Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Goldium Kuyumculuk Sanayi ve Ticaret Limited Şirketi (“Goldium”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla kişisel verilerinizi aşağıda açıklanan çerçevede işlemekteyiz. Bu metin, kişisel verilerinizin hangi amaçlarla ve hangi hukuki sebeplere dayanılarak işlendiği, kimlere ve hangi amaçlarla aktarılabileceği, hangi yöntemlerle toplandığı ve KVKK kapsamındaki haklarınız hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

Bu metin bir açık rıza beyanı değildir. Açık rızanın gerekli olduğu veri işleme faaliyetlerinde açık rızanız ayrıca alınır.

1. Veri Sorumlusunun Kimliği

Veri Sorumlusu	Goldium Kuyumculuk Sanayi ve Ticaret Limited Şirketi
Marka	Goldium Jewellery
MERSİS No	03960715007500014
Vergi No	3960715075
Adres	Yenibosna Merkez, Ladin Sokak Kuyumcukent AVM, Atolye Bloğu, 2. kat, 5. Sokak, Goldium Jewellery, 34197 İstanbul, Türkiye
Telefon	0533 142 51 49
E-posta	info@goldium.com.tr

2. İşlenen Kişisel Veri Kategorileri

· Kimlik bilgileri: ad, soyad ve gerekli hallerde fatura/teslimat işlemleri için sağlanan diğer kimlik bilgileri.

· İletişim bilgileri: telefon numarası, e-posta adresi, fatura ve teslimat adresi.

· Müşteri işlem bilgileri: sipariş, sepet, ürün, iade/değişim, teslimat, fatura ve müşteri destek kayıtları.

· Finans bilgileri: ödeme yöntemi, ödeme/iadeye ilişkin işlem ve onay bilgileri. Tam kart numarası ve kart güvenlik kodu Goldium tarafından saklanmaz; ödeme işlemleri ilgili ödeme hizmet sağlayıcısı ve e-ticaret altyapısı üzerinden yürütülür.

· İşlem güvenliği bilgileri: IP adresi, oturum ve sistem kayıtları, cihaz/tarayıcı bilgileri ve güvenlik kayıtları.

· Pazarlama bilgileri: yalnızca ilgili mevzuat kapsamında gerekli onay veya geçerli veri işleme şartının bulunduğu hallerde kampanya tercihleri, ticari elektronik ileti izin/ret kayıtları ve pazarlama etkileşimleri.

· Hukuki işlem ve talep/şikayet bilgileri: başvuru, uyuşmazlık ve resmi makam süreçleri kapsamında gerekli kayıtlar.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepler

Kişisel verileriniz, aşağıdaki amaçlarla ve ilgili faaliyete uygulanabilen KVKK’daki veri işleme şartlarına dayanılarak işlenir:

İşleme Amacı	Başlıca Hukuki Sebep
Siparişin alınması; ödeme, ürün hazırlama, teslimat, üyelik/hesap ve satış sonrası süreçlerin yürütülmesi	KVKK m.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla kişisel verilerin işlenmesinin gerekli olması.
Fatura, muhasebe, vergi, tüketici işlemleri ve diğer mevzuat yükümlülüklerinin yerine getirilmesi	KVKK m.5/2-a ve m.5/2-ç: Kanunlarda açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
Müşteri talep ve şikayetlerinin değerlendirilmesi; uyuşmazlıkların yönetimi ve hakların korunması	KVKK m.5/2-e: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
Bilgi güvenliğinin sağlanması; sahtekarlık ve kötüye kullanımın önlenmesi; hizmetlerin ve operasyonların güvenli şekilde geliştirilmesi	KVKK m.5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması.
Kişiselleştirilmiş reklam/pazarlama faaliyetleri ile zorunlu olmayan çerez ve piksel kullanımı	Faaliyetin niteliğine göre KVKK kapsamında uygulanabilir veri işleme şartına; açık rızanın gerekli olduğu hallerde KVKK m.5/1 uyarınca açık rızaya dayanılır.
Ticari elektronik ileti gönderimi	İlgili elektronik ticaret mevzuatı kapsamında gerekli onayın bulunduğu hallerde ve kişisel veri işleme faaliyeti bakımından KVKK kapsamında uygulanabilir veri işleme şartına dayanılarak gerçekleştirilir.

4. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; internet sitesi ve Shopify mağaza altyapısı, üyelik ve sipariş formları, ödeme ve teslimat süreçleri, e-posta, telefon/WhatsApp müşteri desteği, sosyal medya kanalları, çerezler ve benzeri teknolojiler ile hizmet sağlayıcılarımız üzerinden otomatik, kısmen otomatik veya gerektiğinde veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir. Bu veriler, yukarıda 3. bölümde açıklanan ve ilgili faaliyete uygulanabilen hukuki sebeplere dayanılarak işlenir.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, işleme amacıyla sınırlı ve ölçülü olmak üzere, KVKK’da öngörülen şartlara uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:

Alıcı Grubu	Aktarım Amacı
Shopify ve e-ticaret altyapısı / teknoloji hizmet sağlayıcıları	E-ticaret altyapısının işletilmesi, sipariş ve hesap süreçlerinin yürütülmesi, teknik hizmetlerin ve bilgi güvenliğinin sağlanması.
Ödeme kuruluşları ve bankalar (ör. iyzico, PayTR ve ilgili bankalar)	Ödeme, tahsilat, taksit, doğrulama ve ücret iadesi işlemlerinin gerçekleştirilmesi.
Kargo ve lojistik hizmet sağlayıcıları (ör. Yurtiçi Kargo)	Siparişlerin teslim edilmesi ve gerektiğinde iade/değişim gönderilerinin yürütülmesi.
E-fatura, muhasebe ve finans hizmet sağlayıcıları	Faturalandırma, muhasebe, vergi ve diğer yasal mali yükümlülüklerin yerine getirilmesi.
CRM, müşteri hizmetleri, e-posta/SMS ve bilgi teknolojileri hizmet sağlayıcıları	Müşteri iletişimi, destek, operasyon, kayıt yönetimi ve gerekli onayların bulunduğu hallerde pazarlama süreçlerinin yürütülmesi.
Analitik ve reklam teknolojisi hizmet sağlayıcıları (ör. Google, Meta, TikTok)	İlgili veri işleme şartı veya gerekli olduğu hallerde açık rıza kapsamında ölçümleme, analiz, reklam ve pazarlama faaliyetlerinin yürütülmesi.
Hukuk, mali müşavirlik ve denetim hizmet sağlayıcıları	Hukuki ve mali yükümlülüklerin yerine getirilmesi ile hakların tesisi, kullanılması veya korunması.
Kanunen yetkili kamu kurum ve kuruluşları	Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve usulüne uygun yetkili makam taleplerinin karşılanması.

Yurt dışına aktarım: Shopify ile Google, Meta, TikTok ve kullanılan diğer yurt dışı merkezli veya yurt dışında veri işleyen teknoloji hizmetleri nedeniyle kişisel veriler yurt dışında işlenebilir veya yurt dışına aktarılabilir. Bu kapsamdaki aktarımlar, KVKK’nın 9. maddesinde ve ilgili ikincil mevzuatta öngörülen yurt dışına aktarım şartlarından uygulanabilir olanının sağlanması suretiyle gerçekleştirilir.

6. Saklama ve İmha

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca muhafaza edilir. Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde, ilgili mevzuatta öngörülen yükümlülükler saklı kalmak üzere, kişisel veriler uygulanabilir mevzuat çerçevesinde resen veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hale getirilir.

6.1. Facebook ile Giriş Verilerinin Silinmesi

Facebook ile giriş özelliğini kullanan kullanıcılar, Goldium tarafından Facebook hesabından alınan ad, profil bilgisi ve e-posta adresi gibi kişisel verilerin silinmesini talep edebilir. Talep, Goldium sisteminde kayıtlı e-posta adresinden info@goldium.com.tr adresine, konu kısmına “Facebook Veri Silme Talebi” yazılarak iletilebilir. Talebin doğrulanmasının ardından, mevzuat gereği saklanması zorunlu olan veriler hariç olmak üzere, Facebook ile giriş kapsamında işlenen kişisel veriler silinir, yok edilir veya anonim hale getirilir. Bu işlem Facebook hesabının silinmesi anlamına gelmez; yalnızca Goldium tarafından işlenen verilere ilişkindir.

7. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi kapsamında kişisel verilerinizle ilgili olarak;

· kişisel verilerinizin işlenip işlenmediğini öğrenme,

· kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

· kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

· kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

· kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,

· KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

· düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

· işlenen kişisel verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

· kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvuru yöntemi: KVKK kapsamındaki başvurularınızı internet sitemizde yer alan “KVKK Başvuru Yöntemleri” sayfasında açıklanan usuller doğrultusunda iletebilirsiniz. Elektronik posta yoluyla yapılacak başvurularda, Goldium’a daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizi kullanarak info@goldium.com.tr adresine başvurabilirsiniz.

Çerezler: Çerezler ve benzeri teknolojiler aracılığıyla gerçekleştirilen veri işleme faaliyetleri hakkında ayrıntılı bilgi için internet sitemizde yer alan “Çerez Politikası”nı inceleyebilirsiniz.