Gizlilik politikası

04.11.2026

1. Veri sorumlusu ve kapsam

Bu web sitesi ve çevrim içi mağazamızla bağlantılı kişisel verilerin işlenmesinden sorumlu olan kuruluş:

Huber Gold Switzerland KLG

Oberlandstrasse 4

CH-5444 Künten

İsviçre

E-posta: info@hubergold.ch

Telefon: +41 44 555 50 04

Bu Gizlilik Politikası; web sitemizi ziyaret ettiğinizde, çevrim içi mağazamızı kullandığınızda, sipariş verdiğinizde, müşteri hesabı kullandığınızda, bültenimize abone olduğunuzda, değerlendirme bıraktığınızda veya bizimle başka bir şekilde iletişime geçtiğinizde kişisel verilerinizi nasıl işlediğimizi açıklar.

Bu politika yalnızca kişisel verilerin işlenmesini düzenler. Siparişler ve sözleşme ilişkileri için Genel Şartlarımız geçerlidir. İadeler, şikâyetler ve geri ödemeler; Cayma ve İade Politikamız ile Genel Şartlarımızın ilgili hükümlerine tabidir.

2. İşlediğimiz kişisel veriler

Web sitemizi ve tekliflerimizi kullanımınıza bağlı olarak özellikle şu verileri işleyebiliriz:

ad, fatura ve teslimat adresi;
e-posta adresi ve telefon numarası;
şirket adı, görev/unvan ve iş iletişim bilgileri;
sipariş, sözleşme ve fatura bilgileri;
sipariş edilen ürünler, miktarlar, kişiselleştirmeler ve özel üretimler hakkındaki bilgiler;
ödeme durumu ve işlem bilgileri;
taleplerin, yazışmaların ve danışmanlık görüşmelerinin içeriği;
müşteri hesaplarındaki bilgiler;
bülten abonelikleri ve iletişim tercihleri;
ürün değerlendirmeleri ve bunlara ilişkin sipariş referansları;
IP adresi, tarayıcı türü, cihaz bilgileri, dil ayarı, erişim zamanı ve görüntülenen sayfalar;
web sitemizin, alışveriş sepetimizin ve tekliflerimizin kullanımıyla ilgili bilgiler.

Tam kredi kartı veya banka hesabı bilgileri kural olarak doğrudan ilgili ödeme hizmeti sağlayıcısı tarafından işlenir. Biz esasen yalnızca ödemenin doğrulanması, eşleştirilmesi ve gerçekleştirilmesi için gerekli bilgileri alırız.

3. Kişisel verilerin kaynağı

Kişisel verileri özellikle şu kaynaklardan elde ederiz:

doğrudan sizden; örneğin sipariş, talep, kayıt veya bülten aboneliği sırasında;
web sitemizi ve çevrim içi mağazamızı kullanırken otomatik olarak;
bir siparişin gerçekleştirilmesi için gerekli olduğu ölçüde ödeme, gönderim ve diğer hizmet sağlayıcılardan;
bir şirket veya iş ortağı tarafından irtibat kişisi olarak bildirildiğinizde bu iş ortağı veya şirketlerden;
ticari iletişim için hukuken izin verildiği ve gerekli olduğu ölçüde kamuya açık kaynaklardan.

4. Veri işleme amaçları

Kişisel verileri özellikle şu amaçlarla işleriz:

web sitemizin ve çevrim içi mağazamızın işletilmesi ve sunulması;
siparişlerin işlenmesi ve yerine getirilmesi;
ödeme işlemleri, faturalama ve muhasebe;
sipariş edilen ürünlerin teslimatı ve gönderimi;
soruların, şikâyetlerin ve müşteri taleplerinin işlenmesi;
bireysel ve kurumsal müşterilere danışmanlık;
kişiye özel tekliflerin ve özel üretimlerin hazırlanması ve gerçekleştirilmesi;
müşteri hesaplarının yönetimi;
bültenimizin ve açıkça talep edilen diğer bilgilerin gönderilmesi;
ürün değerlendirmelerinin yayımlanması ve yönetimi;
sistemlerimizin çalışabilirliğinin ve güvenliğinin sağlanması;
kötüye kullanımın, dolandırıcılığın ve yetkisiz erişimin önlenmesi;
web sitemizin, ürünlerimizin ve hizmetlerimizin analiz edilmesi ve geliştirilmesi;
yasal ve resmî yükümlülüklerin yerine getirilmesi;
hukuki taleplerin ileri sürülmesi veya bunlara karşı savunma yapılması.

AB Genel Veri Koruma Tüzüğü (GDPR) uygulanabildiği ölçüde veri işleme özellikle sözleşmenin ifası, sözleşme öncesi tedbirlerin yürütülmesi, yasal yükümlülüklerin yerine getirilmesi, meşru menfaatlerimiz veya onayınız temelinde gerçekleştirilir.

Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) uygulanabildiğinde, işleme amacına göre şu hukuki dayanaklara dayanabiliriz: m. 6(1)(b) sözleşmenin ifası ve sözleşme öncesi işlemler; m. 6(1)(c) saklama, muhasebe, vergi ve diğer yasal yükümlülükler; m. 6(1)(f) mağazanın güvenliği, dolandırıcılığın önlenmesi, genel ticari iletişim ve hakların ileri sürülmesi veya savunulması gibi meşru menfaatler (kişilerin üstün hak ve özgürlükleri saklıdır); m. 6(1)(a) bülten gönderimi ve gerekli olduğunda analiz, kişiselleştirme, pazarlama, hedefli reklam ve ölçüm için rıza. Rıza geleceğe etkili olarak her zaman geri çekilebilir.

İsviçre veri koruma hukukuna tabi işlemlerde hukuka uygunluk, şeffaflık, orantılılık ve amaçla sınırlılık ilkelerine uyarız; kanun gerektiriyorsa rıza alırız.

5. Shopify

İnternet mağazamız, ürünlerin gösterilmesi, siparişlerin ve müşteri hesaplarının yönetimi, ödeme, güvenlik ve analiz işlevleri için teknik altyapı sağlayan Shopify platformunda çalışır. Shopify hizmetlerimizin güvenli sunumu için kişisel verileri işler.

Shopify Network Intelligence özelliğini de kullanıyoruz. Shopify bu özellik kapsamında mağazamızla, platformla ve Shopify kullanan diğer mağazalarla müşteri etkileşimlerine dair bilgileri gelişmiş hizmetler sağlamak, alışveriş deneyimini ve reklam performansını iyileştirmek ve ilgili reklamlar sunmak için kullanabilir.

Veriler Shopify'a ve ilgili diğer hizmet sağlayıcılarına aktarılabilir, İsviçre dışında işlenebilir. Gelişmiş hizmetler veri koruma hükümleri ve geçerli rıza ya da itiraz haklarına tabidir.

Shopify'ın veri işlemesi hakkında bilgi: https://www.shopify.com/legal/privacy/consumers. Belirli haklar doğrudan https://privacy.shopify.com/ adresinden kullanılabilir.

İsteğe bağlı teknolojilerin kullanımında rıza gerekiyorsa mağazamızın altbilgisindeki «Çerez Ayarları» üzerinden rıza verilebilir, değiştirilebilir veya geri alınabilir.

6. Siparişler, ödemeler ve gönderim

Sipariş verdiğinizde sözleşmenin kurulması ve siparişin yerine getirilmesi için gerekli verileri işleriz.

Ödeme işlemleri için gerekli veriler seçtiğiniz ödeme hizmeti sağlayıcısına ve gerektiğinde ilgili bankalara veya kart kuruluşlarına aktarılır. Bu sağlayıcıların işlemleri için ayrıca kendi gizlilik politikaları geçerlidir.

Teslimat için özellikle adınızı, teslimat adresinizi ve teslimat için gerekli iletişim bilgilerini görevlendirilen kargo veya lojistik şirketine iletiriz.

Kişiselleştirilmiş ürünler, özel üretimler ve kurumsal müşteri siparişlerinde ayrıca bize ilettiğiniz metinleri, adları, logoları, tasarım bilgilerini ve diğer sipariş özelliklerini işleriz.

7. İletişim ve kurumsal müşteri talepleri

Bize e-posta, telefon, iletişim formu veya başka bir yolla ulaştığınızda, talebinizi incelemek ve yanıtlamak için iletişim bilgilerinizi ve talebinizin içeriğini işleriz.

Kurumsal müşteri taleplerinde bu bilgileri ayrıca teklif hazırlamak, görüşme hazırlığı yapmak, siparişi yürütmek ve iş ilişkisini sürdürmek amacıyla kullanabiliriz.

Yazışmalar; talebin işlenmesi, bir anlaşmanın belgelenmesi veya meşru menfaatlerimizin korunması için gerekli olduğu ölçüde saklanabilir.

8. Müşteri hesabı

Bir müşteri hesabı oluşturduğunuzda, siparişlerinizi ve hesap bilgilerinizi yönetebilmeniz için verdiğiniz bilgileri işleriz.

Hesabınızdaki bilgileri kendiniz değiştirebilir veya hesabın silinmesini isteyebilirsiniz. Yasal saklama yükümlülükleri veya mevcut sözleşmelerin yürütülmesi nedeniyle saklamamız gereken veriler gerekli süre boyunca tutulur.

9. Bülten

Bültenimize abone olursanız ürünler, edisyonlar, nadir tuzlar, yenilebilir altın ve atölyemizdeki çalışmalar hakkında size haber göndermek için e-posta adresinizi ve varsa gönüllü olarak verdiğiniz diğer bilgileri işleriz.

Abonelik gönüllüdür. Onayınızı bültendeki abonelikten çıkma bağlantısı üzerinden veya info@hubergold.ch adresine mesaj göndererek istediğiniz zaman geri çekebilirsiniz.

Abonelikten çıktıktan sonra e-posta adresinizi artık bülten için kullanmayız. Abonelik veya abonelikten çıkma işlemini kanıtlamak ya da başka gönderimleri önlemek için sınırlı süreyle saklama yapılabilir.

10. Ürün değerlendirmeleri

Ürün değerlendirmelerini yönetmek ve göstermek için Judge.me değerlendirme hizmetini kullanıyoruz.

Bir değerlendirme bıraktığınızda veya sipariş sonrasında değerlendirme yapmaya davet edildiğinizde özellikle adınız, e-posta adresiniz, değerlendirmenin içeriği ve ilgili siparişe ait referans Judge.me tarafından işlenebilir.

Yalnızca değerlendirme için öngörülen bilgiler kamuya açık olarak gösterilir. Tam e-posta adresiniz kamuya açık şekilde yayımlanmaz.

Judge.me tarafından yapılan veri işleme için ayrıca bu sağlayıcının gizlilik hükümleri geçerlidir.

11. Çerezler ve benzer teknolojiler

Web sitemiz çerezler ve benzer teknolojiler kullanır. Zorunlu çerezler sepet, dil seçimi, giriş, güvenlik ve sipariş işleme gibi temel işlevleri sağlar.

İstatistik, analiz, kişiselleştirme veya pazarlama amacıyla başka çerezler de kullanılabilir. Rıza gereken durumlarda bunlar yalnızca ziyaretçinin çerez bildirimindeki tercihlerine uygun etkinleştirilir.

Tercihlerinizi her ziyarette yeniden sormamak için kaydederiz. Mağazanın alt kısmındaki «Çerez Ayarları» bağlantısı üzerinden rızanızı görebilir, değiştirebilir veya geleceğe etkili olarak geri çekebilirsiniz.

Çerezleri tarayıcı ayarlarından kısıtlayabilir veya silebilirsiniz. Zorunlu çerezlerin kapatılması mağaza işlevlerini kısıtlayabilir.

12. Teklifimizin analizi ve geliştirilmesi

Web sitemizin ve tekliflerimizin nasıl kullanıldığını anlamak için kullanım verilerini değerlendirebiliriz. Bu kapsamda görüntülenen sayfalar, kullanılan işlevler, erişim zamanları, cihaz bilgileri ve mağaza ile genel etkileşimler dikkate alınabilir.

Bu değerlendirmeler teknik optimizasyon, hata tespiti, teklifimizin geliştirilmesi ve iletişimimizin etkinliğinin değerlendirilmesi amacıyla yapılır.

Mümkün olduğunda toplulaştırılmış veya takma adlandırılmış veriler kullanırız. Onay gerektiren analiz ve pazarlama işlevleri çerez banner'ındaki ayarlara göre kullanılır.

12a. Google Analytics / Google Ads

Mağazamızın kullanımını istatistiksel olarak incelemek için Google Analytics 4'ü, reklam kampanyalarının etkinliğini ölçmek için Google Ads'i kullanıyoruz. Bu hizmetler Shopify'a Google & YouTube entegrasyonu üzerinden bağlıdır.

Mağazanın kullanımına ve verilen rızalara göre ziyaret edilen sayfalar, incelenen ürünler, sepet hareketleri, tamamlanan satın almalar, cihaz ve tarayıcı bilgileri işlenebilir.

Satın almaları reklamlarla daha doğru ilişkilendirmek için gelişmiş dönüşümleri de kullanıyoruz. Müşterinin sağladığı belirli veriler, özellikle e-posta adresleri, gönderilmeden önce kriptografik karma (hash) yöntemiyle işlenebilir ve dönüşüm ölçümü için kullanılabilir.

Rıza gerektiğinde işlemeler çerez bildiriminde seçtiğiniz tercihlere uygun yapılır. Rızanızı mağazanın altbilgisindeki «Çerez Ayarları»ndan değiştirebilir veya geri çekebilirsiniz.

Google, İsviçre ve Avrupa Ekonomik Alanı dışındaki ülkelerde de veri işleyebilir. Ayrıntılar: https://policies.google.com/privacy?hl=tr.

13. Kişisel verilerin aktarılması

Kişisel verileri yalnızca bu Gizlilik Politikası'nda açıklanan amaçlar için gerekli olduğu veya kanunen zorunlu olduğu ölçüde aktarırız.

Alıcılar özellikle şunlar olabilir:

Shopify ve Shopify ile bağlantılı şirketler;
ödeme hizmeti sağlayıcıları, bankalar ve kart kuruluşları;
kargo ve lojistik şirketleri;
BT, barındırma, bakım ve güvenlik hizmeti sağlayıcıları;
bülten ve iletişim hizmeti sağlayıcıları;
değerlendirme işlevinin sağlayıcısı olarak Judge.me;
mali müşavirler, muhasebeciler, sigorta şirketleri, hukuk danışmanları ve diğer profesyonel danışmanlar;
yasal bir yükümlülük bulunduğunda kamu makamları, mahkemeler ve diğer kamu kurumları.

Hizmet sağlayıcılarımız kişisel verileri kural olarak yalnızca kararlaştırılmış amaçlar ve geçerli veri koruma hükümleri çerçevesinde işleyebilir.

Adres veya müşteri verilerini üçüncü kişilere satmıyoruz.

Veri alıcıları arasında Google Analytics 4, Google Ads, dönüşüm ölçümleri ve 12a bölümündeki diğer işlevler için Google ve bağlı şirketleri de bulunabilir. Hizmetin türüne göre alıcılar bizim adımıza veya kendi veri sorumlusu sıfatıyla veri işleyebilir.

Müşteri adres listelerini üçüncü kişilere satmayız. Bununla birlikte açıklanan hizmetleri sağlamak için Shopify, Google ve diğer sağlayıcılara, geçerli veri koruma, rıza ve itiraz şartlarına uyarak veri aktarabiliriz.

14. Yurt dışında veri işleme

Bazı hizmet sağlayıcılar, özellikle Shopify ve diğer dijital altyapı sağlayıcıları, kişisel verileri İsviçre dışında işleyebilir.

Bir alıcı İsviçre açısından yeterli veri koruma düzeyine sahip olmayan bir ülkede bulunuyorsa, gerektiği ölçüde uygun sözleşmesel güvenceler, özellikle kabul edilmiş standart veri koruma hükümleri veya kanunen öngörülen başka bir dayanak yoluyla yeterli koruma sağlarız.

Veriler ayrıca bir sözleşmenin ifası için gerekli olduğunda, açık talebiniz üzerine, onayınıza dayanarak veya hukuki taleplerin ileri sürülmesi amacıyla yurt dışına aktarılabilir.

15. Saklama süresi

Kişisel verileri yalnızca ilgili amaç için gerekli olduğu veya yasal saklama yükümlülükleri bulunduğu süre boyunca saklarız.

Sipariş, fatura ve muhasebe belgeleri esasen yasal olarak öngörülen süre boyunca saklanır. Muhasebe açısından önemli belgeler için bu süre kural olarak on yıldır.

Diğer veriler ilgili amaç için artık gerekli olmadığında ve saklamayı gerektiren yasal, sözleşmesel veya meşru bir neden bulunmadığında silinir veya anonimleştirilir.

16. Veri güvenliği

Kişisel verileri kayıp, kötüye kullanım, yetkisiz erişim, değiştirme veya ifşaya karşı korumak için uygun teknik ve organizasyonel güvenlik önlemleri alıyoruz.

Bununla birlikte internet üzerinden veri aktarımı güvenlik riskleri taşıyabilir. Tüm risklere karşı eksiksiz koruma garanti edilemez.

17. Haklarınız

Uygulanabilir veri koruma hukuku kapsamında özellikle şu haklara sahip olabilirsiniz:

işlediğimiz kişisel veriler hakkında bilgi talep etmek;
yanlış veya eksik verilerin düzeltilmesini istemek;
kişisel verilerin silinmesini istemek;
belirli bir veri işlemesini sınırlandırmak veya buna itiraz etmek;
verdiğiniz onayı gelecek için geçerli olmak üzere geri çekmek;
belirli verilerin tarafınıza verilmesini veya aktarılmasını istemek.

Bu haklar yasal koşullara ve sınırlamalara tabi olabilir. Özellikle bir silme talebine rağmen, verileri saklamakla yasal olarak yükümlüysek veya sözleşmenin yürütülmesi ya da hukuki taleplerin ileri sürülmesi veya savunulması için gerekli ise veriler saklanmaya devam edebilir.

Haklarınızı kullanmak için info@hubergold.ch adresinden bizimle iletişime geçebilirsiniz. Kötüye kullanımı önlemek amacıyla makul bir kimlik kanıtı talep edebiliriz.

Verilerinizin hukuka aykırı işlendiğini düşünüyorsanız İsviçre Federal Veri Koruma ve Bilgi Komiseri'ne (EDÖB) başvurabilirsiniz. GDPR uygulanıyorsa mutat meskeninizin, iş yerinizin veya iddia edilen ihlalin bulunduğu devletin yetkili denetim makamına şikâyet edebilirsiniz. Lihtenştayn'da yetkili makam Datenschutzstelle Liechtenstein'dır. Sorununuzu inceleyebilmemiz için önce bizimle iletişime geçmenizi öneririz.

18. Üçüncü taraf web siteleri ve hizmetleri

Web sitemiz harici web sitelerine, sosyal ağlara veya diğer hizmetlere bağlantılar içerebilir.

Böyle bir bağlantıyı açtığınızda sorumluluk alanımızdan çıkarsınız. İlgili üçüncü tarafın verilerinizi işlemesine kendi gizlilik hükümleri uygulanır.

19. Bu Gizlilik Politikası'ndaki değişiklikler

Veri işleme faaliyetlerimiz, teknik sistemlerimiz, kullandığımız hizmet sağlayıcılar veya hukuki gereklilikler değiştiğinde bu Gizlilik Politikası'nı güncelleyebiliriz.

Her durumda web sitemizde yayımlanmış güncel sürüm geçerlidir.

20. İletişim