Alsay

Tarih: 17.02.2026

Veri Sorumlusu: Ens Gold Kuyumculuk Sanayi ve Ticaret Anonim Şirketi ("Şirket")

1. AMAÇ VE KAPSAM

İşbu Gizlilik ve Güvenlik Politikası ("Politika"), Ens Gold Kuyumculuk Sanayi ve Ticaret Anonim Şirketi’ne ait internet sitesi üzerinden gerçekleştirilen altın ve mücevherat alışverişlerinde, kullanıcıların güvenliğini sağlamak, kişisel verilerin gizliliğini korumak ve 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ile ilgili mevzuata uyumu temin etmek amacıyla hazırlanmıştır.

ÖNEMLİ NOT: İşbu Politika, KVKK m.10 kapsamında düzenlenmesi zorunlu olan "Aydınlatma Metni" yerine geçmez. Kişisel verilerinizin işlenme amaçları, hukuki sebepleri ve haklarınız konusundaki detaylı bilgilendirme için lütfen üyelik/ödeme sayfasında yer alan “Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni” ni inceleyiniz.

2. GENEL İLKELER VE VERİ GÜVENLİĞİ TAAHHÜDÜ

Şirketimiz, kişisel verilerinizi işlerken KVKK m.4’te belirtilen; hukuka ve dürüstlük kurallarına uygun olma, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlar için işlenme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma ilkelerine sıkı sıkıya bağlı kalacağını taahhüt eder.

3. TEKNİK VE İDARİ GÜVENLİK TEDBİRLERİ

Şirketimiz, işlem güvenliğini sağlamak ve yetkisiz erişimleri önlemek adına aşağıdaki tedbirleri almaktadır:

● SSL Şifreleme: Kredi kartı bilgileri ve kişisel veriler, 256-bit SSL (Secure Sockets Layer) protokolü ile şifrelenerek bankaya iletilir. Bu bilgilere Şirket personeli dahil üçüncü kişilerin erişimi teknik olarak engellenmiştir.

● Erişim Logları ve Denetim: Sistem üzerindeki tüm veri erişim hareketleri, KVKK m.12 ve ilgili rehberler uyarınca loglanmakta (kayıt altına alınmakta) ve bu kayıtlar değiştirilemez şekilde saklanmaktadır. Olası bir veri ihlali durumunda 72 saat içinde Kurul'a bildirim prosedürü işletilecektir.

● Personel Taahhüdü: Veri işleyen personelimiz ile gizlilik sözleşmeleri imzalanmış olup, yetki matrisi ile erişimler sınırlandırılmıştır.

4. KREDİ KARTI VE ÖDEME GÜVENLİĞİ

Altın ve ziynet eşyası satışı yüksek finansal risk taşıdığından, ödeme güvenliği en üst düzeyde tutulmaktadır:

● Kart Bilgilerinin Saklanmaması: İnternet sitemiz üzerinden yapılan alışverişlerde kullanılan kredi kartı bilgileri (Kart No, CVV/CVC, Son Kullanma Tarihi) sistemlerimizde kesinlikle saklanmamaktadır. Bu veriler doğrudan ilgili banka veya ödeme kuruluşunun sunucularına şifreli olarak iletilir.

● 3D Secure Zorunluluğu: Dolandırıcılık (fraud) riskini önlemek ve işlem güvenliğini sağlamak amacıyla, sitemizden yapılacak alışverişlerde 3D Secure (SMS onaylı güvenli ödeme) kullanımı zorunludur.

● Mail Order Prosedürü: İstisnai olarak Mail Order yöntemi kullanılması durumunda; formlar dijital ortamda şifreli, fiziksel ortamda ise kilitli kasalarda saklanır. Bu veriler, yalnızca banka nezdindeki "işlem itiraz süresi" (chargeback) boyunca muhafaza edilir ve süre sonunda derhal imha edilir. 60 günü aşan genel saklama uygulaması yapılmamaktadır.

5. ÜÇÜNCÜ TARAFLARLA VERİ PAYLAŞIMI

Kişisel verileriniz, "işbirliği içinde olduğumuz kişiler" gibi muğlak ifadelerle genel paylaşıma açılmamaktadır. Veri aktarımı yalnızca aşağıdaki sınırlı hallerde yapılır:

● Hizmetin İfası İçin Zorunlu Paylaşım: Siparişinizin teslimi için kargo şirketleri ve ödemenin alınması için banka/ödeme kuruluşları ile sınırlı ve ölçülü veri paylaşımı yapılmaktadır.

● Yasal Zorunluluklar: Mahkemeler, Savcılıklar, İcra Daireleri ve MASAK gibi yetkili kamu kurumlarının usulüne uygun talepleri halinde, KVKK m.28 ve ilgili mevzuat uyarınca veri paylaşımı yapılabilir. Bu durum gizlilik ihlali sayılmaz.

● Pazarlama Amaçlı Paylaşım Yasağı: Açık rızanız olmaksızın verileriniz reklam, pazarlama veya veri zenginleştirme amacıyla üçüncü taraf şirketlerle paylaşılmaz.

6. ÇEREZ (COOKIE) POLİTİKASI VE YÖNETİMİ

Sitemizde, sitenin çalışması için zorunlu olan çerezler dışında kalan pazarlama ve analiz çerezleri, yalnızca ziyaretçinin aktif onayı ile çalışır.

● Aktif Onay (Opt-In): Siteye girişinizde karşınıza çıkan "Çerez Yönetim Paneli" üzerinden tercihlerinizi belirleyebilirsiniz. Tarayıcı ayarlarından kapatma seçeneği sunulmakla birlikte, KVKK uyumu gereği varsayılan olarak pazarlama çerezleri kapalı sunulmaktadır.

7. TİCARİ ELEKTRONİK İLETİ VE PAZARLAMA (OPT-IN)

Şirketimiz, "battaniye rıza" (genel kabul) yöntemini reddeder. Üyelik veya alışveriş sırasında, Hizmet Şartları'ndan bağımsız olarak sunulan "Kampanya ve duyurulardan haberdar olmak istiyorum" kutucuğunu işaretlemediğiniz sürece tarafınıza ticari elektronik ileti gönderilmez. Bu rızayı vermemeniz, alışveriş yapmanıza engel değildir. Verdiğiniz rızayı dilediğiniz zaman İYS (İleti Yönetim Sistemi) üzerinden veya tarafımıza ulaşarak geri alabilirsiniz.

8. KİMLİK VE İLETİŞİM BİLGİSİ DOĞRULAMA

Kuyumculuk sektöründeki yüksek işlem hacmi ve dolandırıcılık riskleri nedeniyle; üyelik ve sipariş aşamalarında beyan edilen telefon numarası ve e-posta adresinin doğruluğu, SMS/E-posta (OTP - Tek Kullanımlık Şifre) yöntemiyle teyit edilmektedir. Doğrulama yapılmayan üyeliklerle işlem gerçekleştirilemez. Bu tedbir, verilerinizin yetkisiz kişilerce kullanılmasını önlemek içindir.

9. YURT DIŞINA VERİ AKTARIMI

Kullandığımız sunucuların veya e-posta altyapılarının yurt dışında bulunması halinde (Google, AWS vb.), verilerinizin yurt dışına aktarımı ancak KVKK m.9 uyarınca vereceğiniz "Açık Rıza" ile mümkündür. Bu rıza, üyelik aşamasında ayrıca talep edilir.

10. DİĞER HÜKÜMLER

● Üçüncü Taraf Linkler: Sitemizde yer alan üçüncü taraf web sitelerine ait linklerin gizlilik politikalarından Şirketimiz sorumlu değildir.

● Politika Değişiklikleri: İşbu politika, mevzuat değişiklikleri ve içtihatlar doğrultusunda güncellenebilir. Güncel metin sitemizde yayınlandığı tarihte yürürlüğe girer.

Ünvanı: Ens Gold Kuyumculuk Sanayi ve Ticaret Anonim Şirketi

MERSİS No: 0335 0952 6480 0001

Adresi: Yenigün Mah. Gaziosmanpaşa Blv. No: 88/201 Konak - İZMİR

Telefon: 0 (232) 446 41 34

WhatsApp: 0 (531) 928 93 22