Gizlilik Sözleşmesi

Yürürlük tarihi: 09.08.2026

1. GİRİŞ

TYM-Tıbbi Yayınlar Merkezi ("Şirket", "biz") olarak, kullanıcılarımızın hizmetlerimizden güvenli ve eksiksiz bir biçimde faydalanmalarını sağlamak amacıyla, platformumuzu kullanan tüm ilgili kişilerin gizliliğini korumak için azami özen göstermekteyiz. Bu doğrultuda işbu Gizlilik Politikası ("Politika"), kullanıcılarımızın kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun" / "KVKK") ile tamamen uyumlu bir şekilde işlenmesi ve bu süreç hakkında bilgilendirilmesi amacıyla hazırlanmıştır.

İşbu Politika'nın ayrılmaz bir parçasını oluşturan Çerez Politikası da ilgili bilgilendirmeleri içermektedir.

2. POLİTİKANIN AMACI VE KAPSAMI

İşbu Politika'nın temel amacı, TYM-Tıbbi Yayınlar Merkezi tarafından işletilmekte olan www.tym.com.tr internet sitesinin ("Platform") faaliyetleri sırasında, Platform üyeleri, ziyaretçileri ve müşterileri (hepsi birlikte "Veri Sahibi") tarafından Şirket ile paylaşılan veya Şirket'in, Veri Sahibi'nin Platform'u kullanımı sırasında otomatik ya da otomatik olmayan yollarla ürettiği kişisel verilerin kullanımına ilişkin genel koşul ve şartları belirlemektir.

Platform üzerinden tıp, diş hekimliği, veteriner hekimlik ve sağlık bilimleri alanında basılı ve dijital kitap satışı yapılmakta olup, işbu Politika bu satış faaliyeti kapsamındaki tüm kişisel veri işleme süreçlerini kapsar.

3. VERİ SORUMLUSUNUN KİMLİĞİ

KVKK uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan Şirket tarafından işlenmektedir:

Ticaret Unvanı	TYM-Tıbbi Yayınlar Merkezi
Adres	Karayolları Mah. 619. Sk. No:6, 34255 Gaziosmanpaşa / İstanbul
Vergi Dairesi / No	Küçükköy Vergi Dairesi / 5490121087
MERSİS No	2565565697600013
E-posta	kilicadnan.tym@gmail.com
Telefon / WhatsApp	0533 635 3912
İnternet Sitesi	www.tym.com.tr

4. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Aşağıda Şirket tarafından işlenen ve Kanun uyarınca kişisel veri sayılan veri kategorileri sıralanmıştır. Aksi açıkça belirtilmedikçe, işbu Politika kapsamında kullanılan "kişisel veri" ifadesi aşağıdaki bilgi türlerini kapsayacaktır:

• Kimlik Bilgisi: Ad, soyad; e-fatura/e-arşiv fatura düzenlenmesi ve mesafeli satış mevzuatı gereği talep edilmesi hâlinde T.C. kimlik numarası.
• İletişim Bilgisi: E-posta adresi, cep telefonu numarası, teslimat ve fatura adresi, il/ilçe ve posta kodu bilgisi.
• Kullanıcı Bilgisi: Üyelik kaydı, kullanıcı adı olarak kullanılan e-posta adresi ve geri döndürülemez şekilde şifrelenmiş (hash'lenmiş) parola; kayıtlı adres defteri.
• Kullanıcı İşlem Bilgisi: Sipariş numarası ve içeriği, satın alınan kitaplar, sepet ve favori hareketleri, sipariş durumu geçmişi, kargo takip numarası, iade ve iptal talepleri, kullanılan indirim kuponları, ürünlere yazılan yorum ve puanlar.
• İşlem Güvenliği Bilgisi: IP adresi, tarayıcı ve cihaz bilgisi (user-agent), giriş/çıkış kayıtları, ziyaret edilen sayfa ve zaman bilgisi, hatalı giriş denemeleri gibi güvenlik log kayıtları.
• Finansal Bilgi: Sipariş tutarı, ödeme durumu, iade tutarı ve fatura bilgileri. Kredi kartı numarası, son kullanma tarihi ve CVC/CVV bilgisi Şirket tarafından hiçbir şekilde görülmez, işlenmez ve saklanmaz; bu veriler doğrudan lisanslı ödeme kuruluşu iyzico Ödeme Hizmetleri A.Ş. altyapısı üzerinden, Şirket sunucularına uğramaksızın işlenir.
• Pazarlama Bilgisi: Açık rızaya dayalı çerez kayıtları, alışveriş geçmişine dayalı ilgi alanı analizleri, e-bülten aboneliği tercihleri.
• Talep/Şikâyet Yönetimi Bilgisi: İletişim formu, e-posta ve WhatsApp destek hattı üzerinden iletilen talep, soru ve şikâyet kayıtları.

Kanun'un 3. ve 7. maddeleri uyarınca, geri döndürülemeyecek şekilde anonim hâle getirilen veriler Kanun hükümleri uyarınca kişisel veri olarak kabul edilmeyecek ve bu verilere ilişkin işleme faaliyetleri işbu Politika hükümleri ile bağlı olmaksızın gerçekleştirilecektir. Anonim hâle getirilen veriler kimlik belirlemeyecek şekilde saklanır, tekrar ilişkilendirilmesi mümkün olmaz ve yalnızca istatistiksel analiz ile raporlama amacıyla kullanılır.

Özel nitelikli kişisel veri işlenmemektedir. Satın alınan kitapların konusundan hareketle sağlık durumu, inanç, siyasi görüş vb. çıkarımlar yapılmaz.

5. KİŞİSEL VERİ İŞLEME AMAÇLARI

Şirket, Veri Sahibi tarafından sağlanan kişisel verileri aşağıdaki amaçlar doğrultusunda işleyebilecektir:

• Üyelik kaydının ve hesabının oluşturulması ile ilgili kayıtların tutulması,
• Sipariş verilen kitapların hazırlanması, faturalandırılması ve kargo ile teslim edilmesi,
• Ödeme işleminin gerçekleştirilmesi, doğrulanması ve gerektiğinde iade edilmesi,
• Kargo takibinin sağlanması ve sipariş durumu değişikliklerinin e-posta ile bildirilmesi,
• İade, iptal ve cayma hakkı taleplerinin mevzuata uygun şekilde yürütülmesi,
• Satın alınan ürünlere ilişkin kullanıcı yorum ve değerlendirmelerinin yayınlanması,
• Müşteri destek, talep ve şikâyet süreçlerinin yürütülmesi,
• Veri Sahibi'nin Platform üzerinden sunulan hizmetlerden eksiksiz faydalandırılması,
• Sistem hatalarının tespiti, performans takibi ve Platform'un işleyişinin iyileştirilmesi,
• Bakım, destek ve yedekleme hizmetlerinin sunulması,
• Sahtecilik, yetkisiz sipariş, fiyat manipülasyonu ve kötüye kullanım girişimlerinin tespiti ile önlenmesi,
• Şirket ve iş ilişkisi içerisinde bulunduğu kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini,
• Şirket tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların yapılması ve ilgili iş süreçlerinin yürütülmesi,
• Şirket'in ticari ve/veya iş stratejilerinin planlanması ve icrası,
• Vergi mevzuatı, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği başta olmak üzere ilgili mevzuattan doğan yükümlülüklerin yerine getirilmesi ile yetkili kamu kurum ve kuruluşlarına bilgi verilmesi.

6. AÇIK RIZA DOĞRULTUSUNDA İŞLENEN KİŞİSEL VERİLER

Veri Sahibi'nin açık rızası bulunması hâlinde Şirket; kullanıcı deneyiminin artırılması, istatistik oluşturulması, profilleme yapılması, doğrudan pazarlama ve yeniden pazarlama faaliyetlerinin yürütülmesi, Veri Sahibi'ne özel kampanya, indirim ve yeni çıkan kitap önerilerinin oluşturulması ve iletilmesi amaçlarıyla veri işleyebilecek ve bu kapsamda elde edilen verileri işbu Politika'nın 7. bölümünde belirtilen taraflarla paylaşabilecektir.

Ticari elektronik ileti gönderimi, 6563 sayılı Kanun uyarınca yalnızca önceden onay veren kullanıcılara yapılır. Onay her zaman, iletideki bağlantı üzerinden veya kilicadnan.tym@gmail.com adresine talep iletilerek ücretsiz olarak geri alınabilir. Onayın geri alınması, siparişe ilişkin zorunlu bilgilendirme e-postalarının (sipariş onayı, kargo bildirimi, iade bilgilendirmesi) gönderilmesine engel değildir.

7. KİŞİSEL VERİLERİN AKTARILMASI

Şirket, Veri Sahibi'ne ait kişisel verileri ve bu verileri kullanarak elde ettiği yeni verileri, işbu Politika ile belirlenen amaçların gerçekleştirilebilmesi için hizmetlerinden faydalandığı üçüncü kişilere, söz konusu hizmetlerin temini amacıyla sınırlı olmak üzere aktarabilecektir. Bu aktarımlar; Veri Sahibi deneyiminin geliştirilmesi, güvenliğin sağlanması, hileli ya da izinsiz kullanımların tespiti, operasyonel değerlendirme, hataların giderilmesi ve Politika'da yer alan amaçların gerçekleştirilmesi için yapılabilir.

Aktarılan taraf	Aktarılan veri	Aktarım amacı
Ödeme kuruluşu (iyzico Ödeme Hizmetleri A.Ş.)	Kimlik, iletişim, sipariş ve ödeme bilgisi	Ödemenin güvenli şekilde (3D Secure ile) alınması, doğrulanması ve iadesi
Kargo ve lojistik firmaları ile kargo entegrasyon sağlayıcıları	Ad soyad, telefon, teslimat adresi, sipariş içeriği	Siparişin teslimi, takibi ve iade gönderisinin oluşturulması
Barındırma (hosting), sunucu ve altyapı hizmet sağlayıcıları	Platform üzerinde işlenen tüm veriler	Platform'un çalışır ve erişilebilir tutulması, yedekleme
E-posta gönderim (SMTP) hizmet sağlayıcıları	Ad soyad, e-posta adresi, sipariş bilgisi	Sipariş, kargo ve şifre sıfırlama e-postalarının iletilmesi
Mali müşavir, muhasebe ve e-fatura hizmet sağlayıcıları	Kimlik, adres, fatura ve ödeme bilgisi	Faturalandırma ve yasal defter/belge yükümlülükleri
Ölçümleme ve reklam hizmet sağlayıcıları (yalnızca açık rıza hâlinde)	Çerez kayıtları, gezinme ve cihaz bilgisi	Site trafiğinin analizi ve kişiselleştirilmiş tanıtım
Hukuk büroları, bağımsız denetçiler ve danışmanlar	Uyuşmazlık konusuyla sınırlı veriler	Hukuki hak ve menfaatlerin tesisi, kullanılması ve korunması
Yetkili kamu kurum ve kuruluşları	Talep edilen veriler	Kanunlarda öngörülen bilgi verme yükümlülüğünün yerine getirilmesi

Kişisel veriler, Kanun'un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde şirket yetkilileri, iş ortakları, tedarikçiler, kanunen yetkili kamu kurum ve kuruluşları ile kanunen yetkili özel kurumlarla paylaşılabilecek; bu amaçlarla sınırlı olarak Kanun m.9'da işaret edilen usul ve esaslar ile Kişisel Verileri Koruma Kurulu kararları çerçevesinde yurt dışına aktarılabilecektir.

Kişisel verileriniz hiçbir koşulda pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz.

8. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ

Kişisel veriler; Platform üzerindeki üyelik, sipariş, iletişim ve yorum formları, çerezler ve benzeri teknolojiler, e-posta ve WhatsApp destek hattı ile sunucu log kayıtları aracılığıyla tamamen veya kısmen otomatik yollarla elektronik ortamda toplanmaktadır.

Toplanan veriler, Kanun'un 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m.5/2-c): üyelik, sipariş, ödeme, teslimat ve iade süreçleri,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m.5/2-ç): fatura düzenleme, vergi ve ticaret mevzuatına uyum, yetkili kurum taleplerinin karşılanması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m.5/2-e): uyuşmazlıklarda delil teşkil edecek kayıtların saklanması,
• Meşru menfaat (m.5/2-f): Platform güvenliğinin sağlanması, dolandırıcılığın önlenmesi, hizmet kalitesinin iyileştirilmesi,
• Açık rıza (m.5/1): zorunlu olmayan çerezler, profilleme ve ticari elektronik ileti gönderimi.

9. KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ

• Üyelik verileri: Üyelik devam ettiği sürece; üyeliğin sonlandırılmasından itibaren zamanaşımı süreleri boyunca saklanır.
• Sipariş, fatura ve ödeme kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl süreyle saklanır.
• Güvenlik ve trafik log kayıtları: İlgili mevzuatta öngörülen süreler boyunca saklanır.
• Talep ve şikâyet kayıtları: Talebin sonuçlandırılmasından itibaren 3 yıl süreyle saklanır.
• Açık rızaya dayalı veriler: Rıza geri alınana kadar saklanır; rızanın geri alınmasıyla birlikte gecikmeksizin silinir veya anonim hâle getirilir.

Saklama süresi dolan kişisel veriler, ilk periyodik imha döneminde silinir, yok edilir veya anonim hâle getirilir.

10. VERİ GÜVENLİĞİNE İLİŞKİN ALINAN TEDBİRLER

• Platform ile kullanıcı arasındaki tüm trafik SSL/TLS sertifikası ile şifrelenir (HTTPS).
• Kullanıcı parolaları düz metin olarak saklanmaz; geri döndürülemez şifreleme (bcrypt) algoritmasıyla saklanır.
• Ödeme bilgileri Şirket sistemlerine hiç ulaşmadan, PCI-DSS uyumlu lisanslı ödeme kuruluşu üzerinden ve 3D Secure zorunlu olacak şekilde işlenir.
• Yönetim paneline erişim rol ve yetki bazlı sınırlandırılmış olup, tüm yönetici işlemleri denetim kaydına (audit log) yazılır.
• Giriş ve ödeme başlatma gibi kritik uç noktalarda kötüye kullanımı engelleyen istek sınırlaması (rate limiting) uygulanır.
• Veriler düzenli olarak yedeklenir; erişim yetkileri "bilmesi gereken" ilkesine göre verilir.

11. ÇOCUKLARIN GİZLİLİĞİ

Platform 18 yaşından küçük kişilere yönelik değildir ve bu kişilerden bilerek kişisel veri toplanmaz. 18 yaşından küçük bir kişiye ait verinin rıza olmaksızın işlendiğinin tespiti hâlinde ilgili veriler gecikmeksizin silinir.

12. ÇEREZLER

Platform'da çerezler ve benzeri teknolojiler kullanılmaktadır. Hangi çerezlerin ne amaçla kullanıldığı ve tercihlerinizi nasıl yönetebileceğiniz Çerez Politikası'nda açıklanmıştır. Çerez tercihlerinizi dilediğiniz zaman Çerez Tercihleri sayfasından güncelleyebilirsiniz.

13. KİŞİSEL VERİ SAHİBİNİN HAKLARI

Kanun'un 11. maddesi uyarınca veri sahipleri, Şirket'e başvurarak kendileriyle ilgili aşağıdaki haklara sahiptir:

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

14. BAŞVURU YÖNTEMİ

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"de öngörülen şartlara uygun olarak aşağıdaki yollarla iletebilirsiniz:

• E-posta ile: Sistemimizde kayıtlı e-posta adresinizden kilicadnan.tym@gmail.com adresine,
• Yazılı olarak: Kimliğinizi tevsik edici belgelerle birlikte Karayolları Mah. 619. Sk. No:6, 34255 Gaziosmanpaşa / İstanbul adresine ıslak imzalı dilekçe ile.

Başvurunuzda ad-soyad, imza (yazılı başvurularda), T.C. kimlik numarası, tebligata esas adres, varsa bildirime esas e-posta ve telefon bilgisi ile talep konusunun açıkça yer alması gerekmektedir. Şirket, talebinizi niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunun reddedilmesi veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

15. POLİTİKA'DAKİ DEĞİŞİKLİKLER

Şirket, işbu Politika hükümlerini dilediği zaman değiştirebilir. Güncel Politika, Platform'da yayınlandığı tarihte yürürlük kazanır. Esaslı değişikliklerde kayıtlı kullanıcılar e-posta yoluyla ayrıca bilgilendirilir. Sayfanın altında yer alan "Son güncelleme" tarihinden metnin güncelliğini kontrol edebilirsiniz.