6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında
Yürürlük / güncelleme tarihi: 30 Temmuz 2026
Bu Aydınlatma Metni; www.respirlanta.com internet sitesini ziyaret eden, üyelik oluşturan, ürün satın alan, iletişim veya iade/arıza formu kullanan, e-bültene kaydolan ya da RES Pırlanta ile internet sitesi üzerinden iletişime geçen kişilerin kişisel verilerinin işlenmesine ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10’uncu maddesi uyarınca hazırlanmıştır.
1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla RES Pırlanta markasıyla faaliyet gösteren aşağıdaki işletme tarafından işlenmektedir:
Veri sorumlusu / ticari unvan: RES Pırlanta - Rıza Yılmaz ve Ort.
Firma / marka adı: RES Pırlanta - Kuyumculuk
Adres: Mithatpaşa Mahallesi, Mithatpaşa Caddesi No:97, Salihli / Manisa
Telefon: 0 (236) 714 33 59
E-posta: destek@respirlanta.com
Vergi dairesi / vergi no: Salihli Adil Oral / 9780441125
Sicil numarası: 89292994
MERSİS numarası: 8919208448
İnternet sitesi: www.respirlanta.com
2. Kapsam
Bu metin; internet sitesi ziyaretçileri, üyeler, müşteriler, potansiyel müşteriler ve site üzerinden talep veya şikâyet ileten kişiler bakımından aşağıdaki süreçleri kapsar:
• İnternet sitesinin ziyaret edilmesi ve teknik olarak işletilmesi,
• Üyelik hesabının oluşturulması ve yönetilmesi,
• Sepet, favoriler, sipariş, ödeme, fatura ve teslimat süreçleri,
• İptal, iade, değişim, bakım, onarım, garanti ve satış sonrası destek süreçleri,
• İletişim formu, müşteri talepleri ve şikâyetlerin yönetilmesi,
• E-bülten, kampanya ve ticari elektronik ileti süreçleri,
• Bilgi güvenliği, hukuki yükümlülükler ve uyuşmazlık yönetimi.
3. İşlenen Kişisel Veriler
RES Pırlanta tarafından, ilgili kişinin kullandığı hizmete ve gerçekleştirdiği işleme göre aşağıdaki kişisel veri kategorileri işlenebilir:
Veri kategorisi: İşlenebilecek bilgiler
Kimlik bilgileri: Ad, soyad; üyelik formunda kullanıcı tarafından seçilmesi hâlinde cinsiyet bilgisi; fatura ve mevzuat süreçlerinde gerekli olması hâlinde T.C. kimlik numarası, vergi kimlik numarası ve fatura unvanı.
İletişim bilgileri: E-posta adresi, cep telefonu numarası, teslimat ve fatura adresi ile tercih edilen iletişim kanalları.
Üyelik ve işlem güvenliği bilgileri: Üyelik hesabı, kullanıcı adı/e-posta, şifre bilgisi (şifreli biçimde), IP adresi, oturum ve işlem kayıtları, tarih-saat bilgileri, cihaz, tarayıcı ve güvenlik kayıtları ile zorunlu çerez verileri.
Müşteri işlem bilgileri: Sepet, favoriler, incelenen veya satın alınan ürünler, yüzük ölçüsü ve ürün tercihleri, sipariş numarası, sipariş ve teslimat durumu, fatura, kargo, iptal, iade, değişim, bakım, onarım, garanti ve sertifika kayıtları.
Finansal işlem bilgileri: Ödeme yöntemi, işlem tutarı, taksit ve ödeme durumu, havale/EFT bildirimleri, banka işlem bilgileri, iade ve geri ödeme kayıtları. Ödeme kartı bilgileri RES Pırlanta tarafından kaydedilmeden yetkili banka veya ödeme kuruluşu tarafından işlenir.
Talep, şikâyet ve hukuki işlem bilgileri: İletişim formu konu ve mesaj içeriği, müşteri hizmetleri yazışmaları, iade/arıza başvuruları, uyuşmazlık ve başvuru kayıtları ile ilgili kişinin kendi isteğiyle paylaştığı belge veya görseller.
Pazarlama ve çerez bilgileri: Ticari elektronik ileti izin/ret kayıtları, kampanya etkileşimleri, ürün ve alışveriş tercihleri, site kullanım hareketleri, çevrim içi tanımlayıcılar ile açık rıza verilmesi hâlinde analitik, işlevsel ve reklam/pazarlama çerezi verileri.
Özel nitelikli kişisel veri notu: RES Pırlanta internet sitesi üzerinden kural olarak özel nitelikli kişisel veri talep edilmez. İletişim veya açıklama alanlarında sağlık, biyometrik veri, ceza mahkûmiyeti ya da benzeri özel nitelikli kişisel verilerin paylaşılmaması gerekir.
4. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
Kişisel veriler, her süreç için ilgili veri kategorisiyle sınırlı ve ölçülü olarak aşağıdaki amaç ve hukuki sebeplere dayanılarak işlenir:
4.1. İnternet sitesinin çalıştırılması ve güvenliğinin sağlanması
İşlenen veriler: IP adresi, oturum, cihaz, tarayıcı, trafik ve güvenlik kayıtları ile zorunlu çerez bilgileri.
İşleme amacı: İnternet sitesinin çalıştırılması; oturum ve sepet işlevlerinin sunulması; yetkisiz erişim, dolandırıcılık ve kötüye kullanımın önlenmesi; hata ve güvenlik olaylarının tespit edilmesi.
Hukuki sebep: KVKK m.5/2-ç kapsamında hukuki yükümlülüğün yerine getirilmesi ve KVKK m.5/2-f kapsamında ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati.
4.2. Üyelik hesabının oluşturulması ve yönetilmesi
İşlenen veriler: Ad, soyad, e-posta, cep telefonu, şifreli hesap bilgisi, isteğe bağlı cinsiyet tercihi, üyelik ve işlem kayıtları.
İşleme amacı: Üyelik hesabının açılması, güvenli girişin sağlanması, sepet/favoriler/sipariş geçmişi işlevlerinin sunulması ve hesap taleplerinin yönetilmesi.
Hukuki sebep: KVKK m.5/2-c kapsamında bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması nedeniyle veri işlemenin gerekli olması; gerekli ölçüde KVKK m.5/2-f kapsamında meşru menfaat.
4.3. Sipariş, satış, ödeme ve teslimat süreçlerinin yürütülmesi
İşlenen veriler: Kimlik, iletişim, müşteri işlem ve finansal işlem bilgileri.
İşleme amacı: Siparişin alınması ve onaylanması; ödemenin gerçekleştirilmesi; ürünün hazırlanması, sigortalanması, kargolanması ve teslim edilmesi; sipariş durumu hakkında bilgilendirme yapılması.
Hukuki sebep: KVKK m.5/2-c kapsamında sözleşmenin kurulması veya ifası için veri işlemenin gerekli olması; ödeme ve mali yükümlülükler bakımından KVKK m.5/2-ç kapsamında hukuki yükümlülük.
4.4. Fatura, muhasebe ve yasal kayıt süreçlerinin yürütülmesi
İşlenen veriler: Kimlik, iletişim, fatura, sipariş ve finansal işlem bilgileri.
İşleme amacı: Fatura/e-arşiv düzenlenmesi, muhasebe kayıtlarının tutulması, vergi ve ticaret mevzuatından doğan saklama ve bildirim yükümlülüklerinin yerine getirilmesi.
Hukuki sebep: KVKK m.5/2-a kapsamında kanunlarda açıkça öngörülme ve KVKK m.5/2-ç kapsamında veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması.
4.5. İptal, iade, değişim, bakım, onarım ve satış sonrası hizmetler
İşlenen veriler: Kimlik, iletişim, sipariş, ürün, ödeme, iade/geri ödeme, talep ve şikâyet bilgileri.
İşleme amacı: Cayma, iptal, iade, değişim, ölçü değişikliği, bakım, onarım, garanti, sertifika kontrolü ve geri ödeme işlemlerinin sonuçlandırılması.
Hukuki sebep: KVKK m.5/2-c kapsamında sözleşmenin ifası; KVKK m.5/2-ç kapsamında hukuki yükümlülük; KVKK m.5/2-e kapsamında bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
4.6. İletişim, talep ve şikâyetlerin yönetilmesi
İşlenen veriler: Ad, soyad, e-posta, telefon, konu, mesaj ve kullanıcı tarafından paylaşılan bilgi/belgeler.
İşleme amacı: İletişim taleplerinin cevaplandırılması, sorunların ve şikâyetlerin çözümlenmesi, müşteri memnuniyeti ve hizmet kalitesinin geliştirilmesi.
Hukuki sebep: Talebin niteliğine göre KVKK m.5/2-c kapsamında sözleşmenin kurulması/ifası, KVKK m.5/2-e kapsamında bir hakkın tesisi, kullanılması veya korunması ve KVKK m.5/2-f kapsamında meşru menfaat.
4.7. Hukuki süreçlerin ve resmî taleplerin yönetilmesi
İşlenen veriler: Kimlik, iletişim, müşteri işlem, finansal işlem, talep/şikâyet ve hukuki işlem bilgileri.
İşleme amacı: Yetkili kamu kurumlarının hukuka uygun taleplerinin karşılanması; tüketici hakem heyeti, mahkeme, savcılık, icra ve benzeri süreçlerin yürütülmesi; şirket haklarının korunması.
Hukuki sebep: KVKK m.5/2-a kapsamında kanunlarda açıkça öngörülme, KVKK m.5/2-ç kapsamında hukuki yükümlülük ve KVKK m.5/2-e kapsamında bir hakkın tesisi, kullanılması veya korunması.
4.8. E-bülten, kampanya ve ticari elektronik ileti faaliyetleri
İşlenen veriler: Kimlik, iletişim, ticari elektronik ileti izin/ret kayıtları, ürün ve alışveriş tercihleri ile kampanya etkileşim bilgileri.
İşleme amacı: Yeni ürün, koleksiyon, kampanya, indirim, davet ve kişiye özel tekliflerin; tercih edilen iletişim kanallarından gönderilmesi ve iletişim tercihlerinin yönetilmesi.
Hukuki sebep: KVKK m.5/1 kapsamında açık rıza ve ticari elektronik ileti gönderimi bakımından 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun çerçevesinde alınan onay. Bu izin üyelik veya alışverişin ön şartı değildir ve her zaman geri çekilebilir.
4.9. Analitik, kişiselleştirme ve reklam/pazarlama çerezleri
İşlenen veriler: Çerez kimlikleri, IP adresi, cihaz/tarayıcı bilgileri, site gezinme ve etkileşim verileri, ürün tercihleri.
İşleme amacı: Site performansının ölçülmesi, kullanım analizlerinin yapılması, içerik ve ürün önerilerinin kişiselleştirilmesi, reklam ve yeniden hedefleme faaliyetlerinin yürütülmesi.
Hukuki sebep: İlgili çerez kategorisi için KVKK m.5/1 kapsamında ilgili kişinin açık rızası. Zorunlu olmayan çerezler, kullanıcı tercih vermeden çalıştırılmaz.
5. Kişisel Verilerin Toplanma Yöntemleri
Kişisel veriler aşağıdaki kanallardan, elektronik ortamda otomatik veya kısmen otomatik yöntemlerle; bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir:
• Üyelik, sipariş, ödeme, teslimat, iletişim, e-bülten, havale bildirimi ve iade/arıza formları,
• İnternet sitesi kullanım kayıtları, sunucu logları, çerezler ve benzeri çevrim içi teknolojiler,
• E-posta, telefon ve müşteri hizmetleri iletişimleri,
• Banka ve ödeme kuruluşlarından alınan işlem sonucu ve ödeme durumu bilgileri,
• Kargo, lojistik, sigorta ve teslimat hizmeti sağlayıcılarından alınan işlem bilgileri,
• Mevzuatın izin verdiği durumlarda yetkili kamu kurum ve kuruluşları.
6. Kişisel Verilerin Aktarılması
Kişisel veriler, işleme amacıyla sınırlı ve ölçülü olmak kaydıyla KVKK’nın 8’inci maddesi ve ilgili mevzuata uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:
• E-ticaret altyapısı, barındırma, veri tabanı, yazılım, bilgi teknolojileri ve siber güvenlik hizmeti sağlayıcılarına; internet sitesinin işletilmesi ve güvenliğinin sağlanması amacıyla,
• Yetkili banka ve ödeme kuruluşlarına; ödeme, tahsilat, taksit ve geri ödeme işlemlerinin yürütülmesi amacıyla,
• Kargo, lojistik ve sigorta hizmeti sağlayıcılarına; ürünün güvenli şekilde teslim edilmesi ve teslimat süreçlerinin yönetilmesi amacıyla,
• E-fatura/e-arşiv, muhasebe ve mali müşavirlik hizmeti sağlayıcılarına; mali ve yasal yükümlülüklerin yerine getirilmesi amacıyla,
• E-posta, SMS, müşteri hizmetleri ve iletişim hizmeti sağlayıcılarına; işlem bildirimlerinin ve açık rızaya dayalı ticari iletilerin gönderilmesi amacıyla,
• Hukuk, denetim ve danışmanlık hizmeti sağlayıcılarına; hukuki yükümlülüklerin ve şirket haklarının yönetilmesi amacıyla,
• Mahkemeler, savcılıklar, kolluk birimleri, tüketici hakem heyetleri ve diğer yetkili kamu kurum ve kuruluşlarına; kanuni yükümlülüklerin yerine getirilmesi amacıyla.
6.1. Yurt dışına veri aktarımı
İnternet sitesinde yurt dışı merkezli analitik, reklam, etiket yönetimi, bulut veya iletişim hizmetlerinin kullanılması hâlinde; IP adresi, çevrim içi tanımlayıcılar, cihaz/tarayıcı bilgileri ve site kullanım verileri, ilgili hizmetin niteliğine göre yurt dışındaki hizmet sağlayıcılara aktarılabilir. Zorunlu olmayan analitik ve reklam/pazarlama araçları yalnızca ilgili kişinin tercih vermesi hâlinde çalıştırılır.
Yurt dışına düzenli kişisel veri aktarımları; KVKK’nın 9’uncu maddesinde düzenlenen yeterlilik kararı veya uygun güvencelerden birinin sağlanması, gerekli hâllerde standart sözleşmenin imzalanması ve ilgili bildirimlerin yapılması suretiyle gerçekleştirilir. Yeterlilik kararı ve uygun güvence bulunmayan durumlarda yalnızca Kanun’da sayılan arızi aktarım şartları uygulanabilir.
7. Kişisel Verilerin Saklanması ve İmhası
Kişisel veriler, işlendikleri amaç için gerekli süre ve ilgili mevzuatta öngörülen yasal saklama süreleri boyunca muhafaza edilir. Saklama süresi belirlenirken sözleşme, tüketici, vergi, ticaret, elektronik ticaret ve zamanaşımı mevzuatı ile bilgi güvenliği gereklilikleri dikkate alınır.
• Üyelik verileri, üyelik devam ettiği sürece ve üyeliğin sona ermesinden sonra olası uyuşmazlıklara ilişkin süreler boyunca,
• Sipariş, fatura, muhasebe ve ödeme kayıtları, ilgili mali ve ticari mevzuatın öngördüğü süreler boyunca,
• İptal, iade, bakım, onarım ve garanti kayıtları, ilgili ürün/hizmet süreci ve uyuşmazlık süreleri boyunca,
• Ticari elektronik ileti izin ve ret kayıtları, izin geri çekilinceye kadar ve izin/ret işleminin ispatı için gerekli yasal süre boyunca,
• İşlem güvenliği kayıtları, bilgi güvenliği ihtiyacı ve ilgili yasal yükümlülüklerle uyumlu süre boyunca
saklanır. İşleme amacı ve hukuki saklama sebebi ortadan kalkan kişisel veriler, ilgili mevzuata uygun biçimde silinir, yok edilir veya anonim hâle getirilir.
8. İlgili Kişinin KVKK Kapsamındaki Hakları
KVKK’nın 11’inci maddesi uyarınca kişisel veri sahipleri RES Pırlanta’ya başvurarak:
• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme,
• Kanuni şartların oluşması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir.
9. Başvuru Yöntemi
KVKK kapsamındaki talepler, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak aşağıdaki yöntemlerle iletilebilir:
• Islak imzalı dilekçe ve kimlik doğrulayıcı belgelerle “Mithatpaşa Mahallesi, Mithatpaşa Caddesi No:97, Salihli / Manisa” adresine şahsen veya posta yoluyla,
• Başvuru sahibinin RES Pırlanta sistemlerinde daha önce kayıtlı bulunan e-posta adresi kullanılarak destek@respirlanta.com adresine,
• Mevzuatta kabul edilen diğer başvuru yöntemleriyle.
Başvuruda ad-soyad, yazılı başvurularda imza, T.C. kimlik numarası veya yabancılar için pasaport/kimlik numarası, tebligata esas adres, varsa e-posta adresi ve telefon numarası, talebin konusu ve talebi destekleyen bilgi ve belgeler bulunmalıdır.
Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.
10. Metnin Güncellenmesi
RES Pırlanta; mevzuat, kişisel veri işleme faaliyetleri, kullanılan teknolojiler veya hizmet sağlayıcılarda değişiklik olması hâlinde bu Aydınlatma Metni’ni güncelleyebilir. Güncel metin www.respirlanta.com internet sitesinde yayımlandığı tarihten itibaren geçerli olur.
RES Pırlanta - Rıza Yılmaz ve Ort.