Gizlilik politikası
Rafi Roy Diamond İnternet Sitesi KVKK Aydınlatma Metni ve Gizlilik Politikası
Son Güncelleme: 03/08/2026
Rafi Roy Diamond tarafından işletilen [www.rafiroydiamonds.com] internet sitesi üzerinden sunulan ürün ve hizmetlerden yararlanan ziyaretçiler, üyeler ve müşterilere ait kişisel veriler; 6698 sayılı Kişisel Verilerin Korunması Kanunu başta olmak üzere yürürlükteki ilgili mevzuata uygun olarak, veri sorumlusu sıfatıyla aşağıda açıklanan esaslar çerçevesinde işlenmektedir. İşbu metin, hem Kanun kapsamındaki aydınlatma yükümlülüğünün yerine getirilmesi hem de internet sitesi kullanıcılarına veri işleme süreçleri hakkında açık ve anlaşılır bilgi verilmesi amacıyla hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
Ticaret Unvanı: RAFİ ROY DIAMOND JEWELLERY KUYUMCULUK TURİZM İNŞAAT OTOMATİV GIDA SANAYİ VE TİCARET LİMİTED ŞİRKETİ – Rafi Roy Diamonds
MERSİS No: 0734205922700001
Vergi No: 07342059227
Adres: ORİENT DİAMOND AND JEWELLERY CENTER, Molla Fenari, Nur-u Osmaniye Cd. No:45 KAT 4 / D.404, 34120 Fatih/İstanbul
E-posta: rafiroy@hotmail.com
İşbu metin kapsamında “Şirket” ifadesi, yukarıda bilgileri yer alan veri sorumlusunu ifade eder.
2. İşlenen Kişisel Veriler
Şirket, internet sitesi üzerinden doğrudan çevrim içi satış yapılması nedeniyle yalnızca faaliyet konusu ve işlem amacı bakımından gerekli olan, sınırlı ve ölçülü kişisel verileri işlemeyi esas alır. Bu kapsamda işlenebilecek kişisel veriler, işlem türüne göre değişebilmekle birlikte, başlıca aşağıdaki kategorilerden oluşur:
Kimlik ve iletişim verileri kapsamında ad, soyad, e-posta adresi, telefon numarası; teslimat ve fatura süreçleri kapsamında teslimat adresi, fatura adresi ve fatura düzenlenmesi için gerekli bilgiler; sipariş ve müşteri işlem verileri kapsamında sipariş içeriği, sipariş tarihi, sipariş tutarı, teslimat bilgileri, iade ve değişim kayıtları, müşteri talep ve şikayet kayıtları; işlem güvenliği verileri kapsamında IP adresi, oturum kayıtları, internet sitesi erişim logları, dolandırıcılık ve yetkisiz işlem riskine karşı tutulan teknik kayıtlar işlenebilmektedir.
Şirket ilke olarak özel nitelikli kişisel veri işlememeyi hedeflemektedir. Bununla birlikte müşterinin satın aldığı ürünün niteliği gereği ölçü, kişiselleştirme veya özel sipariş bilgisi paylaşması halinde, yalnızca ilgili siparişin yerine getirilmesi için zorunlu olan veri işlenir. Bu tür bir işleme söz konusu olduğunda veri kapsamı mümkün olan en dar düzeyde tutulur.
Ödeme kartı verileri bakımından Şirket, mümkün olduğu ölçüde kart bilgisini kendi sistemlerinde tutmaksızın, ödeme hizmetini sağlayan yetkili ödeme kuruluşunun güvenli altyapısı üzerinden işlem yürütmeyi esas alır. Bu nedenle ödeme kartı bilgilerinin doğrudan Şirket sistemlerinde saklanmaması hedeflenmektedir.
3. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; internet sitesi üzerinden üyelik oluşturmanız, üyeliksiz sipariş vermeniz, sipariş formu doldurmanız, teslimat ve fatura bilgisi girmeniz, iade veya değişim talebinde bulunmanız, iletişim formu aracılığıyla bizimle irtibata geçmeniz, e-posta veya telefon yoluyla destek talebinde bulunmanız, ayrıca internet sitesini ziyaret etmeniz sırasında elektronik ortamda, tamamen veya kısmen otomatik yollarla toplanabilmektedir.
İnternet sitesinin güvenli biçimde çalıştırılması, siparişlerin doğrulanması, sahtecilik risklerinin azaltılması ve sistem bütünlüğünün korunması amacıyla belirli teknik veriler otomatik olarak işlenebilir. Ancak bu işleme, internet sitesinin işletilmesi için gerekli teknik seviye ile sınırlı tutulur.
4. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, Şirket tarafından aşağıdaki amaçlarla işlenebilecektir:
İnternet sitesi üzerinden sunulan ürün ve hizmetlerin sağlanması, sipariş oluşturulması, sipariş teyidi, ödeme sürecinin yürütülmesi, fatura düzenlenmesi, ürün teslimatının sağlanması, teslimat sürecine ilişkin bilgilendirme yapılması, iade ve değişim taleplerinin yerine getirilmesi, satış sonrası destek hizmetlerinin sunulması, müşteri talep ve şikayetlerinin değerlendirilmesi, mesafeli satış ilişkisinin kurulması ve ifası, mevzuattan kaynaklanan kayıt saklama ve belge düzenleme yükümlülüklerinin yerine getirilmesi, yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması, bilgi güvenliği süreçlerinin yürütülmesi, işlem güvenliğinin sağlanması, hileli veya yetkisiz kullanım girişimlerinin önlenmesi, olası hukuki uyuşmazlıklarda ispat ve savunma haklarının kullanılabilmesi amacıyla kişisel verileriniz işlenebilecektir.
Şirket, pazarlama ve reklam faaliyetleri bakımından mümkün olan en sınırlı yaklaşımı benimsemektedir. Bu nedenle ticari elektronik ileti gönderimi, kampanya bilgilendirmesi, reklam ve benzeri tanıtım faaliyetleri ancak ilgili mevzuat kapsamında gerekli onayların bulunması halinde yürütülür.
5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, yukarıda belirtilen amaçlarla; bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanılarak işlenmektedir.
Buna göre; siparişin alınması ve yerine getirilmesi, teslimatın sağlanması, fatura düzenlenmesi, iade ve değişim süreçlerinin yürütülmesi, müşteri destek süreçleri, kayıt saklama yükümlülükleri, hukuki uyuşmazlıklarda delil muhafazası ve bilgi güvenliğinin sağlanması gibi işlemler için ayrıca açık rıza alınması kural olarak gerekmez.
Açık rıza gereken işleme faaliyetleri söz konusu olduğunda, bu rıza aydınlatma metninden ayrı, belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle açıklanmış biçimde alınır. Açık rızanın verilmemesi, açık rızaya dayanmayan temel satış ve satış sonrası hizmetlerden yararlanılmasına engel teşkil etmez.
6. Kişisel Verilerin Aktarılması
Şirket, kişisel verilerinizi ilke olarak üçüncü kişilere yalnızca zorunlu olduğu ölçüde ve ilgili mevzuata uygun olarak aktarır. Bu kapsamda kişisel verileriniz; siparişin yerine getirilmesi amacıyla kargo veya lojistik hizmet sağlayıcılarına, ödemenin gerçekleştirilmesi ve teyidi amacıyla yetkili ödeme kuruluşlarına veya ödeme hizmet sağlayıcılarına, muhasebe ve mali yükümlülüklerin yerine getirilmesi amacıyla mali müşavirlik ve ilgili finans süreçlerinde görev alan hizmet sağlayıcılara, bilgi teknolojileri altyapısının işletilmesi ve güvenliğin sağlanması amacıyla veri işleyen sıfatını haiz yerli teknik hizmet sağlayıcılara, hukuki yükümlülükler kapsamında yetkili kamu kurum ve kuruluşlarına ve hukuki uyuşmazlıkların yürütülmesi amacıyla avukatlar ile yetkili mercilere aktarılabilecektir.
Şirket, kişisel verilerinizi yurt dışına aktarmamayı esas alır. Bu nedenle internet sitesi altyapısı, barındırma, kurumsal e-posta, sipariş yönetimi, ödeme ve destek süreçlerinde kullanılan sistemlerin mümkün olduğu ölçüde yurt içinde konumlu ve yurt dışı aktarım doğurmayan şekilde yapılandırılması hedeflenmektedir. Eğer ileride teknik altyapıda değişiklik yapılması ve yurt dışı aktarım doğması söz konusu olursa, bu durum yürürlükteki mevzuat çerçevesinde ayrıca değerlendirilir ve gerekli ise ilgili kişilere ayrıca bilgi verilir.
7. Saklama Süresi ve İmha
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre kadar ve ilgili mevzuatta öngörülen asgari saklama süreleri boyunca muhafaza edilir. Sipariş, fatura, teslimat, iade, müşteri hizmetleri ve hukuki süreçlere ilişkin veriler; vergi, tüketici, ticaret ve ispat yükümlülükleri dikkate alınarak ilgili yasal süreler boyunca saklanabilir. Saklama süresi sona eren ve işlenmesini gerektiren hukuki sebep ortadan kalkan kişisel veriler; silme, yok etme veya anonim hale getirme yöntemlerinden uygun olanı kullanılarak imha edilir.
Şirket, saklama süresi belirlerken yalnızca ticari ihtiyaçları değil, aynı zamanda veri minimizasyonu ve ölçülülük ilkelerini de gözetir. Bu nedenle, zorunlu olmayan hiçbir veri gereğinden uzun süre muhafaza edilmez.
8. İnternet Sitesi Kullanımı, Güvenlik ve Çerezler
İnternet sitesinin güvenli, kararlı ve işlevsel biçimde çalışabilmesi için bazı teknik veriler işlenebilir. Bu kapsamda oturum yönetimi, güvenlik doğrulaması, sahte işlem risk analizi, sistem hata tespiti ve site performansının sağlanması amacıyla sınırlı teknik kayıtlar tutulabilir.
Şirket, internet sitesi üzerinde kullanılan çerezleri mümkün olan en dar kapsamda kullanmayı hedeflemektedir. Zorunlu çerezler; sitenin çalışması, sepetin korunması, oturumun sürdürülmesi ve güvenlik için kullanılabilir. Zorunlu olmayan analitik, performans veya pazarlama çerezleri kullanılıyor ise bunlar ayrıca çerez tercih mekanizması ve ilgili bilgilendirme metni ile yönetilir.
9. Ticari Elektronik İletiler
Şirket tarafından kampanya, tanıtım, yeni ürün bilgilendirmesi, özel teklif veya pazarlama amaçlı ticari elektronik ileti gönderilmesi, yalnızca ilgili mevzuat uyarınca gerekli onayların bulunması halinde mümkündür. Onay verilmemesi, internet sitesi üzerinden alışveriş yapılmasına veya satış sonrası hizmet alınmasına engel değildir. İlgili kişi, verdiği onayı her zaman geri alabilir ve ticari iletileri durdurabilir.
Şirket, veri minimizasyonu politikası gereği kullanıcıyı gereksiz ileti trafiğine maruz bırakmamayı esas alır.
10. İlgili Kişinin Hakları
Kişisel veri sahibi olarak Kanun’un 11 inci maddesi kapsamında; kişisel veri işlenip işlenmediğini öğrenme, kişisel verileri işlenmişse buna ilişkin bilgi talep etme, kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde aktarıldığı üçüncü kişileri bilme, kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme, yapılan düzeltme veya silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
11. Başvuru Usulü
Kanun kapsamındaki haklarınıza ilişkin başvurularınızı, yazılı olarak ORİENT DİAMOND AND JEWELLERY CENTER, Molla Fenari, Nur-u Osmaniye Cd. No:45 KAT4/D.404,34120Fatih/İstanbul
adresine ileterek; kayıtlı elektronik posta, güvenli elektronik imza, mobil imza veya Şirket sisteminde kayıtlı bulunan e-posta adresiniz üzerinden rafiroy@hotmail.com adresine göndererek yahut yürürlükteki mevzuatta kabul edilen diğer usullerle Şirketimize iletebilirsiniz.
Başvurularınız, niteliğine göre mümkün olan en kısa sürede ve en geç mevzuatta öngörülen süre içinde sonuçlandırılır. Başvurunun ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.
12. Üçüncü Taraf Bağlantılar ve Hizmet Sağlayıcılar
İnternet sitesinde üçüncü taraf internet sitelerine veya hizmetlerine yönlendirme bulunması halinde, bu sitelerin veri işleme uygulamalarından Şirket sorumlu değildir. Kullanıcının yönlendirildiği üçüncü taraf mecralardaki kişisel veri işleme süreçleri, ilgili üçüncü tarafların kendi politika ve koşullarına tabidir. Bununla birlikte Şirket, internet sitesi mimarisini oluştururken mümkün olduğu ölçüde yurt dışı veri akışı oluşturmayan ve veri güvenliği bakımından kontrol edilebilir sistemleri tercih etmeyi hedeflemektedir.
13. Metinde Değişiklik Yapılması
Şirket, mevzuat değişiklikleri, teknik gereklilikler, iş süreçlerindeki güncellemeler veya veri işleme faaliyetlerindeki değişiklikler sebebiyle işbu metni güncelleyebilir. Güncel metin internet sitesinde yayımlandığı tarihte yürürlüğe girer. Esaslı değişiklikler olması halinde kullanıcılara uygun yöntemlerle ayrıca bilgi verilebilir.
14. İletişim
İşbu metin kapsamındaki her türlü soru, talep ve başvuru için aşağıdaki iletişim bilgileri kullanılabilir:
Ticaret Unvanı: RAFİ ROY DIAMOND JEWELLERY KUYUMCULUK TURİZM İNŞAAT OTOMATİV GIDA SANAYİ VE TİCARET LİMİTED ŞİRKETİ – Rafi Roy Diamonds
Adres: ORİENT DİAMOND AND JEWELLERY CENTER, Molla Fenari, Nur-u Osmaniye Cd. No:45 KAT 4 / D.404, 34120 Fatih/İstanbul
E-posta: rafiroy@hotmail.com