Gizlilik ve Güvenlik Politikası

1AMAÇ VE KAPSAM

İşbu Gizlilik ve Güvenlik Politikası, www.trio-gold.com internet sitesini ziyaret eden kullanıcıların, üyelerin ve alışveriş yapan müşterilerin kişisel verilerinin gizliliği, korunması, işlenmesi, saklanması, aktarılması, ödeme güvenliği, sipariş güvenliği ve internet sitesi kullanımına ilişkin genel esasları açıklamak amacıyla hazırlanmıştır.

TRIO GOLD / [Ticari Unvan Yazılacak] olarak, müşterilerimizin kişisel verilerinin gizliliğine ve alışveriş güvenliğine önem veriyoruz. İnternet sitemiz üzerinden verilen siparişlerde, üyelik işlemlerinde, iletişim formlarında, müşteri hizmetleri görüşmelerinde ve ödeme süreçlerinde paylaşılan bilgiler, ilgili mevzuata uygun olarak korunur ve yalnızca gerekli amaçlarla işlenir.

İşbu politika, Mesafeli Satış Sözleşmesi, Ön Bilgilendirme Formu, İptal ve İade Koşulları, Çerez Politikası ve varsa KVKK Aydınlatma Metni ile birlikte uygulanır.

2VERİ SORUMLUSU

Veri Sorumlusu:

3TOPLANAN KİŞİSEL VERİLER

Ad, soyad, Telefon numarası, E-posta adresi, Teslimat adresi, Fatura adresi, Sipariş bilgileri, Ürün tercihleri, İade ve değişim talepleri, Fatura ve ödeme işlem bilgileri, Müşteri hizmetleri yazışmaları, Talep ve şikâyet kayıtları, IP adresi, Çerez kayıtları, Site kullanım ve işlem güvenliği kayıtları, Üyelik bilgileri, Kampanya ve iletişim tercihleri, Kişiselleştirilmiş ürün siparişlerinde müşterinin ilettiği isim, tarih, harf, sembol, özel yazı, ölçü, model, renk, taş tercihi ve benzeri üretim bilgileri.

TRIO GOLD, müşterilerinden alışverişin ve hizmetin gerektirdiği bilgiler dışında gereksiz kişisel veri talep etmemeye özen gösterir.

4KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

Siparişlerin alınması ve işlenmesi, Ürünlerin hazırlanması, paketlenmesi ve teslim edilmesi, Kişiselleştirilmiş ürünlerin müşteri talebine uygun olarak hazırlanması, Fatura düzenlenmesi, Ödeme işlemlerinin yürütülmesi, Kargo ve teslimat süreçlerinin yönetilmesi, İptal, iade ve değişim taleplerinin değerlendirilmesi, Müşteri hizmetleri süreçlerinin yürütülmesi, Talep, öneri ve şikâyetlerin sonuçlandırılması, Satış sonrası destek verilmesi, Ürün ve hizmet kalitesinin artırılması, İnternet sitesinin güvenliğinin sağlanması, Dolandırıcılık, kötüye kullanım ve şüpheli işlem kontrollerinin yapılması, Yasal yükümlülüklerin yerine getirilmesi, Muhasebe ve finans süreçlerinin yürütülmesi, Yetkili kamu kurum ve kuruluşlarından gelen taleplerin karşılanması, Kullanıcı deneyiminin iyileştirilmesi, Açık rıza verilmiş olması halinde kampanya, duyuru, reklam ve pazarlama iletişimlerinin yapılması.

5KİŞİSEL VERİLERİN İŞLENME HUKUKİ SEBEPLERİ

Kişisel veriler, ilgili mevzuatta öngörülen hukuki sebepler çerçevesinde işlenir. Bu kapsamda veriler;

Sözleşmenin kurulması veya ifası için gerekli olması, SATICI'nın hukuki yükümlülüklerini yerine getirmesi, Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla SATICI'nın meşru menfaati için veri işlemenin gerekli olması, Kanunlarda açıkça öngörülmesi, Gerekli hallerde ALICI'nın açık rızasının bulunması

hukuki sebeplerine dayanılarak işlenebilir.

6ÖDEME GÜVENLİĞİ

www.trio-gold.com üzerinden yapılan ödemelerde, müşterilerin ödeme güvenliği öncelikli olarak korunur.

Kredi kartı, banka kartı veya diğer ödeme yöntemleri ile yapılan işlemler, internet sitesinde kullanılan ödeme altyapısı, banka veya yetkili ödeme kuruluşları aracılığıyla yürütülür.

SATICI, ödeme altyapısının teknik yapısına bağlı olarak, müşterilerin kart bilgilerini kendi sistemlerinde saklamaz. Kart bilgileri, ödeme işlemini gerçekleştiren banka veya yetkili ödeme kuruluşlarının güvenli sistemleri üzerinden işlenir.

Ödeme sırasında kullanılan 3D Secure, SMS doğrulama, banka onayı, ödeme kuruluşu güvenlik kontrolleri ve benzeri güvenlik yöntemleri ilgili banka veya ödeme kuruluşunun uygulamalarına göre değişebilir.

Müşteri, ödeme işlemi sırasında kendisine ait olmayan kart, hesap veya ödeme aracını kullanmamayı; ödeme bilgilerini üçüncü kişilerle paylaşmamayı kabul eder.

Şüpheli işlem, yetkisiz ödeme, sahtecilik riski, ödeme güvenliği sorunu veya banka/ödeme kuruluşu tarafından işlem onayı verilmemesi halinde SATICI siparişi askıya alma, ek doğrulama talep etme veya siparişi iptal etme hakkına sahiptir.

7SİTE VE İŞLEM GÜVENLİĞİ

TRIO GOLD, internet sitesinin güvenli şekilde kullanılabilmesi için gerekli teknik ve idari tedbirleri almaya özen gösterir.

Bu kapsamda;

Yetkisiz erişimlerin önlenmesi, Sipariş kayıtlarının korunması, Kullanıcı bilgilerinin güvenliğinin sağlanması, Ödeme süreçlerinin güvenli altyapılar üzerinden yürütülmesi, Sistem güvenliği kayıtlarının tutulması, Kötüye kullanım ve şüpheli işlem kontrollerinin yapılması, Gerekli durumlarda teknik güvenlik güncellemelerinin uygulanması

amaçlarıyla gerekli önlemler alınır.

Ancak internet ortamında mutlak güvenlik garanti edilemez. Kullanıcıların da kendi cihaz, bağlantı, şifre ve hesap güvenliklerini korumaları gerekir.

8ÜYELİK VE ŞİFRE GÜVENLİĞİ

Kullanıcı, www.trio-gold.com üzerinde üyelik oluşturması halinde üyelik bilgilerini doğru ve güncel tutmakla yükümlüdür.

Üyelik şifresinin gizliliği kullanıcıya aittir. Kullanıcı, şifresini üçüncü kişilerle paylaşmamalı ve hesabına yetkisiz erişim olduğunu düşünmesi halinde derhal SATICI ile iletişime geçmelidir.

Kullanıcının şifresini üçüncü kişilerle paylaşması, ortak cihazlarda oturumunu açık bırakması veya cihaz güvenliğini sağlamaması nedeniyle oluşabilecek zararlardan SATICI sorumlu değildir.

SATICI, şüpheli üyelik hareketleri, sahte hesap kullanımı, ödeme güvenliği riski, kötüye kullanım veya mevzuata aykırı işlem tespit etmesi halinde üyeliği askıya alma, siparişi durdurma veya gerekli güvenlik kontrollerini yapma hakkına sahiptir.

9KİŞİSELLEŞTİRİLMİŞ ÜRÜN BİLGİLERİNİN GİZLİLİĞİ

TRIO GOLD üzerinden kişiselleştirilmiş ürün siparişi verilmesi halinde, ALICI tarafından iletilen isim, tarih, özel yazı, harf, sembol, ölçü, model, renk, taş tercihi ve benzeri bilgiler yalnızca siparişin hazırlanması, üretim sürecinin yürütülmesi, kalite kontrol, teslimat ve satış sonrası destek amaçlarıyla işlenir.

Kişiselleştirilmiş ürün bilgileri, ürünün hazırlanması için gerekli personel, üretim birimi, tedarikçi veya hizmet sağlayıcılarla sınırlı olarak paylaşılabilir.

ALICI, kişiselleştirilmiş ürünlerde ilettiği bilgilerin doğru olduğunu ve bu bilgilerin siparişin hazırlanması amacıyla işlenebileceğini kabul eder.

10KİŞİSEL VERİLERİN AKTARILMASI

Kişisel veriler, yalnızca gerekli hallerde ve ilgili mevzuata uygun olarak üçüncü kişilerle paylaşılabilir.

Bu kapsamda kişisel veriler;

Kargo ve lojistik firmaları, Banka ve ödeme kuruluşları, E-fatura ve e-arşiv hizmet sağlayıcıları, Muhasebe ve finans hizmet sağlayıcıları, Teknik altyapı ve yazılım hizmet sağlayıcıları, Müşteri hizmetleri ve destek birimleri, Hukuki danışmanlar, Yetkili kamu kurum ve kuruluşları, Yasal yükümlülük kapsamında talep edilen resmi merciler

ile sınırlı amaçlarla paylaşılabilir.

Kişisel veriler, üçüncü kişilerle ticari amaçla satılmaz, kiralanmaz veya izinsiz şekilde paylaşılmaz.

11TİCARİ ELEKTRONİK İLETİLER

ALICI'nın açık rıza vermesi halinde, kendisine kampanya, indirim, ürün duyurusu, özel fırsat, tanıtım ve pazarlama içerikli ticari elektronik iletiler gönderilebilir.

ALICI, dilediği zaman ticari elektronik ileti alma onayını geri çekebilir.

Ticari elektronik ileti onayının geri çekilmesi, sipariş, teslimat, ödeme, iade, üyelik, güvenlik ve zorunlu bilgilendirme mesajlarının gönderilmesini engellemez.

12ÇEREZLER VE BENZERİ TEKNOLOJİLER

www.trio-gold.com internet sitesinde kullanıcı deneyimini geliştirmek, site trafiğini analiz etmek, güvenliği sağlamak, tercihleri hatırlamak ve hizmet kalitesini artırmak amacıyla çerezler kullanılabilir.

Çerezler;

Zorunlu çerezler, Performans ve analiz çerezleri, İşlevsel çerezler, Reklam ve pazarlama çerezleri

şeklinde sınıflandırılabilir.

Kullanıcılar, tarayıcı ayarları üzerinden çerez tercihlerini değiştirebilir veya çerezleri silebilir. Ancak zorunlu çerezlerin devre dışı bırakılması halinde internet sitesinin bazı bölümleri düzgün çalışmayabilir.

Çerez kullanımına ilişkin detaylar ayrıca Çerez Politikası kapsamında düzenlenebilir.

13VERİLERİN SAKLANMA SÜRESİ

Kişisel veriler, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri kapsamında muhafaza edilir.

Sipariş, fatura, ödeme, teslimat, iade, muhasebe, müşteri hizmetleri ve hukuki işlem kayıtları, ilgili mevzuat kapsamında gerekli süre boyunca saklanabilir.

Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması halinde kişisel veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

14KULLANICI SORUMLULUKLARI

Kullanıcı;

İnternet sitesinde paylaştığı bilgilerin doğru ve güncel olduğunu, Başkasına ait kişisel verileri izinsiz paylaşmayacağını, Ödeme işlemlerinde yalnızca kendisine ait veya kullanmaya yetkili olduğu ödeme araçlarını kullanacağını, Üyelik şifresini ve hesap bilgilerini üçüncü kişilerle paylaşmayacağını, Sipariş, ödeme ve teslimat süreçlerinde gerçeğe aykırı bilgi vermeyeceğini, İnternet sitesini hukuka ve dürüstlük kurallarına uygun şekilde kullanacağını

kabul eder.

Kullanıcının hatalı, eksik, yanıltıcı veya üçüncü kişilere ait bilgileri paylaşması nedeniyle doğabilecek zararlardan SATICI sorumlu değildir.

15ÜÇÜNCÜ TARAF BAĞLANTILAR

www.trio-gold.com internet sitesinde, ödeme kuruluşları, kargo firmaları, sosyal medya platformları veya diğer üçüncü taraf sitelere yönlendiren bağlantılar bulunabilir.

Bu bağlantılar üzerinden erişilen üçüncü taraf internet sitelerinin gizlilik, güvenlik ve veri işleme uygulamalarından SATICI sorumlu değildir.

Kullanıcıların üçüncü taraf siteleri kullanmadan önce ilgili sitelerin gizlilik ve güvenlik politikalarını incelemesi önerilir.

16VERİ SAHİBİNİN HAKLARI

Kişisel veri sahibi, ilgili mevzuat kapsamında;

Kişisel verilerinin işlenip işlenmediğini öğrenme, Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, Kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme, İlgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahiptir.

17BAŞVURU YÖNTEMİ

Kişisel verilerle ilgili talep ve başvurular aşağıdaki iletişim kanalları üzerinden SATICI'ya iletilebilir:

Başvurularda ad, soyad, iletişim bilgisi, talep konusu ve kimlik doğrulamaya yarayan gerekli bilgiler yer almalıdır.

SATICI, başvuruları ilgili mevzuatta öngörülen süreler içinde değerlendirir ve sonuçlandırır.

18GİZLİLİK POLİTİKASINDA DEĞİŞİKLİK

TRIO GOLD, işbu Gizlilik ve Güvenlik Politikası'nı mevzuat değişiklikleri, teknik gereklilikler, hizmet süreçleri veya internet sitesi altyapısındaki değişiklikler doğrultusunda güncelleme hakkını saklı tutar.

Güncel politika www.trio-gold.com internet sitesinde yayımlandığı tarihte yürürlüğe girer.

Kullanıcıların politika metnini düzenli olarak kontrol etmesi önerilir.

19YÜRÜRLÜK

İşbu Gizlilik ve Güvenlik Politikası, www.trio-gold.com internet sitesinde yayımlandığı tarihte yürürlüğe girer.

Kullanıcı, internet sitesini ziyaret ederek, üyelik oluşturarak veya sipariş vererek işbu politika kapsamında yapılan bilgilendirmeleri okuduğunu ve anladığını kabul eder.