KVKK Aydınlatma Metni

İşbu Aydınlatma Metni, SAMSUN SAR ALTIN KIYMETLİ MADENLER LTD. ŞTİ. (“SAR”

veya “Şirket”) tarafından SAR internet platformlarında ve/veya [alan adı:

www. .com] (“Site”) üzerinde satın alma, üyelik, iletişim ve benzeri işlemler sırasında elde edilen kişisel verileriniz bakımından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat uyarınca veri sorumlusunun aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.

 

1- Veri Sorumlusu

KVKK uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla SAMSUN SAR ALTIN KIYMETLİ MADENLER LTD. ŞTİ. tarafından aşağıda belirtilen amaçlar ve kapsamda işlenmektedir. Adres: [Adres]

Telefon: [Telefon]

E-posta: [kvkk@sar………. / info@sar ]

KEP: [sar @hs01.kep.tr]

Web: [www ]

2- Kişisel Verilerinizin İşlenme Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; Site, mobil uygulama, çağrı merkezi, e-posta, kargo/teslimat süreçleri, formlar, ödeme ve tahsilat sistemleri, log kayıtları ve benzeri otomatik veya kısmen otomatik yollarla elde edilmekte; elektronik ve fiziki ortamlarda işlenmektedir.

İşleme faaliyetlerinde başlıca hukuki sebepler;

 

1. • KVKK m.5/2(c): Sözleşmenin kurulması/ifası,
2. • KVKK m.5/2(ç): Hukuki yükümlülüğün yerine getirilmesi,
3. • KVKK m.5/2(e): Bir hakkın tesisi, kullanılması veya korunması,
4. • KVKK m.5/2(f): Meşru menfaat, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla,
5. • KVKK m.8 ve m.9: Aktarım hükümleri,
6. • Gerekli hallerde KVKK m.5/1 ve m.9/1 kapsamında açık rızadır.

3- İşlenen Kişisel Veri Kategorileri

1. • Kimlik: Ad-soyad, T.C. kimlik no, doğum yılı/tarihi, imza (varsa)
2. • İletişim: E-posta, cep telefonu, adres (il/ilçe/semt/posta kodu)
3. • Müşteri İşlem: Üyelik/hesap bilgileri, sipariş ve alışveriş geçmişi, talep/şikâyet, ürün bilgileri, sipariş notu (kişisel veri içeriyorsa), teslimat/fatura bilgileri, ticari elektronik ileti onay bilgisi
4. • Finans: Ödeme bilgileri (tahsilat, dekont vb.), banka bilgisi (gerekli hallerde)
5. • Bilgi İşlem/Log: IP bilgileri, cihaz/erişim kayıtları, oturum açma yöntemi bilgileri
6. • Pazarlama: Alışkanlık ve tercih bilgileri, hedefleme, memnuniyet verileri
7. • Görsel/İşitsel: Çağrı merkezi ses kayıtları (görüşme kaydı)
8. • Özel Nitelikli Kişisel Veri: Sadece talebinizin gerektirdiği ölçüde ve amaçla (gerekliyse)

 

4- Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz;

1. • Mal/hizmet satış ve satış sonrası süreçleri: Siparişin alınması, ödemelerin tahsili, ürünün tedariki ve teslimatı, iade/değişim/garanti süreçlerinin yürütülmesi,
2. • Sözleşmesel ve mevzuata uyum işlemleri: Faturalama, kayıt ve belge düzeni, denetim ve raporlama, yükümlülüklerin yerine getirilmesi,
3. • İletişim: Üyelik, bildirim ve bilgilendirme işlemleri, talep/şikâyet yönetimi ve müşteri desteği,
4. • Finans ve muhasebe işlemleri,
5. • Bilgi güvenliği ve iş sürekliliği: Sistem güvenliği, erişim logları, yedekleme, altyapı işletimi,
6. • Meşru menfaat kapsamındaki faaliyetler: Operasyonel ve ticari güvenlik, iç denetim ve risk yönetimi,
7. • Açık rızanız bulunması halinde: Pazarlama, reklam, kampanya, promosyon, kişisel tekliflerin oluşturulması; ticari elektronik ileti gönderimi (SMS/e-posta/arama vb.), profilleme ve memnuniyet/anket çalışmaları,

amaçlarıyla veri minimizasyonu ilkesine uygun olarak işlenmektedir.

5- Toplama Yöntemleri – Örnek Kanallar

1. • Site ve/veya mobil uygulama üzerinden üyelik, ödeme (örn. /odeme sayfası), sepet/teslimat ve talep/şikâyet formları,
2. • Çağrı merkezi ve müşteri hizmetleri,
3. • Kargo/teslimat süreçleri ve lojistik formları,
4. • Elektronik iletişim kanalları (e-posta, mesajlaşma vb.),
5. • Çerezler ve benzeri teknolojiler üzerinden zorunlu kayıtlar (ayrıntı için Çerez Politikası varsa ayrıca sunulur).

 

6- Kişisel Verilerinizin Aktarıldığı Taraflar ve Aktarım Amaçları

Kişisel verileriniz, KVKK’nın 8. ve 9. maddeleri çerçevesinde;

1. • Yetkili kişi, kurum ve kuruluşlara: Mevzuattan kaynaklanan bildirim ve bilgi taleplerinin karşılanması,
2. • Bankalar ve ödeme kuruluşlarına: Ödeme/tahsilat işlemleri,
3. • Kargo/lojistik firmalarına: Ürün teslimatı ve iade süreçleri,
4. • Muhasebe/finans, bağımsız denetim ve danışmanlara: Mevzuat yükümlülükleri ve denetim,
5. • Hukuk büroları ve diğer danışmanlara: Olası uyuşmazlıkların yönetimi, hakkın tesisi/korunması,
6. • BT/altyapı/yazılım/hosting/çağrı merkezi/arkayüz hizmet tedarikçilerine:

Sistemlerin işletimi, depolama, yedekleme, güvenlik, çağrı merkezi hizmeti,

 

1. • Topluluk/Grup şirketlerimize ve iştiraklerimize: Ortak altyapı, denetim, tedarik ve operasyonel işbirliği,
2. • Açık rızanız bulunması halinde pazarlama hizmeti sağlayıcılarına ve İleti Yönetim Sistemi’ne (İYS): Ticari elektronik ileti izinleri, pazarlama ve iletişim faaliyetleri,

amaçlarıyla sınırlı olmak üzere aktarılabilir.

7- Yurt Dışına Aktarım (Açık Rıza)

Kurumsal WhatsApp hattı veya yurtdışı merkezli sosyal medya platformları üzerinden SAR ile iletişime geçmeniz halinde, söz konusu platformların yurt dışından sunulması nedeniyle kişisel verileriniz KVKK m.9/1 uyarınca açık rızanız ile yurt dışına aktarılmış sayılabilir. Yurt dışına aktarım istemiyorsanız, [yerli hatlı telefon / e-posta / web formu] gibi yurt içi kanalları kullanabilirsiniz.

 

1. Ticari Elektronik İletiler (Açık Rıza)

Açık rızanız bulunması halinde; kampanya, promosyon, avantaj, kutlama ve memnuniyet çalışmaları kapsamında SMS/e-posta/arama yoluyla ticari elektronik ileti gönderilebilir; izin ve ret yönetimi İYS üzerinden yürütülür.

8- Kişisel Verilerin Saklama Süreleri

Kişisel verileriniz; ilgili mevzuatta öngörülen veya işleme amaçları için gerekli azami süreler boyunca saklanır; süre sonunda silme, yok etme veya anonimleştirme yöntemlerinden biri uygulanır. (Detaylı tablo varsa Veri Saklama ve İmha Politikası’nda yer alır.)

9- KVKK Kapsamında Haklarınız

KVKK m.11 uyarınca;

1. • İşlenip işlenmediğini öğrenme ve bilgi talep etme,
2. • Amacı ve amaca uygun kullanımı öğrenme,
3. • Yurt içi/yurt dışı aktarılan üçüncü kişileri bilme,
4. • Eksik/yanlış işlenmişse düzeltilmesini isteme,
5. • Şartları oluştuğunda silinmesini/yok edilmesini isteme,
6. • Bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
7. • Münhasıran otomatik sistemler ile analiz nedeniyle aleyhe sonuçlara itiraz etme,
8. • Kanuna aykırı işlenme nedeniyle zararın giderilmesini talep etme, haklarına sahipsiniz.

Başvuru Usulü

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak Türkçe ve yazılı şekilde;

1. • Adres: [Adres]
2. • KEP: [sar @hs01.kep.tr]
3. • E-posta: [kvkk@sar ] (güvenli elektronik imza/mobil imza/ kayıtlı e-posta ile)
4. • Şahsen başvuru veya noter kanalıyla

SAR’a iletebilirsiniz. Başvurular, talebin niteliğine göre en geç 30 (otuz) gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarifesi uygulanabilir.

10 - Başvuru Hakkının İstisnaları

KVKK m.28/2 uyarınca; zararın giderilmesini talep etme hakkı saklı kalmak kaydıyla,

1. • Suç işlenmesinin önlenmesi veya soruşturma için gerekli olması,
2. • İlgili kişi tarafından alenileştirilmiş kişisel verilerin işlenmesi, hallerinde m.11 kapsamındaki haklar kullanılamayabilir.