KİŞİSEL VERİLERİN KORUNMASI VE AYDINLATMA METNİ

(KVKK m.10 Kapsamında)

1. Veri Sorumlusu

İnşirah Kuyumculuk Mücevherat Tasarım Reklam Turizm ve Ticaret Limited Şirketi, 6698 sayılı Kanun kapsamında veri sorumlusu sıfatıyla hareket etmektedir. 

Adres : Yenibosna Merkez Mah. İstanbul Vizyon Park Merkez Plaza C1 Blok 3. Kat No:321, 34197 Bahçelievler / İstanbul
Web : www.penagold.com.tr
E-posta : ofis@penagold.com

tarafından aşağıda açıklanan kapsamda işlenmektedir.

2. İşlenen Kişisel Veriler

Şirketimiz tarafından, sunulan hizmetin niteliği, siparişe özel üretim modeli, ödeme güvenliği süreçleri ve yasal yükümlülükler kapsamında aşağıdaki kişisel veri kategorileri işlenebilmektedir:

2.1 Kimlik Bilgileri:

  • Ad ve soyad

  • T.C. Kimlik numarası (sadece fatura ve yasal zorunluluk halinde)

  • Doğum tarihi

  • Fatura düzenleme amacıyla gerekli kimlik bilgileri

  • 5549 sayılı Kanun kapsamında kimlik tespiti amacıyla alınan kimlik belgesi bilgileri ve kimlik belgesi görüntüsü (185.000 TL ve üzeri tek seferde veya bağlantılı işlemlerde)

Bu veriler; sözleşmenin kurulması ve ifası, fatura düzenlenmesi ve 5549 sayılı Kanun kapsamındaki kimlik tespiti yükümlülüğünün yerine getirilmesi amacıyla işlenmektedir.

2.2 İletişim Bilgileri

  • Cep telefonu numarası

  • E-posta adresi

  • Teslimat adresi

  • Fatura adresi

  • IP üzerinden yaklaşık konum bilgisi

Bu veriler; sipariş teyidi, üretim ve teslimat bilgilendirmesi, müşteri destek hizmetleri, kargo süreçleri ve gerektiğinde hukuki iletişim için işlenmektedir.

2.3 Finansal Bilgiler

  • Ödeme yöntemi bilgisi

  • Sipariş tutarı

  • Ödeme işlem tarihi ve saat bilgisi

  • Banka işlem referans numarası

  • Provizyon bilgisi

  • Taksit bilgisi

  • İade işlem bilgileri

Önemli Not: Kredi kartı numarası, CVV kodu ve kartın tamamı Şirketimiz sistemlerinde saklanmaz. Ödeme işlemleri, PCI-DSS uyumlu ödeme kuruluşları aracılığıyla gerçekleştirilmektedir. Finansal veriler; ödeme işlemlerinin yürütülmesi, muhasebe kayıtlarının tutulması, ters ibraz (chargeback) süreçlerinin yönetilmesi ve yasal yükümlülüklerin yerine getirilmesi amacıyla işlenmektedir.

2.4 İşlem Güvenliği ve Teknik Veriler

  • IP adresi

  • Cihaz bilgisi (tarayıcı türü, işletim sistemi)

  • Oturum bilgileri

  • Giriş-çıkış zaman kayıtları

  • Log kayıtları

  • Çerez (cookie) verileri

  • İşlem geçmişi

  • Fraud risk analiz verileri

Bu veriler;

  • Yetkisiz erişimlerin önlenmesi

  • Dolandırıcılık (fraud) riskinin tespiti

  • Ters ibraz (chargeback) süreçlerinde delil oluşturulması

  • Sistem güvenliğinin sağlanması

  • Hukuki uyuşmazlıkların çözümü

amaçlarıyla işlenmektedir.

2.5 Müşteri İşlem Bilgileri

  • Sipariş geçmişi

  • Satın alınan ürün bilgileri

  • Üretim tipi (standart / siparişe özel)

  • Gramaj ve ayar bilgileri

  • İade ve cayma kayıtları

  • Müşteri destek yazışmaları

  • Çağrı merkezi kayıtları (varsa)

  • Şikayet ve talep kayıtları

Bu veriler; müşteri memnuniyetinin sağlanması, satış sonrası hizmetlerin yürütülmesi ve sözleşmesel yükümlülüklerin yerine getirilmesi amacıyla işlenmektedir.

2.6 Hukuki İşlem ve Uyuşmazlık Bilgileri

  • Ters ibraz (chargeback) kayıtları

  • Banka itiraz süreçleri

  • Resmi kurum yazışmaları

  • Hakem heyeti / mahkeme başvuru kayıtları

  • İhtarname ve savunma belgeleri

  • Hukuki delil niteliğindeki dijital kayıtlar

Bu veriler;

  • Bir hakkın tesisi, kullanılması ve korunması

  • Hukuki yükümlülüklerin yerine getirilmesi

  • Uyuşmazlık yönetimi

amaçlarıyla işlenmektedir.

2.7 Özel Nitelikli Kişisel Veriler

Şirketimiz tarafından kural olarak özel nitelikli kişisel veri işlenmemektedir. Ancak yüksek tutarlı veya şüpheli işlemlerde kimlik doğrulama kapsamında kimlik belgesi talep edilmesi halinde, bu veriler yalnızca mevzuatın izin verdiği ölçüde ve gerekli teknik/idari tedbirler alınarak işlenir. MASAK mevzuatı kapsamında alınan kimlik belgesi görüntüleri, hukuki yükümlülük kapsamında işlenmekte olup, yalnızca mevzuatta öngörülen süre boyunca saklanmakta ve amacı dışında kullanılmamaktadır.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 4., 5. ve 6. maddelerine uygun olarak; belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde aşağıdaki amaçlar doğrultusunda işlenmektedir:

3.1 Sipariş ve Sözleşme Süreçlerinin Yürütülmesi

  • Üyelik oluşturulması

  • Siparişin alınması ve kaydedilmesi

  • Mesafeli Satış Sözleşmesi’nin kurulması

  • Siparişe özel üretim planlamasının yapılması

  • Ürünlerin hazırlanması ve kalite kontrol sürecinin yürütülmesi

  • Teslimat organizasyonunun sağlanması

  • Sipariş durum bilgilendirmelerinin yapılması

Bu kapsamda verileriniz, sözleşmenin kurulması ve ifası amacıyla işlenmektedir.

3.2 Üretim ve Lojistik Süreçlerinin Yönetimi

  • Siparişe özel üretim modelinin yürütülmesi

  • Ürün ölçü ve tasarım bilgilerinin işlenmesi

  • Üretim planlamasının yapılması

  • Kargo ve teslimat süreçlerinin organize edilmesi

  • Teslimat sırasında kimlik doğrulama yapılması (gerekli hallerde)

Altın ve kıymetli maden ürünlerinin güvenliği nedeniyle gerekli ek güvenlik önlemleri alınabilmektedir.

3.3 Ödeme ve Finansal Süreçlerin Yürütülmesi

  • Ödeme işlemlerinin gerçekleştirilmesi

  • Provizyon süreçlerinin yönetilmesi

  • İade ve iptal işlemlerinin yürütülmesi

  • Muhasebe kayıtlarının tutulması

  • Vergisel yükümlülüklerin yerine getirilmesi

Kredi kartı bilgileriniz ödeme kuruluşları tarafından işlenmekte olup, Şirketimiz tarafından saklanmamaktadır.

3.4 Fatura ve Yasal Yükümlülüklerin Yerine Getirilmesi

  • E-fatura düzenlenmesi

  • Vergi mevzuatına uyum sağlanması

  • Türk Ticaret Kanunu ve ilgili mevzuat gereği kayıt tutulması

  • Resmi kurum ve kuruluş taleplerinin karşılanması

3.5 Kimlik Doğrulama ve İşlem Güvenliğinin Sağlanması: Altın ve kıymetli maden ürün satışları kapsamında;

  • 5549 sayılı Kanun ve ilgili MASAK mevzuatı uyarınca 185.000 TL ve üzeri işlemlerde kimlik tespiti yapılması,

  • İşlem güvenliğinin sağlanması,

  • Yetkisiz erişimlerin önlenmesi,

  • Yüksek tutarlı siparişlerde güvenlik teyidi alınması,

  • Teslimat sırasında kimlik kontrolü yapılması,

amaçlarıyla kişisel veriler işlenmektedir. MASAK kapsamındaki kimlik tespiti işlemleri, veri sorumlusunun hukuki yükümlülüğünün yerine getirilmesi (KVKK m.5/2-ç) kapsamında gerçekleştirilmektedir.

3.6 Dolandırıcılık (Fraud) ve Ters İbraz Riskinin Önlenmesi

  • Şüpheli işlem tespiti

  • IP ve cihaz analizleri

  • Aynı kart ile çoklu işlem kontrolleri

  • Risk analiz süreçlerinin yürütülmesi

  • Banka ters ibraz (chargeback) süreçlerinin yönetilmesi

  • Hukuki savunma oluşturulması

Bu kapsamda işlem güvenliği verileri, hukuki bir hakkın tesisi ve korunması amacıyla işlenmektedir.

3.7 Uyuşmazlık Yönetimi ve Hukuki Süreçler

  • Tüketici Hakem Heyeti başvurularının yönetimi

  • Mahkeme süreçlerinin yürütülmesi

  • Arabuluculuk süreçleri

  • İhtarname ve resmi yazışmaların yürütülmesi

  • Delil niteliğindeki kayıtların saklanması

3.8 Müşteri Memnuniyeti ve Satış Sonrası Hizmetler

  • Müşteri destek taleplerinin karşılanması

  • İade ve değişim süreçlerinin yürütülmesi

  • Şikayet yönetimi

  • Ürün hakkında teknik destek sağlanması

  • Hizmet kalitesinin artırılması

3.9 Açık Rıza Bulunması Halinde Pazarlama Faaliyetleri

Açık rıza vermeniz halinde;

  • Kampanya ve indirim bildirimleri

  • Yeni ürün duyuruları

  • Özel koleksiyon bilgilendirmeleri

  • Ticari elektronik ileti gönderimi

amaçlarıyla iletişim bilgileriniz işlenebilir. Bu faaliyetler yalnızca açık rızanıza dayanır ve dilediğiniz zaman ücretsiz olarak ileti listesinden çıkabilirsiniz.

3.10 Veri İşlemede Temel İlkeler: Kişisel verileriniz;

  • Hukuka ve dürüstlük kurallarına uygun

  • Doğru ve gerektiğinde güncel

  • Belirli, açık ve meşru amaçlarla

  • İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü,

  • İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli süre kadar
    işlenmektedir.

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

4.1 Kişisel Verilerin Toplanma Yöntemi: Kişisel verileriniz, Şirketimiz tarafından tamamen veya kısmen otomatik yollarla elektronik ortamda aşağıdaki kanallar aracılığıyla toplanmaktadır:

İnternet Sitesi Üzerinden

  • Üyelik kayıt formları

  • Sipariş oluşturma ekranları

  • Teslimat ve fatura bilgisi giriş alanları

  • İletişim formları

  • Canlı destek sistemleri

Ödeme ve Finansal Sistemler Üzerinden

  • Sanal POS altyapıları

  • Bankalar

  • Ödeme kuruluşları

  • Provizyon ve doğrulama sistemleri

(Kredi kartı bilgileriniz ödeme kuruluşları tarafından işlenmekte olup, Şirketimiz tarafından kart numarası saklanmaz.)

Çerezler (Cookies) ve Dijital Takip Teknolojileri

  • Zorunlu çerezler

  • Güvenlik ve işlem doğrulama çerezleri

  • Performans ve analiz çerezleri

  • Açık rıza bulunması halinde pazarlama çerezleri

İletişim Kanalları Üzerinden

  • Çağrı merkezi görüşmeleri

  • E-posta yazışmaları

  • WhatsApp veya benzeri mesajlaşma kanalları (kullanılması halinde)

  • Sosyal medya mesajlaşmaları

Üçüncü Taraf Hizmet Sağlayıcılar Üzerinden

  • Kargo ve lojistik firmaları

  • Bankalar ve ödeme kuruluşları

  • Hukuki danışmanlar

  • Resmi kurum ve kuruluşlar

Verileriniz, yalnızca belirtilen amaçlarla sınırlı olarak ve ölçülülük ilkesi çerçevesinde toplanmaktadır.

4.2 Kişisel Verilerin İşlenmesinin Hukuki Sebepleri: Kişisel verileriniz, 6698 sayılı KVKK’nın 5. maddesinin 2. fıkrası kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

1️⃣ Sözleşmenin Kurulması veya İfası (KVKK m.5/2-c)

  • Siparişin alınması

  • Mesafeli Satış Sözleşmesi’nin kurulması

  • Ürün üretimi ve teslimatı

  • Ödeme işlemlerinin yürütülmesi

  • İade ve değişim süreçleri

Bu veriler olmadan sözleşmenin kurulması veya ifası mümkün değildir.

2️⃣ Hukuki Yükümlülüğün Yerine Getirilmesi (KVKK m.5/2-ç)

  • Vergi mevzuatına uyum

  • E-fatura düzenlenmesi

  • Ticaret Kanunu gereği kayıt tutulması

  • MASAK ve finansal denetim yükümlülükleri

  • Resmi kurum taleplerinin karşılanması

  • 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun kapsamında kimlik tespiti yükümlülüğünün yerine getirilmesi

3️⃣ Bir Hakkın Tesisi, Kullanılması veya Korunması (KVKK m.5/2-e)

  • Ters ibraz (chargeback) süreçleri

  • Dolandırıcılık (fraud) incelemeleri

  • Tüketici Hakem Heyeti başvuruları

  • Mahkeme ve arabuluculuk süreçleri

  • Hukuki savunma hazırlanması

Bu kapsamda işlem güvenliği verileri ve kayıtlar delil niteliğinde saklanabilir. 

4️⃣ Veri Sorumlusunun Meşru Menfaati (KVKK m.5/2-f)

  • İşlem güvenliğinin sağlanması

  • IP ve cihaz kontrolleri

  • Risk analizleri

  • Sistem güvenliği

  • Hizmet kalitesinin artırılması

  • İç denetim süreçleri

Bu işleme faaliyetleri temel hak ve özgürlüklerinize zarar vermeyecek şekilde yürütülmektedir.

4.3 Açık Rıza Gerektiren Haller: Aşağıdaki durumlarda kişisel verileriniz yalnızca açık rızanıza dayanılarak işlenmektedir:

  • Ticari elektronik ileti gönderimi

  • Kampanya ve pazarlama faaliyetleri

  • Pazarlama çerezlerinin kullanımı

Açık rıza verdiğiniz durumlarda dilediğiniz zaman bu rızayı geri çekme hakkına sahipsiniz. Rızanın geri alınması, geri alma tarihinden sonraki işlemleri etkiler; geçmişe etkili değildir.

5. Kişisel Verilerin Aktarılması

Şirketimiz tarafından işlenen kişisel verileriniz; 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 8. ve 9. maddelerine uygun olarak, veri işleme amaçlarıyla sınırlı ve ölçülü şekilde, gerekli teknik ve idari güvenlik tedbirleri alınarak üçüncü kişilerle paylaşılabilmektedir.

5.1 Yurt İçinde Veri Aktarımı: Kişisel verileriniz aşağıdaki kişi ve kuruluşlara aktarılabilir:

Bankalar ve Ödeme Kuruluşları

  • Ödeme işlemlerinin gerçekleştirilmesi

  • Provizyon ve güvenlik kontrollerinin yapılması

  • 3D Secure doğrulama işlemleri

  • Ters ibraz (chargeback) süreçlerinin yürütülmesi

  • Dolandırıcılık (fraud) incelemeleri

  • Aktarım hukuki sebebi:
    - Sözleşmenin ifası (KVKK m.5/2-c)
    - Hukuki yükümlülüklerin yerine getirilmesi (m.5/2-ç)
    - Bir hakkın tesisi ve korunması (m.5/2-e)

Kargo ve Lojistik Firmaları

  • Ürünün teslim edilmesi

  • Teslimat takibinin sağlanması

  • Kimlik doğrulamalı teslim süreçlerinin yürütülmesi

Aktarım hukuki sebebi:
- Sözleşmenin ifası (m.5/2-c)

Muhasebe ve Mali Müşavirlik Hizmet Sağlayıcıları

  • Fatura düzenlenmesi

  • Vergisel yükümlülüklerin yerine getirilmesi

  • Finansal kayıtların tutulması

Aktarım hukuki sebebi:
- Hukuki yükümlülük (m.5/2-ç)

Yazılım ve Altyapı Hizmet Sağlayıcıları

  • E-ticaret altyapısının sağlanması

  • Sunucu ve veri barındırma hizmetleri

  • Siber güvenlik hizmetleri

  • Sistem bakım ve destek hizmetleri

Bu aktarım yalnızca hizmetin yürütülmesi amacıyla ve veri güvenliği sözleşmeleri kapsamında yapılır.

Aktarım hukuki sebebi:
- Veri sorumlusunun meşru menfaati (m.5/2-f)
- Sözleşmenin ifası (m.5/2-c)

Hukuk Danışmanları ve Arabulucular

  • Tüketici uyuşmazlıkları

  • Ters ibraz (chargeback) itirazları

  • Mahkeme ve icra süreçleri

  • Hukuki savunma hazırlanması

Aktarım hukuki sebebi:
- Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e)

Yetkili Kamu Kurum ve Kuruluşları

  • Mahkemeler

  • Tüketici Hakem Heyetleri

  • Vergi daireleri

  • MASAK

  • Ticaret Bakanlığı

  • Kolluk kuvvetleri

Bu aktarım yalnızca ilgili mevzuatın zorunlu kıldığı hallerde yapılır.

Aktarım hukuki sebebi:
- Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç)

5.2 Yurt Dışına Veri Aktarımı: Kişisel verileriniz, kullanılan yazılım, sunucu, ödeme altyapısı, e-posta veya analiz hizmeti sağlayıcılarının yurt dışında bulunması halinde yurt dışına aktarılabilmektedir.

Yurt dışına veri aktarımı;

  • 6698 sayılı Kanun’un 9. maddesine uygun olarak,

  • Kişisel Verileri Koruma Kurulu tarafından belirlenen yeterli korumaya sahip ülkelere,

  • Yeterli koruma bulunmaması halinde Kurul tarafından öngörülen uygun güvencelerin sağlanması suretiyle,

  • Gerekli hallerde açık rızanıza dayanılarak

gerçekleştirilmektedir. Yurt dışı hizmet sağlayıcıları ile veri güvenliğine ilişkin sözleşmeler yapılmakta olup, verileriniz gerekli teknik ve idari tedbirler alınarak korunmaktadır.

5.3 Veri Güvenliği: Kişisel verileriniz;

  • Yetkisiz erişime karşı korunmakta

  • Şifreleme ve erişim kontrol sistemleri kullanılmakta

  • Log kayıtları tutulmakta

  • Yetki matrisi uygulanmakta

  • Veri işleyenlerle gizlilik sözleşmeleri yapılmaktadır

Şirketimiz, KVKK’nın 12. maddesi uyarınca veri güvenliğini sağlamak için gerekli teknik ve idari tedbirleri almaktadır.

6. Veri Saklama Süresi

Şirketimiz, kişisel verilerinizi yalnızca işlendikleri amaç için gerekli olan süre kadar ve ilgili mevzuatta öngörülen asgari saklama sürelerine uygun olarak muhafaza etmektedir. Saklama süreleri belirlenirken;

  • İlgili yasal düzenlemeler

  • Zamanaşımı süreleri

  • Olası hukuki uyuşmazlık ihtimalleri

  • Denetim ve yükümlülük süreçleri

dikkate alınmaktadır.

6.1 Vergisel ve Muhasebe Kayıtları: Fatura, sipariş kayıtları, ödeme bilgileri ve muhasebe belgeleri;

  • 213 sayılı Vergi Usul Kanunu

  • 6102 sayılı Türk Ticaret Kanunu

uyarınca 10 yıl süreyle saklanmaktadır.

6.2 Mesafeli Satış ve Tüketici İşlemleri: Mesafeli satış sözleşmeleri, ön bilgilendirme formları, sipariş kayıtları ve teslimat bilgileri;

  • 6502 sayılı Tüketicinin Korunması Hakkında Kanun

  • Mesafeli Sözleşmeler Yönetmeliği

kapsamında ilgili zamanaşımı süresi boyunca saklanmaktadır. Tüketici uyuşmazlıklarında genel zamanaşımı süresi dikkate alınarak kayıtlar muhafaza edilir.

6.3 Ödeme ve İşlem Güvenliği Kayıtları: IP adresi, işlem logları, fraud tespit kayıtları ve ters ibraz (chargeback) süreçlerine ilişkin veriler;

  • Bankacılık ve ödeme kuruluşu mevzuatı

  • Hukuki savunma hakkının korunması

  • Olası dolandırıcılık incelemeleri

kapsamında makul süre boyunca saklanmaktadır.

6.4 Hukuki Uyuşmazlık ve Delil Niteliğindeki Veriler: Bir uyuşmazlık doğması halinde ilgili kişisel veriler;

  • Dava, icra, arabuluculuk veya ters ibraz süreci boyunca

  • Zamanaşımı süresi sona erene kadar

saklanabilir.

6.5 Üyelik ve Pazarlama Verileri

  • Üyelik hesabına ilişkin veriler, üyelik devam ettiği sürece

  • Ticari elektronik ileti verileri ise açık rıza geri çekilinceye kadar

saklanmaktadır.

6.6 Saklama Süresi Sonunda İmha: Saklama süresi dolan kişisel veriler;

  • Silme

  • Yok etme

  • Anonim hale getirme

yöntemlerinden biri ile, Kişisel Verilerin Korunması Kanunu ve ilgili mevzuata uygun şekilde imha edilir. İmha işlemleri, Şirketimizin Kişisel Veri Saklama ve İmha Politikası kapsamında yürütülmektedir. 

6.7 MASAK Kapsamındaki Kimlik Tespiti Kayıtları: 5549 sayılı Kanun ve ilgili mevzuat uyarınca yapılan kimlik tespiti kayıtları, işlem tarihinden itibaren 8 yıl süreyle saklanmaktadır.

7. KVKK Kapsamındaki Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi uyarınca, kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

7.1 Kişisel Verilerinizin İşlenip İşlenmediğini Öğrenme: Şirketimiz tarafından kişisel verilerinizin işlenip işlenmediğini öğrenme hakkına sahipsiniz.

7.2 İşlenmişse Buna İlişkin Bilgi Talep Etme: Kişisel verileriniz işlenmişse;

  • Hangi verilerinizin işlendiğini

  • Ne şekilde işlendiğini

  • Hangi kapsamda değerlendirildiğini

talep edebilirsiniz.

7.3 İşleme Amacını Öğrenme: Kişisel verilerinizin;

  • Hangi amaçlarla işlendiğini

  • İşleme amacına uygun kullanılıp kullanılmadığını

öğrenme hakkınız bulunmaktadır.

7.4 Aktarılan Üçüncü Kişileri Öğrenme: Kişisel verilerinizin;

  • Yurt içinde veya yurt dışında

  • Hangi üçüncü kişi veya kuruluşlara

aktarıldığını öğrenebilirsiniz.

7.5 Eksik veya Yanlış İşlenmiş Verilerin Düzeltilmesini İsteme: Kişisel verilerinizin eksik veya yanlış işlendiğini düşünüyorsanız;

  • Düzeltilmesini talep edebilir,

  • Yapılan düzeltmenin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz.

7.6 Silinmesini veya Yok Edilmesini İsteme: KVKK’nın 7. maddesi kapsamında;

  • Kişisel verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması halinde

  • Verilerinizin silinmesini veya yok edilmesini talep edebilirsiniz.

Bu talep, mevzuatta öngörülen saklama yükümlülükleri saklı kalmak kaydıyla değerlendirilir.

7.7 Aktarılan Üçüncü Kişilere Bildirilmesini İsteme: Düzeltme veya silme talebinizin kabul edilmesi halinde, bu işlemlerin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini talep edebilirsiniz.

7.8 Otomatik Sistemler ile Analize İtiraz Etme: Kişisel verilerinizin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkması halinde bu sonuca itiraz etme hakkına sahipsiniz.

Örneğin:

  • Otomatik risk analiz sistemleri

  • Fraud tespit sistemleri

  • Skorlama algoritmaları

tarafından oluşturulan sonuçlara karşı başvuru yapabilirsiniz.

7.9 Zarara Uğramanız Halinde Tazminat Talep Etme: Kişisel verilerinizin Kanun’a aykırı olarak işlenmesi nedeniyle zarara uğramanız halinde, zararın giderilmesini talep etme hakkına sahipsiniz.

8. Başvuru Yöntemi

KVKK’nın 11. maddesi kapsamında sahip olduğunuz haklara ilişkin taleplerinizi, 6698 sayılı Kanun’un 13. maddesi uyarınca Şirketimize iletebilirsiniz. Başvurularınızı aşağıdaki yöntemlerle gerçekleştirebilirsiniz:

E-posta Yoluyla

Kayıtlı elektronik posta (KEP) adresiniz veya sistemlerimizde kayıtlı bulunan e-posta adresiniz üzerinden:
ofis@penagold.com

Yazılı Olarak

Islak imzalı dilekçe ile aşağıdaki adresimize şahsen veya noter aracılığıyla:

İnşirah Kuyumculuk Mücevherat Tasarım Reklam Turizm ve Ticaret Ltd. Şti.
Yenibosna Merkez Mah. İstanbul Vizyon Park Merkez Plaza C1 Blok 3. Kat No:321
34197 Bahçelievler / İstanbul

Başvuruda Bulunurken

Başvurunuzda aşağıdaki bilgilerin yer alması gerekmektedir:

  • Ad, soyad

  • T.C. kimlik numarası (yabancılar için pasaport numarası veya kimlik numarası)

  • Tebligata esas yerleşim yeri veya iş yeri adresi

  • Bildirime esas e-posta adresi veya telefon numarası

  • Talep konusu

  • Varsa konuya ilişkin bilgi ve belgeler

Başvurunun açık, anlaşılır ve hangi hakka ilişkin olduğunun belirtilmiş olması gerekmektedir. Şirketimiz, kimlik doğrulaması amacıyla ek bilgi ve belge talep etme hakkını saklı tutar.

Başvuruların Değerlendirilmesi

  • Başvurularınız, talebin Şirketimize ulaştığı tarihten itibaren en geç 30 (otuz) gün içinde sonuçlandırılır.

  • Başvurular kural olarak ücretsizdir.

  • Ancak işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

Yanıtlar, başvurunun niteliğine göre yazılı olarak veya elektronik ortamda tarafınıza iletilir.

9. Veri Güvenliğine İlişkin Teknik ve İdari Tedbirler

Şirketimiz, KVKK’nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almaktadır. Bu kapsamda:

  • Yetki matrisi uygulanmaktadır.

  • Erişimler rol bazlı sınırlandırılmaktadır.

  • Veriler güvenli sunucularda barındırılmaktadır.

  • Güçlü şifreleme ve erişim kontrol sistemleri kullanılmaktadır.

  • Log kayıtları düzenli olarak tutulmakta ve denetlenmektedir.

  • Veri işleyenlerle gizlilik ve veri güvenliği sözleşmeleri imzalanmaktadır.

  • Çalışanlara düzenli veri güvenliği eğitimleri verilmektedir.

  • Siber güvenlik testleri ve teknik denetimler yapılmaktadır.

Kişisel verileriniz, yetkisiz erişim, veri kaybı, veri ifşası veya kötüye kullanım risklerine karşı korunmaktadır.

10. Açık Rızanın Geri Alınması

Açık rızanıza dayalı olarak gerçekleştirilen veri işleme faaliyetlerinde (örneğin ticari elektronik ileti gönderimi, pazarlama faaliyetleri vb.) verdiğiniz açık rızayı dilediğiniz zaman geri çekebilirsiniz. Açık rızanın geri alınması:

  • Geri alma tarihinden sonraki işlemler için hüküm doğurur.

  • Geçmişte hukuka uygun şekilde yapılmış işlemleri etkilemez.

  • Sözleşmenin ifası için zorunlu olan veri işleme faaliyetlerini durdurmaz.

Rızanızı geri çekmek için yukarıda belirtilen başvuru yöntemlerini kullanabilirsiniz veya ticari iletilerde yer alan “abonelikten çık” bağlantısını kullanabilirsiniz.

11. Güncellemeler ve Yürürlük

İşbu Kişisel Verilerin Korunması ve Aydınlatma Metni, yürürlükteki mevzuata uygun olarak hazırlanmıştır. Şirketimiz;

  • Mevzuat değişiklikleri

  • İş süreçlerindeki değişiklikler

  • Yeni teknik uygulamalar

  • Kurul kararları

doğrultusunda metinde değişiklik yapma hakkını saklı tutar. Güncel metin her zaman www.penagold.com.tr internet sitesinde yayımlanır ve yayımlandığı tarihte yürürlüğe girer.