Kişisel Verilerin Korunması Aydınlatma Metni

D’Evin Jewellery markası altında faaliyet gösteren Anthos Jewellery Kuyumculuk Sanayi ve Ticaret Ltd. Şti.

Harbiye Bostan Sokak, No:15, Orjin Apartmanı, Kat 5, Şişli, İstanbul 34367

E-posta: info@devinjewellery.com · Telefon: +90 212 373 94 64 · WhatsApp: +90 530 909 19 34

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu Anthos Jewellery Kuyumculuk Sanayi ve Ticaret Ltd. Şti.’dir. D’Evin Jewellery şirketin markasıdır. Bu metin, devinjewellery.com kurumsal sitesi, shop.devinjewellery.com online mağazası ve bu kanallardaki talep, sipariş ve satış sonrası süreçlerde işlenen kişisel verileri açıklar. Kurumsal sitede satış işlemi yapılmaz; üyelik, sipariş ve ödeme verileri yalnız bu işlevleri kullandığınız mağaza süreçlerinde oluşur.

Veriler, doldurduğunuz elektronik formlar, üyelik ve sipariş ekranları, ödeme/teslimat kayıtları, e-posta, telefon ve mesajlaşma yoluyla ilettiğiniz talepler, hizmet sağlayıcıların işlem bildirimleri, teknik sunucu kayıtları ve tercih verdiğiniz ölçüde çerez/benzeri teknolojiler üzerinden tamamen veya kısmen otomatik yollarla; ayrıca veri kayıt sisteminin parçası olan belge ve yazışmalar aracılığıyla otomatik olmayan yollarla toplanır. D’Evin’in mesajlaşma üzerinden aldığı veriler bakımından yükümlülükleri, ilgili platformun kendi veri işleme faaliyetlerinden ayrıdır.

Gerekli olmayan alanları doldurmak zorunda değilsiniz. Be-Spoke veya mesaj alanlarına üçüncü kişilerin gereksiz kişisel verilerini, sağlık, inanç, biyometri ve diğer özel nitelikli bilgileri eklemeyin. Bu veriler tasarım talebinin zorunlu unsuru değildir. Böyle bilgiler kendiliğinden iletilirse gerekli olmayan kısımlar ayrıştırılır ve hukuken saklama zorunluluğu bulunmadıkça silinir.

Kart numarasının tamamı ve kart güvenlik kodu gibi bilgileri iletişim formu, e-posta veya WhatsApp üzerinden istemeyiz. Ödeme işlemleri ödeme ekranındaki sağlayıcı üzerinden yürütülür; D’Evin’in eriştiği ödeme işlem durumu ve muhasebe bilgileri, kart güvenlik bilgilerinden ayrıdır.

Amaçla sınırlı gerekli veriler; teslimat ve iade için taşıma şirketlerine, tahsilat/iade için bankalar ve ödeme kuruluşlarına, fatura ve yasal kayıtlar için mali danışman ve ilgili hizmet sağlayıcılara, uyuşmazlık ve hakların korunması için hukuk danışmanlarına, site/mağaza hizmetinin yürütülmesi için teknik altyapı ve bakım sağlayıcılarına, ticari ileti tercih yönetimi için İYS ve yetkili ileti hizmet sağlayıcılarına, kanuni taleplerin karşılanması için yetkili kamu kurumlarına aktarılabilir. Aktarımlar KVKK m.8 ve tabloda belirtilen somut işleme şartları kapsamında yapılır; veri satışı yapılmaz.

Kurumsal site bakım sağlayıcısı Lumina Spark Digital, talimatlarımızla sınırlı hizmet verir. D’Evin’in yetkili çalışanlarının iş gereği erişimi, şirket dışı üçüncü kişilere aktarım olarak değerlendirilmez. Teknik sağlayıcıların erişimi görevle sınırlanır. Pazarlama verilerini işleyen hizmet sağlayıcılara aktarım, ilgili pazarlama açık rızasının kapsamıyla ve m.8 ile sınırlıdır.

Kurumsal sitenin barındırma hizmetinde Vercel Inc. (ABD), form e-postalarının iletiminde Brevo / Sendinblue SAS (Fransa) altyapısı kullanılmaktadır. Tercih verdiğiniz site analizi için Google, reklam ölçümü için Meta hizmetlerinde ziyaretinize ilişkin teknik veriler işlenebilir. Google haritasını yüklemeyi seçmeniz de Google’a teknik veri iletimine yol açabilir. Sağlayıcının sözleşme tarafı, erişilen ülkeler ve alt sağlayıcılar ilgili işlemle sınırlı olarak dikkate alınır.

Online mağaza altyapısı Kanada merkezli Shopify tarafından sağlanır; hesap, sipariş, teslimat ve ödeme işlem durumu verileri mağazanın çalıştırılması amacıyla yurt dışındaki sunucularda işlenir. Kurumsal e-posta hizmeti ABD merkezli Microsoft’un Microsoft 365 altyapısında yürütülür; bize e-posta ile ilettiğiniz talepler ve yazışmalar bu kapsamdadır. WhatsApp üzerinden ilettiğiniz mesajlar ABD merkezli Meta’nın WhatsApp hizmetinde işlenir. Ödeme hizmeti Türkiye’de yerleşik ödeme kuruluşu PayTR tarafından sağlanır; ödeme verileri bu kapsamda yurt dışına aktarılmaz.

Bu aktarımların her alıcı bakımından dayanacağı KVKK m.9 aktarım mekanizması veri sorumlusu tarafından belirlenmekte olup tamamlandığında bu bölümde açıklanacaktır. Kanun kapsamında bir yeterlilik kararına dayanılıyorsa kapsamı; uygun güvence kullanılıyorsa uygulanmış güvence açıklanır. Standart sözleşme kullanılması halinde imzaların tamamlanmasından itibaren beş iş günü içinde Kuruma bildirim gerekir. Düzenli ve sürekli altyapı aktarımı, yalnız genel bir “yurt dışı açık rızası” ile hukuka uygun hale getirilmez.

Veriler işleme amacı için gereken süre ve ilgili mevzuattaki saklama yükümlülükleri boyunca tutulur; amaç ve hukuki sebep sona erince silinir, yok edilir veya anonim hale getirilir. Bütün veriler için tek bir süresiz saklama kuralı uygulanmaz. Sözleşme/mesafeli işlem kayıtları için en az üç yıllık kayıt yükümlülüğü, ilgili ticari ve muhasebe kayıtlarında uygulanabilir on yıllık ve vergi mevzuatındaki süreler; MASAK belgelerinde ilgili sekiz yıllık muhafaza yükümlülüğü ayrıca dikkate alınır. Bir kayıt için birden fazla yükümlülük varsa uygulanabilir en uzun zorunlu süre esas alınır; bu süre bütün form verilerine otomatik yayılmaz.

İletişim ve randevu taleplerinin kapanış sonrası saklama süresi: talebin kapanmasından sonra, takibi ve olası bir başvurunun yanıtlanması için gereken sınırlı süre. Sözleşmeye dönüşmeyen Be-Spoke talepleri: aynı esasla, görüşmenin sonuçlanmasından sonra gereken sınırlı süre. Hesap ve teknik kayıtlar: hesap kayıtları hesap açık kaldığı sürece ve kapatıldıktan sonra yasal yükümlülüklerin gerektirdiği süre boyunca; teknik erişim ve hata kayıtları ilgili altyapı sağlayıcısının kayıt saklama süresiyle sınırlı olarak. Çerezlerin cihazdaki süreleri Çerez Politikası’nda açıklanır; analitik ve reklam ölçüm sistemlerindeki saklama süreleri ilgili sağlayıcının hesap ayarlarında belirlenen süreyle sınırlıdır. Devam eden somut bir uyuşmazlık için gereken kayıtlar, ilgili hakkın korunmasıyla sınırlı tutulabilir.

Kişisel verilerinizin işlenip işlenmediğini öğrenebilir; işlenmişse bilgi talep edebilir; işleme amacını ve amaca uygun kullanımı öğrenebilir; verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış verilerin düzeltilmesini isteme, Kanun’un 7. maddesi şartları içinde silme veya yok etme talep etme ve düzeltme, silme veya yok etmenin aktarım yapılan üçüncü kişilere bildirilmesini isteme haklarınızı kullanabilirsiniz. Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz edebilir ve hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep edebilirsiniz.

Taleplerinizi yukarıdaki adrese yazılı olarak veya daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@devinjewellery.com adresine iletebilirsiniz. KEP, güvenli elektronik imza, mobil imza ve Tebliğ’deki diğer yöntemlerle başvuru haklarınız saklıdır. Başvuruda adınız, soyadınız, yazılı başvuruda imzanız; Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruk ve pasaport numarası veya varsa kimlik numarası; tebligat adresiniz, varsa bildirime esas e-posta, telefon ve faks bilgileriniz ile talebiniz bulunmalıdır. İlgili bilgi ve belgeleri ekleyebilirsiniz. Kimlik teyidi için yalnız gerekli ve ölçülü bilgi istenir.

Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde kural olarak ücretsiz sonuçlandırılır; ayrıca maliyet gerektiren durumlarda yalnız Kurulun belirlediği tarife uygulanabilir. Talebin reddi, cevabın yetersizliği veya süresinde cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren 30 ve her durumda başvuru tarihinden itibaren 60 gün içinde Kurula şikayet hakkınız vardır.

Bu metin bilgilendirme amacı taşır; metni okumanız veya hizmet talep etmeniz genel bir açık rıza sayılmaz. İsteğe bağlı pazarlama ve analitik/reklam amaçları için seçimler ayrı alınır; reddetmeniz üyelik, randevu veya satın alma hakkınızı etkilemez. Metin ve veri işleme süreçleri değiştiğinde ilgili veri toplama noktalarında güncel aydınlatma sunulur.