Kişisel Verilerin Korunması ve İşlenmesi Politikası

Son güncelleme: 24.07.2026 09:21

Bu Kişisel Verilerin Korunması ve İşlenmesi Politikası ("Politika"), veri sorumlusu sıfatıyla faaliyet gösteren Novos Dijital tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat kapsamında kişisel verilerin işlenmesine ilişkin esasları açıklamak amacıyla hazırlanmıştır.

Bu politika; internet sitesi, mobil uygulamalar, elektronik haberleşme kanalları, sosyal medya hesapları, e-posta iletişimleri, müşteri ilişkileri süreçleri ve sunulan tüm ürün ve hizmetler kapsamında işlenen kişisel verilere uygulanır.

1. Amaç

Bu politikanın amacı;

• Kişisel verilerin hukuka uygun şekilde işlenmesini sağlamak,
• İlgili kişileri kişisel verilerin işlenmesine ilişkin bilgilendirmek,
• KVKK kapsamındaki yükümlülüklerin yerine getirilmesine ilişkin esasları belirlemek,
• Kişisel verilerin güvenliğini sağlamak için alınan idari ve teknik tedbirleri açıklamaktır.

2. Kapsam

Bu politika aşağıdaki kişi gruplarına ait işlenen kişisel verileri kapsar:

• Müşteriler
• Potansiyel müşteriler
• İnternet sitesi ziyaretçileri
• İş ortakları
• Tedarikçiler
• Hizmet sağlayıcılar
• İletişime geçen kişiler
• Çalışan adayları
• Kanunen işlenmesi gereken diğer ilgili kişiler

3. Veri Sorumlusu

KVKK kapsamında veri sorumlusu;

Novos Dijital

olup, kişisel verilerin işlenmesine ilişkin tüm faaliyetlerden sorumludur.

4. Dayanak

Bu politika başta aşağıdaki mevzuata dayanılarak hazırlanmıştır:

• 6698 sayılı Kişisel Verilerin Korunması Kanunu
• İlgili ikincil mevzuat
• Kişisel Verileri Koruma Kurulu kararları
• Diğer yürürlükte bulunan ilgili yasal düzenlemeler

5. Temel İlkeler

Kişisel veriler aşağıdaki ilkelere uygun olarak işlenmektedir.

• Hukuka ve dürüstlük kurallarına uygun olma
• Doğru ve gerektiğinde güncel olma
• Belirli, açık ve meşru amaçlarla işlenme
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli süre kadar muhafaza edilme

6. İşlenen Kişisel Veri Kategorileri

Faaliyetlerin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilir.

Kimlik Bilgileri

• Ad
• Soyad
• T.C. Kimlik Numarası (gerektiğinde)
• Doğum tarihi (gerektiğinde)

İletişim Bilgileri

• Telefon numarası
• E-posta adresi
• Teslimat veya fatura adresi

Müşteri İşlem Bilgileri

• Sipariş bilgileri
• Talep ve şikayet kayıtları
• Destek kayıtları
• Fatura bilgileri

Finansal Bilgiler

• Ödeme bilgileri
• Banka hesap bilgileri (gerektiğinde)
• Muhasebe kayıtları

İşlem Güvenliği Bilgileri

• IP adresi
• Log kayıtları
• Tarayıcı bilgileri
• Cihaz bilgileri
• Çerez kayıtları

Görsel ve İşitsel Bilgiler

• Kamera kayıtları (varsa)
• Profil fotoğrafları (ilgili kişinin sağlaması halinde)

Hukuki İşlem Bilgileri

• Resmi makam yazışmaları
• Hukuki süreç kayıtları

7. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler aşağıdaki amaçlarla işlenebilir.

• Ürün ve hizmet sunulması
• Sipariş süreçlerinin yürütülmesi
• Satış sonrası destek sağlanması
• Müşteri ilişkilerinin yönetilmesi
• İletişim faaliyetlerinin yürütülmesi
• Faturalandırma işlemleri
• Muhasebe süreçleri
• Yasal yükümlülüklerin yerine getirilmesi
• Bilgi güvenliğinin sağlanması
• Yetkili kurum ve kuruluşlara bilgi verilmesi
• Hizmet kalitesinin artırılması
• Talep ve şikayetlerin değerlendirilmesi
• Sözleşme süreçlerinin yürütülmesi
• Pazarlama faaliyetleri (gerekli hallerde açık rıza alınarak)

8. Kişisel Verilerin İşlenme Şartları

Kişisel veriler aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenebilir.

• Kanunlarda açıkça öngörülmesi
• Sözleşmenin kurulması veya ifası için gerekli olması
• Hukuki yükümlülüğün yerine getirilmesi
• Bir hakkın tesisi, kullanılması veya korunması
• Veri sorumlusunun meşru menfaati

9. Özel Nitelikli Kişisel Veriler

Özel nitelikli kişisel veriler yalnızca kanunda belirtilen şartlar kapsamında ve gerekli teknik ile idari tedbirler alınarak işlenmektedir.

Faaliyet kapsamında özel nitelikli kişisel verilerin işlenmesi gerekmemesi halinde bu tür veriler talep edilmez.

10. Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler;

• İnternet sitesi
• İletişim formları
• E-posta
• Telefon görüşmeleri
• Sosyal medya kanalları
• Elektronik mesajlaşma uygulamaları
• Fiziki başvuru formları
• Sözleşmeler
• Faturalar
• Yetkili kurumlar
• Çerezler ve benzeri teknolojiler

aracılığıyla otomatik veya otomatik olmayan yöntemlerle toplanabilir.

11. Kişisel Verilerin Aktarılması

Kişisel veriler, KVKK'nın 8 ve 9. maddeleri kapsamında aşağıdaki kişi ve kuruluşlara aktarılabilir.

• Yetkili kamu kurum ve kuruluşları
• Mali müşavirler
• Hukuk danışmanları
• Kargo ve lojistik firmaları
• Ödeme kuruluşları
• Bankalar
• Barındırma (hosting) hizmeti sağlayıcıları
• Bulut hizmet sağlayıcıları
• Teknik altyapı sağlayıcıları
• Kanunen yetkili özel kuruluşlar

Aktarımlar yalnızca işleme amacıyla sınırlı, ölçülü ve gerekli olduğu ölçüde gerçekleştirilir.

Yurt dışına veri aktarımı yapılması halinde KVKK ve ilgili mevzuatta öngörülen şartlara uygun hareket edilir.

12. Kişisel Verilerin Saklanma Süresi

Kişisel veriler;

• İlgili mevzuatta öngörülen süre boyunca,
• İşleme amacının gerektirdiği süre kadar,
• Zamanaşımı süreleri dikkate alınarak

saklanmaktadır.

Saklama süresi sona eren kişisel veriler silinir, yok edilir veya anonim hale getirilir.

13. Kişisel Verilerin Güvenliği

Kişisel verilerin korunması amacıyla uygun seviyede teknik ve idari tedbirler alınmaktadır.

Bunlardan bazıları şunlardır.

• Yetkilendirme politikaları
• Güçlü parola uygulamaları
• Erişim kontrol mekanizmaları
• Güvenlik duvarı kullanımı
• Güncel yazılım altyapısı
• Antivirüs çözümleri
• Log kayıtlarının tutulması
• Düzenli yedekleme
• Personel farkındalık çalışmaları
• Fiziksel güvenlik tedbirleri

Bu tedbirler teknolojik gelişmeler doğrultusunda düzenli olarak gözden geçirilir.

14. Çerez Politikası

İnternet sitesinde kullanıcı deneyimini geliştirmek, hizmetlerin güvenliğini sağlamak ve istatistiksel analizler yapmak amacıyla çerezler kullanılabilir.

Çerezlerin kullanımına ilişkin detaylı bilgiler ayrıca yayımlanan Çerez Politikası içerisinde yer almaktadır.

15. İlgili Kişinin Hakları

KVKK'nın 11. maddesi kapsamında ilgili kişiler;

• Kişisel veri işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını öğrenme
• Verilerin amacına uygun kullanılıp kullanılmadığını öğrenme
• Aktarıldığı üçüncü kişileri öğrenme
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Yapılan işlemlerin üçüncü kişilere bildirilmesini isteme
• Otomatik sistemler sonucu ortaya çıkan aleyhe sonuçlara itiraz etme
• Zarara uğranması halinde tazminat talep etme

haklarına sahiptir.

16. Başvuru Usulü

İlgili kişiler, KVKK'nın 11. maddesi kapsamındaki taleplerini yürürlükte bulunan mevzuata uygun şekilde veri sorumlusuna iletebilir.

Başvurular;

• Yazılı olarak,
• Kayıtlı Elektronik Posta (KEP) adresi üzerinden,
• Güvenli elektronik imza ile,
• Mevzuatta belirtilen diğer yöntemlerle

gerçekleştirilebilir.

Başvurular, KVKK ve ilgili mevzuatta öngörülen süreler içerisinde değerlendirilir ve sonuçlandırılır.

17. Politikanın Güncellenmesi

Bu politika, yürürlükteki mevzuat veya faaliyetlerde meydana gelebilecek değişiklikler doğrultusunda güncellenebilir.

Güncel sürüm internet sitesinde yayımlandığı tarihten itibaren yürürlüğe girer.

18. İletişim Bilgileri

Veri Sorumlusu: Novos Dijital

E-posta: [[email protected]]

Telefon: [+90 530 230 17 75]

19. Yürürlük

Bu Kişisel Verilerin Korunması ve İşlenmesi Politikası yayımlandığı tarihte yürürlüğe girer ve Novos Dijital tarafından yürütülür.