1. Veri Sorumlusu
6698 sayılı Kanun kapsamında veri sorumlusu BELGİN KUYUMCULUK - SEMİH SONBAHAR’dır. SAATCHI / saatchi.watch veri sorumlusunun dijital satış kanalıdır. Bu metin açık rıza metni değildir; aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.
2. İşlenebilecek Veri Kategorileri
- Kimlik ve müşteri tanıma verileri
- Telefon, e-posta ve adres gibi iletişim verileri
- Sipariş, ürün, fiyat, fatura ve müşteri işlem verileri
- Ödeme sonucu, işlem referansı ve ödeme güvenliği verileri
- Teslim-tesellüm, garanti, servis ve talep/şikâyet kayıtları
- IP, log, cihaz/istemci, oturum ve dolandırıcılık önleme verileri
- Uygulanıyorsa mağaza güvenlik kamera kayıtları
- Pazarlama tercihi verileri; yalnız uygulanabilir hukuki şart oluştuğunda
3. İşleme Amaçları
- Siparişin kurulması, ödeme, faturalama ve teslim süreçlerinin yürütülmesi
- Ürün orijinallik/kondisyon, garanti ve satış sonrası süreçlerinin yönetilmesi
- Müşteri iletişimi, talep ve uyuşmazlıkların sonuçlandırılması
- Dolandırıcılık, yetkisiz işlem ve bilgi güvenliği risklerinin azaltılması
- Mali, vergisel, tüketici hukuku ve uygulanabilir müşteri tanıma yükümlülüklerinin yerine getirilmesi
- Hukuki hakların tesisi, kullanılması veya korunması
4. Hukuki Sebepler
Kişisel veriler, somut işleme faaliyetine göre Kanunun 5 ve gerektiğinde 6’ncı maddelerinde yer alan sözleşmenin kurulması/ifası, hukuki yükümlülük, bir hakkın tesisi-kullanılması-korunması, meşru menfaat veya açık rıza gibi uygulanabilir hukuki sebeplere dayanılarak işlenir. Açık rıza gerekmeyen işlemler için açık rıza zorunlu hizmet koşulu hâline getirilmez.
5. Veri Toplama Yöntemi
Veriler web formları, checkout, müşteri iletişimi, mağaza işlemleri, teslim belgeleri, ödeme sağlayıcı sonuçları, sistem logları ve hukuka uygun diğer kanallardan otomatik veya kısmen otomatik yöntemlerle; gerektiğinde fiziksel belge üzerinden otomatik olmayan yöntemlerle elde edilebilir.
6. Aktarım ve Hizmet Sağlayıcılar
İşin gerektirdiği ölçüde ödeme/banka kuruluşları, kargo veya güvenli teslim sağlayıcıları, e-fatura/muhasebe hizmetleri, bilişim ve barındırma sağlayıcıları, yetkili servis/ekspertiz tarafları, hukuk-mali müşavirlik hizmetleri ve kanunen yetkili kamu kurumlarıyla veri paylaşımı yapılabilir.
Yurt dışına veri aktarımı doğması hâlinde 6698 sayılı Kanunun 9’uncu maddesindeki güncel aktarım şartları ve uygun güvenceler dikkate alınır.
7. Saklama ve İmha
Veriler, işleme amacının gerektirdiği ve ilgili mevzuatta öngörülen saklama süreleri boyunca tutulur. Süre sonunda veri kategorisine uygun silme, yok etme veya anonimleştirme süreçleri uygulanır. Her veri kategorisi aynı süreyle tutulmaz.
8. İlgili Kişinin Hakları ve Başvuru
İlgili kişiler Kanunun 11’inci maddesindeki haklarına ilişkin taleplerini veri sorumlusuna iletebilir. Başvurular kimliğin doğrulanmasına elverişli bilgiyle info@saatchi.watch üzerinden veya Menderes Caddesi No:231/B, Buca / İzmir adresine yöneltilebilir. Başvurular yürürlükteki usul ve süreler içinde sonuçlandırılır.
9. Veri Güvenliği
Erişim yetkilendirmesi, kayıt izleme, uygun şifreleme, görev ayrılığı, güvenli ödeme mimarisi ve hizmet sağlayıcı kontrolleri riskle orantılı olarak uygulanır. Tam kart verisinin Satıcının uygulama loglarında veya müşteri kayıtlarında gereksiz biçimde tutulmaması esastır.
10. Alıcı Grupları ve Aktarımın Sınırı
Kişisel veriler yalnız belirli ve meşru amaçların gerektirdiği ölçüde; banka/ödeme kuruluşları, muhasebe ve e-belge hizmetleri, güvenli teslim veya lojistik sağlayıcıları, bilişim hizmet sağlayıcıları, hukuk/mali müşavirlik tarafları ve kanunen yetkili kamu kurumlarıyla paylaşılabilir. Her aktarım, veri minimizasyonu ve amaçla sınırlılık ilkeleri dikkate alınarak yürütülür.
11. Yurt Dışı Aktarımlarında Güncel Güvence Rejimi
Bulut, güvenlik, analitik veya diğer teknoloji hizmetleri nedeniyle yurt dışına kişisel veri aktarımı doğması hâlinde, 6698 sayılı Kanunun 9 uncu maddesindeki güncel aktarım mekanizmaları ve uygun güvenceler dikkate alınır. Bir hizmetin teknik olarak yurt dışında çalışması, sınırsız veya amaç dışı aktarım yetkisi vermez.
12. Başvuru Kimlik Doğrulaması ve Yanıt Süreci
KVKK kapsamındaki başvurularda talebin ilgili kişiye ait olduğunun doğrulanması için ölçülü ek bilgi istenebilir. Başvurular yürürlükteki usul ve süreler içinde ücretsiz olarak veya mevzuatın izin verdiği hâllerde Kurul tarafından belirlenen tarifeye göre sonuçlandırılır.
Bu metin genel hukuki ve operasyonel çerçeveyi açıklar; somut siparişte ürün, fiyat, ödeme, teslim, müşteri bilgileri ve sipariş anında kabul edilen belge sürümleri birlikte değerlendirilir. Emredici tüketici ve kişisel veri mevzuatı hükümleri bu metinle daraltılamaz.