KVKK Aydınlatma Metni
Son güncelleme: 25 Eylül 2026 · 6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında
Bu Aydınlatma Metni, İksirsoft Bilgi Teknolojileri Yazılım Danışmanlık Sanayi ve Ticaret Limited Şirketi ("Şirket") tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 kapsamında veri sorumlusu sıfatıyla hazırlanmıştır.
GemsRoute; pırlanta ve altın toptancıları için stok, konsinye, cari ve üretim takibi sunan bulut tabanlı bir yazılım hizmeti (SaaS), bu hizmete bağlı onaylı alıcı ağı ve GemsTrace izlenebilirlik entegrasyonundan oluşur.
1. Veri Sorumlusu
Şirket Adı: İksirsoft Bilgi Teknolojileri Yaz.Dan.San.Tic.Ltd.Şti.
Platform: GemsRoute (gemsroute.com)
E-posta: [email protected]
Adres: Türkiye
Şirket, çalışan sayısı ve yıllık mali bilanço toplamı bakımından Kişisel Verileri Koruma Kurulu'nun 2018/87 sayılı kararı kapsamında Veri Sorumluları Sicili'ne (VERBİS) kayıt yükümlülüğünden muaftır.
2. İşlenen Kişisel Veriler
Platformumuzu kullanımınız sürecinde aşağıdaki kişisel veriler işlenmektedir:
Kimlik Verileri
- Ad, soyad
- T.C. kimlik numarası (fatura/sözleşme süreçlerinde)
İletişim Verileri
- E-posta adresi
- Telefon numarası
- İş adresi
Mesleki ve Ticari Veriler
- Şirket/işletme adı
- Vergi numarası ve vergi dairesi
- Faaliyet alanı (elmas, mücevher, değerli taş ticaret kategorisi)
- Ürün kataloğu ve fiyat bilgileri (platforma yüklenen içerikler)
- Stok, konsinye, cari hesap ve üretim kayıtları (platforma girilen içerikler)
İşlem Verileri
- Platform üzerinde gerçekleştirilen alım-satım teklifleri
- Sipariş ve fatura kayıtları
- Ödeme işlem bilgileri (ödeme tutarı, tarih; kart bilgileri saklı tutulmaz)
Teknik Veriler
- IP adresi
- Tarayıcı türü ve versiyonu
- Oturum ve erişim logları
- Çerez (cookie) verileri
3. Kişisel Verilerin İşlenme Amaçları
| Amaç | Hukuki Dayanak (KVKK md. 5) |
|---|---|
| Üyelik kaydı ve hesap yönetimi | Sözleşmenin kurulması ve ifası (md. 5/2-c) |
| Stok, konsinye, cari ve üretim takibi hizmetinin sunulması; onaylı alıcı ağında teklif süreçlerinin yürütülmesi | Sözleşmenin kurulması ve ifası (md. 5/2-c) |
| Fatura ve ödeme işlemleri | Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç) |
| Müşteri hizmetleri ve destek | Meşru menfaat (md. 5/2-f) |
| Platform güvenliği ve dolandırıcılık önleme | Meşru menfaat (md. 5/2-f) |
| Yasal bildirimlerin iletilmesi | Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç) |
| Pazarlama ve bilgilendirme e-postaları | Açık rıza (md. 5/1) — onay verilmesi halinde |
| Platform geliştirme ve analiz | Meşru menfaat (md. 5/2-f) |
| GemsTrace izlenebilirlik kaydının oluşturulması ve sahiplik devrinin kaydedilmesi (bkz. madde 4/B) | Sözleşmenin kurulması ve ifası (md. 5/2-c); alıcı firma yönünden meşru menfaat (md. 5/2-f) |
4. Kişisel Verilerin Aktarıldığı Taraflar
Kişisel verileriniz aşağıdaki taraflarla, KVKK'nın 8. ve 9. maddeleri uyarınca paylaşılabilir:
- Ödeme hizmet sağlayıcıları: PayTR ve benzeri lisanslı ödeme kuruluşları (ödeme işlemlerinin gerçekleştirilmesi amacıyla)
- Bulut altyapı sağlayıcısı: DigitalOcean, LLC — sunucu ve veri tabanı hizmetleri için, Frankfurt (Almanya, AB) veri merkezinde (hizmet sözleşmesi kapsamında, veri işleyen sıfatıyla; bkz. madde 4/A)
- E-posta hizmet sağlayıcısı: Resend, Inc. — platform e-postalarının (hesap bildirimleri, davetler, şifre işlemleri vb.) gönderimi için (veri işleyen sıfatıyla; bkz. madde 4/A)
- GemsTrace: Satılan taşların izlenebilirlik ve sahiplik kaydı için (bkz. madde 4/B)
- Yetkili kamu kurum ve kuruluşları: Yasal zorunluluk veya resmi talep halinde
Verileriniz, yukarıda belirtilen amaçlar dışında üçüncü kişilerle paylaşılmaz, satılmaz veya kiralanmaz.
4/A. Kişisel Verilerin Yurt Dışına Aktarılması
Platformun uygulama ve veri tabanı sunucuları, DigitalOcean, LLC'nin Frankfurt (Almanya, Avrupa Birliği) veri merkezinde barındırılmaktadır. Platform tarafından gönderilen e-postalar Resend, Inc. altyapısı üzerinden iletilmektedir. Bu nedenle madde 2'de sayılan kişisel verileriniz, bu hizmet sağlayıcılar aracılığıyla yurt dışına aktarılmaktadır.
Resend aracılığıyla aktarılan veriler, e-postanın gönderimi için gerekli olanlarla (alıcının adı, e-posta adresi ve e-posta içeriği) sınırlıdır.
Bu aktarımlar, KVKK md. 9 kapsamında Kurul'un ilan ettiği standart sözleşme mekanizması ile yürütülmektedir; sözleşme ve bildirim süreci tamamlandığında bu metin güncellenir. DigitalOcean ve Resend, veri işleyen sıfatıyla kişisel verileri yalnızca Şirket'in talimatları doğrultusunda ve hizmetin sunulması amacıyla işler.
4/B. GemsTrace'e Aktarılan Veriler
GemsTrace, satılan taşların dijital kimliğini ve sahiplik zincirini kaydeden izlenebilirlik hizmetidir. GemsTrace aktarımı kullanıcı tarafından Ayarlar'dan yönetilir (her satışta sor / her zaman aktar / kapalı). Aktarım yapıldığında aşağıdaki veriler GemsTrace'e iletilir:
- Taş bilgileri: Sertifika numarası, sertifika ve menşe bilgileri, taşın tanımlayıcı özellikleri
- Firma bilgileri: Satıcı ve alıcı firmanın unvanı ve vergi numarası; alıcı firmanın GemsTrace hesabı yoksa davet gönderilecek e-posta adresi
- Satış bilgileri: Satış tarihi ve sahiplik devri kaydı
Bu veriler; taşın dijital kimliğinin oluşturulması, sahipliğin satıcıdan alıcıya devrinin kaydedilmesi, alıcı firmanın hesabını sahiplenmesi için davet gönderilmesi ve kayıp veya çalıntı bildirimlerinin doğrulama sorgusunda gösterilmesi amacıyla işlenir. Taşın sertifika numarasıyla doğrulama sorgusu yapan üçüncü kişiler, taşın durumunu (ör. kayıp veya çalıntı bildirimi bulunup bulunmadığını) görebilir.
Alıcı firmanın GemsTrace hesabı bulunmasa dahi devir kaydedilir; bu durumda alıcı firmaya 7 gün geçerli bir davet e-postası gönderilir. GemsTrace'e aktarılan veriler, sahiplik zincirinin bütünlüğü gereği kayıt altında tutulur; bu verilere ilişkin haklarınızı madde 8'deki kanallardan kullanabilirsiniz.
5. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz aşağıdaki kanallar aracılığıyla toplanmaktadır:
- Web sitemiz (gemsroute.com) ve uygulamamız (app.gemsroute.com) üzerindeki kayıt ve iletişim formları
- Platforma yüklenen ürün, katalog ve içerik bilgileri
- Otomatik yollarla: çerezler, sunucu logları ve analiz araçları
- E-posta ve telefon yoluyla doğrudan iletişim
6. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatın öngördüğü yasal süreler gözetilerek saklanmaktadır:
- Hesap ve profil verileri: Üyelik süresince ve üyeliğin sona ermesinden itibaren 3 yıl
- Fatura ve ticari kayıtlar: Vergi mevzuatı uyarınca 10 yıl
- İletişim ve destek kayıtları: 3 yıl
- Teknik ve log verileri: Azami 2 yıl
Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması halinde verileriniz silinir, yok edilir veya anonim hale getirilir.
7. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini talep etme
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini talep etme
- Düzeltme, silme veya yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle uğradığınız zararın giderilmesini talep etme
8. Haklarınızı Nasıl Kullanabilirsiniz?
Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki kanalları kullanabilirsiniz:
E-posta: [email protected]
Konu satırına: "KVKK Hak Kullanım Talebi" yazmanızı rica ederiz.
Talebiniz, kimliğinizi doğrulamamız halinde en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. Talebin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanacaktır.
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde yanıt verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren 30 ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
9. Çerezler (Cookies)
Web sitemiz; oturum yönetimi, güvenlik, tercih hatırlama ve analitik amaçlarla çerezler kullanmaktadır. Zorunlu çerezler hizmetin sunulabilmesi için gereklidir. İsteğe bağlı analitik çerezler için tarayıcı ayarlarınızdan tercihlerinizi yönetebilirsiniz.
10. Değişiklikler
Bu Aydınlatma Metni, yasal düzenlemeler veya hizmetlerimizdeki değişiklikler doğrultusunda güncellenebilir. Önemli değişikliklerde kayıtlı kullanıcılarımız e-posta ile bilgilendirilecektir. Güncel metne her zaman gemsroute.com/tr/kvkk/ adresinden erişebilirsiniz.