Kişisel Verilerin Korunması ve İşlenmesi Politikası

ELMİNA HEDİYELİK EŞYA SANAYİ VE TİCARET LİMİTED ŞİRKETİ

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

Doküman Bilgileri
Versiyon	2.1
Yürürlük Tarihi	14.09.2026

BÖLÜM 1 – GİRİŞ, VERİ SORUMLUSU VE KAPSAM

1.1. Giriş

İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”), ELMİNA HEDİYELİK EŞYA SANAYİ VE TİCARET LİMİTED ŞİRKETİ (“Şirket”) tarafından gerçekleştirilen kişisel veri işleme faaliyetlerinde benimsenen ilke ve esaslar ile 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve ilgili ikincil mevzuata uyum bakımından uygulanan usulleri açıklamak amacıyla hazırlanmıştır.

Şirket, Kanun kapsamında bağımsız ve tek başına veri sorumlusudur. Şirket ile aynı grup bünyesinde yer alan diğer şirketler, kendi faaliyetleri ve kendi internet siteleri bakımından ayrı birer veri sorumlusu olup, bu şirketlerin veri işleme faaliyetleri işbu Politika kapsamında değildir. Grup şirketleri arasında gerçekleştirilen kişisel veri paylaşımları, Kanun’un 8. maddesi anlamında aktarım niteliğindedir ve bu Politika’nın 4. Bölümü uyarınca yürütülür.

1.2. Veri Sorumlusunun Kimliği

Veri Sorumlusu Bilgileri
Unvan	ELMİNA HEDİYELİK EŞYA SANAYİ VE TİCARET LİMİTED ŞİRKETİ
Adres	Molla Fenari Mah. Şerefefendi Sk. Şeref Han Blok No: 42 İç Kapı No: 210 Fatih / İstanbul
MERSİS / Vergi No	0333081427300001 / 3330814273
KEP Adresi	elmina@hs01.kep.tr
E-posta	info@elminagold.com
İnternet Sitesi	www.elminagold.com
VERBİS Sicil Durumu	Sicile kayıtlıdır. Güncel kayıt, verbis.kvkk.gov.tr adresindeki Sicil Sorgulama bölümünden şirket unvanıyla sorgulanabilir.

1.3. Kapsam

İşbu Politika; Şirket çalışanları dışındaki ilgili kişilerin (müşteri, potansiyel müşteri, internet sitesi ziyaretçisi, üye, tedarikçi ve iş ortağı yetkilisi/çalışanı, ziyaretçi, başvuru sahibi vb.) tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilerine ilişkindir. Çalışanlara ve çalışan adaylarına ilişkin kişisel veriler, Şirket’in ayrıca hazırladığı Çalışan Kişisel Verilerinin İşlenmesi Politikası kapsamında ele alınmaktadır.

1.4. Politika’nın ve İlgili Mevzuatın Uygulanması

Kişisel verilerin işlenmesi ve korunmasına ilişkin yürürlükteki mevzuat öncelikle uygulama alanı bulur. Mevzuat ile Politika arasında uyumsuzluk bulunması hâlinde Şirket, yürürlükteki mevzuatın uygulanacağını kabul eder.

1.5. Yürürlük ve Güncelleme

İşbu Politika, yukarıda belirtilen yürürlük tarihinde yürürlüğe girer ve Şirket’in internet sitesinde yayımlanır. Politika’nın tamamının veya belirli maddelerinin güncellenmesi hâlinde versiyon numarası ve yürürlük tarihi güncellenir; güncel metin internet sitesinde yayımlandığı tarihte yürürlüğe girer.

BÖLÜM 2 – KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN HUSUSLAR

2.1. Kişisel Verilerin Güvenliğinin Sağlanması

Şirket, Kanun’un 12. maddesi uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve bunlara hukuka aykırı olarak erişilmesini önlemek ile kişisel verilerin muhafazasını sağlamak amacıyla, korunacak verinin niteliğine uygun teknik ve idari tedbirleri almakta; Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından yayımlanan rehberler doğrultusunda gerekli denetimleri yapmakta veya yaptırmaktadır. Alınan tedbirlerin ayrıntısı Kişisel Veri Saklama ve İmha Politikası’nda yer almaktadır.

2.2. Özel Nitelikli Kişisel Verilerin Korunması

Kanun’un 6. maddesinde sayılan özel nitelikli kişisel veriler (ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler) bakımından Şirket, 1 Haziran 2024 tarihinde yürürlüğe giren güncel düzenlemeleri ve Kurul’un özel nitelikli kişisel verilerin işlenmesinde alınması gereken yeterli önlemlere ilişkin kararını esas alır.

Şirket, internet sitesi üzerinden yürütülen faaliyetler kapsamında özel nitelikli kişisel veri işlememektedir. İlgili kişilerin, talep ve şikâyet bildirimleri de dâhil olmak üzere Şirket’e yönelttikleri iletilerde özel nitelikli kişisel veri paylaşmamaları önemle rica olunur.

2.3. Farkındalık ve Eğitim

Şirket, kişisel verilerin hukuka uygun olarak işlenmesi ve korunması konusunda mevcut ve yeni çalışanlarının farkındalığının artırılması amacıyla eğitimler düzenlemekte, gerekli hâllerde danışmanlık hizmeti almakta ve mevzuattaki değişikliklere paralel olarak eğitim içeriklerini güncellemektedir. Kişisel verilere erişimi olan çalışanlardan gizlilik taahhütnamesi alınmaktadır.

2.4. Veri İhlali Bildirimi

İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde Şirket, bu durumu öğrendiği tarihten itibaren en geç 72 saat içinde Kurul’a; ihlalden etkilenen ilgili kişilere ise makul olan en kısa sürede bildirimde bulunur. Şirket bu amaçla bir veri ihlali müdahale planı oluşturur ve ihlallere ilişkin kayıtları tutar.

BÖLÜM 3 – KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN HUSUSLAR

3.1. Genel İlkeler

Şirket, kişisel verileri Kanun’un 4. maddesinde yer alan ilkelere uygun olarak işler:

Hukuka ve dürüstlük kurallarına uygun olma: Kişisel veriler, temel hak ve özgürlüklere zarar vermeyecek şekilde, iş faaliyetlerinin gerektirdiği ölçüde işlenir.

Doğru ve gerektiğinde güncel olma: Verilerin doğruluğu ve güncelliği için gerekli mekanizmalar kurulur; ilgili kişilere düzeltme talebinde bulunma imkânı sağlanır.

Belirli, açık ve meşru amaçlar için işleme: İşleme amaçları aydınlatma metinlerinde açık biçimde ortaya konur.

İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma: Amaç için gerekli olmayan veri toplanmaz.

İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme: Saklama süreleri Kişisel Veri Saklama ve İmha Politikası’nda belirlenir.

3.2. Kişisel Verilerin İşlenme Şartları

Kişisel veriler, ilgili kişinin açık rızası ya da Kanun’un 5/2. maddesinde sayılan aşağıdaki şartlardan en az birinin varlığı hâlinde işlenir. Bir veri işleme faaliyeti aynı anda birden fazla şarta dayanabilir.

Hukuki Sebep	Açıklama
Açık rıza (m. 5/1)	Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza. Açık rıza, diğer şartların bulunmadığı hâllerde başvurulan hukuki sebeptir; rıza her zaman geri alınabilir.
Kanunlarda açıkça öngörülmesi (m. 5/2-a)	İlgili kanunda kişisel verilerin işlenmesine ilişkin açık bir hüküm bulunması.
Fiili imkânsızlık (m. 5/2-b)	Rızasını açıklayamayacak durumda bulunan kişinin veya bir başkasının hayatı ya da beden bütünlüğünün korunması için zorunlu olması.
Sözleşmenin kurulması veya ifası (m. 5/2-c)	Sözleşmenin taraflarına ait kişisel verilerin işlenmesinin, sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması.
Hukuki yükümlülük (m. 5/2-ç)	Şirket’in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
Alenileştirme (m. 5/2-d)	İlgili kişinin kendisi tarafından alenileştirilmiş olması; veriler alenileştirme amacıyla sınırlı olarak işlenir.
Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e)	Veri işlemenin, bir hakkın tesisi, kullanılması veya korunması için zorunlu olması.
Meşru menfaat (m. 5/2-f)	İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirket’in meşru menfaatleri için veri işlenmesinin zorunlu olması. Bu sebebe dayanılmadan önce menfaat dengesi testi yapılır.

3.3. Özel Nitelikli Kişisel Verilerin İşlenme Şartları

Özel nitelikli kişisel veriler, ilgili kişinin açık rızasının bulunması veya Kanun’un 6/3. maddesinde sayılan şartlardan (kanunlarda açıkça öngörülme, fiili imkânsızlık, alenileştirme, bir hakkın tesisi/kullanılması/korunması, sır saklama yükümlülüğü altındaki kişilerce sağlık ve cinsel hayata ilişkin verilerin işlenmesi, istihdam ve sosyal güvenlik yükümlülükleri, belirli kuruluşların faaliyetleri, vakıf/dernek/sendika üyelerine ilişkin işleme) birinin varlığı hâlinde, Kurul’un belirlediği yeterli önlemler alınarak işlenir.

3.4. Aydınlatma Yükümlülüğü

Şirket, Kanun’un 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verilerin elde edilmesi sırasında ilgili kişileri; veri sorumlusunun kimliği, kişisel verilerin hangi amaçla işleneceği, kimlere ve hangi amaçla aktarılabileceği, toplama yöntemi ve hukuki sebebi ile Kanun’un 11. maddesinde sayılan hakları konusunda bilgilendirir. Aydınlatma yükümlülüğü, açık rızadan ayrı olarak ve her hâlükârda yerine getirilir; aydınlatma metinlerinde genel nitelikte ve muğlak ifadelere yer verilmez.

BÖLÜM 4 – KİŞİSEL VERİLERİN AKTARILMASI

4.1. Yurt İçinde Aktarım

Şirket, kişisel verileri hukuka uygun işleme amaçları doğrultusunda ve gerekli güvenlik tedbirlerini alarak, Kanun’un 8. maddesi uyarınca Kanun’un 5. ve 6. maddelerinde yer alan şartlardan birinin varlığı hâlinde üçüncü kişilere aktarabilir. Veri işleyen sıfatıyla hizmet alınan tedarikçilerle, Kanun’a uygun gizlilik ve veri işleme hükümleri içeren sözleşmeler akdedilir.

4.2. Yurt Dışına Aktarım

Kişisel verilerin yurt dışına aktarımı, 1 Haziran 2024 tarihinde yürürlüğe giren Kanun’un 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik çerçevesinde aşağıdaki sıra gözetilerek gerçekleştirilir:

Yeterlilik kararı: Kanun’un 5. ve 6. maddelerindeki şartlardan birinin varlığı ve aktarımın yapılacağı ülke, sektör veya uluslararası kuruluş hakkında Kurul tarafından yeterlilik kararı bulunması hâlinde aktarım yapılır.

Uygun güvenceler: Yeterlilik kararının bulunmaması hâlinde; kamu kurumları arasındaki anlaşmalar, bağlayıcı şirket kuralları, Kurul tarafından ilan edilen standart sözleşme veya yazılı taahhütname gibi uygun güvencelerden birinin sağlanması koşuluyla aktarım yapılır. Standart sözleşme, imza tarihinden itibaren beş iş günü içinde Kurum’a bildirilir.

Arızi hâller: Yeterlilik kararı ve uygun güvencelerin bulunmaması hâlinde, yalnızca arızi olmak kaydıyla Kanun’un 9/6. maddesinde sayılan istisnalara (ilgili kişinin aktarıma ilişkin açık rızasının bulunması dâhil) dayanılarak aktarım yapılabilir.

4.3. Grup Şirketleri Arasında Aktarım

Şirket ile aynı grup bünyesindeki diğer şirketler ayrı veri sorumlusu olduğundan, bu şirketlere yapılacak kişisel veri aktarımları da yukarıdaki şartlara tabidir. Grup içi aktarım, tek başına bir hukuki sebep oluşturmaz; her aktarım için ayrıca Kanun’un 5. veya 6. maddesindeki şartlardan birinin bulunması ve aydınlatma yükümlülüğünün yerine getirilmesi gerekir.

BÖLÜM 5 – KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI

Şirket, kişisel verileri ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza eder. Saklama süresinin sona ermesi veya işleme şartlarının tamamının ortadan kalkması hâlinde kişisel veriler, re’sen veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hâle getirilir. Saklama ve imha süreleri ile uygulanan yöntemler, Şirket’in www.elminagold.com adresinde yayımlanan Kişisel Veri Saklama ve İmha Politikası’nda düzenlenmiştir. Periyodik imha süresi altı aydır.

BÖLÜM 6 – İNTERNET SİTESİ VE ÇEREZLER

Şirket’in www.elminagold.com adresli internet sitesinde çerezler (cookies) ve benzeri teknolojiler kullanılmaktadır. Zorunlu çerezler dışındaki çerezler yalnızca ilgili kişinin açık rızası alınarak çalıştırılır; rıza her zaman geri alınabilir. Kullanılan çerezlerin türü, amacı, saklama süresi ve tercih yönetimi, internet sitesinde yayımlanan Çerez Aydınlatma Metni’nde açıklanmaktadır. 5651 sayılı Kanun kapsamında tutulması zorunlu trafik kayıtları, mevzuatta öngörülen süre boyunca saklanır.

BÖLÜM 7 – İLGİLİ KİŞİNİN HAKLARI VE BAŞVURU

7.1. İlgili Kişinin Hakları

Kanun’un 11. maddesi uyarınca ilgili kişiler aşağıdaki haklara sahiptir:

Kişisel veri işlenip işlenmediğini öğrenme,

Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

7.2. Hakların Kullanılması ve Başvuruların Cevaplanması

İlgili kişiler, Kanun’un 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca taleplerini, www.elminagold.com adresinde yayımlanan Veri Sahibi Başvuru Formu’nu kullanarak Şirket’e iletebilir. Başvurular; ıslak imzalı olarak şahsen veya noter aracılığıyla Şirket adresine, KEP adresine, güvenli elektronik imza ya da mobil imza ile veya Şirket’in sisteminde kayıtlı bulunan elektronik posta adresi üzerinden yapılabilir.

Şirket, usulüne uygun başvuruları talebin niteliğine göre en kısa sürede ve her hâlükârda en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde ilgili kişi, cevabı öğrendiği tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kurul’a şikâyette bulunabilir.