İşbu aydınlatma metni, Sedir Gold (“Sedir Gold”, “Şirket”) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla hazırlanmıştır. Web sitemizi (sedirgold.com), iş ortağı panelimizi ve mobil uygulamamızı kullanan ziyaretçi, üye, iş ortağı ve bize başvuran kişilerin kişisel verilerinin işlenmesine ilişkin esasları açıklar.
1. Veri Sorumlusu
2. İşlenen Kişisel Veri Kategorileri
Sizinle olan ilişkimize ve kullandığınız hizmete bağlı olarak aşağıdaki kişisel veriler işlenebilir:
| Veri kategorisi | Örnek veriler |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | E-posta adresi, telefon numarası, firma adresi ve şehir bilgisi |
| Müşteri / iş ortağı bilgisi | Firma adı, firma açıklaması ve logosu, bölge bilgisi, üyelik ve onay durumu |
| Müşteri işlem | Sipariş ve özel sipariş bilgileri (ürün, kategori, ayar, ölçü, adet, notlar, teslim tarihleri), siparişe eklenen dosya ve görseller, favori ürünler, iletişim formu konu ve mesajları |
| İşlem güvenliği | Tek yönlü özetlenmiş (hash) şifre, oturum ve yenileme anahtarları, doğrulama kodları, IP adresi, giriş kayıtları, Google ile girişte Google hesap kimliği ve e-posta adresi |
| Kullanım / ziyaret | Görüntülenen sayfalar ve sayfada geçirilen süre, siteye gelinen kaynak (ör. arama motoru, kampanya bağlantısı), cihaz ve tarayıcı türü, ekran çözünürlüğü, dil, maskelenmiş IP adresi ve bundan çıkarılan yaklaşık konum (ülke / şehir), tarayıcıda tutulan anonim ziyaretçi kimliği |
| Cihaz / bildirim | Anlık bildirim anahtarı (FCM token), cihaz platformu ve adı, son etkinlik zamanı, bildirim tercihleri |
| Görsel | Kullanıcının kendi yüklediği profil fotoğrafı (Google hesabınızdaki fotoğraf alınmaz) |
Sedir Gold, özel nitelikli kişisel veri (sağlık, biyometrik, din, etnik köken vb.) talep etmez ve işlemez. Formlarda bu tür bilgileri paylaşmamanızı rica ederiz.
3. Kişisel Verilerin İşlenme Amaçları
- Üyelik hesabının oluşturulması, kimlik doğrulama ve oturum yönetimi,
- İş ortaklığı başvurularının alınması, firma bilgilerinin incelenmesi ve onay süreçlerinin yürütülmesi,
- Ürün kataloğu, canlı fiyat ve sipariş hizmetlerinin sunulması; sipariş ve özel üretim süreçlerinin planlanması, takibi ve teslimi,
- Sipariş durumu ve hesabınızla ilgili bildirimlerin (e-posta ve anlık bildirim) gönderilmesi,
- İletişim formu, telefon, e-posta veya WhatsApp üzerinden iletilen talep ve soruların yanıtlanması,
- Web sitesi ve iş ortağı panelinin kullanımının istatistiksel olarak ölçülmesi, içerik ve hizmetlerin iyileştirilmesi,
- Bilgi güvenliğinin sağlanması, yetkisiz erişim ve kötüye kullanımın (spam, sahte başvuru vb.) önlenmesi,
- Şifre sıfırlama ve hesap güvenliği işlemlerinin yürütülmesi,
- Ticari ve mali mevzuattan doğan yükümlülüklerin yerine getirilmesi, yetkili kurum ve kuruluşların taleplerinin karşılanması,
- Olası uyuşmazlıklarda hukuki hakların tesisi, kullanılması ve korunması.
4. Toplama Yöntemi ve Hukuki Sebepler
Kişisel verileriniz; web sitemizdeki formlar (iletişim, kayıt, giriş, şifre sıfırlama), iş ortağı paneli, mobil uygulama, Google ile giriş hizmeti, e-posta, telefon ve WhatsApp yazışmaları, sitenin çalışması için zorunlu çerezler ve birinci taraf ziyaret istatistikleri (tarayıcı yerel depolaması) aracılığıyla, kısmen veya tamamen otomatik yollarla elde edilir. Ziyaret istatistikleri üçüncü taraflarla paylaşılmaz ve Çerez Politikası sayfasından kapatılabilir.
Bu veriler, KVKK’nın 5. maddesinin 2. fıkrasında yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Sözleşmenin kurulması veya ifası (md. 5/2-c): üyelik, iş ortaklığı, sipariş ve teslimat süreçleri,
- Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç): ticari defter, fatura ve kayıtların tutulması, resmi makam talepleri,
- Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): uyuşmazlıklarda delil olarak saklanması gereken kayıtlar,
- Meşru menfaat (md. 5/2-f): iletişim taleplerinin yanıtlanması, bilgi ve sistem güvenliğinin sağlanması, hizmetlerin iyileştirilmesi — temel hak ve özgürlüklerinize zarar vermemek kaydıyla.
Yukarıdaki hukuki sebeplerin bulunmadığı bir işleme faaliyeti gerektiğinde, ayrıca ve açıkça açık rızanız talep edilir. Reklam, profilleme veya pazarlama amaçlı takip yapılmaz.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz yalnızca yukarıdaki amaçlarla sınırlı ve ölçülü olarak aşağıdaki alıcılara aktarılabilir:
- Hizmet sağlayıcılarımız: sunucu barındırma, e-posta ve altyapı hizmeti aldığımız firmalar,
- Üretim atölyeleri: özel sipariş süreçlerinde yalnızca üretim için gerekli ürün ve sipariş bilgileri — müşteri kimliği atölyelerle paylaşılmaz, atölye bilgisi de müşteriye gösterilmez,
- Lojistik ve teslimat firmaları: siparişin teslimi için gerekli olduğu ölçüde,
- Hukuk, mali müşavirlik ve denetim hizmeti verenler: yasal yükümlülükler ve hakların korunması için,
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri: kanunen yetkili oldukları talepler çerçevesinde.
Yurt dışına aktarım
Anlık bildirimlerin iletilmesi (Google Firebase Cloud Messaging) ve “Google ile Giriş Yap” seçeneği kullanıldığında kimlik doğrulama için, ilgili veriler sunucuları yurt dışında bulunabilen Google LLC hizmetleri üzerinden işlenir. İletişim sayfasındaki harita yalnızca siz “Haritayı yükle” dediğinizde Google Haritalar’dan yüklenir. Yurt dışına aktarımlar, KVKK’nın 9. maddesinde öngörülen şartlara ve uygun güvencelere uygun olarak gerçekleştirilir.
6. Saklama Süresi
Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı ile saklama süreleri boyunca muhafaza edilir (örneğin ticari defter ve belgeler için Türk Ticaret Kanunu ve Vergi Usul Kanunu’nda öngörülen süreler). Sürenin sona ermesi veya işleme şartlarının ortadan kalkması hâlinde veriler silinir, yok edilir ya da anonim hâle getirilir.
7. KVKK Kapsamındaki Haklarınız
KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru Yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak;
- Kimliğinizi tespit edici belgelerle birlikte Sahibiata, Mevlana Cd. Yüzüktaşı İşhanı No:22/203 Kat:2, 42080 Meram/Konya adresine yazılı olarak ıslak imzalı dilekçe ile,
- Güvenli elektronik imza, mobil imza veya kayıtlı elektronik posta (KEP) ile,
- Sistemimizde kayıtlı e-posta adresinizden info@sedirgold.com adresine
iletebilirsiniz. Başvurunuzda ad, soyad, (Türkiye Cumhuriyeti vatandaşları için) T.C. kimlik numarası, tebligata esas adres, varsa e-posta ve telefon bilgileriniz ile talep konusunun yer alması gerekir. Talepleriniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir.
Web sitemizde kullanılan çerezler hakkında bilgi için Çerez Politikası’nı, verilerinizi nasıl koruduğumuza dair genel bilgi için Gizlilik Politikası’nı inceleyebilirsiniz.