KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

1. AMAÇ VE KAPSAM: İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”), Kev Mücevherat Kuyumculuk Tic. Ltd. Şti. (“Şirket”) tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamında kişisel verilerin işlenmesi, korunması, saklanması, aktarılması ve imha edilmesine ilişkin esasları belirlemek amacıyla hazırlanmıştır.

Şirket, kişisel verilerin hukuka uygun şekilde işlenmesini ve korunmasını temel bir ilke olarak benimsemekte olup, kişisel verilerin güvenliğini sağlamak amacıyla gerekli teknik ve idari tedbirleri almaktadır.

İşbu Politika, Şirket tarafından işlenen tüm kişisel verilere uygulanır.

2. VERİ SORUMLUSU :KVKK kapsamında veri sorumlusu: Kev Mücevherat Kuyumculuk Tic. Ltd. Şti.

Adres: Ergenekon Mah. Halaskargazi Cad. Hülya Apt. No:57/A Şişli / İstanbul

E-Posta: info@kevjewels.com

3. KİŞİSEL VERİLERİN İŞLENMESİNDE BENİMSENEN İLKELER: Şirket, kişisel verileri işlerken aşağıdaki ilkelere uygun hareket eder:

• Hukuka ve dürüstlük kurallarına uygun olma
• Doğru ve gerektiğinde güncel olma
• Belirli, açık ve meşru amaçlar için işlenme
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme

4. İŞLENEN KİŞİSEL VERİLER: Şirket tarafından aşağıdaki kişisel veriler işlenebilmektedir:

• Ad ve soyad
• Telefon numarası
• E-posta adresi
• Teslimat ve fatura adresi
• Müşteri işlem bilgileri
• Sipariş bilgileri
• Ödeme işlem bilgileri
• IP adresi
• Çerez kayıtları
• İnternet sitesi kullanım bilgileri
• Talep ve şikayet bilgileri
• Müşteri hizmetleri görüşme kayıtları
• Hukuki işlem bilgileri

Şirket kredi kartı verilerini saklamaz. Ödeme işlemleri yetkili ödeme kuruluşları tarafından yürütülmektedir.

5. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI: Kişisel veriler aşağıdaki amaçlarla işlenebilmektedir:

• İnternet sitesi faaliyetlerinin yürütülmesi
• Üyelik işlemlerinin gerçekleştirilmesi
• Sipariş oluşturulması ve yönetilmesi
• Ödeme işlemlerinin gerçekleştirilmesi
• Ürün ve hizmet satış süreçlerinin yürütülmesi
• Ürünlerin teslim edilmesi
• İade ve değişim süreçlerinin yürütülmesi
• Müşteri destek hizmetlerinin sağlanması
• Müşteri memnuniyeti faaliyetlerinin yürütülmesi
• Satış sonrası destek hizmetlerinin sunulması
• Muhasebe ve finans süreçlerinin yürütülmesi
• Hukuki yükümlülüklerin yerine getirilmesi
• Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi
• Dolandırıcılık ve kötüye kullanımın önlenmesi
• Bilgi güvenliği süreçlerinin yürütülmesi
• Risk yönetimi faaliyetlerinin gerçekleştirilmesi
• Şirket operasyonlarının güvenliğinin sağlanması
• Pazarlama faaliyetlerinin yürütülmesi
• Kampanya ve indirim duyurularının yapılması
• Ticari elektronik ileti süreçlerinin yürütülmesi

Reklam, analiz ve ölçümleme faaliyetlerinin gerçekleştirilmesi

6. KİŞİSEL VERİLERİN İŞLENME ŞARTLARI: Şirket, kişisel verileri KVKK'nın 5. ve 6. maddelerinde yer alan hukuki sebepler doğrultusunda işlemektedir. Kişisel veriler;

• Açık rızanın bulunması,
• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
• Şirketin hukuki yükümlülüklerini yerine getirmesi,
• Bir hakkın tesisi, kullanılması veya korunması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketin meşru menfaatlerinin bulunması hukuki sebeplerinden bir veya birkaçına dayanılarak işlenebilmektedir.

7. ÖZEL NİTELİKLİ KİŞİSEL VERİLER: Özel nitelikli kişisel veriler, KVKK'nın 6. maddesi kapsamında ve ilgili mevzuatta öngörülen şartlar doğrultusunda işlenmektedir. Şirket faaliyetleri gereği özel nitelikli kişisel veri işlemeyi amaçlamamakta olup, böyle bir işleme faaliyeti gerektiğinde ilgili mevzuata uygun teknik ve idari tedbirleri uygular. 

8. KİŞİSEL VERİLERİN AKTARILMASI: Kişisel veriler, aşağıdaki amaçlarla yurt içinde veya mevzuatın izin verdiği hallerde yurt dışında bulunan hizmet sağlayıcılara aktarılabilmektedir:

E-Ticaret ve Web Altyapısı Hizmet Sağlayıcıları: Şirket, e-ticaret faaliyetlerini e-ticaret ve web alt yapı hizmet sağlayıcıları altyapısı üzerinden yürütmektedir. Bu kapsamda sipariş, müşteri hesabı yönetimi, sepet işlemleri, mağaza operasyonları ve teknik altyapı süreçleri kapsamında kişisel veriler e-ticaret ve web alt yapı hizmet sağlayıcıları tarafından veya e-ticaret ve web alt yapı hizmet sağlayıcılarının yetkilendirdiği hizmet sağlayıcılar tarafından işlenebilmektedir. Kullanılan teknoloji altyapıları nedeniyle kişisel veriler, KVKK ve ilgili mevzuatta öngörülen uygun güvenceler sağlanarak yurt dışındaki sunuculara veya hizmet sağlayıcılara aktarılabilmektedir.

Lisanslı Ödeme Kuruluşları: Ödeme işlemlerinin güvenli şekilde gerçekleştirilmesi amacıyla kişisel verileriniz ve ödeme işlem bilgileriniz, ödeme kartı bilgileriniz Şirket tarafından saklanmamakta olup ödeme işlemleri lisanslı ödeme kuruluşları tarafından gerçekleştirilmektedir.

Kargo Firmaları: Başta Yurtiçi Kargo, Aras Kargo ve UPS olmak üzere, teslimat hizmeti alınan kargo ve lojistik şirketleriyle paylaşılabilmektedir.

 

Diğer Hizmet Sağlayıcılar: Kişisel veriler;

• Mali müşavirler
• Muhasebe hizmet sağlayıcıları
• Hukuk danışmanları
• Bilgi teknolojileri hizmet sağlayıcıları
• Bulut sistem sağlayıcıları
• Teknik destek hizmet sağlayıcıları
• Yetkili kamu kurum ve kuruluşları

ile paylaşılabilmektedir. Şirket, veri aktarım süreçlerinde KVKK'nın güncel hükümlerine uygun şekilde hareket eder ve gerekli tüm teknik ve idari güvenlik önlemlerini alır.

9. ÇEREZLER VE BENZER TEKNOLOJİLER: İnternet sitemizde kullanıcı deneyiminin geliştirilmesi, sitenin güvenliğinin sağlanması, performansın ölçülmesi ve hizmet kalitesinin artırılması amacıyla çerezler kullanılmaktadır. Kullanılan çerezler;

• Zorunlu çerezler
• Performans çerezleri
• Analitik çerezler
• İşlevsellik çerezleri
• Pazarlama çerezleri

olarak sınıflandırılabilir. Çerezler aracılığıyla elde edilen bilgiler, internet sitesinin geliştirilmesi ve kullanıcı deneyiminin iyileştirilmesi amaçlarıyla kullanılmaktadır.

10. GOOGLE ANALYTICS VE META TEKNOLOJİLERİ: Şirket, internet sitesinin performansının ölçülmesi, kullanıcı deneyiminin geliştirilmesi, reklam performansının analiz edilmesi ve pazarlama faaliyetlerinin optimize edilmesi amacıyla Google Analytics, Meta ve benzeri analiz ve reklam teknolojilerinden yararlanabilmektedir. Bu kapsamda ziyaretçilerin;

• Sayfa görüntüleme bilgileri
• Trafik kaynakları
• Cihaz bilgileri
• Reklam etkileşimleri
• Site kullanım istatistikleri

işlenebilmektedir. Bu veriler yalnızca analiz, raporlama ve reklam performansının geliştirilmesi amacıyla kullanılmaktadır.

11. TİCARİ ELEKTRONİK İLETİLER: Açık onay vermeniz halinde Şirket tarafından;

• Kampanyalar
• İndirimler
• Yeni ürün duyuruları
• Özel koleksiyon tanıtımları
• Pazarlama faaliyetleri

Ticari elektronik ileti gönderimleri yalnızca ilgili kişinin açık onayı bulunması halinde gerçekleştirilmektedir. İlgili kişi dilediği zaman iletişim tercihini değiştirebilir veya ticari elektronik ileti iznini geri çekebilir.

 

12. VERİ GÜVENLİĞİ: Şirket, kişisel verilerin hukuka aykırı işlenmesini önlemek, verilere yetkisiz erişimin engellenmesini sağlamak ve kişisel verilerin güvenli şekilde muhafazasını temin etmek amacıyla gerekli teknik ve idari tedbirleri almaktadır. Bu kapsamda;

• Erişim yetkilendirmeleri uygulanmakta,
• Güvenlik yazılımları kullanılmakta,
• Sistemsel güvenlik önlemleri alınmakta,
• Personel gizlilik yükümlülükleri ile bağlı tutulmakta,
• Veri güvenliği süreçleri periyodik olarak gözden geçirilmektedir.

13. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI: Kişisel veriler, ilgili mevzuatta öngörülen süreler boyunca veya işlendikleri amaç için gerekli süre kadar muhafaza edilir. Saklama süresinin sona ermesi halinde kişisel veriler;

• Silinir,
• Yok edilir,
• Anonim hale getirilir.

14. İLGİLİ KİŞİNİN HAKLARI: KVKK'nın 11. maddesi kapsamında ilgili kişiler;

• Kişisel veri işlenip işlenmediğini öğrenme,
• Verileri hakkında bilgi talep etme,
• İşleme amacını öğrenme,
• Aktarım yapılan üçüncü kişileri öğrenme,
• Eksik veya yanlış verilerin düzeltilmesini isteme,
• Verilerin silinmesini veya yok edilmesini isteme,
• İşleme faaliyetlerine itiraz etme,
• Zarara uğranması halinde tazminat talep etme

haklarına sahiptir. Başvurular aşağıdaki iletişim adresi üzerinden yapılabilir: E-posta: info@kevjewels.com Adres: Ergenekon Mah. Halaskargazi Cad. Hülya Apt. No:57/A Şişli / İstanbul

15. YÜRÜRLÜK: İşbu Politika ilk olarak 13.05.2020 tarihinde yürürlüğe girmiş olup güncellenmiş versiyonu 20.10.2026 tarihinde yayımlanmıştır. Kev Jewels Mücevherat Tic. Ltd. Şti., işbu Politikayı mevzuat değişiklikleri veya operasyonel gereklilikler doğrultusunda güncelleme hakkını saklı tutar.

16. ÜÇÜNCÜ TARAF HİZMETLER: İnternet sitesi üzerinde üçüncü taraflara ait uygulamalar, bağlantılar, sosyal medya eklentileri veya ödeme sistemleri yer alabilir. Bu hizmetlerin kullanımı sırasında ilgili üçüncü tarafların kendi gizlilik politikaları geçerli olup, Şirket üçüncü tarafların veri işleme faaliyetlerinden doğrudan sorumlu değildir.