Kişisel Veriler Politikası
Kişisel Verilerin Korunması ve İşlenmesi Politikası (KVKK)
Bu politika, Dereağzı Mah. Cengaver Sk. No: 3 İç Kapı No: 1, Beylikdüzü / İstanbul adresinde kayıtlı THEİA Mücevherat Eğitim Tasarım Ticaret ve Sanayi Limited Şti. (“Şirket”) tarafından işletilen www.jeweltheia.com (“Site”) bünyesinde kişisel verilerin korunması ve işlenmesine ilişkin esasları açıklar.
1. Kapsam ve Veri Sorumlusu
Site ziyaretçileri, üyeler ve müşterilerin kişisel verileri; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamında, veri sorumlusu sıfatıyla Şirket tarafından işlenir.
2. İşlenen Kişisel Veri Kategorileri
- Kimlik: ad, soyad (gerektiğinde T.C. kimlik bilgisi)
- İletişim: e-posta, telefon, adres
- Müşteri İşlem: sepet/sipariş bilgileri, fatura/teslimat kayıtları, iade/şikâyet talepleri
- Finans: ödeme tutarı/işlem bilgileri (kart verileri ödeme kuruluşu tarafından alınır; Şirket sistemlerinde saklanmaz)
- İşlem Güvenliği & Teknik: IP, cihaz/tarayıcı bilgisi, oturum kayıtları, loglar, çerez verileri
- Pazarlama: tercih/ileti izni bilgileri, kampanya etkileşimleri
3. Amaçlar (Veri İşleme)
- Sözleşmenin kurulması ve ifası: siparişin alınması, ödeme ve teslimat süreçlerinin yürütülmesi, iade/garanti ve müşteri desteği
- Hukuki yükümlülüklerin yerine getirilmesi: muhasebe/vergisel kayıtlar, taleplere yanıt, MASAK düzenlemeleri uyarınca gerekli kimlik tespiti gibi
- Meşru menfaat: güvenlik ve sahteciliğin önlenmesi, hizmet kalitesi ve kullanım deneyiminin iyileştirilmesi, istatistik ve raporlama
- Açık rıza (varsa): kampanya, promosyon ve ticari elektronik iletiler
4. Hukuki Sebepler (KVKK m.5–6)
- Kanunlarda açıkça öngörülmesi
- Bir sözleşmenin kurulması/ifasıyla doğrudan ilgili olması
- Hukuki yükümlülüğün yerine getirilmesi
- Meşru menfaatlerimiz için veri işlemenin zorunlu olması (temel hak ve özgürlüklere aykırı olmamak kaydıyla)
- Açık rıza (pazarlama/ileti izni gibi durumlarda)
5. Toplama Yöntemleri
- Site ve mobil arayüz formları (üyelik, sipariş, iletişim), çağrı merkezi/mesajlaşma kanalları
- Ödeme kuruluşu üzerinden yürütülen işlemler (ör. Iyzico) ve kargo/lojistik süreçleri
- Çerezler ve analitik araçlarıyla toplanan teknik kullanım verileri (bkz. Çerez Politikası)
- Sosyal medya ve e-bülten etkileşimleri (açık rıza/ileti izni verilmişse)
6. Aktarım Yapılan Taraflar
- Hizmet sağlayıcılar / veri işleyenler: e-ticaret altyapısı (ör. IdeaSoft), ödeme kuruluşları (ör. Iyzico), kargo/lojistik, barındırma (hosting), müşteri destek ve yazılım tedarikçileri
- Yetkili kurumlar ve merciler: mevzuattan doğan yükümlülükler kapsamında talep edilmesi hâlinde
Yurtdışına aktarım gerekirse, KVKK hükümlerine uygun şekilde açık rıza ve/veya Kurulca belirlenen yeterli koruma şartlarına riayet edilir.
7. Saklama Süreleri
- Mali belgeler ve fatura kayıtları: ilgili mevzuattaki zorunlu saklama süreleri boyunca
- Üyelik/Sözleşme ilişkisi: üyelik devam ettiği sürece, sona erdiğinde ise zamanaşımı ve yasal yükümlülük süreleri boyunca
- Pazarlama verisi: izin geri çekilene kadar; geri çekilmesi hâlinde engellenir/silinir/anonimleştirilir
- Log ve güvenlik kayıtları: mevzuatta öngörülen süreler
8. Veri Güvenliği Tedbirleri
- İletimde SSL/TLS şifreleme; güvenli sunucu yapılandırmaları
- Erişim yetkilendirme, kayıt (log) ve düzenli denetimler
- Veri minimizasyonu, politika ve prosedürler; süre sonunda silme/anonimleştirme
9. Haklarınız (KVKK m.11)
Aşağıdaki haklara sahipsiniz:
- Verinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içi/yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik/yanlış işlenmişse düzeltilmesini isteme
- KVKK m.7 uyarınca silme/yok etme/anonimleştirme isteme
- Bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemler ile analiz sonucu aleyhinize bir sonuca itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde tazmin talep etme
10. Başvuru ve İletişim
KVKK kapsamındaki taleplerinizi aşağıdaki kanallardan iletebilirsiniz:
- Veri Sorumlusu: THEİA Mücevherat Eğitim Tasarım Ticaret ve Sanayi Limited Şti.
- Adres: Dereağzı Mah. Cengaver Sk. No: 3 İç Kapı No: 1, Beylikdüzü / İstanbul
- E-posta: theiamucevherat@gmail.com
- Telefon: 0 (543) 505 19 54
Başvurularınızı yazılı olarak veya kayıtları tevsik eden yöntemlerle iletebilirsiniz. Talebiniz, KVKK’da öngörülen sürelerde sonuçlandırılır.
11. Çerez (Cookie) Kullanımı
Site, tercihlerinizi hatırlamak ve kullanıcı deneyimini iyileştirmek için çerezler kullanır. Tarayıcınızdan çerez ayarlarını değiştirebilirsiniz. Ayrıntılar için Çerez Politikası’nı inceleyiniz.
12. Politikanın Yürürlüğü ve Güncellemeler
Şirket, bu politikayı güncelleyebilir. Değişiklikler Site’de yayımlandığı tarihte yürürlüğe girer; güncel sürüm her zaman erişime açıktır.