Gizlilik ve Güvenlik

01 Veri sorumlusu ve kapsam

Bu politika, degerlikuyumculuk.com internet sitesinin kullanımı, üyelik, alışveriş, sipariş, teslimat ve satış sonrası destek süreçlerinde gizlilik ve bilgi güvenliğine yönelik genel yaklaşımımızı açıklar.

Kişisel verilerin işlenmesinde veri sorumlusu Değerli Kuyumculuk Mücevherat Sanayi Ticaret Limited Şirketi'dir.

Bu genel politika, kişisel verilerin elde edildiği sırada sunulması gereken işleme faaliyetine özel KVKK aydınlatma metinlerinin ve gerekli hâllerde ayrıca alınacak açık rızaların yerine geçmez.

02 Hangi bilgileri işleyebiliriz?

Kullandığınız hizmete ve bizimle kurduğunuz iletişime göre aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik ve iletişim: Ad, soyad, telefon numarası, e-posta adresi, fatura ve teslimat bilgileri.
• Üyelik ve müşteri işlemleri: Hesap bilgileri, sipariş geçmişi, favoriler, talep ve destek kayıtları, iade/değişim başvuruları.
• Satış ve ödeme işlemleri: Satın alınan ürünler, sipariş tutarı, ödeme yöntemi, ödeme işlem referansları, fatura ve muhasebe kayıtları.
• İşlem güvenliği: İnternet sitesi erişim ve oturum kayıtları, IP adresi, cihaz ve tarayıcıya ilişkin teknik kayıtlar.
• İletişim ve tercih bilgileri: Müşteri hizmetleri yazışmaları, kampanya iletişim tercihleri ve ilgili izin kayıtları.
• Çerez verileri: Kullanılan çerez veya benzeri teknolojilere bağlı olarak oturum, tercih, analiz ve reklam etkileşimi bilgileri.

Her kategorideki bilgi her kullanıcıdan toplanmaz; veri işleme, kullanılan hizmetin niteliği ve ilgili hukuki işleme şartlarıyla sınırlıdır.

03 Bilgileri hangi amaçlarla işleriz?

Kişisel verilerin işlenmesi, 6698 sayılı Kanun'un 5. maddesinde yer alan ve ilgili işlem için geçerli olan hukuki sebeplere dayanır. Başlıca örnekler aşağıdadır:

Bir siparişi tamamlamak için gerekli bilgileri işlememiz, müşterinin reklam veya kampanya mesajlarına da otomatik olarak izin verdiği anlamına gelmez.

04 Verileri nasıl elde ederiz?

Kişisel bilgiler; internet sitemizdeki üyelik, sipariş, ödeme, iletişim ve destek formları; e-posta, telefon veya WhatsApp üzerinden kurulan iletişim; mağazamızdaki işlemler ve internet sitesi kullanımına ilişkin teknik kayıtlar yoluyla elde edilebilir.

Bu bilgiler, ilgili sürece göre tamamen veya kısmen otomatik yollarla yahut bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle işlenebilir.

05 Bilgiler kimlerle paylaşılabilir?

Kişisel veriler, hizmetin yerine getirilmesi veya hukuki yükümlülükler çerçevesinde, amaçla sınırlı ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarıyla paylaşılabilir:

• Kargo ve lojistik sağlayıcıları: Siparişlerin hazırlanması, sevki ve teslimatı için gerekli alıcı ve adres bilgileri.
• Banka ve ödeme hizmet sağlayıcıları: Ödemelerin gerçekleştirilmesi, doğrulanması, iade işlemleri ve ödeme güvenliği için gerekli işlem bilgileri.
• Teknoloji hizmet sağlayıcıları: Site altyapısı, barındırma, teknik destek, güvenlik ve müşteri hizmetlerinin yürütülmesi için gerekli bilgiler.
• Finansal ve mesleki hizmet sağlayıcıları: Muhasebe, hukuk ve ilgili danışmanlık hizmetleri için gerektiği kadar bilgi.
• Yetkili kamu kurumları: Geçerli bir yasal talep veya hukuki yükümlülük bulunduğunda gerekli kayıtlar.
• İzinli pazarlama hizmet sağlayıcıları: İlgili iletişim ve veri işleme koşulları mevcutsa iletişimlerin yürütülmesi için gerekli bilgiler.

Yurt dışına veri aktarımı

Yurt dışında bulunan bir teknoloji, analiz, iletişim veya başka hizmet sağlayıcısına kişisel veri aktarımı söz konusu olduğunda, 6698 sayılı Kanun'un 9. maddesindeki koşullara uygun hareket edilmesi ve ilgili veri işleme faaliyetinde aktarımın alıcıları ile amacı hakkında gerekli aydınlatmanın yapılması esastır.

06 Ödeme ve işlem güvenliği

Değerli, internet sitesi ve ödeme süreçlerinde kişisel verilerin gizliliğini, bütünlüğünü ve güvenliğini korumaya yönelik uygun teknik ve idari tedbirleri esas alır.

Çevrim içi ödeme işlemlerinde ödeme adımında gösterilen banka veya ödeme hizmet sağlayıcısının altyapısından yararlanılabilir. Kart bilgilerinin işlenmesi ve ödeme doğrulaması, kullanılan ödeme yönteminin ve ilgili sağlayıcının koşullarına göre yürütülür.

İnternet sitesine güvenli bağlantı üzerinden erişilmesi, işlem güvenliğinin önemli bir parçasıdır; ancak hiçbir dijital sistem için mutlak veya sıfır risk garantisi verilemez.

07 Üyelik ve hesap güvenliği

Üyelik hesabınıza ilişkin giriş bilgilerinin güvenliğini korumanız önemlidir. Güçlü, başka hizmetlerde kullanmadığınız bir parola seçmenizi ve hesabınıza ortak ya da herkese açık cihazlardan eriştiğinizde oturumunuzu kapatmanızı öneririz.

Hesabınızda yetkisiz bir işlem veya olağan dışı bir hareket fark ederseniz gecikmeden müşteri hizmetlerimize bildirebilirsiniz. Güvenlik olaylarına ilişkin başvurular, olayın niteliği ve mevzuattan doğan yükümlülükler çerçevesinde değerlendirilir.

08 Çerezler ve benzeri teknolojiler

İnternet sitemizde, oturumun sürdürülmesi, sepetin çalışması, tercihlerin hatırlanması, kullanımın analiz edilmesi veya reklam etkinliğinin ölçülmesi gibi amaçlarla çerez ve benzeri teknolojiler kullanılabilir.

• Zorunlu çerezler: Sepet, oturum, güvenlik ve sitenin temel işleyişi için gerekli teknolojiler.
• İşlevsel çerezler: Dil, para birimi veya kullanıcı tercihlerinin hatırlanması gibi işlevler.
• Analitik çerezler: Sitenin kullanımının ölçülmesi ve deneyimin geliştirilmesi.
• Reklam/pazarlama çerezleri: Reklamların ölçülmesi veya kişiselleştirilmesi.

Kesinlikle gerekli olmayan çerezler ile kişisel verilerin işlenmesinde, başka bir hukuki sebep bulunmuyorsa, çerezler yerleştirilmeden önce açık rıza alınması gerekir. Ziyaretçilere uygun bir tercih mekanizmasında kabul etme, reddetme ve tercihleri yönetme seçenekleri sunulmalıdır.

Çerezler hakkında hizmet sağlayıcı, amaç, süre, birinci veya üçüncü taraf niteliği gibi ayrıntılar ile tercihlerin değiştirilmesine ilişkin yöntemler, ayrı bir Çerez Politikası ve çerez tercih alanında açıklanmalıdır.

Tarayıcı ayarları üzerinden çerezlerin silinmesi veya sınırlandırılması mümkündür. Bununla birlikte tarayıcı ayarları, gerekli açık rızayı toplama ve yönetme yükümlülüğünün tek başına yerine geçtiği anlamına gelmez.

09 Kampanya mesajları ve iletişim tercihleri

Sipariş onayı, teslimat, fatura, güvenlik ve müşteri hizmetleri gibi işlemsel bildirimler, ilgili hizmetin yürütülmesi için gönderilebilir.

Kampanya, indirim, yeni koleksiyon ve benzeri pazarlama içerikli ticari elektronik iletiler ise ilgili mevzuat kapsamında gerekli izinler alınarak gönderilir. Bir ürün satın almak veya bu politikayı okumak, tek başına pazarlama izni verildiği anlamına gelmez.

İzinlerinizi ilgili ileti içerisindeki ret yöntemi üzerinden, İleti Yönetim Sistemi (İYS) aracılığıyla veya müşteri hizmetlerimizle iletişime geçerek yönetebilirsiniz. Ticari ileti tercihleri ile kişisel verilerin işlenmesine ilişkin haklar ayrı süreçlerdir.

10 Verilerin saklanması ve silinmesi

Kişisel veriler, işleme amaçlarının gerektirdiği süre boyunca ve vergi, ticaret, tüketici hukuku ile ilgili diğer mevzuattan kaynaklanan saklama yükümlülükleri dikkate alınarak muhafaza edilir.

İşleme sebebi ortadan kalktığında ve verilerin tutulmasını gerektiren başka bir hukuki yükümlülük bulunmadığında bilgiler, uygulanabilir mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

11 Kişisel verilerinize ilişkin haklarınız

6698 sayılı Kanun'un 11. maddesi kapsamındaki şartlar çerçevesinde bize başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenebilir ve işlenmişse bilgi talep edebilirsiniz.
• Verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenebilirsiniz.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri öğrenebilirsiniz.
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteyebilirsiniz.
• Kanuni şartlar oluştuğunda verilerinizin silinmesini veya yok edilmesini talep edebilirsiniz.
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz.
• Münhasıran otomatik sistemler vasıtasıyla yapılan analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz edebilirsiniz.
• Kanuna aykırı veri işleme nedeniyle zarara uğramanız durumunda zararın giderilmesini talep edebilirsiniz.

12 Başvuru ve iletişim

Gizlilik, veri güvenliği ve kişisel verilerinize ilişkin sorularınız için bizimle iletişime geçebilirsiniz:

KVKK kapsamındaki resmî başvurular, yazılı olarak veya mevzuatta belirlenen diğer yöntemlerle (örneğin sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden) yapılabilir. Başvurunuzun konusu ile kimliğinizi doğrulamak için mevzuatın gerektirdiği bilgiler istenebilir; gereksiz kişisel veri talep edilmez.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içerisinde sonuçlandırılır. Mevzuatta öngörülen hâller dışında başvurular ücretsizdir. Veri sorumlusuna başvuru sonucunda yanıtın yetersiz bulunması, başvurunun reddi veya süresinde yanıt verilmemesi durumunda, ilgili yasal süreler içinde Kişisel Verileri Koruma Kuruluna şikâyet hakkı saklıdır.

13 Üçüncü taraf internet siteleri

İnternet sitemiz, ödeme kuruluşları, sosyal medya platformları veya başka hizmet sağlayıcıların sayfalarına bağlantı içerebilir. Bu platformların kendi internet sitelerinde gerçekleştirdikleri veri işleme faaliyetlerine ilişkin aydınlatmalar ve politikalar ayrıca incelenmelidir.

Üçüncü taraflarla çalışılması, Değerli'nin kendi veri işleme faaliyetlerinden kaynaklanan kanuni sorumluluklarını ortadan kaldırmaz.

14 Politikanın güncellenmesi

Bu politika; hizmetlerimizde, veri işleme süreçlerimizde veya ilgili mevzuatta meydana gelen değişiklikler doğrultusunda güncellenebilir. Güncel sürüm bu sayfada yayımlanır.

Güncellemeler, daha önce elde edilmiş verilerin hukuka aykırı olarak yeni amaçlarla kullanılmasını veya gerekli açık rızaların alınmadan işlem yapılmasını haklı kılmaz.

Son güncelleme: 16 Ekim 2026