Sürüm: v2.0 – Yürürlük Tarihi: 28.06.2025

MADDE 1 – TANIMLAR

İşbu metinde geçen;

1.1. Şirket/Veri Sorumlusu: Agdas Medya Teknoloji Danışmanlık Ticaret Anonim Şirketi’ni,

1.2. Kanun/KVKK: 7 Nisan 2016 tarihli ve 29677 sayılı Resmî Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu,

1.3. Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,

1.4. İlgili Kişi/Veri Sahibi: Kişisel verisi işlenen gerçek kişiyi,

1.5. Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,

1.6. Kurul: Kişisel Verileri Koruma Kurulu’nu,

1.7. Metin: İşbu Aydınlatma Metni’ni

ifade eder.

MADDE 2 – VERİ SORUMLUSUNUN KİMLİĞİ

Kanun uyarınca Veri Sorumlusu, aşağıda bilgileri sunulan Şirket’tir.

2.1. Ticaret Unvanı: Agdas Medya Teknoloji Danışmanlık Ticaret Anonim Şirketi

2.2. Adres: Maslak Mah. AOS 55. Sk. 42 Maslak B Blok No: 4 İç Kapı No: 542 Sarıyer / İstanbul

2.3. E-posta: [email protected]

MADDE 3 – METNİN AMACI VE İLKELER

3.1. Amaç: İşbu Metin, Şirket’in Kanun’un 10. maddesinden doğan aydınlatma yükümlülüğünü yerine getirmek ve İlgili Kişileri, kişisel verilerinin işlenmesine ilişkin süreçler hakkında şeffaf bir biçimde bilgilendirmek amacıyla hazırlanmıştır.

3.2. Veri İşleme İlkeleri: Kişisel verilerin işlenmesinde, Şirket tarafından Kanun’un 4. maddesinde belirtilen aşağıdaki ilkelere riayet edilir:

a) Hukuka ve dürüstlük kurallarına uygun olma.

b) Doğru ve gerektiğinde güncel olma.

c) Belirli, açık ve meşru amaçlar için işlenme.

d) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.

e) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

MADDE 4 – VERİ İŞLEME FAALİYETLERİ

4.1. İşlenen Kişisel Veri Kategorileri: Şirket tarafından, faaliyetleriyle bağlantılı olarak aşağıdaki veri kategorileri işlenmektedir: Kimlik Bilgileri, İletişim Bilgileri, Müşteri İşlem Bilgileri, Finansal Bilgiler, Pazarlama Bilgileri, Görsel/İşitsel Kayıtlar, Teknik Veriler.

4.2. Toplama Yöntemleri: Kişisel Veriler; web sitesi formları, e-posta, telefon, sözleşmeler, sosyal medya platformları, çerezler ve diğer çevrim içi/çevrim dışı kanallar aracılığıyla otomatik veya otomatik olmayan yollarla toplanır.

4.3. Hukuki Sebepler: Veri işleme faaliyetleri, Kanun’un 5. maddesinde sayılan şu hukuki sebeplerden en az birine dayandırılır:

a) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.

b) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

c) Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

d) İlgili Kişi’nin açık rızasının bulunması.

MADDE 5 – KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel Veriler, aşağıda sayılan amaçlarla sınırlı olarak işlenmektedir:

5.1. Hizmet ve ürünlerin sunulması, sözleşmesel yükümlülüklerin ifası.

5.2. Müşteri ilişkilerinin yönetimi, talep ve şikayetlerin takibi.

5.3. Finansal ve muhasebesel süreçlerin yürütülmesi, faturalama ve ödeme işlemlerinin gerçekleştirilmesi.

5.4. Mevzuattan kaynaklanan yasal yükümlülüklerin yerine getirilmesi.

5.5. Fiziki mekan ve bilişim sistemleri güvenliğinin temini.

5.6. İlgili Kişi’nin açık rızası var ise; ticari elektronik ileti gönderimi, pazarlama, tanıtım ve bilgilendirme faaliyetlerinin yürütülmesi.

MADDE 6 – KİŞİSEL VERİLERİN AKTARILMASI

6.1. Yurt İçi Aktarım: Kişisel Veriler, Kanun’un 8. maddesi uyarınca ve işbu Metin’in 5. maddesinde belirtilen amaçlar doğrultusunda; hizmet alınan bilişim ve altyapı sağlayıcılarına, iş ortaklarına, danışmanlara, banka ve ödeme kuruluşlarına ve kanunen yetkili kamu kurum ve kuruluşlarına aktarılabilir.

6.2. Yurt Dışına Aktarım: Şirket tarafından kullanılan bazı bilişim altyapılarının (e-posta, bulut depolama, analitik araçlar vb.) sunucularının yurt dışında yerleşik olması sebebiyle yurt dışına veri aktarımı söz konusu olabilmektedir. Bu aktarım faaliyeti, Kanun’un 9. maddesi uyarınca İlgili Kişi’nin açık rızasının alınması hukuki sebebine dayanmaktadır. İlgili Kişi’den, yurt dışı aktarımı gerektiren bir hizmetten yararlanmadan önce bu işleme yönelik rızası ayrıca ve açıkça talep edilecektir.

MADDE 7 – SAKLAMA VE İMHA

7.1. Saklama Süreleri: Kişisel Veriler, yasal saklama süreleri ve işleme amacının gerektirdiği süre boyunca saklanır. Ticari ve mali kayıtlar 10 yıl, pazarlama rızaları geri çekilene kadar, diğer veriler ise ilgili mevzuatta belirtilen veya işleme amacına uygun makul süreler boyunca muhafaza edilir.

7.2. İmha: Saklama süresi sona eren Kişisel Veriler, Kurul tarafından yayımlanan yönetmeliklere uygun olarak, geri döndürülemez biçimde silme, yok etme veya anonim hale getirme yöntemlerinden biri ile imha edilir.

MADDE 8 – İLGİLİ KİŞİNİN HAKLARI

İlgili Kişi, Kanun’un 11. maddesi uyarınca Şirket’e başvurarak; (a) kişisel veri işlenip işlenmediğini öğrenme, (b) işlenmişse buna ilişkin bilgi talep etme, (c) işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, (d) yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, (e) kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, (f) Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, (g) (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, (h) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, (ı) kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini6 talep etme haklarına sahiptir.

MADDE 9 – BAŞVURU USULÜ

9.1. Başvuru Kanalları: İlgili Kişi, Madde 8’de sayılan haklarına ilişkin taleplerini, kimliğini teyit etmek suretiyle; yazılı ve ıslak imzalı olarak Şirket adresine, kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da daha önce bildirdiği ve Şirket sisteminde kayıtlı bulunan e-posta adresi aracılığıyla Şirket’in e-posta adresine iletebilir.

9.2. Başvurunun Cevaplanması: Talepler, niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kurul tarafından belirlenen tarifedeki ücretler talep edilebilir.

MADDE 10 – YÜRÜRLÜK VE GÜNCELLEME

İşbu Metin, yayımı tarihinde yürürlüğe girer. Metin’de yapılacak değişiklikler, Şirket’in resmi web sitesinde yayımlandığı an itibarıyla geçerlilik kazanır.

Bu metin, 28 Haziran 2025 tarihinde yürürlüğe girmiştir. Kanuni düzenlemelerde meydana gelebilecek değişiklikler ve veri işleme faaliyetlerinde yapılacak güncellemeler doğrultusunda, Agdas tarafından yeniden düzenlenebilir. Güncel versiyonlara agdasstudio.com adresinden erişilebilir.