KVKK Aydınlatma Metni

Veri sorumlusu ve kapsam

Veri sorumlusu Bey&Co.’dur; adres ve tanıtıcı bilgiler Şirket Bilgileri sayfasındadır.

Bu metin; sitemizdeki formlar, üyelik hesabı ve randevu takvimiyle, bize WhatsApp, e-posta ya da telefonla ulaştığınızda işlenen kişisel verileri kapsar. Yalnız talebinizi yanıtlamak için gereken veriyi isteriz; sitede ödeme alınmaz.

Randevu (Calendly)

Randevu takvimi Calendly altyapısıyla çalışır ve yalnız siz açtığınızda yüklenir. Randevu sırasında verdiğiniz ad, iletişim bilgisi ve notlar, randevunuzu planlamak ve görüşmeyi yürütmek için Calendly tarafından işlenir; bu kapsamda verileriniz ABD’ye aktarılabilir. Randevunuz takvimimize (Google Takvim) işlenir.

Satışla sonuçlanmayan randevu kayıtları en geç 12 ay sonra silinir.

Formlar

Randevu talebi, özel tasarım ve mücevher bilgisi formlarıyla ilettiğiniz bilgiler (adınız ve soyadınız, telefon numaranız, mesajınız ve formda seçtiğiniz tercihler) talebinizi yanıtlamak için işlenir.

Özel tasarım talebiyle yüklediğiniz fotoğraf ya da çizimler yalnız tasarım talebinizi değerlendirmek için saklanır; talep kaydıyla birlikte 12 ay sonra silinir ve izniniz olmadan yayımlanmaz.

Kayıtlar Cloudflare altyapısında (Avrupa Birliği) saklanır ve size dönebilmemiz için e-posta kutumuza bildirim olarak iletilir. Kayıt da bildirim e-postası da 12 ay sonra silinir; erişimi kısıtlı yedeklerde en fazla 35 gün daha kalabilir.

“Haber ver” kaydı

Bir mücevher yeniden hazır olduğunda haber almak isterseniz, adınızı, seçtiğiniz kanalı ve iletişim bilginizi yalnız o mücevher için ve yalnız bu konuda size yazmak üzere saklarız. Kayıt, size haber verdikten 6 ay sonra ve her durumda kayıt tarihinden en geç 12 ay sonra silinir.

Bu kayıt, ayrıca verdiğiniz açık rızaya dayanır: Açık Rıza / ETK Metni.

Üyelik (Hesabım)

Hesap oluşturursanız adınızı, soyadınızı, telefon numaranızı (WhatsApp), e-posta adresinizi, favorilerinize eklediğiniz mücevherlerin kodlarını ve hesabınızın oluşturulma ve son giriş tarihlerini; hesabınızı yönetmeniz, favorilerinizi her cihazdan görmeniz ve size WhatsApp’tan dönebilmemiz için işleriz. Hukuki sebep, üyelik sözleşmesinin kurulması ve ifasıdır (KVKK m.5/2-c).

Şifreniz hiçbir yerde açık metin olarak saklanmaz ve bize gönderilmez: tarayıcınız şifrenizden tek yönlü bir anahtar türetir; veritabanımızda (Cloudflare D1) yalnız bu anahtarın tuzlanmış özetini saklarız. Bu yüzden şifrenizi biz de göremeyiz. Giriş yaptığınızda oturum kaydınız (çerezdeki rastgele anahtarın özeti, giriş türü, başlangıç ve bitiş zamanı) da sunucumuzda tutulur; çıkış yaptığınızda, süresi dolduğunda ise en geç bir hafta içinde silinir. Şifrenizi unutursanız WhatsApp’tan yazabilirsiniz: kayıtlı numaranıza 24 saat geçerli, tek kullanımlık bir şifre bağlantısı göndeririz. Hesabınız Google’a bağlıysa Google ile giriş yaptıktan sonra profilinizden yeni şifre belirlersiniz.

“Google ile giriş”i yalnız siz seçerseniz kullanırız: bu durumda Google’dan adınızı, soyadınızı, e-posta adresinizi, Google hesap kimliğinizi ve e-posta adresinizin Google’da doğrulanmış olduğu bilgisini alırız. Girişiniz Google tarafından yurt dışında (ör. ABD) işlenebilir (KVKK m.9).

Oturumunuzu tanımak için zorunlu çerezler kullanılır (Çerez Politikası). Yeni mücevherlerden WhatsApp ile haberdar olmak isteğe bağlıdır: yalnız kayıt formundaki ya da Hesabım sayfasının “Bilgilerim” bölümündeki kutuyu işaretlerseniz yazarız; onayınızı dilediğiniz an aynı bölümde kutuyu kaldırarak geri alabilirsiniz.

Hesabınız siz silene kadar ya da 3 yıl hiç giriş yapılmazsa o süre dolana kadar saklanır, sonra favorilerinizle birlikte silinir; erişimi kısıtlı yedeklerde en fazla 35 gün daha kalabilir. Hesabınızı Hesabım sayfasındaki “Hesabımı sil” bölümünden dilediğiniz an kalıcı olarak silebilirsiniz.

Çerezsiz ilgi sayacı

Hangi mücevherlerin ilgi gördüğünü kimliğinizi bilmeden, yalnız günlük toplam olarak sayarız; aynı görüntülemeyi iki kez saymamak için mücevher kodları yalnız sekme açıkken tarayıcınızda tutulur. Bu sayaç sizi tanımlamaz.

Güvenlik

Sitemizi ve formlarımızı kötüye kullanıma karşı korumak için Cloudflare’in güvenlik hizmetlerini ve Cloudflare Turnstile’ı kullanırız; bu hizmetler bağlantı bilgilerinizi (IP adresi, tarayıcı bilgisi) yalnız güvenlik amacıyla işler.

Aşırı istekleri sınırlamak için IP adresiniz saklanmaz; yalnız tek yönlü özeti kısa süreli bir sayaçta kullanılır. Hesabınıza giriş denemelerinde e-posta adresinizin tek yönlü özeti de aynı amaçla bu sayaçta kullanılır. Form kayıtlarına ve sunucu günlüklerine IP adresiniz yazılmaz.

Toplama yöntemi ve hukuki sebepler

Kişisel verilerinizi; sitemizdeki formlar ve randevu takvimi aracılığıyla ya da bize WhatsApp, e-posta veya telefonla yazdığınızda, elektronik ortamda ve kısmen otomatik yollarla toplarız.

Randevu, talepleriniz ve üyeliğiniz için hukuki sebep, bir sözleşmenin kurulması ya da ifasıyla doğrudan ilgili olmasıdır (KVKK m.5/2-c). Site ve form güvenliği meşru menfaatimize dayanır (m.5/2-f). “Haber ver” kaydı ile analitik ve pazarlama çerezleri yalnız açık rızanızla işlenir (m.5/1).

Aktarım ve hizmet sağlayıcılar

Verileriniz yalnız bu amaçlarla, hizmet aldığımız şu sağlayıcılarla paylaşılır: Cloudflare (barındırma, güvenlik, form koruması, kayıtların saklanması ve e-posta yönlendirme; çerez kullanmayan ziyaret ölçümü), Google (bildirim e-postaları ve takvim; yalnız seçerseniz Google ile giriş; izin verirseniz Google Analytics ve Google Ads), Calendly (randevu takvimi) ve Meta (izin verirseniz Meta Pixel; WhatsApp’tan yazarsanız WhatsApp). Kanunen zorunlu olduğunda yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.

Bu sağlayıcıların bir kısmı verileri yurt dışında (ör. ABD) işler; yurt dışına aktarım KVKK m.9’daki şartlara uygun olarak yapılır.

Haklarınız ve başvuru

KVKK m.11 uyarınca şu haklara sahipsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme;
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
• yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme;
• eksik ya da yanlış işlenmişse düzeltilmesini, KVKK m.7’deki şartlarla silinmesini ya da yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• yalnız otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme;
• kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme.

Başvurunuzu, sistemimizde kayıtlı e-posta adresinizden beymucevherat@gmail.com adresine yazarak iletebilirsiniz.

Yazılı başvurunuzu Şirket Bilgileri sayfasındaki adrese gönderebilirsiniz. Başvurunuzu en geç 30 gün içinde ücretsiz yanıtlarız; yanıtımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

Açık rıza metni bu aydınlatma metninden ayrıdır: Açık Rıza / ETK Metni.