Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin, www.sesalabdiamond.com ziyaretçileri, üyeleri, müşterileri, teslimat alıcıları ve iletişim kanalları üzerinden Şirkete başvuran kişilerin bilgilerinin korunmasını ve kişisel verilerinin işlenmesini açıklar. Aşağıdaki aydınlatma bölümü 6698 sayılı Kanun m.10 kapsamında sunulur; sözleşme kabulü veya açık rıza beyanı değildir.

1. Veri sorumlusunun kimliği

SESA Mücevherat Kuyumculuk Sanayi ve Ticaret Limited Şirketi

İnternet sitesi: www.sesalabdiamond.com

MERSİS: 0764039464700011 • Vergi kimlik numarası: 7640394647

Merkez adresi: Molla Fenari Mah. Şerefefendi Sk. Premier Pırlanta No: 17 İç Kapı No: 301 Fatih/İstanbul

Telefon: +90 530 307 22 47

E-posta: info@sesalabdiamond.com

KEP: sesamucevherat@hs01.kep.tr

SESA GOLD, bu metinde yukarıdaki tüzel kişiye ait site/marka adı olarak kullanılır.

2. Gizlilik ve güvenlik esasları

Şirket, kişisel verilere yalnız görev gereği ihtiyaç duyan kişilerin erişmesini sağlar; uygun erişim yetkileri, kayıt takibi, yedekleme, güvenli veri iletimi, çalışan farkındalığı ve hizmet sağlayıcı denetimi gibi teknik ve idari önlemleri işleme riskine uygun olarak uygular. Hizmet alınan kişilerin gizlilik ve veri güvenliği yükümlülükleri sözleşmelerle düzenlenir. Bu açıklama belirli bir güvenlik sertifikası veya mutlak güvenlik garantisi verilmesi anlamına gelmez.

Ödeme bilgileri yalnız ödeme işlemi için gerekli kapsamda işlenir. Kart şifresi ve güvenlik kodu, destek taleplerinde veya e-postalarda istenmez. Kart bilgisi saklama/tokenizasyon hizmeti varsa buna ilişkin sağlayıcı, amaç, süre ve hukuki dayanak ayrıca ödeme aşamasında açıklanır.

Şirket verileri amaçla sınırlı kullanır; kişisel verileri bağımsız üçüncü kişilerin kendi reklam faaliyetleri için bu metne dayanarak pazarlamaz. Harici bağlantılardaki veri sorumlularının işlemleri kendi aydınlatmalarına tabidir; Şirketin kendi aktarım ve güvenlik sorumlulukları saklıdır.

3. Toplama yöntemleri ve veri kategorileri

Veriler; site üyelik ve sipariş alanları, ödeme ve teslimat adımları, iletişim formları, e-posta ve telefon görüşmeleri, iade/şikâyet başvuruları, çerezler ve sistem kayıtları üzerinden elektronik olarak, gerektiğinde yazılı belgelerle otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanır. Banka/ödeme kuruluşu ve taşıyıcılardan işlem veya teslimat sonucu bilgisi alınabilir. Başkası adına hediye siparişinde alıcı bilgileri siparişi veren kişiden alınır ve alıcıya uygun ilk temas/teslimat aşamasında aydınlatma sunulur.

İşlenen kategoriler işlemle sınırlı olarak kimlik ve iletişim (ad soyad, telefon, e-posta, adres), hesap/üyelik, müşteri işlemi (sipariş, ürün, ölçü, kişiselleştirme, iade, destek), ödeme/fatura (ödeme sonucu, işlem numarası, gerekli hesap ve fatura bilgileri), işlem güvenliği (IP, oturum ve erişim kayıtları), onay/ret ve hukuki işlem verileridir. Kimlik veya vergi numarası yalnız ilgili fatura, kimlik tespiti veya diğer kanuni gereklilik varsa alınır. Pazarlama ve çerez verilerinin kapsamı aşağıdaki ayrı amaç ve seçimlere bağlıdır.

4. Amaç ve hukuki sebep eşleştirmesi

Üyelik hesabının açılması, kimlik/iletişim doğrulaması, hesap yönetimi ve hesapla ilgili destek için gerekli kimlik, iletişim ve hesap bilgileri: KVKK m.5/2-c uyarınca üyelik sözleşmesinin kurulması veya ifası.

Siparişin alınması, kişiselleştirme talebinin uygulanması, ödemenin alınması, teslimat, iptal, iade ve sözleşmeye ilişkin müşteri desteği için gerekli kimlik, iletişim, müşteri işlem ve ödeme bilgileri: m.5/2-c; tüketici mevzuatından doğan yükümlülüklerde ayrıca m.5/2-a ve ç.

Fatura düzenleme, vergi ve ticari kayıtların tutulması, yetkili makamlara kanuni bildirim ve zorunlu kimlik tespiti için gereken veriler: ilgili kanuni düzenleme kapsamında m.5/2-a ve ç. Gerekli olmayan bilgiler ileride kullanılabileceği düşüncesiyle alınmaz.

Uyuşmazlıkların takibi, talep ve savunmaların belgelenmesi, hakların kullanılması veya korunması için gerekli sipariş, iletişim, ödeme, başvuru ve işlem kayıtları: m.5/2-e.

Sahteciliğin önlenmesi, hesap ve sistem güvenliği, kötüye kullanımın araştırılması için gerekli ve ölçülü işlem güvenliği verileri: temel hak ve özgürlüklere zarar vermemek şartıyla m.5/2-f; gerekli hallerde m.5/2-e.

Kampanya, indirim ve ürün tanıtımlarının seçilen kanallardan gönderilmesi için ad soyad, ilgili iletişim adresi/numarası ve kanal tercihleri: gereken hallerde m.5/1 uyarınca ayrı açık rıza; ayrıca 6563 sayılı Kanun kapsamında ticari ileti onayı. Onay/ret ve İYS kayıtlarının mevzuata uygun yönetimi ve ispatı: m.5/2-a, ç ve e. Alışveriş geçmişine göre profilleme bu genel pazarlama amacı kapsamına alınmamıştır.

Zorunlu çerezlerle oturum, sepet ve güvenliğin sağlanması: işleme özel olarak m.5/2-c veya f. Zorunlu olmayan analiz, işlevsellik ve reklam çerezleri: gerekli olduğu ölçüde m.5/1 kapsamındaki ayrı kategori tercihleri. Gerçek çerez adları, sağlayıcıları, süreleri ve aktarım bilgileri Çerez Politikasında gösterilir.

5. Aktarım yapılan alıcı grupları ve amaçlar

KVKK m.8 koşullarıyla ve gerekli veriyle sınırlı olarak; bankalar/ödeme kuruluşlarıyla tahsilat ve iade, kargo ve lojistik sağlayıcılarıyla teslimat/iade, siparişte gerekli dış üretim hizmeti kullanılıyorsa ilgili üreticiyle kişiselleştirme/üretim, muhasebe ve e-belge sağlayıcılarıyla faturalama ve yasal kayıt, bilişim/barındırma ve teknik destek sağlayıcılarıyla sistem işletimi/güvenliği amaçlarıyla veri paylaşılır. Dış üreticiyle gereksiz iletişim veya ödeme bilgisi paylaşılmaz.

Pazarlama izni bulunan kişilerin gerekli iletişim bilgileri ileti gönderim hizmeti veren sağlayıcılara yalnız Şirket adına gönderim amacıyla; onay/ret kayıtları İYS ve kanunen yetkili taraflara yasal yükümlülüklerin yerine getirilmesi amacıyla aktarılır. Hukuk danışmanları ve yetkili kamu kurumlarıyla hukuki hakların korunması ve hukuki yükümlülükler kapsamında gerekli kayıtlar paylaşılabilir. Çerez sağlayıcılarıyla aktarım, ilgili çerez kategorisi ve geçerli hukuki dayanakla sınırlıdır.

6. Yurt Dışına Aktarım

SESA LAB DIAMOND'un ürün satış ve teslimat faaliyetleri Türkiye ile sınırlıdır.

Bununla birlikte, internet sitemizin işletilmesi, e-ticaret altyapısının sağlanması, teknik hizmetler, veri analizi ve dijital pazarlama faaliyetleri kapsamında kullanılan hizmet sağlayıcıların yurt dışı bağlantılı sistemleri aracılığıyla kişisel verilerin yurt dışına aktarılması söz konusu olabilmektedir.

Bu kapsamda gerçekleştirilen kişisel veri aktarımları, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 9. maddesinde öngörülen şartlar ve uygulanabilir aktarım mekanizmaları çerçevesinde değerlendirilir.

7. Saklama ve imha

Veriler ilgili amaç ve mevzuatın gerektirdiği süreyle sınırlı tutulur. Mesafeli satış kapsamında bilgilendirme, cayma ve teslimat işlemlerinin ispatına ilişkin kayıtlar en az üç yıl; ticari elektronik ileti onay kayıtları onayın geçerliliğinin sona ermesinden, diğer ticari ileti kayıtları kayıt tarihinden itibaren üç yıl saklanır. İlgili ticari defter ve belgeler TTK m.82 kapsamında on yıl, vergi belgeleri VUK m.253 kapsamında beş yıl saklama yükümlülüğüne tabidir.

Aktif hesap verileri hesap ilişkisinin sürmesi için gereken süreyle; uyuşmazlık kayıtları ilgili hakkın tesisi, kullanılması veya korunması için gereken süreyle sınırlı tutulur. Hesap kapanınca tüm veriler otomatik olarak on yıl tutulmaz. Pazarlama listelerinde kullanıma rıza/onay geri çekilince son verilir; ret kaydının ve zorunlu ispat bilgilerinin saklanması ayrı değerlendirilir. Çerez süreleri çerez envanterinde gösterilir. İşleme sebepleri sona erdiğinde veriler mevzuata uygun olarak silinir, yok edilir veya anonimleştirilir.

8. İlgili kişinin hakları ve başvuru

Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenen verilerin düzeltilmesini isteme; KVKK m.7 koşullarında silinmesini veya yok edilmesini isteme; düzeltme ve silme/yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve hukuka aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı Molla Fenari Mah. Şerefefendi Sk. Premier Pırlanta No: 17 İç Kapı No: 301 Fatih/İstanbul adresine yazılı olarak; sesamucevherat@hs01.kep.tr adresine KEP ile veya güvenli elektronik imza ya da mobil imza kullanarak; daha önce Şirketimize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@sesalabdiamond.com adresine iletebilirsiniz. Başvuruda ad soyad, yazılı başvuruda imza, T.C. vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu ve pasaport numarası veya varsa kimlik numarası, tebligata esas yerleşim yeri veya işyeri adresi, varsa bildirim için e-posta, telefon ve faks numarası ile talep konusu bulunmalıdır. İlgili bilgi ve belgeler eklenebilir. Kimlik doğrulaması için yalnız gerekli ve ölçülü ek bilgi istenebilir. Talepler en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. İşlem ayrıca maliyet gerektirirse yalnız Kurulun belirlediği tarifedeki ücret alınır; başvurunun Şirketin hatasından kaynaklandığının anlaşılması halinde alınan ücret iade edilir.

Başvuru reddedilir, cevap yetersiz bulunur veya süresinde cevap verilmezse KVKK m.14 koşullarıyla, cevabı öğrenmeden itibaren otuz ve her halde başvurudan itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikâyet edilebilir.

9. Güncelleme ve aydınlatmanın sunulması

Aydınlatma veri elde edilirken, ilgili işlem noktasında erişilebilir şekilde sunulur. İşleme amaçları veya alıcılar değişirse gerekli yeni bilgilendirme yapılır; rızaya dayalı yeni bir amaç için ayrıca rıza gerekir. Metnin görüntülenmesi, üyelik veya alışveriş yapılması, kişisel verilerin her amaçla işlenmesine rıza anlamına gelmez.