
Kişisel Verileri Koruma
KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz;
ANADOLUM ALTIN KIYMETLİ MADENLER ANONİM ŞİRKETİ
("Şirket" veya "Veri Sorumlusu")
tarafından aşağıda açıklanan kapsamda işlenmektedir.
2. İşlenen Kişisel Veri Kategorileri
Özellikle MASAK mevzuatı gereği, aşağıdaki veriler titizlikle toplanır ve korunur:
- Kimlik ve Tespit Bilgileri: Ad, soyad, T.C. kimlik numarası, doğum tarihi ve yeri, seri no ve diğer kimlik belgesi bilgileri.
- İletişim Bilgileri: Telefon numarası, e-posta adresi, ikametgâh/adres bilgisi.
- Müşteri İşlem Bilgileri: Sipariş bilgileri, satın alınan ürün (altın) cinsi/miktarı, fatura bilgileri, ödeme ve teslimat kayıtları.
- Finansal Bilgiler: Banka hesap/IBAN numarası, ödeme belge kayıtları, MASAK bildirimi gerektirebilecek işlem geçmişi.
- Hukuki İşlem ve Mevzuata Uyum Bilgileri: MASAK/KYC (Müşterini Tanı) kapsamında alınan kimlik fotokopisi ve diğer tespit dokümanları, şüpheli işlem kayıtları.
- İşlem Güvenliği Bilgileri: IP adresi, oturum açma/log kayıtları, cihaz bilgileri (dolandırıcılık önleme amaçlı).
- Pazarlama Bilgileri (Yalnızca Açık Rıza ile): Tercih ve alışkanlık bilgileri, kampanya katılım bilgileri.
3. Kişisel Verilerin İşlenme Amaçları
- Kıymetli maden ticareti ile ilgili MASAK, Vergi Usul Kanunu ve ilgili diğer mevzuattan doğan yükümlülüklerin yerine getirilmesi.
- Satış sözleşmelerinin kurulması, ifası ve sona erdirilmesi.
- Sipariş, ödeme, faturalama, kargo ve teslimat süreçlerinin yürütülmesi.
- MASAK kapsamında müşteri tanımlama (KYC), şüpheli işlem bildirimi ve kayıt tutma yükümlülüklerinin eksiksiz yerine getirilmesi.
- Müşteri memnuniyeti, talep, şikayet ve iade süreçlerinin yönetilmesi.
- Şirket faaliyetlerinin, iş sürekliliğinin, sistem ve ağ güvenliğinin sağlanması, dolandırıcılık eylemlerinin önlenmesi.
- Yalnızca açık rıza verilmesi halinde pazarlama, tanıtım ve kampanya süreçlerinin yürütülmesi.
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
- KVKK md. 5/2-ç: Özellikle MASAK ve vergi mevzuatından doğan hukuki yükümlülüklerimizin yerine getirilmesi. (En temel sebep)
- KVKK md. 5/2-c: Altın satışına ilişkin sözleşmenizin kurulması ve ifası.
- KVKK md. 5/2-f: Şirketimizin meşru menfaatleri (dolandırıcılık önleme, sistem güvenliğinin sağlanması, müşteri ilişkilerinin kanuni çerçevede geliştirilmesi).
- KVKK md. 5/1: Pazarlama faaliyetleri için açık rızanız.
5. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz, aşağıdaki kanallar aracılığıyla toplanmaktadır:
- Web sitemiz (www.anadolumaltin.com) üzerindeki üyelik, sipariş ve iletişim formları,
- Çağrı merkezimiz ve canlı destek hattı,
- E-posta, KEP, faks ve fiziki posta yoluyla ilettiğiniz belgeler,
- Satış ve teslimat sonrası süreçlerde yapılan yazışma ve görüşmeler,
- Mevzuat gereği tutulması zorunlu olan fiziki/dijital işlem kayıtları.
6. Kişisel Verilerin Aktarılması
Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde öngörülen şartlara uygun olarak;
- Yetkili Kamu Kurumlarına: Kanunla yetkili kılınan MASAK, vergi daireleri, mahkemeler gibi kurumlara, yasal talepleri çerçevesinde.
- Finansal Kuruluşlara: Ödeme işlemlerinizin gerçekleştirilmesi için bankalar ve ödeme kuruluşlarına.
- Lojistik Firmalarına: Siparişinizin size teslimi için kargo şirketlerine (alıcı adı, adres, telefon).
- Mali ve Hukuki Danışmanlara: Muhasebe, denetim, vergi ve hukuki danışmanlık hizmetleri kapsamında, gizlilik yükümlülüğü altındaki bağımsız denetim ve avukatlık bürolarına.
- Teknik Hizmet Sağlayıcılara: Web sitemizin ve sistemlerimizin barındırılması, güvenliği ve bakımı için hizmet aldığımız, Türkiye'de faaliyet gösteren ve verileri Türkiye'deki sunucularda saklayan yazılım ve altyapı şirketlerine (örneğin: Turhost). Bu şirketler yalnızca Veri Sorumlusu adına ve talimatı doğrultusunda hareket eden "Veri İşleyen" statüsündedir.
Önemli Açıklama: Şirketimiz, kişisel verilerinizi yurtdışına aktarma amacı taşımamaktadır. Teknik hizmet sağlayıcılarımızın sunucu altyapıları Türkiye sınırları içindedir.
7. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, ilgili mevzuatta öngörülen süreler boyunca, bu sürelerin bulunmadığı hallerde ise işleme amacının gerektirdiği süre kadar saklanır.
- MASAK Mevzuatı: Müşteri tanımlama belgeleri ve işlem kayıtları en az 8 yıl süreyle saklanır.
- Vergi Usul Kanunu: Ticari ve mali kayıtlar, faturalar 5 yıl süreyle saklanır.
- Türk Ticaret Kanunu: Defter ve kayıtlar 10 yıl süreyle saklanır.
Yukarıdaki sürelerin sona ermesi veya işlenme amacının ortadan kalkması halinde, kişisel verileriniz Şirketimizin Veri Saklama ve İmza Politikası uyarınca silinir, yok edilir veya anonim hale getirilir.
8. Veri Sahibi Olarak Haklarınız (KVKK md. 11)
KVKK'nın 11. maddesi uyarınca, kişisel verileriniz ile ilgili olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Aktarıldığı üçüncü kişilere yukarıdaki düzeltme/silme talebinizin bildirilmesini isteme,
- Otomatik sistemlerle analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkması durumunda buna itiraz etme,
- İhlal nedeniyle zarara uğramanız halinde tazminat talep etme.
9. Haklarınızı Kullanma ve Başvuru Yöntemi
Yukarıda belirtilen haklarınızı kullanmak için, kimliğinizi tespit edici belgeler (T.C. kimlik kartı fotokopisi, pasaport vb.) ile birlikte talep ve iletişim bilgilerinizi içeren başvurunuzu aşağıdaki yollardan biriyle Şirketimize iletebilirsiniz:
- Yazılı Başvuru: Şirket adresimize "KVKK Başvurusu" ibaresiyle göndereceğiniz dilekçe ile,
- Güvenli Elektronik İmza/Mobil İmza ile: anadolumaltin@hs01.kep.tr KEP adresimize,
- Kayıtlı Elektronik Posta (KEP): Yukarıdaki KEP adresimize,
- E-posta: bilgi@anadolumaltin.com adresine, elektronik imzanız ile birlikte.
Not: Başvurunuzun, haklarınızdan birini kullanmaya yönelik açık bir talep içermesi ve kimlik doğrulaması yapılabilmesi için gerekli bilgileri içermesi gerekmektedir. Talebiniz, hakkınızın niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurumu tarafından belirlenen tarifedeki ücret talep edilebilecektir.
10. Çerez (Cookie) Kullanımı
Web sitemizde, kullanıcı deneyimini iyileştirmek, site performansını ve güvenliğini artırmak amacıyla çerezler kullanılmaktadır. Zorunlu teknik çerezlerin kullanımı site işlevselliği için gereklidir. Pazarlama ve analiz çerezleri ise yalnızca açık rızanız doğrultusunda kullanılır. Detaylı bilgi için Çerez Politikamızı inceleyebilirsiniz.