VERBİS KAPSAMINDA

VERİ SORUMLUSU AÇIKLAMA METNİ

(www.penagold.com.tr için)

Veri Sorumlusu: İnşirah Kuyumculuk Mücevherat Tasarım Reklam Turizm ve Ticaret Ltd. Şti.
Mersis No   : 0478055879900013
Adres   : Yenibosna Merkez Mah. İstanbul Vizyon Park Merkez Plaza C1 Blok 3. Kat No:321, 34197 Bahçelievler / İstanbul
E-posta   : ofis@penagold.com 

1. Veri Sorumlusunun Kimliği

İnşirah Kuyumculuk Mücevherat Tasarım Reklam Turizm ve Ticaret Limited Şirketi (“Şirket”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla; kişisel verilerinizi hukuka uygun olarak işlemekte, saklamakta ve korumaktadır. Şirketimiz kıymetli maden ve mücevher ticareti ile e-ticaret faaliyetleri yürütmektedir. Bu metin, KVKK’nın 10. maddesi kapsamında aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.

2. Kişisel Veri Kategorileri

Şirketimiz tarafından yürütülen e-ticaret ve kuyumculuk faaliyetleri kapsamında, VERBİS kayıtlarımız doğrultusunda aşağıdaki kişisel veri kategorileri işlenmektedir:

2.1 Kimlik Bilgileri: Kişiyi belirlemeye veya belirlenebilir kılmaya yönelik temel kimlik verileri bu kategori kapsamında işlenmektedir. Bu kapsamda;

  • Ad ve soyad

  • T.C. kimlik numarası (yalnızca yasal zorunluluk hallerinde)

  • Doğum tarihi

  • Yabancılar için pasaport numarası (gerektiğinde)

işlenebilmektedir. T.C. kimlik numarası ve kimlik belgesi bilgileri yalnızca fatura düzenleme, MASAK yükümlülükleri veya ilgili mevzuat gereği zorunlu hallerde alınmakta ve işlenmektedir.

2.2 İletişim Bilgileri: Kişi ile iletişim kurulmasını ve sipariş süreçlerinin yürütülmesini sağlayan veriler bu kategori altında yer almaktadır. Bu kapsamda;

  • Cep telefonu numarası

  • E-posta adresi

  • Teslimat adresi

  • Fatura adresi

işlenmektedir. Bu veriler; sipariş teyidi, üretim süreci bilgilendirmesi, kargo teslimatı, müşteri destek hizmetleri ve açık rıza bulunması halinde pazarlama faaliyetleri amacıyla kullanılmaktadır.

2.3 Müşteri İşlem Bilgileri: Şirketimizle gerçekleştirilen ticari işlemlere ilişkin kayıtlar bu kategoride yer almaktadır. Bu kapsamda;

  • Satın alınan ürün bilgileri

  • Ürün gramaj ve ayar bilgileri

  • Sipariş tarihi ve sipariş tutarı

  • Sipariş numarası

  • İade ve değişim kayıtları

  • Müşteri destek yazışmaları

  • Talep ve şikayet kayıtları

işlenmektedir. Bu veriler, sözleşmenin kurulması ve ifası ile satış sonrası hizmetlerin yürütülmesi amacıyla işlenmektedir.

2.4 Finansal Bilgiler: Ödeme süreçlerinin yürütülmesi için gerekli sınırlı finansal bilgiler bu kategori kapsamında işlenmektedir. Bu kapsamda;

  • Ödeme yöntemi (kredi kartı, banka kartı, havale/EFT vb.)

  • İşlem tutarı

  • İşlem tarihi ve saat bilgisi

  • Banka referans ve provizyon bilgileri

işlenmektedir. Önemle belirtmek gerekir ki:

  • Kredi kartı numarası

  • CVV güvenlik kodu

  • Kartın tamamı

Şirket sistemlerinde saklanmaz. Ödeme işlemleri, PCI-DSS güvenlik standartlarına uygun yetkili ödeme kuruluşları ve sanal POS altyapıları üzerinden gerçekleştirilmektedir.

2.5 İşlem Güvenliği Verileri: E-ticaret faaliyetlerinin güvenli şekilde yürütülmesi ve dolandırıcılık risklerinin önlenmesi amacıyla işlenen teknik veriler bu kategori kapsamındadır. Bu kapsamda;

  • IP adresi

  • Cihaz bilgisi

  • Tarayıcı ve işletim sistemi bilgileri

  • Oturum kayıtları

  • Log kayıtları

  • İşlem geçmişi

  • Fraud (dolandırıcılık risk) analiz verileri

işlenmektedir. Bu veriler; sistem güvenliğinin sağlanması, yetkisiz erişimlerin önlenmesi, ters ibraz (chargeback) süreçlerinin yönetilmesi ve hukuki savunma hazırlanması amacıyla kullanılmaktadır.

2.6 Pazarlama Verileri: Açık rıza verilmesi halinde işlenen pazarlama ve tercih bilgileri bu kategori altında yer almaktadır. Bu kapsamda;

  • Ticari elektronik ileti onay bilgileri

  • İleti gönderim tercih kayıtları

  • Kampanya ve iletişim tercih geçmişi

işlenmektedir. Bu veriler yalnızca açık rıza bulunması halinde pazarlama faaliyetlerinin yürütülmesi amacıyla kullanılmakta olup, rızanın geri alınması halinde işlenmesi durdurulmaktadır.

2.7 Hukuki İşlem ve Uyum Verileri (MASAK Kapsamı): Şirketimiz, 5549 sayılı Kanun kapsamında yükümlü kuruluş olduğundan, yasal zorunluluk halinde kimlik tespiti yapılmaktadır. Bu kapsamda;

  • Kimlik belgesi bilgileri

  • Kimlik belgesi seri/sıra numarası

  • Kimlik belgesi görüntüsü

  • Adres bilgisi

  • Kimlik doğrulama kayıtları

işlenebilmektedir. Bu veriler yalnızca yasal yükümlülüğün yerine getirilmesi amacıyla işlenmekte olup, mevzuatta öngörülen süre boyunca saklanmaktadır ve amacı dışında kullanılmamaktadır.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, Şirketimizin faaliyet konusu olan kıymetli maden ve mücevher ticareti ile e-ticaret faaliyetlerinin yürütülmesi kapsamında, aşağıda belirtilen açık ve meşru amaçlarla işlenmektedir:

3.1 E-Ticaret Faaliyetlerinin Yürütülmesi

  • İnternet sitesi ve mobil platformların işletilmesi

  • Üyelik oluşturulması ve hesap yönetimi

  • Sepet ve sipariş süreçlerinin yönetilmesi

  • Mesafeli satış sözleşmesinin kurulması ve ifası

  • Siparişlerin alınması, kaydedilmesi ve onaylanması

Bu işlemler sözleşmenin kurulması ve ifası amacıyla gerçekleştirilmektedir.

3.2 Ürün Üretim ve Teslimat Süreçlerinin Yönetimi

  • Siparişe özel üretim planlamasının yapılması

  • Ürünlerin hazırlanması ve kalite kontrol süreçlerinin yürütülmesi

  • Kargo organizasyonunun sağlanması

  • Teslimat süreçlerinin takibi

  • Teslimat bilgilendirmelerinin yapılması

Bu kapsamda kişisel verileriniz, satın alınan ürünün tarafınıza eksiksiz ve güvenli şekilde ulaştırılmasını sağlamak amacıyla işlenmektedir.

3.3 Ödeme ve Finans Süreçlerinin Yönetimi

  • Ödeme işlemlerinin gerçekleştirilmesi

  • Sanal POS ve provizyon süreçlerinin yürütülmesi

  • İade ve iptal işlemlerinin yapılması

  • Muhasebe kayıtlarının tutulması

  • Finansal raporlama ve denetim süreçlerinin yürütülmesi

Bu veriler, sözleşmenin ifası ve mali yükümlülüklerin yerine getirilmesi amacıyla işlenmektedir.

3.4 Vergi, Ticaret ve Yasal Yükümlülüklerin Yerine Getirilmesi

  • Fatura düzenlenmesi

  • Vergi mevzuatına uyum sağlanması

  • Ticaret mevzuatı kapsamında kayıt tutulması

  • Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması

  • Resmi denetim ve inceleme süreçlerinin yürütülmesi

Bu işlemler veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi amacıyla yapılmaktadır.

3.5 MASAK Kapsamında Kimlik Tespiti: 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun uyarınca;

  • Tek seferde veya bağlantılı işlemler toplamı 185.000 TL ve üzeri alışverişlerde kimlik tespiti yapılması

  • Kimlik doğrulama ve kayıtların tutulması

  • Suç gelirlerinin aklanmasının ve terörün finansmanının önlenmesi

amaçlarıyla kişisel veriler işlenmektedir. Bu işlemler yasal zorunluluk kapsamında gerçekleştirilmektedir.

3.6 İşlem Güvenliğinin Sağlanması ve Dolandırıcılığın Önlenmesi

  • Yetkisiz erişimlerin engellenmesi

  • Şüpheli işlem tespiti

  • IP ve cihaz analizlerinin yapılması

  • Fraud (dolandırıcılık risk) analizlerinin yürütülmesi

  • Ters ibraz (chargeback) süreçlerinin yönetilmesi

  • Sistem güvenliğinin sağlanması

Bu işlemler veri sorumlusunun meşru menfaati ve bir hakkın tesisi veya korunması amacıyla yürütülmektedir.

3.7 Hukuki Uyuşmazlıkların Yönetilmesi

  • Olası dava, icra veya arabuluculuk süreçlerinin yürütülmesi

  • Hukuki savunma hazırlanması

  • Delil niteliğindeki kayıtların saklanması

Kişisel veriler bu kapsamda bir hakkın tesisi, kullanılması veya korunması amacıyla işlenmektedir.

3.8 Müşteri Destek ve Satış Sonrası Hizmetler

  • Talep ve şikayetlerin değerlendirilmesi

  • İade ve değişim süreçlerinin yürütülmesi

  • Teknik destek sağlanması

  • Hizmet kalitesinin artırılması

Bu veriler sözleşme süreçlerinin yürütülmesi ve müşteri memnuniyetinin sağlanması amacıyla işlenmektedir.

3.9 Açık Rıza Bulunması Halinde Pazarlama Faaliyetleri: Açık rızanız bulunması halinde;

  • Kampanya ve indirim bildirimleri gönderilmesi

  • Yeni ürün ve koleksiyon duyuruları yapılması

  • Kişiye özel ürün önerilerinin sunulması

  • Reklam ve pazarlama faaliyetlerinin yürütülmesi

amaçlarıyla iletişim bilgileriniz işlenmektedir. Açık rıza vermeniz zorunlu değildir ve dilediğiniz zaman geri alınabilir.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 5. maddesinde düzenlenen işleme şartlarına uygun olarak işlenmektedir. Şirketimiz tarafından yürütülen veri işleme faaliyetleri, aşağıda belirtilen hukuki sebeplere dayanmaktadır:

4.1 Sözleşmenin Kurulması ve İfası (KVKK m.5/2-c): Kişisel verileriniz;

  • Üyelik oluşturulması

  • Siparişin alınması ve onaylanması

  • Mesafeli satış sözleşmesinin kurulması

  • Ürün üretim ve teslimat süreçlerinin yürütülmesi

  • Ödeme işlemlerinin gerçekleştirilmesi

  • İade ve değişim işlemlerinin yapılması

amaçlarıyla, taraf olduğunuz sözleşmenin kurulması ve ifası için zorunlu olduğu ölçüde işlenmektedir. Bu kapsamda işlenen veriler için ayrıca açık rıza alınmamaktadır.

4.2 Veri Sorumlusunun Hukuki Yükümlülüğünü Yerine Getirmesi (KVKK m.5/2-ç): Kişisel verileriniz;

  • Vergi mevzuatına uyum sağlanması

  • Fatura düzenlenmesi

  • Ticari kayıtların tutulması

  • 5549 sayılı Kanun kapsamında kimlik tespiti yapılması

  • Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması

amaçlarıyla, Şirketimizin tabi olduğu yasal yükümlülüklerin yerine getirilmesi için işlenmektedir. Bu işlemler kanuni zorunluluk kapsamında olup açık rıza gerektirmez.

4.3 Bir Hakkın Tesisi, Kullanılması veya Korunması (KVKK m.5/2-e): Kişisel verileriniz;

  • Olası dava, icra ve arabuluculuk süreçlerinin yürütülmesi

  • Ters ibraz (chargeback) itirazlarının yönetilmesi

  • Hukuki savunma hazırlanması

  • Delil niteliğindeki kayıtların saklanması

amaçlarıyla işlenebilmektedir. Bu işleme faaliyetleri, Şirketimizin veya ilgili kişilerin hukuki haklarının korunması için gereklidir.

4.4 Veri Sorumlusunun Meşru Menfaati (KVKK m.5/2-f): Kişisel verileriniz;

  • İşlem güvenliğinin sağlanması

  • Dolandırıcılığın önlenmesi

  • IP ve cihaz analizlerinin yapılması

  • Sistem güvenliğinin sağlanması

  • Hizmet kalitesinin artırılması

  • Müşteri memnuniyeti analizlerinin yapılması

amaçlarıyla, temel hak ve özgürlüklerinize zarar vermemek kaydıyla, Şirketimizin meşru menfaati kapsamında işlenmektedir.

4.5 Açık Rıza Gerektiren Haller: Yukarıda belirtilen hukuki sebepler dışında kalan veri işleme faaliyetleri için açık rızanız alınmaktadır. Açık rıza gerektiren başlıca durumlar şunlardır:

  • Ticari elektronik ileti gönderimi

  • Pazarlama ve reklam faaliyetleri

  • Kişiye özel ürün önerileri

  • KVKK m.9 kapsamında bazı yurt dışı veri aktarımları (yeterli koruma bulunmayan ülkeler için)

Açık rıza vermeniz zorunlu değildir.  Açık rıza vermemeniz, temel ürün ve hizmetlerden yararlanmanıza engel teşkil etmez.  Verdiğiniz açık rızayı dilediğiniz zaman geri alabilirsiniz.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 8. ve 9. maddelerine uygun olarak; işleme amaçlarıyla sınırlı, ölçülü ve gerekli olduğu kadar üçüncü taraflara aktarılabilmektedir. Aktarım işlemleri;

  • İlgili sözleşmenin kurulması ve ifası,

  • Veri sorumlusunun hukuki yükümlülüğünün yerine getirilmesi,

  • Bir hakkın tesisi, kullanılması veya korunması,

  • Veri sorumlusunun meşru menfaati,

  • Gerekli hallerde açık rıza

hukuki sebeplerine dayanmaktadır.

5.1 Bankalar ve Ödeme Kuruluşları: Kişisel verileriniz;

  • Ödeme işlemlerinin gerçekleştirilmesi

  • Sanal POS ve provizyon süreçlerinin yürütülmesi

  • 3D Secure doğrulama işlemleri

  • İade işlemlerinin yapılması

  • Ters ibraz (chargeback) süreçlerinin yönetilmesi

  • Dolandırıcılık incelemeleri

amaçlarıyla bankalar ve yetkili ödeme kuruluşlarına aktarılabilmektedir.

Aktarılan veri türleri:
Ad-soyad, iletişim bilgileri, sipariş bilgileri, işlem tutarı, banka referans bilgileri.
(Kredi kartı numarası ve CVV bilgisi Şirket sistemlerinde saklanmaz.)

5.2 Kargo ve Lojistik Firmaları: Ürünlerin tarafınıza teslim edilebilmesi amacıyla;

  • Ad-soyad

  • Telefon numarası

  • Teslimat adresi

  • Sipariş bilgileri

kargo ve lojistik firmalarına aktarılabilmektedir. Bu aktarım sözleşmenin ifası kapsamında zorunludur.

5.3 Muhasebe ve Mali Müşavirlik Hizmet Sağlayıcıları: Vergisel ve ticari yükümlülüklerin yerine getirilmesi amacıyla;

  • Fatura bilgileri

  • Kimlik ve iletişim bilgileri

  • Sipariş ve ödeme kayıtları

mali müşavirlik ve muhasebe hizmeti sağlayan hizmet sağlayıcılarına aktarılabilmektedir.

5.4 Hukuk Danışmanları ve Uyuşmazlık Çözüm Süreçleri: Olası uyuşmazlık durumlarında;

  • Dava, icra ve arabuluculuk süreçlerinin yürütülmesi

  • Hukuki savunma hazırlanması

  • Ters ibraz itirazlarının yönetilmesi

amaçlarıyla kişisel verileriniz hukuk danışmanlarına ve ilgili uzmanlara aktarılabilmektedir. Bu aktarım bir hakkın tesisi, kullanılması veya korunması hukuki sebebine dayanmaktadır.

5.5 Yazılım ve Altyapı Hizmet Sağlayıcıları (Shopify Dahil): E-ticaret faaliyetlerinin yürütülmesi amacıyla;

  • Üyelik ve hesap bilgileri

  • Sipariş ve işlem kayıtları

  • Teslimat ve fatura bilgileri

  • IP adresi ve teknik log kayıtları

Shopify dahil olmak üzere yazılım, barındırma (hosting), siber güvenlik ve teknik destek hizmeti sağlayan hizmet sağlayıcılara aktarılabilmektedir. Bu kapsamda bazı veriler yurt dışında bulunan sunucularda işlenebilmektedir. Yurt dışı aktarım, KVKK m.9 kapsamında uygun güvenceler sağlanarak veya gerekli hallerde açık rıza alınarak gerçekleştirilmektedir.

5.6 Yetkili Kamu Kurum ve Kuruluşları: Kişisel verileriniz;

  • Mahkemeler

  • Tüketici Hakem Heyetleri

  • Vergi daireleri

  • MASAK

  • Ticaret Bakanlığı

  • Kolluk kuvvetleri

gibi yetkili kamu kurum ve kuruluşlarına, yalnızca ilgili mevzuatın zorunlu kıldığı hallerde aktarılmaktadır.

5.7 Aktarımda Güvenlik İlkesi: Kişisel verileriniz;

  • Yalnızca gerekli olduğu ölçüde,

  • Belirli ve açık amaçlarla sınırlı olarak,

  • Veri işleme sözleşmeleri ve gizlilik taahhütleri kapsamında,

  • Teknik ve idari güvenlik tedbirleri alınarak

aktarılmaktadır. Şirketimiz, veri aktardığı tüm taraflardan KVKK’ya uygun hareket etmelerini ve veri güvenliğini sağlamalarını talep etmektedir.

6. Yurt Dışına Veri Aktarımı

Şirketimiz tarafından yürütülen e-ticaret faaliyetleri kapsamında Shopify altyapısı ve bu altyapı ile entegre çalışan hizmet sağlayıcılar kullanılmaktadır. Bu hizmet sağlayıcıların veri merkezleri ve sunucuları başta Kanada, Amerika Birleşik Devletleri ve Avrupa Birliği ülkeleri olmak üzere yurt dışında bulunabilmektedir. Bu nedenle, kişisel verileriniz aşağıdaki kapsamda yurt dışına aktarılabilmektedir:

6.1 Aktarılabilecek Veri Türleri: Yurt dışına aktarılabilecek kişisel veri kategorileri şunlardır:

  • Üyelik ve hesap bilgileri

  • Sipariş ve işlem bilgileri

  • Teslimat ve fatura bilgileri

  • IP adresi ve teknik log kayıtları

  • Cihaz ve işlem güvenliği verileri

  • Ödeme işlemine ilişkin sınırlı finansal bilgiler (kart numarası hariç)

Kredi kartı numarası ve CVV bilgileri Şirket sistemlerinde saklanmaz.

6.2 Hukuki Dayanak: Yurt dışına veri aktarımı, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 9. maddesine uygun olarak gerçekleştirilmektedir. Aktarım aşağıdaki hukuki çerçevede yapılmaktadır:

  • Kişisel Verileri Koruma Kurulu tarafından yeterli korumaya sahip olduğu ilan edilen ülkelere,

  • Yeterli koruma bulunmaması halinde uygun güvencelerin (veri işleme sözleşmeleri ve teknik/idari tedbirler) sağlanması suretiyle,

  • Gerekli hallerde açık rızanıza dayanılarak.

Açık rıza gerektiren durumlarda, bu aktarım için ayrıca onayınız alınmaktadır.

6.3 Güvenlik Önlemleri: Yurt dışına aktarılan kişisel veriler;

  • Veri işleme sözleşmeleri kapsamında,

  • Gizlilik yükümlülükleri altına alınarak,

  • Uluslararası veri koruma standartlarına uygun teknik ve idari tedbirler uygulanarak,

  • Şifreleme yöntemleri ve erişim kontrolleri ile korunarak

işlenmektedir.

6.4 Haklarınız: Yurt dışına veri aktarımına ilişkin açık rıza vermeniz zorunlu değildir.  Açık rıza verdiğiniz durumlarda, bu rızayı dilediğiniz zaman geri alabilirsiniz. Rızanın geri alınması, geri alma anına kadar gerçekleştirilen veri işleme faaliyetlerini etkilemez.

7. Saklama Süreleri

Şirketimiz, kişisel verilerinizi yalnızca işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen asgari saklama sürelerine uygun olarak muhafaza etmektedir. Saklama süreleri belirlenirken;

  • İlgili kanuni düzenlemeler

  • Zamanaşımı süreleri

  • Olası hukuki uyuşmazlık ihtimalleri

  • Denetim ve yasal yükümlülük süreçleri

dikkate alınmaktadır.

7.1 Vergi ve Ticaret Mevzuatı Kapsamındaki Veriler: Fatura bilgileri, sipariş kayıtları, ödeme kayıtları ve muhasebe belgeleri;

  • 213 sayılı Vergi Usul Kanunu

  • 6102 sayılı Türk Ticaret Kanunu

uyarınca 10 (on) yıl süreyle saklanmaktadır. Bu süre, ilgili belgenin düzenlendiği yılı takip eden takvim yılı itibarıyla başlamaktadır.

7.2 MASAK Kapsamındaki Kimlik Tespiti Kayıtları: 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun ve ilgili mevzuat uyarınca yapılan kimlik tespiti kayıtları;

  • İşlem tarihinden itibaren 8 (sekiz) yıl süreyle saklanmaktadır.

Bu süre dolmadan söz konusu kayıtların silinmesi veya yok edilmesi mümkün değildir.

7.3 Hukuki Uyuşmazlık ve Delil Niteliğindeki Veriler: Bir uyuşmazlık doğması halinde kişisel veriler;

  • Dava

  • İcra

  • Arabuluculuk

  • Ters ibraz (chargeback) süreçleri

boyunca ve ilgili zamanaşımı süresi sona erene kadar saklanabilmektedir. Bu saklama, bir hakkın tesisi, kullanılması veya korunması amacıyla yapılmaktadır.

7.4 Üyelik Verileri: Üyelik hesabına ilişkin kişisel veriler;

  • Üyelik devam ettiği sürece saklanmaktadır.

  • Üyeliğin sona ermesi halinde, yasal saklama zorunluluğu bulunmayan veriler silinmekte veya anonim hale getirilmektedir.

Ancak mali ve hukuki yükümlülüklere konu olan veriler ilgili mevzuattaki süre boyunca saklanmaya devam edebilir.

7.5 Pazarlama ve Ticari Elektronik İleti Verileri: Ticari elektronik ileti gönderimine ilişkin kişisel veriler;

  • Açık rıza geri çekilinceye kadar saklanmaktadır.

  • Rızanın geri alınması halinde pazarlama amaçlı veri işleme faaliyeti derhal durdurulur.

7.6 Saklama Süresi Sonunda İmha: Yasal saklama süresi sona eren kişisel veriler;

  • Silme

  • Yok etme

  • Anonim hale getirme

yöntemlerinden biri kullanılarak imha edilmektedir. İmha işlemleri, Şirketimizin Kişisel Veri Saklama ve İmha Politikası kapsamında ve ilgili mevzuata uygun şekilde gerçekleştirilmektedir.

8. KVKK Kapsamındaki Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi uyarınca, kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

8.1 Kişisel Verilerinizin İşlenip İşlenmediğini Öğrenme: Şirketimiz tarafından kişisel verilerinizin işlenip işlenmediğini öğrenebilirsiniz.

8.2 İşlenmişse Buna İlişkin Bilgi Talep Etme: Kişisel verileriniz işlenmişse;

  • Hangi verilerinizin işlendiğini,

  • Hangi amaçlarla işlendiğini,

  • Kimlere aktarıldığını,

  • Ne kadar süreyle saklanacağını

öğrenme hakkına sahipsiniz.

8.3 İşleme Amacını ve Amaca Uygun Kullanılıp Kullanılmadığını Öğrenme: Verilerinizin, açıklanan amaçlarla sınırlı ve ölçülü şekilde kullanılıp kullanılmadığını öğrenebilirsiniz.

8.4 Aktarılan Üçüncü Kişileri Öğrenme: Kişisel verilerinizin yurt içinde veya yurt dışında hangi üçüncü kişilere aktarıldığını talep edebilirsiniz.

8.5 Eksik veya Yanlış İşlenmiş Verilerin Düzeltilmesini İsteme: Kişisel verilerinizin eksik veya yanlış işlendiğini düşünüyorsanız düzeltilmesini talep edebilirsiniz.

8.6 Silinmesini veya Yok Edilmesini İsteme: Kanuni saklama süreleri saklı kalmak kaydıyla, kişisel verilerinizin silinmesini veya yok edilmesini talep edebilirsiniz.

8.7 Düzeltme veya Silme İşlemlerinin Üçüncü Kişilere Bildirilmesini İsteme: Verileriniz üçüncü kişilere aktarılmışsa, yapılan düzeltme veya silme işlemlerinin bu kişilere bildirilmesini talep edebilirsiniz.

8.8 Otomatik Sistemlerle Analize İtiraz Etme: Kişisel verilerinizin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir durum ortaya çıkarsa buna itiraz edebilirsiniz.

8.9 Zarara Uğramanız Halinde Tazminat Talep Etme: Kişisel verilerinizin Kanun’a aykırı olarak işlenmesi nedeniyle zarara uğramanız halinde, zararın giderilmesini talep etme hakkına sahipsiniz.

Başvuru Yöntemi 

Yukarıda belirtilen haklarınızı kullanmak için başvurularınızı aşağıdaki yöntemlerle iletebilirsiniz:

E-posta Yoluyla

Şirket sistemlerinde kayıtlı bulunan ve kimliğinizin doğrulanmasını sağlayan e-posta adresiniz üzerinden:
ofis@penagold.com 

Yazılı Olarak

Islak imzalı dilekçe ile şahsen veya noter aracılığıyla şirket adresimize:

İnşirah Kuyumculuk Mücevherat Tasarım Reklam Turizm ve Ticaret Limited Şirketi
Yenibosna Merkez Mah. İstanbul Vizyon Park Merkez Plaza C1 Blok 3. Kat No:321
34197 Bahçelievler / İstanbul

Başvuruların Değerlendirilmesi

  • Başvurularınız, tarafımıza ulaştığı tarihten itibaren en geç 30 (otuz) gün içinde sonuçlandırılır.

  • Başvurular kural olarak ücretsizdir.

  • Ancak işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

  • Şirketimiz, kimlik doğrulaması amacıyla gerekli gördüğü hallerde ek bilgi ve belge talep edebilir.

İşbu Veri Sorumlusu Açıklama Metni, www.penagold.com.tr internet sitesinde yayımlandığı tarihte yürürlüğe girer. Şirketimiz, işbu metinde gerekli gördüğü değişiklikleri yapma hakkını saklı tutar.