Kişisel Verilerin Korunması & Gizlilik

Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında

1. Veri Sorumlusunun Kimliği

Best Yayıncılık Reklam Prodüksiyon Şirketi Ltd. Şti. ("Şirket") olarak, kişisel verilerinizin güvenliği ve gizliliği konusundaki yükümlülüklerimizin bilincindeyiz. İşbu aydınlatma metni ile kişisel verilerinizin hangi amaçlarla ve hukuki sebeplerle işlendiği, kimlere ve hangi amaçlarla aktarılabileceği ile haklarınız hakkında sizi bilgilendirmek istiyoruz.

2. İşlenen Kişisel Veriler

Şirketimiz tarafından aşağıdaki kategorilerdeki kişisel verileriniz işlenebilmektedir:

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Yayıncılık, reklam ve prodüksiyon hizmetlerinin yürütülmesi
• Sözleşmesel yükümlülüklerin yerine getirilmesi
• Müşteri ilişkileri yönetimi ve iletişim faaliyetlerinin sürdürülmesi
• Finans ve muhasebe işlemlerinin takibi
• İnsan kaynakları süreçlerinin planlanması ve yürütülmesi
• Yasal yükümlülüklerin yerine getirilmesi (vergi, SGK, ticaret mevzuatı vb.)
• Şirket güvenliğinin sağlanması
• Yetkili kurum ve kuruluşlara bilgi verilmesi
• Reklam, pazarlama ve tanıtım faaliyetlerinin yürütülmesi (açık rızanıza istinaden)
• Hukuki süreçlerin takibi ve yürütülmesi

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Kanunlarda açıkça öngörülmesi (m.5/2-a)
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (m.5/2-ç)
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması (m.5/2-f)
• İlgili kişinin açık rızası (m.5/1)

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçlar doğrultusunda ve KVKK'nın 8. ve 9. maddelerine uygun olarak aşağıdaki taraflara aktarılabilmektedir:

• İş ortaklarımız ve tedarikçilerimiz (yalnızca hizmet ifası için gerekli olan veriler)
• Hukuken yetkili kamu kurum ve kuruluşları (mahkemeler, vergi daireleri, SGK vb.)
• Bankalar ve finans kuruluşları (ödeme işlemleri kapsamında)
• Bağımsız denetim şirketleri ve hukuk danışmanları

6. Kişisel Veri Toplamanın Yöntemi

Kişisel verileriniz; fiziksel formlar, sözleşmeler, e-posta yazışmaları, telefon görüşmeleri, web sitesi ve sosyal medya kanalları, çerezler, iş başvuru formları ve üçüncü kişilerden (yasal sınırlar içinde) olmak üzere otomatik ve otomatik olmayan yöntemlerle toplanmaktadır.

7. İlgili Kişinin Hakları

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
7. Düzeltme, silme ve yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

8. Başvuru Yöntemi

Haklarınızı kullanmak için aşağıdaki yöntemlerden birini tercih edebilirsiniz:

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre ücret talep edilebilir.

Kişisel Verilerin İşlenmesine İlişkin Açık Rıza Metni

6698 sayılı KVKK m.5/1 ve m.6/2 kapsamında — Kişisel Verileri Koruma Kurulu'nun 2026/347 sayılı ilke kararı gereğince aydınlatma metninden ayrı olarak düzenlenmiştir.

Best Yayıncılık Reklam Prodüksiyon Şirketi Ltd. Şti. ("Şirket") tarafından hazırlanan Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni'ni okudum ve anladım.

Bu kapsamda, aşağıda belirtilen kişisel veri işleme faaliyetlerinin her biri için ayrı ayrı özgür iradem ile açık rızamı sunuyorum:

Rıza Kapsamı 1 — Pazarlama ve Tanıtım

Şirket tarafından sunulan yayıncılık, reklam ve prodüksiyon hizmetlerine ilişkin kampanya, promosyon, tanıtım ve pazarlama faaliyetleri kapsamında tarafıma ticari elektronik ileti (e-posta, SMS, bildirim vb.) gönderilmesi amacıyla iletişim bilgilerimin (telefon numarası, e-posta adresi) işlenmesine ve bu amaçla kullanılmasına;

Rıza Kapsamı 2 — Profilleme ve Kişiselleştirme

Şirketin sunduğu hizmetlerin kişiselleştirilmesi, müşteri memnuniyetinin artırılması ve hizmet kalitesinin iyileştirilmesi amacıyla satın alma geçmişim, tercih ve ilgi alanlarım gibi müşteri işlem bilgilerimin analiz edilmesine ve profillendirilmesine;

Rıza Kapsamı 3 — Görsel/İşitsel İçerik Kullanımı

Prodüksiyon çalışmaları kapsamında elde edilen fotoğraf, video ve/veya ses kayıtlarımın, Şirketin tanıtım, reklam ve pazarlama materyallerinde (web sitesi, sosyal medya, basılı materyal, dijital platformlar) kullanılması amacıyla işlenmesine;

Rıza Kapsamı 4 — Yurt Dışına Aktarım

Yukarıda belirtilen amaçlarla sınırlı olmak üzere, kişisel verilerimin yurt dışındaki iş ortaklarına, tedarikçilere veya dijital platformlara (sunucu hizmeti, e-posta hizmeti, bulut depolama vb.) aktarılmasına;

Rıza Kapsamı 5 — Özel Nitelikli Kişisel Veriler

İş ilişkisi kapsamında gerekli olması halinde, sağlık verilerim, biyometrik verilerim veya ceza mahkûmiyetine ilişkin verilerimin ilgili mevzuat ve KVKK m.6 kapsamında işlenmesine;

Çerez (Cookie) Politikası

Web sitemizde kullanılan çerezlere ilişkin bilgilendirme — 6698 sayılı KVKK ve 5809 sayılı Elektronik Haberleşme Kanunu kapsamında

1. Çerez Nedir?

Çerezler, web sitemizi ziyaret ettiğinizde tarayıcınız aracılığıyla cihazınıza (bilgisayar, tablet, akıllı telefon) yerleştirilen küçük metin dosyalarıdır. Çerezler, web sitesinin düzgün çalışmasını sağlamak, kullanıcı deneyimini iyileştirmek ve site trafiğini analiz etmek gibi amaçlarla kullanılmaktadır.

2. Kullanılan Çerez Türleri

3. Çerez Detay Tablosu

4. Çerezlerin Yönetimi

Web sitemizi ilk ziyaretinizde karşınıza çıkan çerez onay paneli aracılığıyla, zorunlu çerezler dışındaki tüm çerez kategorileri için tercihlerinizi belirleyebilirsiniz. Tercihlerinizi istediğiniz zaman değiştirebilirsiniz.

Ayrıca tarayıcı ayarlarınızdan çerezleri tamamen engelleyebilir veya silebilirsiniz. Başlıca tarayıcılar için çerez yönetim sayfaları:

• Google Chrome: Ayarlar > Gizlilik ve Güvenlik > Çerezler
• Mozilla Firefox: Ayarlar > Gizlilik & Güvenlik > Çerezler ve Site Verileri
• Safari: Tercihler > Gizlilik > Çerezleri Yönet
• Microsoft Edge: Ayarlar > Çerezler ve Site İzinleri

5. Üçüncü Taraf Çerezleri

Web sitemizde üçüncü taraf hizmet sağlayıcılarına ait çerezler de kullanılabilmektedir. Bu çerezler ilgili üçüncü tarafların gizlilik politikalarına tabidir. Şirketimiz, üçüncü taraf çerezlerin içeriği veya gizlilik uygulamaları üzerinde kontrol sahibi değildir.

Kişisel Verilerin Korunması ve İşlenmesi Politikası

Best Yayıncılık Reklam Prodüksiyon Şirketi Ltd. Şti. — Kurumsal Veri Koruma Politikası

1. Amaç ve Kapsam

Bu politika, Best Yayıncılık Reklam Prodüksiyon Şirketi Ltd. Şti. ("Şirket") tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili ikincil mevzuat kapsamında kişisel verilerin işlenmesi, korunması, saklanması ve imha edilmesine ilişkin temel ilke ve kuralları belirlemek amacıyla hazırlanmıştır.

Politika; Şirketin tüm çalışanlarını, yöneticilerini, iş ortaklarını, tedarikçilerini, müşterilerini ve kişisel verileri Şirket tarafından işlenen tüm gerçek kişileri kapsar.

2. Tanımlar

3. Temel İlkeler

Şirketimiz, kişisel verilerin işlenmesinde KVKK'nın 4. maddesinde belirtilen aşağıdaki ilkelere uygun hareket eder:

• Hukuka ve dürüstlük kurallarına uygunluk: Veriler hukuka uygun ve dürüst bir şekilde işlenir.
• Doğruluk ve güncellik: Veriler doğru ve gerektiğinde güncel tutulur.
• Belirli, açık ve meşru amaçlarla işleme: Veriler yalnızca belirlenmiş ve meşru amaçlarla işlenir.
• Amaçla bağlantılı, sınırlı ve ölçülü olma: Yalnızca amaçla ilgili ve gerekli ölçüde veri işlenir.
• Sınırlı süre ile saklama: Veriler, işlenme amacının gerektirdiği süre kadar muhafaza edilir.

4. Kişisel Verilerin İşlenme Şartları

4.1. Genel Nitelikli Kişisel Veriler (m.5)

İlgili kişinin açık rızası olmaksızın kişisel veriler işlenemez. Ancak aşağıdaki şartlardan birinin varlığı halinde açık rıza aranmaz:

• Kanunlarda açıkça öngörülmesi
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan kişinin hayatı veya beden bütünlüğünün korunması
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgi olması
• Veri sorumlusunun hukuki yükümlülüğü
• İlgili kişinin kendisi tarafından alenileştirilmiş olması
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
• Veri sorumlusunun meşru menfaati için zorunlu olması (ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla)

4.2. Özel Nitelikli Kişisel Veriler (m.6)

Özel nitelikli kişisel veriler, Kurul tarafından belirlenen yeterli önlemler alınarak işlenir. Sağlık ve cinsel hayata ilişkin veriler dışındaki özel nitelikli veriler, kanunlarda öngörülen hallerde ilgili kişinin açık rızası olmaksızın işlenebilir. Sağlık ve cinsel hayata ilişkin veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenebilir.

5. Veri Güvenliğine İlişkin Tedbirler

5.1. Teknik Tedbirler

• Kişisel verilere erişim yetkileri sınırlandırılmakta ve düzenli olarak gözden geçirilmektedir.
• Güncel antivirüs yazılımları ve güvenlik duvarları kullanılmaktadır.
• Veri tabanları ve dosya sistemleri şifrelenmektedir.
• Düzenli yedekleme yapılmakta ve yedekler güvenli ortamlarda saklanmaktadır.
• Ağ güvenliği ve sızma testleri periyodik olarak gerçekleştirilmektedir.
• Log kayıtları tutulmakta ve izlenmektedir.

5.2. İdari Tedbirler

• Çalışanlara kişisel verilerin korunması konusunda eğitimler verilmektedir.
• Gizlilik sözleşmeleri ve veri işleme taahhütnameleri imzalatılmaktadır.
• Kişisel veri işleme envanteri hazırlanmış ve güncel tutulmaktadır.
• Veri işleyen üçüncü taraflarla KVKK uyumlu sözleşmeler akdedilmektedir.
• İç denetim mekanizmaları oluşturulmuştur.
• Veri ihlali halinde Kurul'a 72 saat içinde bildirim yapılmasına ilişkin prosedürler belirlenmiştir.

6. Kişisel Verilerin Saklanması ve İmhası

Kişisel veriler, ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre boyunca saklanır. Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması halinde kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümlerine uygun olarak re'sen veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hale getirilir.

7. Veri İhlali Yönetimi

Kişisel verilere ilişkin bir güvenlik ihlali tespit edilmesi halinde:

1. İhlalin kapsamı ve etkilenen veri kategorileri derhal tespit edilir.
2. İhlali durdurmak ve etkilerini minimize etmek için gerekli teknik tedbirler alınır.
3. Kişisel Verileri Koruma Kurulu'na en kısa sürede ve her halükârda 72 saat içinde bildirim yapılır.
4. İhlalden etkilenen ilgili kişilere makul sürede bilgilendirme yapılır.
5. İhlale ilişkin tüm süreçler kayıt altına alınır ve iyileştirme aksiyonları belirlenir.

8. VERBİS Kaydı

Şirketimiz, KVKK'nın 16. maddesi ve Veri Sorumluları Sicili Hakkında Yönetmelik kapsamında Veri Sorumluları Sicil Bilgi Sistemi'ne (VERBİS) kayıt yükümlülüğünü yerine getirmiştir. VERBİS kaydı güncellenerek tutulmakta olup, değişiklikler en geç 7 gün içinde sisteme yansıtılmaktadır.

9. Politika Güncellemeleri

Bu politika, mevzuat değişiklikleri, Kurul kararları veya Şirketin iç süreçlerindeki gelişmeler doğrultusunda güncellenebilir. Güncellemeler web sitesinde yayımlanarak yürürlüğe girer.