1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Logaritma Mekanik Mühendislik İnşaat Taahhüt Sanayi ve Ticaret Ltd. Şti. (“Goldsun”, “Şirket”) tarafından aşağıda açıklanan kapsamda işlenmektedir.

  • Ticari Unvan: Logaritma Mekanik Mühendislik İnşaat Taahhüt Sanayi ve Ticaret Ltd. Şti.
  • Marka: Goldsun
  • Adres: Aydınlı Mahallesi Maral Sokak No:2/12 Tuzla / İSTANBUL
  • Vergi Dairesi / No: Tuzla Vergi Dairesi / 6090552401
  • E-posta: info@goldsunisi.com
  • Telefon: +90 216 390 90 63 / +90 555 899 12 56
  • İnternet Sitesi: goldsunisi.com

0609055240100013 · 28734-5 · [KEP Adresi: temin edilecek] · İstanbul Ticaret Odası (Oda Sicil No: 28734-5)

2. İşlenen Kişisel Veri Kategorileri

Sitemiz üzerinden alışveriş yaptığınızda, iletişim formunu doldurduğunuzda veya üyelik oluşturduğunuzda aşağıdaki veri kategorileri işlenmektedir:

  • Kimlik Bilgileri: Ad, soyad; kurumsal siparişlerde firma unvanı, vergi dairesi ve vergi/TC kimlik numarası (fatura düzenlenmesi amacıyla).
  • İletişim Bilgileri: E-posta adresi, cep/sabit telefon numarası.
  • Müşteri İşlem / Sipariş Bilgileri: Sipariş numarası, sipariş edilen ürünler (infrared elektrikli ısıtıcı ve ilgili ürünler), sipariş tarihi, tutar, fatura ve irsaliye bilgileri, iade/cayma ve talep kayıtları.
  • Teslimat Bilgileri: Teslimat adresi, alıcı adı, teslimat sırasındaki iletişim bilgileri, kargo takip numarası.
  • Ödeme Bilgileri: Ödeme yöntemi, işlem tutarı, işlem tarihi, ödeme kuruluşundan dönen işlem/onay referansı. Kredi kartı numarası, son kullanma tarihi ve CVV/güvenlik kodu Şirketimiz tarafından görülmez, sistemlerimize kaydedilmez ve saklanmaz. Bu bilgiler doğrudan lisanslı ödeme kuruluşu iyzico altyapısı üzerinden, SSL şifrelemesi ile iletilir ve işlenir.
  • İşlem Güvenliği Bilgileri: IP adresi, tarayıcı ve cihaz bilgisi, giriş/çıkış kayıtları, çerez kayıtları.
  • Pazarlama Bilgileri: Açık rızanız bulunması hâlinde e-bülten aboneliği ve alışveriş alışkanlıklarına ilişkin bilgiler.

3. Kişisel Verilerin İşlenme Amaçları

  • Sipariş alınması, sözleşmenin kurulması ve ifası, ürünün hazırlanması ve teslim edilmesi,
  • Ödeme işlemlerinin gerçekleştirilmesi ve doğrulanması, fatura düzenlenmesi,
  • Cayma hakkı, iade, değişim, ayıplı ürün ve garanti süreçlerinin yürütülmesi,
  • Müşteri destek taleplerinin, soru, şikâyet ve önerilerin karşılanması,
  • Mali, ticari ve tüketici mevzuatından doğan saklama, bilgilendirme ve raporlama yükümlülüklerinin yerine getirilmesi,
  • Site güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi,
  • Açık rıza vermeniz hâlinde kampanya, indirim ve tanıtım içerikli ticari elektronik ileti gönderilmesi.

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri

Kişisel verileriniz; internet sitemizdeki sipariş, üyelik ve iletişim formları, e-posta, telefon ve çerezler aracılığıyla elektronik ortamda otomatik ve kısmen otomatik yollarla toplanmaktadır. İşleme faaliyetlerimizin hukuki sebepleri KVKK m.5 kapsamında şunlardır:

  • m.5/2-c — Sözleşmenin kurulması veya ifası ile doğrudan ilgili olması: Sipariş, ödeme, teslimat ve iade süreçleri.
  • m.5/2-ç — Hukuki yükümlülüğün yerine getirilmesi: Fatura düzenleme, Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca saklama, 6502 sayılı Kanun kapsamındaki bilgilendirme yükümlülükleri.
  • m.5/2-e — Bir hakkın tesisi, kullanılması veya korunması: Uyuşmazlık ve talep süreçlerinde delil sağlanması.
  • m.5/2-f — Meşru menfaat: Site ve işlem güvenliğinin sağlanması, hizmet kalitesinin geliştirilmesi.
  • m.5/1 — Açık rıza: Ticari elektronik ileti gönderimi ile zorunlu olmayan analitik ve pazarlama çerezleri.

5. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amacı

Kişisel verileriniz, KVKK m.8 ve m.9 çerçevesinde ve yalnızca ilgili amaçla sınırlı olarak aşağıdaki taraflarla paylaşılabilir:

  • Ödeme kuruluşu (iyzico — iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) ve ilgili bankalar: Ödemenin alınması, doğrulanması, iade ve itiraz süreçleri.
  • Kargo ve lojistik firmaları: Ürünün adresinize teslimi ve iade gönderilerinin alınması. Bu kapsamda ad, soyad, adres ve telefon bilgisi aktarılır. [Anlaşmalı kargo firması: temin edilecek]
  • Muhasebe ve mali müşavirlik hizmeti sağlayıcıları: Fatura, ön muhasebe ve yasal defter süreçleri.
  • Bilişim altyapısı sağlayıcıları: Web sitesi barındırma (hosting), e-posta ve yedekleme hizmetleri.
  • Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Mevzuattan doğan bilgi ve belge talepleri kapsamında.

Kişisel verileriniz, açık rızanız olmaksızın yurt dışına aktarılmamaktadır. Kullanılan hizmet sağlayıcılardan sunucuları yurt dışında bulunanlar olması hâlinde, aktarım KVKK m.9’da öngörülen şartlara uygun olarak gerçekleştirilir.

6. Saklama Süresi

  • Sipariş, fatura ve ticari kayıtlar: Vergi Usul Kanunu ve Türk Ticaret Kanunu gereği 10 yıl.
  • Üyelik ve iletişim bilgileri: Üyeliğin devam ettiği süre boyunca ve sona ermesinden itibaren zamanaşımı süresi kadar.
  • İletişim formu ve destek talebi kayıtları: Talebin sonuçlanmasından itibaren 3 yıl.
  • Ticari elektronik ileti onay kayıtları: 6563 sayılı Kanun ve ilgili yönetmelik uyarınca onayın geri alınmasından itibaren 3 yıl.
  • Çerez kayıtları: İlgili çerezin Çerez Politikamızda belirtilen ömrü kadar.

Süre sonunda kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir.

7. Veri Güvenliği

Şirketimiz, kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı erişimi önlemek amacıyla uygun güvenlik düzeyini sağlamaya yönelik idari ve teknik tedbirleri almaktadır. Site üzerindeki veri iletimi SSL sertifikası ile şifrelenmekte, ödeme işlemleri PCI-DSS uyumlu iyzico altyapısı üzerinden yürütülmektedir.

8. İlgili Kişinin Hakları (KVKK m.11)

Kişisel veri sahibi olarak Şirketimize başvurarak;

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • İşlenmişse buna ilişkin bilgi talep etme,
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme,
  • Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
  • KVKK m.7 kapsamında silinmesini veya yok edilmesini isteme,
  • Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru Yolu

Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca;

  • Yazılı olarak: Aydınlı Mahallesi Maral Sokak No:2/12 Tuzla / İSTANBUL adresine ıslak imzalı dilekçe ile (kimlik teyidi için kimlik fotokopisi ekiyle),
  • E-posta ile: Sistemimizde kayıtlı e-posta adresinizden info@goldsunisi.com adresine,
  • KEP ile: [KEP Adresi: temin edilecek]

iletebilirsiniz. Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.

10. Çerezler

Sitemizde kullanılan çerezlere ilişkin ayrıntılı bilgi için Çerez Politikası sayfamızı inceleyebilirsiniz.

11. Değişiklikler

İşbu Gizlilik Politikası ve Aydınlatma Metni, mevzuat değişiklikleri veya iş süreçlerimizdeki güncellemeler doğrultusunda revize edilebilir. Güncel metin her zaman bu sayfada yayımlanır.