Aydınlatma Metni (KVKK m.10)

Veri Sorumlusu:

İKSİR YAYINCILIK DAĞITIM LİMİTED ŞİRKETİ

Adres: ÇAMLICA MAH. BAĞDAT CAD. NO:83, İÇ KAPI NO:308, 06200 Yenimahalle/Ankara, Türkiye

E-posta: bilgi@iksiryayincilik.com

Telefon: 0 (544) 911 49 47

Amaç ve Kapsam

Bu metin; www.iksiryayincilik.com (“Site”) ve diğer kanallarımız (e-posta/telefon, sosyal medya, bayi/satış, fuar/etkinlik, iş başvurusu) üzerinden elde edilen kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun olarak işlenmesine ilişkin aydınlatmayı içerir.

1) İşlenen Veri Kategorileri

İş süreçlerine göre aşağıdakilerden biri veya birkaçı işlenebilir: Kimlik (ad-soyad; TCKN yalnızca zorunlu hallerde), İletişim (telefon, e-posta, adres), Müşteri İşlem (sipariş/teslimat, fatura/destek kayıtları), İşlem Güvenliği (IP, log, zaman damgası, erişim), Pazarlama (ileti tercihleri, kampanya etkileşimleri, çerez verileri), Görsel/İşitsel (etkinlik/fuar görüntüleri—rıza veya meşru menfaat kapsamında), Özlük/İşe Alım (CV, eğitim/deneyim—başvurularda).

2) Veri Toplama Yöntemleri

Veriler; Site formları, sözleşme/teklif ve bayi süreçleri, kargo/lojistik kayıtları, iletişim/çağrı merkezi, sosyal medya, etkinlik katılım formları ve cihaz/çerez kayıtları vasıtasıyla otomatik veya otomatik olmayan yollarla elde edilir.

3) İşleme Amaçları ve Hukuki Sebepler

Kişisel veriler, KVKK m.5 ve m.6’da öngörülen işleme şartlarına dayanarak aşağıdaki amaçlarla işlenir:

Sözleşmenin kurulması/ifası: ürün/hizmet sunumu, sipariş-teslimat, tahsilat/faturalama (m.5/2-c, ç).

Hukuki yükümlülüklerimizin yerine getirilmesi: vergi, muhasebe, denetim, resmi mercilere bildirim (m.5/2-ç).

Meşru menfaatler: müşteri ilişkileri/kalite süreçleri, bilgi güvenliği, suiistimalin önlenmesi (m.5/2-f).

Açık rıza: pazarlama iletileri (ETK/İYS onayı), zorunlu olmayan çerezler, özel nitelikli veriler (m.5/1, m.6).

Özel nitelikli veriler, yalnızca kanundaki istisnalar veya açık rıza ile ve ek güvenlik tedbirleri alınarak işlenir (m.6).

4) Veri Aktarımları

Yurt içi aktarım: amaçla sınırlı olmak üzere; kargo/lojistik, bankacılık-ödeme kuruluşları, IT/danışmanlık/denetim/hukuk hizmet sağlayıcıları ve yetkili kamu kurumları ile paylaşılabilir.

Yurt dışına aktarım: e-posta, barındırma/bulut/backup, analiz veya benzeri hizmet sağlayıcılarına aktarım gerektiğinde; KVKK m.9 kapsamındaki güvenceler (Kurul kararları, sözleşmesel güvenceler/taahhütler, açık rıza vb.) sağlanarak ve teknik-idari tedbirlerle yapılır. Güncel tedarikçi listesi KVKK/Çerez sayfalarımızda duyurulur.

5) Çerezler (Cookie’ler)

Sitede zorunlu, işlevsel, performans/analitik ve pazarlama çerezleri kullanılabilir. Zorunlu olmayan çerezler için açık rıza/onay alınır; tercihler “Çerez Tercihleri” panelinden yönetilebilir. Detaylar için Çerez Politikası’na bakınız.

6) Saklama Süreleri

Veriler; ilgili mevzuatta öngörülen süreler ve işleme amacının gerektirdiği azami süre boyunca saklanır. Süre sonunda, periyodik olarak silme, yok etme veya anonimleştirme prosedürleri uygulanır. Ticari/mali kayıtlar Vergi Usul Kanunu ve TTK sürelerine tabidir.

7) Güvenlik Tedbirleri

Veriler; erişim yetki matrisi, şifreleme, yedekleme, loglama, ağ güvenliği, tedarikçi sözleşmeleri, personel KVKK eğitimleri ve iç politika/prosedürler ile korunur; yetkisiz erişime karşı makul düzeyde teknik ve idari tedbir uygulanır.

8) İlgili Kişi Hakları (KVKK m.11)

Bize başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenebilir, işlenmişse buna ilişkin bilgi talep edebilir;

• Amacına uygun kullanılıp kullanılmadığını öğrenebilir;

• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme;

• Eksik/yanlış işlenmişse düzeltme isteme;

• KVKK ve ilgili mevzuata uygun olarak silme/yok etme talep etme;

• Bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme;

• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme hakkına sahipsiniz.

9) Başvuru Usulü, Kimlik Doğrulama ve Ücretlendirme

Başvurular; imzalı dilekçe veya “KVKK Başvuru Formu” ile posta yahut e-posta yoluyla iletilir.

Güvenliğiniz için, başvurularda kimlik doğrulama yapılır; gerekli hâllerde ilave bilgi/belge talep edilebilir.

Başvurular, KVKK m.13 uyarınca en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret talep edilebilir.

Açıkça temelsiz, ölçüsüz derecede tekrarlanan veya kötüye kullanıma konu talepler, gerekçesi açıklanarak kısmen ya da tamamen reddedilebilir; bu hâllerde masraflar başvuru sahibine yansıtılabilir.

10) İstisnalar ve Sınırlar (KVKK m.28 ve ilgili mevzuat)

Aşağıdaki durumlarda KVKK hükümlerinin tamamı veya bir kısmı uygulanmayabilir ve talepler reddedilebilir:

• Kişisel verilerin resmî istatistik, millî savunma, millî güvenlik, kamu güvenliği, kamu düzeni, ekonomik güvenlik, soruşturma ve kovuşturma amaçlarıyla işlenmesi,

• Sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında, kişilik haklarını ihlal etmeyecek ve ulusal savunma/güvenlik kamu düzenini tehlikeye düşürmeyecek biçimde işlenen veriler,

• Yargı mercileri veya infaz mercileri tarafından işlenen veriler,

• Özel hayatın gizliliği veya başkalarının hak ve özgürlüklerinin korunması gereği ifşanın sakıncalı olduğu hâller,

• Suçun önlenmesi veya soruşturulması amacıyla yapılan işlemler,

• Verilerin anonim hâle getirilerek araştırma, planlama ve istatistik amacıyla işlenmesi.

Bu ve benzeri kanuni istisna hallerinde, başvurular kısmen veya tamamen reddedilebilir.

11) Güncellemeler

Mevzuat ve uygulamalardaki değişikliklere bağlı olarak bu Aydınlatma Metni güncellenebilir. Güncel sürüm, Site’de yayımlandığı tarihte yürürlüğe girer.

Yürürlük Tarihi: 12.09.2025

Sürüm: 1.0