Kişisel Verilerin Korunması KVKK

HEMENGRAM KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ

Son Güncelleme Tarihi: (27/09/2026)

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz bakımından veri sorumlusu:

İnnoi İnovasyon Teknoloji Ticaret Limited Şirketi

Adres:
Via Flat İş ve Yaşam Merkezi
Nergis Sokak No:7/2 Kat:3 Daire:87
Söğütözü Cd.
06560 Yenimahalle / Ankara

İnternet Sitesi: Hemengram.com

Bundan sonra “Şirket”, “Hemengram” veya “Veri Sorumlusu” olarak anılacaktır.

2. Kişisel Verilerinizin İşlenmesi

Hemengram; altın, gümüş, ziynet, gram altın, sarrafiye ve takı ürünlerinin internet üzerinden satışına ilişkin faaliyetlerini yürütürken, kullanıcılar, müşteriler ve internet sitesi ziyaretçilerine ait kişisel verileri 6698 sayılı KVKK ve ilgili mevzuata uygun olarak işlemektedir.

Kişisel verileriniz, gerçekleştirilen işlemin niteliğine göre aşağıdaki amaçlarla işlenebilir.

3. İşlenen Kişisel Veri Kategorileri

Hemengram tarafından işlem türüne göre aşağıdaki kişisel veri kategorileri işlenebilir:

Kimlik Bilgileri

Ad
Soyad
T.C. kimlik numarası veya mevzuat kapsamında gerekli olabilecek kimlik bilgileri
Doğum tarihi gibi mevzuat kapsamında gerekli olabilecek bilgiler

İletişim Bilgileri

Telefon numarası
E-posta adresi
Adres bilgileri
Teslimat adresi
Fatura adresi

Müşteri İşlem Bilgileri

Üyelik bilgileri
Sipariş bilgileri
Sipariş numarası
Satın alınan ürün bilgileri
Sipariş tarihi ve saati
Sipariş tutarı
Teslimat bilgileri
İade ve cayma bilgileri
Müşteri talep ve şikâyetleri
Müşteri hizmetleri yazışmaları

Finans Bilgileri

Ödeme yöntemi
Ödeme işlem bilgileri
Ödeme tutarı
Ödeme tarihi
İşlem referans numarası
İade ve ödeme hareketlerine ilişkin bilgiler

Kredi veya banka kartı bilgilerinin tamamı, kullanılan ödeme altyapısına bağlı olarak Hemengram tarafından doğrudan saklanmayabilir ve ödeme kuruluşları tarafından işlenebilir.

İşlem Güvenliği Bilgileri

IP adresi
İnternet sitesi giriş ve çıkış kayıtları
İşlem tarih ve saatleri
Kullanıcı işlem kayıtları
Cihaz bilgileri
Tarayıcı bilgileri
İşletim sistemi bilgileri
Log kayıtları
Güvenlik kayıtları

Pazarlama ve İletişim Tercihleri

Ticari elektronik ileti tercihleri
Kampanya ve iletişim tercihleri
Ticari ileti gönderim kayıtları
İletişim kanalı tercihleri

Görsel ve Ses Kayıtları

İşlemin niteliğine göre müşteri hizmetleri veya güvenlik süreçlerinde görüntü veya ses kaydı alınması söz konusu olursa, ilgili faaliyet bakımından ayrıca gerekli aydınlatma yapılır.

Hemengram tarafından gerekli olmayan özel nitelikli kişisel veriler talep edilmez.

4. Kişisel Verilerin Hangi Yöntemlerle Toplandığı

Kişisel verileriniz;

Hemengram internet sitesi,
Üyelik ve hesap oluşturma formları,
Sipariş formları,
Ödeme işlemleri,
Kargo ve teslimat işlemleri,
E-posta,
Telefon,
Müşteri hizmetleri,
İletişim formları,
İade ve cayma talepleri,
Çerezler ve benzeri teknolojiler,
Elektronik sistemler,
Sosyal medya veya dijital iletişim kanalları,
Yetkili kişi ve kuruluşlardan gelen bilgi ve belgeler

aracılığıyla tamamen veya kısmen otomatik yöntemlerle veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.

Kişisel verilerinizin ilgili kişiden doğrudan elde edilmediği durumlarda, mevzuat kapsamında gerekli aydınlatma ayrıca yapılır.

5. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, aşağıdaki amaçlarla ve ilgili hukuki sebeplere dayanılarak işlenebilir:

Veri Kategorisi	İşleme Amacı	Hukuki Sebep
Kimlik	Üyelik oluşturulması ve müşteri hesabının yönetilmesi	Sözleşmenin kurulması veya ifası için gerekli olması
Kimlik	Sipariş ve satış işlemlerinin gerçekleştirilmesi	Sözleşmenin kurulması veya ifası için gerekli olması
Kimlik	Mevzuat kapsamında gerekli kimlik tespiti ve kayıtların tutulması	Kanunlarda açıkça öngörülmesi / hukuki yükümlülüğün yerine getirilmesi
İletişim	Sipariş ve teslimat hakkında müşterinin bilgilendirilmesi	Sözleşmenin kurulması veya ifası için gerekli olması
İletişim	Kargo ve teslimatın gerçekleştirilmesi	Sözleşmenin kurulması veya ifası için gerekli olması
İletişim	Müşteri taleplerinin cevaplandırılması	Sözleşmenin ifası veya meşru menfaat
Müşteri işlem	Siparişlerin oluşturulması ve takip edilmesi	Sözleşmenin kurulması veya ifası için gerekli olması
Müşteri işlem	İade, cayma ve satış sonrası süreçlerin yürütülmesi	Hukuki yükümlülüğün yerine getirilmesi / sözleşmenin ifası
Finans	Ödeme işlemlerinin gerçekleştirilmesi	Sözleşmenin kurulması veya ifası için gerekli olması
Finans	Muhasebe ve finans kayıtlarının tutulması	Hukuki yükümlülüğün yerine getirilmesi
Finans	Vergisel ve mali yükümlülüklerin yerine getirilmesi	Hukuki yükümlülüğün yerine getirilmesi
İşlem güvenliği	Site ve hesap güvenliğinin sağlanması	Meşru menfaat / hukuki yükümlülük
İşlem güvenliği	Dolandırıcılık ve kötüye kullanımın önlenmesi	Meşru menfaat / hukuki yükümlülük
İşlem güvenliği	Yetkisiz işlemlerin tespit edilmesi	Meşru menfaat
İşlem güvenliği	Hukuki uyuşmazlıklarda delil oluşturulması	Bir hakkın tesisi, kullanılması veya korunması
Pazarlama tercihleri	Ticari elektronik ileti gönderilmesi	Gerekli hallerde açık rıza ve ilgili elektronik ticaret mevzuatı
Pazarlama tercihleri	Kampanya ve tanıtım faaliyetleri	Gerekli hallerde açık rıza
Çerez/veri	Site güvenliği ve zorunlu teknik işlevlerin sağlanması	Sözleşmenin ifası / hukuki yükümlülük / uygulanabilir diğer KVKK işleme şartları
Çerez/veri	Analiz, performans ve pazarlama faaliyetleri	Gerekli olduğu hallerde açık rıza

Yukarıdaki hukuki sebepler, her veri işleme faaliyeti bakımından somut işlem ve kullanılan teknoloji dikkate alınarak uygulanır.

Açık rıza gerektiren faaliyetlerde, aydınlatma yapılması ile açık rıza alınması birbirinden ayrı işlemler olarak yürütülür.

KVKK bakımından aydınlatma yükümlülüğü, kişisel verinin açık rıza ile veya Kanun’daki başka bir işleme şartına dayanılarak işlenmesinden bağımsız olarak yerine getirilir.

6. Altın, Gümüş ve Kıymetli Maden İşlemlerine İlişkin Veriler

Hemengram üzerinden gerçekleştirilen altın, gümüş, ziynet, gram altın, sarrafiye ve takı ürünlerine ilişkin işlemlerde, işlemin niteliğine göre ilgili mevzuat kapsamında gerekli olabilecek bilgi ve belgeler işlenebilir.

Bu kapsamda;

Kimlik bilgileri,
Sipariş bilgileri,
İşlem bilgileri,
Ödeme bilgileri,
Fatura bilgileri,
Teslimat bilgileri,
İşlem tarih ve saatleri

gibi bilgiler ilgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla işlenebilir.

Mevzuat gerektirdiğinde işlem kayıtları, ilgili yasal saklama süreleri boyunca muhafaza edilir.

7. Kişisel Verilerin Kimlere ve Hangi Amaçlarla Aktarılabileceği

Kişisel verileriniz, yalnızca işleme amacıyla bağlantılı, sınırlı ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir.

Ödeme Hizmeti Sağlayıcıları ve Bankalar

Sipariş bedellerinin tahsil edilmesi, ödeme işlemlerinin gerçekleştirilmesi, ödeme güvenliğinin sağlanması ve gerektiğinde iadelerin gerçekleştirilmesi amacıyla.

Kargo ve Lojistik Hizmet Sağlayıcıları

Satın alınan ürünlerin teslim edilmesi, gönderilerin takip edilmesi ve teslimat süreçlerinin yürütülmesi amacıyla.

Muhasebe, Mali Müşavirlik ve Finans Hizmeti Sağlayıcıları

Fatura, muhasebe, finans ve vergi yükümlülüklerinin yerine getirilmesi amacıyla.

E-Fatura / E-Arşiv Hizmet Sağlayıcıları

Elektronik fatura ve benzeri belgelerin düzenlenmesi, gönderilmesi ve muhafaza edilmesi amacıyla.

Bilgi Teknolojileri ve Yazılım Hizmet Sağlayıcıları

İnternet sitesinin, sunucuların, veri tabanlarının, güvenlik sistemlerinin ve teknik altyapının işletilmesi amacıyla.

Müşteri Hizmetleri Hizmet Sağlayıcıları

Müşteri taleplerinin alınması, cevaplandırılması ve satış sonrası hizmetlerin yürütülmesi amacıyla.

Hukuk ve Danışmanlık Hizmeti Sağlayıcıları

Hukuki yükümlülüklerin yerine getirilmesi, hukuki süreçlerin yürütülmesi ve hakların korunması amacıyla.

Yetkili Kamu Kurum ve Kuruluşları

Kanunen yetkili kamu kurum ve kuruluşlarının talep veya bildirimlerinin yerine getirilmesi amacıyla.

Yetkili Adli ve İdari Merciler

Kanuni yükümlülüklerin yerine getirilmesi, hukuki uyuşmazlıkların çözülmesi ve hakların korunması amacıyla.

Kişisel veriler, hukuki bir dayanak bulunmaksızın üçüncü kişilere aktarılmaz.

KVKK bakımından aydınlatmada aktarılacak alıcı gruplarının ve aktarım amaçlarının ayrıca belirtilmesi gerektiğinden, Hemengram’ın fiilen kullandığı hizmet sağlayıcılar kesinleştiğinde bu bölüm ilgili şirketlerin gerçek faaliyetlerine göre güncellenmelidir.

8. Yurt Dışına Kişisel Veri Aktarımı

Hemengram’ın kullandığı bilgi teknolojileri, ödeme, e-posta, SMS, analiz, güvenlik, reklam, sunucu veya benzeri hizmetlerin yurt dışında bulunan hizmet sağlayıcılar tarafından sunulması halinde kişisel verileriniz yurt dışına aktarılabilir.

Yurt dışına veri aktarımı söz konusu olduğunda, aktarımın niteliğine göre 6698 sayılı KVKK’nın 9. maddesinde öngörülen şartlar uygulanır.

Aktarımın gerçekleştirilmesinde mevzuatta öngörülen yeterlilik kararı, uygun güvenceler veya kanunda düzenlenen istisnai aktarım şartlarından uygulanabilir olanı esas alınır.

Yurt dışına aktarım yapılması halinde, aktarımın gerçekleştirildiği hizmet ve kullanılan altyapıya göre ilgili kişilere gerekli bilgilendirme yapılır.

9. Kişisel Verilerin Saklama Süreleri

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri dikkate alınarak muhafaza edilir.

Saklama süreleri belirlenirken özellikle;

Vergi mevzuatı,
Türk Ticaret Kanunu,
Tüketicinin Korunması Hakkında Kanun,
Elektronik ticaret mevzuatı,
Muhasebe ve finans mevzuatı,
Kişisel Verilerin Korunması Kanunu,
Kıymetli maden ve ilgili finansal mevzuat,
Hukuki uyuşmazlıklara ilişkin zamanaşımı süreleri

ve diğer ilgili mevzuat hükümleri dikkate alınır.

Saklama süresinin sona ermesi halinde kişisel veriler, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

10. Otomatik Karar Verme

Hemengram tarafından kullanıcıların kişisel verilerinin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda kullanıcı aleyhine hukuki veya benzer şekilde önemli bir sonuç doğuran bir karar verilmesi halinde, ilgili kişiye yürürlükteki mevzuat kapsamında sahip olduğu haklar hakkında gerekli bilgilendirme yapılır.

11. Çerezler

Hemengram internet sitesinde;

Zorunlu çerezler,
Güvenlik çerezleri,
Performans ve analiz çerezleri,
İşlevsel çerezler,
Pazarlama ve reklam çerezleri

gibi farklı kategorilerde çerezler ve benzeri teknolojiler kullanılabilir.

Zorunlu olmayan çerezler bakımından, mevzuatın gerektirdiği durumlarda kullanıcı tercihleri alınır.

Çerezlerin kullanımına ilişkin ayrıntılı bilgi Hemengram Çerez Politikası içerisinde açıklanmaktadır.

12. İlgili Kişinin Hakları

KVKK’nın 11. maddesi kapsamında ilgili kişiler;

Kişisel verilerinin işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
KVKK’da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
Kişisel verilerin düzeltilmesi, silinmesi veya yok edilmesine ilişkin işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

13. KVKK Kapsamındaki Başvurular

KVKK’nın 11. maddesinde belirtilen haklarınızı kullanmak amacıyla başvurunuzu aşağıdaki veri sorumlusuna iletebilirsiniz:

İnnoi İnovasyon Teknoloji Ticaret Limited Şirketi

Adres:
Via Flat İş ve Yaşam Merkezi
Nergis Sokak No:7/2 Kat:3 Daire:87
Söğütözü Cd.
06560 Yenimahalle / Ankara

Başvurular, KVKK ve ilgili ikincil mevzuatta öngörülen başvuru usullerine uygun olarak yapılmalıdır.

Başvuruların değerlendirilmesi ve sonuçlandırılması KVKK’da öngörülen süreler içerisinde gerçekleştirilir.

Başvurunun niteliğine göre kimlik doğrulama amacıyla gerekli bilgi ve belgeler talep edilebilir.

14. Aydınlatma Metninin Güncellenmesi

Hemengram’ın faaliyetlerinde, kullanılan teknolojilerde, hizmet sağlayıcılarında veya yürürlükteki mevzuatta meydana gelebilecek değişiklikler nedeniyle bu Aydınlatma Metni güncellenebilir.

Güncel Aydınlatma Metni Hemengram internet sitesinde yayımlanır.

Kişisel veri işleme amacının değişmesi halinde, değişen işleme faaliyeti bakımından gerekli aydınlatma ayrıca yapılır.

15. İletişim

Veri Sorumlusu:
İnnoi İnovasyon Teknoloji Ticaret Limited Şirketi

Adres:
Via Flat İş ve Yaşam Merkezi
Nergis Sokak No:7/2 Kat:3 Daire:87
Söğütözü Cd.
06560 Yenimahalle / Ankara

İnternet Sitesi:
Hemengram.com

E-posta:
bilgi@hemengram.com

Son Güncelleme Tarihi:
27/09/2026