KVKK Aydınlatma Metni

6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni

Son Güncelleme: 31 Mart 2026

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla KuyumBase Kuyumcu Yönetim ve E-Ticaret Sistemi ("KuyumBase") tarafından aşağıda açıklanan kapsamda işlenebilecektir.

2. İşlenen Kişisel Veriler

Aşağıdaki kişisel verileriniz işlenebilecektir:

Kimlik Bilgileri

Ad, soyad
TC Kimlik numarası (şifrelenmiş olarak saklanır)
Vergi numarası, vergi dairesi
MERSIS numarası

İletişim Bilgileri

Telefon numarası
E-posta adresi
İşletme adresi

Finansal Bilgiler

Satış ve alım işlem kayıtları
Fatura bilgileri
Banka hesap bilgileri (IBAN)
Ödeme kartı bilgileri (yalnızca ödeme sağlayıcısına iletilir, tarafımızca saklanmaz)

Müşteri İşlem Bilgileri

Satın alma geçmişi
Hurda altın alım kayıtları
Takas işlem kayıtları
Bandrol/KMTS seri numaraları

Kullanım Verileri

Oturum bilgileri ve giriş/çıkış kayıtları
IP adresi
Cihaz türü ve işletim sistemi bilgileri
Denetim kayıtları (audit log)

Biyometrik Veriler

Parmak izi veya yüz tanıma tercihleri (yalnızca kullanıcı cihazında saklanır, sunucularımıza aktarılmaz)

3. İşleme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

Platformun sunulması ve hesap yönetimi
Mal ve hizmet satış süreçlerinin yürütülmesi
Fatura ve e-fatura düzenlenmesi
Stok, envanter ve bandrol takibi
KMTS mevzuatına uyum sağlanması
MASAK bildirimleri ve şüpheli işlem tespiti
Nakit sınırı (VUK Tebliğ No. 575) uyumluluğu
Müşteri ilişkileri yönetimi ve segmentasyon
E-ticaret sipariş ve kargo süreçlerinin yönetilmesi
Ödeme işlemlerinin gerçekleştirilmesi
Yasal yükümlülüklerin yerine getirilmesi
Bilgi güvenliği süreçlerinin yürütülmesi
Denetim ve iç kontrol faaliyetleri
Hizmet kalitesinin ölçülmesi ve iyileştirilmesi

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Kanunlarda açıkça öngörülmesi (vergi mevzuatı, KMTS düzenlemeleri, MASAK mevzuatı)
Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (abonelik sözleşmesi, hizmet sunumu)
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (fatura düzenleme, yasal bildirimler)
Veri sorumlusunun meşru menfaatleri (hizmet güvenliği, dolandırıcılık önleme, hizmet iyileştirme)
Açık rıza (pazarlama iletişimi, isteğe bağlı analitik)

5. Veri Aktarımı

Kişisel verileriniz, aşağıdaki taraflara aktarılabilir:

Yetkili Kamu Kurum ve Kuruluşları

Hazine ve Maliye Bakanlığı
Gelir İdaresi Başkanlığı (GİB)
Mali Suçları Araştırma Kurulu (MASAK)
KMTS Sistemi
Mahkemeler ve savcılıklar (yasal talep halinde)

Hizmet Sağlayıcıları

Ödeme altyapıları: PayTR, Iyzico, GarantiBBVA, Vakıfbank (ödeme işlemleri için)
E-fatura: Paraşüt (fatura düzenleme için)
Bulut altyapısı: Sunucu ve veri depolama hizmetleri
CDN ve güvenlik: Cloudflare (web güvenliği ve performans)
Kargo entegrasyonları: Geliver, BasitKargo (e-ticaret siparişleri için)

Aktarımlar, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak gerçekleştirilir. Verileriniz pazarlama amacıyla üçüncü taraflara satılmaz veya paylaşılmaz.

6. Veri Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre ve yasal saklama süreleri boyunca saklanmaktadır:

Veri Kategorisi	Saklama Süresi
Hesap ve kimlik bilgileri	Hesap aktif olduğu süre + 6 ay
Satış ve fatura verileri	10 yıl (VUK gereği)
KMTS/Bandrol kayıtları	Yasal düzenlemenin gerektirdiği süre
MASAK bildirimleri	10 yıl
Denetim kayıtları	2 yıl
Oturum ve giriş kayıtları	1 yıl

Yasal saklama sürelerinin sona ermesiyle veriler silinir, yok edilir veya anonimleştirilir.

7. Veri Güvenliği Tedbirleri

Kişisel verilerinizin korunması için aşağıdaki teknik ve idari tedbirler alınmaktadır:

Teknik Tedbirler

SSL/TLS şifreleme ile güvenli iletişim
TC Kimlik numaralarının şifrelenmiş depolanması
Şifrelerin bcrypt algoritması ile hash'lenmesi
Güvenlik duvarı ve saldırı tespit sistemleri
Düzenli otomatik yedekleme
Erişim kayıtlarının tutulması

İdari Tedbirler

20 granüler yetki ile rol bazlı erişim kontrolü
Alan bazlı denetim kaydı (eski/yeni değer takibi)
Veri işleme envanterinin tutulması
Periyodik güvenlik değerlendirmeleri

8. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

a) Kişisel verilerinizin işlenip işlenmediğini öğrenme b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme d) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme e) Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme f) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme g) (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme h) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ı) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

9. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için aşağıdaki yöntemlerle bize başvurabilirsiniz:

E-posta: [email protected]

Başvurunuzda kimliğinizi tespit edici bilgileri, kullanmak istediğiniz hakkı ve talebinizin detayını açıkça belirtmeniz gerekmektedir. Başvurularınız en geç 30 gün içinde sonuçlandırılacaktır.

10. İletişim

KVKK ile ilgili sorularınız için:

Veri Sorumlusu: KuyumBase Kuyumcu Yönetim ve E-Ticaret Sistemi E-posta: [email protected]