Son güncelleme: 26 Ekim 2026

1. Amaç

Bu Politika, GÜMÜŞEV YAYINCILIK VE TURİZM SANAYİ TİCARET LİMİTED ŞİRKETİ’nin (“Gümüşev Yayıncılık”, “şirketimiz” veya “biz”) kişisel verileri hangi ilkelerle, hangi şartlara dayanarak, hangi amaçlarla ve hangi güvenceler altında işlediğini bütün faaliyetlerimiz için tek bir çerçevede açıklar.

Gümüşev Yayıncılık; İslam hukuku, hadis, fıkıh, kelâm, tasavvuf, tarih, eğitim ve sosyal bilimler alanlarında telif ve tercüme eserler yayımlayan, kitaplarını https://gumusev.com.tr/ internet sitesi (“Site”) ve diğer satış kanalları aracılığıyla okura ulaştıran bir yayınevidir. Bu faaliyetler sırasında okurlarımızın, müşterilerimizin, yazar ve çevirmenlerimizin, hakemlerimizin, iş ortaklarımızın ve bizimle iletişime geçen herkesin kişisel verilerini işleriz. Bu verilerin korunmasını, yayıncılıkta güvenin ayrılmaz bir parçası olarak görürüz.

Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) ve ikincil mevzuat esas alınarak hazırlanmıştır. Başlıca dayanaklar şunlardır:

  • 6698 sayılı Kişisel Verilerin Korunması Kanunu (7499 sayılı Kanunla yapılan ve 1 Haziran 2024’te yürürlüğe giren değişiklikler dahil),
  • Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ,
  • Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ,
  • Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik,
  • Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik ve Kişisel Verileri Koruma Kurulu’nca ilan edilen standart sözleşmeler,
  • Kişisel Verileri Koruma Kurulu’nun (“Kurul”) kişisel veri ihlali bildirimine ve özel nitelikli kişisel verilerin işlenmesinde alınması gereken yeterli önlemlere ilişkin kararları,
  • Kişisel Verileri Koruma Kurumu’nun (“Kurum”) Çerez Uygulamaları Hakkında Rehberi ve veri güvenliğine ilişkin rehberleri.

2. Kapsam

2.1. Kimleri ve hangi verileri kapsar

Bu Politika, şirketimizin veri sorumlusu sıfatıyla işlediği, kimliği belirli veya belirlenebilir gerçek kişilere ait bütün kişisel verileri kapsar. Verilerin tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenmesi arasında fark yoktur: Site veri tabanındaki bir üyelik kaydı, e-posta kutusundaki bir yazışma, bulut klasöründeki bir eser dosyası veya dolaptaki basılı bir sözleşme aynı esaslara tabidir.

Politika; şirketimizin bütün çalışanları, yöneticileri, Yayın Kurulu üyeleri ve şirketimiz adına kişisel veri işleyen hizmet sağlayıcılar (veri işleyenler) bakımından bağlayıcıdır. Hizmet sağlayıcılarımızın bu Politikaya uygun davranmasının sözleşmelerle güvence altına alınması esastır.

2.2. Aydınlatma metinleriyle ilişkisi

Bu Politika genel çerçeveyi çizer. Belirli bir ilgili kişi grubuna yönelik ayrıntılı bilgi, Site’de yayımlanan aşağıdaki metinlerde yer alır:

  • Kişisel Verilerin Korunması Aydınlatma Metni (müşteriler, üyeler ve Site ziyaretçileri),
  • İletişim Formu Aydınlatma Notu,
  • Yazar, Çevirmen ve Hakem Adayları Aydınlatma Metni,
  • Çalışan Adayı Aydınlatma Metni,
  • Tedarikçi, İş Ortağı ve Hizmet Sağlayıcı Aydınlatma Metni,
  • Ofis Ziyaretçileri, Fuar ve Etkinlik Katılımcıları Aydınlatma Metni,
  • Sosyal Medya Hesapları Aydınlatma Metni,
  • Çerez Politikası.

Bir aydınlatma metninde belirli bir işleme faaliyetine ilişkin daha ayrıntılı veya daha özel bir hüküm bulunuyorsa o faaliyet bakımından o hüküm uygulanır. Bu Politika ile aydınlatma metinleri birbirini tamamlar.

2.3. Kapsam dışında kalan hâller

  • Tüzel kişilere ait bilgiler (ör. bir şirketin unvanı, vergi numarası) kişisel veri değildir. Ancak tüzel kişi adına hareket eden gerçek kişilerin (yetkili, çalışan, irtibat kişisi) verileri bu Politikanın kapsamındadır.
  • Anonim hâle getirilmiş, yani başka verilerle eşleştirilse dahi bir kişiyle ilişkilendirilemeyen veriler (ör. yalnız toplam satış adetlerini gösteren istatistikler) kişisel veri değildir.
  • KVKK m.28 uyarınca; millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında yapılan işlemler Kanun’un kapsamı dışındadır. Yayımladığımız eserlerin içeriğinde yer alan tarihî şahsiyetlere, müelliflere ve ilmî tartışmalara ilişkin bilgiler bu istisna çerçevesinde değerlendirilir. Bununla birlikte eserlerde yaşayan kişilere ilişkin bilgi yer alıyorsa editoryal süreçte özel hayatın gizliliğine ve kişilik haklarına saygı gösterilir; yazar ve çevirmenlerden bu konuda özen göstermeleri istenir.

3. Tanımlar

Kavram Bu Politikadaki anlamı
Kişisel veri Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi
Özel nitelikli kişisel veri KVKK m.6’da sayılan; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler
İlgili kişi Kişisel verisi işlenen gerçek kişi
Kişisel verilerin işlenmesi Kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem
Veri sorumlusu Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu kişi; bu Politika bakımından Gümüşev Yayıncılık
Veri işleyen Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek veya tüzel kişi (ör. barındırma hizmeti sağlayıcısı, mali müşavir, dış hizmet veren redaktör)
Alıcı grubu Kişisel verilerin aktarıldığı gerçek veya tüzel kişi kategorisi
Açık rıza Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza
Aydınlatma Kişisel veriler elde edilirken ilgili kişiye KVKK m.10’da sayılan bilgilerin verilmesi
Anonim hâle getirme Kişisel verilerin başka verilerle eşleştirilerek dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi
Silme Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hâle getirilmesi
Yok etme Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hâle getirilmesi
Kişisel veri ihlali Kişisel verilerin hukuka aykırı olarak işlenmesi, bunlara hukuka aykırı olarak erişilmesi veya kanuni olmayan yollarla başkaları tarafından elde edilmesi
Kurul / Kurum Kişisel Verileri Koruma Kurulu / Kişisel Verileri Koruma Kurumu

4. Kişisel verilerin işlenmesinde uyduğumuz ilkeler

KVKK m.4 uyarınca kişisel veriler ancak Kanun’da ve diğer kanunlarda öngörülen usul ve esaslara uygun olarak işlenebilir. Şirketimiz her işleme faaliyetinde aşağıdaki ilkelere uyar ve bunları günlük işleyişe şöyle yansıtır.

4.1. Hukuka ve dürüstlük kuralına uygunluk

Kişisel verileri yalnız Kanun’da sayılan işleme şartlarından birine dayanarak ve ilgili kişinin makul beklentilerine uygun biçimde işleriz. Bir amaçla alınan veriyi, ilgili kişinin öngöremeyeceği başka bir amaçla kullanmayız. Örneğin sipariş için verilen telefon numarası, ticari ileti onayı alınmadan kampanya duyurusu için kullanılmaz; eser teklifiyle gönderilen özgeçmiş, yazarın bilgisi olmadan başka bir yayınevine iletilmez.

4.2. Doğruluk ve gerektiğinde güncellik

İlgili kişilerden aldığımız verilerin doğru olmasına özen gösteririz. Üyeler hesap bilgilerini kendileri güncelleyebilir; diğer ilgili kişiler güncelleme taleplerini resmî e-posta adresimize iletebilir. Yazar künyelerinde, katalog kayıtlarında ve teslimat adreslerinde hata fark edildiğinde kayıt gecikmeksizin düzeltilir ve gerekiyorsa verinin aktarıldığı alıcılara bildirilir.

4.3. Belirli, açık ve meşru amaçlar için işleme

Her işleme faaliyetinin amacı, veriler toplanmadan önce belirlenir ve ilgili aydınlatma metninde açıkça yazılır. “Hizmetlerimizin iyileştirilmesi” gibi belirsiz amaçlar yerine, verinin hangi somut iş süreci için kullanılacağı gösterilir.

4.4. Amaçla bağlantılı, sınırlı ve ölçülü olma

Bir amaç için gerekli olandan fazla veri istemeyiz. Uygulamadaki karşılıkları şunlardır:

  • Sipariş formunda yalnız siparişin alınması, faturanın düzenlenmesi ve teslimat için gerekli alanlar zorunludur.
  • T.C. kimlik numarası yalnız vergi mevzuatının gerektirdiği hâllerde istenir.
  • Kart bilgileri şirketimiz tarafından görülmez ve saklanmaz; ödeme, ödeme kuruluşunun altyapısı üzerinden yapılır.
  • Çift kör hakem değerlendirmesinde hakeme, yazarın kimliğini gösteren bilgiler çıkarılmış dosya gönderilir.
  • Form güvenliği aracı yalnız form bulunan sayfalarda çalıştırılır.
  • Özgeçmiş, başvuru ve yazışmalarda özel nitelikli kişisel verilere yer verilmemesi istenir.

4.5. Gerekli süre kadar muhafaza etme

Kişisel veriler, ilgili mevzuatta öngörülen veya işleme amacı için gerekli olan süre kadar saklanır. Sürelerin belirlenmesinde ve süre sonunda verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesinde Kişisel Veri Saklama ve İmha Politikamız uygulanır (bk. Bölüm 15).

5. Kişisel verilerin işlenme şartları

5.1. Genel işleme şartları (KVKK m.5)

Kişisel veriler, kural olarak ilgili kişinin açık rızası olmaksızın işlenemez. Ancak KVKK m.5/2’de sayılan şartlardan birinin varlığı hâlinde açık rıza aranmaz. Şirketimiz, her işleme faaliyeti için dayandığı şartı önceden belirler ve kayıt altına alır. Açık rıza, diğer şartlardan biri bulunduğunda “ihtiyaten” istenmez; çünkü bu, ilgili kişiye rızasını geri alarak işlemeyi durdurabileceği yönünde yanlış bir izlenim verir.

Hukuki sebep Kanun’daki karşılığı Şirketimizdeki örnekler
Kanunlarda açıkça öngörülmesi m.5/2-a Kanunlarda açıkça öngörülen işlemler (ör. fatura ve ticari defter kayıtları, basılı eserlerdeki künye bilgileri) aynı zamanda hukuki yükümlülük niteliğinde olduğundan, aydınlatma metinlerimizde hukuki yükümlülük (m.5/2-ç) başlığında gösterilir
Fiilî imkânsızlık nedeniyle rıza açıklanamayan hâllerde hayatın veya beden bütünlüğünün korunması m.5/2-b Ofiste veya bir etkinlikte acil sağlık durumunda yakınlara veya sağlık ekiplerine bilgi verilmesi
Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması m.5/2-c Siparişin alınması ve teslimi; üyelik hesabının yönetimi; yayım, çeviri ve hizmet sözleşmelerinin kurulması ve ifası
Hukuki yükümlülüğün yerine getirilmesi m.5/2-ç Ön bilgilendirme ve mesafeli satış kayıtlarının saklanması; vergi kayıtları; ISBN, bandrol ve derleme işlemleri; KVKK başvurularının yanıtlanması
İlgili kişinin kendisi tarafından alenileştirilmiş olması m.5/2-d Basın mensuplarının kamuya açık kurumsal iletişim bilgilerinin, alenileştirilme amacıyla sınırlı olarak basın ilişkilerinde kullanılması
Bir hakkın tesisi, kullanılması veya korunması m.5/2-e Uyuşmazlıklarda delil olarak kayıtların saklanması; telif hakkı ihlali bildirimlerinin yürütülmesi
Meşru menfaat (ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla) m.5/2-f Site ve hesap güvenliği; yayın etiğine uygun değerlendirme ve çıkar çatışması kontrolü; tedarikçi yetkilileriyle iletişim
Açık rıza m.5/1 Pazarlama ve analiz çerezleri; ticari elektronik ileti gönderimi (6563 sayılı Kanun uyarınca alınan onayla birlikte); kişiye özel kampanya ve öneri için alışveriş geçmişinin analizi; etkinliklerde tanınabilir yakın plan fotoğraf ve videoların yayımlanması; çalışan adayı havuzunda tutulma; okur yorumlarının ad ve soyadla yayımlanması

Meşru menfaate dayanan işlemlerde, şirketimizin menfaati ile ilgili kişinin hak ve özgürlükleri tartılır; ilgili kişinin makul olarak beklemeyeceği veya hakkında önemli sonuç doğuracak işlemler bu şarta dayandırılmaz.

5.2. Açık rıza

Açık rızaya dayanan işlemlerde şu esaslar uygulanır:

  • Rıza belirli bir konuya ilişkindir. Birden fazla amaç için ayrı ayrı rıza alınır; tek bir onay kutusuyla birden çok işleme onay istenmez.
  • Rıza, aydınlatmadan ayrı bir metin ve ayrı bir beyanla alınır. Aydınlatma metinleri onay kutusuna bağlanmaz.
  • Rıza özgür iradeye dayanır. Ürün satın alınması, üye olunması veya bir hizmetten yararlanılması, açık rıza verilmesi şartına bağlanmaz.
  • Önceden işaretlenmiş kutu, sessiz kalma veya Site’yi kullanmaya devam etme rıza sayılmaz.
  • İlgili kişi rızasını dilediği zaman, rıza verirken kullandığı yöntem kadar kolay bir yolla geri alabilir. Geri alma, o tarihe kadar yapılan işlemleri hukuka aykırı hâle getirmez; ancak geri almadan sonra rızaya dayanan işlem durdurulur.
  • Rızanın alındığı tarih, kanal ve metin sürümü kayıt altına alınır.

Açık rıza metinlerimiz Site’de ayrıca yayımlanır.

5.3. Özel nitelikli kişisel veriler (KVKK m.6)

Özel nitelikli kişisel veriler, öğrenildiklerinde ilgili kişinin ayrımcılığa uğramasına yol açabilecek veriler olduğundan daha sıkı korumaya tabidir. 7499 sayılı Kanunla yapılan ve 1 Haziran 2024’te yürürlüğe giren değişiklikle m.6 yeniden düzenlenmiştir. Bu düzenlemeye göre özel nitelikli kişisel verilerin işlenmesi yasaktır; ancak aşağıdaki hâllerde işlenebilir:

  • İlgili kişinin açık rıza vermesi,
  • Kanunlarda açıkça öngörülmesi,
  • Fiilî imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
  • İlgili kişinin alenileştirdiği ve alenileştirme iradesine uygun olması,
  • Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
  • Sır saklama yükümlülüğü altındaki kişiler veya yetkili kurum ve kuruluşlar tarafından kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin ve finansmanının planlanması ve yönetimi amacıyla zorunlu olması,
  • İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması,
  • Siyasi, felsefi, dinî veya sendikal amaçlarla kurulan vakıf, dernek ve diğer kâr amacı gütmeyen kuruluş ya da oluşumların, tabi oldukları mevzuata ve amaçlarına uygun olmak, faaliyet alanlarıyla sınırlı olmak ve üçüncü kişilere açıklanmamak kaydıyla; mevcut veya eski üyelerine ve mensuplarına ya da bu kuruluşlarla düzenli olarak temasta bulunan kişilere yönelik işlemesi.

Şirketimizin bu konudaki tutumu şudur:

  • Şirketimiz, faaliyetleri için özel nitelikli kişisel veri talep etmez. Sipariş notu, iletişim formu, eser teklifi, özgeçmiş ve yazışmalarda sağlık, din, mezhep, siyasi görüş, dernek veya vakıf üyeliği gibi bilgilere yer verilmemesini rica ederiz. Bu tür bilgiler kendiliğinden iletilirse değerlendirmede kullanılmaz ve ilgili süreç için gerekli değilse silinir.
  • Yayımladığımız eserlerin dinî ve ilmî içeriği, bu eserleri satın alan, okuyan, yazan veya çeviren kişilerin dinî inancı veya mezhebi hakkında bir veri olarak kaydedilmez; eser içeriğinden kişilerin inanç veya görüşlerine ilişkin profil çıkarılmaz. Sipariş geçmişi siparişin ifası, yasal kayıt ve üyelik hizmeti amaçlarıyla işlenir; kişiye özel öneri amacıyla analizi yalnızca, eser konularının dolaylı olarak dinî veya felsefi ilgi alanına işaret edebileceği de açıklanarak alınan ayrı açık rızayla ve inanç veya görüşe ilişkin çıkarım yapılmadan gerçekleştirilir.
  • Gümüşev Yayıncılık ticari bir şirkettir. Bu nedenle vakıf ve derneklere tanınan yukarıdaki istisna, şirketimizin veri işleme faaliyetleri için dayanak olarak kullanılmaz.
  • Özel nitelikli veri işlenmesinin kaçınılmaz olduğu istisnai hâllerde (ör. bir etkinlik katılımcısının erişilebilirlik ihtiyacını bildirmesi, çalışanlara ilişkin kanuni yükümlülükler) yalnız yukarıdaki şartlardan birine dayanılır ve Kurul’un özel nitelikli kişisel verilerin işlenmesinde alınması gereken yeterli önlemlere ilişkin kararına uygun ek tedbirler uygulanır: erişimin yalnız ilgili yetkililerle sınırlandırılması, gizlilik taahhüdü, ayrı ve şifreli saklama, yapay zekâ araçlarında işlenmeme, aktarımın yalnız zorunlu hâllerde güvenli yöntemlerle yapılması ve işlem sona erdiğinde gecikmeksizin imha.
  • Ceza mahkûmiyeti ve güvenlik tedbirlerine ilişkin bilgiler (ör. adli sicil kaydı), ancak bir kanun bunu açıkça gerektirdiğinde istenir.

6. Kişisel verilerini işlediğimiz ilgili kişi kategorileri

İlgili kişi Açıklama Ayrıntılı bilgi
Müşteri Site’den veya e-posta, telefon ve WhatsApp aracılığıyla sipariş veren gerçek kişiler; kurumsal siparişlerde kurum adına işlem yapan yetkililer; çevrim içi kitapçı ve pazar yerlerindeki mağazalarımızdan alışveriş yapan ve siparişini şirketimizin gönderdiği kişiler Kişisel Verilerin Korunması Aydınlatma Metni
Üye Site’de üyelik hesabı oluşturan kişiler Kişisel Verilerin Korunması Aydınlatma Metni; Üyelik Sözleşmesi
Site ziyaretçisi Site’yi ziyaret eden, formları kullanan veya WhatsApp sohbet düğmesiyle bize ulaşan kişiler Kişisel Verilerin Korunması Aydınlatma Metni; İletişim Formu Aydınlatma Notu; Çerez Politikası
Yazar Eser teklifi gönderen yazar adayları ve eseri yayımlanan yazarlar Yazar, Çevirmen ve Hakem Adayları Aydınlatma Metni
Çevirmen Çeviri teklifi veya deneme çevirisi gönderen ve çeviri sözleşmesi yapılan kişiler Yazar, Çevirmen ve Hakem Adayları Aydınlatma Metni
Hakem ve ilmî danışman Eser değerlendirmesinde görev alan veya hakem havuzuna dahil olan kişiler Yazar, Çevirmen ve Hakem Adayları Aydınlatma Metni
Hak sahibi ve izin veren Alıntı, görsel veya tercüme izni verdiğimiz ya da aldığımız eser sahipleri, mirasçılar ve temsilcileri Tedarikçi, İş Ortağı ve Hizmet Sağlayıcı Aydınlatma Metni
Çalışan adayı İş veya staj başvurusu yapan, özgeçmiş gönderen kişiler Çalışan Adayı Aydınlatma Metni
Çalışan Şirketimizde iş sözleşmesiyle çalışan kişiler Çalışanlara ayrıca verilen aydınlatma metni
Tedarikçi ve iş ortağı çalışanı Matbaa, kargo, dağıtım, kütüphane, katalog, yazılım ve diğer hizmet sağlayıcılarla iş ortaklarımızın yetkilileri ve çalışanları; dış hizmet veren redaktör, dizgici, tasarımcı gibi serbest çalışanlar Tedarikçi, İş Ortağı ve Hizmet Sağlayıcı Aydınlatma Metni
Ofis ziyaretçisi Adresimizi ziyaret eden kişiler Ofis Ziyaretçileri, Fuar ve Etkinlik Katılımcıları Aydınlatma Metni
Etkinlik katılımcısı Şirketimizin düzenlediği veya katıldığı kitap tanıtımı, söyleşi, fuar ve benzeri etkinliklere katılan kişiler Ofis Ziyaretçileri, Fuar ve Etkinlik Katılımcıları Aydınlatma Metni
Sosyal medya takipçisi Sosyal medya hesabımızı takip eden, paylaşımlarımıza yorum yapan veya hesabımıza mesaj gönderen kişiler Sosyal Medya Hesapları Aydınlatma Metni
Basın mensubu Yayınlarımız hakkında bilgi talep eden, tanıtım nüshası gönderilen veya röportaj yapılan gazeteci, editör ve içerik üreticileri Bu Politika (aşağıdaki açıklama)
Başvuru sahibi KVKK kapsamında başvuru yapan, hata bildirimi, şikâyet veya telif hakkı ihlali bildirimi gönderen kişiler Kişisel Verilerin Korunması Aydınlatma Metni; İlgili Kişi Başvuru Formu

Basın mensuplarının verileri; yalnız ad, soyad, kurum, görev ve iletişim bilgisiyle sınırlı olarak, basın bülteni ve tanıtım nüshası gönderimi, röportaj ve söyleşi taleplerinin yürütülmesi amacıyla işlenir. Bu işleme; kamuya açık kurumsal iletişim bilgileri bakımından alenileştirme (m.5/2-d), diğer hâllerde meşru menfaat (m.5/2-f) hukuki sebebine dayanır. Basın mensupları dilediği zaman listeden çıkarılmayı isteyebilir. Basın bülteni gönderimi kişiye yönelik ticari reklam içermedikçe ticari elektronik ileti sayılmaz; kampanya ve satış içerikli iletiler yalnız onayla gönderilir.

7. İşlediğimiz kişisel veri kategorileri

Veri kategorisi Örnek veriler İlgili kişi grupları
Kimlik Ad, soyad, akademik unvan; vergi mevzuatı gerektirdiğinde T.C. kimlik numarası; sözleşmelerde kimlik bilgileri Müşteri, üye, yazar, çevirmen, hakem, çalışan adayı, çalışan, tedarikçi çalışanı, başvuru sahibi
İletişim E-posta adresi, telefon numarası, teslimat, fatura ve posta adresi Bütün ilgili kişi grupları
Müşteri işlem Sipariş ve sepet bilgileri, sipariş numarası, sipariş notu, fatura bilgileri, cayma, iade ve şikâyet kayıtları, yazışmalar Müşteri, üye
Finans Seçilen ödeme yöntemi, ödeme sonucu, havale/EFT açıklaması, bedel iadesi için bildirilen IBAN; telif ve hizmet bedeli ödemeleri için banka hesap bilgileri Müşteri, yazar, çevirmen, hakem, tedarikçi
Üyelik Kullanıcı adı, şifre (geri çözülemez biçimde şifrelenmiş), hesap ayarları, sipariş geçmişi Üye
İşlem güvenliği IP adresi, oturum ve giriş kayıtları, tarayıcı ve cihaz bilgisi, form güvenliği doğrulama verileri Müşteri, üye, Site ziyaretçisi
Pazarlama Siteye hangi kaynaktan gelindiğine ilişkin sipariş kaynağı bilgileri, ticari elektronik ileti tercihleri Açık rıza veren müşteri, üye ve ziyaretçiler
Mesleki deneyim Özgeçmiş, eğitim bilgileri, çalışılan kurum, uzmanlık alanı, yayın listesi, bilinen diller Yazar, çevirmen, hakem, çalışan adayı, çalışan
Eser ve değerlendirme Eser teklifi, eser dosyası ve örnek bölümler, çeviri örnekleri, değerlendirme raporları, çıkar çatışması beyanları, yayın kararları Yazar, çevirmen, hakem
Hukuki işlem Sözleşme kayıtları, telif ve kullanım izni belgeleri, KVKK başvuruları, uyuşmazlık, şikâyet ve resmî yazışma kayıtları Bütün ilgili kişi grupları
Görsel kayıt Etkinliklerde çekilen fotoğraf ve video kayıtları; yazar tanıtımında kullanılan fotoğraflar Etkinlik katılımcısı, yazar, çevirmen
Fiziksel mekân güvenliği Ofis ziyaret kayıtları (ziyaret tarihi ve saati, ziyaret edilen kişi) Ofis ziyaretçisi
Sosyal medya Kullanıcı adı, profil bilgisi, hesabımıza gönderilen mesaj ve yorumlar Sosyal medya takipçisi
Özlük İş sözleşmesi, bordro, izin ve performans kayıtları gibi çalışma ilişkisine ilişkin bilgiler Çalışan

Yazar ve çevirmen fotoğrafları ile biyografileri, yalnız ilgili kişinin sağladığı veya onayladığı biçimde ve eserin tanıtımı amacıyla kullanılır. Etkinliklerde katılımcıyı tanınabilir biçimde öne çıkaran yakın plan fotoğraf ve videoların Site’de, sosyal medyada veya tanıtım malzemelerinde yayımlanması, katılımcının açık rızasına bağlıdır. Kişiyi öne çıkarmayan genel görünüm görüntüleri, kurumsal faaliyetlerin belgelenmesi amacıyla meşru menfaate dayanılarak işlenir ve itiraz hâlinde kaldırılır. Etkinlik öncesinde çekim yapılacağı duyurulur ve görüntülenmek istemeyen katılımcılar için uygun düzenleme yapılır.

8. Kişisel verileri işleme amaçlarımız

Kişisel veriler aşağıdaki amaçlarla ve her amacın karşısında gösterilen hukuki sebebe dayanılarak işlenir. Bir amaç için gerekli olmayan veri kategorisi o amaçla işlenmez.

İşleme amacı Başlıca ilgili kişiler Hukuki sebep
Üyelik hesabının oluşturulması, yönetilmesi ve hesaba güvenli girişin sağlanması Üye Sözleşmenin kurulması ve ifası (m.5/2-c)
Siparişin alınması, ödemenin alınması, ürünün hazırlanması, kargoya verilmesi ve teslimi Müşteri Sözleşmenin kurulması ve ifası (m.5/2-c)
Ön bilgilendirme ve sözleşme metinlerinin iletilmesi ve saklanması Müşteri Hukuki yükümlülük (m.5/2-ç)
Fatura düzenlenmesi, muhasebe ve vergi kayıtlarının tutulması Müşteri, yazar, çevirmen, hakem, tedarikçi Hukuki yükümlülük (m.5/2-ç)
Cayma, iade, bedel iadesi ve ayıplı mal taleplerinin yürütülmesi Müşteri Sözleşmenin ifası (m.5/2-c); hukuki yükümlülük (m.5/2-ç)
Soru, talep, öneri ve şikâyetlerin yanıtlanması Müşteri, üye, ziyaretçi, sosyal medya takipçisi Sözleşmenin ifası (m.5/2-c); meşru menfaat (m.5/2-f)
Sipariş durumu ve teslimatla ilgili bilgilendirme iletilerinin gönderilmesi Müşteri Sözleşmenin ifası (m.5/2-c)
Eser tekliflerinin alınması, ön değerlendirmesi ve yanıtlanması Yazar, çevirmen Sözleşmenin kurulmasından önceki adımlar için gerekli olması (m.5/2-c)
Hakem ve ilmî danışman değerlendirmesinin yürütülmesi, çıkar çatışması kontrolü, hakem havuzunun oluşturulması Hakem, yazar Sözleşmenin kurulması ve ifası (m.5/2-c); meşru menfaat (m.5/2-f)
Yayım, çeviri, hizmet ve izin sözleşmelerinin kurulması ve ifası; telif ve hizmet bedellerinin ödenmesi Yazar, çevirmen, hakem, hak sahibi, serbest çalışan Sözleşmenin kurulması ve ifası (m.5/2-c); hukuki yükümlülük (m.5/2-ç)
Künye, ISBN, bandrol, derleme ve katalog işlemlerinin yapılması Yazar, çevirmen, editör ve diğer katkı sahipleri Hukuki yükümlülük (m.5/2-ç); sözleşmenin ifası (m.5/2-c)
İntihal, mükerrer başvuru ve hak ihlali kontrolleri; hata bildirimi, telif hakkı ihlali bildirimi, itiraz ve uyuşmazlıkların yürütülmesi Yazar, çevirmen, başvuru sahibi Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e); meşru menfaat (m.5/2-f)
Tedarik, baskı, dağıtım ve hizmet ilişkilerinin yürütülmesi Tedarikçi ve iş ortağı çalışanı Sözleşmenin ifası (m.5/2-c); meşru menfaat (m.5/2-f)
Çalışan adaylarının başvurularının değerlendirilmesi Çalışan adayı Sözleşmenin kurulmasından önceki adımlar (m.5/2-c); meşru menfaat (m.5/2-f)
Olumsuz sonuçlanan başvurunun ileride açılacak pozisyonlar için saklanması Çalışan adayı Açık rıza (m.5/1)
İş sözleşmesinin ifası, özlük, bordro ve sosyal güvenlik işlemleri Çalışan Sözleşmenin ifası (m.5/2-c); hukuki yükümlülük (m.5/2-ç)
Etkinliklerin planlanması, katılım kaydı ve katılımcılarla iletişim Etkinlik katılımcısı Sözleşmenin ifası (m.5/2-c); meşru menfaat (m.5/2-f)
Etkinliğin genel görünüm fotoğraf ve videolarıyla belgelenmesi ve genel nitelikte tanıtımı Etkinlik katılımcısı Meşru menfaat (m.5/2-f)
Tanınabilir yakın plan fotoğraf ve videoların tanıtım amacıyla yayımlanması Etkinlik katılımcısı Açık rıza (m.5/1)
Ofis ve fiziksel mekân güvenliğinin sağlanması Ofis ziyaretçisi Meşru menfaat (m.5/2-f)
Basın ve medya ilişkilerinin yürütülmesi Basın mensubu Alenileştirme (m.5/2-d); meşru menfaat (m.5/2-f)
Sosyal medya hesabımızın yönetimi, mesaj ve yorumların yanıtlanması Sosyal medya takipçisi Meşru menfaat (m.5/2-f)
Site ve hesap güvenliğinin sağlanması, formların kötüye kullanımının ve dolandırıcılığın önlenmesi Müşteri, üye, ziyaretçi Meşru menfaat (m.5/2-f)
Sipariş kaynağı analizi (hangi tanıtım kanalının sipariş getirdiğinin ölçülmesi) Açık rıza veren müşteri, üye ve ziyaretçiler Açık rıza (m.5/1)
Kampanya, yeni yayın ve duyurulara ilişkin ticari elektronik ileti gönderilmesi Onay veren kişiler Açık rıza (m.5/1) ve 6563 sayılı Kanun uyarınca alınan onay
Kişiye özel kampanya ve kitap önerisi için alışveriş geçmişinin analizi Açık rıza veren üyeler Açık rıza (m.5/1)
Ürün yorumlarının baş harflerle yayımlanması; yorumun ad ve soyadla yayımlanması Yorum yapan müşteri ve üyeler Meşru menfaat (m.5/2-f); adla yayımda açık rıza (m.5/1)
Yetkili kamu kurum ve kuruluşlarının bilgi taleplerinin karşılanması İlgili tüm kişiler Hukuki yükümlülük (m.5/2-ç)
Uyuşmazlıklarda hakların tesisi, kullanılması ve korunması İlgili tüm kişiler Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e)
Kişisel veri başvurularının yanıtlanması ve kişisel veri ihlallerinin yönetilmesi Başvuru sahibi ve etkilenen ilgili kişiler Hukuki yükümlülük (m.5/2-ç)

Şirketimiz, ilgili kişiler hakkında münhasıran otomatik sistemlerle, kişi üzerinde hukuki sonuç doğuran veya onu benzer ölçüde önemli biçimde etkileyen kararlar almaz. Sipariş kaynağı analizi toplu sonuçlar üzerinden yapılır ve kişi bazında karar almak için kullanılmaz. Eser teklifleri ve çalışan adaylarının başvuruları insanlar tarafından değerlendirilir.

9. Kişisel verilerin toplanma yöntemleri

Kişisel veriler aşağıdaki kanallardan, tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olarak otomatik olmayan yollarla toplanır:

  • Site’deki üyelik, sipariş ve iletişim formları,
  • Site’de kullanılan çerezler ve benzeri teknolojiler,
  • Resmî e-posta adresimiz, telefon ve WhatsApp üzerinden kurulan iletişim,
  • Eser teklifleri, özgeçmişler, deneme çevirileri ve hakem raporları,
  • Yazılı sözleşmeler, beyan ve taahhütnameler, izin belgeleri ve iş başvuruları,
  • Ödeme kuruluşu ve bankalardan iletilen ödeme sonucu bilgileri,
  • Anlaşmalı kargo şirketinden iletilen gönderi ve teslim bilgileri,
  • Çevrim içi kitapçı ve pazar yerlerindeki mağazalarımızdan verilen siparişlerde, siparişin gönderilmesi ve faturalandırılması için ilgili platformun ilettiği bilgiler,
  • Hakem havuzunun oluşturulması amacıyla kamuya açık akademik kaynaklar (kurum internet sayfaları, yayın veri tabanları),
  • Sosyal medya hesabımıza gönderilen mesaj ve yorumlar,
  • Ofis ziyaretleri, fuar ve etkinliklerde doldurulan kayıt formları ve kartvizitler,
  • Yazılı başvurular, cayma formları ve benzeri belgeler.

İlgili kişinin kendisinden elde edilmeyen veriler için aydınlatma, Bölüm 11’de açıklanan sürelerde yapılır.

10. Kişisel verilerin aktarılması

10.1. Genel esaslar

Kişisel veriler; yalnız bu Politikada ve ilgili aydınlatma metninde belirtilen amaçların gerektirdiği ölçüde, KVKK m.8 ve m.9’daki şartlara uygun olarak ve gerekli güvenlik tedbirleri alınarak aktarılır. Aktarımda şu esaslar uygulanır:

  • Alıcıya yalnız o amaç için gerekli veriler aktarılır. Örneğin kargo şirketine yalnız alıcının adı, teslimat adresi, telefonu ve gönderi bilgisi iletilir; sipariş geçmişi veya ödeme bilgisi iletilmez.
  • Şirketimiz adına veri işleyen hizmet sağlayıcılarla, verileri yalnız şirketimizin talimatıyla işlemelerini, gizliliği korumalarını, gerekli güvenlik tedbirlerini almalarını, bir ihlali gecikmeksizin bildirmelerini ve ilişki sona erdiğinde verileri iade veya imha etmelerini öngören yazılı veri işleyen sözleşmeleri veya sözleşme hükümleri kullanılır.
  • Kişisel veriler hiçbir koşulda satılmaz, kiralanmaz veya başka şirketlerin pazarlama faaliyetleri için paylaşılmaz.
  • Özel nitelikli kişisel veriler, ancak m.6’daki şartlardan birinin varlığı ve yeterli önlemlerin alınması kaydıyla aktarılabilir.

10.2. Yurt içindeki alıcı grupları

Alıcı grubu Aktarım amacı Hukuki sebep
Anlaşmalı kargo şirketi Ürünün teslimi, kapıda ödemenin tahsili, iade gönderileri Sözleşmenin ifası (m.5/2-c)
Ödeme kuruluşu ve bankalar Ödemenin alınması, bedel iadesi, telif ve hizmet bedeli ödemeleri, dolandırıcılığın önlenmesi Sözleşmenin ifası (m.5/2-c); hukuki yükümlülük (m.5/2-ç)
Mali müşavir ve muhasebe hizmeti sağlayıcıları Muhasebe ve vergi kayıtlarının tutulması Hukuki yükümlülük (m.5/2-ç)
E-fatura ve e-arşiv fatura hizmet sağlayıcıları Faturanın elektronik ortamda düzenlenmesi ve iletilmesi Hukuki yükümlülük (m.5/2-ç)
Barındırma, e-posta, yazılım ve bilgi teknolojileri hizmet sağlayıcıları Site’nin ve iletişim altyapısının çalıştırılması, güvenliği ve yedeklenmesi Sözleşmenin ifası (m.5/2-c); meşru menfaat (m.5/2-f)
Çevrim içi kitapçı ve pazar yerleri Bu platformlardaki mağazalarımızdan verilen siparişlerin teslimi, iade ve şikâyetlerin yürütülmesi Sözleşmenin ifası (m.5/2-c)
Yayın Kurulu üyeleri, dış editörler, ilmî danışmanlar ve hakemler Eser tekliflerinin değerlendirilmesi (hakemlere kimliği gizlenmiş dosya gönderilir) Sözleşmenin kurulması (m.5/2-c); meşru menfaat (m.5/2-f)
Dizgi, tasarım, baskı ve dağıtım hizmet sağlayıcıları Yayımlanmasına karar verilen eserin üretimi ve dağıtımı Sözleşmenin ifası (m.5/2-c)
Kütüphane ve katalog kuruluşları Künye ve katalog bilgilerinin duyurulması, kütüphane bağış ve tedarik süreçleri Sözleşmenin ifası (m.5/2-c); meşru menfaat (m.5/2-f)
İleti Yönetim Sistemi (İYS) Ticari elektronik ileti onay ve ret kayıtlarının tutulması Hukuki yükümlülük (m.5/2-ç)
Etkinlik ve fuar düzenleyicileri Katıldığımız etkinliklerde katılım ve güvenlik işlemlerinin yürütülmesi (yalnız gerekli olduğunda) Sözleşmenin ifası (m.5/2-c); meşru menfaat (m.5/2-f)
Avukat ve hukuk danışmanları Hukuki danışmanlık ve uyuşmazlıkların yürütülmesi Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e)
Yetkili kamu kurum ve kuruluşları (Ticaret Bakanlığı, vergi daireleri, ISBN, bandrol ve derleme işlemlerini yürüten kurumlar, sosyal güvenlik kurumları, tüketici hakem heyetleri, mahkemeler ve icra daireleri, Kişisel Verileri Koruma Kurumu ve diğer yetkili merciler) Yasal bildirimler, bilgi talepleri, denetim ve uyuşmazlık süreçleri Hukuki yükümlülük (m.5/2-ç); bir hakkın tesisi (m.5/2-e)

Veri işleyen sıfatıyla hizmet veren sağlayıcılarımız, kişisel verileri yalnız şirketimizin talimatları doğrultusunda ve hizmetin gerektirdiği ölçüde işler; kendi amaçları için kullanamaz. Kargo şirketi, ödeme kuruluşu, bankalar, çevrim içi pazar yerleri ve kamu kurumları ile hizmetlerini kendi standart koşullarıyla sunan küresel hizmet sağlayıcılar (ör. reCAPTCHA ve WhatsApp kapsamında Google ve Meta) gibi alıcılar ise kendi faaliyetleri bakımından ayrıca veri sorumlusu sıfatını taşıyabilir; bu alıcıların kendi işleme faaliyetleri kendi aydınlatma metinlerine tabidir.

10.3. Yurt dışına aktarım

Günümüzde e-posta, bulut, form güvenliği ve anlık mesajlaşma hizmetlerinin önemli bir kısmı yurt dışındaki sunucular üzerinden çalışır. Şirketimizin kullandığı başlıca hizmetler ve bu hizmetler nedeniyle yurt dışına aktarılabilecek veriler şunlardır:

  • Resmî e-posta hizmetimiz (Google): Yazışmalar, eklerde gönderilen belgeler ve eser dosyaları, KVKK başvuruları ve iletişim bilgileri,
  • Form güvenliği hizmeti (Google reCAPTCHA): IP adresi, tarayıcı ve cihaz bilgisi ve sayfa üzerindeki etkileşim bilgileri,
  • WhatsApp (Meta): WhatsApp üzerinden bize yazmayı tercih eden kişilerin telefon numarası ve yazışmaları,
  • Instagram (Meta): Sosyal medya hesabımıza gönderilen mesaj ve yorumlar,
  • Bulut tabanlı dosya saklama, yazılım ve barındırma hizmetleri: Bu hizmetlerde saklanan kayıtlar,
  • Yabancı dildeki eserlerde yurt dışında bulunan hakemler: Kimliği gizlenmiş eser dosyası,
  • Yurt dışına gönderilen siparişlerde uluslararası taşıyıcılar ve gümrük işlemleri: Alıcının adı, adresi, telefonu ve gönderi bilgisi,
  • Çeviri hakları görüşmeleri: Yabancı yayınevlerinin yetkilileriyle yapılan yazışmalardaki iletişim bilgileri.

WhatsApp ve Instagram üzerinden iletişim tamamen isteğe bağlıdır. Bu kanalları kullanmak istemeyen kişiler bize e-posta, telefon veya posta yoluyla ulaşabilir.

Yurt dışına aktarım, 7499 sayılı Kanunla değişik KVKK m.9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca, aşağıdaki sıra izlenerek yapılır. Her aşamada ayrıca m.5 veya m.6’daki işleme şartlarından birinin bulunması gerekir.

Birinci sıra: Yeterlilik kararı

Aktarımın yapılacağı ülke, ülke içindeki sektör veya uluslararası kuruluş hakkında Kurul tarafından verilmiş bir yeterlilik kararı bulunuyorsa aktarım bu karara dayanılarak yapılır.

İkinci sıra: Uygun güvenceler

Yeterlilik kararı bulunmuyorsa, ilgili kişinin aktarımın yapılacağı ülkede de haklarını kullanma ve etkili kanun yollarına başvurma imkânının bulunması kaydıyla, Kanun’da sayılan uygun güvencelerden biri sağlanarak aktarım yapılır:

  • Kurul’ca ilan edilen standart sözleşmenin imzalanması. Standart sözleşme, metninde değişiklik yapılmadan ve aktarımın niteliğine uygun olarak kullanılır; imzalanmasından itibaren beş iş günü içinde Kurum’a bildirilir.
  • Yeterli korumayı sağlayacak hükümlerin yer aldığı yazılı bir taahhütname ve bu aktarıma Kurul’ca izin verilmesi.
  • Ortak ekonomik faaliyette bulunan teşebbüs grubu bünyesindeki şirketlerin uymakla yükümlü olduğu ve Kurul’ca onaylanan bağlayıcı şirket kuralları.
  • Kamu kurum ve kuruluşları veya uluslararası kuruluşlar arasında yapılan, uluslararası sözleşme niteliğinde olmayan anlaşmalar ve bu aktarıma Kurul’ca izin verilmesi (bu güvence kamu kurumları arasındaki aktarımlara ilişkindir).

Şirketimizin hizmet sağlayıcılara düzenli aktarımlarında esas aldığı güvence standart sözleşmedir; standart sözleşme imzalandığında imza tarihinden itibaren beş iş günü içinde Kurum’a bildirilir. Hizmet sağlayıcının standart sözleşme sunmadığı durumlarda, sunucuları Türkiye’de bulunan veya kişisel veri aktarımı gerektirmeyen bir hizmete geçiş değerlendirilir.

Üçüncü sıra: Arızi aktarım istisnaları

Yeterlilik kararı bulunmayan ve uygun güvencelerden hiçbirinin sağlanamadığı durumlarda aktarım, yalnız arızi (düzenli ve tekrar eden nitelikte olmayan) olmak kaydıyla ve Kanun’da sayılan aşağıdaki hâllerden birinin varlığında yapılabilir:

  • İlgili kişinin, muhtemel riskler hakkında bilgilendirilmesi kaydıyla, aktarıma açık rıza vermesi,
  • Aktarımın, ilgili kişi ile şirketimiz arasındaki bir sözleşmenin ifası veya ilgili kişinin talebi üzerine alınan sözleşme öncesi tedbirlerin uygulanması için zorunlu olması (ör. yurt dışındaki bir alıcıya gönderilecek siparişin taşıyıcıya iletilmesi),
  • Aktarımın, ilgili kişi yararına şirketimiz ile başka bir gerçek veya tüzel kişi arasında yapılacak bir sözleşmenin kurulması veya ifası için zorunlu olması,
  • Aktarımın üstün bir kamu yararı için zorunlu olması,
  • Bir hakkın tesisi, kullanılması veya korunması için verilerin aktarılmasının zorunlu olması,
  • Fiilî imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
  • Kamuya veya meşru menfaati bulunan kişilere açık bir sicilden, ilgili mevzuattaki erişim şartları sağlanarak ve meşru menfaati olan kişinin talebiyle aktarım yapılması.

Arızi aktarım hükümleri, düzenli olarak tekrar eden aktarımlar için dayanak olarak kullanılmaz.

Sonraki aktarımlar

Yurt dışındaki alıcının kişisel verileri başka bir ülkeye veya uluslararası kuruluşa aktarması (sonraki aktarım) da aynı kurallara tabidir. Şirketimiz, hizmet sağlayıcılarıyla yaptığı sözleşmelerde bu hususun güvence altına alınmasını esas alır.

11. Aydınlatma yükümlülüğünün yerine getirilmesi

KVKK m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel veriler elde edilirken ilgili kişilere şu bilgiler verilir:

  • Veri sorumlusunun kimliği,
  • Kişisel verilerin hangi amaçla işleneceği,
  • İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
  • Kişisel veri toplamanın yöntemi ve hukuki sebebi,
  • İlgili kişinin KVKK m.11’de sayılan hakları.

Aydınlatmada şu esaslar uygulanır:

  • Aydınlatma, açık rızanın alınmasına veya bir sözleşmenin kabulüne bağlanmaz; ilgili kişiden onay beklenmez. Bu nedenle aydınlatma metinleri için onay kutusu kullanılmaz; ilgili formun yanında aydınlatma metnine bağlantı verilir.
  • Açık rızaya dayanan işlemlerde aydınlatma ve açık rıza ayrı metinler hâlinde sunulur.
  • Aydınlatma metinleri açık, sade ve anlaşılır bir dille yazılır; eksik, yanıltıcı veya gerçeğe aykırı bilgi içermez. Hukuki sebepler, her işleme amacıyla eşleştirilerek gösterilir.
  • Kişisel veri ilgili kişinin kendisinden elde ediliyorsa aydınlatma en geç verinin elde edildiği anda yapılır.
  • Kişisel veri ilgili kişinin kendisinden elde edilmiyorsa (ör. hakem havuzu için kamuya açık akademik kaynaklardan derlenen bilgiler, pazar yerlerinden iletilen sipariş bilgileri, bir kurumun bize bildirdiği irtibat kişisi) aydınlatma; verinin elde edilmesinden itibaren makul bir süre içinde, veri ilgili kişiyle iletişim amacıyla kullanılacaksa ilk iletişim sırasında, veri aktarılacaksa en geç ilk aktarım sırasında yapılır.
  • Bir işleme amacı değiştiğinde veya yeni bir amaç eklendiğinde, işleme başlamadan önce yeniden aydınlatma yapılır.
  • Aydınlatma yükümlülüğünün yerine getirildiği ispat edilebilir biçimde kayıt altına alınır (ör. formun yanında gösterilen metin sürümü, e-posta yanıtına eklenen bağlantı).

Aydınlatma metinlerimiz Site’de kalıcı olarak erişilebilir durumdadır. Eser teklifi gönderen kişilere, teklifin alındığını bildiren yanıtla birlikte ilgili aydınlatma metninin bağlantısı iletilir; ofis ziyaretçileri ve etkinlik katılımcıları kayıt sırasında bilgilendirilir.

12. İlgili kişinin hakları

KVKK m.11 uyarınca her ilgili kişi, veri sorumlusuna başvurarak kendisiyle ilgili:

  • Kişisel verilerinin işlenip işlenmediğini öğrenme,
  • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
  • KVKK m.7’de öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme,
  • Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

Silme veya yok etme talebi; verinin işlenmesini gerektiren şartların tamamı ortadan kalkmışsa yerine getirilir. Verinin saklanmasını gerektiren kanuni bir yükümlülük (ör. fatura ve mesafeli satış kayıtları) veya bir uyuşmazlık bulunuyorsa, bu durum gerekçesiyle birlikte ilgili kişiye bildirilir ve veri yalnız bu amaçla, erişimi kısıtlanarak saklanır.

KVKK m.28/2 uyarınca bazı hâllerde (ör. kişisel verilerin işlenmesinin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması ya da ilgili kişinin kendisi tarafından alenileştirilmiş verilerin işlenmesi) zararın giderilmesini talep etme hakkı dışındaki haklar kullanılamayabilir. Bu durumda gerekçe ilgili kişiye açıklanır.

Çift kör hakem değerlendirmesinde hakem kimliğinin gizliliği, değerlendirmenin bütünlüğü için korunur. Bu nedenle yazarlara iletilen değerlendirme raporları, hakemi tanıtabilecek bilgiler çıkarılarak paylaşılır. Bu sınırlama, yazarın kendi kişisel verilerine ilişkin haklarını ortadan kaldırmaz.

13. Başvuru usulü

13.1. Başvuru yolları

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak yazılı olarak aşağıdaki yollardan biriyle iletebilirsiniz:

  • Yazılı olarak: Islak imzalı başvurunuzu kimliğinizi gösteren belgenin bir örneğiyle birlikte “Merdivenköy Mah. İmam Ramiz Sok. No: 39/A, 34732 Kadıköy/İstanbul” adresine elden teslim ederek veya posta ya da noter aracılığıyla göndererek,
  • Elektronik ortamda: Güvenli elektronik imza veya mobil imza ile imzalanmış başvurunuzu ya da daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden göndereceğiniz başvurunuzu, konu satırına “KVKK Başvurusu” yazarak gumusevyay@gmail.com adresine ileterek.

Başvurunuzu kolaylaştırmak için Site’de yayımlanan İlgili Kişi Başvuru Formu’nu kullanabilirsiniz; formun kullanılması zorunlu değildir.

13.2. Başvuruda bulunması gereken bilgiler

  • Ad, soyad ve başvuru yazılı ise imza,
  • Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası,
  • Tebligata esas yerleşim yeri veya iş yeri adresi,
  • Varsa bildirime esas e-posta adresi, telefon ve faks numarası,
  • Talep konusu.

Talebe ilişkin bilgi ve belgeler başvuruya eklenir. Başkası adına yapılan başvurularda başvuru yapan kişinin bu konuda yetkili olduğunu gösteren belge (ör. noterce düzenlenmiş vekâletname; veli veya vasi için yetki belgesi) eklenmelidir.

13.3. Başvurunun değerlendirilmesi

  • Başvurular, KVKK İrtibat Sorumlusu tarafından kayda alınır ve değerlendirilir.
  • Kişisel verilerin yetkisiz kişilere açıklanmasını önlemek için başvuru sahibinin kimliğini doğrulamaya yönelik ek bilgi veya belge istenebilir. Kimliği doğrulanamayan kişiye kişisel veri açıklanmaz.
  • Başvuru, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurul’ca belirlenen tarifedeki ücret alınabilir. Başvurunun şirketimizin hatasından kaynaklanması hâlinde alınan ücret iade edilir.
  • Talep kabul edilirse gereği yerine getirilir ve başvuru sahibine yazılı olarak veya elektronik ortamda bildirilir. Talep reddedilirse ret gerekçesi açıklanır.
  • Yanıt, başvurunun yapıldığı yolla veya başvuru sahibinin bildirdiği adrese verilir.

13.4. Kurul’a şikâyet

Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde; başvuru sahibi, cevabı öğrendiği tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde KVKK m.14 uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilir. Veri sorumlusuna başvuru yolu tüketilmeden şikâyet yoluna gidilemez.

14. Veri güvenliği

14.1. Genel yükümlülük

KVKK m.12 uyarınca şirketimiz; kişisel verilerin hukuka aykırı olarak işlenmesini ve bunlara hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri alır. Kişisel verilerin şirketimiz adına başka bir gerçek veya tüzel kişi tarafından işlenmesi hâlinde, bu tedbirlerin alınması hususunda şirketimiz bu kişilerle birlikte müştereken sorumludur. Şirketimiz ve şirket bünyesinde görev alan herkes, öğrendiği kişisel verileri Kanun hükümlerine aykırı olarak başkasına açıklayamaz ve işleme amacı dışında kullanamaz; bu yükümlülük görevden ayrıldıktan sonra da devam eder.

Tedbirler; Kurum’un veri güvenliğine ilişkin rehberleri, işlenen verinin niteliği, şirketimizin ölçeği ve teknolojik imkânlar dikkate alınarak belirlenir ve düzenli olarak gözden geçirilir.

14.2. Teknik tedbirler

  • Site’nin bütün sayfaları SSL/TLS ile şifrelenmiş bağlantı (https) üzerinden sunulur.
  • Kart bilgileri şirketimiz tarafından görülmez ve saklanmaz; ödeme, ödeme kuruluşunun güvenli altyapısı üzerinden yapılır.
  • Üyelik şifreleri geri çözülemez biçimde şifrelenerek saklanır.
  • Şirket adına kullanılan bütün hesaplarda (resmî e-posta hesabı dahil) iki adımlı doğrulama zorunludur; ortak şifre kullanılmaz.
  • Yönetim paneline, sipariş kayıtlarına, eser dosyalarına ve hakem kayıtlarına erişim rol bazında ve görev gereği ihtiyaç duyan kişilerle sınırlandırılır; yetkiler düzenli olarak gözden geçirilir ve görevden ayrılışta aynı gün kaldırılır.
  • Hakem kimlikleri ve çıkar çatışması beyanları, eser dosyasından ayrı ve kısıtlı erişimli bir alanda tutulur.
  • Site yazılımı, eklentiler ve sunucu bileşenleri düzenli olarak güncellenir; formlar otomatik yazılımlara karşı korunur.
  • Cihazlarda güncel işletim sistemi, ekran kilidi ve zararlı yazılım koruması kullanılır; taşınabilir ortamlar ve harici yedekler şifrelenir.
  • Veriler düzenli olarak yedeklenir; yedeklerden biri çevrim dışı tutulur ve geri yükleme düzenli olarak denenir.
  • Kişisel veri içeren dosyalar dış paylaşımda süreli ve kişiye özel bağlantılarla gönderilir; paylaşım iş bitince kapatılır.
  • Yayımlanmamış metinler ve kişisel veri içeren belgeler, yalnız veri eğitimi kapalı kurumsal hesaplar kullanılarak ve gerekli ölçüde yapay zekâ araçlarında işlenebilir; hakem raporları, sözleşme ve kimlik belgeleri ile özel nitelikli veri içeren belgeler yapay zekâ araçlarına yüklenmez.

14.3. İdari tedbirler

  • Kişisel verilerin korunmasına ilişkin iç politika ve prosedürler (saklama ve imha, bilgi güvenliği ve erişim yetkileri, kişisel veri ihlali müdahalesi) yazılı olarak belirlenmiş ve uygulanmaktadır.
  • Kişisel veri işleme faaliyetleri bir envanterle kayıt altına alınır; envanter, işleme faaliyetlerindeki değişikliklere göre güncellenir.
  • Şirket içinde kişisel verilerin korunmasına ilişkin iletişim ve koordinasyon, bu amaçla belirlenen KVKK İrtibat Sorumlusu tarafından yürütülür.
  • Çalışanlar, Yayın Kurulu üyeleri, hakemler ve serbest çalışanlar yazılı gizlilik yükümlülüğü altındadır.
  • Kişisel veriye erişen herkes, işe başlarken ve düzenli aralıklarla kişisel verilerin korunması ve bilgi güvenliği konusunda bilgilendirilir.
  • Veri işleyen hizmet sağlayıcılarla veri güvenliği hükümleri içeren yazılı sözleşmeler yapılır; hizmet sağlayıcıların seçiminde güvenlik düzeyi dikkate alınır.
  • Politika ve prosedürlere uyum düzenli olarak denetlenir; tespit edilen eksiklikler için düzeltici işlem yapılır.
  • Basılı belgeler kilitli dolaplarda saklanır; süresi dolan basılı belgeler kâğıt imha makinesiyle yok edilir.

15. Kişisel verilerin saklanması ve imhası

15.1. Saklama

Kişisel veriler, ilgili mevzuatta öngörülen veya işleme amacı için gerekli olan süre kadar saklanır. Mevzuatta bir süre öngörülmüşse o süreye, öngörülmemişse işleme amacının gerektirdiği süreye göre saklama süresi belirlenir; zamanaşımı süreleri yalnız sözleşmeye, şikâyete veya uyuşmazlık potansiyeline bağlı kayıtlarda esas alınır. Başlıca saklama süreleri şunlardır:

Kayıt türü Saklama süresi
Fatura, ticari defter ve muhasebe belgeleri Türk Ticaret Kanunu uyarınca 10 yıl; Vergi Usul Kanunu uyarınca 5 yıl (hangisi uzunsa)
Mesafeli sözleşme, ön bilgilendirme ve sipariş kayıtları Mesafeli Sözleşmeler Yönetmeliği’nde öngörülen saklama süresi; uyuşmazlık hâlinde uyuşmazlık kesinleşinceye kadar
Cayma, iade ve şikâyet kayıtları Talebin sonuçlandığı tarihten itibaren, Türk Borçlar Kanunu’ndaki 10 yıllık genel zamanaşımı süresi
Üyelik hesabı bilgileri Üyelik devam ettiği sürece; üyeliğin sona ermesinden sonra, üyelik kapsamındaki siparişlere ilişkin kayıtlar yukarıdaki sürelerle
Ticari elektronik ileti onay ve ret kayıtları Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik’te öngörülen süre boyunca
Sipariş kaynağı (pazarlama) çerez verileri Çerez Politikası’nda gösterilen çerez süreleri; rızanın geri alınmasıyla birlikte işleme sona erer
İşlem güvenliği kayıtları Olağan kayıtlar 1 yıl; bir güvenlik olayı veya uyuşmazlıkla ilgili kayıtlar olay veya uyuşmazlık sonuçlanıncaya ve ilgili zamanaşımı süresi doluncaya kadar
Kişisel veri başvuruları Başvurunun sonuçlandığı tarihten itibaren, Türk Borçlar Kanunu’ndaki 10 yıllık genel zamanaşımı süresi
Yayımlanan eserlere ilişkin eser dosyası, değerlendirme raporları ve yazışmalar Yayımdan sonra en az 10 yıl; sözleşme ilişkisi devam ediyorsa sözleşme süresince ve sona ermesinden itibaren Türk Borçlar Kanunu’ndaki 10 yıllık genel zamanaşımı süresi
Olumsuz sonuçlanan veya geri çekilen eser teklifleri Karar veya geri çekme bildiriminden itibaren 1 yıl
Hakem ve danışman havuzu kayıtları Havuzdan çıkma talebine kadar; tamamlanan değerlendirmelere ilişkin kayıtlar ilgili eser dosyasıyla birlikte
Tedarikçi ve iş ortağı sözleşmeleri ve yazışmaları Sözleşme süresince ve sona ermesinden itibaren Türk Borçlar Kanunu’ndaki 10 yıllık genel zamanaşımı süresi
Sözleşme kurulmayan tedarikçi teklifleri ve ön görüşme yazışmaları Teklif tarihinden itibaren 2 yıl
İletişim formu, e-posta ve telefonla gelen genel bilgi talepleri ve öneriler Talep sonuçlandıktan sonra 2 yıl; sipariş, cayma, iade veya şikâyet içerenler ilgili kayıtların süresiyle
WhatsApp ve Instagram yazışmaları Talep içermeyen mesajlar 1 yıl; sipariş, talep veya şikâyet içerenler talep sonuçlandıktan sonra ilgili sürecin saklama süresiyle (ör. şikâyet ise şikâyet kayıtlarının süresi)
Instagram çekiliş kayıtları (çekiliş düzenlenmesi hâlinde) Çekilişin sonuçlandığı tarihten itibaren 1 yıl; hediye gönderimine ilişkin muhasebe kayıtları mali belge süresiyle
Olumsuz sonuçlanan iş ve staj başvuruları Olumsuz sonucun bildirilmesinden itibaren 1 yıl; aday havuzunda tutulmaya açık rıza verilmişse rıza tarihinden itibaren 2 yıl veya rızanın geri alınmasına kadar
Ofis ziyaretçi kayıtları Ziyaret tarihinden itibaren 1 yıl
Etkinlik katılım kayıtları Etkinlik tarihinden itibaren 1 yıl
Etkinlik fotoğraf ve videoları Genel görünüm görüntülerinden kurumsal faaliyet arşivine seçilenler 5 yıl; seçilmeyen ham görüntüler 1 yıl; açık rızayla yayımlanan yakın plan görüntüler rıza geri alınıncaya kadar (geri almada en geç 30 gün içinde kaldırılır)
Basın mensubu iletişim listesi Listeden çıkma talebine kadar; son iletişimden itibaren 2 yıl boyunca temas kurulmamışsa silinir
Kişiye özel kampanya ve öneri için alışveriş geçmişi analiz sonuçları Rızanın geri alınmasına veya üyeliğin sona ermesine kadar; rıza geri alındığında en geç 30 gün içinde silinir
Ürün yorumları ve puanlar Yorum yayında kaldığı sürece; adla yayım rızası geri alındığında ad ve soyad baş harflere çevrilir

Diğer kayıtlara ilişkin süreler ilgili aydınlatma metinlerinde gösterilir. Hukuki uyuşmazlık, hak talebi, şikâyet veya resmî inceleme süreci devam eden kayıtlar, süreç sonuçlanıncaya kadar imha edilmez.

15.2. İmha

Saklama süresi sona eren veya işlenme şartlarının tamamı ortadan kalkan kişisel veriler, şirketimizin Kişisel Veri Saklama ve İmha Politikası uyarınca silinir, yok edilir veya anonim hâle getirilir. Bu kapsamda:

  • İşlenme şartları ortadan kalkan veriler, her yıl ocak ve temmuz aylarında (altı ayı geçmeyen aralıklarla) yapılan periyodik imha işlemleriyle re’sen imha edilir.
  • İlgili kişinin silme veya yok etme talebi, işlenme şartlarının tamamı ortadan kalkmışsa en geç 30 gün içinde yerine getirilir ve sonuç ilgili kişiye bildirilir. Veri üçüncü kişilere aktarılmışsa, bu kişilerden de gerekli işlemi yapmaları istenir.
  • İmha yöntemi, kayıt ortamına göre seçilir (ör. elektronik kayıtların kalıcı olarak silinmesi, basılı belgelerin kâğıt imha makinesiyle yok edilmesi, istatistik amacıyla kullanılacak verilerin anonim hâle getirilmesi).
  • Yedeklerdeki kopyalar, yedeklerin olağan dönüşüm döngüsünde silinir; hiçbir yedek 12 aydan uzun tutulmaz.
  • Her imha işlemi kayıt altına alınır; imha kayıtları, diğer kanuni yükümlülükler saklı kalmak kaydıyla, en az üç yıl saklanır.

16. Kişisel veri ihlali hâlinde tutumumuz

İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde şirketimiz, KVKK m.12/5 ve Kurul’un kişisel veri ihlali bildirimine ilişkin kararı uyarınca:

  • İhlali öğrendiği andan itibaren gecikmeksizin ihlali sınırlandırmak ve etkilerini azaltmak için gerekli tedbirleri alır,
  • Durumu, ihlali öğrendiği tarihten itibaren gecikmeksizin ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu’na bildirir; 72 saat içinde bildirim yapılamazsa gecikmenin gerekçesini bildirimle birlikte açıklar, bilgilerin tamamı aynı anda sağlanamıyorsa bunları gecikmeksizin aşamalı olarak iletir,
  • İhlalden etkilenen ilgili kişileri, kimlikleri tespit edildikten sonra makul olan en kısa sürede, iletişim adresleri biliniyorsa doğrudan, bilinmiyorsa Site’de duyuru gibi uygun yöntemlerle bilgilendirir. Bildirimde ihlalin ne zaman gerçekleştiği, hangi verilerin etkilendiği, olası sonuçları, alınan ve alınması önerilen tedbirler ile bilgi alınabilecek iletişim kanalı yer alır,
  • İhlale ilişkin hususları, etkilerini ve alınan önlemleri kayıt altına alır ve Kurul’un incelemesine hazır tutar,
  • İhlalin nedenlerini inceleyerek tekrarlanmasını önleyecek tedbirleri alır.

Şirketimiz adına veri işleyen hizmet sağlayıcılar, bir ihlali öğrendiklerinde durumu gecikmeksizin şirketimize bildirmekle sözleşmeyle yükümlüdür.

Bir ihlal bildirimi yaparken şirketimiz sizden hiçbir zaman şifre, kart bilgisi veya doğrulama kodu istemez. Şirketimiz adına gönderildiği izlenimi veren ve bu tür bilgileri isteyen iletileri dikkate almayınız ve bize bildiriniz.

Bir güvenlik açığı veya kişisel verilerinizin yetkisiz kişilerce elde edildiğine ilişkin bir şüphe fark ederseniz, lütfen konu satırına “Güvenlik Bildirimi” yazarak gumusevyay@gmail.com adresine veya +90 530 321 28 43 numaralı telefona bildiriniz.

17. Çerezler ve çevrim içi takip

Site’de, Site’nin çalışması için zorunlu çerezler ile yalnız açık rızanızla kullanılan pazarlama ve analiz çerezleri bulunur. Ayrıntılı bilgi, çerezlerin tek tek listesi, süreleri ve tercihlerinizi nasıl yöneteceğiniz Çerez Politikası’nda yer alır. Bu konudaki temel esaslarımız şunlardır:

  • Zorunlu çerezler (sepet, sipariş, oturum ve hesap güvenliği ile form güvenliği çerezleri) talep ettiğiniz hizmetin sunulması için kesinlikle gerekli olduğundan rızaya bağlı değildir. Form güvenliği çerezinin bu kategoride sınıflandırılma gerekçesi Çerez Politikası’nda açıklanır.
  • Sipariş kaynağı izlemeye ilişkin pazarlama ve analiz çerezleri varsayılan olarak kapalıdır ve yalnız çerez bandındaki veya tercih panelindeki olumlu seçiminizle etkinleşir.
  • Çerez bandında “Tümünü Kabul Et”, “Tümünü Reddet” ve “Tercihleri Yönet” seçenekleri eşit görünürlükte sunulur. Bandı kapatmanız veya Site’de gezinmeye devam etmeniz rıza sayılmaz.
  • Rızanızı Site’nin alt bilgisindeki “Çerez Tercihleri” bağlantısından dilediğiniz zaman geri alabilirsiniz.
  • Form güvenliği için kullanılan Google reCAPTCHA hizmeti yalnız form bulunan sayfalarda çalıştırılır ve bu hizmet nedeniyle bazı veriler yurt dışına aktarılır (bk. Bölüm 10.3).
  • WhatsApp sohbet düğmesine tıklamadığınız sürece WhatsApp’a bilgi iletilmez; tıkladığınızda WhatsApp’ın kendi gizlilik kuralları uygulanır.
  • Site’de, Çerez Politikası’nda sayılanlar dışında çevrim içi takip veya reklam aracı kullanılmaz. Yeni bir izleme aracı eklenmesi hâlinde Çerez Politikası önceden güncellenir; araç rızaya tabiyse tercihiniz yeniden sorulur.
  • Çerezler aracılığıyla elde edilen veriler, kişiye yönelik reklam profili oluşturmak veya üçüncü kişilere satmak amacıyla kullanılmaz.

18. Çocukların kişisel verileri

Yayınlarımız her yaştan okura yönelik olsa da Site’deki üyelik ve sipariş işlemleri sözleşme kurma ehliyetine sahip kişilere yöneliktir. 18 yaşından küçükler, Site’de üyelik hesabını ancak velisinin veya vasisinin onayıyla oluşturabilir ve sipariş işlemlerini velisinin veya vasisinin onayı ve gözetimiyle yapabilir. Velisi veya vasisinin onayı olmadan 18 yaşından küçük bir kişiye ait hesap açıldığını veya kişisel veri iletildiğini fark eden veli veya vasi, gumusevyay@gmail.com adresine bildirimde bulunabilir; bu durumda hesap kapatılır ve ilgili veriler, saklanması kanunen zorunlu olanlar dışında silinir.

Etkinliklerde çocukların fotoğraf veya videosu, ancak veli veya vasinin açık rızasıyla yayımlanır.

19. Politikanın güncellenmesi

Bu Politika; mevzuattaki, Kurul kararlarındaki veya şirketimizin işleme faaliyetlerindeki değişikliklere göre güncellenir ve en az yılda bir kez gözden geçirilir. Güncel metin her zaman Site’de yayımlanır; metnin başındaki “Son güncelleme” tarihi son değişikliğin tarihini gösterir. Önemli değişiklikler (ör. yeni bir işleme amacı, yeni bir alıcı grubu veya yurt dışına yeni bir aktarım), ilgili aydınlatma metinlerine de yansıtılır ve gerekiyorsa ilgili kişilere ayrıca duyurulur. Politikanın önceki sürümleri tarihli olarak arşivlenir.

20. Veri sorumlusu bilgileri ve iletişim

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan şirketimiz tarafından işlenir.

Bilgi Açıklama
Unvan GÜMÜŞEV YAYINCILIK VE TURİZM SANAYİ TİCARET LİMİTED ŞİRKETİ
Adres Merdivenköy Mah. İmam Ramiz Sok. No: 39/A, 34732 Kadıköy/İstanbul
MERSİS No 0425022184400013
Vergi Dairesi / No Erenköy Vergi Dairesi / 4250221844
E-posta gumusevyay@gmail.com (KVKK başvurularında konu satırı: “KVKK Başvurusu”)
Telefon +90 530 321 28 43
Web https://gumusev.com.tr/
Yayıncı Sertifika No 46107 (T.C. Kültür ve Turizm Bakanlığı)

Bu Politikaya veya kişisel verilerinizin işlenmesine ilişkin sorularınız için yukarıdaki iletişim kanallarından bize ulaşabilirsiniz.