İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Kodak Gold Yapı İnşaat Sanayi ve Ticaret Limited Şirketi (“Kodak Gold”, “Şirket”) tarafından; kodakgold.com.tr web sitesi ve Kodak Gold mobil uygulaması (“Platform”) ziyaretçileri, üyeleri ve müşterileri için hazırlanmıştır. Bu metin bir bilgilendirmedir; onayınıza sunulmaz.
- Ticaret Unvanı
- Kodak Gold Yapı İnşaat Sanayi ve Ticaret Limited Şirketi
- Adres
- Sultaniye Mah. Doğan Araslı Blv. No: 154 A, Esenyurt / İstanbul, Türkiye
- Vergi Dairesi
- Esenyurt
- Vergi Kimlik No
- 5741125004
- E-posta
- destek@kodakgold.com.tr
- Faaliyet Konusu
- Altın ve diğer değerli metallerden takı, eşya ve mücevherat perakende ticareti (kuyumculuk ürünleri perakende ticareti dahil, gümüşten olanlar hariç)
İçindekilerGöster
- 1. Veri Sorumlusunun Kimliği
- 2. İşlenen Veriler, Amaçlar ve Hukuki Sebepler
- 3. Verilerin Toplanma Yöntemi
- 4. Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları
- 5. Yurt Dışına Aktarım
- 6. Saklama Süreleri
- 7. İlgili Kişi Olarak Haklarınız
- 8. Başvuru Usulü
- 9. İletişim Formu Aydınlatma Metni
- 10. E-Bülten Aydınlatma Metni
1. Veri Sorumlusunun Kimliği
Veri sorumlusu, Esenyurt Vergi Dairesi, 5741125004 vergi kimlik numarası ile kayıtlı Kodak Gold Yapı İnşaat Sanayi ve Ticaret Limited Şirketi’dir.
- Adres: Sultaniye Mah. Doğan Araslı Blv. No: 154 A, Esenyurt / İstanbul, Türkiye
- E-posta: destek@kodakgold.com.tr
2. İşlenen Veriler, Amaçlar ve Hukuki Sebepler
Platform’da yalnızca aşağıdaki süreçlerde kişisel veri işlenir. Her süreç için işlenen veri, amaç ve KVKK’daki hukuki sebep tabloda gösterilmiştir.
- Süreç
- Üyelik ve giriş
- İşlenen veriler
- Ad soyad, e-posta, telefon (isteğe bağlı), şifre (geri döndürülemez biçimde özetlenmiş olarak), e-posta doğrulama ve oturum kayıtları
- Amaç
- Üyelik hesabının oluşturulması, kimlik doğrulama, şifre sıfırlama, hesabın yönetimi
- Hukuki sebep
- Sözleşmenin kurulması ve ifası (m.5/2-c)
- Süreç
- Sipariş ve teslimat
- İşlenen veriler
- Ad soyad, telefon, e-posta, il/ilçe ve açık adres, sipariş içeriği ve tutarı, sipariş durumu
- Amaç
- Siparişin oluşturulması, siparişin alındığının e-posta ile teyidi ve sözleşme metinlerinin iletilmesi, teslimatın yapılması, sipariş takibi ve satış sonrası destek
- Hukuki sebep
- Sözleşmenin kurulması ve ifası (m.5/2-c)
- Süreç
- Faturalandırma ve kimlik tespiti
- İşlenen veriler
- T.C. kimlik numarası (yalnızca sipariş anında), ad soyad, adres, sipariş tutarı
- Amaç
- e-Arşiv faturanın alıcı bilgileriyle düzenlenmesi; 185.000 TL ve üzerindeki (veya birbiriyle bağlantılı olup bu tutara ulaşan) işlemlerde 5549 sayılı Kanun ve ilgili yönetmelik uyarınca zorunlu kimlik tespiti; sahte sipariş ve dolandırıcılığın önlenmesi
- Hukuki sebep
- Hukuki yükümlülük (m.5/2-ç) ve meşru menfaat (m.5/2-f)
- Süreç
- Kartla ödeme
- İşlenen veriler
- Kart sahibinin adı, kart numarası, son kullanma tarihi, güvenlik kodu, IP adresi, ödeme sonucu ve banka işlem referansı
- Amaç
- Tahsilatın Kuveyt Türk Sanal POS ve 3D Secure ile gerçekleştirilmesi, dolandırıcılığın önlenmesi. Kart bilgileri şifreli bağlantıyla bankaya iletilir; sistemlerimizde saklanmaz ve kaydedilmez.
- Hukuki sebep
- Sözleşmenin ifası (m.5/2-c), meşru menfaat (m.5/2-f)
- Süreç
- Hesap özellikleri
- İşlenen veriler
- Favori ürünler, hesabınıza tanımlanan altın varlık (cüzdan) kayıtları, sipariş geçmişi
- Amaç
- Üyelik hizmetlerinin sunulması
- Hukuki sebep
- Sözleşmenin ifası (m.5/2-c)
- Süreç
- İletişim formu
- İşlenen veriler
- Ad soyad, e-posta, telefon (isteğe bağlı), konu ve mesaj içeriği
- Amaç
- Talep ve şikâyetlerin yanıtlanması
- Hukuki sebep
- Meşru menfaat (m.5/2-f); sözleşmeye ilişkin taleplerde m.5/2-c
- Süreç
- E-bülten
- İşlenen veriler
- Ad soyad, e-posta adresi; onayın tarihi, kanalı ve onaylanan metnin sürümü
- Amaç
- İzin verdiğiniz takdirde kampanya ve piyasa güncellemelerinin e-posta ile gönderilmesi; onayın ispatı
- Hukuki sebep
- Açık rıza / ticari elektronik ileti onayı (m.5/1; 6563 sayılı Kanun m.6)
- Süreç
- Hesap silme
- İşlenen veriler
- E-posta adresi, tek kullanımlık doğrulama kodu
- Amaç
- Silme talebinin hesap sahibinden geldiğinin doğrulanması
- Hukuki sebep
- Hukuki yükümlülük (m.5/2-ç)
- Süreç
- Güvenlik ve işlem kayıtları
- İşlenen veriler
- IP adresi, tarih-saat, tarayıcı/cihaz bilgisi, istek kayıtları (barındırma ve kimlik doğrulama altyapısı tarafından tutulur)
- Amaç
- Bilgi güvenliğinin sağlanması, kötüye kullanımın ve dolandırıcılığın önlenmesi, yetkili makam taleplerinin karşılanması
- Hukuki sebep
- Hukuki yükümlülük (m.5/2-ç), meşru menfaat (m.5/2-f)
| Süreç | İşlenen veriler | Amaç | Hukuki sebep |
|---|---|---|---|
| Üyelik ve giriş | Ad soyad, e-posta, telefon (isteğe bağlı), şifre (geri döndürülemez biçimde özetlenmiş olarak), e-posta doğrulama ve oturum kayıtları | Üyelik hesabının oluşturulması, kimlik doğrulama, şifre sıfırlama, hesabın yönetimi | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Sipariş ve teslimat | Ad soyad, telefon, e-posta, il/ilçe ve açık adres, sipariş içeriği ve tutarı, sipariş durumu | Siparişin oluşturulması, siparişin alındığının e-posta ile teyidi ve sözleşme metinlerinin iletilmesi, teslimatın yapılması, sipariş takibi ve satış sonrası destek | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Faturalandırma ve kimlik tespiti | T.C. kimlik numarası (yalnızca sipariş anında), ad soyad, adres, sipariş tutarı | e-Arşiv faturanın alıcı bilgileriyle düzenlenmesi; 185.000 TL ve üzerindeki (veya birbiriyle bağlantılı olup bu tutara ulaşan) işlemlerde 5549 sayılı Kanun ve ilgili yönetmelik uyarınca zorunlu kimlik tespiti; sahte sipariş ve dolandırıcılığın önlenmesi | Hukuki yükümlülük (m.5/2-ç) ve meşru menfaat (m.5/2-f) |
| Kartla ödeme | Kart sahibinin adı, kart numarası, son kullanma tarihi, güvenlik kodu, IP adresi, ödeme sonucu ve banka işlem referansı | Tahsilatın Kuveyt Türk Sanal POS ve 3D Secure ile gerçekleştirilmesi, dolandırıcılığın önlenmesi. Kart bilgileri şifreli bağlantıyla bankaya iletilir; sistemlerimizde saklanmaz ve kaydedilmez. | Sözleşmenin ifası (m.5/2-c), meşru menfaat (m.5/2-f) |
| Hesap özellikleri | Favori ürünler, hesabınıza tanımlanan altın varlık (cüzdan) kayıtları, sipariş geçmişi | Üyelik hizmetlerinin sunulması | Sözleşmenin ifası (m.5/2-c) |
| İletişim formu | Ad soyad, e-posta, telefon (isteğe bağlı), konu ve mesaj içeriği | Talep ve şikâyetlerin yanıtlanması | Meşru menfaat (m.5/2-f); sözleşmeye ilişkin taleplerde m.5/2-c |
| E-bülten | Ad soyad, e-posta adresi; onayın tarihi, kanalı ve onaylanan metnin sürümü | İzin verdiğiniz takdirde kampanya ve piyasa güncellemelerinin e-posta ile gönderilmesi; onayın ispatı | Açık rıza / ticari elektronik ileti onayı (m.5/1; 6563 sayılı Kanun m.6) |
| Hesap silme | E-posta adresi, tek kullanımlık doğrulama kodu | Silme talebinin hesap sahibinden geldiğinin doğrulanması | Hukuki yükümlülük (m.5/2-ç) |
| Güvenlik ve işlem kayıtları | IP adresi, tarih-saat, tarayıcı/cihaz bilgisi, istek kayıtları (barındırma ve kimlik doğrulama altyapısı tarafından tutulur) | Bilgi güvenliğinin sağlanması, kötüye kullanımın ve dolandırıcılığın önlenmesi, yetkili makam taleplerinin karşılanması | Hukuki yükümlülük (m.5/2-ç), meşru menfaat (m.5/2-f) |
Platform’da özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) talep edilmez. Lütfen iletişim formu gibi serbest metin alanlarına bu tür bilgiler yazmayın.
Hesaplayıcılara (gram altın, bilezik, zekât vb.) girdiğiniz değerler yalnızca tarayıcınızda hesaplanır; sunucularımıza gönderilmez ve saklanmaz.
3. Verilerin Toplanma Yöntemi
Verileriniz; Platform’daki üyelik, sipariş, iletişim ve e-bülten formlarını doldurmanız, hesabınızı kullanmanız ve bize e-posta göndermeniz yoluyla, tamamen veya kısmen otomatik yöntemlerle elektronik ortamda toplanır. Zorunlu çerezler ve tarayıcı yerel depolaması hakkında ayrıntılı bilgi Çerez Politikası’nda yer alır.
4. Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları
Verileriniz satılmaz, kiralanmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz. Yalnızca aşağıdaki alıcı gruplarına, belirtilen amaçla sınırlı olarak aktarılır:
- Alıcı
- Kuveyt Türk Katılım Bankası A.Ş.
- Aktarılan veriler
- Kart bilgileri, kart sahibi adı, e-posta, telefon, fatura adresi, IP adresi, sipariş tutarı
- Amaç
- Sanal POS tahsilatı ve 3D Secure doğrulaması
- Alıcı
- Kargo / taşıma firması
- Aktarılan veriler
- Ad soyad, telefon, teslimat adresi
- Amaç
- Siparişin teslim edilmesi
- Alıcı
- Bulut barındırma ve veritabanı sağlayıcıları (Vercel Inc., Supabase Inc.)
- Aktarılan veriler
- Platform üzerinde işlenen tüm veriler (veri işleyen sıfatıyla)
- Amaç
- Platform’un barındırılması, veritabanı ve kimlik doğrulama altyapısı, doğrulama e-postalarının gönderimi
- Alıcı
- Türkiye’de yerleşik barındırma ve e-posta sağlayıcısı
- Aktarılan veriler
- Ödeme isteği içeriği (saklanmaksızın, yalnızca iletim); sipariş teyit e-postasının içeriği (ad soyad, e-posta, teslimat adresi, sipariş özeti)
- Amaç
- Ödeme isteğinin bankaya sabit IP adresi üzerinden iletilmesi; sipariş teyit e-postasının gönderilmesi
- Alıcı
- Mali müşavir ve e-belge hizmet sağlayıcıları
- Aktarılan veriler
- Fatura bilgileri (ad soyad, T.C. kimlik no, adres, tutar)
- Amaç
- Fatura düzenlenmesi ve yasal defterlerin tutulması
- Alıcı
- Yetkili kamu kurum ve kuruluşları, yargı mercileri
- Aktarılan veriler
- Talep edilen ve mevzuatın izin verdiği veriler
- Amaç
- Hukuki yükümlülüklerin yerine getirilmesi
- Alıcı
- Google Ireland Ltd. / Google LLC (yalnızca izin verirseniz)
- Aktarılan veriler
- IP adresi, tarayıcı bilgisi, Google çerezleri
- Amaç
- İletişim sayfasında Google Haritalar’ın gösterilmesi
| Alıcı | Aktarılan veriler | Amaç |
|---|---|---|
| Kuveyt Türk Katılım Bankası A.Ş. | Kart bilgileri, kart sahibi adı, e-posta, telefon, fatura adresi, IP adresi, sipariş tutarı | Sanal POS tahsilatı ve 3D Secure doğrulaması |
| Kargo / taşıma firması | Ad soyad, telefon, teslimat adresi | Siparişin teslim edilmesi |
| Bulut barındırma ve veritabanı sağlayıcıları (Vercel Inc., Supabase Inc.) | Platform üzerinde işlenen tüm veriler (veri işleyen sıfatıyla) | Platform’un barındırılması, veritabanı ve kimlik doğrulama altyapısı, doğrulama e-postalarının gönderimi |
| Türkiye’de yerleşik barındırma ve e-posta sağlayıcısı | Ödeme isteği içeriği (saklanmaksızın, yalnızca iletim); sipariş teyit e-postasının içeriği (ad soyad, e-posta, teslimat adresi, sipariş özeti) | Ödeme isteğinin bankaya sabit IP adresi üzerinden iletilmesi; sipariş teyit e-postasının gönderilmesi |
| Mali müşavir ve e-belge hizmet sağlayıcıları | Fatura bilgileri (ad soyad, T.C. kimlik no, adres, tutar) | Fatura düzenlenmesi ve yasal defterlerin tutulması |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Talep edilen ve mevzuatın izin verdiği veriler | Hukuki yükümlülüklerin yerine getirilmesi |
| Google Ireland Ltd. / Google LLC (yalnızca izin verirseniz) | IP adresi, tarayıcı bilgisi, Google çerezleri | İletişim sayfasında Google Haritalar’ın gösterilmesi |
5. Yurt Dışına Aktarım
Platform’un barındırma, veritabanı ve kimlik doğrulama altyapısı, sunucuları yurt dışında bulunabilen bulut hizmet sağlayıcılarından (Vercel Inc. ve Supabase Inc.) temin edilmektedir. Bu nedenle 2. bölümde sayılan verileriniz, bu sağlayıcıların Avrupa Birliği ve Amerika Birleşik Devletleri’nde bulunabilen sunucularında saklanmak ve işlenmek üzere, veri işleyen sıfatıyla hareket eden bu sağlayıcılara aktarılmaktadır. Aktarım, KVKK’nın 9. maddesinde ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik’te öngörülen şartlar çerçevesinde gerçekleştirilir.
İletişim sayfasındaki Google Haritalar’ı görüntülemeyi seçmeniz hâlinde IP adresiniz ve tarayıcı bilgileriniz Google’a aktarılır; bu aktarım yalnızca çerez tercihlerinizde izin vermeniz hâlinde gerçekleşir.
6. Saklama Süreleri
Verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zorunlu saklama süreleri boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hâle getirilir.
- Veri grubu
- Üyelik ve hesap verileri
- Saklama süresi
- Üyelik süresince; hesabın silinmesiyle birlikte silinir
- Dayanak
- İşleme amacı
- Veri grubu
- Sipariş, fatura, muhasebe ve elektronik ticaret işlem kayıtları
- Saklama süresi
- 10 yıl (hesabınızı silseniz de; süre sonunda kişisel alanlar anonim hâle getirilir)
- Dayanak
- 6102 sayılı Türk Ticaret Kanunu m.82; 6563 sayılı Kanun m.11; 213 sayılı Vergi Usul Kanunu m.253
- Veri grubu
- Ön bilgilendirme, cayma ve teslimata ilişkin kayıtlar
- Saklama süresi
- 3 yıl
- Dayanak
- Mesafeli Sözleşmeler Yönetmeliği m.20
- Veri grubu
- Kimlik tespitine ilişkin kayıtlar
- Saklama süresi
- 8 yıl
- Dayanak
- 5549 sayılı Kanun m.8
- Veri grubu
- Tamamlanmayan ödeme girişimleri
- Saklama süresi
- Kimlik, iletişim ve adres bilgileri 24 saat; işlem kaydı (tutar, referans) en fazla 6 ay
- Dayanak
- İşlem güvenliği, itiraz ve mutabakat
- Veri grubu
- İletişim formu mesajları
- Saklama süresi
- Talebin sonuçlanmasından itibaren 2 yıl
- Dayanak
- Meşru menfaat; olası uyuşmazlıklarda ispat
- Veri grubu
- Ticari elektronik ileti onay ve ret kayıtları
- Saklama süresi
- Onayın geçerliliğinin sona ermesinden itibaren 3 yıl
- Dayanak
- Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m.13
- Veri grubu
- Güvenlik ve erişim kayıtları
- Saklama süresi
- En fazla 2 yıl
- Dayanak
- Bilgi güvenliği ve meşru menfaat
| Veri grubu | Saklama süresi | Dayanak |
|---|---|---|
| Üyelik ve hesap verileri | Üyelik süresince; hesabın silinmesiyle birlikte silinir | İşleme amacı |
| Sipariş, fatura, muhasebe ve elektronik ticaret işlem kayıtları | 10 yıl (hesabınızı silseniz de; süre sonunda kişisel alanlar anonim hâle getirilir) | 6102 sayılı Türk Ticaret Kanunu m.82; 6563 sayılı Kanun m.11; 213 sayılı Vergi Usul Kanunu m.253 |
| Ön bilgilendirme, cayma ve teslimata ilişkin kayıtlar | 3 yıl | Mesafeli Sözleşmeler Yönetmeliği m.20 |
| Kimlik tespitine ilişkin kayıtlar | 8 yıl | 5549 sayılı Kanun m.8 |
| Tamamlanmayan ödeme girişimleri | Kimlik, iletişim ve adres bilgileri 24 saat; işlem kaydı (tutar, referans) en fazla 6 ay | İşlem güvenliği, itiraz ve mutabakat |
| İletişim formu mesajları | Talebin sonuçlanmasından itibaren 2 yıl | Meşru menfaat; olası uyuşmazlıklarda ispat |
| Ticari elektronik ileti onay ve ret kayıtları | Onayın geçerliliğinin sona ermesinden itibaren 3 yıl | Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m.13 |
| Güvenlik ve erişim kayıtları | En fazla 2 yıl | Bilgi güvenliği ve meşru menfaat |
7. İlgili Kişi Olarak Haklarınız
KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Açık rızaya dayalı işlemelerde (e-bülten, Google Haritalar) rızanızı dilediğiniz zaman, geleceğe etkili olarak geri alabilirsiniz.
8. Başvuru Usulü
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak aşağıdaki kanallardan iletebilirsiniz:
- Yazılı olarak: Sultaniye Mah. Doğan Araslı Blv. No: 154 A, Esenyurt / İstanbul, Türkiye
- Sistemimizde kayıtlı e-posta adresinizden: destek@kodakgold.com.tr
Başvuruda ad soyad, yazılı başvuruda imza, T.C. kimlik numarası (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta, telefon numarası ve talep konusu bulunmalıdır.
Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kurul’a şikâyette bulunabilirsiniz.
Üyelik hesabınızı ve hesabınıza bağlı verileri Hesabımı Sil sayfasından kendiniz de silebilirsiniz.
9. İletişim Formu Aydınlatma Metni
İletişim sayfamızdaki formu doldurduğunuzda; ad soyad, e-posta, isteğe bağlı olarak telefon numaranız ile seçtiğiniz konu ve mesajınızın içeriği, veri sorumlusu Kodak Gold Yapı İnşaat Sanayi ve Ticaret Limited Şirketi tarafından yalnızca talebinizin değerlendirilmesi ve size dönüş yapılması amacıyla, KVKK m.5/2-f (meşru menfaat) ve talebin bir siparişe ilişkin olması hâlinde m.5/2-c (sözleşmenin ifası) hukuki sebeplerine dayanılarak işlenir.
Form verileri elektronik ortamda toplanır, yurt dışında bulunabilen veritabanı altyapımızda (bkz. 5. bölüm) saklanır, talebinizin sonuçlanmasından itibaren iki yıl sonra silinir ve pazarlama amacıyla kullanılmaz. Form gönderilirken IP adresiniz mesajla birlikte kaydedilmez.
Haklarınız ve başvuru usulü için bu metnin 7. ve 8. bölümlerine bakabilirsiniz.
10. E-Bülten Aydınlatma Metni
Sayfa altındaki e-bülten alanına adınızı ve e-posta adresinizi yazıp ticari elektronik ileti iznini işaretlediğinizde; ad soyad ve e-posta adresiniz ile onayınızın tarihi, kanalı ve onayladığınız metnin sürümü, size kampanya ve piyasa güncellemeleri gönderilmesi ve onayın ispatlanması amacıyla, açık rızanıza dayanılarak işlenir.
İzin vermek zorunlu değildir; üyelik ve alışveriş bu izne bağlı değildir. İzninizi her iletideki ret bağlantısından, İleti Yönetim Sistemi (İYS) üzerinden veya bize yazarak dilediğiniz zaman geri alabilirsiniz. Ayrıntılar: Ticari Elektronik İleti İzni.
Bu metinle ilgili sorularınız için destek ekibimize ulaşabilirsiniz.