KVKK Metni

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ

AYDINLATMA METNİ

İşbu Aydınlatma Metni; WHITEROUTE INTERNATIONAL KIYMETLİ MADENLER VE DIŞ TİCARET ANONİM ŞİRKETİ (Altın Denizi, bundan sonra “Şirket” olarak anılacaktır) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik, Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ ve Kişisel Verileri Koruma Kurulu’nun 18.02.2026 tarihli ve 2026/347 sayılı İlke Kararı çerçevesinde, Veri Sorumlusu sıfatıyla hazırlanmıştır.

1. VERİ SORUMLUSU

Kişisel verileriniz, 6698 sayılı KVKK kapsamında veri sorumlusu sıfatıyla aşağıdaki Şirket tarafından işlenmektedir:

Bilgi	İçerik
Tüzel Kişi Ünvanı	WHITEROUTE INTERNATIONAL KIYMETLİ MADENLER VE DIŞ TİCARET ANONİM ŞİRKETİ
Marka	Altın Denizi
MERSİS No	0811143233800001
Adres	Yenibosna Merkez Mah. Ladin Sk. No: 4 M İç Kapı No: 3018 Bahçelievler / İstanbul
Telefon	0850 840 12 92
E-posta	info@altindenizi.com
KEP Adresi	whiteroutekiymetlimadenler@hs01.kep.tr
Web Sitesi	https://www.altindenizi.com
KVKK Başvuru E-posta	kvkk@altindenizi.com

2. TANIMLAR

İşbu Aydınlatma Metni’nde geçen kavramlar, KVKK ve ilgili mevzuatta tanımlandığı şekliyle kullanılmaktadır. Önemli bazı tanımlar şunlardır:

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek/vakıf/sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri.

İşleme: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi her türlü işlem.

Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.

Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi.

İlgili Kişi: Kişisel verisi işlenen gerçek kişi (siz).

Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.

MASAK: T.C. Hazine ve Maliye Bakanlığı Mali Suçları Araştırma Kurulu Başkanlığı.

3. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Şirketimiz tarafından, sunulan hizmetlerin niteliğine, sizinle aramızdaki ilişkinin türüne (üye, müşteri, ziyaretçi, bayi temsilcisi vb.) ve mevzuat yükümlülüklerine bağlı olarak aşağıdaki kişisel veri kategorileri işlenmektedir:

3.1. Kimlik Verisi

Ad, soyad, T.C. kimlik numarası (gerek görüldüğü durumlarda; özellikle MASAK kapsamındaki işlemler ve fatura düzenlenmesi için), doğum tarihi, yabancı uyruklular için pasaport/kimlik no, uyruk.

3.2. İletişim Verisi

Adres (teslimat ve fatura), e-posta, cep telefonu/sabit telefon.

3.3. Müşteri İşlem Verisi

Sipariş numarası, sipariş içeriği (gram, ayar, ürün türü), sipariş tarihi, sipariş tutarı, fatura bilgileri, talep ve şikâyet kayıtları, çağrı kayıtları, teslimat bilgileri.

3.4. Finansal Veri ve Ödeme Bilgileri

Ödeme yöntemi (kredi kartı, banka transferi/havale, EFT), banka hesap bilgileri (havale ile satışlarda), ödeme onay bilgileri. Önemle belirtmek gerekir ki, ödemeniz

PCI-DSS sertifikalı ödeme altyapı sağlayıcısı [ÖDEME SAĞLAYICI – iyzico/PayTR/Param vb.] üzerinden alınmakta olup, kart numaranızın tamamı, son kullanma tarihi ve CVV kodu Şirketimizin sistemlerinde hiçbir şekilde saklanmamaktadır.

3.5. Hukuki İşlem Verisi

Vekâletname, dava ve icra dosyaları, tebligatlar, sözleşme nüshaları.

3.6. İşlem Güvenliği Verisi

IP adresi, oturum bilgileri, log kayıtları, cihaz/tarayıcı bilgileri, çerez verileri, parola ve hesap bilgileri (hash’lenmiş şekilde).

3.7. Pazarlama Verisi

Çerez kayıtları, hedefleme tercihleri, kampanya ve anket katılım bilgileri, alışveriş geçmişine dayalı tercih analizleri (yalnızca açık rızanız bulunduğu hâllerde).

3.8. Görsel ve İşitsel Veri

Şirket merkezimizde/depomuzda kamera kayıtları, çağrı merkezimizle yapılan görüşmelerin ses kayıtları, paketleme süreçlerine ilişkin video kayıtları (kıymetli madenlerin doğru ve tam şekilde sevk edildiğinin ispatı için).

3.9. MASAK Mevzuatı Kapsamındaki Özel Veri Kümesi

5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun ve Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelik kapsamında, Şirketimiz kıymetli maden alım-satımı yapan yükümlü sıfatıyla; (i) sürekli iş ilişkisi tesisinde, (ii) işlem tutarının 185.000 TL veya üzerinde olduğu hâllerde, (iii) elektronik transferlerin 15.000 TL veya üzerinde olduğu hâllerde, (iv) şüpheli işlem hâlinde, ve (v) müşteri kimlik bilgilerinin doğruluğu/yeterliliği konusunda şüphe oluştuğunda kimlik tespiti yapmakla yükümlüdür. Bu kapsamda kimlik belgesi fotokopisi, T.C. kimlik no, uyruk, doğum tarihi, ad-soyad ve gerektiğinde gerçek faydalanıcı bilgileri kayıt altına alınmaktadır.

4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ VE HUKUKİ SEBEPLERİ

4.1. Toplama Yöntemi

Kişisel verileriniz; (i) https://www.altindenizi.com adresli internet sitesi, varsa mobil uygulamamız, çağrı merkezimiz, e-posta, sosyal medya hesaplarımız, sipariş ve iletişim formları aracılığıyla elektronik ortamda; (ii) sözleşmeler, fatura ve sevk irsaliyeleri, dilekçe ve başvurular aracılığıyla fiziksel ortamda; (iii) tarafınızca paylaşılan kimlik belgesi, banka dekontu, posta gönderileri aracılığıyla; (iv) çerezler ve benzeri izleme teknolojileri ile otomatik olarak toplanmaktadır.

4.2. Hukuki Sebepler (KVKK Md. 5 ve Md. 6)

Kişisel verileriniz, KVKK’nın 5’inci ve özel nitelikli kişisel veriler bakımından 6’ncı maddesinde belirtilen hukuki sebeplerden uygun olanlara dayanılarak işlenmektedir. Hangi veri için hangi hukuki sebebe dayanıldığı aşağıda gösterilmiştir:

Hukuki Sebep (KVKK Md. 5/2)	Kapsam – Örnek Faaliyet
Kanunlarda açıkça öngörülmesi	MASAK kimlik tespiti (5549 s. Kanun); Vergi Usul Kanunu kapsamında fatura/belge saklama; Türk Ticaret Kanunu kapsamında defter ve kayıt tutma.
Sözleşmenin kurulması ve ifası ile doğrudan doğruya ilgili olması	Sipariş alma, fatura kesme, ürün teslimatı, ödeme alımı, müşteri hizmetleri, garanti ve değişim süreçleri.
Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması	Tüketici hakem heyeti/mahkeme kararlarının uygulanması; e-fatura/e-arşiv yükümlülüğü; vergi incelemesinde kayıtların ibrazı.
Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması	Hukuki uyuşmazlıkta delil olarak kayıt saklama; alacak takibi.
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması	Dolandırıcılık ve sahtekârlığın önlenmesi; bilgi güvenliği ve log kayıtları; hizmet kalitesinin geliştirilmesi (anonimleştirilmiş analizler).
Açık rıza	Pazarlama amacıyla ticari elektronik ileti gönderimi (E-posta, SMS, telefon) — yalnızca ayrı bir rıza metni ile.

Önemli Not: Yukarıdaki hukuki sebeplerden herhangi biri uygulanabilir olduğu sürece, kişisel verileriniz açık rızanıza gerek olmaksızın işlenmektedir. Açık rıza, yalnızca diğer hiçbir hukuki sebebin bulunmadığı hâllerde (özellikle ticari elektronik ileti gönderimi gibi) talep edilmektedir. Açık rıza ve aydınlatma metinleri, KVK Kurulu’nun 18.02.2026 tarihli 2026/347 sayılı İlke Kararı uyarınca birbirinden ayrıolarak düzenlenmektedir.

5. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz, aşağıdaki amaçlarla, bu amaçlarla orantılı ölçüde ve yalnızca gerekli olduğu sürece işlenmektedir:

• Üyelik kaydının oluşturulması, doğrulanması ve sürdürülmesi

• Sipariş alınması, sipariş onayının iletilmesi ve sipariş takibinin sağlanması

• Satış sözleşmesinin kurulması ve ifa edilmesi

• Ödeme süreçlerinin yürütülmesi ve ödeme onayının alınması

• Faturanın düzenlenmesi ve gönderilmesi (e-fatura/e-arşiv dahil)

• Kıymetli madenlerin sigortalı kargo aracılığıyla teslim adresine ulaştırılması

• Teslimat sürecinin takibi ve kargo ile entegrasyonun sağlanması

• Müşteri talep, soru, öneri ve şikâyetlerinin yönetilmesi

• Çağrı merkezi hizmetlerinin sunulması ve kalite kontrolü

• İade, değişim ve ayıplı mal süreçlerinin yürütülmesi

• MASAK ve 5549 sayılı Kanun kapsamında kimlik tespiti, müşterini tanı ilkelerinin uygulanması, şüpheli işlem bildiriminde bulunulması ve kayıtların 8 yıl süreyle saklanması

• Suç gelirlerinin aklanması ve terörün finansmanının önlenmesi tedbirlerinin alınması

• Vergi mevzuatı kapsamındaki belge saklama ve ibraz yükümlülüklerinin yerine getirilmesi

• Hukuki uyuşmazlıkların yönetilmesi, dava/icra takibi ve alacakların tahsili

• Bilgi ve sistem güvenliği tedbirlerinin alınması, dolandırıcılık ve siber tehditlerin önlenmesi

• İnternet sitesinin ve mobil uygulamanın işletilmesi, performansının ölçülmesi ve geliştirilmesi

• İstatistiksel analiz ve anonimleştirilmiş raporlama (ilgili kişiyi belirleyici nitelikte değildir)

• Açık rıza alınmış olması koşuluyla; promosyon, kampanya, indirim ve yeni ürünlerden haberdar etmek üzere ticari elektronik ileti gönderilmesi

• Açık rıza alınmış olması koşuluyla; alışveriş tercihlerinize göre kişiselleştirilmiş içerik ve teklif sunulması

• İş ortakları, bayiler ve tedarikçilerle olan iş ilişkilerinin yürütülmesi

• Yetkili kamu kurum ve kuruluşlarının (Mahkemeler, Cumhuriyet Savcılıkları, MASAK, KVKK, Ticaret Bakanlığı, GİB, BDDK, Hazine ve Maliye Bakanlığı vb.) bilgi/belge taleplerinin karşılanması

6. KİŞİSEL VERİLERİN YURT İÇİNDE AKTARILMASI

Kişisel verileriniz, KVKK’nın 8’inci maddesindeki şartların varlığı hâlinde, sınırlı amaçlarla ve gerekli güvenlik tedbirleri alınarak aşağıdaki alıcı gruplarına aktarılabilmektedir:

Alıcı Grubu	Aktarım Amacı
Anlaşmalı Kargo ve Lojistik Firmaları	Sigortalı kargo ile siparişin teslim adresine ulaştırılması, kargo takibi, teslim ispatı.
Ödeme Hizmeti Sağlayıcıları (PCI-DSS uyumlu)	Online ödeme alımı, ödeme onayı, iade işlemleri.
Bankalar	Havale/EFT alımı, mutabakat, sahtekarlık önleme.
E-Fatura/E-Arşiv ve Mali Müşavirlik Hizmeti Sağlayıcıları	Yasal fatura düzenleme yükümlülüğü, vergi beyanı.
Bilişim Altyapı, Sunucu ve Bulut Hizmeti Sağlayıcıları	Sistemlerin barındırılması, yedekleme, güvenlik.
Çağrı Merkezi ve Müşteri Hizmetleri Sağlayıcıları	Müşteri taleplerinin karşılanması.
Hukuk Büroları, Avukatlar, Bağımsız Denetçiler	Hukuki sürecin yürütülmesi, denetim.
Bayiler ve İş Ortakları	Bayi modeli kapsamındaki sipariş yönlendirmeleri (yalnızca gerekli minimum veri ile).
MASAK – Mali Suçları Araştırma Kurulu	5549 s. Kanun kapsamında şüpheli işlem bildirimi ve bilgi/belge ibrazı.
Yetkili Kamu Kurum ve Kuruluşları	Kanunen bilgi/belge talep etme yetkisine sahip mercilerin (mahkemeler, savcılıklar, GİB, BDDK, KVKK, Ticaret Bakanlığı, vb.) talepleri.

7. KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI

12.03.2024 tarihli ve 7499 sayılı Kanun ile değişik KVKK’nın 9’uncu maddesi ve 10.07.2024 tarihli Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca, kişisel verilerin yurt dışına aktarılması yalnızca aşağıdaki güvence mekanizmalarından birinin sağlandığı hâllerde mümkündür: (i) Yeterlilik Kararı, (ii) Standart Sözleşme (“SCC”), (iii) Bağlayıcı Şirket Kuralları (“BŞK”), (iv) Yazılı Taahhütname (Kurul izniyle). Açık rıza, ancak yukarıdaki güvence mekanizmalarının sağlanamadığı arızi (istisnai) hâllerde başvurulabilecek bir mekanizmadır.

7.1. Şirketimiz Tarafından Yapılan Yurt Dışı Aktarımlar

Şirketimiz, internet sitesinin ve mobil uygulamasının işletilmesi sırasında aşağıdaki tedarikçilerden hizmet almakta olup, bu hizmetler kapsamında kişisel verileriniz yurt dışına aktarılabilmektedir:

Hizmet / Tedarikçi	Aktarılan Veri	Ülke	Güvence Mekanizması
[BULUT/SUNUCU – AWS / Google Cloud / Azure vb.]	İşlem Güvenliği Verisi, Müşteri İşlem Verisi	[ÜLKE]	Standart Sözleşme (Kurul’a bildirilmiş)
[E-POSTA – Google Workspace / Microsoft 365 vb.]	İletişim Verisi	[ÜLKE]	Standart Sözleşme
[ANALİTİK – Google Analytics, Meta Pixel vb.]	Pazarlama/Çerez Verisi	ABD	Standart Sözleşme + Anonimleştirme
[CRM/PAZARLAMA ARACI]	İletişim, Pazarlama Verisi	[ÜLKE]	Standart Sözleşme

Tüm yurt dışı aktarım işlemleri için imzalanan Standart Sözleşmeler, KVKK’nın 9’uncu maddesi gereğince imza tarihinden itibaren 5 (beş) iş günü içinde Kişisel Verileri Koruma Kurulu’na bildirilmektedir.

8. KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ

Kişisel verileriniz, mevzuatta belirlenen saklama süreleri ve işleme amaçlarının gerektirdiği süreler boyunca saklanır; bu sürelerin sona ermesinin ardından silinir, yok edilir veya anonim hâle getirilir.

Veri Kategorisi / İşlem	Saklama Süresi
Üyelik bilgileri	Üyelik süresince + üyelik sona erdikten sonra 10 yıl (TBK genel zamanaşımı)
Sözleşme, sipariş ve fatura kayıtları	10 yıl (TTK md.82, VUK md.253)
MASAK kimlik tespiti ve işlem kayıtları	Son işlem tarihinden itibaren 8 yıl (5549 s. Kanun md.8)
Mesafeli sözleşmelere ilişkin bilgi/belge	3 yıl (Mesafeli Sözleşmeler Yön. md.20)
Çağrı merkezi ses kayıtları	Kayıt tarihinden itibaren 1 yıl
Kamera kayıtları (depo/merkez)	30–60 gün
Çerez ve log kayıtları	Çerez türüne göre 1 gün – 2 yıl arası
Pazarlama amaçlı veriler (açık rıza ile)	Açık rızanın geri alınmasına kadar
IP/erişim logları (5651 s. Kanun)	2 yıl
Veri ihlal kayıtları	5 yıl
Hukuki uyuşmazlıklara konu veriler	İlgili davanın/uyuşmazlığın kesinleşmesinden itibaren 10 yıl

8.1. VERBİS Kayıt Yükümlülüğü

Kişisel Verileri Koruma Kurulu’nun 04.09.2025 tarihli ve 2025/1572 sayılı Kararı uyarınca; yıllık çalışan sayısı 10’dan fazla olan veya yıllık mali bilanço toplamı 10 milyon TL’yi aşan veri sorumluları için Veri Sorumluları Sicili’ne (VERBİS) kayıt yükümlülüğü öngörülmektedir. İşbu Aydınlatma Metni’nin yayım tarihi itibarıyla Şirketimiz kayıt yükümlülüğü kapsamında değildir; ancak söz konusu eşiklerin aşılması durumunda VERBİS kaydı derhal yaptırılacak ve kayıt numarası işbu metinde güncellenecektir.

9. VERİ GÜVENLİĞİ TEDBİRLERİ

Şirketimiz, KVKK’nın 12’nci maddesi uyarınca; kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, muhafazasını sağlamak amacıyla aşağıdaki idari ve teknik tedbirleri almaktadır:

9.1. Teknik Tedbirler

• SSL/TLS şifreleme ile veri trafiğinin güvenliği

• Güvenlik duvarı, saldırı tespit ve önleme sistemleri (IDS/IPS)

• Düzenli sızma testleri ve güvenlik açığı taramaları

• Yetkilendirme ve erişim yönetimi (rol bazlı erişim, en az yetki ilkesi)

• Parolaların hash’li olarak saklanması (bcrypt/argon2)

• Düzenli ve şifreli yedeklemeler

• Anti-virüs ve anti-malware yazılımları

• Log kayıtlarının tutulması ve düzenli izlenmesi

• Kıymetli verilere fiziksel erişimin kontrol altına alınması (kart geçiş sistemi, kamera)

9.2. İdari Tedbirler

• Kişisel Veri Koruma Politikası ve İhlal Müdahale Prosedürünün uygulanması

• Çalışanlara düzenli KVKK ve veri güvenliği eğitimleri verilmesi

• Çalışanlardan gizlilik taahhütnamesi alınması

• Veri sorumlusu/işleyen ilişkilerinde sözleşmesel güvenceler

• Veri envanteri ve VERBİS kayıtlarının güncel tutulması

• Düzenli iç denetim

• MASAK Uyum Programı ve uyum görevlisi (mevzuat gerektirdiği ölçüde)

10. ÇOCUKLARIN KİŞİSEL VERİLERİ

Şirketimiz, 18 yaşından küçük çocuklara doğrudan hizmet vermemektedir. 18 yaş altındaki kişilerin internet sitemize üye olmaları, sipariş vermeleri ve hizmetlerimizden yararlanmaları, Türk Medeni Kanunu’nun ehliyet hükümleri ve mevzuatımız uyarınca yasak ya da geçersizdir. 18 yaş altındaki bir kişiye ait kişisel verinin Şirketimize iletilmiş olduğu tespit edilirse, ilgili veri derhal silinir ve hesap kapatılır. Velilerin/yasal temsilcilerin, çocuklarının kişisel verilerine ilişkin bir tespitte bulunmaları hâlinde aşağıdaki başvuru kanallarına başvurmaları rica olunur.

11. OTOMATİK KARAR VERME VE PROFİLLEME

KVKK’nın 11/(g) maddesi ve Kişisel Verileri Koruma Kurulu’nun 12 Mart 2026 tarihli Etken Yapay Zeka Sistemleri Rehberi uyarınca, ilgili kişinin münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhine bir sonuç doğmasına itiraz hakkı bulunmaktadır. Şirketimiz, bu kapsamda aşağıdaki şeffaflık ilkelerini benimsemektedir:

11.1. Şirketimizin Kullandığı Otomatik Sistemler

Site’nin işletilmesi sırasında aşağıdaki amaçlarla otomatik sistemler kullanılabilir:

• Dolandırıcılık önleme ve sahtekârlık tespiti (anormal sipariş davranışı, kart kullanım kalıbı, IP-cihaz uyumsuzluğu vb. kriterleri otomatik değerlendirme)

• MASAK kapsamında şüpheli işlem tespitine yönelik otomatik kontroller (5549 s. Kanun gereği)

• Sipariş risk skorlaması (yüksek tutarlı işlemlerde manuel doğrulama gerekliliğinin belirlenmesi)

• Ödeme güvenliği için 3D Secure ve banka tarafı risk analizleri

• Yalnızca açık rıza alınması koşuluyla: ürün önerisi ve kişiselleştirilmiş içerik sunumu

• Yalnızca açık rıza alınması koşuluyla: pazarlama segmentasyonu ve hedefli reklam

11.2. İlgili Kişinin Hakları

Münhasıran otomatik bir sistemin sonucu olarak aleyhinize bir karar verilmesi (örneğin sipariş otomatik reddedilmesi, hesap askıya alınması) hâlinde:

• Otomatik kararın gerekçesini ve uygulanan kriterleri talep etme hakkına sahipsiniz

• Karara itiraz ederek manuel/insani inceleme talep etme hakkına sahipsiniz

• Sonucu etkileyebileceğine inandığınız ek bilgi/belge sunma hakkına sahipsiniz

• İtirazınız Şirketimiz tarafından makul süre içinde insani değerlendirmeyle incelenir

Bu hakları kullanmak için Madde 16’da belirtilen başvuru kanallarımıza başvurabilirsiniz. Şirketimiz, yalnızca otomatik sistem sonucuna dayanarak ilgili kişi aleyhine kalıcı ve dönüşü olmayan kararlar almamayı taahhüt eder; tüm önemli kararlarda manuel doğrulama yapılır.

12. YAPAY ZEKA SİSTEMLERİ KULLANIMI

Şirketimiz; canlı destek (chatbot), ürün arama önerileri, müşteri segmentasyonu, içerik üretimi, dolandırıcılık tespiti veya benzeri amaçlarla yapay zeka destekli sistemler kullanabilir veya kullanmayı planlayabilir. KVK Kurulu’nun 12 Mart 2026 tarihli Etken Yapay Zeka (Agentic AI) Rehberi uyarınca, yapay zeka sistemleri kullanıldığı hâllerde:

• Bir yapay zeka sistemi ile etkileşimde olduğunuz size açıkça bildirilir (örneğin chatbot ile konuşurken “bu bir otomatik yardım sistemidir” bildirimi yapılır)

• Yapay zeka sisteminin kararının insani inceleme ile değiştirilebilmesi imkânı sunulur

• Yapay zeka sistemine verdiğiniz veriler, sistemin eğitim verisi olarak kullanılmaz veya kullanılması hâlinde mutlaka anonimleştirilir

• Yapay zeka sisteminin temel çalışma mantığı ve hangi tür verileri analiz ettiği hakkında bilgi talep etme hakkınız saklıdır

• Hassas konularda (sağlık, mali durum, hukuki durum) yapay zeka sistemleri kullanılmaz; bu konularda yalnızca yetkili çalışanlarımızla görüşürsünüz

Şirketimiz, yapay zeka sistemlerinin ayrımcılık yaratabilecek sonuçlar üretmemesi için düzenli denetim yapmayı ve önyargı (bias) testleri uygulamayı taahhüt eder.

13. VERİ İHLAL BİLDİRİMİ

KVKK’nın 12/(5) maddesi ve Kişisel Verileri Koruma Kurulu’nun 24.01.2019 tarihli ve 2019/10 sayılı Kararı uyarınca; işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi (“veri ihlali”) hâlinde Şirketimiz, ihlalin Şirket’in bilgisine geldiği tarihten itibaren

• En geç 72 (yetmiş iki) saat içinde Kişisel Verileri Koruma Kurulu’na bildirim yapar

• İhlalden etkilenen ilgili kişilere makul en kısa sürede bilgilendirme yapar (kayıtlı e-posta, SMS veya Site’de duyuru yoluyla)

• Bildirimde ihlalin niteliği, kapsamı, etkilenen kişi/kayıt sayısı, olası sonuçları ve alınan/alınacak önlemleri açıklar

• Veri ihlali kayıtlarını en az 5 (beş) yıl süreyle saklar

Şirketimiz, veri ihlal bildirim sürecini hızlı ve etkin yönetebilmek için İhlal Müdahale Ekibi (Incident Response Team) oluşturmuş ve İhlal Müdahale Prosedürü’nü uygulamaya koymuştur.

14. ŞİRKET GRUBU VE BİRLEŞME-DEVİR DURUMU

İşbu Aydınlatma Metni’nin yayımlandığı tarih itibarıyla Şirketimiz, bağımsız bir tüzel kişiliktir ve bir şirketler grubunun parçası değildir. Ancak ileride; (i) yeni iştirak şirketleri kurulması, (ii) başka şirketlerin satın alınması veya birleşme işlemi gerçekleştirilmesi, (iii) Şirketimizin tamamının veya bir kısmının devredilmesi durumlarında:

• Kişisel verileriniz, mevzuata uygun şekilde grup içi şirketlere veya devralan tarafa aktarılabilir

• Aktarım, KVKK Md. 8 ve 9’daki güvence mekanizmaları sağlanarak gerçekleştirilir

• İlgili kişilere makul süre öncesinden bildirim yapılır

• Verilerin işbu Aydınlatma Metni’ndeki güvence seviyesinin altına düşmemesi sağlanır

• Devralan tarafın da aynı veri koruma standartlarını taahhüt etmesi sözleşmesel olarak güvence altına alınır

15. İLGİLİ KİŞİNİN HAKLARI (KVKK MADDE 11)

KVKK’nın 11’inci maddesi uyarınca, Şirketimize başvurarak kendinizle ilgili aşağıdaki haklarınızı kullanabilirsiniz:

1. Kişisel verinizin işlenip işlenmediğini öğrenme

2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme

3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme

4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme

5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme

6. KVKK md. 7’de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme

7. Yapılan düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme

8. İşlenen verilerinizin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme

9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

16. HAK KULLANIM YÖNTEMLERİ – BAŞVURU

Yukarıdaki haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki kanallardan birini kullanarak Şirketimize başvurabilirsiniz. Başvurunuzda; ad-soyad, T.C. kimlik numarası (yabancılar için pasaport no), tebligat adresi/e-posta, talep konusu ve buna ilişkin açıklamaları ve varsa destekleyici belgeleri sunmanız gerekmektedir.

Yöntem	Adres / İçerik
Yazılı (ıslak imzalı dilekçe ile)	Yenibosna Merkez Mah. Ladin Sk. No: 4 M İç Kapı No: 3018 Bahçelievler / İstanbul
Noter aracılığıyla (tebligat)	Yenibosna Merkez Mah. Ladin Sk. No: 4 M İç Kapı No: 3018 Bahçelievler / İstanbul
KEP	whiteroutekiymetlimadenler@hs01.kep.tr
E-posta (sistemimizde kayıtlı e-posta adresinizden)	kvkk@altindenizi.com
Güvenli Elektronik İmza/Mobil İmza ile imzalanmış e-posta	kvkk@altindenizi.com

Başvurunuz, Şirketimize ulaştığı tarihten itibaren en geç 30 (otuz) gün içinde değerlendirilerek sonuçlandırılır. Başvurunuza yazılı cevap verilecek olması hâlinde, on sayfaya kadar ücret alınmaz; on sayfanın üzerindeki her sayfa için Kurul tarafından belirlenen tarifeye göre ücret talep edilebilir. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.

17. AYDINLATMA METNİ’NİN GÜNCELLENMESİ

İşbu Aydınlatma Metni, mevzuat değişiklikleri, Şirket faaliyetlerindeki gelişmeler ve KVK Kurulu kararları doğrultusunda Şirketimiz tarafından güncellenebilir. Güncel metin her zaman https://www.altindenizi.com/kvkk veya benzeri sayfada yayımlanır. Metnin başında yer alan “son güncelleme tarihi”, geçerli sürümü gösterir. Esaslı değişiklikler durumunda ayrıca tarafınıza bildirim yapılabilir.

18. YÜRÜRLÜK

İşbu Aydınlatma Metni 29.04.2026 tarihinde yayımlanmış ve aynı tarihte yürürlüğe girmiştir.

Son Güncelleme: 29.04.2026

Sepetinizde ürün bulunmamaktadır.

Eğer bir ürün satın almak istiyorsanız almak istediğiniz ürünün sayfasına gidiniz.

Alışveriş Yap