Son güncelleme: 7 Ekim 2026

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

1. Veri sorumlusunun kimliği

Kişisel verileriniz; veri sorumlusu sıfatıyla Hüseyin Çoban tarafından, “Hisar Kuyumculuk” marka adı altında işletilen hisarkuyumculuk.tr internet sitesi kapsamında işlenmektedir.

Veri sorumlusu: Hüseyin Çoban
Marka: Hisar Kuyumculuk
Adres: Pınarbaşı, 1240. Sk. No: 5, 63000 Eyyübiye / Şanlıurfa
Telefon: +90 (505) 610 15 63
WhatsApp: 0532 712 38 15
Vergi dairesi / vergi kimlik numarası: Topçumeydanı / 2580993716
E-posta: [email protected]

2. İşlenen kişisel veri kategorileri

Siteyi ziyaret etmeniz, üyelik oluşturmanız, sipariş vermeniz, ödeme ve teslimat süreçlerine katılmanız, iletişim formunu kullanmanız veya tarafımızla başka yollarla iletişim kurmanız hâlinde aşağıdaki veri kategorileri işlenebilir:

  • Kimlik verileri: ad, soyadı ve mevzuat veya faturalama gerektiriyorsa vergi kimlik bilgileri.
  • İletişim verileri: teslimat ve fatura adresi, e-posta adresi ve telefon numarası.
  • Müşteri işlem verileri: sipariş ve sepet bilgileri, ürün, beden/ölçü ve kişiselleştirme tercihleri, fatura, ödeme durumu, teslimat, iade, cayma, talep ve şikâyet kayıtları.
  • Finans verileri: ödeme yöntemi, işlem ve iade bilgileri. Kart bilgilerinin doğrudan ödeme kuruluşu tarafından alındığı durumlarda tam kart bilgileri tarafımızca saklanmaz.
  • İşlem güvenliği ve teknik veriler: IP adresi, tarih-saat kayıtları, cihaz, tarayıcı, işletim sistemi, oturum ve güvenlik kayıtları, çerez tanımlayıcıları.
  • Pazarlama verileri: ticari ileti tercihleri ve açık rıza verilmişse kampanya etkileşimleri.
  • Hukuki işlem verileri: uyuşmazlık, başvuru ve yasal takip kayıtları.
  • İletişim içeriği: iletişim formu, e-posta veya diğer kanallarla tarafımıza ilettiğiniz mesaj ve ekler.

Özel nitelikli kişisel verilerinizi talep etmiyoruz. Sipariş notu, iletişim formu veya mesaj alanlarına sağlık verisi dâhil özel nitelikli kişisel veri yazmamanızı rica ederiz.

3. Kişisel verilerin işlenme amaçları

Kişisel verileriniz; üyelik ve müşteri hesabının oluşturulması ve yönetilmesi, siparişin alınması, ödeme kontrolü, faturalama, ürünün hazırlanması, kişiselleştirilmesi, teslimi ve satış sonrası hizmetlerin yürütülmesi; cayma, iade, değişim, talep ve şikâyetlerin sonuçlandırılması; müşteri iletişimi; bilgi ve işlem güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi; muhasebe ve vergi yükümlülüklerinin yerine getirilmesi; yetkili kurum taleplerinin karşılanması; hukuki hakların tesisi, kullanılması ve korunması; hizmet kalitesinin ölçülmesi ve site performansının geliştirilmesi amaçlarıyla işlenir.

Kampanya, tanıtım ve ticari elektronik ileti faaliyetleri ile zorunlu olmayan reklam, hedefleme veya benzeri çerez faaliyetleri yalnızca gerekli olduğu ölçüde ayrı ve özgür iradeye dayalı açık rızanız veya ilgili mevzuatta öngörülen başka bir hukuki sebep bulunması hâlinde yürütülür. Açık rıza vermemeniz alışveriş yapmanıza engel olmaz.

4. Kişisel verilerin işlenmesinin hukuki sebepleri

Kişisel verileriniz somut işleme faaliyetine göre KVKK’nın 5. maddesinde yer alan; kanunlarda açıkça öngörülme, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olma, bir hakkın tesisi, kullanılması veya korunması için zorunlu olma ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için zorunlu olma şartlarına dayanılarak işlenir. Bu şartlardan hiçbirinin bulunmadığı pazarlama, profil oluşturma veya zorunlu olmayan çerez faaliyetlerinde açık rızanıza dayanılır.

5. Toplama yöntemi

Veriler; internet sitesi, üyelik ve sipariş formları, ödeme ve teslimat ekranları, çerezler ve benzeri teknolojiler, iletişim formu, e-posta, telefon veya mağaza iletişimi yoluyla elektronik ya da fiziki ortamda, tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilir. Bazı veriler ödeme kuruluşu, banka, kargo/lojistik şirketi veya yetkili kurumlar gibi üçüncü kişilerden alınabilir.

6. Kişisel verilerin aktarılması

Kişisel verileriniz, yalnızca amaçla sınırlı ve gerekli olduğu ölçüde; ödemenin alınması ve iadenin yapılması için bankalar ve yetkili ödeme kuruluşlarına; teslimat ve iade için kargo/lojistik şirketlerine; e-fatura, muhasebe ve mali müşavirlik hizmeti sağlayanlara; barındırma, bilgi teknolojileri, siber güvenlik, e-posta, iletişim ve müşteri hizmeti sağlayıcılarına; hukuki ve mali danışmanlara; kanunen yetkili kamu kurumları, mahkemeler ve icra mercilerine aktarılabilir.

Yurt dışında bulunan altyapı, güvenlik, e-posta, bülten veya analiz sağlayıcılarının kullanılması hâlinde kişisel veriler, KVKK’nın 9. maddesinde yer alan yeterlilik kararı, uygun güvenceler veya arızi hâllere ilişkin şartlardan biri sağlanarak ve gerekli idari/teknik tedbirler alınarak yurt dışına aktarılır. Açık rızaya dayanılması gereken bir aktarım varsa ayrıca açık rızanız alınır.

7. Saklama süreleri

Veriler, işleme amacı için gerekli süre ve ilgili mevzuattaki zamanaşımı/saklama süreleri boyunca tutulur. Sipariş, fatura ve muhasebe kayıtları Vergi Usul Kanunu, Türk Ticaret Kanunu ve ilgili mali mevzuatta öngörülen süreler; mesafeli sözleşme işlem kayıtları en az üç yıl; hukuki uyuşmazlık kayıtları ilgili zamanaşımı süreleri boyunca saklanır. Üyelik verileri üyelik devam ettiği sürece, pazarlama izinleri izin geri alınıncaya kadar, teknik kayıtlar ise güvenlik ihtiyacıyla ölçülü süre boyunca tutulur. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

8. KVKK kapsamındaki haklarınız

KVKK’nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, şartları oluştuğunda silinmesini veya yok edilmesini isteme, düzeltme/silme/yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

9. Başvuru yöntemi

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; kimliğinizi ve talebinizi açıklayan imzalı başvurunuzu Pınarbaşı, 1240. Sk. No: 5, 63000 Eyyübiye / Şanlıurfa adresine göndererek veya sistemimizde kayıtlı e-posta adresinizi kullanarak [email protected] adresine iletebilirsiniz. Başvuruda ad-soyad, imza (yazılı başvuruda), T.C. kimlik numarası veya yabancılar için pasaport/kimlik numarası, tebligata esas adres, varsa e-posta/telefon ve talep konusu bulunmalıdır.

Başvurular, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret istenebilir.