KVKK Aydınlatma Metni
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Renas Gold Kıymetli Madenler Anonim Şirketi (“RNS Gold”) tarafından aşağıda açıklanan kapsamda işlenmektedir.
Unvan: Renas Gold Kıymetli Madenler Anonim Şirketi
Adres: Beyazıt Mah. Yağlıkçılar Cad. Büyük Safran Han No: 39 D: 2, Kapalıçarşı, Fatih / İstanbul
MERSİS No: 0734238099400001
Ticaret Sicil: 366221-5 — İstanbul Ticaret Sicil Müdürlüğü
Vergi Dairesi / VKN: Hocapaşa Vergi Dairesi · 7342380994
Telefon: +90 541 120 65 21
E-posta: [email protected]
KEP Adresi: [email protected]
İnternet Sitesi: www.rnsgold.com
Meslek Odası: İstanbul Kuyumcular Odası
2. İşlenen Kişisel Veriler
| Veri kategorisi | İçerik |
|---|---|
| Kimlik | Ad, soyad; tüzel kişilerde unvan. Fatura düzenlenebilmesi için T.C. kimlik numarası veya vergi kimlik numarası. |
| İletişim | Telefon, e-posta adresi, teslimat adresi, fatura adresi. |
| Müşteri işlem | Sipariş kayıtları, sipariş kalemleri, ödeme durumu, kargo ve teslimat bilgileri, iade ve cayma başvuruları, destek talepleri ve canlı sohbet yazışmaları. |
| İşlem güvenliği | IP adresi, oturum kayıtları, işlem günlükleri. |
| Üyelik | Yalnızca hesap oluşturmanız hâlinde: e-posta adresi, parolanızın geri döndürülemez özet (hash) değeri, e-posta doğrulama zamanı, son giriş zamanı, hesap oturum kayıtları (IP ve tarayıcı bilgisi). |
| Pazarlama | Yalnızca açık rıza verilmesi hâlinde iletişim izni ve tercihleri. |
Kart verileri işlenmez. Kart numarası, son kullanma tarihi ve CVV/CVC bilgisi RNS Gold sistemlerinde hiçbir aşamada saklanmaz, işlenmez veya görüntülenmez; bu veriler doğrudan ödeme kuruluşunun güvenli ödeme sayfasında işlenir.
Parolanız saklanmaz. Hesap parolanız veritabanında düz metin olarak tutulmaz; yalnızca geri döndürülemez bir özet (PBKDF2-SHA256) değeri saklanır. Bu değerden parolanız elde edilemez. RNS Gold sizden parolanızı hiçbir kanaldan istemez.
Alışveriş için üyelik zorunlu değildir. Sipariş verebilmek ve siparişinizi takip edebilmek için hesap oluşturmanız gerekmez; üyelik verileri yalnızca hesap açmayı tercih etmeniz hâlinde işlenir.
T.C. kimlik numarası ve vergi kimlik numarası veritabanında şifreli olarak saklanır ve yönetim arayüzlerinde maskelenerek gösterilir.
Canlı sohbet yazışmalarının içeriği ile sohbet öncesi formda verdiğiniz e-posta ve telefon bilgisi veritabanında şifreli olarak saklanır. Sohbete kart numarası, IBAN veya T.C. kimlik numarası yazılması hâlinde bu bilgiler kaydedilmeden önce otomatik olarak maskelenir; maskeleme geri alınamaz.
3. İşleme Amaçları ve Hukuki Sebepleri
| Amaç | Hukuki sebep |
|---|---|
| Sipariş, ödeme, teslimat ve iade süreçlerinin yürütülmesi | Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK m.5/2-c) |
| Fatura düzenlenmesi, ticari defter ve belge saklama yükümlülükleri | Kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-a ve m.5/2-ç) |
| Mesafeli sözleşme ve ön bilgilendirme kayıtlarının saklanması | Hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç) |
| Müşteri destek taleplerinin karşılanması (canlı sohbet dâhil), uyuşmazlıklarda hakların tesisi | Meşru menfaat ve hakkın tesisi/korunması (KVKK m.5/2-e ve m.5/2-f) |
| Üyelik hesabının oluşturulması, hesap üzerinden sipariş geçmişinize erişim sağlanması | Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK m.5/2-c) |
| Hesap güvenliğinin sağlanması: e-posta adresinin doğrulanması, parola sıfırlama ve oturum yönetimi | Meşru menfaat (KVKK m.5/2-f) |
| Dolandırıcılık ve güvenlik risklerinin yönetimi, sistem güvenliği | Meşru menfaat (KVKK m.5/2-f) |
| Ticari elektronik ileti gönderimi | Açık rıza (KVKK m.5/1) ve 6563 sayılı Kanun kapsamında ayrıca alınan onay |
4. Aktarılan Taraflar
| Alıcı grubu | Aktarılan veri | Amaç |
|---|---|---|
| Kargo ve lojistik firmaları | Ad soyad, teslimat adresi, telefon | Ürünün teslimi |
| Ödeme kuruluşu | Sipariş numarası, tutar, IP; kart verisi RNS Gold’a hiç ulaşmaz | Kart ödemesinin gerçekleştirilmesi |
| e-Fatura/e-Arşiv hizmet sağlayıcıları | Ad/unvan, TCKN/VKN, fatura adresi, sipariş kalemleri | Fatura düzenlenmesi |
| İleti Yönetim Sistemi (İYS) — TOBB İYS A.Ş. | Yalnızca ticari elektronik ileti onayı verilmesi hâlinde: onay verilen e-posta adresi veya telefon numarası, onay kanalı, onay tarihi ve onay/ret durumu | 6563 sayılı Kanun uyarınca onayın kanuni sicile kaydedilmesi ve alıcının onayını dilediği zaman İYS üzerinden geri alabilmesi |
| Yetkili kamu kurum ve kuruluşları | Talep kapsamındaki veriler | Kanuni yükümlülüğün yerine getirilmesi |
| Hukuki ve mali danışmanlar | Uyuşmazlık konusu kayıtlar | Hakların tesisi ve korunması |
Canlı altın ve gümüş kuru sağlayıcılarına hiçbir kişisel veri aktarılmaz; bu servislerden yalnızca fiyat bilgisi alınır.
İYS aktarımı yurt içindedir ve yalnızca ticari elektronik ileti onayı veren alıcılar için yapılır. Onay vermediyseniz İYS’ye hiçbir veriniz gönderilmez. Onayınızı iys.org.tr üzerinden veya abonelik iptal sayfamızdan dilediğiniz zaman, gerekçe göstermeksizin ve ücretsiz olarak geri alabilirsiniz.
5. Yurt Dışına Aktarım
Hizmetin sunulabilmesi için aşağıdaki altyapı sağlayıcıları kullanılmakta ve kişisel verileriniz bu sağlayıcıların sunucularında işlenmektedir:
| Sağlayıcı | Hizmet | Aktarılan veri |
|---|---|---|
| Cloudflare | İnternet sitesinin barındırılması, veritabanı, dosya depolama ve oturum yönetimi | Sipariş ve müşteri kayıtlarının tamamı |
| Resend | Sipariş onayı, ödeme ve kargo bildirimlerinin e-posta ile iletilmesi | Ad, e-posta adresi, sipariş özeti |
Bu aktarımlar KVKK m.9’da öngörülen şartlar çerçevesinde gerçekleştirilir.
6. Saklama Süreleri
Kişisel verileriniz, işleme amacının gerektirdiği süre ve mevzuattaki zorunlu saklama süreleri boyunca muhafaza edilir:
| Veri | Süre | Gerekçe |
|---|---|---|
| Sipariş, fatura ve ödeme kayıtları | 10 yıl | Ticari defter ve belgelerin saklanması yükümlülüğü |
| Mesafeli sözleşme ve ön bilgilendirme kayıtları | 3 yıl | Mesafeli sözleşmelere ilişkin saklama yükümlülüğü |
| Sipariş kaydındaki IP adresi | 730 gün (anonimleştirme) | İşlem güvenliği; süre sonunda sipariş kaydı kalır, IP anonimleştirilir |
| Oturum kayıtları | 90 gün | İşlem güvenliği |
| Üyelik hesabı bilgileri | Hesap kapatma talebinize kadar | Üyelik ilişkisinin sürdürülmesi; hesabınızın kapatılmasını 9. bölümdeki usulle her zaman talep edebilirsiniz |
| E-posta doğrulama ve parola sıfırlama bağlantıları | Kullanıldıktan veya süresi dolduktan sonra en çok 90 gün | İşlem güvenliği; bağlantılar veritabanında yalnızca geri döndürülemez özet (hash) hâlinde tutulur |
| Gönderilemeyen e-posta kayıtları | 365 gün | İşlem güvenliği ve ispat |
| Destek talepleri ve yazışmalar | Kapanıştan itibaren 3 yıl | Hakların tesisi ve korunması |
| Ticari elektronik ileti onay ve ret kayıtları | Onayın geçerliliğinin sona ermesinden itibaren 3 yıl | 6563 sayılı Kanun uyarınca onayın ispatı yükümlülüğü |
| Onay kaydındaki IP adresi | 730 gün (anonimleştirme) | Onayın ispatı; süre sonunda onay kaydı kalır, IP anonimleştirilir |
| Başlatılıp hiç yanıtlanmamış canlı sohbetler | Kapanıştan itibaren 30 gün | Yanıtlanmamış sohbetin ispat değeri yoktur; asgari sürede silinir |
| Sepet ve fiyat kilidi bilgisi | Tarayıcı oturumu süresince | Sunucuda saklanmaz |
Süre dolduğunda kişisel veriler silinir, yok edilir veya anonim hâle getirilir. Ayrıntılı usul, Kişisel Veri Saklama ve İmha Politikası’nda düzenlenmiştir.
7. Toplama Yöntemi
Kişisel verileriniz; internet sitesindeki form ve alanlar (sepet, ödeme adımı, iletişim ve destek formları, canlı sohbet öncesi bilgi formu), e-posta ve telefon gibi iletişim kanalları ve mevzuat gereği alınan belgeler aracılığıyla, elektronik ve/veya fiziki ortamda, yukarıda belirtilen hukuki sebeplere dayanılarak toplanmaktadır.
8. İlgili Kişinin Hakları (KVKK m.11)
Kişisel verilerinize ilişkin olarak; işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, şartları oluştuğunda silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
9. Başvuru Usulü
Başvurunuzu aşağıdaki kanallardan iletebilirsiniz:
- Yazılı başvuru: yukarıdaki şirket adresine ıslak imzalı dilekçe ile,
- KEP: [email protected] adresine güvenli elektronik imzalı olarak,
- E-posta: sistemimizde daha önce bildirdiğiniz ve kayıtlı bulunan e-posta adresinizden [email protected] adresine.
Başvurunuzda ad ve soyadınızı, T.C. kimlik numaranızı (yabancılar için uyruk ve pasaport numarasını), tebligata esas yerleşim yeri veya iş yeri adresinizi, varsa bildirime esas e-posta adresi ve telefon numaranızı ve talep konunuzu açıkça belirtmeniz; konuya ilişkin bilgi ve belgeleri eklemeniz gerekir.
Kimliği doğrulanamayan başvurular sonuçlandırılamaz. Bu kısıt, verilerinizin yetkisiz kişilere açılmasını önlemek amacıyla uygulanır.
Başvurularınız, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde; yanıtı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
10. Çerezler
İnternet sitemizde kullanılan çerez ve benzeri teknolojilere ilişkin bilgilendirme Çerez Politikası’nda yer almaktadır.
11. Güncelleme
İşbu aydınlatma metni, mevzuat değişiklikleri veya işleme faaliyetlerindeki değişiklikler nedeniyle güncellenebilir. Güncel metin her zaman internet sitemizde yayımlanır.