansal işlemler,
• Mali müşavirlik, muhasebe ve e-belge hizmet sağlayıcıları: vergi, fatura ve mali yükümlülükler,
• Barındırma, bulut, yazılım, teknik destek ve bilgi güvenliği sağlayıcıları: altyapı işletimi, güvenlik, yedekleme ve teknik hizmet,
• Müşteri hizmetleri ve iletişim altyapısı sağlayıcıları: talep ve iletişim süreçlerinin yürütülmesi,
• Analitik, reklam ve pazarlama hizmet sağlayıcıları: yalnızca ilgili veri işleme faaliyeti için hukuki şartların sağlanması halinde,
• Hukuk, denetim ve danışmanlık hizmeti sağlayıcıları: hukuki hakların tesisi, kullanılması ve korunması,
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: kanuni yükümlülüklerin yerine getirilmesi ve resmi taleplerin karşılanması.

Aktarımlar, ilgili alıcının hizmeti yerine getirebilmesi için gerekli olan veri ile sınırlı tutulur.

Kişisel Verilerin Yurt Dışına Aktarılması

Kullanılan barındırma, bulut, e-posta, güvenlik, analitik, reklam, iletişim veya benzeri teknolojik hizmetlerin altyapısına bağlı olarak bazı kişisel verilerin yurt dışında bulunan sunuculara veya hizmet sağlayıcılara aktarılması gündeme gelebilir.

Yurt dışına aktarım yapılması halinde aktarım; KVKK m.9 ve ilgili ikincil mevzuatta öngörülen şartlara uygun şekilde gerçekleştirilir. Buna göre, aktarımın niteliğine göre yeterlilik kararının bulunması, uygun güvencelerden birinin sağlanması (örneğin mevzuatta öngörülen standart sözleşmenin kullanılması) veya Kanunda sınırlı olarak düzenlenen arızi aktarım hallerinden birinin bulunması esas alınır.

Açık rızanın yurt dışı aktarımı bakımından hukuki dayanak olduğu hallerde ilgili kişiden ayrıca açık rıza alınır.

Kişisel Verilerin Saklanması, Silinmesi, Yok Edilmesi ve Anonim Hale Getirilmesi

Kişisel veriler; işleme amacı için gerekli olan süre boyunca, ilgili mevzuatta öngörülen zorunlu saklama süreleri ve uyuşmazlık/başvuru zamanaşımı süreleri dikkate alınarak muhafaza edilir.

Bir kişisel veri bakımından birden fazla saklama sebebi bulunması halinde, verinin hukuka uygun şekilde saklanmasını gerektiren en uzun geçerli süre esas alınabilir. Saklama sebebinin ortadan kalkması halinde veriler, mevzuata ve Şirketin uygulanabilir saklama/imha süreçlerine uygun olarak silinir, yok edilir veya anonim hale getirilir.

Silme, yok etme ve anonim hale getirme işlemleri; verinin bulunduğu ortam, teknik imkânlar, güvenlik gereklilikleri ve ilgili mevzuat dikkate alınarak gerçekleştirilir.

Kişisel Verilerin Güvenliğinin Sağlanması

Şirket, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak amacıyla risk ve işleme faaliyetinin niteliğine uygun idari ve teknik tedbirler alır.

Bu tedbirler, somut süreç ve teknolojiye göre aşağıdakileri içerebilir:

• Yetkilendirme, rol ve erişim kontrolü,
• Güçlü parola, çok faktörlü doğrulama ve oturum güvenliği,
• SSL/TLS ile güvenli veri iletimi,
• Güncel yazılım, güvenlik duvarı, kötü amaçlı yazılım ve saldırı önleme tedbirleri,
• Loglama, izleme, güvenlik olaylarının tespiti ve müdahale süreçleri,
• Yedekleme, iş sürekliliği ve geri yükleme kontrolleri,
• Tedarikçi ve veri işleyenlerle veri güvenliği yükümlülüklerinin düzenlenmesi,
• Personel farkındalığı, gizlilik ve yetki yönetimi,
• Kişisel verilerin işleme amacıyla sınırlı tutulması ve gereksiz erişimin önlenmesi.

Kişisel veri güvenliği ihlali tespit edilmesi halinde, olayın niteliğine göre KVKK ve Kurul kararlarında öngörülen bildirim ve müdahale süreçleri işletilir.

Çerezler, Analitik ve Pazarlama Faaliyetleri

Site üzerinde zorunlu çerezler; oturumun, sepetin, güvenliğin ve temel site fonksiyonlarının çalışması amacıyla kullanılabilir. Zorunlu olmayan analitik, reklam, yeniden pazarlama veya benzeri teknolojiler bakımından uygulanabilir mevzuat uyarınca izin/açık rıza gerektiren hallerde kullanıcı tercihleri alınır.

Çerez türleri, sağlayıcılar, amaçlar, süreler, yurt dışı aktarım durumu ve tercihlerin nasıl değiştirileceği ayrıca hazırlanacak Çerez Politikası ve Çerez Aydınlatma Metni içinde açıklanır.

Ticari elektronik iletiler bakımından ilgili mevzuat uyarınca gerekli izin ve ret süreçleri ayrıca yürütülür.

KVKK m.11 Kapsamındaki İlgili Kişi Hakları

Kişisel verisi işlenen ilgili kişi, veri sorumlusuna başvurarak:

1. Kişisel verilerinin işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
6. KVKK’da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahiptir.

KVKK Hak Sahibi Başvurusu: Kanallar ve Usul

KVKK kapsamındaki talepleriniz için Şirketle aşağıdaki kanallardan iletişim kurabilirsiniz:

E-posta ile başvuru

Başvurular destek@sunucu.digital adresine iletilebilir. Başvurunun, ilgili kişi tarafından Şirkete daha önce bildirilmiş ve Şirket sisteminde kayıtlı bulunan e-posta adresinden gönderilmesi halinde e-posta kanalı mevzuatta öngörülen başvuru yöntemlerinden biri olarak kullanılabilir. Farklı bir e-posta adresinden yapılan başvurularda Şirket, başvuru sahibinin kimliğini ve yetkisini doğrulamak amacıyla ek bilgi/belge veya mevzuatta öngörülen başka bir yöntemle teyit talep edebilir.

Yazılı başvuru

Yazılı başvurular, veri sorumlusunun yukarıda belirtilen adresine ıslak imzalı dilekçe ile elden, posta veya hukuken geçerli diğer yazılı yöntemlerle iletilebilir.

Başvuruda bulunması gereken bilgiler

Başvurunun etkin şekilde değerlendirilebilmesi için aşağıdaki bilgilerin yer alması gerekir:

• Ad ve soyad,
• Yazılı başvurularda imza,
• T.C. kimlik numarası veya yabancılar için pasaport/kimlik numarası gibi kimliği doğrulamaya yarayan bilgiler,
• Tebligata esas yerleşim yeri veya iş yeri adresi,
• Varsa bildirime esas e-posta adresi ve telefon numarası,
• KVKK kapsamındaki talep konusu ve talebi destekleyen bilgi/belgeler.

Şirket, başvuruda yer alan talepleri talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırır. Başvurular kural olarak ücretsizdir; işlemin ayrıca bir maliyet gerektirmesi halinde mevzuatta izin verilen ücretler talep edilebilir.

Kişisel Verileri Koruma Kuruluna Şikâyet

Veri sorumlusuna yapılan başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya başvuruya yasal süresi içinde cevap verilmemesi halinde ilgili kişi; veri sorumlusunun cevabını öğrendiği tarihten itibaren 30 gün ve her hâlde veri sorumlusuna başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilir.

Kurula şikâyetten önce, KVKK m.13 kapsamında veri sorumlusuna başvuru yolunun tüketilmesi gerekir. İlgili kişinin mevzuattan doğan yargı yollarına başvuru hakları saklıdır.

Metnin Güncellenmesi ve Yürürlük

Şirket; kişisel veri işleme faaliyetlerinde, kullanılan teknolojilerde, hizmet sağlayıcılarda veya mevzuatta meydana gelebilecek değişiklikler nedeniyle bu Aydınlatma Metni’ni güncelleyebilir. Güncel metin KUYUMCU.digital üzerinde yayımlandığı tarihten itibaren yürürlüğe girer.

Önemli değişikliklerde, ilgili kişilerin hak ve özgürlükleri üzerindeki etkisi dikkate alınarak uygun kanallarla ayrıca bilgilendirme yapılabilir.