KVKK Aydınlatma Metni
1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK" veya "Kanun") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla hareket eden Anadolus Turizm Medya ve Ticaret A.Ş. ("Şirket") tarafından işlenebilecektir. Şirketin merkez adresi Küçükbakkalköy Mah. Dudullu Cad. No: 23-25A, Brandium Residence R1 Blok, Kat: 3, Daire: 38, 34750 Ataşehir, İstanbul, Türkiye, MERSİS numarası 0069-1619-1740-0001, telefon numarası +90 (850) 309 80 00, e-posta adresi kurumsal@anadolus.com, kayıtlı elektronik posta adresi anadolus@hs01.kep.tr ve internet sitesi www.dijitalarena.com şeklindedir.
2. Aydınlatma Metninin Amacı ve Kapsamı
Bu Aydınlatma Metni; internet sitesi ziyaretçilerini, iletişim veya teklif formu kullanıcılarını, potansiyel ve mevcut müşterileri, müşteri temsilcilerini, e-bülten abonelerini, kampanya ve etkinlik katılımcılarını, sosyal medya kullanıcılarını, tedarikçi ve iş ortaklarının yetkililerini ve Şirketin dijital medya, reklam, iletişim, satış ve pazarlama faaliyetleri kapsamında kişisel verileri işlenen diğer gerçek kişileri bilgilendirmek amacıyla hazırlanmıştır. Çalışanlar, çalışan adayları ve belirli müşteri projeleri için ayrı aydınlatma metinleri uygulanabilir.
3. Kişisel Verilerin İşlenmesinde Uygulanan İlkeler
Kişisel verileriniz; hukuka ve dürüstlük kurallarına uygun olma, doğru ve gerektiğinde güncel tutulma, belirli, açık ve meşru amaçlarla işlenme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma ve ilgili mevzuatta öngörülen veya işleme amacı için gerekli olan süre kadar muhafaza edilme ilkelerine uygun olarak işlenir. Şirket, bütün kişisel veri işleme faaliyetlerinde veri minimizasyonu, şeffaflık, gizlilik, amaçla sınırlılık ve hesap verebilirlik ilkelerini gözetir.
4. Kimlik, İletişim ve Mesleki Bilgiler
İşleme faaliyetinin niteliğine göre ad, soyadı, görev, unvan, çalışılan kurum, sektör, telefon numarası, e-posta adresi, posta adresi, iletişim tercihleri, imza ve bunlarla sınırlı kalmamak üzere gerekli olabilecek diğer bilgiler gibi kimlik, iletişim ve mesleki bilgiler işlenebilir. Bu kapsamda işlenecek diğer bilgiler, ilgili işleme amacıyla bağlantılı, sınırlı ve ölçülü olan verilerle sınırlıdır. T.C. kimlik numarası, pasaport veya kimlik belgesi bilgileri yalnızca kanuni bir yükümlülüğün yerine getirilmesi, sözleşmenin kurulması veya ifası ya da bir hakkın tesisi, kullanılması veya korunması için gerekli olması hâlinde işlenir.
5. Müşteri İşlem, Sözleşme, Finans ve Hukuki İşlem Bilgileri
Teklif talepleri, siparişler, sözleşmeler, proje ve kampanya kayıtları, toplantı notları, müşteri talepleri, onaylar, revizyonlar, teslimat kayıtları, destek talepleri, şikâyetler, faturalar, ödemeler, tahsilatlar, banka hesabı bilgileri, mutabakat kayıtları ve uyuşmazlık dosyaları işlenebilir. Çevrim içi ödeme hizmeti sunulması hâlinde ödeme kartı bilgileri ilgili banka veya ödeme hizmeti sağlayıcısı tarafından kendi hukuki yükümlülükleri kapsamında işlenebilir. Şirket, yalnızca işlem sonucu ve ödeme durumuna ilişkin sınırlı bilgileri edinebilir.
6. Dijital İşlem, Trafik ve Güvenlik Bilgileri
İnternet protokolü adresi, cihaz türü, tarayıcı ve işletim sistemi bilgileri, oturum ve trafik kayıtları, erişim tarihi ve saati, ziyaret edilen sayfalar, yönlendiren internet sitesi, form işlem kayıtları, hata kayıtları ve güvenlik logları işlenebilir. Kullanılan teknolojilere ve kullanıcı tercihlerine bağlı olarak cihaz tanımlayıcıları, reklam kimlikleri ve çevrim içi etkileşim bilgileri de işlenebilir.
7. Pazarlama, Reklam ve Etkileşim Bilgileri
Pazarlama ve ticari ileti tercihleri, e-bülten abonelikleri, kampanya katılım bilgileri, reklam gösterim ve tıklama kayıtları, form dönüşümleri, e-posta açılma ve bağlantı tıklama bilgileri, hizmet ilgi alanları, hedef kitle segmentleri ve kampanya performans bilgileri işlenebilir. Bu veriler yalnızca uygun kişisel veri işleme şartının bulunması ve gerekli kullanıcı tercihlerinin alınması hâlinde kişiselleştirme, hedef kitle analizi, reklam optimizasyonu, dönüşüm ölçümü ve yeniden hedefleme amaçlarıyla kullanılabilir.
8. Sosyal Medya ve Görsel-İşitsel Bilgiler
Şirketin yönettiği sosyal medya hesaplarıyla etkileşim kurulması hâlinde kullanıcı adı, herkese açık profil bilgileri, mesajlar, yorumlar, beğeniler, paylaşımlar ve diğer etkileşim bilgileri işlenebilir. Fotoğraf, video, ses kaydı, röportaj, müşteri görüşü ve referans içerikleri, ilgili kişiye gerekli bilgilendirme yapıldıktan ve uygun hukuki işleme şartı belirlendikten sonra işlenir. Açık rızanın gerekli olduğu tanıtım faaliyetlerinde içerikler ancak geçerli açık rıza alındıktan sonra yayımlanır.
9. Kişisel Verilerin Toplanma Yöntemleri ve Kaynakları
Kişisel verileriniz; internet sitesi, iletişim ve teklif formları, e-posta, telefon, çevrim içi toplantılar, mesajlaşma uygulamaları, sosyal medya hesapları, reklam formları, etkinlik kayıtları, sözleşmeler, faturalar, müşteri ilişkileri yönetimi sistemleri, çerezler, pikseller, etiketler, analiz araçları ve bilgi güvenliği sistemleri aracılığıyla toplanabilir. Veriler tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilir.
10. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz; iletişim taleplerinin yanıtlanması, ihtiyaçların değerlendirilmesi, toplantı planlanması, teklif hazırlanması, sözleşme öncesi işlemlerin yürütülmesi, sözleşmelerin kurulması ve ifası, dijital medya ve pazarlama hizmetlerinin sunulması, proje ve kampanyaların yönetilmesi, müşteri ilişkilerinin sürdürülmesi, satış sonrası destek sağlanması, finans ve muhasebe süreçlerinin yürütülmesi, hizmet kalitesinin geliştirilmesi, bilgi güvenliğinin sağlanması, kanuni yükümlülüklerin yerine getirilmesi ve hukuki hakların korunması amaçlarıyla işlenebilir.
11. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, somut işleme faaliyetine bağlı olarak; açık rızanızın bulunması, kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, Şirketin hukuki yükümlülüğünü yerine getirebilmesi, kişisel verinin tarafınızca alenileştirilmiş olması, bir hakkın tesisi, kullanılması veya korunması için işlemenin zorunlu olması ya da temel hak ve özgürlüklerinize zarar vermemek kaydıyla Şirketin meşru menfaatleri için işlemenin zorunlu olması hukuki sebeplerine dayanılarak işlenir. Her işleme amacı bakımından uygun hukuki sebep ayrıca belirlenir.
12. Aydınlatma ve Açık Rıza Süreçlerinin Ayrılığı
Aydınlatma yükümlülüğünün yerine getirilmesi ile açık rıza alınması birbirinden ayrı süreçlerdir. Aydınlatma yükümlülüğü, kişisel veri işleme faaliyetinin açık rızaya veya Kanun'daki başka bir işleme şartına dayanmasından bağımsız olarak yerine getirilir. Açık rızanın gerekli olduğu hâllerde rıza; belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan ayrı bir beyanla alınır. İnternet sitesinde gezinmeye devam edilmesi, iletişimin sürdürülmesi, bilgi talep edilmesi veya bir mesaja cevap verilmemesi tek başına açık rıza sayılmaz.
13. Ticari Elektronik İletiler
Kampanya, reklam, tanıtım, e-bülten, etkinlik veya benzeri ticari elektronik iletiler; 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, ilgili ikincil düzenlemeler ve İleti Yönetim Sistemi ("İYS") gerekliliklerine uygun olarak gönderilir. Mevzuatta belirtilen istisnalar dışında gerekli ticari ileti onayı alınır. Ticari ileti onayı ile KVKK kapsamındaki kişisel veri işleme şartı ayrı ayrı değerlendirilir. Alıcılar ileti tercihlerini kolay ve ücretsiz şekilde değiştirebilir; ret talebinin alınması üzerine ilgili iletişim kanalındaki gönderimler mevzuatta öngörülen süre içinde durdurulur.
14. Çerezler ve Benzeri Teknolojiler
İnternet sitesinde hizmetin sunulması için kesinlikle gerekli çerezlerin yanında, kullanıcının tercihlerine bağlı olarak işlevsel, performans, analiz ve reklam çerezleri ile piksel ve benzeri teknolojiler kullanılabilir. Açık rıza gerektiren çerezler, kullanıcının aktif ve olumlu tercihi alınmadan çalıştırılmaz. Kullanıcılara çerezleri kabul etme, reddetme veya kategori bazında yönetme imkânı sunulur. Kullanılan çerezlerin adı, sağlayıcısı, amacı, türü, saklama süresi ve yurt dışı aktarım durumu Gizlilik ve Çerez Politikasında açıklanmıştır.
15. Kişisel Verilerin Yurt İçinde Aktarılması
Kişisel verileriniz; ilgili işleme amaçlarının gerçekleştirilmesi ve KVKK'nın 5 veya 6'ncı maddesinde düzenlenen şartların bulunması hâlinde, amaçla sınırlı ve ölçülü olmak üzere yetkili kamu kurumlarına, mahkemelere, hukuk ve mali müşavirlere, denetçilere, bankalara, ödeme kuruluşlarına, tedarikçilere, alt yüklenicilere, barındırma, yazılım, CRM, e-posta ve iletişim hizmeti sağlayıcılarına, reklam ve analiz hizmeti sağlayıcılarına, prodüksiyon ortaklarına ve diğer iş ortaklarına aktarılabilir. Aktarımlar; hizmetlerin sunulması, teknik altyapının işletilmesi, ödeme ve muhasebe süreçleri, kampanya yönetimi, hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması amaçlarıyla gerçekleştirilebilir.
16. Kişisel Verilerin Yurt Dışına Aktarılması
Bulut, barındırma, e-posta, sosyal medya, reklam, analiz, yazılım veya iletişim hizmetlerinin yurt dışındaki sağlayıcılar üzerinden sunulması hâlinde kişisel verileriniz yurt dışına aktarılabilir. Aktarım, KVKK'nın 5 veya 6'ncı maddesindeki işleme şartlarından birinin bulunmasıyla birlikte yeterlilik kararına veya standart sözleşme, bağlayıcı şirket kuralları ya da Kurul tarafından izin verilen taahhütname gibi uygun güvencelerden birine dayanılarak gerçekleştirilir. Yeterlilik kararı veya uygun güvence bulunmaması hâlinde Kanun'da sınırlı olarak düzenlenen arızi aktarım şartları yalnızca istisnai ve süreklilik taşımayan aktarımlarda kullanılabilir. Düzenli bulut, reklam veya analiz aktarımları yalnızca arızi aktarım hükümlerine dayandırılmaz.
17. Müşteri Projelerinde Veri Sorumlusu ve Veri İşleyen Rolleri
Şirket, kendi internet sitesi, iletişim, satış, pazarlama ve müşteri yönetimi faaliyetlerinde veri sorumlusu olarak hareket eder. Müşteri adına sosyal medya hesabı yönetimi, reklam kampanyası, CRM, potansiyel müşteri formu, e-posta dağıtımı, analiz veya raporlama hizmeti sunulduğunda Şirket, somut işlemin amaç ve araçlarına göre veri işleyen veya bağımsız veri sorumlusu olabilir. Roller; sözleşmeler, müşterinin belgelenmiş talimatları ve fiilî veri işleme faaliyetleri dikkate alınarak belirlenir.
18. Üçüncü Kişilerden Elde Edilen Kişisel Veriler
Kişisel verilerin referans, tavsiye, müşteri yönlendirmesi, iş ortağı, sosyal medya platformu veya başka bir üçüncü kişi aracılığıyla elde edilmiş olması, bu verilerin reklam ve pazarlama amacıyla kullanılabilmesi için tek başına hukuki dayanak oluşturmaz. Verinin kaynağı, işleme amacı ve hukuki sebebi her faaliyet bakımından ayrıca değerlendirilir. Verilerin fiilî imkânsızlık veya ilgili kişiye ulaşılamaması nedeniyle doğrudan ilgili kişiden elde edilemediği durumlarda aydınlatma; makul süre içinde, veri iletişim amacıyla kullanılacaksa ilk iletişim sırasında veya veri aktarılacaksa en geç ilk aktarım esnasında gerçekleştirilir.
19. Özel Nitelikli Kişisel Veriler
Şirket, olağan dijital medya ve pazarlama faaliyetleri kapsamında özel nitelikli kişisel veri talep etmemeyi esas alır. Bu tür verilerin form, mesaj, dosya, fotoğraf veya benzeri yollarla kendiliğinden paylaşılması hâlinde işlenmesinin gerekli ve hukuka uygun olup olmadığı değerlendirilir. Özel nitelikli kişisel veriler yalnızca KVKK'nın 6'ncı maddesinde düzenlenen şartlardan birinin bulunması ve Kurul tarafından belirlenen yeterli önlemlerin uygulanması hâlinde işlenir. Hukuki işleme şartı bulunmayan veya sunulan hizmet için gerekli olmayan veriler silinir ya da yok edilir.
20. Profil Oluşturma ve Otomatik Analiz
Reklam ve analiz araçları aracılığıyla ziyaret, etkileşim ve dönüşüm bilgileri kullanılarak istatistiksel segmentler veya hedef kitle grupları oluşturulabilir. Bu faaliyetler yalnızca uygun hukuki işleme şartının bulunması ve kullanıcının çerez ve pazarlama tercihlerine uyulması hâlinde yürütülür. Ayrıca uygun bir hukuki dayanak bulunmadıkça, yalnızca otomatik sistemler aracılığıyla yapılan analiz sonucunda ilgili kişi hakkında hukuki veya benzer derecede önemli olumsuz sonuç doğuran kararlar verilmez.
21. Kişisel Verilerin Saklanması ve İmhası
Kişisel veriler, ilgili mevzuatta öngörülen süreler ile işleme amacı için gerekli olan süre boyunca saklanır. Saklama sürelerinin belirlenmesinde sözleşme, vergi, muhasebe, ticaret, tüketici, elektronik iletişim, delil ve zamanaşımı yükümlülükleri dikkate alınır. Kişisel verilerin işlenmesini gerektiren şartların tamamının ortadan kalkması hâlinde veriler, ilgili mevzuat ve Şirketin saklama ve imha prosedürleri doğrultusunda resen veya geçerli bir talep üzerine silinir, yok edilir ya da anonim hâle getirilir.
22. Kişisel Veri Güvenliği ve Veri İhlalleri
Şirket; kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ve güvenli biçimde muhafaza edilmesini sağlamak amacıyla riskle orantılı teknik ve idari tedbirler uygular. Bu tedbirler erişim kontrolleri, yetkilendirme, güçlü parola politikaları, çok faktörlü kimlik doğrulama, loglama, yedekleme, güncelleme, şifreleme, güvenlik testleri, çalışan eğitimleri, gizlilik yükümlülükleri, tedarikçi kontrolleri ve olay müdahale süreçlerini kapsayabilir. Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edildiğinin öğrenilmesi hâlinde ihlal, gecikmeksizin ve en geç yetmiş iki saat içinde Kurula; etkilenen kişilere ise belirlendikten sonra makul olan en kısa sürede bildirilir.
23. İlgili Kişinin Hakları
KVKK'nın 11'inci maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış verilerin düzeltilmesini isteme, şartları oluştuğunda silinmesini veya yok edilmesini isteme, düzeltme ve imha işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme, yalnızca otomatik sistemler aracılığıyla yapılan analiz sonucunda aleyhinize ortaya çıkan bir sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zarar görmeniz hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
24. Veri Sorumlusuna Başvuru Yöntemi
KVKK kapsamındaki başvurularınızı Türkçe olarak; Anadolus Turizm Medya ve Ticaret A.Ş., Küçükbakkalköy Mah. Dudullu Cad. No: 23-25A, Brandium Residence R1 Blok, Kat: 3, Daire: 38, 34750 Ataşehir, İstanbul, Türkiye adresine ıslak imzalı yazılı başvuruyla, anadolus@hs01.kep.tr KEP adresine, güvenli elektronik imza veya mobil imza kullanarak ya da Şirket sistemlerinde daha önce kayıtlı e-posta adresiniz üzerinden kurumsal@anadolus.com adresine iletebilirsiniz. Başvuruda adınız, soyadınız, yazılı başvurularda imzanız, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız, yabancılar için pasaport numaranız veya varsa yabancı kimlik numaranız, tebligata elverişli adresiniz, varsa e-posta ve telefon bilgileriniz, talebiniz ve destekleyici bilgi ve belgeleriniz bulunmalıdır.
25. Başvuruların Sonuçlandırılması, Güncelleme ve Yürürlük
Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde kural olarak ücretsiz sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde ilgili kişi, cevabı öğrendiği tarihten itibaren otuz gün ve her durumda başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilir. Bu metin; mevzuat, Kurul kararları veya Şirketin kişisel veri işleme faaliyetlerindeki değişikliklere bağlı olarak güncellenebilir. Yürürlük tarihi: 01.08.2026 — Sürüm: 1.0.