Sürüm: 27 Ekim 2026
1. Taraflar ve roller
Veri sorumlusu: KuyumHub'a abone olan işletme ("Abone").
Veri işleyen: FLUXVERYS YAZILIM TEKNOLOJİLERİ TİCARET LİMİTED ŞİRKETİ ("KuyumHub"). VKN 3882004928, MERSİS 0388200492800001. Üniversiteler Mah. 1597 Cad. No:3 İç Kapı No:103 Çankaya/Ankara.
Abone'nin kendi müşterilerine, banka hesabına para gönderenlere ve personeline ait kişisel verileri KuyumHub, 6698 sayılı Kanun m.12/2 uyarınca veri işleyen sıfatıyla, yalnız Abone adına ve Abone'nin talimatıyla işler.
KuyumHub'ın kendi abone, ödeme ve iletişim verileri için KuyumHub veri sorumlusudur; bu veriler KVKK aydınlatma metninde anlatılır.
2. İşleme konusu, amacı ve süresi
Amaç:
- mağaza yönetimi;
- 5549 sayılı Kanun ve ilgili MASAK mevzuatı kapsamında kimlik tespiti, yaptırım listesi taraması ve kayıt saklama;
- banka hesap hareketlerinin Abone'nin kendi yetkisiyle panele getirilmesi;
- fatura ve gider pusulası düzenlemesine yardım;
- panelde özet ve analiz.
Süre: Abonelik süresince. Madde 9'daki saklama ve iade hükümleri saklıdır. Veri kategorileri ve ilgili kişiler Ek-1'dedir.
3. Talimatla işleme
KuyumHub kişisel verileri yalnız bu Sözleşme, panelin kullanımı ve Abone'nin yazılı talimatı doğrultusunda işler.
KuyumHub verileri kendi amaçları için kullanmaz: yapay zekâ modeli eğitmek, pazarlama ya da üçüncü kişilere satmak için kullanılmaz.
Bir talimatın mevzuata aykırı olduğunu düşünürse KuyumHub Abone'yi bilgilendirir.
4. Gizlilik
KuyumHub, verilere erişen çalışanlarının ve yüklenicilerinin gizlilik yükümlülüğü altında olmasını sağlar. Bu yükümlülük sözleşme bittikten sonra da sürer.
5. Güvenlik tedbirleri
- Erişim: Tüm iletişim TLS ile şifrelidir. Panel ve API'ye erişim kimlik doğrulamalıdır.
- Kiracı ayrımı: Her Abone'nin verisi kendi kiracı kimliğiyle ayrılır; bir Abone başka bir Abone'nin verisini göremez.
- Kimlik verisi: Kimlik fotoğrafı, kimlik ön/arka yüz görüntüsü ve uzaktan kimlik tespitindeki canlılık kareleri Almanya, Frankfurt'taki veri merkezinde şifreli olarak saklanır.
- Kimlik görseline erişim: Yalnız mağaza sahibi ya da Abone'nin "kimlik onaylama" yetkisi verdiği rol erişir.
- Rol ve izin: Abone, personeline rol ve izin tanımlayabilir.
- Denetim kaydı: Kimlik tespiti, yaptırım eşleşmesi, kayıt düzeltme ve silme, imha işlemleri kayıt altına alınır.
- Yapay zekâ: Panel yapay zekâ özelliğinde dil modeli sağlayıcısına müşteri, personel ve toptancıya ait hiçbir veri gönderilmez; yalnız mağazanın toplam rakamları gönderilir. Kişiye ait sorular KuyumHub sunucusunda cevaplanır.
- Yedekleme: Yedekler günlük alınır ve şifreli tutulur.
6. Alt veri işleyenler
Abone, aşağıdaki alt veri işleyenlerin kullanılmasına onay verir:
| Alt veri işleyen | Hizmet | Veri yeri |
|---|---|---|
| Amazon Web Services | Barındırma, yedekleme | Almanya (Frankfurt) |
| Google Cloud | Panel yapay zekâ özeti (kişisel veri gönderilmez, yalnız mağaza toplamları) | Google bölgesi |
| Abone'nin seçtiği e-Fatura özel entegratörü | e-Fatura, e-Arşiv, e-İrsaliye | Türkiye |
KuyumHub yeni bir alt veri işleyen eklemeden en az 30 gün önce Abone'yi bilgilendirir. Abone haklı sebeple itiraz edebilir. KuyumHub, alt veri işleyenlerle bu Sözleşme'deki yükümlülüklere denk koruma sağlayan sözleşmeler yapar.
7. Yurt dışına aktarım
Barındırma hizmeti kişisel verilerin yurt dışına aktarılması sonucunu doğurur. Aktarım 6698 sayılı Kanun m.9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca, Kurul'un ilan ettiği standart sözleşmeyle yapılır; standart sözleşme imzadan sonra 5 iş günü içinde Kurum'a bildirilir.
Abone, bu standart sözleşmelerin kendi adına (veri sorumlusu → veri işleyen → alt veri işleyen zinciri) yapılması ve bildirilmesi için KuyumHub'ı yetkilendirir; gerekirse ayrıca yetki belgesi verir.
Veriler ileride Türkiye'deki bir veri merkezine taşınırsa KuyumHub Abone'yi bilgilendirir.
8. İlgili kişi talepleri ve ihlal bildirimi
İlgili kişiden KuyumHub'a doğrudan gelen başvurular gecikmeksizin Abone'ye iletilir. KuyumHub, Abone'nin cevap vermesine teknik olarak yardım eder (kayıt bulma, düzeltme, dışa aktarma).
İhlal bildirimi: KuyumHub, kişisel veri ihlalini fark ettiğinde Abone'ye gecikmeksizin, en geç 24 saat içinde bildirir. Bildirimde ihlalin niteliği, etkilenen kayıt ve kişi sayısı (tahmini), olası sonuçlar, alınan ve önerilen tedbirler yer alır. Abone, Kurul'a 72 saat içinde bildirim yapma yükümlülüğünü bu bilgilerle yerine getirir.
9. Saklama, silme ve iade
8 yıllık saklama: Kimlik tespiti kayıtları ve bunlara ait görseller 5549 sayılı Kanun m.8 gereği işlem tarihinden itibaren 8 yıl saklanır. Süre dolunca otomatik olarak silinir; silme denetim kaydına yazılır.
Abonelik bitince: Abone 30 gün içinde verilerinin dışa aktarımını isteyebilir. Yasal saklama zorunluluğu olmayan veriler abonelik bitiminden en geç 6 ay sonra silinir. Yasal saklama süresi devam eden kayıtlar süre sonuna kadar kilitli tutulur, sonra imha edilir.
Faturalar: e-Belgelerin asıl kopyası Abone'nin GİB onaylı özel entegratöründe saklanır. KuyumHub'daki kopya bilgi amaçlıdır; KuyumHub, Vergi Usul Kanunu kapsamında e-Belge saklama hizmeti vermez.
10. Denetim
Abone, makul önceden bildirimle ve yılda en çok bir kez, KuyumHub'ın bu Sözleşme'ye uyumunu gösteren bilgi ve belgeleri isteyebilir. Yerinde denetim tarafların ayrıca anlaşmasına bağlıdır.
11. Abone'nin yükümlülükleri
Abone, kendi müşterilerine aydınlatma yapmaktan sorumludur. Panelde kimlik ekranındaki bilgilendirme metni bunun için hazırlanmıştır ve tezgaha asmak için yazdırılabilir; personel metni müşteriye gösterip "bilgilendirildi" işaretini koyar. Abone, verileri hukuka uygun topladığını ve KuyumHub'a verdiği talimatların mevzuata uygun olduğunu taahhüt eder.
12. Onay ve değişiklikler
Bu Sözleşme, hesap açılırken, ödeme sırasında ya da panelde onay kutusu işaretlenerek kabul edilir. Onayın tarihi, sürümü ve IP adresi kayıt altına alınır. Sözleşme değişirse yeni sürüm panelde yeniden onaya sunulur.
Ek-1: Veri kategorileri ve ilgili kişiler
- Kimlik: ad soyad, T.C. kimlik no, kimlik belge no, doğum tarihi ve yeri, uyruk, cinsiyet; tüzel kişide unvan, VKN, yetkili kişi ve gerçek faydalanıcı.
- İletişim: adres, telefon.
- Görsel (şifreli): kimlik çip fotoğrafı, kimlik ön/arka yüz görüntüsü, canlılık kareleri.
- Müşteri işlem: işlem tutarı; satış ve tahsilat bilgisi; banka hareketi (gönderen adı, IBAN, tutar, açıklama).
- Hukuki işlem ve uyum: yaptırım taraması sonucu, risk puanı ve gerekçeleri, şüpheli işlem notu, basın taraması eşleşmesi, denetim kaydı.
- Personel: ad, e-posta, rol, giriş kayıtları (tarih, IP, cihaz).
- İlgili kişiler: Abone'nin müşterileri, Abone'nin banka hesabına para gönderen kişiler, Abone'nin personeli.