Kişisel Verilerin Korunması ve Gizlilik Politikası

Bu aydınlatma metni 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi gereği hazırlanmış olup, ilgili kişilerin bilgilendirilmesini amaçlamaktadır. İşbu aydınlatma metnine verdiğiniz onay sizi bir yükümlülük altına sokmamaktadır, yalnızca bilgilendirildiğinizi gösterir.

GAR GARANTİ GOLD E-TİCARET ANONİM ŞİRKETİ gerekli gördüğü durumlarda kişisel veri koruma politikalarında değişiklik yapabilir; yapılan değişiklikler platformda yayınlanmakla yürürlüğe girer.

VERİ SORUMLUSUNUN KİMLİĞİ
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla GAR GARANTİ GOLD E-TİCARET ANONİM ŞİRKETİ (“Şirket”) tarafından aşağıda açıklanan kapsamda işlenmektedir.
Unvan: GAR GARANTİ GOLD E-TİCARET ANONİM ŞİRKETİ
Adres: Molla Fenari Mah. Şerefefendi Sk. No: 35 İç Kapı No: 501 Fatih / İstanbul
Vergi Dairesi ve No: Hocapaşa Vergi Dairesi / 6081169592
MERSİS No: 0608116959200001
Ticaret Sicil No: 613857
KEP Adresi: gargarantigold@hs01.kep.tr
E-Posta: destek@garantigold.com

MADDE 1 – İŞLENEN KİŞİSEL VERİLER VE İŞLEME AMAÇLARI
Kanunda belirtilen sınırlar çerçevesinde, hukuka ve dürüstlük kurallarına uygun olarak işlenen kişisel verileriniz ve işleme amaçları aşağıdadır:
• Kimlik Bilgileri: Gerçek kişi alımlarında, MASAK yükümlülükleri ve işlem güvenliğinin/dolandırıcılığın (fraud) önlenmesi amacıyla talep edilen T.C. Kimlik Numarası, Adı, Soyadı, Doğum Tarihi, Cinsiyeti, Seri Numarası, Uyruğu, Son Geçerlilik Tarihi, İmza ve kimlik kartı sureti/görseli üzerindeki bilgiler.
• Vergi Levhası Bilgileri: Tüzel kişi alımlarında faturalandırma ve işlem güvenliği için talep edilen vergi levhası bilgileri (Unvan, vergi dairesi, VKN, adres vb.).
• İletişim Bilgileri: E-posta adresi, telefon numarası, teslimat ve fatura adresi.
• Müşteri İşlem Bilgileri: Alışveriş tarihi, alışveriş içeriği, miktar, sipariş ve fatura kayıtları, talep/şikâyet kayıtları.
• Finans ve Muhasebe Bilgileri: Ödeme yöntemi, PCI-DSS uyumlu ödeme altyapısı üzerinden işlenen kart ödeme detayları, banka hesap bilgileri (iade ve cayma süreçleri için).
• İşlem Güvenliği: IP adresi, log kayıtları, çerez verileri, kullanıcı erişim kayıtları.
İşlenme Amaçları: Bilgi güvenliği süreçlerinin yürütülmesi, işlem güvenliğinin sağlanması, finans ve muhasebe işlerinin yürütülmesi, satış ve satış sonrası destek hizmetlerinin sunulması, müşteri ilişkileri yönetimi, sözleşme süreçlerinin kurulması ve ifası (ürün teslimatı, fatura düzenleme, iade süreçleri), yasal yükümlülüklerin yerine getirilmesi (VUK, e-Fatura, 5549 sayılı MASAK Mevzuatı), hukuki uyuşmazlıkların çözümü, dolandırıcılıkla mücadele (fraud önleme ve kimlik doğrulama) ve açık rıza bulunması halinde pazarlama ile ticari elektronik ileti gönderimi.

MADDE 2 – KİŞİSEL VERİLERİN AKTARILMASI VE YURT DIŞI AKTARIM
İşlenen kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda şu alıcı gruplarına aktarılabilmektedir:
Kargo ve Lojistik Şirketleri (Teslimat amacıyla): Yurtiçi Kargo, Loomis, Brink's (Ad-soyad, telefon, teslimat adresi).
Banka ve Ödeme Kuruluşları: Ödeme altyapı sağlayıcıları ve ilgili bankalar (Kredi kartı bilgileriniz Şirketimiz sistemlerinde saklanmamakta olup doğrudan ödeme kuruluşunca işlenmektedir).
Muhasebe ve Entegratör Firmalar: Logo Yazılım (e-Fatura / e-Arşiv) ve Kuyumex (Fatura ve stok işlemleri için unvan, VKN/TCKN, adres).
İletişim ve Mesajlaşma Sağlayıcıları: JetSMS (SMS bildirimleri), Meta Platforms (WhatsApp Business destek hattı).
Bulut ve Altyapı Sağlayıcıları: Microsoft Azure (Veritabanı, belge, görsel ve video depolama) ve Türkiye'de konumlu sunucu/hosting sağlayıcılarımız.
Ziyaretçi Analitiği Sağlayıcıları (Çerez izni varsa): Google (Google Analytics ve Google Tag Manager).
Yetkili Kurum ve Kuruluşlar: Yasal bildirim zorunluluğu kapsamında MASAK, Maliye Bakanlığı, mahkemeler, kolluk kuvvetleri ve yetkili denetim mercileri.
Yurt Dışı Aktarım Hususu: Yukarıda belirtilen tedarikçilerden Microsoft Azure, Meta Platforms ve Google altyapıları gereği yurt dışında yerleşik sunucular kullanmaktadır. Bu kuruluşlara yapılan aktarımlarda, 6698 sayılı KVKK’nın 9. maddesi hükümlerine ve Kişisel Verileri Koruma Kurulu düzenlemelerine uygun olarak gerekli hukuki ve teknik güvenceler (standart sözleşmeler, bulut güvenlik protokolleri vb.) sağlanmaktadır. Diğer iş ortağı tedarikçilerimiz ise Türkiye'de yerleşiktir.

MADDE 3 – KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEPLERİ
Kişisel verileriniz; https://garantigold.com internet sitesi üzerinden üyelik oluşturulması, sipariş verilmesi, WhatsApp destek hattı veya e-posta üzerinden iletişime geçilmesi, fiziki iş yerimizdeki güvenlik kameraları ve otomatik/elektronik sistemler aracılığıyla toplanmaktadır.
Hukuki Sebepler:
• Kanunlarda açıkça öngörülmesi (KVKK m. 5/2-a),
• Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK m. 5/2-c),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m. 5/2-ç — 213 sayılı VUK, 6502 sayılı TKHK, 5549 sayılı MASAK Kanunu),
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK m. 5/2-e),
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK m. 5/2-f — Dolandırıcılık önleme ve güvenlik tedbirleri),
• Pazarlama/kampanya faaliyetleri ile kimlik kartı görsellerinin/biyometrik verilerin işlenmesi ve saklanmasına ilişkin durumlarda ise İlgili Kişinin Açık Rızası (KVKK m. 5/1 ve m. 6/2).

MADDE 4 – KİŞİSEL VERİLERİN SAKLAMA SÜRELERİ
İşlenen kişisel verileriniz mevzuatta öngörülen kanuni süreler boyunca muhafaza edilir:
• Sözleşme ve ticari ilişki kapsamındaki veriler: İlişkinin sona ermesini takip eden 10 yıl (TBK m.146).
• Vergi ve fatura kayıtları: 5 yıl (VUK m.253).
• MASAK Kapsamındaki Kayıtlar: Kimlik tespit ve işlem kayıtları dâhil 8 yıl (5549 sayılı Kanun m. 8).
• Log / Trafik kayıtları: Asgari 1, azami 3 yıl (6563 sayılı Kanun).
• Açık rızaya dayalı pazarlama ve kimlik görseli verileri: Rızanın geri alınmasına veya işleme amacının ortadan kalkmasına kadar.

MADDE 5 – İLGİLİ KİŞİNİN HAKLARI VE BAŞVURU
KVKK’nın 11. maddesi uyarınca veri sahipleri; kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış verilerin düzeltilmesini isteme, silinmesini veya yok edilmesini talep etme, bu durumun aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz edilmesine itiraz etme ve zararın giderilmesini talep etme haklarına sahiptir.
Başvuru Yöntemi: Taleplerinizi yazılı olarak adresimize bizzat teslim edebilir, noter kanalıyla gönderebilir, gargarantigold@hs01.kep.tr KEP adresine veya destek@garantigold.com e-posta adresine güvenli elektronik imza / mobil imza ile iletebilirsiniz.