Kişisel Verilerin Korunması ve İşlenmesine İlişkin Aydınlatma Metni

1AMAÇ VE KAPSAM

İşbu Kişisel Verilerin Korunması ve İşlenmesine İlişkin Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, www.trio-gold.com internet sitesini ziyaret eden kullanıcıların, üyelerin, müşterilerin ve sipariş oluşturan kişilerin kişisel verilerinin hangi amaçlarla işlendiği, hangi yöntemlerle toplandığı, hangi hukuki sebeplere dayandığı, kimlere ve hangi amaçlarla aktarılabileceği ve ilgili kişilerin hakları konusunda bilgilendirilmesi amacıyla hazırlanmıştır.

TRIO GOLD / [Ticari Unvan Yazılacak] olarak, kişisel verilerin hukuka uygun, dürüstlük kurallarına bağlı, belirli, açık ve meşru amaçlar doğrultusunda işlenmesine önem vermekteyiz.

İşbu Aydınlatma Metni; Mesafeli Satış Sözleşmesi, Ön Bilgilendirme Formu, İptal ve İade Koşulları, Gizlilik ve Güvenlik Politikası ve Çerez Politikası ile birlikte uygulanır.

2VERİ SORUMLUSU

KVKK kapsamında veri sorumlusu:

Bundan sonra "Veri Sorumlusu" veya "TRIO GOLD" olarak anılacaktır.

3İŞLENEN KİŞİSEL VERİLER

Kimlik Bilgileri: Ad, soyad, fatura bilgileri, kurumsal fatura taleplerinde unvan, vergi dairesi, vergi numarası ve ilgili fatura bilgileri.

İletişim Bilgileri: Telefon numarası, e-posta adresi, teslimat adresi, fatura adresi.

Müşteri İşlem Bilgileri: Sipariş numarası, sipariş tarihi, satın alınan ürün bilgisi, ödeme tercihi, teslimat bilgisi, iade/değişim talebi, müşteri hizmetleri kayıtları, talep ve şikâyet bilgileri.

Finans ve Muhasebe Bilgileri: Fatura bilgileri, ödeme işlem bilgileri, iade ödeme bilgileri, banka hesap bilgileri, ödeme kuruluşu işlem kayıtları.

İşlem Güvenliği Bilgileri: IP adresi, internet sitesi giriş-çıkış kayıtları, sistem kayıtları, işlem zaman bilgisi, güvenlik doğrulama kayıtları.

Pazarlama Bilgileri: Açık rıza verilmesi halinde kampanya, indirim, ürün duyurusu, iletişim tercihleri, alışveriş geçmişi ve kullanıcı tercihleri.

Talep ve Şikâyet Bilgileri: Müşteri hizmetleri görüşmeleri, e-posta yazışmaları, iletişim formu kayıtları, iade/değişim başvuru bilgileri.

Kişiselleştirilmiş Ürün Bilgileri: İsim, tarih, harf, özel yazı, sembol, ölçü, model, renk, taş seçimi, kaplama tercihi ve müşterinin kişiye özel ürün üretimi için ilettiği diğer bilgiler.

Çerez ve Kullanım Bilgileri: İnternet sitesi kullanım tercihleri, ziyaret bilgileri, çerez kayıtları ve teknik analiz verileri.

TRIO GOLD, hizmetin gerektirdiği kişisel veriler dışında gereksiz veri toplamamaya özen gösterir.

4KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel veriler aşağıdaki yöntemlerle toplanabilir:

www.trio-gold.com internet sitesi üzerinden üyelik oluşturulması, Sipariş verilmesi, Ödeme işlemi gerçekleştirilmesi, İletişim formu doldurulması, Müşteri hizmetleri ile iletişime geçilmesi, E-posta, telefon, WhatsApp veya benzeri iletişim kanalları üzerinden talep iletilmesi, İade, değişim veya iptal başvurusu yapılması, Kişiselleştirilmiş ürün siparişi oluşturulması, Çerezler ve benzeri teknolojiler aracılığıyla internet sitesi kullanımı sırasında teknik verilerin oluşması, Kargo, ödeme kuruluşu, banka, e-fatura/e-arşiv sağlayıcıları ve teknik hizmet sağlayıcıları aracılığıyla işlem kayıtlarının oluşması.

Kişisel veriler, otomatik veya otomatik olmayan yöntemlerle, elektronik ya da fiziki ortamda toplanabilir.

5KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

Üyelik ve kullanıcı hesabı süreçlerinin yürütülmesi, Siparişlerin alınması ve onaylanması, Ürünlerin hazırlanması, paketlenmesi ve teslim edilmesi, Kişiselleştirilmiş ürünlerin müşteri talebine uygun olarak hazırlanması, Ödeme ve tahsilat süreçlerinin yürütülmesi, Fatura, e-fatura ve e-arşiv süreçlerinin yürütülmesi, Kargo ve teslimat süreçlerinin yönetilmesi, İptal, iade ve değişim taleplerinin değerlendirilmesi, Müşteri hizmetleri faaliyetlerinin yürütülmesi, Talep, öneri ve şikâyetlerin değerlendirilmesi, Satış sonrası destek hizmetlerinin sunulması, Ürün ve hizmet kalitesinin artırılması, İnternet sitesi güvenliğinin sağlanması, Şüpheli işlem, dolandırıcılık ve kötüye kullanım risklerinin önlenmesi, Muhasebe ve finans süreçlerinin yürütülmesi, Yasal saklama ve bildirim yükümlülüklerinin yerine getirilmesi, Yetkili kamu kurum ve kuruluşlarından gelen taleplerin karşılanması, Hukuki süreçlerin yürütülmesi, Açık rıza verilmiş olması halinde kampanya, reklam, tanıtım, indirim ve pazarlama iletişimlerinin yapılması.

6KİŞİSEL VERİLERİN İŞLENME HUKUKİ SEBEPLERİ

Kişisel veriler, KVKK'da belirtilen hukuki sebepler çerçevesinde işlenir. Bu kapsamda kişisel veriler aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

Kanunlarda açıkça öngörülmesi, Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için veri işlemenin zorunlu olması, Gerekli hallerde ilgili kişinin açık rızasının bulunması.

Sipariş, teslimat, ödeme, fatura, iade ve müşteri hizmetleri süreçleri çoğunlukla sözleşmenin kurulması/ifası ve hukuki yükümlülüklerin yerine getirilmesi kapsamında işlenir.

Kampanya, reklam, tanıtım ve pazarlama iletişimleri ise ilgili kişinin açık rızası veya ticari elektronik ileti onayı bulunması halinde yürütülür.

7KİŞİSEL VERİLERİN AKTARILMASI

Kişisel veriler, yalnızca gerekli olduğu ölçüde ve ilgili mevzuata uygun olarak üçüncü kişilerle paylaşılabilir.

Bu kapsamda kişisel veriler aşağıdaki kişi, kurum ve kuruluşlara aktarılabilir:

Kargo ve lojistik firmaları, Banka ve ödeme kuruluşları, E-fatura ve e-arşiv hizmet sağlayıcıları, Muhasebe ve finans hizmet sağlayıcıları, Teknik altyapı, yazılım ve barındırma hizmet sağlayıcıları, Müşteri hizmetleri ve destek hizmeti sağlayıcıları, Hukuk, mali müşavirlik ve danışmanlık hizmeti alınan kişiler, Üretim, paketleme veya kişiselleştirme süreçlerinde hizmet alınan sınırlı iş ortakları, Yetkili kamu kurum ve kuruluşları, Yargı mercileri ve kanunen yetkili resmi makamlar.

Kişisel veriler, üçüncü kişilerle ticari amaçla satılmaz, kiralanmaz veya izinsiz şekilde paylaşılmaz.

8KİŞİSELLEŞTİRİLMİŞ ÜRÜNLERE İLİŞKİN VERİ İŞLEME

ALICI'nın kişiselleştirilmiş ürün siparişi vermesi halinde, isim, tarih, harf, özel yazı, sembol, ölçü, model, renk, taş tercihi, kaplama tercihi ve benzeri bilgiler siparişin hazırlanması amacıyla işlenir.

Bu veriler;

Ürünün müşteri talebine uygun hazırlanması, Üretim veya hazırlık sürecinin yürütülmesi, Kalite kontrol yapılması, Siparişin teslim edilmesi, Satış sonrası destek verilmesi, Olası uyuşmazlıklarda sipariş içeriğinin doğrulanması

amaçlarıyla işlenebilir.

Kişiselleştirilmiş ürün bilgileri, yalnızca siparişin gerektirdiği ölçüde ve gerekli kişilerle sınırlı olarak paylaşılır.

9ÖDEME GÜVENLİĞİ VE FİNANSAL VERİLER

www.trio-gold.com üzerinden yapılan ödeme işlemleri, banka veya yetkili ödeme kuruluşlarının güvenli altyapıları üzerinden yürütülür.

TRIO GOLD, ödeme altyapısının teknik yapısına bağlı olarak müşterilerin kredi kartı veya banka kartı bilgilerini kendi sistemlerinde saklamaz.

Ödeme sürecinde oluşan işlem kayıtları; siparişin tamamlanması, ödeme güvenliğinin sağlanması, iade süreçlerinin yürütülmesi, muhasebe kayıtlarının oluşturulması ve yasal yükümlülüklerin yerine getirilmesi amacıyla işlenebilir.

Şüpheli işlem, yetkisiz ödeme, dolandırıcılık riski veya ödeme güvenliği sorunu tespit edilmesi halinde, sipariş ek doğrulama sürecine alınabilir veya iptal edilebilir.

10ÇEREZLER VE İNTERNET SİTESİ KULLANIM VERİLERİ

www.trio-gold.com internet sitesinde, kullanıcı deneyimini geliştirmek, site güvenliğini sağlamak, performans analizi yapmak, tercihleri hatırlamak ve hizmet kalitesini artırmak amacıyla çerezler kullanılabilir.

Çerezler;

Zorunlu çerezler, Performans ve analiz çerezleri, İşlevsel çerezler, Reklam ve pazarlama çerezleri

şeklinde sınıflandırılabilir.

Çerez kullanımına ilişkin detaylar ayrıca Çerez Politikası kapsamında düzenlenebilir.

11TİCARİ ELEKTRONİK İLETİLER VE PAZARLAMA FAALİYETLERİ

ALICI'nın açık rızası veya ticari elektronik ileti onayı bulunması halinde kendisine kampanya, indirim, ürün duyurusu, özel fırsat, reklam, tanıtım ve pazarlama içerikli iletiler gönderilebilir.

ALICI, ticari elektronik ileti alma onayını dilediği zaman geri çekebilir.

Ticari elektronik ileti onayının geri çekilmesi; sipariş, ödeme, fatura, teslimat, iade, güvenlik ve zorunlu bilgilendirme mesajlarının gönderilmesini engellemez.

Açık rıza ve ticari elektronik ileti onayı, işbu Aydınlatma Metni'nden ayrı olarak alınmalıdır.

12KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

Kişisel veriler, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri kapsamında muhafaza edilir.

Sipariş, fatura, ödeme, muhasebe, teslimat, iade, müşteri hizmetleri, hukuki işlem ve uyuşmazlık kayıtları, ilgili mevzuat kapsamında gerekli süre boyunca saklanabilir.

Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması halinde kişisel veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

13KİŞİSEL VERİLERİN GÜVENLİĞİ

TRIO GOLD, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, kişisel verilerin güvenli şekilde saklanmasını sağlamak amacıyla gerekli teknik ve idari tedbirleri almaya özen gösterir.

Bu kapsamda;

Yetkisiz erişimlerin önlenmesi, Sistem güvenliğinin sağlanması, Sipariş ve ödeme kayıtlarının korunması, Erişim yetkilerinin sınırlandırılması, Teknik altyapı güvenliğinin sağlanması, Gerekli durumlarda kayıt ve denetim süreçlerinin yürütülmesi

amacıyla gerekli önlemler alınır.

İnternet ortamında mutlak güvenlik garanti edilemeyeceğinden, kullanıcıların kendi cihaz, bağlantı, üyelik ve şifre güvenliklerini korumaları da önemlidir.

14İLGİLİ KİŞİNİN HAKLARI

Kişisel veri sahibi, KVKK kapsamında aşağıdaki haklara sahiptir:

Kişisel verilerinin işlenip işlenmediğini öğrenme, Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme, İlgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğraması halinde zararın giderilmesini talep etme.

15BAŞVURU YÖNTEMİ

İlgili kişiler, KVKK kapsamındaki haklarına ilişkin taleplerini aşağıdaki iletişim kanalları üzerinden TRIO GOLD'a iletebilir:

Başvuruda ad, soyad, iletişim bilgisi, talep konusu ve kimlik doğrulamaya yarayan gerekli bilgiler yer almalıdır.

TRIO GOLD, başvuruları ilgili mevzuatta öngörülen süreler içinde değerlendirir ve sonuçlandırır.

Başvurunun eksik, hatalı veya kimlik doğrulaması yapılamayacak şekilde iletilmesi halinde, başvurunun değerlendirilebilmesi için ek bilgi talep edilebilir.

16VERİLERİN YURT DIŞINA AKTARIMI

TRIO GOLD, kişisel verileri kural olarak yurt dışına aktarmamaya özen gösterir.

Ancak internet sitesi altyapısı, e-posta servisleri, çerezler, analiz araçları, barındırma hizmetleri, ödeme altyapısı veya teknik hizmet sağlayıcılarının yurt dışı bağlantılı sistemler kullanması halinde, kişisel veriler ilgili mevzuata uygun olarak yurt dışına aktarılabilir.

Yurt dışına aktarım gereken hallerde, KVKK ve ilgili mevzuatta öngörülen şartlara uygun hareket edilir.

17ÜÇÜNCÜ TARAF HİZMET SAĞLAYICILAR

TRIO GOLD, sipariş, ödeme, teslimat, muhasebe, e-fatura, teknik altyapı, müşteri hizmetleri, reklam/analiz ve güvenlik süreçleri için üçüncü taraf hizmet sağlayıcılardan destek alabilir.

Bu hizmet sağlayıcılarla yalnızca hizmetin gerektirdiği ölçüde kişisel veri paylaşılır.

Üçüncü taraf hizmet sağlayıcıların kişisel verileri yalnızca belirtilen amaçlarla işlemesi ve gizlilik yükümlülüklerine uygun hareket etmesi beklenir.

18GÜNCELLEME HAKKI

TRIO GOLD, işbu Aydınlatma Metni'ni mevzuat değişiklikleri, hizmet süreçleri, teknik altyapı değişiklikleri veya kişisel veri işleme faaliyetlerindeki güncellemeler doğrultusunda değiştirme hakkını saklı tutar.

Güncel Aydınlatma Metni www.trio-gold.com internet sitesinde yayımlandığı tarihte yürürlüğe girer.

19YÜRÜRLÜK

İşbu Kişisel Verilerin Korunması ve İşlenmesine İlişkin Aydınlatma Metni, www.trio-gold.com internet sitesinde yayımlandığı tarihte yürürlüğe girer.