KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Numa Made Yüzük A.Ş. (“Numa Made”) tarafından aşağıda açıklanan kapsamda işlenir.

Unvan

Numa Made Yüzük A.Ş.

Marka

Numa Made

Atölye

Fatih, İstanbul, Türkiye

E-posta

[email protected]

Telefon (WhatsApp)

+90 537 644 90 86

WhatsApp

https://wa.me/message/RFRIIDMT5ZIMO1

İnternet sitesi

https://numamade.com

• —Kimlik: ad ve soyad.
• —İletişim: e-posta adresi, telefon numarası, teslimat adresi.
• —Müşteri işlem: sipariş numarası, seçtiğiniz yer/tasarım/ölçü/malzeme, sipariş tutarı, ödeme yöntemi ve kartın markası ile son dört hanesi (kart numarası, son kullanma tarihi ve güvenlik kodu bize ulaşmaz; Stripe tarafından işlenir), havale bildirimleri, iade ve değişim talepleri.
• —İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgisi, sayfa ziyaret ve hata kayıtları, çerez tanımlayıcıları.
• —Yazışma: e-posta ve WhatsApp üzerinden bize ilettiğiniz mesajlar ve ekleri.
• —Yorum: teslimattan sonra yorum formunda verdiğiniz puan, yazı ve fotoğraflar ile yayınlanacak ilk adınız ve teslimat iliniz; Instagram, WhatsApp ya da e-postayla gönderip sitede paylaşılmasına izin verdiğiniz yorum ve fotoğraflar. Fotoğraflardaki konum ve cihaz bilgisi (EXIF) kaydedilmeden silinir.
• —Sepet hatırlatma: ödeme sayfasında yazdığınız e-posta adresi, sipariş tamamlanmadıysa tek bir hatırlatma göndermek için kayıt zamanı, IP adresi ve tarayıcı bilgisiyle birlikte tutulur; bunun dışında bülten ya da kampanya iletisi göndermiyoruz.
• —Reklam ölçümü: sitede görüntülediğiniz ürünler, sepete ekleme ve ödeme adımları, reklam çerezi tanımlayıcıları, IP adresi ve tarayıcı bilgisi; siparişiniz tamamlandığında sipariş tutarı ve ürünlerle birlikte e-posta adresiniz, telefon numaranız, adınız-soyadınız, teslimat iliniz, posta kodunuz ve ülkeniz tek yönlü karma (hash) değer olarak.

• —Siparişin alınması, sözleşmenin kurulması ve ifası: üretim, kargo, teslimat ve sipariş iletişimi.
• —Ödemenin alınması, iade ve değişim işlemlerinin yürütülmesi.
• —Fatura düzenlenmesi ve yasal saklama yükümlülüklerinin yerine getirilmesi.
• —Müşteri desteği, şikâyet ve taleplerin yanıtlanması.
• —Sitenin güvenliği, hata ayıklama ve kötüye kullanımın önlenmesi.
• —Site kullanımının toplu ve anonimleştirilmiş biçimde ölçülmesi (hangi sayfalar görüntüleniyor, sipariş adımlarında nerede takılınıyor).
• —Yetkili kurumların taleplerinin karşılanması.
• —Tamamlanmamış siparişinizi hatırlatan tek bir e-posta gönderilmesi (her e-postadaki bağlantıyla vazgeçebilirsiniz).
• —Teslimattan sonra yorum daveti gönderilmesi ve izin verdiğiniz yorum ile fotoğrafların yalnız ilk adınız ve ilinizle sitede yayınlanması.
• —Instagram ve Facebook’taki reklamlarımızın ölçülmesi (hangi reklamın ziyarete ve siparişe dönüştüğü) ve reklamlarımızın siteyi ziyaret etmiş kişilere ya da onlara benzeyen kitlelere gösterilmesi.

• —Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c): sipariş, ödeme, teslimat, iade ve değişim.
• —Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m.5/2-ç): fatura, ticari kayıtlar, tüketici mevzuatı gereği üç yıl saklama.
• —Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): uyuşmazlıklarda sipariş ve yazışma kayıtları.
• —Meşru menfaat (m.5/2-f): site güvenliği, hata kayıtları, toplu kullanım ölçümü, reklamlarımızın ölçülmesi ve başlattığınız siparişin tek bir e-postayla hatırlatılması — temel hak ve özgürlüklerinize zarar vermemek kaydıyla (hatırlatmadan her e-postadaki bağlantıyla vazgeçebilirsiniz; reklam çerezlerini Çerez Politikası’ndaki yollarla engelleyebilirsiniz).
• —Açık rıza (m.5/1): yorumunuzun ve fotoğraflarınızın sitede yayınlanması (izin kutusu ya da yazılı onayınızla), yukarıdaki sebeplerden birine dayanmayan diğer işlemeler ve KVKK m.9 uyarınca gerektiğinde yurt dışına aktarım için.

Kişisel verileriniz satılmaz; yalnız hizmetin gerektirdiği ölçüde ve aşağıdaki alıcılara aktarılır.

• —Stripe (ödeme altyapısı, ABD): kart ödemeleri, dolandırıcılık önleme, iade işlemleri.
• —Resend (e-posta gönderim altyapısı, ABD): sipariş ve kargo e-postaları.
• —Kargo firması: teslimat için ad, adres ve telefon.
• —Cloudflare (ağ güvenliği ve içerik dağıtımı) ve Hetzner (sunucu barındırma, AB): sitenin çalışması ve korunması.
• —Google (Google Analytics 4, ABD) ve Microsoft (Clarity, ABD): site kullanım ölçümü ve oturum kaydı; IP adresleri Google tarafından saklanmaz, Clarity kayıtlarında girilen metinler maskelenir.
• —Mapbox (harita ve yer arama, ABD): tasarım sırasında tarayıcınız harita verisini doğrudan Mapbox’tan ister; IP adresiniz bu istekle Mapbox’a ulaşır.
• —YouTube / Google (video, ABD): Yüzük Ölçüsü Rehberi sayfasını açtığınızda sayfadaki video oynatıcısı çerezsiz kipte (youtube-nocookie.com) doğrudan YouTube’dan yüklenir; IP adresiniz bu istekle Google’a ulaşır. Diğer sayfalarda YouTube kullanılmaz.
• —Meta Platforms Ireland (Instagram ve Facebook reklamları — Meta Pikseli ve Dönüşümler API’si; İrlanda, ABD): sitede görüntülediğiniz ürünler, sepete ekleme ve ödeme adımları, reklam çerezi tanımlayıcıları (_fbp, _fbc), IP adresiniz ve tarayıcı bilginiz reklamların ölçülmesi ve gösterilmesi için Meta’ya iletilir. Siparişiniz tamamlandığında sipariş tutarı ve ürünlerle birlikte e-posta adresiniz, telefon numaranız, adınız-soyadınız, teslimat iliniz, posta kodunuz ve ülkeniz düz metin olarak değil, tek yönlü karma (hash) değer olarak gönderilir; Meta bu değerleri siparişi kendi kullanıcılarından biriyle eşleştirmek için kullanır.
• —Kolaj (içerik üreticisi iş birliği platformu; sunucuları Avrupa Birliği’nde): siteye bir içerik üreticisinin Kolaj bağlantısıyla geldiyseniz, tarayıcınız o tıklamanın kimliğini ve IP adresinizi Kolaj’a iletir; siparişiniz tamamlandığında yalnız sipariş numarası, sipariş tarihi, KDV hariç ürün tutarı ve bu tıklama kimliği Kolaj’a bildirilir — satışa aracılık eden üreticinin komisyonunu hesaplamak için. Adınız, e-posta adresiniz, telefonunuz ve adresiniz Kolaj’a iletilmez. Kolaj bağlantısıyla gelmeyen ziyaretçilerin verisi Kolaj’a gitmez.
• —WhatsApp / Meta (mesajlaşma): bize WhatsApp üzerinden yazdığınızda yazışma bu platformda gerçekleşir.
• —Yetkili kamu kurum ve kuruluşları: hukuki yükümlülük hâlinde.

Yurt dışına aktarımlar KVKK m.9 çerçevesinde, Kişisel Verileri Koruma Kurulunca öngörülen güvencelerle (yeterlilik kararı, standart sözleşme ya da açık rıza) yapılır.

Verileriniz sipariş, ödeme, sipariş takibi, yorum ve destek formları, e-posta, WhatsApp ve Instagram yazışmaları ile çerezler ve sunucu kayıtları aracılığıyla, elektronik ortamda, otomatik ya da kısmen otomatik yollarla toplanır.

• —Sipariş, sözleşme ve iletişim kayıtları: Mesafeli Sözleşmeler Yönetmeliği m.20 uyarınca en az üç yıl; fatura ve ticari kayıtlar için vergi ve ticaret mevzuatındaki süreler (on yıla kadar).
• —Site hata kayıtları: doksan gün.
• —Sepet hatırlatma kayıtları (adres, gönderim ve vazgeçme zamanı): üç yıl; tamamlanmamış sipariş taslağı yedi gün.
• —Analitik veriler: Google Analytics’te on dört ay; Clarity oturum kayıtları Microsoft’un saklama süresi kadar.
• —Yorum ve fotoğraflar: yayında kaldığı sürece; kaldırılmasını istediğinizde yayından kaldırılır ve silinir.
• —Reklam ölçümü: _fbp ve _fbc çerezleri doksan gün; Meta’ya iletilen veriler Meta’nın kendi saklama süreleri kadar.
• —İş birliği ölçümü: _kolaj_kclid çerezi otuz gün; Kolaj’a iletilen veriler Kolaj’ın kendi saklama süreleri kadar.
• —Süre dolduğunda veriler silinir, yok edilir ya da anonim hâle getirilir.

• —Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
• —İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• —Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• —Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• —KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme; bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• —Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• —Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak kimliğinizi doğrulayan bilgilerle birlikte “KVKK başvurusu” konulu bir e-postayla [email protected] adresine iletebilirsiniz. Başvurunuz en geç otuz gün içinde ücretsiz sonuçlandırılır; yanıtın reddedilmesi, yetersiz bulunması ya da süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kuruluna şikâyet hakkınız saklıdır.

Bu metin, işlediğimiz veriler ya da kullandığımız servisler değiştikçe güncellenir; güncel sürüm her zaman bu sayfadadır ve yürürlük tarihi sayfanın başında yazar.