KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ (Gizlilik Politikası)
GUMUSKAYA.COM.TR E-TİCARET SİTESİ KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ
Veri Sorumlusu: Hakan Gümüşkaya (Bundan sonra “Şirket” veya “gumuskaya.com.tr” olarak anılacaktır.)
Hakan Gümüşkaya olarak, gumuskaya.com.tr uzantılı web sitemiz (Sitemiz) üzerinden gerçekleştirdiğiniz e-ticaret faaliyetleri kapsamında işlediğimiz kişisel verilerinizin güvenliğine ve gizliliğine büyük önem veriyoruz. 6698 sayılı Kişisel Verilerin Korunması Kanunu (Kanun) uyarınca, veri sorumlusu sıfatıyla siz değerli müşterilerimizi ve ziyaretçilerimizi aydınlatmak amacıyla işbu metni hazırlamış bulunmaktayız.
1. İşlenen Kişisel Veri Kategorileri, İşlenme Amaçları ve Saklama Süreleri
Sitemiz üzerinde kullanılan altyapılar (WooCommerce, Cloudflare, Çift Aşamalı Doğrulama (2FA) ve Captcha güvenlik sistemleri) kapsamında işlenen kişisel verileriniz, kategorilerine göre aşağıda belirtilen amaçlar ve yasal saklama süreleri doğrultusunda işlenmektedir:
A. Kimlik Verileri (Ad, Soyad, T.C. Kimlik No / Vergi No)
- İşlenme Amaçları: Faaliyetlerin mevzuata uygun yürütülmesi (VUK, Tüketici Kanunu), mesafeli satış sözleşmesi süreçlerinin yürütülmesi, sipariş işlemlerinin adınıza oluşturulması, e-arşiv/e-fatura süreçlerinin muhasebesel olarak yürütülmesi, lojistik (kargo) faaliyetlerinin yürütülmesi, satış sonrası destek (iade/değişim) hizmetlerinin sağlanması, bilgi güvenliği ve erişim yetkilerinin yürütülmesi, risk yönetimi (çalıntı kart/dolandırıcılık önleme) süreçlerinin yürütülmesi ve yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.
- Saklama Süresi: Ticari ve hukuki zamanaşımı süreleri (Türk Borçlar Kanunu ve Türk Ticaret Kanunu) gereği işlem tarihinden itibaren 10 Yıl.
B. İletişim Verileri (E-posta Adresi, Telefon Numarası, Teslimat ve Fatura Adresi)
- İşlenme Amaçları: Sipariş durumu hakkında (e-posta/SMS) bilgilendirme ve iletişim faaliyetlerinin yürütülmesi, kargo teslimat süreçlerinin (lojistik) yürütülmesi, satış sonrası destek süreçlerinin yönetilmesi, e-faturaların dijital ortamda iletilmesi, Çift Aşamalı Doğrulama (2FA) eklentimiz vasıtasıyla tek kullanımlık giriş kodlarının iletilerek bilgi güvenliğinin sağlanması, talep ve şikayetlerin takibi (WhatsApp/E-posta destek), mevzuata uygun bilgilendirmelerin yapılması ve açık rıza verilmesi halinde reklam, kampanya, promosyon ve ürün/hizmet pazarlama süreçlerinin yürütülmesi.
- Saklama Süresi: Hukuki yükümlülükler ve sözleşme zamanaşımı süreleri gereği 10 Yıl.
C. Müşteri İşlem Verileri (Sipariş Geçmişi, Sepet Bilgileri, Fatura ve Dekont Bilgileri, Talep/Destek Geçmişi)
- İşlenme Amaçları: Siparişin alınması, onaylanması ve mesafeli satış sözleşmesi süreçlerinin yürütülmesi, finans ve muhasebe işlerinin takibi, lojistik ve kargo takip süreçlerinin işletilmesi, müşteri ilişkileri yönetimi (CRM) ve müşteri memnuniyetine yönelik aktivitelerin yürütülmesi, firma/ürün bağlılığı süreçleri (indirim/kupon tanımlama), sahte hesap ve dolandırıcılığın önlenmesine yönelik risk yönetimi süreçlerinin yürütülmesi, arşiv ve saklama faaliyetleri ile adli makamlara yasal bilgi verilmesi.
- Saklama Süresi: Yasal ispat ve ticari defter saklama yükümlülükleri kapsamında 10 Yıl.
D. İşlem Güvenliği Verileri (IP Adresi, Site Giriş-Çıkış Tarih/Saat Kayıtları, Şifre ve Parola Bilgileri, 2FA Giriş Logları, Çerez Onay Logları)
- İşlenme Amaçları: Bilgi güvenliği süreçlerinin yürütülmesi, kullanıcı hesap yönetimi, siber saldırıların tespiti ve önlenmesi, Cloudflare ve Captcha altyapıları ile iş sürekliliğinin sağlanması, veri sorumlusu operasyonlarının güvenliğinin temini, 5651 sayılı Kanun kapsamında yasal trafik (IP) loglarının tutulması yükümlülüğünün yerine getirilmesi ve adli makamlarca talep edilmesi durumunda resmi bilgi verilmesi.
- Saklama Süresi: 5651 sayılı Kanun ve siber güvenlik mevzuatları uyarınca 2 Yıl.
E. Pazarlama Verileri (Alışveriş Geçmişi Analizi, Sepet Terk Etme Verileri, Çerez (Cookie) Kayıtları, Kampanya Kullanım Bilgileri)
- İşlenme Amaçları: Google Analytics ve sosyal medya piksel (Meta Pixel) araçları vasıtasıyla pazarlama analiz çalışmalarının yürütülmesi, müşteri segmentasyonu, kullanıcı deneyiminin iyileştirilmesi, reklam, kampanya ve promosyon süreçlerinin yönetilmesi, yeniden pazarlama (retargeting) faaliyetlerinin yürütülmesi.
- Saklama Süresi: Ticari elektronik ileti onayı geri çekilinceye veya üyelik sona erene kadar; onayın geri çekilmesinden sonra ise mevzuat gereği yasal ispat yükümlülüğü kapsamında 3 Yıl.
2. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Kişisel verileriniz, işbu Aydınlatma Metni’nin 1. maddesinde yer alan amaçların ifa edilebilmesi için Kanun’un 8. maddesine uygun olarak yalnızca aşağıdaki alıcı gruplarına aktarılmaktadır:
- Tedarikçilerimiz: Web sitemizin teknik olarak yayında kalmasını sağlayan hosting/sunucu firması, siber güvenlik altyapımız (Cloudflare), kargo şirketleri (Yurtiçi, Aras vb.), e-fatura entegratör firmaları, SMS ve e-posta gönderim hizmeti sunan altyapı sağlayıcıları.
- İş Ortaklarımız: Kredi kartı tahsilatlarının güvenle yapılmasını sağlayan sanal POS ve ödeme kuruluşu entegrasyonları (PayTR, Kuveyt Türk vb.), dijital pazarlama araçları ve analiz ortakları.
- Yetkili Kamu Kurum ve Kuruluşları: Hazine ve Maliye Bakanlığı, Vergi Daireleri, Tüketici Hakem Heyetleri, mahkemeler ve emniyet güçleri başta olmak üzere yasal olarak bilgi verme zorunluluğumuz bulunan resmi kurumlar.
- Gerçek Kişiler veya Özel Hukuk Tüzel Kişileri: Şirketimizin yasal mali kayıtlarını tutan Serbest Muhasebeci Mali Müşavirimiz (SMMM) ve hukuki süreçleri yürüten şirket avukatlarımız.
3. Yurtdışına Veri Aktarımı
Sitemizde kullanılan siber güvenlik ve bot koruma altyapıları (Cloudflare, Captcha), web analitik araçları (Google Analytics), sosyal medya entegrasyonları (Meta Pixel), müşterilerimize anlık destek verdiğimiz iletişim kanalları (WhatsApp Business) ve global e-posta sunucu altyapıları, sunucuları yurtdışında bulunan küresel firmalar tarafından işletilmektedir. Sitemizi kullanmanız, sipariş vermeniz veya bizimle iletişime geçmeniz durumunda, işbu küresel entegrasyonların doğası gereği kişisel verileriniz sınır ötesi ağlara temas etmekte ve dolayısıyla Yurtdışına Aktarılmaktadır.
4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz; sitemiz üzerindeki WooCommerce e-ticaret formları, üyelik kayıt ekranları, çerezler, iletişim kanalları ve arka planda çalışan siber güvenlik yazılımları vasıtasıyla tamamen elektronik ortamda otomatik yollarla toplanmaktadır.
Verilerinizin toplanmasındaki hukuki sebepler Kanun’un 5/2 maddesi uyarınca şunlardır:
- Kanunlarda açıkça öngörülmesi (VUK, TTK, 5651 sayılı Kanun).
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (Mesafeli Satış Sözleşmesi ve Ön Bilgilendirme Formu süreçleri).
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
- Sizlerin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması (Siber güvenliğin sağlanması).
- Pazarlama, reklam ve ticari ileti gönderimi faaliyetleri için Açık Rızanızın bulunması.
5. Veri Güvenliğine İlişkin Alınan Teknik ve İdari Tedbirler
Gümüşkaya Metal olarak sitemizdeki verilerin çalınması, değiştirilmesi veya yetkisiz erişimini engellemek adına Kanun’un 12. maddesi kapsamında aşağıdaki teknik ve idari tedbirleri uyguluyoruz:
- Ağ ve Uygulama Güvenliği: Sitemizdeki tüm veri trafiği SSL (HTTPS) sertifikası ile şifrelenmektedir. Sunucu önünde Cloudflare WAF (Web Application Firewall) aktif olup, DDoS ve siber saldırılara karşı anlık tespit ve engelleme yapılmaktadır.
- Giriş Güvenliği ve Yetki Kontrolü (2FA & Captcha): Admin ve kullanıcı girişlerinde bot saldırılarını engellemek için Captcha aktiftir. Yönetici ve yetkili hesapların giriş güvenliği için e-posta doğrulamalı Özel Çift Aşamalı Doğrulama (2FA) sistemi uygulanmakta ve giriş logları kullanıcı müdahalesi olmaksızın veritabanında tutulmaktadır.
- Şifreleme ve Maskeleme: Müşteri ve yönetici şifreleri veritabanında açık metin olarak değil, kırılması imkansız kriptografik algoritmalarla (hash) maskelenerek tutulmaktadır.
- Yedekleme ve Azaltım: Sitemizdeki veriler periyodik olarak şifreli bulut sunucularda yedeklenmektedir. Sistemde müşterilerden işin doğası gereği mecburi olmayan hiçbir fazla veri talep edilmeyerek “Veri Azaltımı” ilkesi uygulanmaktadır.
- İdari Tedbirler: Şirket bünyesinde WordPress rol yönetimi kullanılarak “Yetki Matrisi” oluşturulmuştur; her çalışan sadece kendi işiyle ilgili verilere erişebilir. İşten ayrılan personelin tüm yetkileri anında iptal edilmektedir. Üçüncü partilerle imzalanan sözleşmeler KVKK gizlilik hükümleri içermektedir.
6. Kanun’un 11. Maddesi Kapsamındaki Haklarınız
Veri sahibi olarak Şirketimize başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, aktarıldığı üçüncü kişilere bu işlemlerin bildirilmesini talep etme, analize itiraz etme ve zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı, sistemimizde kayıtlı olan e-posta adresiniz üzerinden info@gumuskaya.com.tr adresine mail atarak veya şirketimizin resmi adresine yazılı olarak iletebilirsiniz. Başvurularınız yasal süre olan 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.
7. Bize Ulaşın (Veri Sorumlusu)
Kişisel verilerinizle ilgili her türlü soru, talep ve şikayetiniz için aşağıdaki iletişim kanallarından yetkili kişiye ulaşabilirsiniz.
- Firma Ünvanı: Gümüşkaya Metal
- Yetkili Kişi: Hakan Gümüşkaya
- Adres: Seyrantepe Mah. Başkır Sk. 9B Kağıthane / İSTANBUL
- Telefon: 0212 264 08 66 / 0546 760 18 48
- Kep Adresimiz: hakan.gumuskaya@hs01.kep.tr
- e-posta adresimiz: hgumuskaya@hotmail.com.tr
- Web: gumuskaya.com.tr,
