
GİZLİLİK SÖZLEŞMESİ VE POLİTİKASI
İşbu Gizlilik Sözleşmesi ve Politikası (“Sözleşme”), WHITEROUTE INTERNATIONAL KIYMETLİ MADENLER VE DIŞ TİCARET ANONİM ŞİRKETİtarafından Altın Denizi markasıyla işletilen https://www.altindenizi.com web sitesi (“Site”) ve varsa mobil uygulama üzerinden sunulan hizmetler kapsamında, kullanıcıların kişisel verilerinin gizliliğine ilişkin ilkeleri ve yükümlülükleri düzenler.
Site’yi ziyaret eden, üye olan veya alışveriş yapan tüm gerçek kişiler (“Kullanıcı”), işbu Sözleşme’yi okuyup kabul ettiklerini taahhüt etmiş sayılırlar. İşbu Sözleşme, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamındaki Aydınlatma Metni’nin tamamlayıcısı niteliğinde olup; aydınlatma yükümlülüğümüze ilişkin ayrıntılar için Site’de yayımlanan KVKK Aydınlatma Metni’ni inceleyebilirsiniz.
1. TARAFLAR VE TANIMLAR
1.1. Taraflar
Şirket | WHITEROUTE INTERNATIONAL KIYMETLİ MADENLER VE DIŞ TİCARET ANONİM ŞİRKETİ |
Adres | Yenibosna Merkez Mah. Ladin Sk. No: 4 M İç Kapı No: 3018 Bahçelievler / İstanbul |
MERSİS | 0811143233800001 |
E-posta | info@altindenizi.com |
KEP | whiteroutekiymetlimadenler@hs01.kep.tr |
Site | https://www.altindenizi.com |
1.2. Tanımlar
Şirket: WHITEROUTE INTERNATIONAL KIYMETLİ MADENLER VE DIŞ TİCARET A.Ş.
Site: https://www.altindenizi.com adresli web sitesi ve varsa mobil uygulama.
Kullanıcı: Site’yi herhangi bir amaçla ziyaret eden, üye olan, alışveriş yapan veya iletişime geçen gerçek kişi.
Üye: Site üzerinde hesap oluşturmuş olan Kullanıcı.
Misafir Kullanıcı: Üye olmaksızın Site’yi ziyaret eden veya tek seferlik alışveriş yapan Kullanıcı.
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi (KVKK Md. 3).
Çerez: Kullanıcı’nun cihazına yerleştirilen ve oturum/tercih bilgisi tutan küçük metin dosyası.
Hizmet: Site üzerinden Şirket tarafından sunulan kıymetli maden satış, üyelik, kampanya bildirimi ve müşteri hizmetleri faaliyetlerinin tümü.
2. GİZLİLİK İLKELERİMİZ
Şirket olarak, Kullanıcılarımızın kişisel verilerini ve gizliliğini en üst düzeyde korumayı taahhüt ederiz. Hizmetlerimizi sunarken aşağıdaki temel ilkelere bağlı kalırız:
Hukuka ve Dürüstlük Kurallarına Uygunluk: Kişisel verileri yalnızca KVKK ve ilgili mevzuat çerçevesinde, şeffaf ve dürüst biçimde işleriz.
Doğruluk ve Güncellik: İşlediğimiz verilerin doğru ve gerektiğinde güncel olmasını sağlamak için makul önlemleri alırız.
Belirli, Açık ve Meşru Amaçlarla İşleme: Kişisel verilerinizi yalnızca açıkça bildirdiğimiz, belirli ve meşru amaçlar için işleriz.
Veri Minimizasyonu: Sunduğumuz hizmet için gerekli olandan fazla veri toplamaz, fazla veriyi saklamaz, gerekli olmayan verileri istemekten kaçınırız.
Saklama Süresi: Kişisel verileri yalnızca işleme amacının gerektirdiği veya mevzuatın öngördüğü süre boyunca saklarız.
Güvenlik: Veri ihlallerini önlemek için endüstri standardı teknik ve idari tedbirleri uygularız ve bu tedbirleri sürekli geliştiririz.
Şeffaflık: Hangi verileri, neden topladığımızı ve nasıl kullandığımızı Kullanıcı’ya açıkça bildiririz.
Hesap Verebilirlik: Veri işleme faaliyetlerimizin denetlenebilir olmasını sağlar, gerekli kayıt ve belgeleri saklarız.
3. SİTE ÜZERİNDEN TOPLANAN BİLGİLER
Site’yi kullanmanız sırasında aşağıdaki kategorilerde veriler toplanabilir. Hangi verinin hangi durumda toplandığı detaylı olarak aşağıda açıklanmıştır.
3.1. Üyelik Sırasında Toplanan Bilgiler
3.2. Alışveriş Sırasında Toplanan Bilgiler
3.3. MASAK Kapsamında Toplanan Bilgiler
Şirketimiz, 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun kapsamında kıymetli maden alım-satımı yapan yükümlü sıfatına sahiptir. Bu kapsamda; (i) sürekli iş ilişkisi tesisinde, (ii) işlem tutarının 185.000 TL veya üzerinde olduğu hâllerde, (iii) elektronik transferlerin 15.000 TL veya üzerinde olduğu hâllerde, (iv) şüpheli işlem hâlinde ve (v) müşteri kimlik bilgilerinin doğruluğu/yeterliliği konusunda şüphe oluştuğunda kimlik tespiti yapma, kayıt tutma ve belirli durumlarda MASAK’a bildirimde bulunma yükümlülüğümüz vardır. Bu yükümlülükler kapsamında talep edilen kimlik belgesi/T.C. kimlik no/uyruk/doğum tarihi/adres/gerçek faydalanıcı bilgileri Şirketimiz tarafından kayıt altına alınmaktadır.
3.4. Otomatik Olarak Toplanan Bilgiler (Site Kullanımına Dair)
3.5. Çerezler Aracılığıyla Toplanan Bilgiler
Site’de zorunlu çerezler ile birlikte performans, fonksiyonel ve hedefleme/reklam çerezleri kullanılmaktadır. Zorunlu olmayan çerezler yalnızca açık rızanızlayerleştirilir. Çerez yönetiminin tüm ayrıntıları için Site’de yayımlanan Çerez Politikası’nı inceleyebilirsiniz. Çerez tercihlerinizi her zaman Site içerisindeki çerez yönetim panelinden güncelleyebilirsiniz.
3.6. İletişim ve Destek Sırasında Toplanan Bilgiler
3.7. Misafir Kullanıcılar İçin
Üyelik oluşturmadan alışveriş yapan Misafir Kullanıcılar’dan yalnızca siparişin tamamlanması için zorunlu veriler (ad-soyad, adres, telefon, e-posta, ödeme bilgisi, kimlik bilgisi - mevzuat gerektirdiğinde) talep edilir. Misafir Kullanıcı verileri pazarlama amacıyla kullanılmaz; yalnızca sipariş ifası, fatura düzenlenmesi ve MASAK yükümlülüğü kapsamında işlenir.
4. BİLGİLERİN KULLANIM AMAÇLARI
Toplanan kişisel veriler aşağıdaki amaçlarla, yalnızca gerekli olduğu ölçüde kullanılmaktadır:
5. BİLGİLERİN ÜÇÜNCÜ TARAFLARLA PAYLAŞIMI
5.1. Genel Kural
Şirketimiz, Kullanıcı’nın kişisel verilerini üçüncü taraflara satmaz, kiralamaz veya pazarlama amacıyla aktarmaz. Aşağıda belirtilen sınırlı durumlar dışında verileriniz hiçbir surette üçüncü kişilerle paylaşılmaz.
5.2. Hizmet Sağlayıcılarla Paylaşım
Site’nin işletilmesi ve hizmetlerin sunulması için aşağıdaki hizmet sağlayıcılarla yalnızca hizmetin gerektirdiği minimum veri paylaşılır. Tüm hizmet sağlayıcılarla yazılı veri işleyen sözleşmeleri imzalanmıştır:
Hizmet Sağlayıcı Türü | Paylaşılan Veri | Amaç |
Ödeme Altyapı Sağlayıcısı (PCI-DSS sertifikalı, 3D Secure) | Kart bilgileri (kartın tamamı Şirket’e iletilmez), ad-soyad, sipariş tutarı | Ödemenin alınması, sahtekârlık önleme |
Kargo ve Lojistik Firması (sigortalı kıymetli paket taşıma yetkili) | Ad-soyad, adres, telefon, paket içeriği bilgisi (sigorta kapsamında) | Sipariş teslimatı |
E-Fatura/E-Arşiv Hizmet Sağlayıcısı | Ad-soyad, adres, T.C. kimlik no, sipariş içeriği | Yasal fatura düzenleme yükümlülüğü |
Bulut/Sunucu Hizmet Sağlayıcısı | Sistemde kayıtlı tüm verileriniz (şifreli olarak) | Sistemlerin barındırılması, yedekleme |
E-posta/SMS Gönderim Servisi | Ad-soyad, e-posta, telefon, mesaj içeriği | Sipariş bildirimleri, açık rızalı pazarlama mesajları |
Canlı Destek/Çağrı Merkezi Yazılımı | Ad-soyad, mesaj/ses kayıtları, sipariş no | Müşteri hizmetleri |
Web Analitik Araçları (yalnızca açık rıza ile) | IP, çerez, Site içi davranış (anonimleştirilmiş) | Site performansı ölçümü |
Bankalar | Hesap mutabakatı için minimum bilgi | Havale/EFT ödemelerinin tespiti |
Hukuk Büroları/Müşavirler | Uyuşmazlığa konu olan ölçüde ilgili bilgi | Hukuki süreçlerin yürütülmesi |
5.3. Yasal Yükümlülük Gereği Paylaşım
Aşağıdaki kamu kurumlarının kanunen bilgi/belge talep etme yetkilerinin bulunduğu hâllerde, talep edilen bilgiler ilgili merciye aktarılır:
5.4. Şirket Devri/Birleşme Durumu
Şirketimizin tamamının veya bir kısmının devri, birleşme, satın alma veya benzeri kurumsal işlemler hâlinde Kullanıcı verileri devralan tarafa aktarılabilir. Bu durumda Kullanıcı’ya makul süre öncesinden bildirim yapılır ve verilerin işbu Sözleşme’deki şartlarla aynı veya daha güçlü bir koruma altında kalmaya devam etmesi sağlanır.
5.5. Yurt Dışı Aktarımlar
Bazı hizmet sağlayıcılarımızın sunucuları yurt dışında bulunabilir (özellikle bulut hizmetleri, e-posta servisleri, web analitik araçları). Bu hâllerde kişisel verilerinizin yurt dışına aktarılması yalnızca KVKK Md. 9 kapsamındaki güvence mekanizmaları (Yeterlilik Kararı, Standart Sözleşme, Bağlayıcı Şirket Kuralları) sağlandığı takdirde gerçekleşir. Tüm yurt dışı aktarımlarımızın detayları KVKK Aydınlatma Metni’nde açıklanmıştır.
6. VERİ GÜVENLİĞİ TEDBİRLERİ
Kullanıcılarımızın kişisel verilerinin güvenliği bizim için en üst düzey önceliktir. Aşağıdaki teknik ve idari tedbirleri uygularız:
6.1. Teknik Tedbirler
6.2. İdari Tedbirler
6.3. Hesap Güvenliği — Kullanıcı Sorumluluğu
Kullanıcı’nın da hesap güvenliği konusunda bir sorumluluğu bulunmaktadır. Kullanıcı:
Kullanıcı’nın yukarıdaki yükümlülükleri ihlal etmesinden kaynaklanan zararlardan Şirket sorumlu tutulamaz. “Beni Hatırla” özelliği aktifleştirildiğinde, oturum belirli bir süre cihazda saklı tutulur; bu özelliğin paylaşımlı cihazlarda kullanılmamasışiddetle önerilir.
7. VERİ İHLAL BİLDİRİMİ
Şirketimiz, KVKK’nın 12’nci maddesi ve Kişisel Verileri Koruma Kurulu’nun ilgili kararları uyarınca; kişisel verilerin hukuka aykırı yollarla başkaları tarafından elde edilmesi (veri ihlali) hâlinde, bu durumun farkına varıldığı andan itibaren en geç 72 saat içinde Kişisel Verileri Koruma Kurulu’na bildirim yapmakla; ihlalden etkilenen Kullanıcılara da makul en kısa sürede haber vermekle yükümlüdür. Şirket, bildirim sürecini hızlandırmak amacıyla aktif bir İhlal Müdahale Ekibi (Incident Response Team) oluşturmuştur.
8. ÇOCUKLARIN VERİLERİ
Şirketimiz, 18 yaşından küçük gerçek kişilere hizmet vermemektedir. 18 yaşından küçük bir kişiye ait hesap veya verinin Şirketimize iletildiği tespit edilirse; söz konusu hesap derhal kapatılır, alışveriş varsa iptal edilir ve veriler silinir. Ebeveynlerin ve yasal temsilcilerin, çocuklarına ait olabilecek verilerin Site’de bulunduğunu fark etmeleri hâlinde Şirket’e başvurmaları rica olunur.
9. OTOMATİK KARAR VERME VE YAPAY ZEKA SİSTEMLERİ
9.1. Otomatik Karar Verme Süreçlerimiz
Site’nin işletilmesi sırasında belirli süreçlerde otomatik sistemler kullanmaktayız. Bu sistemler, hizmetlerin hızlı ve güvenli sunulmasına katkı sağlar:
9.2. Otomatik Karar İtiraz Hakkınız
KVKK Md. 11/(g) uyarınca, münhasıran otomatik bir sistemin sonucu olarak aleyhinize bir karar verilmesi (örneğin sipariş otomatik reddedilmesi, hesap askıya alınması) hâlinde manuel/insani inceleme talep etme hakkınız vardır. Şirketimiz, yalnızca otomatik sistem sonucuna dayanarak Kullanıcı aleyhine kalıcı ve dönüşü olmayan kararlar almamayı taahhüt eder; tüm önemli kararlarda mutlaka manuel doğrulama yapılır.
9.3. Yapay Zeka Sistemleri
Şirketimiz; canlı destek (chatbot), ürün arama önerileri, müşteri segmentasyonu, dolandırıcılık tespiti veya benzeri amaçlarla yapay zeka destekli sistemler kullanabilir. KVK Kurulu’nun 12 Mart 2026 tarihli Etken Yapay Zeka Sistemleri Rehberi uyarınca aşağıdaki ilkelere bağlı kalırız:
10. KULLANICI HAKLARI
Kullanıcı, KVKK’nın 11’inci maddesi kapsamında aşağıdaki haklara sahiptir:
Bu hakların kullanımı için kvkk@altindenizi.com e-posta adresine veya KEP yoluyla whiteroutekiymetlimadenler@hs01.kep.tr adresine başvurabilirsiniz. Başvurunuz en geç 30 (otuz) gün içinde sonuçlandırılır. Başvuru ve hak kullanım süreçlerinin ayrıntıları KVKK Aydınlatma Metni’nde belirtilmiştir.
11. SAKLAMA SÜRELERİ
Kişisel verileriniz, mevzuatta öngörülen süreler boyunca veya işleme amacının gerektirdiği süre kadar saklanır. Sürelerin sona ermesinin ardından veriler silinir, yok edilir veya anonimleştirilir.
Veri / Faaliyet | Saklama Süresi | Hukuki Dayanak |
Üyelik bilgileri | Üyelik süresince + 10 yıl | TBK genel zamanaşımı |
Sipariş ve fatura kayıtları | 10 yıl | TTK m. 82, VUK m. 253 |
MASAK kayıtları | Son işlemden itibaren 8 yıl | 5549 s. Kanun m. 8 |
Mesafeli sözleşme bilgileri | 3 yıl | Mesafeli Söz. Yön. m. 20 |
Çağrı merkezi ses kayıtları | 1 yıl | Meşru menfaat |
Çerez/log kayıtları | Çerez türüne göre 1 gün – 2 yıl | Çerez Politikası |
Pazarlama verileri (açık rızalı) | Rızanın geri alınmasına kadar | Açık rıza |
IP/erişim logları | 2 yıl | 5651 s. Kanun |
12. ÜÇÜNCÜ TARAF SİTELERE BAĞLANTILAR
Site’de, üçüncü taraf web sitelerine yönlendiren bağlantılar yer alabilir (örneğin sosyal medya hesaplarımız, iş ortaklarımızın siteleri, anlaşmalı bankaların siteleri). Bu üçüncü taraf siteler kendi gizlilik politikalarına tabidir; Şirketimizin söz konusu sitelerin içerik veya gizlilik uygulamaları üzerinde bir kontrolü ve sorumluluğu yoktur. Ziyaret etmeden önce ilgili sitenin gizlilik politikasını incelemeniz önerilir.
13. SÖZLEŞME DEĞİŞİKLİKLERİ
İşbu Gizlilik Sözleşmesi, mevzuat değişiklikleri, hizmet kapsamımızın güncellenmesi veya teknolojik gelişmeler nedeniyle Şirket tarafından güncellenebilir. Esaslı değişiklikler durumunda Site’de duyuru yapılır ve/veya kayıtlı e-posta adresinize bilgi gönderilir. Sözleşmenin yürürlükteki en son hâli her zaman Site’de yayımlanır; metnin başında yer alan “son güncelleme tarihi” geçerli sürümü belirtir. Site’yi değişiklikten sonra kullanmaya devam etmeniz, güncellenmiş metni kabul ettiğiniz anlamına gelir.
14. İLETİŞİM
Gizlilik uygulamalarımız hakkında sorularınız, talepleriniz veya şikâyetleriniz için aşağıdaki kanallardan bize ulaşabilirsiniz:
Kanal | İletişim Bilgisi |
Genel İletişim | info@altindenizi.com |
KVKK / Gizlilik Başvuruları | kvkk@altindenizi.com |
KEP | whiteroutekiymetlimadenler@hs01.kep.tr |
Posta | Yenibosna Merkez Mah. Ladin Sk. No: 4 M İç Kapı No: 3018 Bahçelievler / İstanbul |
15. YÜRÜRLÜK VE KABUL
İşbu Gizlilik Sözleşmesi, Site’de yayımlandığı tarihte yürürlüğe girer. Site’yi ziyaret etmek, üye olmak veya alışveriş yapmak; Kullanıcı’nın işbu Sözleşme’yi okuduğunu, anladığını ve kabul ettiğini gösterir. Sözleşme’yi kabul etmeyen Kullanıcılar, Site’yi kullanmaktan ve hizmetlerimizden yararlanmaktan kaçınmalıdır.
Son Güncelleme: 29.04.2026
Sürüm: 1.0
0
)