Gizlilik Politikası

Son Güncelleme: 31 Mart 2026

1. Giriş

KuyumBase Kuyumcu Yönetim ve E-Ticaret Sistemi ("KuyumBase", "biz") olarak gizliliğinize önem veriyoruz. Bu Gizlilik Politikası, kişisel verilerinizi nasıl topladığımızı, kullandığımızı, paylaştığımızı ve koruduğumuzu açıklar. 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında hazırlanmıştır.

2. Toplanan Veriler

Aşağıdaki kategorilerde veri toplayabiliriz:

Kimlik ve İletişim Bilgileri

Ad, soyad
TC Kimlik numarası (KMTS ve satış işlemleri için, şifrelenmiş olarak saklanır)
E-posta adresi
Telefon numarası

İşletme Bilgileri

İşletme adı ve türü
Vergi numarası ve vergi dairesi
MERSIS numarası
İşletme adresi

Finansal Bilgiler

Satış ve işlem kayıtları
Fatura bilgileri
Banka hesap bilgileri (IBAN — havale ödemeleri için)
Ödeme kartı bilgileri (yalnızca ödeme sağlayıcısına iletilir, tarafımızca saklanmaz)

Kullanım Verileri

Oturum bilgileri ve giriş kayıtları
İşlem geçmişi ve denetim kayıtları
IP adresi
Cihaz türü, işletim sistemi ve tarayıcı bilgileri

Biyometrik Veriler

Parmak izi veya yüz tanıma (Face ID) tercihleri (yalnızca cihaz üzerinde saklanır, sunucularımıza iletilmez)

3. Verilerin Kullanım Amacı

Toplanan veriler aşağıdaki amaçlarla kullanılmaktadır:

Platformun sunulması, çalıştırılması ve iyileştirilmesi
Hesap oluşturma ve kimlik doğrulama
Satış, fatura ve stok işlemlerinin gerçekleştirilmesi
KMTS, MASAK ve diğer yasal yükümlülüklerin yerine getirilmesi
Ödeme işlemlerinin gerçekleştirilmesi
Müşteri desteği sağlanması
Güvenlik, dolandırıcılık önleme ve kötüye kullanım tespiti
Hizmet kalitesinin ölçülmesi ve analitik
Yasal taleplerin karşılanması

4. Veri Paylaşımı

Kişisel verileriniz aşağıdaki taraflarla paylaşılabilir:

Yasal Zorunluluklar

Hazine ve Maliye Bakanlığı, Gelir İdaresi Başkanlığı (GİB)
MASAK (Mali Suçları Araştırma Kurulu)
KMTS sistemi
Mahkeme kararları ve resmi kurum talepleri

Ödeme Hizmeti Sağlayıcıları

Ödeme işlemleri için PayTR, Iyzico, GarantiBBVA veya Vakıfbank altyapıları kullanılmaktadır. Bu sağlayıcılara yalnızca ödeme işlemi için gerekli bilgiler aktarılır. Bu sağlayıcıların kendi gizlilik politikaları geçerlidir.

E-Fatura Entegrasyonu

E-fatura düzenlenmesi için Paraşüt entegrasyonu kullanılmaktadır. Fatura bilgileri bu hizmet sağlayıcısına aktarılır.

Altyapı Hizmetleri

Bulut sunucu hizmetleri
CDN ve güvenlik hizmetleri (Cloudflare)
Arama altyapısı (Typesense — yalnızca ürün verileri)

Kargo Hizmetleri (E-Ticaret)

E-ticaret siparişleri için entegre kargo sağlayıcılarına (Geliver, BasitKargo vb.) teslimat bilgileri aktarılır.

Verileriniz pazarlama amacıyla üçüncü taraflarla paylaşılmaz veya satılmaz.

5. Veri Güvenliği

Verilerinizi korumak için aşağıdaki teknik ve idari önlemleri alıyoruz:

Tüm iletişimde SSL/TLS şifreleme
TC Kimlik numaraları şifrelenmiş olarak saklanır (aranabilir hash ile)
Şifreler bcrypt ile hash'lenir, hiçbir zaman açık metin olarak saklanmaz
Rol ve yetki bazlı erişim kontrolü (20 granüler yetki)
Tam denetim kaydı (audit log) — tüm işlemler alan bazlı değişiklik takibi ile kayıt altındadır
Düzenli otomatik yedekleme
Güvenli veri merkezi altyapısı
Periyodik güvenlik değerlendirmeleri

6. Veri Saklama Süresi

Hesap verileri: Hesabınız aktif olduğu sürece ve hesap kapatıldıktan sonra 6 ay
Satış ve fatura verileri: Vergi mevzuatı gereği 10 yıl
KMTS/Bandrol kayıtları: Yasal düzenlemelerin gerektirdiği süre boyunca
MASAK bildirimleri: Yasal saklama süresi boyunca (10 yıl)
Denetim kayıtları: 2 yıl
Oturum ve giriş kayıtları: 1 yıl

Yasal saklama sürelerinin sona ermesiyle veriler silinir, yok edilir veya anonimleştirilir.

7. Çerezler

Platformumuz aşağıdaki amaçlarla çerezler kullanmaktadır:

Zorunlu çerezler: Oturum yönetimi, güvenlik (CSRF koruması)
İşlevsel çerezler: Kullanıcı tercihleri (dil, tema)
Analitik çerezler: Hizmet kalitesinin ölçülmesi (anonim kullanım istatistikleri)

Pazarlama veya reklam amaçlı üçüncü taraf çerezleri kullanılmamaktadır. Çerez tercihlerinizi tarayıcı ayarlarınızdan yönetebilirsiniz.

8. Haklarınız

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
KVKK'nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme
Düzeltme veya silme işlemlerinin üçüncü kişilere bildirilmesini isteme
Otomatik analiz sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme
Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde giderilmesini talep etme

Bu haklarınızı kullanmak için [email protected] adresinden bize ulaşabilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır.

9. Çocukların Gizliliği

Platformumuz 18 yaşından küçük bireylere yönelik değildir ve bilerek 18 yaş altı kişilerden veri toplamayız.

10. Değişiklikler

Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler e-posta ve Platform içi bildirim yoluyla duyurulur.

11. İletişim

Gizlilik politikamızla ilgili sorularınız için:

KuyumBase Kuyumcu Yönetim ve E-Ticaret Sistemi E-posta: [email protected]