Gizlilik Bildirimi

1. Veri Sorumlusu

İşbu Aydınlatma Metni, Vadi Grafik Tasarım ve Reklamcılık Ltd Şti (“Şirket”) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatıyla hazırlanmıştır.

Şirketimiz, matbaa ve baskı hizmetleri kapsamında (ön baskı, baskı, sonlandırma, paketleme ve lojistik süreçleri dahil) kişisel verilerin korunmasına azami hassasiyet göstermektedir.

2. İşleme Faaliyetinin Kapsamı

Matbaa faaliyetlerinin doğası gereği Şirketimiz:

• Kişisel verileri doğrudan veri sahiplerinden (müşteri, tedarikçi vb.) temin edebileceği gibi,
• Müşteriler tarafından sağlanan baskı materyalleri (kitap, katalog, etiket, sertifika, sınav dokümanı vb.) içerisinde yer alan kişisel verileri de işleyebilmektedir.

Bu kapsamda:

• Müşteri çoğunlukla veri sorumlusu,
• Şirketimiz ise veri işleyen sıfatıyla hareket eder.

Şirketimiz, bu tür verileri yalnızca müşteri talimatları doğrultusunda ve belirlenen amaçlarla sınırlı olarak işlemektedir.

3. İşlenen Kişisel Veri Kategorileri

A. Müşteri ve İş Ortaklarına Ait Veriler

• Kimlik bilgileri (ad, soyad)
• İletişim bilgileri (telefon, e-posta, adres)
• Şirket bilgileri (unvan, vergi bilgisi, görev/unvan)

B. Tedarikçi ve Lojistik Verileri

• Yetkili kişi bilgileri
• Teslimat ve sevkiyat bilgileri
• Finansal ve ödeme bilgileri

C. Baskı İçeriklerinde Yer Alan Veriler

Müşteri tarafından sağlanan baskı dosyaları içinde yer alan kişisel veriler

• Kitap, dergi, katalog içerikleri
• Kimlik kartları, sertifikalar
• Etiketler, ambalajlar
• Sınav kağıtları ve eğitim materyalleri

Bu kapsamda yer alan veriler:

• Şirketimiz tarafından belirlenmez,
• İçeriği kontrol edilmez,
• Yalnızca teknik baskı sürecinin gereği olarak işlenir.

Bazı hallerde bu veriler özel nitelikli kişisel veri içerebilir.

D. Teknik ve Dijital Veriler

• IP adresi
• Web sitesi kullanım bilgileri
• Dosya transfer kayıtları (FTP, bulut sistemleri)
• Sistem erişim ve işlem logları

4. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler aşağıdaki amaçlarla işlenmektedir:

• Baskı ve üretim süreçlerinin yürütülmesi
• Ön baskı (pre-press) ve dosya hazırlık işlemleri
• Sipariş yönetimi ve müşteri ilişkileri süreçleri
• Teslimat ve lojistik operasyonlarının yürütülmesi
• Tedarikçi ve satın alma süreçlerinin yönetimi
• Kalite kontrol ve denetim faaliyetleri
• Bilgi güvenliği süreçlerinin yürütülmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Sözleşmesel yükümlülüklerin ifası

5. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri

Kişisel veriler;

• Web sitesi, e-posta ve dijital platformlar
• Fiziki sözleşmeler ve formlar
• Müşteri tarafından iletilen baskı dosyaları
• Tedarikçi ve iş ortakları aracılığıyla

toplanmaktadır.

KVKK m.5 ve m.6 kapsamında hukuki sebepler:

• Sözleşmenin kurulması veya ifası
• Hukuki yükümlülüğün yerine getirilmesi
• Meşru menfaat (temel hak ve özgürlüklere zarar vermemek kaydıyla)
• Açık rıza (gerektiği durumlarda)

6. Kişisel Verilerin Aktarılması

Kişisel veriler aşağıdaki taraflara aktarılabilir:

• İş ortakları ve alt yükleniciler
• Lojistik ve kargo firmaları
• Bilgi teknolojileri ve bulut hizmet sağlayıcıları
• Denetim firmaları ve hukuk danışmanları
• Yetkili kamu kurum ve kuruluşları

Aktarımlar, ilgili mevzuata uygun ve gerekli güvenlik önlemleri alınarak gerçekleştirilmektedir.

7. Yurt Dışına Veri Aktarımı

Gerekli durumlarda kişisel veriler:

• Yurt dışındaki iş ortaklarına
• Uluslararası yayıncılık süreçlerine
• Global müşteri operasyonlarına

aktarılabilir.

Bu durumda:

• KVKK madde 9 vd. uygun şekilde
• Yeterli korumanın bulunduğu ülkeler veya
• Taahhütname / sözleşmesel güvenceler aracılığıyla

aktarım sağlanır.

8. Kişisel Verilerin Saklanması ve İmhası

Kişisel veriler:

• İlgili mevzuatta öngörülen süreler boyunca veya
• İşleme amacının gerektirdiği süre kadar

saklanır.

Baskı süreçlerine ilişkin veriler:

• Üretim süresi ile sınırlı tutulur
• İş tamamlandıktan sonra:
• silinir
• yok edilir
• anonim hale getirilir
• veya sözleşmeye uygun şekilde arşivlenir

9. İlgili Kişinin Hakları (KVKK m.11)

İlgili kişiler aşağıdaki haklara sahiptir:

• Kişisel veri işlenip işlenmediğini öğrenme
• İşlenmişse bilgi talep etme
• İşlenme amacını öğrenme
• Aktarıldığı üçüncü kişileri bilme
• Eksik/yanlış işlenmişse düzeltilmesini isteme
• Silinmesini/yok edilmesini isteme
• İşleme faaliyetlerine itiraz etme
• Zarara uğraması halinde tazminat talep etme

* Şirketimizin veri işleyen olduğu durumlarda başvurular ilgili veri sorumlusuna yönlendirilecektir.

10. Başvuru Yöntemleri

KVKK kapsamındaki taleplerinizi:

• Yazılı olarak
• KEP adresi aracılığıyla
• Güvenli elektronik imza ile

Şirketimize iletebilirsiniz.

Başvurular en geç 30 gün içinde sonuçlandırılır.

11. Güncellemeler

İşbu Aydınlatma Metni:

• Mevzuat değişiklikleri
• Operasyonel ihtiyaçlar

doğrultusunda güncellenebilir.

Güncel versiyon Şirketimiz tarafından ilgili kanallar aracılığıyla yayımlanır.