GDPR Uyumluluk Bildirimi

GDPR Nedir?

Genel Veri Koruma Tüzüğü (GDPR), Avrupa Birliği vatandaşlarının kişisel verilerini korumayı amaçlayan bir düzenlemedir. 25 Mayıs 2018 tarihinde yürürlüğe girmiştir. Işık Tekstil ve Ticaret Limited Şirketi olarak, GDPR gerekliliklerine tam uyum sağlamayı taahhüt ediyoruz.

Veri İşleme İlkeleri

Kişisel verilerinizi işlerken aşağıdaki ilkelere uyuyoruz:

• Hukuka Uygunluk: Verilerinizi yalnızca yasal dayanaklar çerçevesinde işliyoruz.
• Adillik ve Şeffaflık: Verilerin nasıl kullanıldığı konusunda açık ve net bilgi sağlıyoruz.
• Amaç Sınırlaması: Verilerinizi yalnızca belirli, açık ve meşru amaçlar için topluyoruz.
• Veri Minimizasyonu: Sadece gerekli olan verileri topluyoruz.
• Doğruluk: Verilerin doğru ve güncel olmasını sağlıyoruz.
• Saklama Sınırlaması: Verileri yalnızca gerekli süre boyunca saklıyoruz.
• Bütünlük ve Gizlilik: Verilerin güvenliğini sağlamak için uygun teknik önlemler alıyoruz.

Yasal Dayanak

Kişisel verilerinizi işlerken dayandığımız yasal temeller:

• Rıza: Belirli işleme faaliyetleri için açık izninizi alıyoruz.
• Sözleşme: Sizinle bir sözleşmenin ifası için gerekli olduğunda.
• Yasal Yükümlülük: Kanuni bir zorunluluğu yerine getirmek için.
• Meşru Menfaat: İş faaliyetlerimiz için gerekli olduğunda ve haklarınızla dengelendiğinde.

AB Vatandaşlarının Hakları

GDPR kapsamında aşağıdaki haklara sahipsiniz:

Erişim Hakkı

Hakkınızda işlediğimiz kişisel verilerin bir kopyasını talep edebilirsiniz.

Düzeltme Hakkı

Yanlış veya eksik kişisel verilerin düzeltilmesini isteyebilirsiniz.

Silme Hakkı (Unutulma Hakkı)

Belirli koşullar altında kişisel verilerinizin silinmesini talep edebilirsiniz.

İşlemenin Kısıtlanması Hakkı

Belirli durumlarda verilerinizin işlenmesinin kısıtlanmasını isteyebilirsiniz.

Veri Taşınabilirliği Hakkı

Bize sağladığınız kişisel verileri yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir formatta almayı ve başka bir veri sorumlusuna aktarmayı talep edebilirsiniz.

İtiraz Hakkı

Meşru menfaatlerimize dayalı olarak gerçekleştirdiğimiz işleme faaliyetlerine itiraz edebilirsiniz.

Otomatik Karar Vermeye İtiraz Hakkı

Tamamen otomatik işlemeye dayalı olarak hakkınızda alınan kararlara itiraz edebilirsiniz.

Rızayı Geri Çekme Hakkı

Verdiğiniz rızayı istediğiniz zaman geri çekebilirsiniz. Bu, geri çekme öncesindeki işlemlerin yasallığını etkilemez.

Veri Güvenliği

Kişisel verilerinizi korumak için aşağıdaki önlemleri alıyoruz:

• SSL şifreleme ile veri aktarımı
• Güvenli sunucularda veri depolama
• Düzenli güvenlik güncellemeleri ve testleri
• Erişim kontrolü ve yetkilendirme sistemleri
• Çalışan eğitimleri ve veri koruma prosedürleri
• Veri ihlali bildirim prosedürleri

Veri İhlali Bildirimi

Kişisel verilerin güvenliğini etkileyen bir ihlal tespit edildiğinde, yasal süre içinde (72 saat içinde) ilgili denetim otoritesine bildirimde bulunuruz. İhlal yüksek risk oluşturuyorsa, etkilenen bireyler de bilgilendirilir.

Uluslararası Veri Aktarımı

Kişisel verileriniz Avrupa Ekonomik Alanı (EEA) dışına aktarılmıyorsa, bu bölümde belirtilecektir. Eğer aktarım söz konusuysa, verilerinizin korunması için uygun önlemler alınır (Standart Sözleşme Hükümleri, Bağlayıcı Kurumsal Kurallar vb.).

Mevcut Durum

Şu anda kişisel verileriniz yalnızca Türkiye'de bulunan sunucularda işlenmekte ve saklanmaktadır. AB dışına veri aktarımı yapılmamaktadır.

Çocukların Verilerinin Korunması

Web sitemiz 16 yaşından küçük çocuklara yönelik değildir. GDPR uyarınca, 16 yaşından küçük bireylerden ebeveyn rızası olmadan kişisel veri toplamıyoruz. Çocuğunuzun bizimle veri paylaştığını fark ederseniz, lütfen bizimle iletişime geçin.

Veri Koruma Görevlisi

Veri koruma ile ilgili sorularınız için:

E-posta: [email protected]
Konu: Veri Koruma / GDPR

Denetim Otoritesi

GDPR haklarınızla ilgili şikayetiniz varsa, yerel veri koruma otoritesine başvurabilirsiniz. Türkiye'de bu otorite Kişisel Verileri Koruma Kurumu'dur (KVKK).

Kişisel Verileri Koruma Kurumu
Web: www.kvkk.gov.tr

Haklarınızı Kullanma

GDPR haklarınızı kullanmak için bizimle iletişime geçebilirsiniz:

• E-posta: [email protected]
• Posta: Teşvikiye Mahallesi, Valikonağı Caddesi No: 47/B, Nişantaşı, İstanbul 34365

Talebinizi aldıktan sonra 30 gün içinde yanıt vereceğiz. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.

Politika Güncellemeleri

Bu GDPR bildirimi düzenli olarak gözden geçirilir ve gerektiğinde güncellenir. Önemli değişiklikler olduğunda sizi bilgilendireceğiz.

Son güncelleme: 12 Nisan 2026