KÂR KATILIM ALTIN RAFİNERİSİ A.Ş.
GİZLİLİK POLİTİKASI
Sürüm: 1.1 | Son güncelleme tarihi: 05.10.2026
Yürürlük tarihi: 05.10.2026
Kurumsal internet sitesine ilişkin genel bilgilendirme
KÂR Katılım Altın Rafinerisi A.Ş. (“Şirket”), www.karkatilimaltinrafinerisi.com adresindeki kurumsal internet sitesini (“Site”) ziyaret ettiğinizde veya Site üzerinden bizimle iletişime geçtiğinizde kişisel verilerinizin nasıl işlendiğine ilişkin genel bilgileri bu Politikada sunar. Site; kurumsal tanıtım, ürün ve hizmetler hakkında bilgilendirme, iletişim ve başvuruların alınması amacıyla kullanılmaktadır. Ürün sayfalarındaki “Satın Al” bağlantısı, ziyaretçiyi çevrim içi alışveriş için ayrı bir şirket olan KÂRGOLD Kuyumculuk Kıymetli Madenler İthalat ve İhracat A.Ş.’nin internet sitesine yönlendirir. Bu bağlantıyı kullandığınızda Siteden ayrılırsınız; satın alma işlemi KÂRGOLD Kuyumculuk Kıymetli Madenler İthalat ve İhracat A.Ş. tarafından yürütülür. Satın alma sürecinde paylaştığınız kişisel veriler, KÂRGOLD Kuyumculuk Kıymetli Madenler İthalat ve İhracat A.Ş. tarafından bağımsız veri sorumlusu sıfatıyla ve kendi gizlilik politikası ile aydınlatma metni kapsamında işlenir. Şirket, KÂRGOLD Kuyumculuk Kıymetli Madenler İthalat ve İhracat A.Ş.’nin internet sitesinde gerçekleştirilen veri işleme faaliyetlerinden sorumlu değildir. Bu faaliyetlere ilişkin bilgilere ve haklarınızı kullanmaya yönelik başvuru yollarına, KÂRGOLD Kuyumculuk Kıymetli Madenler İthalat ve İhracat A.Ş.’nin internet sitesinde yayımlanan gizlilik politikası ve aydınlatma metni üzerinden ulaşabilirsiniz. “Satın Alma Talebi” formundan iletilen toplu alım talepleri ise seçilen ürün ve iletişim bilgileriyle birlikte e-posta yoluyla doğrudan Şirkete ulaşır. Rafinerinin Sitesinde ödeme alınmaz; talebin gönderilmesi tek başına sipariş veya satış oluşturmaz.
Bu Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamındaki aydınlatma yükümlülüğüne ilişkin ayrıntılı metinlerin yerine geçmez. Müşteri, potansiyel müşteri, tedarikçi, iş ortağı ve bunların temsilcilerine yönelik işleme faaliyetleri Kişisel Verilerin Korunması Hakkında Aydınlatma Metninde; çalışan adaylarına yönelik işleme faaliyetleri Çalışan Adayı Aydınlatma Metninde; çerezler ise ilgili Çerez Aydınlatma Metni ve Çerez Politikasında ayrıca açıklanır. Bu metinler Sitede yayımlanır ve her birine Sitenin alt bilgi alanından erişilebilir. Satın Alma Talebi formu, iletişim formu ve kariyer başvuru araçları gibi kişisel veri toplanan her noktada, veri gönderilmeden önce ilgili aydınlatma metnine doğrudan bağlantı sunulur. Bu kişi gruplarından herhangi birine girmeyen Site ziyaretçileri bakımından Site kullanım ve güvenlik bilgilerinin işlenmesine ilişkin aydınlatma işbu Politika ile yapılır.
1. Veri Sorumlusu
Veri sorumlusu, İstanbul Ticaret Sicil Müdürlüğü nezdinde 1112700 ticaret sicil numarası ve 0607094460400001 MERSİS numarasıyla kayıtlı KÂR Katılım Altın Rafinerisi A.Ş.’dir. Merkez adresimiz Yarımburgaz Mah. 1. Cumhuriyet Cad. No: 50/1 Küçükçekmece/İstanbul, Türkiye; telefon numaramız +90 (212) 444 6 527; genel iletişim adresimiz [email protected]; kişisel veri başvuruları için adresimiz [email protected]; KEP adresimiz [email protected]’dir.
Satın Alma Talebi formundan iletilen toplu alım talepleri [email protected] adresine ulaşır; bu adrese iletilen kişisel verilere ilişkin talepler de KVKK’nın 11 inci maddesi kapsamında başvuru olarak kayıt altına alınır ve [email protected] adresine yapılan başvurularla aynı usul ve sürelerle sonuçlandırılır.
2. İşlenebilen Bilgiler
Site kullanım ve güvenlik bilgileri: IP adresi, erişim tarihi ve saati, cihaz ve tarayıcı bilgileri, bağlantı ve sistem kayıtları ile güvenliği sağlamak ve kötüye kullanımı tespit etmek için gerekli teknik kayıtlar.
İletişim ve başvuru bilgileri: Site üzerindeki iletişim, bilgi, teklif, kariyer veya benzeri başvuru araçlarını kullandığınızda paylaştığınız ad, soyad, kurum ve görev bilgileri, e-posta, telefon, talep içeriği ve yanıt kayıtları. “Satın Alma Talebi” formu özelinde seçtiğiniz ürün ile formda doldurduğunuz adınız, soyadınız, varsa temsil ettiğiniz şirketin unvanı, e-posta adresiniz, telefon numaranız, talep ettiğiniz miktar ve mesajınız ile talebin iletim bilgileri (formun gönderildiği tarih ve saat ile gönderimin yapıldığı IP adresi) e-posta yoluyla Şirketin [email protected] adresine ulaşır; formda bu bilgiler dışında bir alan bulunmaz.
Ticari ilişki ve uyum bilgileri: İletişimin bir müşteri veya tedarikçi ilişkisine dönüşmesi durumunda teklif, sözleşme, işlem, temsil ve yetki belgeleri ile mevzuatın ve sorumlu tedarik zinciri süreçlerinin gerektirdiği kimlik, nihai faydalanıcı ve risk değerlendirmesi kayıtları. Bu işlemlere ilişkin ayrıntılar Şirketin Kişisel Verilerin Korunması Hakkında Aydınlatma Metninde yer alır.
Çerez bilgileri: Sitenin çalışması, güvenliği ve kullanıcının tercihleri için kullanılan çerezlere ilişkin bilgiler; zorunlu olmayan çerezler kullanılıyorsa bunların işlenmesi ayrıca sunulan açıklama ve tercih seçeneklerine tabidir.
Site üzerinden parola, ödeme kartı bilgisi veya başvurunuz için gerekli olmayan özel nitelikli kişisel veri göndermemenizi rica ederiz. Böyle bilgiler tarafımıza iletilirse, KVKK’nın 4 üncü maddesinin ikinci fıkrasının (ç) bendinde yer alan işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma ilkesi gereğince, KVKK’nın 6 ncı maddesinde öngörülen bir hukuki sebep bulunmadıkça işleme alınmaz ve tespit edildikleri tarihten itibaren gecikmeksizin silinir veya yok edilir.
3. Kullanım Amaçları ve Hukuki Dayanaklar
Her işleme faaliyeti, KVKK’nın 5 inci ve gerekiyorsa 6 ncı maddesindeki uygun hukuki sebebe dayanır. Site üzerinden toplanan kişisel veriler bakımından amaç, toplama yöntemi ve hukuki sebep eşleştirmesi aşağıdaki gibidir:
(i) Sorularınızın ve satın alma ile toplu satın alma taleplerinizin değerlendirilmesi, size teklif sunulması ve sözleşme öncesi görüşmelerin yürütülmesi amacıyla kimlik, iletişim ve talep bilgileriniz, Sitedeki Satın Alma Talebi formu ile e-posta yoluyla, kısmen otomatik yollarla toplanır ve KVKK’nın 5 inci maddesinin ikinci fıkrasının (c) bendi uyarınca bir sözleşmenin kurulmasıyla doğrudan doğruya ilgili olması hukuki sebebine dayanılarak işlenir.
(ii) Talebin bir müşteri veya tedarikçi ilişkisine dönüşmesi hâlinde mevzuatın gerektirdiği müşteri ve tedarikçi tanıma ile tedarik zinciri kontrollerinin yapılması amacıyla kimlik, ticari ilişki ve uyum bilgileriniz, tarafınızca iletilen belgeler ve e-posta yoluyla toplanır ve KVKK’nın 5 inci maddesinin ikinci fıkrasının (ç) bendi uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayanılarak işlenir.
(iii) Sitenin işletilmesi ve güvenliğinin sağlanması amacıyla işlem güvenliği bilgileri ile zorunlu çerez bilgileri, Siteyi ziyaretiniz sırasında otomatik yollarla toplanır ve KVKK’nın 5 inci maddesinin ikinci fıkrasının (f) bendi uyarınca temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması hukuki sebebine dayanılarak işlenir.
(iv) Hukuki yükümlülüklerimizin yerine getirilmesi ve haklarımızın korunması amacıyla yukarıdaki bilgiler, KVKK’nın 5 inci maddesinin ikinci fıkrasının (ç) ve (e) bentleri uyarınca işlenir.
Açık rıza gerektiren işlemler için rıza ayrıca istenir; Siteyi ziyaret etmeniz veya satın alma talebi göndermeniz tek başına bu işlemlere rıza verdiğiniz anlamına gelmez. Site dışında yürütülen işleme faaliyetlerine ilişkin amaç, veri kategorisi ve hukuki sebep eşleştirmeleri ilgili aydınlatma metinlerinde yer alır.
4. Bilgilerin Paylaşılması
Kişisel verileriniz, ilgili amaç için gerekli olduğu ölçüde; Sitenin işletilmesi ve güvenliğinin sağlanması amacıyla Site barındırma, e-posta, yazılım ve bilgi güvenliği hizmet sağlayıcılarıyla KVKK’nın 8 inci maddesinin ikinci fıkrası yollamasıyla 5 inci maddesinin ikinci fıkrasının (f) bendindeki meşru menfaat hukuki sebebine; bir talep veya ticari işlem gerektiriyorsa talebin değerlendirilmesi, sözleşmenin kurulması ve ifası amacıyla ilgili operasyon, banka ve lojistik hizmeti sağlayıcılarıyla aynı fıkranın (c) bendindeki bir sözleşmenin kurulması veya ifası hukuki sebebine; hukuki yükümlülüklerin yerine getirilmesi ve hakların tesisi, kullanılması veya korunması amacıyla denetim ve danışmanlık hizmeti sağlayıcılarıyla aynı fıkranın (ç) ve (e) bentlerindeki hukuki sebeplere dayanılarak paylaşılabilir. Kanuni yükümlülükler ve usulüne uygun talepler kapsamında yetkili kamu kurumları, düzenleyici kuruluşlar ve yargı mercileriyle de paylaşım yapılabilir. Topluluk şirketlerimiz arasında yer alan KÂRGOLD ile paylaşım, yalnızca toplu satın alma talebinin KÂRGOLD aracılığıyla karşılanması gerektiğinde yapılır. Bu durumda talebin değerlendirilmesi, teklif sunulması ve satışın gerçekleştirilmesi amacıyla, talep formunda ilettiğiniz kimlik, iletişim ve talep bilgileriniz paylaşılır. Paylaşımın hukuki sebebi, KVKK’nın 8 inci maddesinin ikinci fıkrasının (a) bendi atfıyla 5 inci maddesinin ikinci fıkrasının (c) bendidir; yani paylaşım, sözleşmenin kurulması veya ifasıyla doğrudan ilgilidir. KÂRGOLD, kendisine aktarılan bu verileri bağımsız veri sorumlusu sıfatıyla işler. Bu hâl dışında topluluk şirketlerine kişisel veri aktarılmaz. Paylaşımda veri minimizasyonu ve erişim yetkilerinin sınırlandırılması esas alınır.
Site barındırma, e-posta (Siteden ve info e-posta adresimize iletilen satın alma ve toplu satın alma talepleri dâhil), form ve analiz hizmetlerinin sunucuları yurt dışında bulunan sağlayıcılar aracılığıyla yürütülmesi hâlinde, bu hizmetler kapsamında işlenen kişisel verileriniz ilgili sağlayıcının sunucularının bulunduğu ülkeye aktarılmış olur. Yurt dışına kişisel veri aktarımı ancak KVKK’nın 9 uncu maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca; aktarımın yapıldığı ülke, sektör veya uluslararası kuruluş hakkında yeterlilik kararı bulunması, yeterlilik kararı bulunmaması hâlinde standart sözleşme (imzalanmasından itibaren 5 iş günü içinde Kişisel Verileri Koruma Kurulu’na bildirilmesi kaydıyla), bağlayıcı şirket kuralları veya Kurul izniyle yazılı taahhütname gibi uygun güvencelerden birinin sağlanması ya da bunların hiçbirinin mümkün olmaması hâlinde Kanunda sayılan arızi aktarım hâllerinden birinin bulunması şartıyla yapılır. Yurt dışına aktarım yapılan alıcı grupları, alıcıların bulunduğu ülke veya bölge ve her aktarım için dayanılan KVKK’nın 9 uncu maddesindeki mekanizma, uygulanacak aydınlatma metninde açıkça belirtilir.
5. Çerezler ve Üçüncü Taraf Bağlantıları
Sitenin çalışması ve güvenliği için zorunlu çerezler kullanılabilir. Analiz, kişiselleştirme ve pazarlama çerezleri dâhil zorunlu olmayan tüm çerezler, Sitede yer alan çerez yönetim aracı üzerinden açık rızanız alınmadan etkinleştirilmez; bu çerezlere ilişkin bilgi ve tercih imkânı ilk ziyaretinizde sunulur ve verdiğiniz rızayı aynı araç üzerinden dilediğiniz zaman geri alabilirsiniz. Çerezlerin adları, amaçları ve süreleri Çerez Aydınlatma Metni ve Çerez Politikasında gösterilir. Site, ürün sayfalarındaki Satın Al bağlantısı başta olmak üzere üçüncü taraf sitelere bağlantılar içerir. Bu sitelerde gerçekleştirilen veri işleme faaliyetleri, ilgili üçüncü tarafın kendi aydınlatma metni ve gizlilik politikasına tabidir. Şirket, Satın Al bağlantısı aracılığıyla yapılan yönlendirme sırasında KÂRGOLD'a URL parametresi, kampanya veya izleme kodu ya da ortak çerez yoluyla kişisel veri aktarmaz. Yönlendirme sırasında tarayıcınızın standart işleyişi gereği hedef siteye iletilebilecek yönlendiren sayfa bilgisi dışında Şirket tarafından herhangi bir kişisel veri paylaşılmaz. İleride yönlendirme sırasında kişisel veri aktarımı yapılması hâlinde, aktarılan veri kategorileri, aktarım amacı ve KVKK'nın 8 inci maddesi kapsamındaki hukuki sebep, bu Politika güncellenerek önceden açıklanır.
6. Güvenlik ve Saklama
Şirket, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak için işleme faaliyetinin niteliğine uygun teknik ve idari tedbirler uygular; verilere erişimi görev ve yetkiyle sınırlar. Site formları ve genel iletişim e-posta adresleri aracılığıyla iletilen talepler, yalnızca bu taleplerin değerlendirilmesi ve yanıtlanmasıyla görevlendirilmiş çalışanların erişebileceği şekilde yönetilir ve bu verilere erişimler kayıt altına alınır. Bilgiler, işleme amacı ve uygulanabilir yasal saklama yükümlülükleri için gerekli süre boyunca tutulur. Bu kapsamda Satın Alma Talebi formu veya e-posta yoluyla iletilen ve satışa dönüşmeyen talepler, talebin sonuçlandığı tarihten itibaren en fazla bir yıl; satışa veya sözleşmeye dönüşen taleplere ilişkin kayıtlar, 6102 sayılı Türk Ticaret Kanunu ve vergi mevzuatı uyarınca on yıl; Site erişim ve güvenlik kayıtları, 5651 sayılı Kanun ve ilgili mevzuatın öngördüğü süre boyunca ve her hâlde iki yılı aşmamak üzere; Site üzerinden kariyer başvurusu alınması hâlinde olumsuz sonuçlanan başvurular, başvuru tarihinden itibaren en fazla bir yıl saklanır. Bu sürelerin belirlenmediği veri kategorileri için saklama süresi, işleme amacının gerçekleşmesi, mevzuattaki zorunlu saklama süreleri ve olası hukuki taleplere ilişkin zamanaşımı süreleri esas alınarak Veri Saklama ve İmha Politikasında belirlenir; info e-posta kutusunda tutulan talepler de bu sürelere tabidir. İşleme şartları ortadan kalktığında, Veri Saklama ve İmha Politikası ile mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.
7. Haklarınız ve Başvuru
KVKK’nın 11 inci maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme, kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme, kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, KVKK’nın 7 nci maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme, düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarınız vardır.
Başvurunuzu yazılı olarak Yarımburgaz Mah. 1. Cumhuriyet Cad. No: 50/1 Küçükçekmece/İstanbul adresine; kayıtlı elektronik posta (KEP) adresinizden [email protected] KEP adresine; güvenli elektronik imza veya mobil imza ile imzalanmış olarak [email protected] adresine; ya da daha önce Şirkete bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden [email protected] adresine gönderebilirsiniz. Satın alma talebi gönderdiğiniz ve bu nedenle sistemimizde kayıtlı olan e-posta adresinizden Şirketin info e-posta adresine iletilen başvurular da geçerli kabul edilir; bu başvurular [email protected] adresine yönlendirilir ve otuz günlük cevap süresi başvurunun Şirkete ulaştığı tarihten itibaren işler.
8. Politikanın Güncellenmesi
Mevzuat, Sitenin işlevleri veya veri işleme süreçleri değişirse bu Politika güncellenir. Güncel metin Sitede yayımlandığı tarihte yürürlüğe girer. Politikanın her sürümünde sürüm numarası, yürürlük tarihi ve son güncelleme tarihi metnin başında gösterilir; önceki sürümler, ilgili sürüm döneminde işlenen kişisel verilerin saklama süresi boyunca Şirket tarafından arşivlenir ve talep hâlinde ilgili kişiye sunulur. İlgili kişileri etkileyen esaslı değişiklikler, yürürlüğe girmeden önce Sitede görünür bir duyuruyla ayrıca bildirilir. Yeni bir form, çerez veya hizmet devreye alınmadan önce ilgili aydınlatma ve gerektiğinde tercih mekanizmaları da güncellenir.