Son güncelleme: 26 Ekim 2026
Bu metnin amacı ve kapsamı
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Metin; https://gumusev.com.tr/ internet sitesini (“Site”) ziyaret eden, Site’de üyelik hesabı oluşturan, Site üzerinden veya e-posta, telefon ve WhatsApp aracılığıyla sipariş veren, cayma, iade veya şikâyet talebinde bulunan ve bizimle herhangi bir kanaldan iletişime geçen kişilerin kişisel verilerinin hangi amaçlarla, hangi hukuki sebeplere dayanılarak, nasıl toplandığını, kimlere aktarıldığını, ne kadar süre saklandığını ve KVKK kapsamındaki haklarınızı nasıl kullanabileceğinizi açıklar.
Bu metin, aşağıdaki metinlerle birlikte uygulanır:
- Kişisel veri işleme faaliyetlerimize ilişkin genel ilkeler, veri güvenliği tedbirleri ve saklama-imha esasları “Kişisel Verilerin İşlenmesi ve Korunması Politikası”nda yer alır.
- Çerezlere ilişkin ayrıntılar “Çerez Politikası”nda, açık rızanıza dayanan işlemlerin rıza beyanları “Açık Rıza Metinleri”nde yer alır.
- Site’deki iletişim formu için “İletişim Formu Aydınlatma Notu”, eser teklifi gönderen yazar ve çevirmenler ile hakem adayları için “Yazar, Çevirmen ve Hakem Adayları Aydınlatma Metni”, sosyal medya hesaplarımızla etkileşimler için “Sosyal Medya Hesapları Aydınlatma Metni” yayımlanmıştır.
- Avrupa Birliği’nden Site’yi ziyaret eden veya sipariş veren kişiler için ayrıca “Privacy Notice for International Visitors” yayımlanmıştır.
Bu metin bir bilgilendirme metnidir; açık rıza metni değildir. Açık rızanıza dayanan işlemler (pazarlama ve analiz çerezleri, ticari elektronik ileti gönderimi, kişiye özel kampanya ve kitap önerisi için alışveriş geçmişinizin analizi, ürün yorumunuzun ad ve soyadınızla yayımlanması ve Açık Rıza Metinleri’nde sayılan diğer işlemler) için rızanız ayrıca, isteğe bağlı olarak ve yalnızca sizin olumlu beyanınızla alınır. Site’yi kullanmanız veya bu metni okumanız, bu işlemlere rıza verdiğiniz anlamına gelmez.
Veri sorumlusu
Kişisel verileriniz, KVKK m.3 anlamında veri sorumlusu sıfatıyla aşağıda bilgileri yer alan şirketimiz tarafından işlenir.
| Bilgi | Açıklama |
|---|---|
| Unvan | GÜMÜŞEV YAYINCILIK VE TURİZM SANAYİ TİCARET LİMİTED ŞİRKETİ |
| Adres | Merdivenköy Mah. İmam Ramiz Sok. No: 39/A, 34732 Kadıköy/İstanbul |
| MERSİS No | 0425022184400013 |
| Vergi Dairesi / No | Erenköy Vergi Dairesi / 4250221844 |
| E-posta | gumusevyay@gmail.com |
| Telefon / WhatsApp | +90 530 321 28 43 |
| Web | https://gumusev.com.tr/ |
| Yayıncı Sertifika No | 46107 (T.C. Kültür ve Turizm Bakanlığı) |
Bu metinde “Gümüşev Yayıncılık”, “biz” veya “şirketimiz” ifadeleri veri sorumlusunu anlatır. Kişisel verilere ilişkin sorularınız için tek resmî kanalımız gumusevyay@gmail.com adresidir.
Kişisel verileri işlerken uyduğumuz ilkeler
KVKK m.4 uyarınca kişisel verilerinizi;
- hukuka ve dürüstlük kuralına uygun olarak,
- doğru ve gerektiğinde güncel olarak,
- belirli, açık ve meşru amaçlar için,
- işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak,
- ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar
işleriz. Siparişinizi tamamlamak için gerekmeyen bilgileri zorunlu alan olarak istemeyiz. Kişisel verilerinizi satmayız, kiralamayız ve kişiye yönelik reklam profili oluşturmak amacıyla üçüncü kişilerle paylaşmayız.
İşlenen kişisel veri kategorileri
| Veri kategorisi | Örnek veriler | İlgili kişi |
|---|---|---|
| Kimlik | Ad, soyad; kurumsal siparişte yetkili kişinin adı; vergi mevzuatı gerektirdiğinde T.C. kimlik numarası | Müşteri, üye |
| İletişim | E-posta adresi, telefon numarası, teslimat ve fatura adresi | Müşteri, üye, ziyaretçi |
| Müşteri işlem | Sipariş ve sepet bilgileri, sipariş numarası, sipariş notu, fatura bilgileri, cayma, iade ve şikâyet kayıtları, yazışmalar, ürün sayfalarına yazılan yorum ve puanlar | Müşteri, üye |
| Finans | Seçilen ödeme yöntemi, ödeme sonucu, havale/EFT açıklaması, bedel iadesi için bildirilen IBAN | Müşteri |
| Üyelik | Kullanıcı adı, şifre (geri çözülemez biçimde şifrelenmiş), hesap ayarları, sipariş geçmişi | Üye |
| İşlem güvenliği | IP adresi, oturum ve giriş kayıtları, tarayıcı ve cihaz bilgisi, form güvenliği doğrulama verileri | Müşteri, üye, ziyaretçi |
| Pazarlama | Siteye hangi kaynaktan gelindiğine ilişkin sipariş kaynağı bilgileri, ticari elektronik ileti tercihleri, açık rızaya dayalı kampanya tercihleri ve alışveriş geçmişinin analiziyle belirlenen ilgi alanı ve öneri bilgileri | Açık rıza veren müşteri, üye, ziyaretçi |
| Görsel kayıt | Ayıplı veya hasarlı ürün bildiriminde tarafımıza gönderdiğiniz ürün ve paket fotoğrafları | Müşteri |
| Hukuki işlem | Kişisel veri başvuruları, uyuşmazlık, şikâyet, tüketici hakem heyeti ve resmî yazışma kayıtları | Müşteri, üye, ziyaretçi |
Kart numarası, son kullanma tarihi ve güvenlik kodu gibi ödeme kartı bilgileri, ödeme sırasında doğrudan ödeme kuruluşunun güvenli altyapısına iletilir; bu bilgiler şirketimiz tarafından görülmez, kaydedilmez ve saklanmaz.
Şirketimiz, bu metin kapsamındaki işlemler için KVKK m.6 anlamında özel nitelikli kişisel veri (ör. sağlık, din, mezhep veya diğer inançlar) talep etmez. Satın aldığınız kitapların konusundan dinî veya felsefi inancınıza ilişkin bir sonuç çıkarmayız ve sipariş bilgilerinizi bu amaçla analiz etmeyiz; alışveriş geçmişinin kişiye özel öneri amacıyla analizi yalnızca Açık Rıza Metinleri’ndeki ayrı rızanızla yapılır. Sipariş notu, iletişim formu veya yazışmalarda özel nitelikli verilere yer vermemenizi rica ederiz; bu tür bir bilgi paylaşmanız hâlinde, talebinizi yanıtlamak için gerekli olmayan kısımlar dikkate alınmaz ve mümkün olan durumlarda kayıtlardan çıkarılır.
Süreç bazında kişisel veri işleme
Aşağıdaki tablo, kişisel verilerinizin hangi süreçte, hangi amaçla ve hangi hukuki sebeple işlendiğini, kimlere aktarıldığını ve ne kadar saklandığını süreç bazında gösterir. Tablodaki hukuki sebepler KVKK m.5’e göre gösterilmiştir.
| Süreç | Veri kategorileri | Amaç | Hukuki sebep | Alıcılar | Saklama süresi |
|---|---|---|---|---|---|
| Site ziyareti | İşlem güvenliği | Site’nin çalışması ve güvenliği | Meşru menfaat (m.5/2-f) | Barındırma ve BT sağlayıcıları | Olağan kayıtlar 1 yıl; güvenlik olayı veya uyuşmazlıkla ilgili kayıtlar sonuçlanıncaya kadar |
| Zorunlu çerezler | İşlem güvenliği, müşteri işlem | Sepet, oturum, giriş | Sözleşmenin kurulması ve ifası (m.5/2-c) | Barındırma ve BT sağlayıcıları | Çerez Politikası’ndaki süreler |
| Form güvenliği (reCAPTCHA) | İşlem güvenliği | Bot ve kötüye kullanımın önlenmesi | Meşru menfaat (m.5/2-f) | Google (yurt dışı) | Çerez Politikası’ndaki süre |
| Üyelik | Kimlik, iletişim, üyelik, işlem güvenliği | Hesabın açılması ve yönetimi | Sözleşmenin kurulması ve ifası (m.5/2-c) | Barındırma ve BT sağlayıcıları | Üyelik süresince |
| Sipariş verilmesi | Kimlik, iletişim, müşteri işlem | Siparişin alınması ve teyidi | Sözleşmenin kurulması ve ifası (m.5/2-c) | Barındırma ve BT sağlayıcıları | Mesafeli Sözleşmeler Yönetmeliği’ndeki süre |
| Kartla ödeme | Kimlik, finans, işlem güvenliği | Ödemenin alınması | Sözleşmenin ifası (m.5/2-c) | Ödeme kuruluşu ve bankalar | Vergi ve ticaret mevzuatındaki süreler |
| Havale/EFT | Kimlik, finans | Ödemenin eşleştirilmesi | Sözleşmenin ifası (m.5/2-c) | Banka, mali müşavir | TTK 10 yıl; VUK 5 yıl |
| Kapıda ödeme | Kimlik, iletişim, finans | Bedelin tahsili | Sözleşmenin ifası (m.5/2-c) | Anlaşmalı kargo şirketi | TTK 10 yıl; VUK 5 yıl |
| Teslimat | Kimlik, iletişim, müşteri işlem | Ürünün kargoya verilmesi ve teslimi | Sözleşmenin ifası (m.5/2-c) | Anlaşmalı kargo şirketi | Sipariş kayıtlarıyla birlikte |
| Fatura ve muhasebe | Kimlik, iletişim, müşteri işlem, finans | Fatura düzenlenmesi, defter kayıtları | Hukuki yükümlülük (m.5/2-ç) | E-fatura/e-arşiv sağlayıcısı, mali müşavir, vergi idaresi | TTK 10 yıl; VUK 5 yıl (uzun olan) |
| Cayma ve iade | Kimlik, iletişim, müşteri işlem, finans | İade kodu, bedel iadesi | Sözleşmenin ifası (m.5/2-c); hukuki yükümlülük (m.5/2-ç) | Kargo şirketi, ödeme kuruluşu, banka | TBK 10 yıllık zamanaşımı |
| Ayıplı ürün ve şikâyet | Kimlik, iletişim, müşteri işlem, görsel kayıt | Talebin incelenmesi ve çözümü | Sözleşmenin ifası (m.5/2-c); hakkın tesisi (m.5/2-e) | Kargo şirketi, hukuk danışmanı | TBK 10 yıllık zamanaşımı |
| Müşteri iletişimi (e-posta, telefon, WhatsApp) | Kimlik, iletişim, müşteri işlem | Soruların yanıtlanması | Sözleşmenin ifası (m.5/2-c); meşru menfaat (m.5/2-f) | E-posta ve mesajlaşma hizmet sağlayıcıları (yurt dışı) | Talep sonuçlandıktan sonra ilgili sürecin süresi (sipariş, cayma, iade veya şikâyet içerenler o kayıtların süresiyle; genel bilgi talepleri ve öneriler 2 yıl); talep içermeyen WhatsApp mesajları 1 yıl |
| Telefon, e-posta veya WhatsApp ile sipariş | Kimlik, iletişim, müşteri işlem, finans | Site dışı siparişin kurulması | Sözleşmenin kurulması ve ifası (m.5/2-c) | Kargo şirketi, banka | Sipariş kayıtlarıyla aynı |
| Sipariş kaynağı analizi | Pazarlama, işlem güvenliği | Tanıtım kanallarının ölçülmesi | Açık rıza (m.5/1) | Barındırma ve BT sağlayıcıları | Çerez süreleri; rızanın geri alınmasına kadar |
| Ticari elektronik ileti | Kimlik, iletişim, pazarlama | Kampanya ve yeni yayın duyurusu | Açık rıza (m.5/1) ve 6563 sayılı Kanun m.6 uyarınca onay | İYS, e-posta ve SMS hizmet sağlayıcıları | Onay süresince; kayıtlar Yönetmelik’teki süre |
| Kişiye özel öneri ve kampanya | Müşteri işlem, pazarlama | Üyelik hesabıyla verilen siparişlerin, satın alınan eserlerin konu ve kategori bilgisinin, sepete eklenen ürünlerin ve kampanya tercihlerinin analiz edilerek ilgi alanına uygun kitap önerisi ve kişiye özel kampanya sunulması | Açık rıza (m.5/1) | Barındırma ve BT sağlayıcıları | Rızanın geri alınmasına veya üyeliğin sona ermesine kadar; geri almada analiz sonuçları en geç 30 gün içinde silinir |
| Ürün yorumları | Kimlik, müşteri işlem | Yorum ve puanların kurallara uygunluk kontrolünden sonra ad ve soyadın baş harfleriyle yayımlanması | Meşru menfaat (m.5/2-f) | Site ziyaretçileri (yayımlanan kısım) | Yorum yayında kaldığı sürece |
| Yorumun adla yayımlanması | Kimlik, müşteri işlem | Yorumun ad ve soyadla birlikte yayımlanması | Açık rıza (m.5/1) | Site ziyaretçileri (yayımlanan kısım) | Rıza geri alınıncaya kadar; geri almada ad ve soyad baş harflere çevrilir |
| KVKK başvuruları | Kimlik, iletişim, hukuki işlem | Başvurunun yanıtlanması | Hukuki yükümlülük (m.5/2-ç) | Hukuk danışmanı; gerektiğinde Kurul | TBK 10 yıllık zamanaşımı |
| Uyuşmazlık ve resmî talepler | İlgili tüm kategoriler | Hakların korunması, yasal taleplerin karşılanması | Hakkın tesisi (m.5/2-e); hukuki yükümlülük (m.5/2-ç) | Avukatlar, hakem heyetleri, mahkemeler, yetkili kurumlar | Uyuşmazlık kesinleşinceye kadar |
Kişiye özel öneri ve kampanya ile adla yorum yayımı yalnızca Açık Rıza Metinleri’nde yer alan ilgili rızayı vermeniz hâlinde yapılır. Kampanya ve kupon kullanımına ilişkin kurallar “Kampanya ve İndirim Koşulları”nda, yorumların yayımlanmasına ilişkin kurallar “Yorum ve Değerlendirme Kuralları”nda yer alır. Yurt dışına gönderim teklifleri ile kurumsal satışlarda işlenen veriler için “Yurt Dışı Satış ve Gönderim Koşulları” ve “Kurumsal (B2B) Satış Koşulları” da dikkate alınır.
Hukuki sebeplerin açıklaması
- Sözleşmenin kurulması veya ifası (m.5/2-c): Üyelik ve mesafeli satış sözleşmesinin kurulması, siparişinizin teslimi, cayma ve iade işlemleri için zorunlu olan veriler bu sebebe dayanır. Bu verileri vermemeniz hâlinde sözleşme kurulamaz veya ifa edilemez.
- Hukuki yükümlülük (m.5/2-ç): Fatura düzenlenmesi, ticari defter ve belgelerin saklanması, mesafeli sözleşme kayıtlarının saklanması, KVKK başvurularının yanıtlanması, İYS kayıtları ve yetkili kurumların bilgi talepleri bu sebebe dayanır.
- Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): Uyuşmazlık, hakem heyeti ve dava süreçlerinde kayıtların kullanılması bu sebebe dayanır.
- Meşru menfaat (m.5/2-f): Site ve hesap güvenliğinin sağlanması, dolandırıcılığın önlenmesi ve müşteri taleplerinin yanıtlanması bu sebebe dayanır. Meşru menfaatimize dayanırken, temel hak ve özgürlüklerinize zarar vermeyecek ölçüde ve yalnızca gerekli verilerle işlem yaparız.
- Açık rıza (m.5/1): Yalnızca pazarlama ve analiz çerezleri, ticari elektronik ileti, kişiye özel kampanya ve öneri için alışveriş geçmişinin analizi, yorumun ad ve soyadla yayımlanması ve Açık Rıza Metinleri’nde sayılan diğer işlemler için açık rızanız istenir. Bu rızaları vermemeniz veya geri almanız; alışveriş yapmanıza, üye olmanıza ya da yorum yazmanıza engel değildir. Çerez rızası “Çerez Tercihleri” bağlantısından, ticari ileti onayı ret bağlantısı veya İYS üzerinden, alışveriş geçmişi analizine ilişkin rıza üyelik hesabının ayarlar bölümünden, bütün rızalar ayrıca gumusevyay@gmail.com adresine yazılarak geri alınabilir. Alışveriş geçmişi analizi, dinî inanç, mezhep veya diğer özel nitelikli verilere ilişkin çıkarım yapmak için kullanılmaz ve sonucuna göre farklı fiyat uygulanmaz. Diğer işlemler için açık rıza istenmez; bu işlemlerin açık rızaya bağlanması, rızanın geri alınmasıyla hizmetin durması gibi yanıltıcı bir sonuç doğuracağından tercih edilmez.
Kişisel verilerin toplanma yöntemi
Kişisel verileriniz aşağıdaki yollarla, tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olarak otomatik olmayan yollarla toplanır:
- Site’deki üyelik, sipariş, iletişim ve bülten formları,
- Site’de kullanılan çerezler ve benzeri teknolojiler (ayrıntısı Çerez Politikası’nda),
- E-posta, telefon ve WhatsApp üzerinden bizimle kurduğunuz iletişim,
- Ödeme kuruluşu ve bankalardan tarafımıza iletilen ödeme sonucu bilgisi,
- Anlaşmalı kargo şirketinden tarafımıza iletilen gönderi ve teslim bilgisi,
- Yazılı başvuru, cayma formu, hasar tespit tutanağı ve benzeri belgeler.
Başka bir kişi adına (ör. hediye olarak) sipariş verirken alıcının ad, adres ve telefon bilgisini bize siz iletirsiniz. Bu durumda alıcının bilgileri yalnızca teslimat amacıyla ve sipariş kayıtlarının saklama süresi boyunca işlenir; alıcıyı bu konuda bilgilendirmenizi rica ederiz.
Kişisel verilerin aktarılması
Kişisel verileriniz, yalnızca yukarıdaki amaçların gerektirdiği ölçüde ve KVKK m.8 ve m.9’daki şartlara uygun olarak aşağıdaki alıcı gruplarına aktarılabilir.
| Alıcı grubu | Aktarım amacı | Hukuki sebep |
|---|---|---|
| Anlaşmalı kargo şirketi | Ürünün teslimi, kapıda ödemenin tahsili, iade gönderileri | Sözleşmenin ifası (m.5/2-c) |
| Ödeme kuruluşu ve bankalar | Ödemenin alınması, bedel iadesi, dolandırıcılığın önlenmesi | Sözleşmenin ifası (m.5/2-c); hukuki yükümlülük (m.5/2-ç) |
| Mali müşavir ve muhasebe hizmeti sağlayıcıları | Muhasebe ve vergi kayıtlarının tutulması | Hukuki yükümlülük (m.5/2-ç) |
| E-fatura ve e-arşiv fatura hizmet sağlayıcıları | Faturanın elektronik ortamda düzenlenmesi ve iletilmesi | Hukuki yükümlülük (m.5/2-ç) |
| Barındırma, e-posta, yazılım ve bilgi teknolojileri hizmet sağlayıcıları | Site’nin ve iletişim altyapısının çalıştırılması, güvenliği ve yedeklenmesi | Sözleşmenin ifası (m.5/2-c); meşru menfaat (m.5/2-f) |
| İleti Yönetim Sistemi (İYS) | Ticari elektronik ileti onay ve ret kayıtlarının tutulması | Hukuki yükümlülük (m.5/2-ç) |
| Avukat ve hukuk danışmanları | Hukuki danışmanlık ve uyuşmazlıkların yürütülmesi | Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
| Yetkili kamu kurum ve kuruluşları (Ticaret Bakanlığı, vergi daireleri, tüketici hakem heyetleri, mahkemeler, Kişisel Verileri Koruma Kurumu ve diğer yetkili merciler) | Yasal bilgi taleplerinin karşılanması, denetim ve uyuşmazlık süreçleri | Hukuki yükümlülük (m.5/2-ç); bir hakkın tesisi (m.5/2-e) |
Veri işleyen sıfatıyla hizmet veren sağlayıcılarımızın kişisel verilerinizi yalnızca bizim talimatlarımız doğrultusunda ve hizmetin gerektirdiği ölçüde işlemesi ve veri güvenliğine ilişkin yükümlülükleri içeren sözleşmelerle bağlı olması esastır. Google ve Meta gibi küresel hizmet sağlayıcılar hizmetlerini kendi standart koşullarıyla sunar ve bazı verileri (ör. reCAPTCHA ve WhatsApp kapsamında) kendi koşulları ve gizlilik politikaları uyarınca kendi amaçları için de işleyebilir; bu işlemeler bakımından ilgili sağlayıcının gizlilik politikası uygulanır. Kitaplarımızı listeleyen diğer çevrim içi kitapçı ve pazar yerlerinden verdiğiniz siparişlerde kişisel verileriniz ilgili platform tarafından işlenir; bu siparişlerde o platformun aydınlatma metni uygulanır.
Yurt dışına aktarım
Aşağıdaki hizmetler nedeniyle kişisel verileriniz yurt dışına aktarılır veya aktarılabilir:
| Hizmet | Aktarılan veriler | Neden |
|---|---|---|
| Google reCAPTCHA | IP adresi, tarayıcı ve cihaz bilgisi, sayfa etkileşimi | Formların bot ve kötüye kullanıma karşı korunması |
| E-posta hizmeti (Google Gmail) | E-posta yazışmaları ve ekleri | Resmî iletişim kanalımızın işletilmesi |
| WhatsApp (Meta) | Telefon numarası, mesaj içeriği | Yalnız WhatsApp’tan yazmayı seçmeniz hâlinde yazışma |
| Bulut tabanlı yazılım, yedekleme ve barındırma hizmetleri | Sipariş, üyelik ve iletişim kayıtları | Sunucuların yurt dışında bulunması hâlinde Site’nin çalıştırılması ve yedeklenmesi |
Yurt dışına aktarım, 7499 sayılı Kanun ile değişik KVKK m.9 çerçevesinde yapılır. Aktarımın yapılacağı ülke hakkında Kişisel Verileri Koruma Kurulu’nun yeterlilik kararı bulunması hâlinde bu karara; bulunmaması hâlinde Kanun’da sayılan uygun güvencelerden birine, özellikle Kurul’ca ilan edilen standart sözleşmeye dayanılması esastır; standart sözleşme imzalandığında Kanun’da öngörülen süre içinde Kurum’a bildirilir. Yukarıdaki tabloda yer alan hizmetler nedeniyle yapılan aktarımlar düzenli nitelikte olduğundan arızi aktarıma ilişkin hükümlere dayandırılmaz. Arızi aktarım hükümleri yalnızca düzenli ve tekrar eden nitelikte olmayan münferit aktarımlarda ve Kanun’da sayılan şartlardan biri (ör. aktarımın sizinle kurulan sözleşmenin ifası veya bir hakkın tesisi için zorunlu olması) bulunmak kaydıyla uygulanır. Yurt dışına aktarım için açık rızanız istenmez ve açık rızaya dayanılmaz.
WhatsApp üzerinden iletişim tamamen isteğe bağlıdır. Bu kanalı kullanmak istemiyorsanız bize e-posta, telefon veya posta yoluyla ulaşabilirsiniz; hizmetimizden aynı şekilde yararlanırsınız.
Saklama ve imha
Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Sürenin sona ermesiyle veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik ve şirketimizin saklama ve imha esasları uyarınca, her yıl ocak ve temmuz aylarında yapılan periyodik imha işlemleriyle silinir, yok edilir veya anonim hâle getirilir.
| Kayıt türü | Saklama süresi |
|---|---|
| Fatura, ticari defter ve muhasebe belgeleri | Türk Ticaret Kanunu m.82 uyarınca 10 yıl; Vergi Usul Kanunu m.253 uyarınca 5 yıl (hangisi uzunsa) |
| Mesafeli sözleşme, ön bilgilendirme ve sipariş kayıtları | Mesafeli Sözleşmeler Yönetmeliği’nde öngörülen saklama süresi; uyuşmazlık hâlinde uyuşmazlık kesinleşinceye kadar |
| Cayma, iade ve şikâyet kayıtları | Talebin sonuçlandığı tarihten itibaren, Türk Borçlar Kanunu m.146’daki 10 yıllık genel zamanaşımı süresi |
| Üyelik hesabı bilgileri | Üyelik devam ettiği sürece; üyeliğin sona ermesinden sonra, üyelik kapsamındaki siparişlere ilişkin kayıtlar yukarıdaki sürelerle |
| Ticari elektronik ileti onay ve ret kayıtları | Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik’te öngörülen süre boyunca |
| Sipariş kaynağı (pazarlama) çerez verileri | Çerez Politikası’nda gösterilen çerez süreleri; rızanın geri alınmasıyla birlikte işleme sona erer |
| İşlem güvenliği kayıtları | Olağan kayıtlar 1 yıl; bir güvenlik olayı veya uyuşmazlıkla ilgili kayıtlar olay veya uyuşmazlık sonuçlanıncaya ve ilgili zamanaşımı süresi doluncaya kadar |
| Genel bilgi talepleri ve öneriler (iletişim formu, e-posta, telefon) | Talep sonuçlandıktan sonra 2 yıl; sipariş, cayma, iade veya şikâyet içeren yazışmalar ilgili kaydın saklama süresiyle |
| WhatsApp yazışmaları | Talep içermeyen mesajlar 1 yıl; sipariş, talep veya şikâyet içerenler talep sonuçlandıktan sonra ilgili sürecin saklama süresiyle |
| Alışveriş geçmişi analiz sonuçları | Rızanın geri alınmasına veya üyeliğin sona ermesine kadar; rıza geri alındığında en geç 30 gün içinde silinir (sipariş kayıtları kendi süreleriyle saklanır) |
| Ürün yorumları ve puanlar | Yorum yayında kaldığı sürece; adla yayım rızası geri alındığında ad ve soyad baş harflere çevrilir |
| Kişisel veri başvuruları | Başvurunun sonuçlandığı tarihten itibaren, Türk Borçlar Kanunu m.146’daki 10 yıllık genel zamanaşımı süresi |
Hukuki uyuşmazlık, şikâyet veya resmî inceleme süreci devam eden kayıtlar, süreç sonuçlanıncaya kadar imha edilmez. Yedeklerdeki kopyalar, yedeklerin olağan yenilenme döngüsünde silinir; hiçbir yedek 12 aydan uzun tutulmaz.
Veri güvenliği ve veri ihlali
KVKK m.12 uyarınca kişisel verilerinizin hukuka aykırı olarak işlenmesini ve bunlara erişilmesini önlemek ve verilerin muhafazasını sağlamak için uygun güvenlik düzeyini sağlayan teknik ve idari tedbirleri alırız. Başlıca tedbirler “Gizlilik ve Güvenlik Politikası”nda açıklanmıştır.
İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edildiğini öğrenmemiz hâlinde, KVKK m.12/5 ve Kurul’un ilgili kararı uyarınca durumu en geç 72 saat içinde Kişisel Verileri Koruma Kurulu’na, etkilenen ilgili kişilere ise makul olan en kısa sürede bildiririz.
Otomatik karar alma
Siparişinizin kabulü, fiyatlandırma veya üyeliğinize ilişkin kararlar, münhasıran otomatik sistemlerle ve sizin aleyhinize sonuç doğuracak şekilde alınmaz. Ödeme kuruluşunun işlem güvenliği kontrolleri nedeniyle bir ödemenin onaylanmaması hâlinde, durumu bize bildirerek başka bir ödeme yöntemi kullanabilir veya işlemin yeniden değerlendirilmesini isteyebilirsiniz.
KVKK m.11 kapsamındaki haklarınız
KVKK m.11 uyarınca veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK m.7’de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Silme talebinde, işlenme şartlarının tamamı ortadan kalkmışsa verileriniz silinir. Kanunen saklanması zorunlu kayıtlar (ör. fatura ve mesafeli sözleşme kayıtları) saklama süresi dolmadan silinemez; bu durumda talebiniz gerekçesiyle yanıtlanır ve kayıtlar yalnızca saklama yükümlülüğü amacıyla, erişimi sınırlandırılarak tutulur.
Başvuru usulü
Haklarınıza ilişkin taleplerinizi, KVKK m.13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak aşağıdaki adımlarla iletebilirsiniz.
- Başvuru yöntemini seçiniz: Islak imzalı yazılı başvurunuzu kimliğinizi gösteren belgenin bir örneğiyle birlikte “Merdivenköy Mah. İmam Ramiz Sok. No: 39/A, 34732 Kadıköy/İstanbul” adresine elden teslim edebilir veya posta ya da noter aracılığıyla gönderebilirsiniz. Elektronik ortamda ise güvenli elektronik imza veya mobil imza ile imzalanmış başvurunuzu ya da daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden göndereceğiniz başvurunuzu gumusevyay@gmail.com adresine iletebilirsiniz.
- Başvurunuzu hazırlayınız: Başvurunuzda ad, soyad, imza (yazılı başvurularda), T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası veya kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi, telefon numarası ve talep konusu bulunmalıdır. Site’de yayımlanan İlgili Kişi Başvuru Formu’nu kullanabilirsiniz.
- Konu satırını veya zarfı işaretleyiniz: E-posta başvurularında konu satırına “KVKK Başvurusu”, yazılı başvurularda zarfın üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazınız.
- Başkası adına başvuruyorsanız yetki belgesini ekleyiniz: Noterce düzenlenmiş vekâletname veya veli ya da vasi için yetkiyi gösteren belge gereklidir.
- Kimlik doğrulaması: Kişisel verilerin yetkisiz kişilere açıklanmasını önlemek için kimliğinizi doğrulamaya yönelik ek bilgi veya belge isteyebiliriz. Doğrulama tamamlanmadan başvuru kapsamındaki kişisel veriler paylaşılmaz.
- Yanıt: Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır ve yanıt yazılı olarak veya elektronik ortamda, seçtiğiniz yöntemle iletilir. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Talebinizin şirketimizin hatasından kaynaklanması hâlinde alınan ücret iade edilir.
- Kurul’a şikâyet: Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde, KVKK m.14 uyarınca cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
Örnek durumlar
- Üye olmadan (misafir olarak) sipariş verdim; verilerim ne olur? Misafir siparişlerde üyelik hesabı açılmaz. Sipariş, teslimat ve fatura bilgileriniz yalnızca siparişin ifası ve yasal saklama yükümlülükleri için, yukarıdaki sürelerle saklanır.
- Siparişimle ilgili bütün bilgilerin silinmesini istiyorum. Fatura ve mesafeli sözleşme kayıtları kanunen saklanmak zorunda olduğundan saklama süresi dolmadan silinemez. Bu kayıtlar dışında kalan veriler (ör. ticari ileti tercihleri, pazarlama çerezi verileri, kanuni zorunluluk bulunmayan yazışmalar) talebiniz üzerine silinir ve size bildirilir.
- Pazarlama çerezlerini reddettim; alışveriş yapabilir miyim? Evet. Pazarlama ve analiz çerezlerini reddetmeniz Site’yi kullanmanıza ve alışveriş yapmanıza engel değildir.
- Hediye siparişi verdim; alıcının bilgileri ne olur? Alıcının ad, adres ve telefon bilgisi yalnızca teslimat için kargo şirketine aktarılır ve sipariş kayıtlarıyla birlikte saklanır; ticari ileti veya başka bir amaçla kullanılmaz.
- WhatsApp’tan yazdım; mesajlarım nerede saklanır? WhatsApp yazışmaları WhatsApp’ın yurt dışındaki altyapısında işlenir. Bunu istemiyorsanız aynı talebi e-posta veya telefonla iletebilirsiniz.
- Adımla başka biri üyelik açmış olabilir. Durumu gumusevyay@gmail.com adresine bildiriniz; hesap incelenir, gerekirse askıya alınır ve size bilgi verilir.
Değişiklikler
Bu Aydınlatma Metni, mevzuattaki veya işleme faaliyetlerimizdeki değişikliklere göre güncellenebilir. Yeni bir işleme amacı, yeni bir alıcı grubu veya yurt dışına yeni bir aktarım söz konusu olduğunda metin önceden güncellenir. Güncel metin her zaman Site’de yayımlanır; metnin başındaki “Son güncelleme” tarihi son değişikliğin tarihini gösterir.
İletişim
- Unvan: GÜMÜŞEV YAYINCILIK VE TURİZM SANAYİ TİCARET LİMİTED ŞİRKETİ
- Adres: Merdivenköy Mah. İmam Ramiz Sok. No: 39/A, 34732 Kadıköy/İstanbul
- MERSİS No: 0425022184400013
- E-posta: gumusevyay@gmail.com (konu satırı: “KVKK Başvurusu”)
- Telefon: +90 530 321 28 43
- Web: https://gumusev.com.tr/