Hukuki
Aydınlatma Metni (KVKK)
Son güncelleme: Mayıs 2025
GemsRoute ("Platform"), pırlanta izlenebilirlik hizmetidir. Bu metin; hangi kişisel verileri topladığımızı, neden topladığımızı, ne kadar süre sakladığımızı ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki haklarınızı açıklar.
1. Veri Sorumlusu
Platform üzerinden işlenen kişisel veriler bakımından veri sorumlusu, GemsRoute işletmecisi kuruluştur. API üzerinden taş kaydeden ve etkinlik ileten yetkili bayiler, ilettikleri veriler bakımından bağımsız veri sorumlusu sıfatıyla hareket eder ve bu kapsamda KVKK uyumundan münferiden sorumludur.
2. İşlenen Kişisel Veriler
Şu kategorilerde veri işliyoruz: (a) Hesap verileri — görünen ad, e-posta adresi, telefon numarası, kimlik doğrulama sağlayıcı tanımlayıcıları; (b) Doğrulama verileri — doğrulama araması sırasında girilen sertifika numarası ve gemolojik özellikler (şekil, karat ağırlığı, renk, saflık); (c) Sahiplik talebi verileri — talep türü, destekleyici açıklama ve gönderim meta verileri; (d) Olay bildirimi verileri — olay türü, açıklama ve ilişkili taş referansı; (e) Kullanım verileri — güvenlik ve analitik amacıyla IP adresi, tarayıcı, dil tercihi ve sayfa etkileşim kayıtları.
3. Kamuya Açık Veriler
Taş detay sayfalarında yalnızca gemolojik nitelikler (şekil, karat, renk, saflık, sertifika numarası) ve bayinin açıkça PUBLIC olarak işaretlediği etkinlik başlıkları görüntülenebilir. Halka açık sayfalarda hiçbir kişisel tanımlayıcı (isim, iletişim bilgisi vb.) gösterilmez. "Sahiplik Doğrulandı" rozeti bir sahiplik kaydının varlığına işaret eder; sahibin kimliğini açıklamaz.
4. İşlemenin Hukuki Dayanağı
Kişisel veriler şu hukuki dayanaklar kapsamında işlenmektedir: (a) Sözleşmenin ifası — hesap erişiminin sağlanması, sahiplik taleplerinin işlenmesi ve olay raporlarının yönetilmesi; (b) Meşru menfaat — platform güvenliğinin sürdürülmesi, dolandırıcılığın önlenmesi ve hizmet kalitesinin iyileştirilmesi; (c) Hukuki yükümlülük — yürürlükteki mevzuata uyum ve yetkili makamların yasal taleplerine yanıt verilmesi; (d) Açık rıza — ürün güncellemeleri gibi isteğe bağlı iletişimler için; her zaman geri alınabilir.
5. Saklama Süreleri
Hesap verileri, hesabın aktif olduğu süre boyunca saklanır; doğrulanmış silme talebinden itibaren 30 gün içinde silinir. Doğrulama arama kayıtları 90 gün, sahiplik talebi ve olay bildirimi kayıtları yasal izlenebilirlik yükümlülükleri gereği 5 yıl saklanır. Anonimleştirilmiş toplu analitik veriler süresiz saklanabilir.
6. İlgili Kişi Hakları
KVKK madde 11 uyarınca şu haklara sahipsiniz: kişisel verilerinizin işlenip işlenmediğini öğrenme; işleniyorsa buna ilişkin bilgi talep etme; amacı ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarılan üçüncü kişileri öğrenme; eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme; kanunda öngörülen şartlar çerçevesinde silme ya da yok edilmesini talep etme; yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize çıkan sonuca itiraz etme; hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme. Bu haklarınızı kullanmak için aşağıdaki adrese başvurabilirsiniz.
7. Yurt Dışına Veri Aktarımı
Kişisel veriler, Türkiye dışında konumlanmış bulut altyapı sağlayıcılarına aktarılabilir. Bu aktarımlar KVKK madde 9 ve ilgili ikincil mevzuat çerçevesinde gerçekleştirilir.
8. İletişim
Bu metin veya haklarınız hakkında sorularınız için: [email protected] adresine yazabilirsiniz. 30 gün içinde yanıt verilir.