1. Veri sorumlusu ve iletişim
Veri sorumlusu: Pozcu Algül Kuyumculuk PAK Sarrafiye, Pozcu Algül Kuyumculuk markasıdır; ayrı bir tüzel kişilik değildir. Firma sahibi ve veri sorumlusu adına iletişim/yönetim yetkilisi: İsmail Kartal Adres: Güvenevler mah.Gazi Mustafa Kemal Bulvarı Akbayrak No:350/C, 33110 Yenişehir/Mersin Telefon: +90 533 967 47 75 E-posta: [email protected]
Bu metin, web sitesinin fiyat görüntüleme, altın hesaplama ve yönetim paneli kapsamındaki veri işlemeleri hakkında bilgi verir; açık rıza talebi değildir.
2. İşlenebilen veri kategorileri
İletişim: Telefon, e-posta veya harici iletişim kanalları üzerinden sizin ilettiğiniz iletişim bilgileri ve talep içeriği, başvurunuzun kapsamıyla sınırlı işlenir. Sitede ziyaretçi iletişim formu bulunmaz.
Yönetici: Kullanıcı adı, ad, e-posta, parola özeti (bcrypt hash), rol, hesap durumu ve oturum kayıtları tutulur. Düz metin parola veritabanına veya loglara yazılmaz.
İşlem güvenliği: Yönetici giriş sonucu, başarısız denemeler, oturum sonu ve yönetici işlemlerinin audit kayıtları tutulur. Hız sınırlamada IP ve hesap bilgisinin SHA-256 özeti kullanılır; bu özetler anonim veri kabul edilmez. Audit; yönetici kimliği, işlem türü, tarih ve ilgili ayarın önceki/yeni değerlerini içerir.
Teknik: İstek işlenirken IP adresi, erişim tarihi/saati, HTTP metodu, route/path, durum kodu, user-agent ve altyapının oluşturduğu request ID gibi bilgiler altyapı tarafından işlenebilir. Uygulama bunların tümünü ayrı bir ziyaretçi profili olarak kaydetmez. Kaynak sağlayıcılarının hata/başarı olayları teknik loglarda tutulur. Hassas query parametreleri, istek gövdeleri, parola, Authorization başlığı, çerez ve oturum sırrı uygulama loglarına alınmaz.
Altın hesaplayıcıya girilen tutar, miktar ve seçimler yalnızca sayfa belleğinde hesaplanır; sunucuya veya analytics hizmetine iletilmez, kalıcı tarayıcı depolamasına yazılmaz.
3. İşleme amaçları ve sınırları
Pozcu Algül Kuyumculuk, internet sitesi ve dijital hizmetler aracılığıyla hukuka uygun şekilde elde edilen kişisel verileri; hizmetlerin sunulması ve geliştirilmesi, kullanıcı taleplerinin karşılanması, iletişim faaliyetlerinin yürütülmesi, bilgi ve sistem güvenliğinin sağlanması, yetkisiz erişim ve kötüye kullanımın önlenmesi, teknik sorunların tespit edilmesi, işletmenin hukuki haklarının tesisi, kullanılması ve korunması ile mevzuattan doğan yükümlülüklerin yerine getirilmesi amaçlarıyla, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuatta öngörülen şartlar çerçevesinde işleme ve kullanma hakkını saklı tutar.
Bu hak, kişisel verilerin sınırsız, amaç dışı veya mevzuata aykırı biçimde kullanılabileceği anlamına gelmez. Veri işleme amacı değiştiğinde ilgili kişilere gerekli bilgilendirme yapılır; mevzuatın açık rıza gerektirdiği durumlarda ayrıca açık rıza alınır.
4. Hukuki sebepler
Güvenlik, yetkilendirme ve kötüye kullanımın önlenmesi için gerekli işlemler, temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaatine dayanır (m.5/2-f). Somut bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili talepler için m.5/2-c; bir hakkın tesisi, kullanılması veya korunması için zorunlu kayıtlar bakımından m.5/2-e; uygulanabilir yasal yükümlülükler için m.5/2-ç dikkate alınır. Bu sebepler her veriye sınırsız uygulanmaz; ilgili işlemin gereklilik koşulu aranır. Bu şartlara dayanmayan ve açık rıza gerektiren bir faaliyet varsa, ayrı bilgilendirme ve özgür seçime dayalı rıza süreci gerekir.
5. Toplama yöntemleri
Teknik bilgiler siteye yapılan HTTP istekleri ve güvenlik kontrolleriyle otomatik; yönetici bilgileri yetkili hesap işlemleriyle elektronik ortamda; iletişim içeriği ise sizin seçtiğiniz telefon, e-posta, yazılı başvuru veya harici iletişim kanalıyla elde edilir. Fiyat kaynakları sunucudan sorgulanır; ziyaretçinin hesaplama tutarı fiyat sağlayıcısına gönderilmez.
6. Aktarım ve alıcı grupları
Gerekli kapsamda barındırma ve teknik altyapı sağlayıcıları, veritabanı ve altyapı güvenliği sağlayıcıları ile iletişim için seçtiğiniz hizmetler verileri işleyebilir. Kodda OpenAI Sites, Cloudflare Workers ve Cloudflare D1 kullanımı tespit edilmiştir; fiyat önbelleğinin site kopyası D1 içindedir. Merkezi fiyat sağlayıcı görevi Cloudflare Durable Objects kullanır; burada ziyaretçi veya yönetici verisi tutulmaz. Ayrı bir analytics, reklam veya hata izleme servisi bağlı değildir. Hukuken gerekli hallerde yetkili kamu kurumlarına ve hukuken yetkili özel kişilere, talebin dayanağı ve kapsamıyla sınırlı aktarım yapılabilir. Kişisel veriler pazarlama amacıyla satılmaz.
7. Yurt dışı aktarım
Site OpenAI Sites üzerinde Cloudflare Workers ve D1 altyapısını kullanır. Bu uluslararası altyapıda Türkiye ile sınırlı veri yerleşimi tanımlanmamıştır; teknik erişim bilgileri ve yönetici verileri yurt dışındaki altyapıda işlenebilir. Bu nedenle yurt dışına aktarım olmadığı yönünde bir taahhüt verilmez. Somut veri merkezi konumu uygulama tarafından belirlenmez.
Yurt dışı aktarımlar, 6698 sayılı Kanunun 9. maddesi ve ilgili ikincil mevzuattaki uygulanabilir aktarım şartları ve uygun güvencelere tabidir. Belirli bir standart sözleşmenin imzalandığı veya belirli bir aktarım mekanizmasının uygulandığı bu metinle ileri sürülmez. Aktarımın hukuki dayanağı ve güvenceleri hakkında bilgi talebi, aşağıdaki başvuru kanallarından veri sorumlusuna iletilebilir.
8. Saklama ve imha
Fiyat, katsayı, manuel fiyat, kullanıcı ve içerik değişikliklerine ilişkin audit kayıtları; sistem güvenliği, değişiklik geçmişi, uyuşmazlıkların çözümü ve hukuki hakların korunması için gerekli olduğu süre boyunca saklanır.
Başarılı ve başarısız giriş kayıtları; brute-force saldırılarının, yetkisiz erişimin ve güvenlik olaylarının tespiti ve incelenmesi için gerekli olduğu süre boyunca saklanır.
Altyapı ve erişim kayıtları; teknik güvenlik, hata incelemesi, kötüye kullanım tespiti ve hizmet sürekliliği için gerekli olduğu süre boyunca saklanır.
İletişim verileri; talebin sonuçlandırılması, devam eden hizmet veya hukuki ilişkinin yürütülmesi ve ilgili hukuki taleplerin ileri sürülebileceği süre boyunca gerekli olduğu ölçüde saklanır.
Saklama amacı ortadan kalktığında ve başka bir hukuki saklama zorunluluğu bulunmadığında veriler silinir, yok edilir veya anonim hale getirilir. Yetkili yönetim, gerekliliği ve hukuki yükümlülükleri değerlendirerek imha işlemlerini yürütür. Bu kriterler tüm kayıtlara aynı sayısal süreyi uygulayan otomatik bir silme kuralı değildir.
Yönetici oturum çerezi en fazla 8 saattir; çıkışta oturum iptal edilir. Süresi dolan sunucu oturumları ve hız sınırlama kayıtları giriş işlemleri sırasında temizlenir. Hız sınırlamanın 15 dakikalık kontrol penceresi audit kayıtlarının saklama süresi değildir.
9. Haklarınız
Kanunun 11. maddesi çerçevesinde verilerinizin işlenip işlenmediğini öğrenebilir; işlenmişse bilgi isteyebilir; amaç ve amaca uygun kullanım ile yurt içi/yurt dışı alıcıları öğrenebilir; eksik veya yanlış verilerin düzeltilmesini, şartları oluştuğunda silinmesini ya da yok edilmesini ve bu işlemlerin alıcılara bildirilmesini talep edebilirsiniz. Yalnızca otomatik analizle aleyhinize çıkan sonuçlara itiraz edebilir ve hukuka aykırı işlemeden doğan zararın giderilmesini isteyebilirsiniz.
10. Başvuru yöntemi ve cevap süresi
Başvurularınızı Pozcu Algül Kuyumculuk, Güvenevler mah.Gazi Mustafa Kemal Bulvarı Akbayrak No:350/C, 33110 Yenişehir/Mersin adresine yazılı olarak iletebilirsiniz. Mevzuatta öngörülen güvenli elektronik imza, mobil imza veya daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresiniz üzerinden başvuru yöntemleri de kullanılabilir. KEP ve başvuruya özel uygulama gibi yöntemler, işletme tarafından ilgili kanal kullanıma sunulduğunda uygulanır; burada bir KEP adresi ilan edilmemektedir. [email protected] genel iletişim adresidir ve her koşulda tek başına resmî başvuru yöntemi sayılmaz.
Talebinizde kimliğinizi belirlemeye ve yanıtı iletmeye yarayan, mevzuatın gerektirdiği bilgiler ile talebinizin konusunu ve ilgili belgeleri belirtin; gereksiz hassas veri göndermeyin. Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Kural olarak ücretsizdir; ayrıca maliyet doğması halinde yürürlükteki mevzuatın izin verdiği ücret uygulanabilir. İletişim yetkilisi İsmail Kartal'dır.