Privacybeleid

JTR Juwelier Technologie Onderzoek ("JTR", "wij", "ons", "onze") ontwerpt en bouwt diamantdetectie- instrumenten, exploiteert geaccrediteerde gemmologische laboratoria, runt de JTR Academy, en verkoopt en ondersteunt deze producten en diensten via deze website en winkel (tezamen, de "Diensten"). Dit Privacybeleid legt uit welke persoonsgegevens wij verzamelen, waarom wij deze verwerken, met wie wij ze delen, hoe lang wij ze bewaren, en welke rechten u erover heeft, inclusief gegevens die u met ons deelt via messaging-kanalen zoals WhatsApp, Facebook Messenger en Instagram.

Wij verwerken persoonsgegevens in overeenstemming met de Turkse Wet Bescherming Persoonsgegevens nr. 6698 ("KVKK") en, waar het op u van toepassing is, de EU Algemene Verordening Gegevensbescherming (2016/679) en de UK AVG (tezamen, "AVG"). Waar dit Privacybeleid en onze Algemene Voorwaarden in strijd zijn met de verwerking van persoonsgegevens, geldt dit Privacybeleid.

Lees dit privacybeleid zorgvuldig. Door de Services te gebruiken of met ons te communiceren, bevestigt u dat u dit heeft gelezen en begrepen.

1. Wie Is Verantwoordelijk voor Uw Gegevens (Gegevensverantwoordelijke)

De verantwoordelijke voor de verwerking (veri sorumlusu onder de KVKK; "verwerkingsverantwoordelijke" onder de AVG) die de doeleinden en middelen van de verwerking van uw persoonsgegevens bepaalt, is:

Je kunt contact met ons opnemen over elk gegevensbeschermingskwestie, of om je rechten uit te oefenen, met behulp van de bovenstaande gegevens of in Sectie 15. Als je onze geregistreerde vestiging, VERBİS registratie of KEP (geregistreerd elektronisch post) adres nodig hebt voor een formele KVKK aanvraag, of de gegevens van onze vertegenwoordiger in de Europese Unie of het Verenigd Koninkrijk, verstrekken we deze op verzoek.

2. Persoonsgegevens die we verzamelen of verwerken

Afhankelijk van hoe u met ons interageert, kunnen wij de volgende categorieën persoonlijke gegevens verzamelen of verwerken, samen met eventuele afgeleide conclusies:

• Identiteits- en contactgegevens · naam, bedrijf/organisatie, factuur- en leveradres, land, telefoonnummer en e-mailadres.
• Accountgegevens · de inloggegevens en het profiel die u heeft in het myJTR-identiteitssysteem, uw voorkeuren en instellingen. Authenticatie wordt geleverd door het myJTR-identiteitssysteem; één inlog werkt in de winkel, de myReveal-app en de my.jtr-portaal.
• Bestel- en transactie-informatie · de producten, apparatuur, cursusplaatsen of diensten die u bekijkt, aan uw winkelmand toevoegt, koopt, voorbestelt, retourneert, ruilt of annuleert, en uw transactiegeschiedenis.
• Betalingsgegevens · betaalpas- en financiële rekeninggegevens, transactie- en bevestigingsgegevens. Kaartgegevens worden direct verzameld en verwerkt door onze betalingsproviders (zie sectie 8); wij bewaren geen volledige kaartnummers op onze eigen systemen.
• Communicatie- en berichtgegevens · de inhoud van uw verzoeken, ondersteuningsverzoeken, cursus- en distributeursleads, beoordelingen en de berichten die u met ons uitwisselt via e-mail en messagingplatforms (WhatsApp, Facebook Messenger, Instagram); zie Sectie 6.
• Certificerings- en verificatiegegevens · rapportnummers die u opzoekt om een JTR-rapport te verifiëren, en gerelateerde informatieverzoeken.
• Apparaat- en gebruiksgegevens · apparaat, browser en netwerkgegevens, IP-adres en andere identificatoren, en informatie over hoe u interactie heeft met en navigeert door de Services.
• Marketinggegevens · uw toestemmingen, voorkeuren en betrokkenheidsgeschiedenis met onze communicatie.

Wij verzamelen niet opzettelijk bijzondere categorieën persoonsgegevens (zoals gezondheids-, biometrische of godsdienstgegevens). Stuur ons dergelijke gegevens niet via welk kanaal dan ook, tenzij wij deze specifiek vragen en een wettelijke grondslag daarvoor uiteenzetten.

3. Waar wij uw gegevens vandaan halen

• Rechtstreeks van u · wanneer u een account aanmaakt, een bestelling plaatst, een cursusplaats reserveert, een lead of beoordeling indient, een rapport verifieert of contact met ons opneemt via elk kanaal.
• Automatisch · vanaf uw apparaat en via cookies en vergelijkbare technologieën wanneer u de Services gebruikt.
• Van onze dienstverleners en platforms · waaronder betalingsproviders, hosting- en IT- providers, en de messagingplatforms waarmee u contact met ons opneemt (zie secties 6 en 8).
• Van onze partners · zoals geautoriseerde distributeurs, waar u via hen met JTR in contact bent.

4. Waarom We Uw Gegevens Verwerken (Doeleinden)

• De diensten verlenen. Uw account aanmaken en beheren, betalingen verwerken, orders vervullen en verzenden, pre-orders, retourzendingen en restituties beheren, apparaten registreren in uw my.jtr-portaal, cursusreserveringen en boekingen beheren, en JTR-rapporten verifiëren.
• Klantondersteuning en communicatie. Reageren op uw vragen en ondersteuningsverzoeken via alle kanalen, waaronder WhatsApp, Messenger en Instagram, en het onderhouden van onze zakelijke relatie met u.
• Marketing en adverteren. U commerciële communicaties sturen en relevante advertenties tonen, alleen waar u toestemming heeft gegeven of waar de wet dit toestaat, en altijd met een mogelijkheid om u af te melden.
• Beveiliging en fraudepreventie. Toegang verifiëren, betalingen en Services beveiligen, en frauduleuze, onveilige, onwettige of kwaadwillige activiteiten detecteren, onderzoeken en voorkomen.
• De Services verbeteren. Begrijpen hoe de Diensten worden gebruikt, en het ontwikkelen en verbeteren van onze producten, laboratoria en educatieve programma's.
• Wettelijke en regelgevende naleving. Voldoen aan onze boekhoudkundige, fiscale, consumentenbeschermings- en andere wettelijke verplichtingen, en reageren op rechtmatige verzoeken en juridische claims.

5. Juridische Grondslagen voor Verwerking

Wij verwerken persoonsgegevens alleen waar wij een wettelijke grondslag voor hebben. Onder de KVKK (Artikelen 5 en 6) en de AVG (Artikel 6) beroepen wij ons op de volgende grondslagen, afhankelijk van het doel:

• Uitvoering van een overeenkomst (AVG Art. 6(1)(b); KVKK Art. 5(2)(c)) · om de Diensten te leveren, uw bestellingen en boekingen uit te voeren, en u als klant te ondersteunen.
• Naleving van een wettelijke verplichting (AVG Art. 6(1)(c); KVKK Art. 5(2)(a) en (ç)) · voor boekhouding, belasting, facturering en andere wettelijke verplichtingen.
• Gerechtvaardigde belangen (AVG Art. 6(1)(f); KVKK Art. 5(2)(f)) · om de Diensten te beveiligen, fraude te voorkomen, op verzoeken te reageren die u initieert, registraties te bewaren, en onze producten te verbeteren, afgewogen tegen uw rechten en vrijheden.
• Toestemming (AVG Art. 6(1)(a); KVKK Art. 5(1)) · voor marketingcommunicatie, niet-essentiële cookies, en elke verwerking die niet onder een andere basis valt. Waar we op toestemming vertrouwen, kunt u deze te allen tijde intrekken, zonder de rechtmatigheid van de verwerking vóór intrekking te beïnvloeden.

6. Messagingplatforms: WhatsApp, Messenger en Instagram

Je kunt JTR bereiken via third-party messaging diensten die worden beheerd door Meta Platforms: WhatsApp (inclusief het WhatsApp Business Platform), Facebook Messenger en Instagram DirectAls u contact met ons opneemt via deze kanalen, verwerken we het volgende als onderdeel van dat gesprek:

• Uw profielidentificaties op het platform · zoals uw weergavenaam, WhatsApp- telefoonnummer of Facebook/Instagram-handle en profielfoto, zoals beschikbaar gesteld door het platform.
• De inhoud van uw berichten · de tekst, afbeeldingen, documenten, spraaknotities en andere media die u verstuurt, onze antwoorden en berichtmetadata zoals tijdstempels en bezorgings/leesstatus.
• De context van uw verzoek · bijvoorbeeld het product, de bestelling, het rapportnummer of de cursus waar uw bericht betrekking op heeft, zodat ons supportteam u kan helpen.

Waarom. Wij gebruiken berichtgegevens om te reageren op uw verzoeken, order- en productondersteuning te bieden, afspraken en afspraken te regelen, en, alleen waar u zich heeft aangemeld, u toegestane zakelijke of promotionele berichten te sturen. Onze wettelijke grondslagen zijn de uitvoering van een overeenkomst en ons gerechtvaardigde belang in het reageren op door u gestarte gesprekken; voor marketingberichten vertrouwen wij op uw toestemming.

De rol van Meta. De messaging-platforms worden geleverd door Meta, die uw berichten als platformoperator onder eigen voorwaarden en privacybeleid verzendt en verwerkt. WhatsApp-berichten zijn in transitie beschermd door end-to-end-versleuteling. Wanneer u ons een bericht stuurt, verwerkt Meta die interactie overeenkomstig zijn eigen WhatsApp en Meta privacybeleid, waarop wij geen controle hebben. Wij ontvangen en bewaren een kopie van het gesprek in onze eigen klantensupportsystemen om u te helpen en een archief van onze correspondentie bij te houden.

Wat we niet doen. Wij verkopen uw berichtgegevens niet en delen de inhoud van uw berichten niet met derden voor hun eigen marketing. Wij gebruiken berichtgegevens uitsluitend voor de hier beschreven doeleinden en delen deze alleen met de verwerkers die onze ondersteuningssystemen exploiteren (Hoofdstuk 8).

Retentie. Wij bewaren berichtgegevens zolang nodig is om uw verzoek op te lossen en een redelijke registratie van onze omgang met u te behouden, en verwijderen of anonimiseren ze daarna in overeenstemming met Hoofdstuk 12. U kunt ons op elk moment vragen uw gesprek met ons te verwijderen (Hoofdstuk 10), en u kunt berichten op uw eigen apparaat beheren of verwijderen via het platform.

7. Cookies en Vergelijkbare Technologieën

Wij gebruiken cookies en vergelijkbare technologieën om de Services te laten functioneren, uw voorkeuren en landinstellingen te onthouden, uw winkelwagen te bewaren, veilige inlog te waarborgen, en, met uw toestemming, gebruik te meten en marketing te ondersteunen. Strikt noodzakelijke cookies worden gebruikt op basis van ons gerechtvaardigde belang in het bieden van een werkende, veilige website; alle andere categorieën worden alleen met uw toestemming gebruikt, die u op elk moment kunt beheren of intrekken. U kunt cookies ook via uw browserinstellingen beheren, hoewel het uitschakelen van sommige de werking van de Services kan beïnvloeden.

8. Hoe We Persoonsgegevens Openbaren

Wij delen persoonsgegevens alleen waar nodig en onder passende waarborgen, met inbegrip van:

• Betalingsaanbieders — Stripe (international) and iyzico (Türkiye) process card payments and, where applicable, instalments (taksit) and local tax; card data is handled directly by them.
• Hosting, IT- en cloudproviders · waaronder Microsoft Azure, die de Services host en onze data opslaat.
• Messaging- en communicatieproviders · Meta Platforms (WhatsApp, Messenger, Instagram) en onze e-mail- en supportsysteemproviders, zoals beschreven in sectie 6.
• Logistiek en fulfillment-partners · koeriers (bijv. DHL, FedEx, UPS) om uw bestellingen te verzenden en te traceren.
• Analytics- en marketingproviders · waar u toestemming voor heeft gegeven, om ons te helpen gebruik te begrijpen en relevante doelgroepen te bereiken.
• Professionele adviseurs en autoriteiten · accountants, auditors en juridische adviseurs, en publieke autoriteiten waar we wettelijk verplicht zijn gegevens te onthullen.
• Corporate-transacties · een koper of opvolger in het geval van een fusie, overname, herstructurering of vergelijkbaar evenement, onderworpen aan dit Privacybeleid.

Onze aanbieders fungeren als onze verwerkers (veri işleyenen zijn gebonden door contracten die hen verplichten uw gegevens te beschermen en deze alleen op onze instructies te gebruiken, behalve wanneer ze als onafhankelijke verwerkingsverantwoordelijken handelen onder hun eigen beleid (zoals Meta en onze betalingsaanbieders).

9. Internationale overboekingen

JTR is actief in Türkiye, de Europese Unie en de Verenigde Staten, en enkele van onze aanbieders zijn gevestigd in het buitenland. Dit betekent dat uw persoonlijke gegevens kunnen worden overgedragen naar, opgeslagen in of benaderd vanuit landen anders dan het land waarin u woont. Wanneer we persoonlijke gegevens internationaal overdragen, vertrouwen we op een wettelijk overdrachtsmechanisme:

• Onder de KVKKworden overdrachten naar het buitenland gedaan op de gronden toegestaan bij Artikel 9, met inbegrip van uw expliciete toestemming waar vereist, een adequaatheidsbeslissing, of passende waarborgen zoals een schriftelijke verklaring goedgekeurd door de Autoriteit Persoonsgegevens (Kişisel Verileri Koruma Kurulu) of bindende bedrijfsregels.
• Onder de AVGworden overdrachten buiten de EER of het VK gedaan onder een adequaatheidsbeslissing of passende waarborgen zoals de Standaard Contractuele Clauses van de Europese Commissie (en de UK Addendum / IDTA), samen met eventueel vereiste aanvullende maatregelen.

10. Uw Rechten

Onder voorbehoud van de voorwaarden en uitzonderingen in toepasselijk recht heeft u de volgende rechten over uw persoonlijke gegevens.

Onder de KVKK (Artikel 11)kunt u: te weten komen of uw gegevens worden verwerkt en informatie hierover vragen; het verwerkingsdoel te weten komen en of dit dienovereenkomstig geschiedt; de derden te weten komen aan wie de gegevens in- of uitland worden doorgegeven; correctie vragen van onvolledige of onjuiste gegevens; de vernietiging of wissen ervan vragen; vragen dat deze acties worden meegedeeld aan derden aan wie de gegevens zijn verstrekt; bezwaar maken tegen een uitsluitend op geautomatiseerde analyse van uw gegevens gebaseerd resultaat; en schadevergoeding eisen voor schade voortvloeiend uit onrechtmatige verwerking.

Onder de AVG (Artikelen 15 tot 22)kunt u: toegang vragen tot uw gegevens; deze laten rectificeren; laten wissen; de verwerking beperken of ertegen bezwaar maken; deze in een draagbaar formaat ontvangen; toestemming intrekken; en niet onderworpen worden aan uitsluitend geautomatiseerde beslissingen met juridische of evenzwaar ingrijpende gevolgen.

Hoe u uw rechten kunt uitoefenen. Neem contact met ons op via de gegevens in sectie 15. KVKK-verzoeken kunnen schriftelijk of via de in het Communiqué over Aanvraagprocedures genoemde methoden worden ingediend, inclusief via uw geregistreerde elektronische postadres (KEP); we reageren binnen de wettelijke termijn (maximaal 30 dagen). We moeten mogelijk uw identiteit verifiëren voordat we op een verzoek reageren, en u kunt een geautoriseerde vertegenwoordiger aanwijzen. We zullen u niet oneerlijk behandelen voor het uitoefenen van uw rechten.

11. Geautomatiseerde Besluitvorming

Wij nemen geen beslissingen die rechtelijke of soortgelijke belangrijke gevolgen voor u hebben, uitsluitend op basis van geautomatiseerde verwerking. Sommige fraude-preventie- en beveiligingscontroles zijn geautomatiseerd, maar bepalen niet zelfstandig de uitkomsten zonder menselijke betrokkenheid waar de wet dit vereist.

12. Beveiliging en Bewaartermijn

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik en onbevoegde toegang, openbaaring of wijziging, met inbegrip van toegangscontroles, versleuteling tijdens overdracht en veilige hosting. Geen methode van transmissie of opslag is volledig veilig, dus wij kunnen geen absolute veiligheid garanderen; vermijd het verzenden van gevoelige informatie via onbeveiligde kanalen.

Wij bewaren persoonsgegevens niet langer dan nodig is voor de doeleinden uiteengezet in dit Privacybeleid, doorgaans voor de duur van uw relatie met ons en daarna voor de periodes die vereist zijn om te voldoen aan wettelijke, administratieve, fiscale en geschilbeslechtingsverplichtingen. Wanneer gegevens niet meer nodig zijn, verwijderen of anonimiseren wij deze en vernietigen wij ze in overeenstemming met ons KVKK-bewaar-en- vernietigingsbeleid (saklama ve imha politikası).

13. Kindersgegevens

De Services zijn bedoeld voor bedrijven en volwassenen en niet gericht op kinderen. Wij verzamelen niet wittinglijk persoonlijke gegevens van kinderen onder de leeftijd van meerderjarigheid in uw jurisdictie. Als u denkt dat een kind ons persoonlijke gegevens heeft verstrekt, neem dan contact met ons op en wij zullen deze verwijderen.

14. Klachten

Als u zorgen heeft over de manier waarop wij uw persoonlijke gegevens verwerken, neem dan eerst contact met ons op via de onderstaande gegevens, zodat wij deze kunnen aanpakken. U heeft ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit: in Turkije de Autoriteit voor de Bescherming van Persoonsgegevens (Kişisel Verileri Koruma Kurumu); in de EER uw lokale gegevensbeschermingsautoriteit; en in het VK het Information Commissioner's Office (ICO).

15. Contact

Voor vragen over dit privacybeleid, onze gegevensverwerking of om uw rechten uit te oefenen, neem contact met ons op:

16. Wijzigingen in dit privacybeleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken of operationele, wettelijke of regelgevende redenen weer te geven. Wij zullen de herziene versie hier plaatsen, de datum "Laatst bijgewerkt" bovenaan aanpassen, en eventueel vereiste verdere kennisgevingen doen zoals vereist door toepasselijk recht.