GDI Certificate

Yasal Bilgilendirme & Sözleşmeler

Kişisel Verilerin Korunması Kanunu (KVKK) Aydınlatma Metni

Son Güncelleme: 2 Haziran 2026

GDI Certificate(veri sorumlusu sıfatıyla sitenin lisans sahibi ve hizmeti sunan üye kuyumculuk müesseseleri) olarak, müşterilerimizin kişisel verilerinin güvenliğine ve gizliliğine en üst düzeyde önem vermekteyiz. Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verilerinizin toplanması, işlenmesi, saklanması ve haklarınız hakkında sizleri bilgilendirmek amacıyla hazırlanmıştır.

1. İşlenen Kişisel Verileriniz

Sertifika yönetim ve doğrulama süreçleri kapsamında sadece aşağıdaki kişisel verileriniz işlenmektedir:

• Kimlik Bilgisi: Adınız ve Soyadınız (Sertifika doğruluğunu teyit etmek amacıyla sisteme girilir ve doğrulama ekranında maskelenerek -örneğin A**** Y****** şeklinde- gösterilir).
• İletişim Bilgisi: Telefon numaranız ve e-posta adresiniz (Sadece sertifika kaydı ve bilgilendirme amacıyla saklanır, kamuya açık paylaşılmaz).
• Lokasyon ve Adres Bilgisi: Müşteri adresi (Sertifikanın düzenlendiği şube ve fatura süreçlerinin doğrulanması adına isteğe bağlı kaydedilir).
• Ürün Bilgisi: Satın aldığınız mücevhere ilişkin teknik detaylar (Karat, berraklık, renk, ağırlık, model vb. kişisel veri niteliği taşıyabilecek alışveriş bilgileri).

2. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz, aşağıdaki hukuki ve teknik amaçlar doğrultusunda işlenmektedir:

• Satın aldığınız mücevherin benzersiz bir dijital kimlik (QR kod ve UUID) ile sertifikalandırılması,
• Sertifikanın kaybolması durumunda sistem üzerinden online olarak doğrulanabilmesi,
• Mücevher sahteciliğinin ve taklit sertifika basımının önlenmesi,
• Garanti süreçlerinin ve satış sonrası destek hizmetlerinin sağlıklı bir şekilde yürütülebilmesi,
• Yasal mevzuattan kaynaklanan bilgi saklama ve raporlama yükümlülüklerinin yerine getirilmesi.

3. Kişisel Verilerin Aktarılması

İşlenen kişisel verileriniz kesinlikle üçüncü şahıslara ticari, reklam veya pazarlama amacıyla aktarılmamaktadır. Bilgileriniz yalnızca bulut sunucu (hosting) altyapımızda güvenli bir şekilde saklanmakta ve QR kod doğrulama arayüzünde sadece sertifikanın gerçek sahibine teyit verilmesi amacıyla maskelenmiş (gizlenmiş) şekilde gösterilmektedir. Devlet kurumları veya adli makamlar tarafından yasal bir zorunlulukla talep edilmesi halinde, mevzuata uygun olarak yetkili mercilerle paylaşılabilecektir.

4. Veri Toplama Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, fiziksel mağazadan mücevher alımınız esnasında beyanınız üzerine yetkili yöneticilerimiz (adminler) tarafından dijital sisteme veri girişi yapılması yöntemiyle toplanmaktadır. İşlemenin hukuki sebebi, KVKK Madde 5/2-c uyarınca “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” ve “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi” şartlarıdır.

5. KVKK Madde 11 Kapsamındaki Haklarınız

Veri sahibi olarak dilediğiniz zaman GDI Certificate veya ürünü satın aldığınız müesseseye başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacına uygun kullanılıp kullanılmadığını öğrenme, eksik veya yanlış işlenmişse düzeltilmesini isteme ve verilerinizin silinmesini (sertifikanın iptalini) talep etme hakkına sahipsiniz. Başvurularınızı doğrudan üye müesseseye veya sistem yöneticilerimize iletebilirsiniz.