KVKK Aydınlatma Metni

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK" veya "Kanun") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Solid Reklam Ltd. Şti. ("Şirket", "biz") tarafından; müşterilerimiz, potansiyel müşterilerimiz, teklif talep eden kişiler, kurumsal müşteri yetkilileri, iş ortaklarımız ve tedarikçilerimiz ile bunların çalışanları ve yetkilileri için hazırlanmıştır. promoosyon.com adresindeki internet sitesini ziyaret etmenize bağlı olarak işlenen veriler (çerezler, erişim kayıtları vb.) için ayrıca Ziyaretçi Aydınlatma Metni ve Çerez Politikası dikkate alınmalıdır.

Bu metin bir bilgilendirme metnidir; kişisel verilerinizin işlenmesi için sizden onay veya rıza talep etmez. Açık rızanıza dayanan işleme faaliyetleri (örneğin e-bülten ve pazarlama amaçlı iletişim) ayrı bir belge olan Açık Rıza Metni ile yönetilir.

1. Veri Sorumlusunun Kimliği

Bilgi	Açıklama
Veri sorumlusu	Solid Reklam Ltd. Şti. (marka: Promoosyon)
Adres	Akademi Mah. Gürbulut Sk. Teknokent Sit. No:67 Selçuklu/KONYA
Telefon	0850 302 20 09
İnternet sitesi	promoosyon.com
İletişim	İletişim formumuz

Şirketimiz 2009 yılından bu yana Konya'da faaliyet göstermekte olup kurumsal promosyon ürünlerinin tedariki ve baskı hizmetlerini yürütmektedir. Veri sorumlusu, kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan tüzel kişidir.

2. İşlenen Kişisel Veri Kategorileri

Şirketimizle kurduğunuz ilişkinin niteliğine göre aşağıdaki kategorilerde kişisel verileriniz işlenebilir. Her kategori her kişi için işlenmez; işlenen veri, ilgili hizmet veya iletişimin gerektirdiği ölçü ile sınırlıdır.

Veri kategorisi	Örnekler
Kimlik	Ad, soyad, unvan, kurum içindeki görev; gerçek kişi tacirlerde vergi kimlik numarası ve vergi dairesi
İletişim	Telefon numarası, e-posta adresi, adres, fatura ve teslimat adresi, iletişim formu ve teklif sepeti yazışmaları
Müşteri işlemi	Teklif talepleri, ürün ve adet bilgileri, sipariş ve baskı bilgileri, talep ve şikâyet kayıtları, teklif onayları
İşlem güvenliği	IP adresi, erişim ve işlem kayıtları (log), tarayıcı ve cihaz bilgisi, güvenlik amaçlı kayıtlar
Finans	Fatura, ödeme ve havale kayıtları, cari hesap bilgileri, banka dekont bilgileri (kart bilgisi sitemiz üzerinden alınmaz ve saklanmaz)
Görsel ve işitsel / içerik	"Kendin Tasarla" bölümüne ya da yazışmalarla gönderdiğiniz logo, görsel, yazı ve tasarım dosyaları (bu dosyalarda yer alan kişisel veriler dahil)
Pazarlama	E-bülten aboneliği, ticari ileti tercihleri ve onay / ret kayıtları (yalnız ilgili izin bulunduğunda)
Hukuki işlem ve uyum	Sözleşme, uyuşmazlık, yasal başvuru, veri sahibi başvuruları ve bunlara verilen cevaplar

Şirketimiz, hizmetlerinin sunulması için gerekmedikçe kanunda sayılan özel nitelikli kişisel verilerinizi (sağlık, din, ırk, biyometrik veri vb.) işlemez ve sizden talep etmez. Tasarım dosyalarınıza veya yazışmalarınıza bu nitelikte veri eklememenizi rica ederiz; kendi inisiyatifinizle iletilen bu tür veriler, silinmesi için yalnızca gerekli ölçüde değerlendirilir.

3. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; internet sitemizdeki iletişim formu, teklif sepeti, e-bülten abonelik formu ve "Kendin Tasarla" bölümü gibi elektronik ortamlar; telefon görüşmeleri, e-posta, WhatsApp ve benzeri iletişim kanalları; fuar, ziyaret ve toplantılar; sözleşme, sipariş ve fatura belgeleri yoluyla sözlü, yazılı veya elektronik biçimde otomatik ya da otomatik olmayan yollarla toplanır. Ayrıca yetkili olduğunuz kurumun bize ilettiği iletişim bilgileri ve kamuya açık kaynaklarda (ticaret sicili gazetesi, kurum internet siteleri vb.) alenileştirilmiş bilgiler de kullanılabilir.

4. İşleme Amaçları

Kişisel verileriniz, Kanun'un 4. maddesindeki genel ilkelere (hukuka ve dürüstlük kurallarına uygunluk, doğruluk ve güncellik, belirli, açık ve meşru amaçlar için işleme, amaçla bağlantılı, sınırlı ve ölçülü olma, gerekli süre kadar muhafaza) uygun olarak aşağıdaki amaçlarla işlenir:

• Teklif taleplerinizin alınması, değerlendirilmesi ve fiyat / ürün tekliflerinin hazırlanması ve iletilmesi,
• Siparişlerin alınması, üretim ve baskı sürecinin planlanması, tasarım onayı, teslimat ve satış sonrası destek hizmetlerinin yürütülmesi,
• Sözleşmesel ilişkinin kurulması ve ifası; fatura, irsaliye ve ödeme süreçlerinin yönetilmesi,
• "Kendin Tasarla" aracında hazırladığınız tasarımın ve önizlemenin oluşturulması, kaydedilmesi ve üretime esas alınması,
• İletişim formu, telefon ve benzeri kanallarla ilettiğiniz talep, soru ve şikâyetlerin yanıtlanması,
• Muhasebe, vergi, ticaret hukuku, tüketici mevzuatı ve diğer mevzuattan doğan yükümlülüklerin yerine getirilmesi; yetkili kurum ve mahkemelerin taleplerinin karşılanması,
• Bilgi güvenliği süreçlerinin yürütülmesi, siber saldırı, kötüye kullanım ve dolandırıcılığın önlenmesi,
• Hizmet kalitesinin ve internet sitesinin geliştirilmesi, iç raporlama ve istatistik çalışmaları (mümkün olduğunda anonim veya toplulaştırılmış biçimde),
• Bir hakkın tesisi, kullanılması veya korunması (uyuşmazlıkta delil oluşturma, alacak takibi, dava ve icra süreçleri),
• Açık rızanız bulunması halinde e-bülten, kampanya, yeni ürün ve etkinlik duyurularının iletilmesi ve pazarlama faaliyetlerinin yürütülmesi.

5. İşlemenin Hukuki Sebepleri

Kişisel verileriniz Kanun'un 5. maddesinin ikinci fıkrasında sayılan aşağıdaki işleme şartlarına dayanılarak işlenir:

Hukuki sebep	Dayanak	Örnek işleme faaliyeti
Kanunlarda açıkça öngörülmesi	KVKK md.5/2-(a)	Vergi Usul Kanunu, Türk Ticaret Kanunu ve diğer kanunlardaki belge ve kayıt yükümlülükleri
Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması	KVKK md.5/2-(c)	Teklif, sipariş, baskı, teslimat ve faturalandırma süreçleri
Hukuki yükümlülüğün yerine getirilmesi	KVKK md.5/2-(ç)	Fatura düzenleme, defter tutma, resmî makam taleplerinin karşılanması
Bir hakkın tesisi, kullanılması veya korunması	KVKK md.5/2-(e)	Uyuşmazlık ve alacak takibinde delillerin saklanması
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat	KVKK md.5/2-(f)	Bilgi güvenliği, site güvenliği, hizmet kalitesinin geliştirilmesi, teklif sonrası takip, dolandırıcılığın önlenmesi
Açık rıza	KVKK md.5/1	E-bülten ve pazarlama amaçlı işleme (yalnız bu amaçlar için ve ayrıca alınan rıza ile)

Meşru menfaate dayalı işlemelerde, Şirketimizin menfaati ile sizin temel hak ve özgürlükleriniz arasında denge testi yapılır; sizin hak ve özgürlüklerinizin ağır bastığı durumlarda bu hukuki sebebe dayanılmaz. Meşru menfaat değerlendirmesine ilişkin bilgi talebinizi aşağıda yer alan başvuru yollarıyla iletebilirsiniz.

6. Kişisel Verilerin Aktarılması

6.1. Yurt İçinde Aktarım (KVKK md.8)

Kişisel verileriniz, işleme amaçlarıyla sınırlı ve gerekli olduğu ölçüde, Kanun'un 8. maddesi ile 5. ve 6. maddelerinde belirtilen şartlara uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Tedarikçiler ve üretim iş ortakları: Siparişin üretimi, baskısı, paketlenmesi için gerekli sipariş ve tasarım bilgileri (kişisel veriler mümkün olduğunca ayıklanır),
• Kargo, nakliye ve ambar firmaları: Teslimat için ad, adres, telefon bilgileri,
• Mali müşavir, muhasebe, hukuk ve denetim danışmanları: Yasal yükümlülüklerin yerine getirilmesi ve hukuki destek amacıyla (gizlilik yükümlülüğü altında),
• Bankalar ve ödeme kuruluşları: Havale, tahsilat, teminat ve ödeme süreçleri için,
• Bilgi teknolojileri, barındırma, e-posta ve yazılım hizmet sağlayıcıları: Sitenin ve iletişim altyapısının işletilmesi için (veri işleyen sıfatıyla),
• Yetkili kamu kurum ve kuruluşları ile adli makamlar: Mevzuattan doğan yükümlülükler çerçevesinde.

6.2. Yurt Dışına Aktarım (KVKK md.9)

Şirketimiz, e-posta, barındırma, bulut, analitik ve benzeri hizmet sağlayıcılarının sunucularının yurt dışında bulunması halinde kişisel verileri yurt dışına aktarmış sayılabilir. Bu tür aktarımlar Kanun'un 9. maddesinin 2024 yılında değiştirilen ve 1 Eylül 2024 tarihinden itibaren tam olarak uygulanan düzenlemesine uygun olarak şu sırayla gerçekleştirilir:

1. Aktarım yapılacak ülke, sektör veya uluslararası kuruluş hakkında Kurul tarafından verilmiş bir yeterlilik kararının bulunması halinde, bu karara dayanılarak;
2. Yeterlilik kararının bulunmaması halinde, ilgili kişinin ilgili ülkede haklarını kullanma ve etkili kanun yollarına başvurma imkânının varlığı şartıyla, Kanun'da sayılan uygun güvencelerden birinin (Kurul tarafından ilan edilen standart sözleşme, bağlayıcı şirket kuralları, yazılı taahhütname ve Kurul izni, kamu kurumları arasında uluslararası sözleşme) sağlanması ve gerektiğinde standart sözleşmenin imzadan itibaren beş iş günü içinde Kuruma bildirilmesi suretiyle;
3. Yukarıdakilerin bulunmaması halinde, yalnızca arızi (düzensiz, tekrarlanmayan) olmak kaydıyla, Kanun'un 9. maddesinde sayılan istisnai hallerden birinin (örneğin sözleşmenin kurulması veya ifası için aktarımın zorunlu olması, açık rızanızın bulunması, bir hakkın tesisi veya korunması) varlığı halinde.

Hangi veri kategorilerinin, hangi ülkelere ve hangi güvenceyle aktarıldığına ilişkin güncel bilgiyi, Kanun'un 11. maddesi kapsamında başvurarak talep edebilirsiniz. Aktarım için açık rızanız gerekiyorsa bu rıza ayrıca ve aktarımın olası riskleri açıklanarak talep edilir.

7. VERBİS (Veri Sorumluları Sicili) Durumu

Veri Sorumluları Sicili'ne (VERBİS) kayıt yükümlülüğü, Kişisel Verileri Koruma Kurulu'nun belirlediği çalışan sayısı, yıllık mali bilanço toplamı ve ana faaliyet konusu ölçütlerine bağlıdır ve bu ölçütler zaman içinde değişebilir. Şirketimiz bu ölçütleri güncel mevzuata göre takip eder; sicile kayıt yükümlülüğünün bulunduğu hallerde mevzuatın gerektirdiği süre ve usulde kaydını yapar ve bilgilerini güncel tutar. Sicile kayıt yükümlülüğünün bulunmaması, Kanun'un diğer yükümlülüklerinin (aydınlatma, veri güvenliği, başvuruların yanıtlanması vb.) ortadan kalktığı anlamına gelmez; Şirketimiz bunlara her halükârda uyar. Sicil kayıtlarına Kurum'un VERBİS sayfasından ulaşılabilir.

8. İlgili Kişi Olarak Haklarınız (KVKK md.11)

Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Şirketimiz, hakkınızda yalnızca otomatik sistemlerle karar vermez; teklif ve fiyatlandırma süreçlerinde insan değerlendirmesi esastır.

9. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı biçimde veya Tebliğ'de sayılan diğer yöntemlerle iletebilirsiniz. Başvuru yöntemleri, kimlik doğrulama, süre ve ücret esasları Veri Sahibi Başvuru Prosedürü sayfasında ayrıntılı olarak açıklanmıştır. Talebiniz, niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde, Kanun'un 14. maddesi uyarınca cevabı öğrendiğiniz tarihten itibaren otuz gün ve her halde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

10. Veri Güvenliği ve Saklama

Şirketimiz, Kanun'un 12. maddesi gereğince kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri alır. Tedbirlere ilişkin genel çerçeve Bilgi Güvenliği Politikası'nda, verilerin ne kadar süre saklanacağı ve nasıl imha edileceği Kişisel Veri Saklama ve İmha Politikası'nda düzenlenmiştir. Verilerin yetkisiz kişilerce ele geçirilmesi halinde Şirketimiz, Kanun'un 12. maddesinin beşinci fıkrası uyarınca durumu en kısa sürede ilgili kişiye ve Kurula bildirir.

11. Sizden Beklentilerimiz

Bize ilettiğiniz verilerin doğru ve güncel olması, hakkınızı korumanın ön şartıdır. Başka bir kişiye ait kişisel verileri (çalışan, müşteri, yetkili kişi vb.) Şirketimize iletmeniz halinde, bu kişilere gerekli aydınlatmayı yapmış ve gerekli hukuki dayanağı sağlamış olduğunuzu kabul ve beyan etmiş sayılırsınız. Tasarım dosyalarınıza üçüncü kişilere ait fotoğraf, ad, imza gibi veriler eklenmesi durumunda bu verilerin hukuka uygun biçimde kullanımı sizin sorumluluğunuzdadır; ayrıntılar için Fikri Mülkiyet ve Telif Hakları sayfasına bakınız.

12. Üçüncü Taraf Bağlantılar

İnternet sitemiz, üçüncü kişilerin sitelerine bağlantılar içerebilir. Bu sitelerdeki veri işleme faaliyetlerinden ilgili site sahipleri sorumludur; Şirketimiz bu sitelerin gizlilik uygulamalarından sorumlu tutulamaz. Bağlantıya tıklamadan önce ilgili sitenin aydınlatma ve gizlilik metinlerini incelemenizi öneririz.

13. Değişiklikler ve Yürürlük

Şirketimiz, mevzuattaki değişiklikler, Kurul kararları ve faaliyetlerindeki gelişmeler doğrultusunda bu Aydınlatma Metni'ni her zaman güncelleme hakkını saklı tutar. Güncel metin internet sitemizde yayımlandığı tarihten itibaren geçerlidir; önemli değişiklikler uygun yöntemlerle duyurulur. Bu metin, bir kabul ya da onay metni değildir; yalnızca Kanun'un 10. maddesindeki bilgilendirme yükümlülüğünün yerine getirilmesine hizmet eder. Bu metin ile Kanun veya ikincil mevzuat arasında çelişki bulunması halinde mevzuat hükümleri uygulanır.

Daha fazla bilgi veya talepleriniz için iletişim formumuzu kullanabilir veya 0850 302 20 09 numaralı hattan bize ulaşabilirsiniz. Kişisel verilerin korunmasına ilişkin mevzuata mevzuat.gov.tr ve kvkk.gov.tr adreslerinden ulaşılabilir.

Yürürlük tarihi: 22 Ekim 2026