KİŞİSEL VERİLERİN KORUNMASI VE AYDINLATMA METNİ

1. Veri Sorumlusunun Kimliği

E-ALTIN LİMİTED ŞİRKETİ ("Şirket"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla, kişisel verilerinizi aşağıda açıklanan çerçevede işlemektedir.

2. İşlenen Kişisel Veriler

Şirketimiz tarafından, faaliyet konusuna bağlı olarak aşağıdaki kişisel veriler işlenebilmektedir:

• Kimlik bilgileri (Ad, Soyadı, TCKN vb.)
• İletişim bilgileri (telefon, e-posta, adres)
• Finansal bilgiler (ödeme bilgileri, işlem kayıtları)
• İşlem güvenliği verileri (IP adresi, log kayıtları)
• Müşteri işlem bilgileri (sipariş, alış-satış kayıtları)
• Hukuki işlem verileri
• Görsel ve işitsel kayıtlar (varsa kamera kayıtları)

Kişisel verileriniz KVKK'nın 4. maddesinde belirlenen genel ilkeler uyarınca, hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar için, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilerek işlenmektedir.

Bu çerçevede, kişisel verileriniz aşağıdaki amaçlarla ve hukuki sebepler ile Şirketimiz tarafından Kanun'un 5. maddesinde belirtilen kişisel veri işleme şartlarına dayalı olarak toplanmakta ve işlenmektedir.

3. İşlem Güvenliği ve Log Kayıtları

Platform üzerinden gerçekleştirilen tüm işlemler kapsamında; giriş-çıkış kayıtları, IP adresi, cihaz bilgileri, oturum bilgileri, işlem zaman damgaları, sipariş ve ödeme hareketlerine ilişkin log kayıtları işlenmektedir.

• Bu veriler; 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 5/2-ç maddesi kapsamında hukuki yükümlülüklerin yerine getirilmesi,
• 5549 sayılı Kanun ve ilgili MASAK mevzuatı kapsamında müşterinin tanınması, işlem izleme ve şüpheli işlem tespiti,
• 5651 sayılı Kanun kapsamında trafik ve erişim kayıtlarının tutulması,
• Bilgi güvenliğinin sağlanması, dolandırıcılığın önlenmesi ve sistem denetimlerinin yürütülmesi

amaçlarıyla işlenmekte ve saklanmaktadır. Söz konusu veriler, ilgili mevzuatta öngörülen saklama süreleri boyunca (ilgili mevzuat uyarınca değişmek üzere asgari 8 yıl / 10 yıl ve gerekli hallerde daha uzun sürelerle) muhafaza edilmekte olup, sürenin sona ermesiyle birlikte KVKK'ya uygun şekilde silinir, yok edilir veya anonim hale getirilir.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz;

• Ürün ve hizmetlerin sunulması ve yürütülmesi
• Satış, ödeme ve teslim süreçlerinin gerçekleştirilmesi
• Müşteri ilişkilerinin yönetilmesi
• Hukuki yükümlülüklerin yerine getirilmesi
• MASAK mevzuatı kapsamında kimlik tespiti, şüpheli işlem bildirimi ve yükümlülüklerin yerine getirilmesi
• Finansal kayıtların tutulması ve denetim süreçlerinin yürütülmesi
• Bilgi güvenliği süreçlerinin sağlanması
• Talep ve şikayetlerin değerlendirilmesi

amaçlarıyla işlenmektedir.

5. Kişisel Verilerin Aktarımı

Kişisel verileriniz;

• Yetkili kamu kurum ve kuruluşlarına
• Bankalar ve ödeme kuruluşlarına
• Hizmet alınan tedarikçilere (IT, lojistik vb.)

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 8 ve 9. maddelerine uygun olarak, gerekli güvenlik önlemleri alınarak aktarılabilmektedir.

6. Kişisel Veri Toplama Yöntemi ve Hukuki Dayanağı

Kişisel verileriniz;

• Web sitesi
• Elektronik başvuru formları
• Çağrı merkezi
• Fiziki başvurular
• Sözleşmeler aracılığıyla otomatik veya otomatik olmayan yöntemlerle

toplanmaktadır.

Hukuki dayanaklar:

• KVKK m.5/2-a (kanunlarda açıkça öngörülmesi)
• KVKK m.5/2-c (sözleşmenin kurulması ve ifası)
• KVKK m.5/2-ç (hukuki yükümlülüğün yerine getirilmesi)
• KVKK m.5/2-f (meşru menfaat)
• 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun (MASAK yükümlülükleri)

7. Açık Rıza Gerektiren Haller

Kanunen zorunlu olmayan veri işleme faaliyetleri için ayrıca açık rızanız alınacaktır. Aydınlatma yükümlülüğü ile açık rıza süreçleri birbirinden bağımsız yürütülmektedir.

8. Kişisel Verilerin Saklama Süresi

Kişisel verileriniz;

• İlgili mevzuatta öngörülen süreler boyunca
• İşleme amacının gerektirdiği süre kadar saklanmakta olup, süre sonunda silinir, yok edilir veya anonim hale getirilir.

9. İlgili Kişinin Hakları

KVKK'nın 11. maddesi uyarınca, kişisel verisi işlenen gerçek kişiler ("Başvuru Sahibi"), veri sorumlusu olan EALTIN KUYUMCULUK SANAYİ VE TİCARET LİMİTED ŞİRKETİ'ne aşağıda belirtilen haklarını kullanmak amacıyla başvuruda bulunabilir.

KVKK'nın 11. maddesi kapsamında;

• Verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse bilgi talep etme
• Amacına uygun kullanılıp kullanılmadığını öğrenme
• Aktarılan kişileri bilme
• Düzeltme, silme veya yok edilmesini isteme
• İşlemenin sınırlandırılmasını talep etme
• Zarara uğramanız halinde tazminat talep etme haklarına sahipsiniz.

10. Başvuru Yöntemi

Başvuru yöntemleri

KVKK kapsamındaki taleplerinizi aşağıdaki yöntemlerden biriyle iletebilirsiniz:

1. Güvenli elektronik imza ile imzalanarak, Şirket'in internet sitesinde belirtilen e-posta adresine gönderilmesi,
2. Islak imzalı başvuru formunun bizzat elden veya noter aracılığıyla aşağıdaki adrese iletilmesi:

   Adres:

   Alemdar Mah. Nuruosmaniye Cad. Dr. Celal Bey Kardeşler İş Hanı No:1 Kat:3/A, 34120 Fatih/İstanbul

3. İmzalanmış başvuru formunun, Şirket sistemlerinde kayıtlı e-posta adresiniz kullanılarak ilgili e-posta veya KEP adresine gönderilmesi.

Kişisel Verileri Koruma Kurulu tarafından ilerleyen dönemlerde farklı başvuru yöntemleri belirlenmesi halinde, güncel bilgilendirme Şirket web sitesi üzerinden yapılacaktır.

Başvuruların sonuçlandırılması

Başvurularınız, KVKK'nın 13. maddesi uyarınca talebin niteliğine göre en geç 30 (otuz) gün içerisinde sonuçlandırılacak; yanıtlar yazılı veya elektronik ortamda tarafınıza iletilecektir.

Başvurunun ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen ücretlendirme esasları uygulanabilir.

Başvuru sahibi bilgileri

Web sitesi üzerinden yapılacak başvurularda aşağıdaki bilgilerin eksiksiz olarak iletilmesi gerekmektedir:

• Ad – Soyad
• T.C. Kimlik No
• Telefon Numarası
• E-posta Adresi
• Adres

Şirket ile olan ilişki

Lütfen EALTIN KUYUMCULUK SANAYİ VE TİCARET LİMİTED ŞİRKETİ ile olan ilişkinizi belirtiniz:

• Müşteri
• Çalışan Adayı
• Eski Çalışan
• İş Ortağı
• Üçüncü Taraf
• Firma Çalışanı
• Diğer

(İlgili alanlar başvuru sürecinin daha hızlı sonuçlandırılması amacıyla talep edilmektedir.)

KVKK kapsamındaki talep detayı

KVKK'nın 11. maddesi kapsamında iletmek istediğiniz talebi açık ve net şekilde belirtiniz.

Yanıtın tarafınıza bildirilme yöntemi

Yanıtın tarafınıza iletilmesini istediğiniz yöntemi seçiniz:

• Yazılı olarak adresime gönderilmesini istiyorum
• E-posta adresime gönderilmesini istiyorum
• Elden teslim almak istiyorum

(Vekâleten teslim alınması halinde noter tasdikli vekâletname ibrazı zorunludur.)

Önemli hatırlatma

Başvurunun doğru kişi tarafından yapıldığının tespiti ve kişisel verilerin güvenliğinin sağlanması amacıyla, EALTIN KUYUMCULUK SANAYİ VE TİCARET LİMİTED ŞİRKETİ, gerekli gördüğü hallerde kimlik doğrulayıcı ek bilgi ve belge talep etme hakkını saklı tutar.

Yanlış, eksik veya yetkisiz başvurulardan doğabilecek sonuçlardan Şirket sorumluluk kabul etmez.

Güvenlik protokolleri ve mali mevzuat gereğince; Şirketimiz nezdinde gerçekleştirilen işlemlere (ve olası iade süreçlerine) konu olan hesap özelinde; sistemde kayıtlı Hesap Sahibi, işlemde kullanılan Kredi Kartı Sahibi ve ilgili IBAN sahibinin aynı kişi olması zorunludur.

11. Veri Güvenliği Taahhüdü

E-ALTIN LTD. ŞTİ.;

• KVKK m.12 kapsamında gerekli teknik ve idari tedbirleri almakta,
• Veri güvenliğini sağlamakta,
• Yetkisiz erişimi önlemek için sistemlerini sürekli güncellemektedir.

12. Güncelleme ve Yürürlük

Bu metin, gerektiğinde güncellenebilir. Aydınlatma metninde yapılacak değişiklikler ve güncel metin internet sitemizde https://www.e-altin.com.tr yayımlanır ve yayımlandığı tarihte yürürlüğe girer.