Madde 1 - Veri Sorumlusunun Kimliği

İşbu Kişisel Verilerin Korunması ve Gizlilik Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, veri sorumlusu sıfatıyla Heraltın Yazılım Teknoloji Kuyumculuk Ticaret Anonim Şirketi ("Heraltın" veya "Şirket") tarafından hazırlanmıştır. Heraltın; web sitesi, mobil uygulama, çağrı merkezi, mesajlaşma kanalları, e-posta, fiziki teslim, aracı ödeme sistemi ve ekspertiz süreçleri üzerinden gerçekleştirilen faaliyetler kapsamında kişisel verilerinizi mevzuata uygun olarak işlemektedir.

Madde 2 - Kapsam

Bu metin; platformu ziyaret eden ziyaretçiler, bireysel üyeler (Alıcı/Satıcı), kurumsal müşteriler, potansiyel müşteriler, tedarikçiler, iş ortakları, kargo/lojistik sağlayıcıları yetkilileri ve müşteri temsilcileri dâhil olmak üzere Heraltın ile hukuki veya ticari ilişki kuran tüm gerçek kişilere uygulanır. Tüzel kişi müşteriler bakımından, işlemi gerçekleştiren gerçek kişi temsilcilere, irtibat kişilerine ve yetkililere ait veriler bu metin kapsamındadır.

Madde 3 - İşlenen Kişisel Veri Kategorileri

Heraltın'ın pazar yeri ve ekspertiz modeli gereğince aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik Verisi: Ad, soyad, T.C. Kimlik Numarası (fatura ve MASAK mevzuatı gereği), doğum tarihi, imza sirkülerinde/kimlik belgesinde yer alan bilgiler.
• İletişim Verisi: E-posta adresi, telefon numarası, fatura ve teslimat adresi.
• Müşteri İşlem ve Finans Verisi: Kredi kartı bilgileri (ödeme kuruluşu altyapısında maskelenmiş olarak), banka hesap bilgileri, IBAN numarası, fatura ve e-arşiv kayıtları, sipariş/iade kayıtları, güvenli havuz hesabı işlem geçmişi.
• Görsel ve İşitsel Kayıtlar: Platforma yüklenen ürün görsel ve videoları, Heraltın Ekspertiz Merkezi'ndeki inceleme kamera/video kayıtları, kalite standartları gereği alınan çağrı merkezi ses kayıtları.
• İşlem Güvenliği ve Dijital İzler: IP adresi, cihaz ve oturum bilgileri, log kayıtları, çerez (cookie) verileri, şifre/parola bilgileri.
• Hukuki İşlem Verisi: Uyuşmazlık kayıtları, şikâyet/talep içerikleri, hakem heyeti veya mahkeme kararları.

Madde 4 - Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik ve kullanıcı hesabı oluşturulması, alıcı ve satıcı arasındaki mesafeli/aracılık sözleşmelerinin kurulması ve ifası,
• Ödeme işlemlerinin, güvenli havuz hesabının ve bedel aktarım akışlarının yönetilmesi,
• Maden/Mücevher ekspertiz ve değerleme sürecinin, kargo lojistik operasyonlarının yürütülmesi,
• Suç gelirlerinin aklanmasının önlenmesi (MASAK yükümlülükleri), sahtecilik, hırsızlık ve dolandırıcılıkla mücadele edilmesi (Fraud kontrolü),
• İade, iptal, itiraz ve uyuşmazlık süreçlerinde hakkaniyetin sağlanması ve delillerin korunması,
• Muhasebe, vergi, denetim, bilgi güvenliği ve yasal saklama yükümlülüklerinin yerine getirilmesi,
• Açık rıza verilmesi halinde; profilleme yapılması, kullanıcı deneyiminin iyileştirilmesi, pazarlama ve kampanya bildirimlerinin iletilmesi.

Madde 5 - Veri İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen;

• Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (Örn: Siparişin teslimi, ekspertizin yapılması),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (Örn: 6563 Sayılı E-Ticaret Kanunu, 5549 Sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Kanunu, Vergi Usul Kanunu kapsamındaki zorunluluklar),
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (Örn: Olası itirazlarda ekspertiz raporlarının delil olarak sunulması),
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (Örn: Platform güvenliğinin sağlanması),
• Gerekli olan durumlarda Açık Rıza (Örn: Ticari elektronik ileti gönderimi, yurt dışı bulut sunucularına aktarım) hukuki sebeplerine dayanılarak işlenmektedir.

Madde 6 - Verilerin Toplanma Yöntemleri

Verileriniz tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla fiziksel yöntemlerle; internet sitesi formları, mobil uygulama, üyelik ve sipariş ekranları, çağrı merkezi görüşmeleri, kargo teslim tutanakları, ekspertiz merkezi kayıt cihazları, çerezler (cookies) ve entegre ödeme/lojistik API sistemleri vasıtasıyla toplanmaktadır.

Madde 7 - Kişisel Verilerin Aktarılması

Kişisel verileriniz, yalnızca işlenme amaçlarıyla sınırlı olmak ve "bilmesi gerekenler" prensibine uymak kaydıyla;

• Finansal işlemler ve güvenli ödeme için BDDK lisanslı ödeme kuruluşları ve bankalara,
• Teslimat süreçleri için kargo, kurye ve lojistik firmalarına,
• Ekspertiz sürecinin ifası için (gerektiğinde) bağımsız uzmanlara veya laboratuvarlara,
• Yasal yükümlülükler (Şüpheli işlem bildirimi vb.) kapsamında Mali Suçları Araştırma Kurulu (MASAK), mahkemeler, icra mercileri ve yetkili diğer kamu kurumlarına,
• Altyapı, yazılım, muhasebe, hukuk ve bulut bilişim hizmeti alınan yurt içi/yurt dışı teknik tedarikçi ve danışmanlara (Yurt dışı aktarımlarında açık rıza veya KVKK m.9'daki diğer uygun aktarım mekanizmaları işletilir) aktarılabilir.

Madde 8 - Saklama Süresi ve Veri Güvenliği

Kişisel veriler, işleme amacının ortadan kalkmasıyla birlikte ilgili mevzuatta (Örn: Türk Ticaret Kanunu, Vergi Usul Kanunu uyarınca 10 yıl) öngörülen zamanaşımı sürelerinin dolmasının ardından silinir, yok edilir veya anonim hale getirilir. Şirket; erişim yetkilerini sınırlandırma, uçtan uca şifreleme, loglama, sızma testleri ve fiziksel/dijital güvenlik tedbirlerini eksiksiz uygular. Olası bir siber saldırı sonucu verilerin yetkisiz kişilerin eline geçmesi durumunda Şirket, bu durumu en geç 72 saat içerisinde KVK Kuruluna ve ilgili kişilere bildirmeyi taahhüt eder.

Madde 9 - İlgili Kişinin Hakları ve Veri Sorumlusuna Başvuru

İlgili kişi sıfatıyla KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, amaca uygun kullanılıp kullanılmadığını bilme, yurt içinde/yurt dışında aktarılan üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, kanuni şartlar çerçevesinde silinmesini/yok edilmesini isteme ve otomatik sistemler sonucu aleyhinize çıkan sonuçlara itiraz etme haklarına sahipsiniz.

Bu haklarınıza ilişkin taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca;

• Güvenli elektronik imza veya mobil imza ile Şirket KEP adresine,
• Sistemimizde kayıtlı e-posta adresiniz üzerinden Şirket e-posta adresine,
• Kimliğinizi tevsik edici belgelerle birlikte Şirketin fiziki adresine yazılı olarak iletebilirsiniz. Talepleriniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.